Efter ett Ă„rs utveckling har den klassiska verktygssviten för hantering av paketfilter iptables 1.8.11 publicerats, vars utveckling pĂ„ senare tid har fokuserat pĂ„ komponenter för att behĂ„lla bakĂ„tkompatibilitet â iptables-nft och ebtables-nft, som erbjuder verktyg med samma kommandosyntax som i iptables och ebtables, men som översĂ€tter de mottagna reglerna till bytekod för nftables. Det ursprungliga programutbudet av iptables, inklusive ip6tables, arptables och ebtables, klassades 2018 som förĂ„ldrat och har redan ersatts av nftables i de flesta distributioner.
I den nya versionen:
- En ny utility arptables-translate har lagts till, avsedd för att översÀtta regler frÄn arptables till konfigurationsformat för anvÀndning med nftables.
- I verktyget ebtables-nft har stöd lagts till för kommandon "âchange-counters", "âreplace" och "âlist-rules". Möjlighet att ange rĂ€knare för regler har lagts till med syntaxen "-c N,M". Möjlighet att nollstĂ€lla enskilda regler har lagts till.
- I verktyget iptables-translate har stöd lagts till för mÄlen TPROXY och tillÀgget xt_socket för att matcha sockets. Namndefinitionerna för protokollen har enhetliggjorts med iptables.
- I verktyget iptables har implicit sökning efter tillÀgg för protokollen dccp och ipcomp lagts till för att nÄ samma beteende som iptables-save.
- I verktyget iptables-save har anropen till getprotobynumber() tagits bort för att öka prestandan vid hantering av stora uppsÀttningar regler.
- I konfigurationsskriptet har möjligheten att inaktivera byggnation med libnfnetlink lagts till.
KĂ€lla: opennet.ru
