ഉബുണ്ടു 20.10 iptables-ൽ നിന്ന് nftables-ലേക്ക് മാറാൻ പദ്ധതിയിടുന്നു

പിന്തുടരുന്നു ഫെഡോറ и ഡെബിയൻ ഉബുണ്ടു ഡെവലപ്പർമാർ സാധ്യത പരിഗണിക്കുന്നു ഡിഫോൾട്ട് പാക്കറ്റ് ഫിൽട്ടറിലേക്ക് മാറുക nftables.
പിന്നോക്ക അനുയോജ്യത നിലനിർത്തുന്നതിന്, പാക്കേജ് ഉപയോഗിക്കാൻ നിർദ്ദേശിക്കുന്നു iptables-nft, ഇത് iptables-ന്റെ അതേ കമാൻഡ് ലൈൻ സിന്റാക്സുള്ള യൂട്ടിലിറ്റികൾ നൽകുന്നു, എന്നാൽ ഫലമായുണ്ടാകുന്ന നിയമങ്ങൾ nf_tables ബൈറ്റ്കോഡിലേക്ക് വിവർത്തനം ചെയ്യുന്നു. ഉബുണ്ടു 20.10 ന്റെ ഫാൾ റിലീസിൽ ഈ മാറ്റം ഉൾപ്പെടുത്താൻ പദ്ധതിയിട്ടിട്ടുണ്ട്.

ഉബുണ്ടു nftables-ലേക്ക് മൈഗ്രേറ്റ് ചെയ്യാനുള്ള രണ്ടാമത്തെ ശ്രമമാണിത്. കഴിഞ്ഞ വർഷം ആദ്യ ശ്രമം നടത്തിയെങ്കിലും ടൂൾകിറ്റുമായി പൊരുത്തപ്പെടാത്തതിനാൽ നിരസിച്ചു എൽഎക്സ്ഡി. ഇപ്പോൾ തന്നെ LXD-യിൽ ഉണ്ട് ലഭ്യമാണ് nftables-നുള്ള നേറ്റീവ് പിന്തുണ കൂടാതെ ഇതിന് പുതിയ പാക്കറ്റ് ഫിൽട്ടറിംഗ് ബാക്കെൻഡിൽ പ്രവർത്തിക്കാൻ കഴിയും. മതിയായ അനുയോജ്യത ലെയർ ഇല്ലാത്ത ഉപയോക്താക്കൾക്ക്, ഉപേക്ഷിച്ചു പഴയ ബാക്കെൻഡിൽ ക്ലാസിക് യൂട്ടിലിറ്റികൾ iptables, ip6tables, arptables, ebtables എന്നിവ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ്.

ഒരു പാക്കറ്റ് ഫിൽട്ടറിൽ അത് ഓർക്കുക nftables IPv4, IPv6, ARP, നെറ്റ്‌വർക്ക് ബ്രിഡ്ജുകൾ എന്നിവയ്‌ക്കായുള്ള പാക്കറ്റ് ഫിൽട്ടറിംഗ് ഇന്റർഫേസുകൾ ഏകീകരിച്ചിരിക്കുന്നു. nftables പാക്കേജിൽ യൂസർ സ്പേസിൽ പ്രവർത്തിക്കുന്ന പാക്കറ്റ് ഫിൽട്ടർ ഘടകങ്ങൾ ഉൾപ്പെടുന്നു, അതേസമയം കേർണൽ-ലെവൽ വർക്ക് നൽകുന്നത് 3.13 റിലീസ് മുതൽ Linux കേർണലിന്റെ ഭാഗമായ nf_tables സബ്സിസ്റ്റമാണ്. പാക്കറ്റുകളിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നതിനും ഡാറ്റ പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനും ഫ്ലോ കൺട്രോൾ ചെയ്യുന്നതിനുമുള്ള അടിസ്ഥാന പ്രവർത്തനങ്ങൾ നൽകുന്ന ഒരു ജനറിക് പ്രോട്ടോക്കോൾ-സ്വതന്ത്ര ഇന്റർഫേസ് മാത്രമാണ് കേർണൽ ലെവൽ നൽകുന്നത്.

ഫിൽട്ടറിംഗ് നിയമങ്ങളും പ്രോട്ടോക്കോൾ-നിർദ്ദിഷ്‌ട ഹാൻഡ്‌ലറുകളും യൂസർ-സ്‌പേസ് ബൈറ്റ്‌കോഡിലേക്ക് കംപൈൽ ചെയ്യുന്നു, അതിനുശേഷം ഈ ബൈറ്റ്‌കോഡ് നെറ്റ്‌ലിങ്ക് ഇന്റർഫേസ് ഉപയോഗിച്ച് കേർണലിലേക്ക് ലോഡ് ചെയ്യുകയും ബിപിഎഫ് (ബെർക്ക്‌ലി പാക്കറ്റ് ഫിൽട്ടറുകൾ) പോലെയുള്ള ഒരു പ്രത്യേക വെർച്വൽ മെഷീനിൽ കേർണലിൽ എക്‌സിക്യൂട്ട് ചെയ്യുകയും ചെയ്യുന്നു. ഈ സമീപനം കേർണൽ തലത്തിൽ പ്രവർത്തിക്കുന്ന ഫിൽട്ടറിംഗ് കോഡിന്റെ വലുപ്പം ഗണ്യമായി കുറയ്ക്കുകയും പാഴ്സിംഗ് നിയമങ്ങളുടെ എല്ലാ പ്രവർത്തനങ്ങളും പ്രോട്ടോക്കോളുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്ന ലോജിക്കും യൂസർ സ്പേസിലേക്ക് നീക്കുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru