První verze nftables

Patrick McHardy ve středu 18.3. oznámil první verzi linuxového firewallu nftables, který by se měl stát nástupcem iptables. Podrobnosti v oznámení na lwn.net.

24.3.2009 10:43 | houska | Zajímavý projekt

Komentáře

[petr_p]

Zajímavý počin. Avšak i sám autor neví, co jsou iptables. nftables totiž nenahrazují jen iptables, ale rovnou celý netfilter.

[houska]

kdyz reknes netfilter tak malokdo vi o co jde ... ale iptables znaj vsichni

[newman]

Coz je problem tech lidi. Verim, ze nakonec i oni budou radi, ze se neco dozvedeli (ze iptables <> netfilter)

[Michal Ludvig]

No neřekl bych že zrovna Patrick McHardy neví co jsou iptables

http://www.netfilter.org/about.html#coreteam

[y]

pekne akorat me trosku mrzi ze to asi nebude syntakticky zpetne kompatibilni. a ja si prave perfektne zvykl na syntaxi iptables a budu si muset asi casem odvyknout a zvykat na nftables, ma-li to byt nahrada.

# nft add rule output tcp dport 22 log accept

 

[oxymoron]

tiez sa mi nebude chciet zvykat :( ... dufam ze to nepride tak skoro

[kozzi]

No vypada to pekne i ta syntaxe bude pro me asi prijemnejsi. je podobna syntaxi iproute2. Jen doufám že to nedopadne jak s iproute vs ifconfig .

[Zadejte vaše jméno]

pf

[Cuba++]

Inu pouzival jsem ipchains, iptables, zvyknu si na nftables. Ale proc? Jak jiz napsal predrecnik (predkomentator?) - PF. Pouzivam Linux, ale syntaxe PF je proste lepsi nez iptables, srozumitelnejsi - tak proc vymyslet znovu kolo? Ach jo

[luky]

Vzdyt je to jedno.