{"id":53598,"date":"2019-12-05T00:00:00","date_gmt":"2019-12-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vypusk-paketnogo-filtra-nftables-0-9-3"},"modified":"2020-02-18T14:01:31","modified_gmt":"2020-02-18T11:01:31","slug":"vypusk-paketnogo-filtra-nftables-0-9-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-paketnogo-filtra-nftables-0-9-3","title":{"rendered":"Uitgave van de pakketfilter nftables 0.9.3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Gepubliceerd<\/a><\/noindex> uitgave van het pakketfilter nftables 0.9.3<\/a><\/noindex>, dat zich ontwikkelt als vervanging voor iptables, ip6tables, arptables en ebtables door de interfaces voor pakketfiltering te uniformiseren voor IPv4, IPv6, ARP en netwerkbruggen. De nftables-pakket bevat de componenten van het pakketfilter dat in de gebruikersruimte werkt, terwijl op kernniveau de nf_tables-subsystemen verantwoordelijk zijn, die deel uitmaken van de Linux-kern sinds de uitgave 3.13. De nodige wijzigingen voor de werking van nftables 0.9.3 zijn opgenomen in de toekomstige tak van de Linux-kern 5.5.<\/p>\n

Op kernniveau wordt slechts een algemene interface geleverd, onafhankelijk van het specifieke protocol, en biedt deze de basisfuncties voor het extraheren van gegevens uit pakketten, het uitvoeren van gegevensbewerkingen en het beheren van de stroom. De filtering logica en protocol-specifieke handlers worden in bytecode gecompileerd in de gebruikersruimte, waarna deze bytecode via de Netlink-interface in de kern wordt geladen en wordt uitgevoerd in een speciale virtuele machine, vergelijkbaar met BPF (Berkeley Packet Filters). Deze aanpak maakt het mogelijk om de grootte van de filtering code die op kernniveau draait, aanzienlijk te verkleinen en alle functies voor het parseren van regels en de logica voor het werken met protocollen naar de gebruikersruimte te verplaatsen.<\/p>\n

Belangrijkste vernieuwingen:<\/p>\n