Objavljen je izdanak klasičnog alata za upravljanje paketnim filtrima iptables 1.8.8, čiji je razvoj u posljednje vrijeme usredotočen na komponente koje održavaju unazadnu kompatibilnost — iptables-nft i ebtables-nft, koji pružaju alate s istom sintaksom naredbenog retka kao iptables i ebtables, ali translatiraju primljena pravila u bytecode nf_tables. Originalni paket programâ iptables, uključujući ip6tables, arptables i ebtables, u 2018. godini prebačen je u status zastarjelih i već je zamijenjen nftables u većini distribucija.
U novoj verziji:
- U alat iptables-translate, koji pretvara pravila iptables u skupove pravila nftables, dodana je podrška za izraze connlimit i tcpmss, dok su za blokove sctp i multiport omogućene opcije „—chunk-types“ i „—ports“.
- Pojednostavljen je prijenos u pravila nftables blokova conntrack i opcije „—tcp-flags“.
- U libxtables je zabranjeno izvođenje pri pozivu iz izvršnih datoteka s oznakom setuid.
- U alatu iptables-nft omogućeno je uklanjanje ugrađenih lanaca.
- U iptables-nft dodan je parser pravila iz alata arptables-nft.
- U alatu arptables-nft dodana je podrška za naredbe ‘-C’ i ‘-S’, implementirana je indeksacija pravila za naredbe ‘-I’ i ‘-R’, dodana je podrška za sintaksu brojača ‘-c N,M’.
- U tablicama *NAT prestala je podrška za istovremeno određivanje više raspona IPv4 adresa.
- Implementirana je mogućnost uključivanja izlaza za ispravljanje pogrešaka u iptables-restore, iptables-nft i ebtables-nft ponovnim navođenjem opcije ‘-v’.
- Povećana je učinkovitost alata iptables-save i iptables-restore.
Izvor: opennet.ru
