Megjelent az iptables 1.8.8 klasszikus csomagfilter-kezelő eszközkészlete, amelynek fejlesztése az utóbbi időben a backward compatibility fenntartására összpontosított - az iptables-nft és ebtables-nft, amelyek az iptables és ebtables parancssori szintaxissal megegyező eszközöket biztosítanak, de az összegyűjtött szabályokat a nf_tables bájt-kódjába transzformálják. Az iptables programkészlet, beleértve az ip6tables, arptables és ebtables eszközöket 2018-ban elavultnak minősült, és a legtöbb disztribúcióban már az nftables váltotta fel.
Az új verzióban:
- Az iptables-translate eszközhöz, amely az iptables szabályokat nftables szabálykészletekké alakítja, hozzáadták a connlimit és tcpmss kifejezések támogatását, a sctp és multiport blokkoknál pedig lehetőség van a "--chunk-types" és "--ports" opciók használatára.
- Egyszerűsítették a conntrack blokkok és a "--tcp-flags" opciók nftables szabályokra való fordítását.
- A libxtables-ben megtiltották a setuid zászlóval rendelkező végrehajtható fájlokból való hívást.
- Az iptables-nft eszközben engedélyezték a beépített láncok törlését.
- Az iptables-nft-be hozzáadták az arptables-nft eszközből származó szabályelemzőt.
- Az arptables-nft eszközben hozzáadták a '-C' és '-S' parancsok támogatását, megvalósították a szabályok indexelését az '-I' és '-R' parancsokhoz, valamint hozzáadták a '-c N,M' számlálószintaxis támogatását.
- A *NAT táblákban megszűnt a több IPv4 címérték egyszerre történő megadásának támogatása.
- Lehetővé tették a hibakeresési kimenet bekapcsolását az iptables-restore, az iptables-nft és az ebtables-nft eszközökben az '-v' opció ismételt megadásával.
- Növelték az iptables-save és iptables-restore eszközök teljesítményét.
Forrás: opennet.ru
