Utgåvan av paketfilter iptables 1.8.12.

Efter ett och ett halvt års utveckling har den klassiska verktygslådan för att hantera paketfiltren iptables 1.8.12 släppts. Utvecklingen har på senare tid fokuserat på komponenter som syftar till att bevara bakåtkompatibilitet – iptables-nft och ebtables-nft, som tillhandahåller verktyg med samma kommandorads-syntax som iptables och ebtables, men som översätter de mottagna reglerna till bytekod för nftables. Den ursprungliga uppsättningen program för iptables, inklusive ip6tables, arptables och ebtables, klassificerades som föråldrad 2018 och har redan ersatts av nftables i de flesta distributioner.

I den nya versionen:

• Verktyget iptables-nft har implementerat stöd för atomisk tillägg och ersättning av regler i en och samma transaktion. *filter -A FORWARD -m comment --comment "new rule being replaced" -R FORWARD 1 -m comment --comment "new replacing rule" COMMIT
• Verktyget xtables-monitor har fått stöd för att känna igen operationer för att ta bort grundläggande kedjor (INPUT, FORWARD, OUTPUT) och vid detta tillfälle skriva ut kommandot "iptables -X kedjenamn".
• Översättning till nftables-formatet av regler med protokollet ‘-p sctp’ har säkerställts, men utan att ange modulen ‘-m sctp’ explicit, som görs för TCP och UDP (det är tillräckligt att ange "-p tcp" eller "-p udp", och "-m tcp" eller "-m udp" tillämpas automatiskt).
• Stöd för ICPM-paket med info-request och info-reply har lagts till.
• Fel har åtgärdats i verktygen iptables-translate och ip6tables-translate, som används för att konvertera regler till nftables.

Källa: opennet.ru