Debian 11 ສະເຫນີ nftables ແລະ firewalld ໂດຍຄ່າເລີ່ມຕົ້ນ

Arturo Borrero, ຜູ້ພັດທະນາ Debian ທີ່ເປັນສ່ວນຫນຶ່ງຂອງ Netfilter Project Coreteam ແລະຜູ້ຮັກສາຊຸດທີ່ກ່ຽວຂ້ອງກັບ nftables, iptables ແລະ netfilter ໃນ Debian, ແນະນໍາ ຍ້າຍອອກທີ່ສໍາຄັນຕໍ່ໄປຂອງ Debian 11 ເພື່ອໃຊ້ nftables ໂດຍຄ່າເລີ່ມຕົ້ນ. ຖ້າຂໍ້ສະເຫນີໄດ້ຮັບການອະນຸມັດ, ຊຸດທີ່ມີ iptables ຈະຖືກໂອນໄປຫາປະເພດຂອງທາງເລືອກທີ່ບໍ່ລວມຢູ່ໃນຊຸດພື້ນຖານ.

ການກັ່ນຕອງແພັກເກັດ Nftables ມີຄວາມໂດດເດັ່ນສໍາລັບການລວມຕົວຂອງມັນເອງຂອງການໂຕ້ຕອບການກັ່ນຕອງແພັກເກັດສໍາລັບ IPv4, IPv6, ARP ແລະຂົວເຄືອຂ່າຍ. Nftables ສະໜອງພຽງແຕ່ສ່ວນຕິດຕໍ່ແບບທົ່ວໄປ, ໂປຣໂຕຄໍ-ເອກະລາດໃນລະດັບ kernel ທີ່ສະຫນອງຫນ້າທີ່ພື້ນຖານສໍາລັບການສະກັດຂໍ້ມູນຈາກແພັກເກັດ, ປະຕິບັດການຂໍ້ມູນ, ແລະການຄວບຄຸມການໄຫຼ. ເຫດຜົນການກັ່ນຕອງຕົວມັນເອງແລະຕົວຈັດການສະເພາະໂປໂຕຄອນຖືກລວບລວມເຂົ້າໄປໃນ bytecode ໃນພື້ນທີ່ຜູ້ໃຊ້, ຫຼັງຈາກນັ້ນ bytecode ນີ້ຖືກໂຫລດເຂົ້າໄປໃນ kernel ໂດຍໃຊ້ການໂຕ້ຕອບ Netlink ແລະຖືກປະຕິບັດໃນເຄື່ອງ virtual ພິເສດທີ່ລະນຶກເຖິງ BPF (Berkeley Packet Filters).

ໂດຍຄ່າເລີ່ມຕົ້ນ, Debian 11 ຍັງສະຫນອງ firewalld ແບບເຄື່ອນໄຫວ, ອອກແບບເປັນ wrapper ຢູ່ເທິງສຸດຂອງ nftables. Firewalld ເຮັດວຽກເປັນຂະບວນການພື້ນຫລັງທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດປ່ຽນກົດລະບຽບການກັ່ນຕອງແພັກເກັດແບບເຄື່ອນໄຫວຜ່ານ DBus ໂດຍບໍ່ຕ້ອງໂຫຼດກົດລະບຽບການກັ່ນຕອງແພັກເກັດຄືນໃຫມ່ຫຼືທໍາລາຍການເຊື່ອມຕໍ່ທີ່ຖືກສ້າງຕັ້ງຂື້ນ. ເພື່ອຈັດການ firewall, firewall-cmd utility ຖືກນໍາໃຊ້, ເຊິ່ງ, ເມື່ອສ້າງກົດລະບຽບ, ບໍ່ໄດ້ອີງໃສ່ທີ່ຢູ່ IP, ຕົວເຊື່ອມຕໍ່ເຄືອຂ່າຍແລະຕົວເລກພອດ, ແຕ່ຢູ່ໃນຊື່ຂອງການບໍລິການ (ຕົວຢ່າງ, ເພື່ອເປີດການເຂົ້າເຖິງ SSH, ທ່ານຈໍາເປັນຕ້ອງໄດ້. ແລ່ນ “firewall-cmd —add —service=ssh”, ເພື່ອປິດ SSH – “firewall-cmd –remove –service=ssh”).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru