ਡੇਬੀਅਨ 11 ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ nftables ਅਤੇ ਫਾਇਰਵਾਲਡ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ

ਆਰਟੂਰੋ ਬੋਰਰੇਰੋ, ਇੱਕ ਡੇਬੀਅਨ ਡਿਵੈਲਪਰ ਜੋ ਨੈੱਟਫਿਲਟਰ ਪ੍ਰੋਜੈਕਟ ਕੋਰਟੀਮ ਦਾ ਹਿੱਸਾ ਹੈ ਅਤੇ ਡੇਬੀਅਨ 'ਤੇ nftables, iptables ਅਤੇ ਨੈੱਟਫਿਲਟਰ ਨਾਲ ਸਬੰਧਤ ਪੈਕੇਜਾਂ ਦਾ ਰੱਖ-ਰਖਾਅ ਕਰਦਾ ਹੈ, ਸੁਝਾਅ ਦਿੱਤਾ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ nftables ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਡੇਬੀਅਨ 11 ਦੀ ਅਗਲੀ ਵੱਡੀ ਰੀਲੀਜ਼ ਨੂੰ ਮੂਵ ਕਰੋ। ਜੇਕਰ ਪ੍ਰਸਤਾਵ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ iptables ਵਾਲੇ ਪੈਕੇਜ ਮੂਲ ਪੈਕੇਜ ਵਿੱਚ ਸ਼ਾਮਲ ਨਾ ਕੀਤੇ ਗਏ ਵਿਕਲਪਿਕ ਵਿਕਲਪਾਂ ਦੀ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਜਾਣਗੇ।

Nftables ਪੈਕੇਟ ਫਿਲਟਰ IPv4, IPv6, ARP ਅਤੇ ਨੈੱਟਵਰਕ ਬ੍ਰਿਜਾਂ ਲਈ ਪੈਕੇਟ ਫਿਲਟਰਿੰਗ ਇੰਟਰਫੇਸ ਦੇ ਏਕੀਕਰਨ ਲਈ ਪ੍ਰਸਿੱਧ ਹੈ। Nftables ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਸਿਰਫ ਇੱਕ ਆਮ, ਪ੍ਰੋਟੋਕੋਲ-ਸੁਤੰਤਰ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਪੈਕੇਟਾਂ ਤੋਂ ਡੇਟਾ ਕੱਢਣ, ਡੇਟਾ ਓਪਰੇਸ਼ਨ ਕਰਨ, ਅਤੇ ਪ੍ਰਵਾਹ ਨਿਯੰਤਰਣ ਲਈ ਬੁਨਿਆਦੀ ਫੰਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਫਿਲਟਰਿੰਗ ਤਰਕ ਖੁਦ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ-ਵਿਸ਼ੇਸ਼ ਹੈਂਡਲਰ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਬਾਈਟਕੋਡ ਵਿੱਚ ਕੰਪਾਇਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਸ ਬਾਈਟਕੋਡ ਨੂੰ ਨੈੱਟਲਿੰਕ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਰਨਲ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ BPF (ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ) ਦੀ ਯਾਦ ਦਿਵਾਉਂਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।

ਮੂਲ ਰੂਪ ਵਿੱਚ, ਡੇਬੀਅਨ 11 ਡਾਇਨਾਮਿਕ ਫਾਇਰਵਾਲ ਫਾਇਰਵਾਲਡ ਦੀ ਵੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ nftables ਦੇ ਸਿਖਰ 'ਤੇ ਇੱਕ ਰੈਪਰ ਦੇ ਰੂਪ ਵਿੱਚ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਫਾਇਰਵਾਲਡ ਇੱਕ ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆ ਦੇ ਤੌਰ 'ਤੇ ਚੱਲਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਪੈਕੇਟ ਫਿਲਟਰ ਨਿਯਮਾਂ ਨੂੰ ਮੁੜ ਲੋਡ ਕੀਤੇ ਜਾਂ ਸਥਾਪਤ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਤੋੜਨ ਤੋਂ ਬਿਨਾਂ DBus ਦੁਆਰਾ ਪੈਕੇਟ ਫਿਲਟਰ ਨਿਯਮਾਂ ਨੂੰ ਗਤੀਸ਼ੀਲ ਰੂਪ ਵਿੱਚ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਫਾਇਰਵਾਲ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ, ਫਾਇਰਵਾਲ-cmd ਉਪਯੋਗਤਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਨਿਯਮ ਬਣਾਉਂਦੇ ਸਮੇਂ, IP ਪਤਿਆਂ, ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਅਤੇ ਪੋਰਟ ਨੰਬਰਾਂ 'ਤੇ ਅਧਾਰਤ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਪਰ ਸੇਵਾਵਾਂ ਦੇ ਨਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਹੁੰਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, SSH ਤੱਕ ਪਹੁੰਚ ਖੋਲ੍ਹਣ ਲਈ ਤੁਹਾਨੂੰ ਲੋੜ ਹੁੰਦੀ ਹੈ। SSH ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ, “firewall-cmd —add —service=ssh” ਚਲਾਓ – “firewall-cmd –remove –service=ssh”)।

ਸਰੋਤ: opennet.ru