Az Arch Linux fejlesztői bejelentették, hogy az iptables eszközöket az nft backendre váltják, amely a szabályokat nftables bytecode-ra fordítja. A klasszikus eszközök használatának lehetősége megmarad opcióként, de az alapértelmezett mostantól az iptables-nft csomag, amely a parancssori szintaxis ugyanazzal a szintaxissal biztosítja. Az iptables-nft csomagot átnevezték iptables-ra, míg a klasszikus iptables csomagot iptables-legacy-ra.
Megjegyzendő, hogy a változtatás nem befolyásolja a legtöbb rendszer működését, de problémák léphetnek fel az xtables nem szokványos kiterjesztéseivel és a régi iptables-re jellemző viselkedésével. A szabályok helyreállításához az iptables implementációjának cseréje után ellenőrizni kell a következő fájlokat: /etc/iptables/iptables.rules.pacsave és /etc/iptables/ip6tables.rules.pacsave. A felhasználóknak javasolt alaposan átértékelni a használt tűzfal-szabályok működését, és szükség esetén visszatérni az iptables-legacy csomagra.
Forrás: opennet.ru
