{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"De release van de packet filter iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na een jaar van ontwikkeling is de release van de klassieke toolkit voor het beheer van de pakketfilter iptables 1.8.11 gepubliceerd, waarvan de ontwikkeling zich de laatste tijd heeft gericht op componenten voor het behoud van achterwaartse compatibiliteit \u2014 iptables-nft en ebtables-nft, die hulpprogramma's bieden met dezelfde commandoregel-syntaxis als in iptables en ebtables, maar de ontvangen regels vertalen naar de bytecode van nftables. De originele set programma's iptables, inclusief ip6tables, arptables en ebtables, werd in 2018 als verouderd geclassificeerd en is inmiddels in de meeste distributies vervangen door nftables. <\/p>\n
In de nieuwe versie: <\/p>\n
\n
Een nieuwe tool arptables-translate is toegevoegd, ontworpen om arptables-regels om te zetten naar een configuratieformaat voor gebruik met nftables.\n
De ebtables-nft-tool is uitgebreid met ondersteuning voor de commando's \u2018\u2014change-counters\u2019, \u2018\u2014replace\u2019 en \u2018\u2014list-rules\u2019. Er is een mogelijkheid toegevoegd om tellers voor regels op te geven met behulp van de syntaxis \u2018-c N,M\u2019. Ook is de mogelijkheid toegevoegd om individuele regels te resetten.\n
In de tool iptables-translate is ondersteuning toegevoegd voor de doelen TPROXY en de uitbreiding xt_socket voor socket-controle (match). De definitie van protocolnamen is uniform gemaakt met iptables.\n
In de tool iptables is impliciete ondersteuning voor extensies voor de protocollen dccp en ipcomp toegevoegd om hetzelfde gedrag te bereiken als iptables-save.\n
In de tool iptables-save zijn aanroepen van getprotobynumber() verwijderd om de prestaties te verbeteren bij het verwerken van grote sets regels.\n
In het configure-script is de mogelijkheid toegevoegd om het bouwen met libnfnetlink uit te schakelen. <\/ul>\n