Os desenvolvedores do Arch Linux anunciaram a mudança da ferramenta iptables para o backend nft, que traduz as regras em bytecode nftables. A possibilidade de usar a ferramenta clássica permanece na forma de uma opção, mas, por padrão, o pacote iptables-nft agora está ativado, fornecendo utilitários com a mesma sintaxe de linha de comando. O pacote iptables-nft foi renomeado para iptables, enquanto o pacote com o iptables clássico foi para iptables-legacy.
Observa-se que a mudança não afetará a operação da maioria dos sistemas, mas pode haver problemas de funcionalidade associados a extensões não padrão do xtables e ao comportamento típico do antigo iptables. Para restaurar regras após a troca na implementação do iptables, deve-se verificar os arquivos /etc/iptables/iptables.rules.pacsave e /etc/iptables/ip6tables.rules.pacsave. Os usuários são aconselhados a avaliar cuidadosamente o funcionamento das regras de firewall utilizadas e, se necessário, reverter para o pacote iptables-legacy.
Fonte: opennet.ru
