Vývojári Archu Linux Oznámili sme prechod nástrojovej sady iptables na backend nft, ktorý prekladá pravidlá do bajtkódu nftables. Možnosť používať klasickú nástrojovú sadu zostáva voliteľnou, ale balík iptables-nft, ktorý poskytuje nástroje s rovnakou syntaxou príkazového riadka, sa teraz používa štandardne. Balík iptables-nft bol premenovaný na iptables a klasický balík iptables bol premenovaný na iptables-legacy.
Je potrebné poznamenať, že táto zmena neovplyvní väčšinu systémov, ale môže narušiť funkčnosť súvisiacu s neštandardnými rozšíreniami xtables a správaním špecifickým pre staršiu implementáciu iptables. Ak chcete obnoviť pravidlá po nahradení implementácie iptables, skontrolujte súbory /etc/iptables/iptables.rules.pacsave a /etc/iptables/ip6tables.rules.pacsave. Používateľom sa odporúča, aby starostlivo vyhodnotili funkčnosť pravidiel brány firewall a v prípade potreby sa vrátili k balíku iptables-legacy.
Zdroj: opennet.ru
