{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"Rilascio del filtro pacchetti iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo un anno di sviluppo, \u00e8 stata pubblicata la versione 1.8.11 dell'insieme di strumenti classici per la gestione del filtro pacchetti iptables, il cui sviluppo si \u00e8 recentemente concentrato su componenti per la retrocompatibilit\u00e0 \u2014 iptables-nft ed ebtables-nft, che forniscono utilit\u00e0 con la stessa sintassi da riga di comando di iptables ed ebtables, ma traducono le regole ricevute in bytecode nftables. L'originale insieme di programmi iptables, incluso ip6tables, arptables ed ebtables, \u00e8 stato nel 2018 trasferito nella categoria obsoleta ed \u00e8 gi\u00e0 stato sostituito da nftables nella maggior parte delle distribuzioni. <\/p>\n
Nella nuova versione: <\/p>\n
\n
\u00c8 stato aggiunto un nuovo strumento arptables-translate, progettato per tradurre le regole arptables in un formato di configurazione utilizzabile con nftables.\n
Nell'utilit\u00e0 ebtables-nft \u00e8 stata aggiunta la supporto per i comandi \u00ab--change-counters\u00bb, \u00ab--replace\u00bb e \u00ab--list-rules\u00bb. \u00c8 stata introdotta la possibilit\u00e0 di specificare conteggi per le regole, utilizzando la sintassi \u00ab-c N,M\u00bb. \u00c8 stata aggiunta la possibilit\u00e0 di azzerare regole singole.\n
Lo strumento iptables-translate ha aggiunto il supporto per gli obiettivi TPROXY e l'estensione xt_socket per il controllo (match) dei socket. \u00c8 stata unificata la definizione dei nomi dei protocolli con iptables.\n
Nello strumento iptables \u00e8 stata inclusa una ricerca implicita delle estensioni per i protocolli dccp e ipcomp, per raggiungere un comportamento coerente con iptables-save.\n
Nello strumento iptables-save sono state escluse le chiamate a getprotobynumber() per migliorare le prestazioni durante l'elaborazione di grandi insiemi di regole.\n
Nello script configure \u00e8 stata aggiunta la possibilit\u00e0 di disabilitare la costruzione con libnfnetlink. <\/ul>\n