Pubblicata l'uscita dell'insieme classico di strumenti per la gestione del filtro pacchetti iptables 1.8.8, il cui sviluppo si è recentemente concentrato su componenti per mantenere la retrocompatibilità - iptables-nft ed ebtables-nft, che forniscono utilità con la stessa sintassi della riga di comando di iptables ed ebtables, ma trasmettono le regole ricevute in bytecode nf_tables. Il set originale di programmi iptables, compresi ip6tables, arptables ed ebtables, nel 2018 è stato dichiarato obsoleto ed è già stato sostituito da nftables nella maggior parte delle distribuzioni.
Nella nuova versione:
- Nell'utilità iptables-translate, che trasforma le regole iptables in insiemi di regole nftables, è stata aggiunta la supporto per le espressioni connlimit e tcpmss, e per i blocchi sctp e multiport è stata implementata la possibilità di utilizzare le opzioni ‘—chunk-types’ e ‘—ports’.
- Semplificata la traduzione delle regole nftables per i blocchi conntrack e le opzioni ‘—tcp-flags’.
- Nella libxtables è vietato l'uso da file eseguibili con il flag setuid.
- Nell'utilità iptables-nft è stato autorizzato l'eliminazione delle catene incorporate.
- In iptables-nft è stato aggiunto un parser per le regole dall'utilità arptables-nft.
- Nell'utilità arptables-nft è stato aggiunto il supporto per i comandi ‘-C’ e ‘-S’, è stata implementata l indicizzazione delle regole per i comandi ‘-I’ e ‘-R’, e aggiunto il supporto per la sintassi dei contatori ‘-c N,M’.
- Nelle tabelle *NAT è stata interrotta la supporto per la specifica di più intervalli di indirizzi IPv4 contemporaneamente.
- Implementata la possibilità di attivare l'output di debug in iptables-restore, iptables-nft ed ebtables-nft attraverso la ripetizione dell'opzione ‘-v’.
- Migliorata la performance delle utilità iptables-save e iptables-restore.
Fonte: opennet.ru
