UtgÄvan av det klassiska verktyget för hantering av paketfilter iptables 1.8.8 har publicerats. Utvecklingen har pÄ senare tid fokuserat pÄ komponenter för att bevara bakÄtkompatibilitet - iptables-nft och ebtables-nft, som tillhandahÄller verktyg med samma kommandoradsyntax som i iptables och ebtables, men som översÀtter de mottagna reglerna till bytekod för nf_tables. Den ursprungliga uppsÀttningen program för iptables, inklusive ip6tables, arptables och ebtables, klassades som förÄldrad 2018 och har redan ersatts av nftables i de flesta distributioner.
I den nya versionen:
- Verktyget iptables-translate, som omvandlar iptables-regler till uppsÀttningar av nftables-regler, har nu stöd för uttrycken connlimit och tcpmss. För sctp-block och multiport har möjligheten att anvÀnda alternativen "--chunk-types" och "--ports" implementerats.
- ĂversĂ€ttningen av conntrack-block och alternativet "--tcp-flags" till nftables har förenklats.
- I libxtables har det blivit förbjudet att köra frÄn körbara filer med setuid-flaggan.
- I iptables-nft har det blivit tillÄtet att ta bort inbyggda kedjor.
- En parser för regler frÄn verktyget arptables-nft har lagts till i iptables-nft.
- I arptables-nft har stöd lagts till för kommandona â-Câ och â-Sâ, indexering av regler för kommandona â-Iâ och â-Râ har genomförts, och stöd för syntaxen för rĂ€knare â-c N,Mâ har införts.
- I tabellerna *NAT har stödet för att ange flera IPv4-adressintervall pÄ en gÄng upphört.
- Möjligheten att aktivera felsökningsutskrift i iptables-restore, iptables-nft och ebtables-nft genom att ange alternativet â-vâ igen har implementerats.
- Prestandan för verktygen iptables-save och iptables-restore har förbÀttrats.
KĂ€lla: opennet.ru
