Objavljeno je izdanje klasičnog alata za upravljanje paketnim filtrima iptables 1.8.10, čiji je razvoj u poslednjem periodu fokusiran na komponente za očuvanje unazadne kompatibilnosti — iptables-nft i ebtables-nft, koje pružaju alate sa istom komandnom sintaksom kao u iptables i ebtables, ali prevode dobijena pravila u bajtkod nftables. Originalni set programa iptables, uključujući ip6tables, arptables i ebtables, 2018. godine prebačen je u kategoriju zastare i već je zamenjen sa nftables u većini distribucija.
V novi različici:
- U alat xtables-translate dodata je podrška za pravila insert, u kojima je naznačen broj indeksa (pretvaraju se u ntf-pravila ‘insert rule … index N’).
- U ebtables-nft dodata je podrška za tabele broute (bridge route).
- U debag outputu alata nft-variants, koji se uključuje kada se opcija ‘-v’ navede više puta, omogućeno je prikazivanje postojećih set-skupova.
- Dodata je podrška za imena ‘mld-listener-query’, ‘mld-listener-report’ i ‘mld-listener-done’ za pristup porukama ICMPv6 sa tipovima 130, 131 i 132.
- Omogućena je ispravna obrada izraza ‘meta mark’ i njihovo pretvaranje u pravila ‘-j MARK’, što može biti potrebno za mešanje nftables i iptables-nft u jednoj tabeli.
- Ispravljene su akumulirane greške.
Izvor: opennet.ru
