Másfél év fejlesztés után megjelent az iptables 1.8.12 klasszikuscsomagszűrő-kezelő eszközkészlete, amelynek fejlesztése az utóbbi időszakban a visszafelé kompatibilitás biztosítására összpontosított. Az iptables-nft és ebtables-nft olyan eszközöket kínálnak, amelyek ugyanolyan parancssori szintaxist használnak, mint az iptables és ebtables, de az átadott szabályokat nftables bájt-kódra fordítják. Az eredeti iptables programcsomag, beleértve az ip6tables, arptables és ebtables, 2018-ban elavultnak nyilvánítva fel lett váltva az nftables által a legtöbb disztribúcióban.
Az új verzióban:
- Az iptables-nft eszközben támogatást nyújtanak atomikus szabályhozzáadásra és -csere végrehajtására egy tranzakción belül. *filter -A FORWARD -m comment --comment "új szabály, amelyet cserélnek" -R FORWARD 1 -m comment --comment "új helyettesítő szabály" COMMIT
- Az xtables-monitor eszközben megjelent a támogatás az alapértelmezett láncok (INPUT, FORWARD, OUTPUT) törlésének érzékelésére, és ebben az esetben a következő parancs kiírására: „iptables -X lánc_neve”.
- Biztosították a szabályok nftables formátumra való fordítását az ‘-p sctp’ protokollal, de az ‘-m sctp’ modul egyértelmű megadása nélkül, ahogyan az TCP és UDP esetén történik (elég megadni az „-p tcp” vagy „-p udp” opciót, és az „-m tcp” vagy „-m udp” automatikusan érvényesül).
- Támogatást kaptak az ICPM-info-request és info-reply csomagok.
- Kijavították az iptables-translate és ip6tables-translate eszközök hibáit, amelyeket szabályok nftables-ra történő átalakítására használnak.
Forrás: opennet.ru
