De release van de klassieke toolkit voor het beheer van de pakketfilter iptables 1.8.10 is gepubliceerd. De ontwikkeling richt zich momenteel op componenten die zorgen voor backward compatibility, zoals iptables-nft en ebtables-nft. Deze bieden hulpprogramma's met dezelfde opbouw van de opdrachtregel als in iptables en ebtables, maar vertalen de ontvangen regels naar bytecode van nftables. De oorspronkelijke programma-instelling van iptables, inclusief ip6tables, arptables, en ebtables, is in 2018 als verouderd geclassificeerd en is in de meeste distributies al vervangen door nftables.
In de nieuwe versie:
- De hulpprogramma xtables-translate heeft ondersteuning gekregen voor 'insert' regels, waarbij het indexnummer wordt opgegeven (geconverteerd naar ntf-regels ‘insert rule … index N’).
- In ebtables-nft is ondersteuning toegevoegd voor broute-tabellen (bridge route).
- In de debug-uitvoer van de nft-variants-hulpprogramma, die wordt ingeschakeld door de optie ‘-v’ meerdere keren op te geven, wordt nu informatie over de aanwezige set-groepen weergegeven.
- Ondersteuning voor de namen ‘mld-listener-query’, ‘mld-listener-report’ en ‘mld-listener-done’ is toegevoegd voor het omgaan met ICMPv6-berichten met typen 130, 131 en 132.
- Correcte parsing van de uitdrukkingen ‘meta mark’ en hun conversie naar regels ‘-j MARK’ is verzekerd, wat nodig kan zijn om nftables en iptables-nft in één tabel te combineren.
- Opgespaarde fouten zijn verholpen.
Bron: opennet.ru
