ການປ່ອຍຕົວກອງ iptables packet 1.8.10

ຊຸດເຄື່ອງມືການຄຸ້ມຄອງຊຸດການກັ່ນຕອງແບບຄລາສສິກ iptables 1.8.10 ໄດ້ຖືກປ່ອຍອອກມາ, ການພັດທະນາທີ່ບໍ່ດົນມານີ້ໄດ້ສຸມໃສ່ອົງປະກອບສໍາລັບການຮັກສາຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ - iptables-nft ແລະ ebtables-nft, ສະຫນອງຜົນປະໂຫຍດທີ່ມີ syntax ເສັ້ນຄໍາສັ່ງດຽວກັນກັບ iptables ແລະ ebtables, ແຕ່ການແປກົດລະບຽບທີ່ເປັນຜົນມາຈາກ nftables bytecode. ຊຸດຕົ້ນສະບັບຂອງໂປລແກລມ iptables, ລວມທັງ ip6tables, arptables ແລະ ebtables, ໄດ້ຖືກຍົກເລີກໃນປີ 2018 ແລະໄດ້ຖືກແທນທີ່ແລ້ວໂດຍ nftables ໃນການແຈກຢາຍສ່ວນໃຫຍ່.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• utility xtables-translate ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບກົດລະບຽບການແຊກທີ່ລະບຸຕົວເລກດັດສະນີ (ປ່ຽນເປັນກົດລະບຽບ ntf 'insert rule ... index N').
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຕາຕະລາງ broute (bridge route) ກັບ ebtables-nft.
• ຜົນອອກມາຂອງການແກ້ບັນຫາຂອງ nft-variants utility, ເປີດໃຊ້ງານໂດຍການລະບຸຕົວເລືອກ “-v” ຫຼາຍຄັ້ງ, ສະແດງໃຫ້ເຫັນຊຸດທີ່ກໍານົດໄວ້ທີ່ມີຢູ່.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຊື່ "mld-listener-query", "mld-listener-report" ແລະ "mld-listener-done" ເພື່ອອ້າງອີງເຖິງປະເພດຂໍ້ຄວາມ ICMPv6 130, 131 ແລະ 132.
• ໃຫ້ແນ່ໃຈວ່າ "meta mark" ສະແດງອອກຢ່າງຖືກຕ້ອງແລະປ່ຽນເປັນກົດລະບຽບ "-j MARK", ເຊິ່ງອາດຈະຈໍາເປັນຕ້ອງປະສົມ nftables ແລະ iptables-nft ໃນຕາຕະລາງດຽວກັນ.
• ຄວາມຜິດພາດສະສົມໄດ້ຖືກລົບລ້າງ.
  
  ແຫຼ່ງຂໍ້ມູນ: opennet.ru