iptables 1.4.3

Dle oznámení byly vydány iptables ve verzi 1.4.3. Nástroj je kompatibilní s corefilterem z připravovaného Linuxu 2.6.29, některá funkcionalita byla přesunuta do sdílených knihoven, cíl RECENT získal podporu IPv6, byl přidán cíl TPROXY, transportní prokokoly SCTP a DCCP získaly možnost překládat adresy, byla vylepšena dokumentace. Tato verze odstraňuje podporu filtrování z tabulky nat, postižená pravidla budou považována za chybu.

23.3.2009 19:17 | petr_p | Nová verze

Komentáře

[oxymoron]

viete mi niekto trosku objasnit co znamena to odstranenie filtrovania v tabulke NAT ?

[ludvik]

Tak to by mě také zajímalo, co se tím přesně myslí. Ale zatím jediné, co jsem našel je zmínka ve verzi 1.4.2: Warn about use of DROP in nat table. A ve verzi 1.4.3 už nevaruje, ale rovnou nadává ...

[fissie]

Zkratka to znamena, ze v pravidlech, ktere jsou v tabulce nat (tudiz vsechna pravidla obsahujici "-t nat") nesmi byt nic, co rozhoduje, zdali se packet zahodi ci propusti (tj. reject, drop, mozna i accept), ale pouze ruzna prekladova pravidla (snat, dnat, masq, ...). Z logiky veci to tak ma byt odjakziva, veci co filtruji maji byt v tabulce filter, ale bohuzel se to zneuzivalo zcela bezne, takze hadam, ze to peknych par masin rozbije. Vlastne si jdu zkontrolovat ty svoje .

[hwsoft]

presne tak, iptables uz mi rve nejaky cas, ale ted neni cas na predelani, jde o to, ze obcas mi prislo lepsi zahazovat zlobily uz v preroutingu, nez v inputu a forwardu.

[Ladislav Hagara]

Tak už máme 1.4.3.1.