De release van de klassieke toolkit voor het beheren van de pakketfilter iptables 1.8.8 is gepubliceerd. De focus van de ontwikkeling is de laatste tijd gelegd op componenten voor het behouden van de achterwaartse compatibiliteit ā iptables-nft en ebtables-nft, die hulpprogramma's bieden met dezelfde commandoregel-syntaxis als in iptables en ebtables, maar de ontvangen regels vertalen naar de bytecode van nf_tables. De originele set programma's van iptables, inclusief ip6tables, arptables en ebtables, is in 2018 als verouderd gemarkeerd en is al vervangen door nftables in de meeste distributies.
In de nieuwe versie:
- De tool iptables-translate, die iptables-regels omzet naar nftables-regels, heeft ondersteuning gekregen voor de expressies connlimit en tcpmss. Voor de blokken sctp en multiport is de mogelijkheid toegevoegd om de opties āāchunk-typesā en āāportsā te gebruiken.
- De vertaling van conntrack-blokken en de optie āātcp-flagsā naar nftables is vereenvoudigd.
- In libxtables is het verboden om aanroepen te doen vanuit uitvoerbare bestanden met de setuid-vlag.
- In het hulpprogramma iptables-nft is het nu mogelijk om ingebouwde ketens te verwijderen.
- In iptables-nft is een parser voor regels uit het hulpprogramma arptables-nft toegevoegd.
- In het hulpprogramma arptables-nft zijn de commando's ā-Cā en ā-Sā toegevoegd, is regelindexering geĆÆmplementeerd voor de commando's ā-Iā en ā-Rā, en is ondersteuning toegevoegd voor de syntaxis van tellers ā-c N,Mā.
- In de *NAT-tabellen is de ondersteuning voor het gelijktijdig opgeven van meerdere IPv4-adresbereiken stopgezet.
- Er is een mogelijkheid geĆÆmplementeerd om debug-uitvoer in iptables-restore, iptables-nft en ebtables-nft in te schakelen door de optie ā-vā opnieuw op te geven.
- De prestaties van de hulpprogramma's iptables-save en iptables-restore zijn verbeterd.
Bron: opennet.ru
