Po viac ako roku a pol vývoja bol zverejnený vydanie klasického nástroja na správu paketového filtra iptables 1.8.12, ktorého vývoj sa v poslednom čase zameriaval na komponenty na zachovanie spätnej kompatibility — iptables-nft a ebtables-nft, ktoré poskytujú utilitky so rovnakou syntaxou príkazového riadku ako v iptables a ebtables, ale prekladajú získané pravidlá do bytekódu nftables. Pôvodná sada programov iptables, vrátane ip6tables, arptables a ebtables, bola v roku 2018 zaradená medzi zastarané a už bola nahradená nftables vo väčšine distribúcií.
V novej verzii:
- V utilite iptables-nft bola implementovaná podpora atómového pridania a výmeny pravidiel v jednej transakcii. *filter -A FORWARD -m comment —comment «nové pravidlo sa nahrádza» -R FORWARD 1 -m comment —comment «nové nahrádzajúce pravidlo» COMMIT
- V utilite xtables-monitor sa objavila podpora pre rozpoznávanie operácií odstraňovania základných reťazcov (INPUT, FORWARD, OUTPUT) a v takom prípade sa zobrazuje príkaz «iptables -X názov_reťazca».
- Zabezpečená je translácia do formátu nftables pravidiel s protokolom ‘-p sctp’, ale bez výslovného uvedenia modulu ‘-m sctp’, ako sa to robí pre TCP a UDP (stačí uviesť «-p tcp» alebo «-p udp», a «-m tcp» alebo «-m udp» sa použije automaticky).
- Pridaná podpora pre ICPM-baliky info-request a info-reply.
- Opravené chyby v utilitách iptables-translate a ip6tables-translate, ktoré sa používali na prevod pravidiel na nftables.
Zdroj: opennet.ru
