nftables ਪੈਕੇਟ ਫਿਲਟਰ 1.0.1 ਰੀਲੀਜ਼

nftables 1.0.1, ਇੱਕ ਪੈਕੇਟ ਫਿਲਟਰਿੰਗ ਫਰੇਮਵਰਕ ਜੋ IPv4, IPv6, ARP, ਅਤੇ ਨੈੱਟਵਰਕ ਬ੍ਰਿਜਾਂ ਲਈ ਪੈਕੇਟ ਫਿਲਟਰਿੰਗ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਦਾ ਹੈ, ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ (iptables, ip6table, arptables, ਅਤੇ ebtables ਦੇ ਬਦਲ ਵਜੋਂ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ)। nftables 1.0.1 ਲਈ ਲੋੜੀਂਦੇ ਬਦਲਾਅ ਕਰਨਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। Linux 5.16-ਆਰਸੀ1.

nftables ਪੈਕੇਜ ਵਿੱਚ ਪੈਕੇਟ ਫਿਲਟਰ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ ਜੋ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਕਰਨਲ-ਪੱਧਰ ਦਾ ਕੰਮ nf_tables ਸਬ-ਸਿਸਟਮ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਕਰਨਲ ਦਾ ਹਿੱਸਾ ਹੈ। Linux ਰੀਲੀਜ਼ 3.13 ਤੋਂ ਬਾਅਦ, ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਸਿਰਫ਼ ਇੱਕ ਆਮ ਪ੍ਰੋਟੋਕੋਲ-ਸੁਤੰਤਰ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਪੈਕੇਟਾਂ ਤੋਂ ਡੇਟਾ ਕੱਢਣ, ਡੇਟਾ ਓਪਰੇਸ਼ਨ ਕਰਨ ਅਤੇ ਪ੍ਰਵਾਹ ਨਿਯੰਤਰਣ ਲਈ ਬੁਨਿਆਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਆਪਣੇ ਆਪ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ-ਵਿਸ਼ੇਸ਼ ਹੈਂਡਲਰਾਂ ਨੂੰ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਬਾਈਟਕੋਡ ਵਿੱਚ ਕੰਪਾਇਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਸ ਬਾਈਟਕੋਡ ਨੂੰ ਨੈੱਟਲਿੰਕ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਰਨਲ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਰੂਪ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਵਰਚੁਅਲ ਮਸ਼ੀਨ, BPF (ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ) ਦੀ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਫਿਲਟਰਿੰਗ ਕੋਡ ਦੇ ਆਕਾਰ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਕਮੀ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਅਤੇ ਸਾਰੇ ਨਿਯਮ ਪਾਰਸਿੰਗ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਲਾਜਿਕ ਨੂੰ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਭੇਜਦੀ ਹੈ।

ਮੁੱਖ ਨਵੀਨਤਾਵਾਂ:

• ਵੱਡੇ ਸੈੱਟ ਅਤੇ ਨਕਸ਼ੇ ਸੂਚੀਆਂ ਲੋਡ ਕਰਨ ਵੇਲੇ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਘਟਾਈ ਜਾਂਦੀ ਹੈ।
• ਸੈੱਟ- ਅਤੇ ਨਕਸ਼ੇ-ਸੂਚੀਆਂ ਨੂੰ ਮੁੜ ਲੋਡ ਕਰਨ ਦਾ ਕੰਮ ਤੇਜ਼ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• ਵੱਡੇ ਨਿਯਮ ਸੈੱਟਾਂ ਵਿੱਚ ਚੁਣੀਆਂ ਗਈਆਂ ਟੇਬਲਾਂ ਅਤੇ ਚੇਨਾਂ ਦੇ ਆਉਟਪੁੱਟ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, 100 ਕਤਾਰਾਂ ਵਾਲੇ ਨਿਯਮ ਸੈੱਟ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨ ਲਈ "nft list ruleset" ਕਮਾਂਡ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਾਂ 3.049 ਸਕਿੰਟ ਹੈ, ਜਦੋਂ ਕਿ ਸਿਰਫ਼ nat ਅਤੇ ਫਿਲਟਰ ਟੇਬਲਾਂ ("nft list table nat" ਅਤੇ "nft list table filter") ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਨ ਵੇਲੇ, ਇਸਨੂੰ ਕ੍ਰਮਵਾਰ 1.969 ਸਕਿੰਟ ਅਤੇ 0.697 ਸਕਿੰਟ ਤੱਕ ਘਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
• ਵੱਡੇ ਸੈੱਟ- ਅਤੇ ਮੈਪ-ਲਿਸਟਾਂ ਨਾਲ ਨਿਯਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ "--terse" ਵਿਕਲਪ ਨਾਲ ਪੁੱਛਗਿੱਛਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਤੇਜ਼ ਕਰੋ।
• ਐਗ੍ਰੇਸ ਚੇਨ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੁਣ ਉਪਲਬਧ ਹੈ। ਇਹ ਟ੍ਰੈਫਿਕ ਨੈੱਟਡੇਵ ਚੇਨ (ਹੁੱਕ ਐਗ੍ਰੇਸ) ਵਿੱਚ ਐਗ੍ਰੇਸ ਹੈਂਡਲਰ ਦੇ ਪੱਧਰ 'ਤੇ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਭਾਵ, ਜਦੋਂ ਡਰਾਈਵਰ ਕਰਨਲ ਨੈੱਟਵਰਕ ਸਟੈਕ ਤੋਂ ਇੱਕ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਟੇਬਲ ਨੈੱਟਡੇਵ ਫਿਲਟਰ { ਚੇਨ ਐਗ੍ਰੇਸ { ਟਾਈਪ ਫਿਲਟਰ ਹੁੱਕ ਐਗ੍ਰੇਸ ਡਿਵਾਈਸਿਸ = { eth0, eth1 } ਪ੍ਰਾਇਓਰਿਟੀ 0; ਮੈਟਾ ਪ੍ਰਾਇਓਰਿਟੀ ਸੈੱਟ ਆਈਪੀ ਸੈਡਰ ਮੈਪ { 192.168.10.2 : abcd:2, 192.168.10.3 : abcd:3 } } }
• ਨਿਰਧਾਰਤ ਆਫਸੈੱਟ 'ਤੇ ਪੈਕੇਟ ਹੈੱਡਰ ਅਤੇ ਸਮੱਗਰੀ ਵਿੱਚ ਬਾਈਟਾਂ ਨੂੰ ਮੇਲਣ ਅਤੇ ਸੋਧਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। # nft ਨਿਯਮ xy ਜੋੜੋ @ih,32,32 0x14000000 ਕਾਊਂਟਰ # nft ਨਿਯਮ xy ਜੋੜੋ @ih,32,32 ਸੈੱਟ 0x14000000 ਕਾਊਂਟਰ

ਸਰੋਤ: opennet.ru