Dezvoltatorii Arch Linux au anunțat trecerea instrumentului iptables la backend-ul nft, care translatează regulile în bytecode nftables. Posibilitatea utilizării instrumentului clasic este păstrată sub formă de opțiune, dar implicit de acum înainte este utilizat pachetul iptables-nft, care oferă utilitare cu aceeași sintaxă a liniei de comandă. Pachetul iptables-nft a fost redenumit în iptables, iar pachetul cu iptables clasic în iptables-legacy.
Se semnalează că modificarea nu va afecta funcționarea majorității sistemelor, dar este posibil să apară probleme de funcționalitate legate de extensiile neobișnuite xtables și de comportamentul specific vechiului iptables. Pentru a restaura regulile după înlocuirea implementării iptables, este necesar să verificați fișierele /etc/iptables/iptables.rules.pacsave și /etc/iptables/ip6tables.rules.pacsave. Utilizatorilor li se recomandă să evalueze cu atenție funcționarea regulilor firewall-urilor utilizate și, dacă este necesar, să revină la pachetul iptables-legacy.
Sursa: opennet.ro
