Debian 11 സ്ഥിരസ്ഥിതിയായി nftables, firewalld എന്നിവ വാഗ്ദാനം ചെയ്യുന്നു

നെറ്റ്ഫിൽട്ടർ പ്രോജക്റ്റ് കോർടീമിന്റെ ഭാഗമായ ഡെബിയൻ ഡെവലപ്പറും ഡെബിയനിലെ nftables, iptables, netfilter എന്നിവയുമായി ബന്ധപ്പെട്ട പാക്കേജുകൾ പരിപാലിക്കുന്നയാളുമാണ് ആർതുറോ ബോറെറോ, നിർദ്ദേശിച്ചു ഡിഫോൾട്ടായി nftables ഉപയോഗിക്കുന്നതിനായി Debian 11-ന്റെ അടുത്ത പ്രധാന പതിപ്പ് നീക്കുക. നിർദ്ദേശം അംഗീകരിക്കപ്പെട്ടാൽ, iptables ഉള്ള പാക്കേജുകൾ അടിസ്ഥാന പാക്കേജിൽ ഉൾപ്പെടുത്താത്ത ഓപ്ഷണൽ ഓപ്ഷനുകളുടെ വിഭാഗത്തിലേക്ക് തരംതാഴ്ത്തപ്പെടും.

IPv4, IPv6, ARP, നെറ്റ്‌വർക്ക് ബ്രിഡ്ജുകൾ എന്നിവയ്‌ക്കായുള്ള പാക്കറ്റ് ഫിൽട്ടറിംഗ് ഇന്റർഫേസുകളുടെ ഏകീകരണത്തിന് Nftables പാക്കറ്റ് ഫിൽട്ടർ ശ്രദ്ധേയമാണ്. പാക്കറ്റുകളിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നതിനും ഡാറ്റ പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനും ഫ്ലോ കൺട്രോൾ ചെയ്യുന്നതിനുമുള്ള അടിസ്ഥാന പ്രവർത്തനങ്ങൾ നൽകുന്ന കേർണൽ തലത്തിൽ ഒരു ജനറിക്, പ്രോട്ടോക്കോൾ-സ്വതന്ത്ര ഇന്റർഫേസ് മാത്രമാണ് Nftables നൽകുന്നത്. ഫിൽട്ടറിംഗ് ലോജിക്കും പ്രോട്ടോക്കോൾ-നിർദ്ദിഷ്ട ഹാൻഡ്‌ലറുകളും യൂസർ സ്‌പെയ്‌സിൽ ബൈറ്റ്‌കോഡിലേക്ക് കംപൈൽ ചെയ്യുന്നു, അതിനുശേഷം ഈ ബൈറ്റ്‌കോഡ് നെറ്റ്‌ലിങ്ക് ഇന്റർഫേസ് ഉപയോഗിച്ച് കേർണലിലേക്ക് ലോഡുചെയ്യുകയും ബിപിഎഫിനെ അനുസ്മരിപ്പിക്കുന്ന ഒരു പ്രത്യേക വെർച്വൽ മെഷീനിൽ എക്‌സിക്യൂട്ട് ചെയ്യുകയും ചെയ്യുന്നു (ബെർക്ക്‌ലി പാക്കറ്റ് ഫിൽട്ടറുകൾ).

സ്ഥിരസ്ഥിതിയായി, ഡെബിയൻ 11 ഡൈനാമിക് ഫയർവാൾ ഫയർവാൾഡും വാഗ്ദാനം ചെയ്യുന്നു, nftables-ന്റെ മുകളിൽ ഒരു റാപ്പറായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. പാക്കറ്റ് ഫിൽട്ടർ നിയമങ്ങൾ റീലോഡ് ചെയ്യാതെയും അല്ലെങ്കിൽ സ്ഥാപിച്ച കണക്ഷനുകൾ തകർക്കാതെയും DBus വഴി പാക്കറ്റ് ഫിൽട്ടർ നിയമങ്ങൾ ചലനാത്മകമായി മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പശ്ചാത്തല പ്രക്രിയയായി ഫയർവാൾഡ് പ്രവർത്തിക്കുന്നു. ഫയർവാൾ മാനേജുചെയ്യുന്നതിന്, ഫയർവാൾ-സിഎംഡി യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്നു, ഇത് നിയമങ്ങൾ സൃഷ്ടിക്കുമ്പോൾ, ഐപി വിലാസങ്ങൾ, നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ, പോർട്ട് നമ്പറുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയല്ല, മറിച്ച് സേവനങ്ങളുടെ പേരുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് (ഉദാഹരണത്തിന്, എസ്എസ്‌എച്ച് ആക്‌സസ് തുറക്കുന്നതിന് നിങ്ങൾ ചെയ്യേണ്ടത് SSH അടയ്ക്കുന്നതിന് "firewall-cmd -add -service= ssh" പ്രവർത്തിപ്പിക്കുക - "firewall-cmd -remove -service=ssh").

അവലംബം: opennet.ru