Klasik pake zouti jesyon filtre pake iptables 1.8.10 te lage, devlopman nan ki dènyèman te konsantre sou eleman yo pou kenbe konpatibilite bak - iptables-nft ak ebtables-nft, bay sèvis piblik yo ak sentaks nan liy lòd menm jan ak nan iptables ak ebtables, men tradui règ yo ki kapab lakòz nan nftables bytecode. Seri orijinal la nan pwogram iptables, ki gen ladan ip6tables, arptables ak ebtables, yo te obsève nan 2018 epi yo te deja ranplase pa nftables nan pifò distribisyon.
Nan nouvo vèsyon an:
- Sèvis piblik xtables-translate la te ajoute sipò pou règ insert ki espesifye nimewo endèks la (konvèti nan règ ntf 'insert rule ... endèks N').
- Te ajoute sipò pou tab broute (route pon) nan ebtables-nft.
- Pwodiksyon debogaj sèvis piblik nft-variants la, ki pèmèt yo espesifye opsyon "-v" plizyè fwa, montre seri ki disponib yo.
- Te ajoute sipò pou non "mld-listener-query", "mld-listener-report" ak "mld-listener-done" pou refere a ICMPv6 mesaj kalite 130, 131 ak 132.
- Asire ke ekspresyon "meta mark" yo analize kòrèkteman epi konvèti an règ "-j MARK", ki ka oblije melanje nftables ak iptables-nft nan menm tablo a.
- Erè akimile yo te elimine.
Sous: opennet.ru