A klasszikus csomagszűrő-kezelő eszközkészlet, az iptables 1.8.11 kiadása, egyéves fejlesztés után megjelent. Az utóbbi időben a visszafele összeférhetőségi komponensekre összpontosítottak – az iptables-nft és ebtables-nft, amelyek az iptables és ebtables parancssori szintaxisával megegyező eszközöket biztosítanak, de az átvett szabályokat nftables bájtcode-ra fordítják. Az iptables, a ip6tables, arptables és ebtables eredeti programcsomagja 2018-ban elavultnak minősült, és a legtöbb disztribúcióban már helyette nftables található.
Az új verzióban:
- Egy új arptables-translate eszközt adtak hozzá, amely az arptables szabályait átkonvertálja az nftables használatára alkalmas konfigurációs formátumba.
- Az ebtables-nft eszközhöz hozzáadták a „—change-counters”, „—replace” és „—list-rules” parancsok támogatását. Lehetőség nyílt számlálók megadására a szabályok számára a „-c N,M” szintaxis használatával. Lehetőség van egyes szabályok nullázására is.
- Az iptables-translate eszközhöz hozzáadták a TPROXY célt és az xt_socket kiterjesztést a socketek ellenőrzéséhez (match). Az iptables egységesítette a protokollok neveinek meghatározását.
- Az iptables eszközbe belekerült egy implicit kiterjesztéskeresés a dccp és ipcomp protokollokhoz, az iptables-save viselkedése egységesítése érdekében.
- Az iptables-save eszközből eltávolították a getprotobynumber() hívásokat a nagy szabálykészletek feldolgozási teljesítményének javítása érdekében.
- A configure scripthez hozzáadták a libnfnetlink-alapú összeszerelés letiltásának lehetőségét.
Forrás: opennet.ru
