Po več kot letu in pol razvoja je izdana različica klasičnega orodja za upravljanje z paketnim filtrom iptables 1.8.12, katere razvoj je v zadnjem času osredotočen na komponente za ohranjanje nazadne združljivosti — iptables-nft in ebtables-nft, ki zagotavljajo orodja s svojim ukaznim nizom enakim kot pri iptables in ebtables, vendar prevajajo prejeti pravila v bajtkodo nftables. Originalni nabor programov iptables, vključno z ip6tables, arptables in ebtables, je bil leta 2018 razvrščen med zastarele in so ga v večini distribucij nadomestili z nftables.
V novi različici:
- Orodje iptables-nft podpira atomsko dodajanje in zamenjavo pravil v eni transakciji. *filter -A FORWARD -m comment --comment "new rule being replaced" -R FORWARD 1 -m comment --comment "new replacing rule" COMMIT
- Orodje xtables-monitor je pridobilo podporo za prepoznavanje operacij brisanja osnovnih verig (INPUT, FORWARD, OUTPUT) in v tem primeru izpiše ukaz "iptables -X ime_verige".
- Zagotovljena je prevodna funkcionalnost v format nftables za pravila s protokolom '-p sctp', vendar brez izrecnega navedbe modula '-m sctp', kot se to počne pri TCP in UDP (zadostuje, da navede ' -p tcp' ali '-p udp', medtem ko se ' -m tcp' ali '-m udp' samodejno uporabi).
- Dodana je podpora za ICPM-paketne informacije-request in info-reply.
- Popravljene so napake v orodjih iptables-translate in ip6tables-translate, ki se uporabljata za pretvorbo pravil v nftables.
Izvor: opennet.ru
