iptables പാക്കറ്റ് ഫിൽട്ടറിന്റെ റിലീസ് 1.8.12

ഒന്നര വർഷത്തെ വികസനത്തിനു ശേഷം, ക്ലാസിക് iptables പാക്കറ്റ് ഫിൽട്ടർ മാനേജ്മെന്റ് ടൂൾകിറ്റിന്റെ 1.8.12 പതിപ്പ് പുറത്തിറങ്ങി. iptables-nft, ebtables-nft എന്നീ ബാക്ക്‌വേഡ്-കോംപാറ്റിബിൾ ഘടകങ്ങളിലാണ് ഇതിന്റെ വികസനം അടുത്തിടെ ശ്രദ്ധ കേന്ദ്രീകരിച്ചിരിക്കുന്നത്, ഇവ iptables, ebtables എന്നിവയ്ക്ക് സമാനമായ കമാൻഡ്-ലൈൻ വാക്യഘടന യൂട്ടിലിറ്റികൾക്ക് നൽകുന്നു, പക്ഷേ ഫലമായുണ്ടാകുന്ന നിയമങ്ങൾ nftables ബൈറ്റ്കോഡിലേക്ക് വിവർത്തനം ചെയ്യുന്നു. ip6tables, arptables, ebtables എന്നിവയുൾപ്പെടെയുള്ള പ്രോഗ്രാമുകളുടെ യഥാർത്ഥ iptables സ്യൂട്ട് 2018-ൽ ഒഴിവാക്കി, മിക്ക വിതരണങ്ങളിലും ഇതിനകം തന്നെ nftables ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു.

പുതിയ വേർസികൾ:

• iptables-nft യൂട്ടിലിറ്റി ഇപ്പോൾ ഒറ്റ ഇടപാടിൽ ആറ്റോമിക് കൂട്ടിച്ചേർക്കലും നിയമങ്ങളുടെ മാറ്റിസ്ഥാപിക്കലും പിന്തുണയ്ക്കുന്നു. *filter -A FORWARD -m comment --comment "പുതിയ നിയമം മാറ്റിസ്ഥാപിക്കപ്പെടുന്നു" -R FORWARD 1 -m comment --comment "പുതിയ മാറ്റിസ്ഥാപിക്കൽ നിയമം" COMMIT
• xtables-monitor യൂട്ടിലിറ്റി ഇപ്പോൾ അടിസ്ഥാന ശൃംഖലകൾ (INPUT, FORWARD, OUTPUT) ഇല്ലാതാക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ തിരിച്ചറിയുന്നതിനും ഈ സാഹചര്യത്തിൽ "iptables -X chain_name" കമാൻഡ് ഔട്ട്പുട്ട് ചെയ്യുന്നതിനും പിന്തുണയ്ക്കുന്നു.
• '-p sctp' പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് നിയമങ്ങളുടെ വിവർത്തനം nftables ഫോർമാറ്റിലേക്ക് നൽകിയിരിക്കുന്നു, എന്നാൽ TCP, UDP എന്നിവയ്‌ക്ക് ചെയ്യുന്നതുപോലെ '-m sctp' മൊഡ്യൂൾ വ്യക്തമായി വ്യക്തമാക്കാതെ ("-p tcp" അല്ലെങ്കിൽ "-p udp" വ്യക്തമാക്കിയാൽ മതി, കൂടാതെ "-m tcp" അല്ലെങ്കിൽ "-m udp" യാന്ത്രികമായി പ്രയോഗിക്കും).
• ഐസിപിഎം പാക്കറ്റുകൾക്കുള്ള ഇൻഫോ-റിക്വസ്റ്റ്, ഇൻഫോ-റിപ്ലൈ എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.
• നിയമങ്ങൾ nftables ആക്കി മാറ്റാൻ ഉപയോഗിക്കുന്ന iptables-translate, ip6tables-translate യൂട്ടിലിറ്റികളിലെ ബഗുകൾ പരിഹരിച്ചു.

അവലംബം: opennet.ru