Ubuntu 20.04 nftables kullanın?

Ubuntu, NFTables arka ucunu kullanmak için iptables değiştirmeyi tekrar denemek için

Aşağıda görebileceğiniz gibi, yürütürken Güncelleme-Alternatif –Config Iptables komuta, mirasa da geçebilirsiniz iptables alet.

Özet:

Ubuntu, iptables arka ucunu yaklaşan Ubuntu 20’de varsayılan olarak NFTables’a değiştirmeyi planlıyor.10 Sürüm. Bu hareket, Fedora ve Debian gibi NFTables’a geçiş yapmış olan diğer dağıtımları takip ediyor. NFTables, IPTable’lara kıyasla daha iyi kural seti kullanma, gelişmiş performans ve daha genişletilebilir bir çerçeve gibi avantajlar sunar.

Anahtar noktaları:

NFTables, ağ trafiğini filtrelemek için bir paket filtreleme/sınıflandırma çerçevesidir.
Ağa özgü bir sanal makineye (VM) ve NFT Userspace komut satırı aracına dayanan bir Terernel Paket Sınıflandırma Çerçevesi sağlar.
NFTables, eski popüler IPTables, IP6tables, Arttables ve EBTables’ın yerini alıyor.
İnternet bağlantısı paylaşımı, güvenlik duvarları, IP muhasebesi, şeffaf proxy, gelişmiş yönlendirme ve trafik kontrolü gibi uygulamalarda kullanılır.
Bir linux çekirdeği> = 3.13 gereklidir, ancak> = 4.14 tavsiye edilir.
Ubuntu 20’deki “Iptables” paketi.10 aslında NF_tables çekirdeği modülünü kontrol eden “Iptables-nft” i.
NFTables istikrarlı kabul edilir ve iptables’a kıyasla daha iyi performans, kural seti kullanma, API avantajları ve genişletilebilirlik sunar.
Ubuntu 20’de NFTables’a geçiş daha önce denenmişti.04 Ama LXD ile ilgili sorunlar. Bu sorunlar artık ele alındı.
Ubuntu 20.10’un NFTables için tam desteğe sahip olması bekleniyor ve LXD dahil çoğu yazılım uyumlu olmalı.
Kullanıcılar, gerekirse Legacy Iptables aracına manuel olarak geçebilir.

Sorular:

Nftables nedir? NFTables, ağ trafiğini filtrelemek için bir paket filtreleme/sınıflandırma çerçevesidir.
IPTables ile karşılaştırıldığında NFTables’ın avantajları nelerdir?? NFTables, daha iyi kural seti kullanma, gelişmiş performans, API avantajları ve genişletilebilirlik sunar.
Hangi dağılımlar zaten NFTables’a geçti? Fedora ve Debian zaten NFTables’a geçiş yaptı.
Ubuntu 20’de NFTables’a geçme girişimi sırasında hangi sorunlarla karşılaşıldı?.04? Önceki girişim LXD ile ilgili sorunlarla karşılaştı.
Bu sorunlar ele alındı mı? Evet, LXD ile ilgili sorunlar ele alındı.
Ubuntu 20 mi.10 NFTables için tam desteğe sahip olması bekleniyor? Evet, ubuntu 20.10’un NFTables için tam desteğe sahip olması bekleniyor.
Kullanıcılar Legacy Iptables aracına geri dönebilir mi? Evet, kullanıcılar gerekirse iptables’a geri dönebilir.
NFTables için hangi çekirdek sürümü gereklidir?? Bir linux çekirdeği> = 3.13 gereklidir, ancak> = 4.14 tavsiye edilir.
Hangi uygulamalar nftables kullanıyor? NFTables, İnternet bağlantısı paylaşımı, güvenlik duvarları, IP muhasebesi, şeffaf proxy, gelişmiş yönlendirme ve trafik kontrolü gibi uygulamalarda kullanılır.
Ubuntu 20’deki NF_Tables Çekirdesi Modülünü hangi paket kontrol ediyor.10? Ubuntu 20’deki “Iptables” paketi.10 aslında “iptables-nft”.

Cevap 1:

Ubuntu 20’deki “Iptables” paketi.10 aslında “Iptables-nft”, yani NF_tables çekirdeği modülünü kontrol ediyor. Bu, kullanıcıların herhangi bir sorun olmadan NFTables kullanmalarını sağlar. Bununla birlikte, varsayılan yönetim ön uçu hala iptables-nft kullanıyor çünkü diğer birçok ubuntu paketi büyük ölçüde iptabllara bağlı.

Cevap 2:

Ubuntu 20’den güncellediyseniz.04 ila 20.10 Ve yine de iptables yüklü görüyor, güncelleme işleminin başarısız olduğu anlamına gelmiyor. Ubuntu 20’nin görüntüleri.10 Masaüstü ve Sunucu için hala iptables’a güveniyor ve NFTables varsayılan olarak yüklenmiyor. Canonical şimdilik iptables ile sadık kalmaya karar verdi. Güvenlik açısından, iptables hala yaygın olarak kullanıldığı ve desteklendiği için önemli bir sorun değil.

Ubuntu, NFTables arka ucunu kullanmak için iptables değiştirmeyi tekrar denemek için

Aşağıda görebileceğiniz gibi, Güncelleme-Alternatif –Config Iptables komuta, mirasa da geçebilirsiniz iptables alet.

NetFilter Project tarafından paket filtreleme kurallarını kontrol etmek için program

Bu yazılım, bir Terernel Paket Sınıflandırma Çerçevesi sağlar, bu da
Ağa özgü bir sanal makineye (VM) ve NFT kullanıcı alanına dayanarak
komut satırı aracı. NFTables Framework, mevcut NetFilter’ı yeniden kullanıyor
Mevcut kanca altyapısı, bağlantı takibi gibi alt sistemler
Sistem, NAT, Kullanıcı alanı kuyruğu ve kaydı alt sistemi.
.
NFTables, eski popüler IPTables, IP6tables, Arttables ve EBTables’ın yerini alıyor.
.
NetFilter yazılımı ve özellikle NFTables, gibi uygulamalarda kullanılır
İnternet bağlantısı paylaşımı, güvenlik duvarları, IP muhasebesi, şeffaf olarak
Proxy, gelişmiş yönlendirme ve trafik kontrolü.
.
Bir linux çekirdeği> = 3.13 gerekli. Ancak,> = 4.14 tavsiye edilir.

Kaynak paketi

Yayınlanmış sürümler

nftables 0.9.AMD64’te 3-2 (önerildi)
nftables 0.9.AMD64’te 3-2 (Sürüm)
nftables 0.9.ARM64’te 3-2 (önerildi)
nftables 0.9.ARM64’te 3-2 (Sürüm)
nftables 0.9.ARMHF’de 3-2 (önerildi)
nftables 0.9.ARMHF’de 3-2 (Sürüm)
nftables 0.9.PPC64EL’de 3-2 (Önerilen)
nftables 0.9.PPC64EL’de 3-2 (Sürüm)
nftables 0.9.3-2 RISCV64’te (Sürüm)
nftables 0.9.S390X’te 3-2 (önerildi)
nftables 0.9.S390X’te 3-2 (Sürüm)

Ubuntu, NFTables arka ucunu kullanmak için iptables değiştirmeyi tekrar denemek için

Ubuntu 20 sırasında geri.04 Döngü IPtables arka ucunu varsayılan olarak NFTables’a değiştirme girişimi vardı. Bu plan sonuçta LXD tarafından sorunlara ve diğer serpintilere girer. Ama şimdi bu sorunlar ele alınmalı ve Debian Buster NFTables’a geçti, önümüzdeki hafta Ubuntu 20 için harekete geçiliyor.10.

Fedora gibi dağıtımlar geçmişte zaten NFTables’a geçti, Debian şimdi üzerinde ve Ubuntu 20.10 buna hazır olmalı. Bir paket filtreleme/sınıflandırma çerçevesi olarak nftables, ağ trafiğini filtrelemek için çok kararlıdır ve bu noktada çok kararır ve iptables ile ilgili sorunları ele alır. NFTables genellikle IPTables’ten daha hızlı olarak kabul edilir, daha iyi kural seti kullanma, API avantajları, daha genişletilebilir ve diğer avantajlar.

Balint Reczey, Canonical önümüzdeki hafta NFTables Arka Uçunu kullanmak için iptables değiştirmeyi planladıklarını duyurdu. Artık Ubuntu 20 sırasında sorunların aşıldığına göre.04 Deneme, önümüzdeki hafta sorunsuz yelken açmalı. Varsayılan değer değiştirilebilir, ancak çoğu yazılım (LXD dahil) artık NFTables için tam desteğe sahip olmalıdır. Bu posta listesi gönderisindeki ayrıntılar.

20’den güncelleme.04 ila 20.10 – IPTables ile değiştirilmeyen IPTables

Itsfoss’taki bu makaleye göre.Com nftables, 20’den güncellendikten sonra iptables değiştirmelidir.04 ila 20.10. Benim durumumda sadece iptables hala yüklü değil, aynı zamanda NFTables da eksik. Güncelleme işleminin başarısız olduğu ve eksik olan başka bileşenler olabileceği anlamına mı geliyor?? Güvenlik açısından bir sorun mu?

25 Ekim 2020’de 16: 45’te sordu

Łukasz sypniewski łukasz sypniewski

795 1 1 Altın Rozeti 7 7 Gümüş Rozetler 9 9 Bronz Rozetler

2 Cevaplar 2

Ubuntu 20’deki “Iptables” paketi.10 aslında “iptables-nft”, yani nf_tables çekirdeği modülünü kontrol ediyor.

İsterseniz, NFTables’ı sorunsuz kullanabilirsiniz. Sadece kurun.

Bence IPTables-NFT’yi varsayılan yönetim ön uç olarak kullanmasının nedeni, diğer birçok Ubuntu paketinin hala IPTable’a bağlı olmasıdır.

5 Şub 2021’de 3:07 cevaplandı

Alvin Liang Alvin Liang

1.553 4 4 Gümüş Rozet 15 15 Bronz Rozet

Ubuntu 20’nin görüntüleri.10 Masaüstü ve sunucu için hala IFTables’a güveniyor, NFTables her ikisine de yüklenmedi. Canonical neden iftables ile bir kez daha gitmeye karar verdi. Yani hayır, güncellemeniz bu konuda iyi gitti.

Cevaplandı 31 Ekim 2020, 9:32

Ferdinand Thommes Ferdinand Thommes

26 2 2 Bronz Rozetler

20.04
iptables
20.10
nftables

Taşma Blogu

İlgili

Sıcak Ağ Soruları

RSS’ye abone olun

Sorgulama

Bu RSS beslemesine abone olmak için bu URL’yi RSS okuyucunuza kopyalayıp yapıştırın.

Ubuntu ve Friends of Friends logosu, Canonical Limited’in ticari markalarıdır ve lisans altında kullanılır.

Tıklayarak “Tüm çerezleri kabul et”, Stack Exchange, çerezleri cihazınızda saklayabilir ve çerez politikamıza uygun olarak bilgileri ifşa edebilirsiniz.