En klassisk uppsĂ€ttning verktyg för hantering av paketfilter iptables 1.8.10 har publicerats, vars utveckling pĂ„ senare tid har koncentrerats pĂ„ komponenter för att bevara bakĂ„tkompatibilitet â iptables-nft och ebtables-nft, som erbjuder verktyg med samma kommandosyntax som iptables och ebtables, men översĂ€tter de mottagna reglerna till bytekod för nftables. Den ursprungliga uppsĂ€ttningen program iptables, inklusive ip6tables, arptables och ebtables, har i 2018 blivit avvecklad och har redan ersatts av nftables i de flesta distributioner.
I den nya versionen:
- Verktyget xtables-translate har fĂ„tt stöd för insert-regler dĂ€r indexnummer anges (översĂ€tts till ntf-regler âinsert rule ⊠index Nâ).
- Stöd för broute-tabeller (bridge route) har lagts till ebtables-nft.
- I debugförstÀrkningen för nft-variants, som aktiveras genom att ange alternativet «-v» flera gÄnger, visas de befintliga set-grupperna.
- Stöd för namnen «mld-listener-query», «mld-listener-report» och «mld-listener-done» har lagts till för att adressera ICMPv6-meddelanden med typerna 130, 131 och 132.
- Korrekt analys av uttrycken «meta mark» och deras översÀttning till regler «-j MARK» har sÀkerstÀllts, vilket kan krÀvas för att blanda nftables och iptables-nft i samma tabell.
- Kumulativa buggar har ÄtgÀrdats.
KĂ€lla: opennet.ru
