ਉਬੰਟੂ 20.10 iptables ਤੋਂ nftables ਵਿੱਚ ਬਦਲਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹੈ

ਅਨੁਸਰਣ ਕਰ ਰਹੇ ਹਨ ਫੇਡੋਰਾ и ਡੇਬੀਅਨ ਉਬੰਟੂ ਡਿਵੈਲਪਰ ਸੰਭਾਵਨਾ 'ਤੇ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਨ ਡਿਫੌਲਟ ਪੈਕੇਟ ਫਿਲਟਰ 'ਤੇ ਸਵਿਚ ਕਰੋ nftables.
ਪਿਛੜੇ ਅਨੁਕੂਲਤਾ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਲਈ, ਇਸ ਨੂੰ ਪੈਕੇਜ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ iptables-nft, ਜੋ ਕਿ iptables ਦੇ ਸਮਾਨ ਕਮਾਂਡ ਲਾਈਨ ਸੰਟੈਕਸ ਨਾਲ ਉਪਯੋਗਤਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪਰ ਨਤੀਜੇ ਵਜੋਂ ਨਿਯਮਾਂ ਨੂੰ nf_tables ਬਾਈਟਕੋਡ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਦਾ ਹੈ। ਤਬਦੀਲੀ ਨੂੰ ਉਬੰਟੂ 20.10 ਦੀ ਪਤਝੜ ਰੀਲੀਜ਼ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ।

ਉਬੰਟੂ ਨੂੰ nftables ਵਿੱਚ ਮਾਈਗਰੇਟ ਕਰਨ ਦੀ ਇਹ ਦੂਜੀ ਕੋਸ਼ਿਸ਼ ਹੈ। ਪਹਿਲੀ ਕੋਸ਼ਿਸ਼ ਪਿਛਲੇ ਸਾਲ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਟੂਲਕਿੱਟ ਨਾਲ ਅਸੰਗਤਤਾ ਕਾਰਨ ਰੱਦ ਕਰ ਦਿੱਤੀ ਗਈ ਸੀ ਐਲਐਕਸਡੀ. ਹੁਣ ਪਹਿਲਾਂ ਹੀ LXD ਵਿੱਚ ਉੱਥੇ ਹੈ nftables ਲਈ ਮੂਲ ਸਮਰਥਨ ਅਤੇ ਇਹ ਨਵੇਂ ਪੈਕੇਟ ਫਿਲਟਰਿੰਗ ਬੈਕਐਂਡ ਨਾਲ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਲੋੜੀਂਦੀ ਅਨੁਕੂਲਤਾ ਪਰਤ ਨਹੀਂ ਹੈ, ਛੱਡ ਦਿੱਤਾ ਪੁਰਾਣੇ ਬੈਕਐਂਡ ਨਾਲ ਕਲਾਸਿਕ ਉਪਯੋਗਤਾਵਾਂ iptables, ip6tables, arptables ਅਤੇ ebtables ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਸਮਰੱਥਾ।

ਯਾਦ ਕਰੋ ਕਿ ਇੱਕ ਪੈਕੇਟ ਫਿਲਟਰ ਵਿੱਚ nftables IPv4, IPv6, ARP ਅਤੇ ਨੈੱਟਵਰਕ ਬ੍ਰਿਜਾਂ ਲਈ ਪੈਕੇਟ ਫਿਲਟਰਿੰਗ ਇੰਟਰਫੇਸ ਨੂੰ ਇਕਸਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। nftables ਪੈਕੇਜ ਵਿੱਚ ਪੈਕੇਟ ਫਿਲਟਰ ਭਾਗ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਜੋ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਚੱਲਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਕਰਨਲ-ਪੱਧਰ ਦਾ ਕੰਮ nf_tables ਸਬ-ਸਿਸਟਮ ਦੁਆਰਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ 3.13 ਤੋਂ ਬਾਅਦ ਲੀਨਕਸ ਕਰਨਲ ਦਾ ਹਿੱਸਾ ਰਿਹਾ ਹੈ। ਕਰਨਲ ਪੱਧਰ ਸਿਰਫ਼ ਇੱਕ ਆਮ ਪ੍ਰੋਟੋਕੋਲ-ਸੁਤੰਤਰ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਪੈਕੇਟਾਂ ਤੋਂ ਡੇਟਾ ਕੱਢਣ, ਡੇਟਾ ਓਪਰੇਸ਼ਨ ਕਰਨ, ਅਤੇ ਪ੍ਰਵਾਹ ਨਿਯੰਤਰਣ ਲਈ ਬੁਨਿਆਦੀ ਫੰਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਖੁਦ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ-ਵਿਸ਼ੇਸ਼ ਹੈਂਡਲਰ ਉਪਭੋਗਤਾ-ਸਪੇਸ ਬਾਈਟਕੋਡ ਵਿੱਚ ਕੰਪਾਇਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਸ ਬਾਈਟਕੋਡ ਨੂੰ ਨੈੱਟਲਿੰਕ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਰਨਲ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ BPF (ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ) ਵਰਗੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਕਰਨਲ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਫਿਲਟਰਿੰਗ ਕੋਡ ਦੇ ਆਕਾਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਣਾ ਅਤੇ ਪਾਰਸਿੰਗ ਨਿਯਮਾਂ ਦੇ ਸਾਰੇ ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਤਰਕ ਨੂੰ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਲਿਜਾਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru