{"id":120546,"date":"2024-11-10T13:09:17","date_gmt":"2024-11-10T11:09:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-filtra-iptables-1-8-11"},"modified":"2024-11-10T13:09:17","modified_gmt":"2024-11-10T11:09:17","slug":"vypusk-paketnogo-filtra-iptables-1-8-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-paketnogo-filtra-iptables-1-8-11","title":{"rendered":"Utgivning av paketfilter iptables 1.8.11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter ett \u00e5rs utveckling publicerades version 1.8.11 av det klassiska verktyget f\u00f6r hantering av paketfilter iptables, vars utveckling p\u00e5 senare tid har fokuserats p\u00e5 komponenter f\u00f6r att bevara bak\u00e5tkompatibilitet \u2014 iptables-nft och ebtables-nft, som erbjuder verktyg med samma kommandosyntax som iptables och ebtables, men som \u00f6vers\u00e4tter de erh\u00e5llna reglerna till bytekod f\u00f6r nftables. Den ursprungliga upps\u00e4ttningen av program iptables, inklusive ip6tables, arptables och ebtables, ans\u00e5gs i 2018 vara f\u00f6r\u00e5ldrad och har redan ersatts av nftables i de flesta distributioner. <\/p>\n
I den nya versionen: <\/p>\n
\n
En ny utility arptables-translate har lagts till, avsedd f\u00f6r att \u00f6vers\u00e4tta regler fr\u00e5n arptables till konfigurationsformat f\u00f6r anv\u00e4ndning med nftables.\n
Verktyget ebtables-nft har f\u00e5tt st\u00f6d f\u00f6r kommandona \u201e\u2014change-counters\u201c, \u201e\u2014replace\u201c och \u201e\u2014list-rules\u201c. Det har \u00e4ven lagts till st\u00f6d f\u00f6r att ange r\u00e4knare f\u00f6r regler med syntaxen \u201e-c N,M\u201c. Det har blivit m\u00f6jligt att nollst\u00e4lla enskilda regler.\n
I verktyget iptables-translate har st\u00f6d lagts till f\u00f6r m\u00e5len TPROXY och till\u00e4gget xt_socket f\u00f6r att matcha sockets. Namndefinitionerna f\u00f6r protokollen har enhetliggjorts med iptables.\n
I verktyget iptables har implicit s\u00f6kning efter till\u00e4gg f\u00f6r protokollen dccp och ipcomp lagts till f\u00f6r att n\u00e5 samma beteende som iptables-save.\n
I verktyget iptables-save har anropen till getprotobynumber() tagits bort f\u00f6r att \u00f6ka prestandan vid hantering av stora upps\u00e4ttningar regler.\n
I konfigurationsskriptet har m\u00f6jligheten att inaktivera byggnation med libnfnetlink lagts till. <\/ul>\n