Efter ett och ett halvt års utveckling har version 1.8.12 av den klassiska iptables paketfilterhanteringsverktygslådan släppts. Utvecklingen har nyligen fokuserat på de bakåtkompatibla komponenterna iptables-nft och ebtables-nft, vilka förser verktyg med samma kommandoradssyntax som iptables och ebtables men översätter de resulterande reglerna till nftables bytekod. Den ursprungliga iptables-programsviten, inklusive ip6tables, arptables och ebtables, föråldrades 2018 och har redan ersatts av nftables i de flesta distributioner.
I den nya versionen:
- Verktyget iptables-nft stöder nu atomär tillägg och ersättning av regler i en enda transaktion. *filter -A FORWARD -m comment --comment "ny regel ersätts" -R FORWARD 1 -m comment --comment "ny ersättningsregel" COMMIT
- Verktyget xtables-monitor stöder nu igenkänning av operationerna för att ta bort grundläggande kedjor (INPUT, FORWARD, OUTPUT) och i det här fallet utmatning av kommandot "iptables -X chain_name".
- Översättning av regler med protokollet '-p sctp' till nftables-formatet tillhandahålls, men utan att explicit specificera modulen '-m sctp', som görs för TCP och UDP (det räcker att ange "-p tcp" eller "-p udp", så tillämpas "-m tcp" eller "-m udp" automatiskt).
- Lade till stöd för ICPM-paket info-request och info-reply.
- Åtgärdade buggar i verktygen iptables-translate och ip6tables-translate som används för att konvertera regler till nftables.
Källa: opennet.ru
