{"id":104040,"date":"2022-05-14T09:36:49","date_gmt":"2022-05-14T07:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-8"},"modified":"2022-05-14T09:36:49","modified_gmt":"2022-05-14T07:36:49","slug":"vypusk-paketnogo-filtra-iptables-1-8-8","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-8","title":{"rendered":"Utgivning av paketfiltreringsverktyget iptables 1.8.8","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utg\u00e5van av det klassiska verktyget f\u00f6r hantering av paketfilter iptables 1.8.8 har publicerats, d\u00e4r utvecklingen p\u00e5 senare tid har fokuserat p\u00e5 komponenter f\u00f6r att bevara bak\u00e5tkompatibiliteten \u2013 iptables-nft och ebtables-nft, som erbjuder verktyg med samma kommandosyntax som i iptables och ebtables, men \u00f6vers\u00e4tter de mottagna reglerna till bytekod nf_tables. Det ursprungliga paketet av programvaror iptables, inklusive ip6tables, arptables och ebtables, klassades 2018 som f\u00f6r\u00e5ldrat och har redan ersatts av nftables i de flesta distributioner. <\/p>\n
I den nya versionen: <\/p>\n
\n
I verktyget iptables-translate, som konverterar iptables-regler till nftables-regler, har st\u00f6d f\u00f6r uttrycken connlimit och tcpmss lagts till, och f\u00f6r sctp- och multiport-block har m\u00f6jligheten att anv\u00e4nda alternativen «—chunk-types» och «—ports» inf\u00f6rts.\n
\u00d6vers\u00e4ttningen av conntrack-block och alternativet «—tcp-flags» till nftables-regler har f\u00f6renklats.\n
I libxtables har det blivit f\u00f6rbjudet att k\u00f6ra fr\u00e5n k\u00f6rbara filer med setuid-flaggan.\n
I iptables-nft har det blivit till\u00e5tet att ta bort inbyggda kedjor.\n
En parser f\u00f6r regler fr\u00e5n verktyget arptables-nft har lagts till i iptables-nft.\n
I verktyget arptables-nft har st\u00f6d f\u00f6r kommandon ‘-C’ och ‘-S’ lagts till, regelindexering f\u00f6r kommandona ‘-I’ och ‘-R’ har implementerats, och st\u00f6d f\u00f6r syntaxen f\u00f6r r\u00e4knare ‘-c N,M’ har inf\u00f6rts.\n
I tabellerna *NAT har st\u00f6det f\u00f6r att ange flera IPv4-adressintervall p\u00e5 en g\u00e5ng upph\u00f6rt.\n
M\u00f6jligheten att aktivera fels\u00f6kningsutdata i iptables-restore, iptables-nft och ebtables-nft via upprepade angivanden av alternativet ‘-v’ har genomf\u00f6rts.\n
Prestandan f\u00f6r verktygen iptables-save och iptables-restore har f\u00f6rb\u00e4ttrats. <\/ul>\n