Arch 开发人员 Linux 我们宣布将 iptables 工具链迁移到 nft 后端，nft 后端会将规则转换为 nftables 字节码。用户仍然可以选择使用传统的工具链，但现在默认使用提供相同命令行语法的实用程序的 iptables-nft 软件包。iptables-nft 软件包已更名为 iptables，而传统的 iptables 软件包已更名为 iptables-legacy。
需要注意的是，此更改不会影响大多数系统，但可能会干扰与非标准 xtables 扩展相关的功能以及旧版 iptables 实现特有的行为。要恢复替换 iptables 实现后的规则，请检查文件 /etc/iptables/iptables.rules.pacsave 和 /etc/iptables/ip6tables.rules.pacsave。建议用户仔细评估其防火墙规则的功能，如有必要，请回滚到 iptables-legacy 软件包。
来源： opennet.ru
