Megjelent az iptables 1.8.10 klasszikus csomagszűrő eszközkészletének kiadása, amelynek fejlesztése az utóbbi időben a visszafelé kompatibilitást biztosító összetevőkre összpontosított — iptables-nft és ebtables-nft, amelyek ugyanazzal a parancssori szintaxissal rendelkező segédprogramokat kínálnak, mint az iptables és ebtables, de a megadott szabályokat az nftables bájtódjára transzformálják. Az iptables programkészlet, beleértve az ip6tables, arptables és ebtables eszközöket, 2018-ban elavultnak nyilvánították, és a legtöbb disztribúcióban már helyettesítették az nftables-szal.
Az új verzióban:
- Az xtables-translate segédprogramhoz hozzáadva a beillesztett szabályok támogatása, ahol az index számát kell megadni (átszerkesztve ntf-szabályokká ‘insert rule … index N’).
- Az ebtables-nft-hez hozzáadva a broute (bridge route) táblák támogatása.
- A nft-variants segédprogramhoz, amely a ‘-v’ opció többszöri megadásával aktiválható, biztosítva van a meglévő set-csoportok megjelenítése.
- Hozzáadva a ‘mld-listener-query’, ‘mld-listener-report’ és ‘mld-listener-done’ nevek támogatása az ICMPv6 üzenetek 130, 131 és 132 típusainak hívásához.
- Biztosított a ‘meta mark’ kifejezések helyes elemzése és átalakítása a ‘-j MARK’ szabályokká, ami szükséges lehet az nftables és az iptables-nft ötvözéséhez egy táblában.
- A felhalmozódott hibák kijavítva.
Forrás: opennet.ru
