Foi lançado o lançamento da ferramenta clássica para gerenciar o filtro de pacotes iptables 1.8.10, cujo desenvolvimento nos últimos tempos tem se concentrado em componentes para manter a compatibilidade retroativa — iptables-nft e ebtables-nft, que fornecem utilitários com a mesma sintaxe de linha de comando que o iptables e ebtables, mas traduzindo as regras recebidas para bytecode nftables. O conjunto original de programas iptables, incluindo ip6tables, arptables e ebtables, foi classificado como obsoleto em 2018 e já foi substituído pelo nftables na maioria das distribuições.
Na nova versão:
- A ferramenta xtables-translate ganhou suporte para regras de inserção, nas quais o número do índice é especificado (são transformadas em regras ntf ‘insert rule … index N’).
- O ebtables-nft agora suporta tabelas broute (bridge route).
- Na saída de depuração da ferramenta nft-variants, ativada com a opção '-v' várias vezes, é exibido o conjunto de sets disponíveis.
- Suporte adicionado para os nomes 'mld-listener-query', 'mld-listener-report' e 'mld-listener-done' para endereçar mensagens ICMPv6 com os tipos 130, 131 e 132.
- A análise das expressões 'meta mark' foi corrigida e elas são transformadas em regras '-j MARK', o que pode ser necessário para misturar nftables e iptables-nft em uma única tabela.
- Erros acumulados foram corrigidos.
Fonte: opennet.ru
