{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"Uscita del filtro pacchetti iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo un anno di sviluppo, \u00e8 stata pubblicata la versione 1.8.11 degli strumenti classici per la gestione del filtro pacchetti iptables, il cui sviluppo si \u00e8 recentemente concentrato sui componenti per garantire la retrocompatibilit\u00e0 \u2014 iptables-nft e ebtables-nft, che offrono utilit\u00e0 con la stessa sintassi della riga di comando di iptables ed ebtables, ma traducono le regole ricevute in bytecode nftables. L'originale set di programmi iptables, inclusi ip6tables, arptables e ebtables, \u00e8 stato declassato a obsoleto nel 2018 ed \u00e8 gi\u00e0 stato sostituito da nftables nella maggior parte delle distribuzioni. <\/p>\n
Nella nuova versione: <\/p>\n
\n
\u00c8 stato aggiunto un nuovo strumento arptables-translate, progettato per tradurre le regole arptables nel formato di configurazione da utilizzare con nftables.\n
L'utilit\u00e0 ebtables-nft ha aggiunto supporto per i comandi \u00ab\u2014change-counters\u00bb, \u00ab\u2014replace\u00bb e \u00ab\u2014list-rules\u00bb. \u00c8 stata introdotta la possibilit\u00e0 di specificare contatori per le regole, utilizzando la sintassi \u00ab-c N,M\u00bb. \u00c8 stata inoltre aggiunta la possibilit\u00e0 di azzerare regole specifiche.\n
Nello strumento iptables-translate \u00e8 stata aggiunta la supporto per gli obiettivi TPROXY e l'estensione xt_socket per il controllo (match) delle socket. Con iptables, \u00e8 stata unificata la definizione dei nomi dei protocolli.\n
Nell'utilit\u00e0 iptables \u00e8 abilitata la ricerca implicita delle estensioni per i protocolli dccp e ipcomp, per ottenere un comportamento uniforme con iptables-save.\n
Nell'utilit\u00e0 iptables-save sono escluse le chiamate a getprotobynumber() per migliorare le prestazioni durante l'elaborazione di grandi insiemi di regole.\n
Nello script configure \u00e8 stata aggiunta la possibilit\u00e0 di disabilitare la compilazione con libnfnetlink. <\/ul>\n