Ezt követően és az Ubuntu fejlesztői az alapértelmezett csomagszűrőre való áttérést .
A visszamenőleges kompatibilitás megőrzése érdekében javasolt a , amely az iptables parancssori szintaxisával megegyező eszközöket biztosít, de az így kapott szabályokat a nf_tables bájt kódjára fordítja. A változtatást az Ubuntu 20.10 őszi kiadásába tervezik beilleszteni.
Ez a második próbálkozás az Ubuntu nftables-ra való áttérésére. Az első próbálkozást tavaly tették, de az eszközkészlettel való inkompatibilitás miatt elvetették. Most már az LXD-ben beépített nftables támogatás van, és képes az új csomagszűrő háttérrel működni. Azok számára, akiknek nem elegendő a kompatibilitási réteg, lehetőség van a klasszikus iptables, ip6tables, arptables és ebtables régi háttérrel való telepítésére.
Emlékeztetőül, a csomagszűrőben egyesítve vannak a csomagszűrési interfészek IPv4, IPv6, ARP és hálózati hidak számára. Az nftables csomagba beletartoznak a felhasználói térben működő csomagszűrő komponensek, míg a kernel szintjén a nf_tables alrendszer, amely a Linux 3.13 verziójától kezdve része a kernelnek, végez el minden eljárást. A kernel szintjén egy általános interfész áll rendelkezésre, amely független a konkrét protokolltól, és alapvető adatkinyerési, adatkezelési és adatáramlás-irányítási funkciókat biztosít.
Maguk a szűrési szabályok és a protokollokhoz specifikusan illeszkedő feldolgozók a felhasználói térben fordulnak bájt kódra, majd ezt a bájt kódot a Netlink interfész segítségével betöltik a kernelbe, ahol egy speciális virtuális gépen hajtják végre, amely hasonlít a BPF-re (Berkeley Packet Filters). Ez a megközelítés jelentősen csökkenti a kernel szintjén működő szűrési kód méretét, és a szabályok és a protokollokkal való munka logikájának összes funkcióját a felhasználói térbe helyezi.
Forrás: opennet.ru
