Po roku vývoja bol vydaný release klasického nástroja na správu paketového filtra iptables 1.8.11, ktorého vývoj bol v poslednom čase zameraný na komponenty na zachovanie spätnej kompatibility — iptables-nft a ebtables-nft, poskytujúcich utility so syntaxou príkazového riadku rovnakou ako v iptables a ebtables, ale prekladajúcich prijaté pravidlá do bajtkódu nftables. Pôvodná sada programov iptables, vrátane ip6tables, arptables a ebtables, bola v roku 2018 prevedená do kategórie zastaraných a už bola nahradená nftables vo väčšine distribúcií.
V novej verzii:
- Pridaná nová utilita arptables-translate, určená na preklad pravidiel arptables do formátu konfigurácie na použitie s nftables.
- Do utility ebtables-nft bola pridaná podpora príkazov „—change-counters“, „—replace“ a „—list-rules“. Bola pridaná možnosť špecifikovať čítače pre pravidlá, s použitím syntaxy „-c N,M“. Pridaná možnosť vynulovania jednotlivých pravidiel.
- Do utility iptables-translate bola pridaná podpora cieľov TPROXY a rozšírenia xt_socket na kontrolu (match) soketov. S iptables bolo unifikované definovanie názvov protokolov.
- V utilite iptables bola zahrnutá implicitná podpora rozšírení pre protokoly dccp a ipcomp na dosiahnutie zjednotenej funkčnosti s iptables-save.
- V utilite iptables-save boli vylúčené volania getprotobynumber() na zvýšenie výkonu pri spracovaní veľkých súborov pravidiel.
- Do skriptu configure bola pridaná možnosť vypnúť zostavenie s libnfnetlink.
Zdroj: opennet.ru
