Utvecklarna av Arch Linux har meddelat att de byter verktyg från iptables till nft-backend, som utför översättning av regler till nftables bytekod. Möjligheten att använda det klassiska verktyget bevaras som ett alternativ, men som standard används nu paketet iptables-nft, som tillhandahåller verktyg med samma kommandosyntax. Paketet iptables-nft har döpts om till iptables, medan paketet med klassiskt iptables kallas iptables-legacy.
Det noteras att förändringen inte kommer att påverka de flesta system, men det kan finnas funktionalitetsproblem kopplade till ovanliga xtables-tillägg och det beteende som kännetecknar det gamla iptables. För att återställa reglerna efter bytet av implementeringen av iptables bör filer som /etc/iptables/iptables.rules.pacsave och /etc/iptables/ip6tables.rules.pacsave kontrolleras. Användare rekommenderas att noggrant utvärdera funktionaliteten hos de brandväggsregler som används och vid behov återgå till paketet iptables-legacy.
Källa: opennet.ru
