nftables ਪੈਕੇਟ ਫਿਲਟਰ 1.0.1 ਰੀਲੀਜ਼

ਪੈਕੇਟ ਫਿਲਟਰ nftables 1.0.1 ਦੀ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, IPv4, IPv6, ARP ਅਤੇ ਨੈੱਟਵਰਕ ਬ੍ਰਿਜਾਂ (iptables, ip6table, arptables ਅਤੇ ebtables ਨੂੰ ਬਦਲਣ ਦਾ ਉਦੇਸ਼) ਲਈ ਪੈਕੇਟ ਫਿਲਟਰਿੰਗ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਇਕਜੁੱਟ ਕਰਨਾ। ਕੰਮ ਕਰਨ ਲਈ nftables 1.0.1 ਰੀਲੀਜ਼ ਲਈ ਲੋੜੀਂਦੀਆਂ ਤਬਦੀਲੀਆਂ ਨੂੰ Linux ਕਰਨਲ 5.16-rc1 ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।

nftables ਪੈਕੇਜ ਵਿੱਚ ਪੈਕੇਟ ਫਿਲਟਰ ਭਾਗ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਜੋ ਯੂਜ਼ਰ ਸਪੇਸ ਵਿੱਚ ਚੱਲਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਕਰਨਲ ਪੱਧਰ nf_tables ਸਬ-ਸਿਸਟਮ ਦੁਆਰਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ 3.13 ਤੋਂ ਬਾਅਦ ਲੀਨਕਸ ਕਰਨਲ ਦਾ ਹਿੱਸਾ ਰਿਹਾ ਹੈ। ਕਰਨਲ ਪੱਧਰ 'ਤੇ, ਸਿਰਫ ਇੱਕ ਆਮ ਪ੍ਰੋਟੋਕੋਲ-ਸੁਤੰਤਰ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਪੈਕੇਟਾਂ ਤੋਂ ਡਾਟਾ ਕੱਢਣ, ਡੇਟਾ 'ਤੇ ਕਾਰਵਾਈਆਂ ਕਰਨ, ਅਤੇ ਪ੍ਰਵਾਹ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ ਬੁਨਿਆਦੀ ਫੰਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਖੁਦ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ-ਵਿਸ਼ੇਸ਼ ਹੈਂਡਲਰ ਉਪਭੋਗਤਾ-ਸਪੇਸ ਬਾਈਟਕੋਡ ਵਿੱਚ ਕੰਪਾਇਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਇਸ ਬਾਈਟਕੋਡ ਨੂੰ ਨੈੱਟਲਿੰਕ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਰਨਲ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ BPF (ਬਰਕਲੇ ਪੈਕੇਟ ਫਿਲਟਰ) ਵਰਗੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਕਰਨਲ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਚੱਲ ਰਹੇ ਫਿਲਟਰਿੰਗ ਕੋਡ ਦੇ ਆਕਾਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਣਾ ਅਤੇ ਪਾਰਸਿੰਗ ਨਿਯਮਾਂ ਦੇ ਸਾਰੇ ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਤਰਕ ਨੂੰ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਲਿਜਾਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਮੁੱਖ ਨਵੀਨਤਾਵਾਂ:

• ਵੱਡੇ ਸੈੱਟ ਅਤੇ ਮੈਪ ਸੂਚੀਆਂ ਨੂੰ ਲੋਡ ਕਰਨ ਵੇਲੇ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਘਟਾਈ ਗਈ।
• ਸੈੱਟ ਅਤੇ ਨਕਸ਼ੇ ਸੂਚੀਆਂ ਨੂੰ ਮੁੜ ਲੋਡ ਕਰਨ ਵਿੱਚ ਤੇਜ਼ੀ ਲਿਆਂਦੀ ਗਈ ਹੈ।
• ਵੱਡੇ ਨਿਯਮ ਸੈੱਟਾਂ ਵਿੱਚ ਚੁਣੀਆਂ ਗਈਆਂ ਟੇਬਲਾਂ ਅਤੇ ਚੇਨਾਂ ਦੇ ਆਉਟਪੁੱਟ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਦਾਹਰਨ ਲਈ, 100 ਹਜ਼ਾਰ ਕਤਾਰਾਂ ਦੇ ਨਾਲ ਨਿਯਮਾਂ ਦੇ ਇੱਕ ਸੈੱਟ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ "nft ਸੂਚੀ ਨਿਯਮ ਸੈੱਟ" ਕਮਾਂਡ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਾਂ 3.049 ਸਕਿੰਟ ਹੈ, ਅਤੇ ਜਦੋਂ ਸਿਰਫ਼ ਨੈੱਟ ਅਤੇ ਫਿਲਟਰ ਟੇਬਲਾਂ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰਦੇ ਹੋ ("nft ਸੂਚੀ ਟੇਬਲ ਨੈੱਟ", "nft ਸੂਚੀ ਸਾਰਣੀ ਫਿਲਟਰ ”) ਨੂੰ 1.969 ਅਤੇ 0.697 ਸਕਿੰਟਾਂ ਤੱਕ ਘਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• ਵੱਡੇ ਸੈੱਟ- ਅਤੇ ਨਕਸ਼ੇ-ਸੂਚੀਆਂ ਦੇ ਨਾਲ ਨਿਯਮਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਕਰਦੇ ਸਮੇਂ “--terse” ਵਿਕਲਪ ਦੇ ਨਾਲ ਸਵਾਲਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ।
• "ਈਗ੍ਰੇਸ" ਚੇਨ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਜੋ ਕਿ ਨੈੱਟਦੇਵ ਚੇਨ (ਈਗ੍ਰੇਸ ਹੁੱਕ) ਵਿੱਚ ਈਗ੍ਰੇਸ ਹੈਂਡਲਰ ਦੇ ਸਮਾਨ ਪੱਧਰ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ. ਪੜਾਅ 'ਤੇ ਜਦੋਂ ਡਰਾਈਵਰ ਕਰਨਲ ਨੈੱਟਵਰਕ ਸਟੈਕ ਤੋਂ ਇੱਕ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਟੇਬਲ ਨੈੱਟਦੇਵ ਫਿਲਟਰ { ਚੇਨ ਈਗ੍ਰੇਸ { ਟਾਈਪ ਫਿਲਟਰ ਹੁੱਕ ਈਗ੍ਰੇਸ ਡਿਵਾਈਸ = { eth0, eth1 } ਤਰਜੀਹ 0; ਮੈਟਾ ਪ੍ਰਾਥਮਿਕਤਾ ਸੈਟ ਆਈਪੀ ਸੈਡਰ ਮੈਪ { 192.168.10.2 : abcd:2, 192.168.10.3 : abcd:3 } }
• ਦਿੱਤੇ ਗਏ ਔਫਸੈੱਟ 'ਤੇ ਇੱਕ ਪੈਕੇਟ ਦੇ ਸਿਰਲੇਖ ਅਤੇ ਸਮੱਗਰੀ ਵਿੱਚ ਬਾਈਟਾਂ ਨੂੰ ਮਿਲਾਨ ਅਤੇ ਸੋਧਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। # nft ਨਿਯਮ ਸ਼ਾਮਲ ਕਰੋ xy @ih,32,32 0x14000000 ਕਾਊਂਟਰ # nft ਨਿਯਮ xy @ih,32,32 ਸੈੱਟ 0x14000000 ਕਾਊਂਟਰ ਸ਼ਾਮਲ ਕਰੋ

ਸਰੋਤ: opennet.ru