डेबियन 11 डीफॉल्टनुसार nftables आणि firewalld ऑफर करते

आर्टुरो बोरेरो, डेबियन डेव्हलपर जो नेटफिल्टर प्रोजेक्ट कोरटीमचा भाग आहे आणि डेबियनवरील nftables, iptables आणि नेटफिल्टरशी संबंधित पॅकेजेसचा देखभालकर्ता आहे, सुचविले डीफॉल्टनुसार nftables वापरण्यासाठी Debian 11 चे पुढील मोठे प्रकाशन हलवा. प्रस्ताव मंजूर झाल्यास, iptables सह पॅकेजेस मूलभूत पॅकेजमध्ये समाविष्ट नसलेल्या वैकल्पिक पर्यायांच्या श्रेणीमध्ये पाठवले जातील.

Nftables पॅकेट फिल्टर हे IPv4, IPv6, ARP आणि नेटवर्क ब्रिजसाठी पॅकेट फिल्टरिंग इंटरफेसच्या एकत्रीकरणासाठी उल्लेखनीय आहे. Nftables कर्नल स्तरावर फक्त एक सामान्य, प्रोटोकॉल-स्वतंत्र इंटरफेस प्रदान करते जे पॅकेट्समधून डेटा काढण्यासाठी, डेटा ऑपरेशन्स करण्यासाठी आणि प्रवाह नियंत्रणासाठी मूलभूत कार्ये प्रदान करते. फिल्टरिंग लॉजिक स्वतः आणि प्रोटोकॉल-विशिष्ट हँडलर्स युजर स्पेसमधील बायटेकोडमध्ये संकलित केले जातात, त्यानंतर हा बायकोड नेटलिंक इंटरफेस वापरून कर्नलमध्ये लोड केला जातो आणि BPF (बर्कले पॅकेट फिल्टर) ची आठवण करून देणार्‍या विशेष आभासी मशीनमध्ये कार्यान्वित केला जातो.

डीफॉल्टनुसार, डेबियन 11 डायनॅमिक फायरवॉल फायरवॉल देखील ऑफर करते, जे nftables वर रॅपर म्हणून डिझाइन केलेले आहे. फायरवॉल्ड एक पार्श्वभूमी प्रक्रिया म्हणून चालते जी तुम्हाला पॅकेट फिल्टर नियम रीलोड न करता किंवा स्थापित कनेक्शन तोडल्याशिवाय DBus द्वारे पॅकेट फिल्टर नियम डायनॅमिकपणे बदलू देते. फायरवॉल व्यवस्थापित करण्यासाठी, फायरवॉल-सीएमडी युटिलिटी वापरली जाते, जी नियम तयार करताना, आयपी पत्ते, नेटवर्क इंटरफेस आणि पोर्ट नंबरवर आधारित नसून सेवांच्या नावांवर आधारित असते (उदाहरणार्थ, एसएसएचमध्ये प्रवेश उघडण्यासाठी आपल्याला आवश्यक आहे SSH बंद करण्यासाठी “firewall-cmd —add —service=ssh” चालवा – “firewall-cmd –remove –service=ssh”).

स्त्रोत: opennet.ru