Utvecklarna av Arch Linux har meddelat att de byter verktyg frÄn iptables till nft-backend, som utför översÀttning av regler till nftables bytekod. Möjligheten att anvÀnda det klassiska verktyget bevaras som ett alternativ, men som standard anvÀnds nu paketet iptables-nft, som tillhandahÄller verktyg med samma kommandosyntax. Paketet iptables-nft har döpts om till iptables, medan paketet med klassiskt iptables kallas iptables-legacy.
Det noteras att förÀndringen inte kommer att pÄverka de flesta system, men det kan finnas funktionalitetsproblem kopplade till ovanliga xtables-tillÀgg och det beteende som kÀnnetecknar det gamla iptables. För att ÄterstÀlla reglerna efter bytet av implementeringen av iptables bör filer som /etc/iptables/iptables.rules.pacsave och /etc/iptables/ip6tables.rules.pacsave kontrolleras. AnvÀndare rekommenderas att noggrant utvÀrdera funktionaliteten hos de brandvÀggsregler som anvÀnds och vid behov ÄtergÄ till paketet iptables-legacy.
KĂ€lla: opennet.ru
