Debian 11 ផ្តល់ nftables និង firewalld តាមលំនាំដើម

Arturo Borrero អ្នកអភិវឌ្ឍន៍ Debian ដែលជាផ្នែកមួយនៃ Netfilter Project Coreteam និងអ្នកថែទាំកញ្ចប់ដែលទាក់ទងនឹង nftables, iptables និង netfilter នៅលើ Debian, បានស្នើ ផ្លាស់ទីការចេញផ្សាយដ៏សំខាន់បន្ទាប់នៃ Debian 11 ដើម្បីប្រើ nftables តាមលំនាំដើម។ ប្រសិនបើសំណើត្រូវបានអនុម័ត កញ្ចប់ដែលមាន iptables នឹងត្រូវបានបញ្ជូនទៅជាប្រភេទជម្រើសស្រេចចិត្ត ដែលមិនរួមបញ្ចូលក្នុងកញ្ចប់មូលដ្ឋាន។

តម្រងកញ្ចប់ព័ត៌មាន Nftables គឺគួរឱ្យកត់សម្គាល់សម្រាប់ការបង្រួបបង្រួមនៃចំណុចប្រទាក់តម្រងកញ្ចប់ព័ត៌មានសម្រាប់ IPv4, IPv6, ARP និងបណ្តាញស្ពាន។ Nftables ផ្តល់តែចំណុចប្រទាក់ទូទៅ ពិធីការ-ឯករាជ្យនៅកម្រិតខឺណែល ដែលផ្តល់មុខងារជាមូលដ្ឋានសម្រាប់ទាញយកទិន្នន័យពីកញ្ចប់ព័ត៌មាន ប្រតិបត្តិការទិន្នន័យ និងការគ្រប់គ្រងលំហូរ។ តក្កវិជ្ជាត្រងខ្លួនវាផ្ទាល់ និងអ្នកដោះស្រាយពិធីការជាក់លាក់ត្រូវបានចងក្រងជា bytecode ក្នុងចន្លោះអ្នកប្រើប្រាស់ បន្ទាប់មក bytecode នេះត្រូវបានផ្ទុកទៅក្នុងខឺណែលដោយប្រើចំណុចប្រទាក់ Netlink និងប្រតិបត្តិក្នុងម៉ាស៊ីននិម្មិតពិសេសដែលនឹកឃើញដល់ BPF (Berkeley Packet Filters)។

តាមលំនាំដើម Debian 11 ក៏ផ្តល់ជូននូវជញ្ជាំងភ្លើងថាមវន្តដែលត្រូវបានរចនាឡើងជារុំនៅលើ nftables ។ Firewalld ដំណើរការជាដំណើរការផ្ទៃខាងក្រោយដែលអនុញ្ញាតឱ្យអ្នកផ្លាស់ប្តូរថាមវន្តច្បាប់តម្រងកញ្ចប់ព័ត៌មានតាមរយៈ DBus ដោយមិនចាំបាច់ផ្ទុកឡើងវិញនូវច្បាប់តម្រងកញ្ចប់ព័ត៌មាន ឬបំបែកការតភ្ជាប់ដែលបានបង្កើតឡើង។ ដើម្បីគ្រប់គ្រងជញ្ជាំងភ្លើង ឧបករណ៍ប្រើប្រាស់ firewall-cmd ត្រូវបានប្រើ ដែលនៅពេលបង្កើតច្បាប់ មិនមែនផ្អែកលើអាសយដ្ឋាន IP ចំណុចប្រទាក់បណ្តាញ និងលេខច្រកនោះទេ ប៉ុន្តែនៅលើឈ្មោះសេវាកម្ម (ឧទាហរណ៍ ដើម្បីបើកការចូលប្រើ SSH អ្នកត្រូវ ដំណើរការ “firewall-cmd —add —service=ssh” ដើម្បីបិទ SSH – “firewall-cmd –remove –service=ssh”)។

ប្រភព: opennet.ru