Apakah Ubuntu 20.04 Gunakan nftables?

Ubuntu untuk mencoba lagi dalam beralih ptables untuk menggunakan backend nftables

Seperti yang Anda lihat di bawah saat mengeksekusi UPDATE-ALTERNATIF –Config ptables perintah, Anda juga dapat beralih ke warisan ptable alat.

Ringkasan:

Ubuntu berencana untuk mengganti back-end ptables ke nftables secara default di Ubuntu 20 mendatang.10 rilis. Langkah ini mengikuti distribusi lain seperti Fedora dan Debian, yang telah beralih ke nftables. NFTables menawarkan keuntungan seperti penanganan set aturan yang lebih baik, peningkatan kinerja, dan kerangka kerja yang lebih dapat diperluas dibandingkan dengan ptables.

Poin -Poin Kunci:

NFTables adalah kerangka kerja penyaringan/klasifikasi paket untuk memfilter lalu lintas jaringan.
Ini menyediakan kerangka kerja klasifikasi paket dalam-kernel berdasarkan pada mesin virtual spesifik jaringan (VM) dan alat baris perintah NFT Userspace.
Nftables menggantikan ptables populer lama, ip6tables, arptables, dan eBtables.
Ini digunakan dalam aplikasi seperti berbagi koneksi internet, firewall, akuntansi IP, proksi transparan, perutean lanjutan, dan kontrol lalu lintas.
Kernel Linux> = 3.13 diperlukan, tapi> = 4.14 direkomendasikan.
Paket “ptables” di Ubuntu 20.10 sebenarnya adalah “iptables-nft”, yang mengontrol modul kernel nf_tables.
Nftables dianggap stabil dan menawarkan kinerja yang lebih baik, penanganan set aturan, manfaat API, dan ekstensibilitas dibandingkan dengan iptables.
Sakelar ke nftables sebelumnya dicoba di Ubuntu 20.04 tetapi menghadapi masalah dengan LXD. Masalah -masalah itu sekarang telah ditangani.
Ubuntu 20.10 diharapkan memiliki dukungan penuh untuk nftables, dan sebagian besar perangkat lunak, termasuk LXD, harus kompatibel.
Pengguna dapat secara manual beralih ke alat iptables lama jika diperlukan.

Pertanyaan:

Apa itu nftable? NFTables adalah kerangka kerja penyaringan/klasifikasi paket untuk memfilter lalu lintas jaringan.
Apa keuntungan dari nftables dibandingkan dengan ptables? NFTables menawarkan penanganan set aturan yang lebih baik, peningkatan kinerja, manfaat API, dan ekstensibilitas.
Distribusi mana yang telah beralih ke nftables? Fedora dan Debian telah beralih ke nftables.
Masalah apa yang dihadapi selama upaya sebelumnya untuk beralih ke nftables di Ubuntu 20.04? Upaya sebelumnya menghadapi masalah dengan LXD.
Apakah masalah -masalah itu diatasi? Ya, masalah dengan LXD telah ditangani.
Apakah Ubuntu 20.10 diharapkan memiliki dukungan penuh untuk nftables? Ya, Ubuntu 20.10 diharapkan memiliki dukungan penuh untuk nftables.
Dapatkah pengguna beralih kembali ke alat iptables lawas? Ya, pengguna dapat beralih kembali ke iptables jika diperlukan.
Versi kernel apa yang dibutuhkan untuk nftables? Kernel Linux> = 3.13 diperlukan, tapi> = 4.14 direkomendasikan.
Aplikasi apa yang menggunakan nftables? NFTables digunakan dalam aplikasi seperti berbagi koneksi internet, firewall, akuntansi IP, proksi transparan, perutean lanjutan, dan kontrol lalu lintas.
Paket mana yang mengontrol Modul Kernel NF_Tables di Ubuntu 20.10? Paket “ptables” di Ubuntu 20.10 sebenarnya “ptables-nft”.

Jawaban 1:

Paket “ptables” di Ubuntu 20.10 sebenarnya adalah “iptables-nft”, yang berarti mengontrol modul kernel NF_Tables. Ini memungkinkan pengguna untuk menggunakan nftable tanpa masalah apa pun. Namun, frontend manajemen default masih menggunakan iptables-nft karena banyak paket ubuntu lainnya sangat bergantung pada ptables.

Jawaban 2:

Jika Anda telah memperbarui dari Ubuntu 20.04 hingga 20.10 dan masih melihat iptables terpasang, itu tidak menyiratkan bahwa proses pembaruan telah gagal. Gambar Ubuntu 20.10 Untuk desktop dan server masih mengandalkan ptables, dan nftables tidak diinstal secara default. Canonical telah memutuskan untuk tetap dengan iptables untuk saat ini. Dari sudut pandang keamanan, ini bukan masalah utama karena ptables masih banyak digunakan dan didukung.

Ubuntu untuk mencoba lagi dalam beralih ptables untuk menggunakan backend nftables

Seperti yang Anda lihat di bawah Wenn mengeksekusi UPDATE-ALTERNATIF –Config ptables perintah, Anda juga dapat beralih ke warisan ptable alat.

Program untuk Mengontrol Aturan Penyaringan Paket oleh Proyek NetFilter

Perangkat lunak ini menyediakan kerangka klasifikasi paket dalam-kernel
Berdasarkan mesin virtual spesifik jaringan (VM) dan ruang pengguna NFT
Alat baris perintah. Kerangka kerja nftables menggunakan kembali netfilter yang ada
Subsistem seperti infrastruktur kait yang ada, pelacakan koneksi
Sistem, NAT, Subsistem Antrian Usang dan Logging.
.
nftables menggantikan iptables populer lama, ip6tables, arptables dan eBtables.
.
Perangkat lunak NetFilter dan NFTable khususnya digunakan dalam aplikasi seperti itu
Sebagai berbagi koneksi internet, firewall, akuntansi IP, transparan
Proksi, routing lanjutan dan kontrol lalu lintas.
.
Kernel Linux> = 3.13 diperlukan. Namun,> = 4.14 direkomendasikan.

Paket Sumber

Versi yang diterbitkan

nftables 0.9.3-2 dalam AMD64 (diusulkan)
nftables 0.9.3-2 di AMD64 (rilis)
nftables 0.9.3-2 di ARM64 (diusulkan)
nftables 0.9.3-2 di ARM64 (rilis)
nftables 0.9.3-2 di ARMHF (diusulkan)
nftables 0.9.3-2 di ARMHF (rilis)
nftables 0.9.3-2 dalam PPC64EL (diusulkan)
nftables 0.9.3-2 di PPC64EL (rilis)
nftables 0.9.3-2 di RISCV64 (rilis)
nftables 0.9.3-2 di S390X (diusulkan)
nftables 0.9.3-2 di S390X (rilis)

Ubuntu untuk mencoba lagi dalam beralih ptables untuk menggunakan backend nftables

Kembali selama ubuntu 20.04 siklus ada upaya untuk mengganti back-end ptable ke nftables secara default. Rencana itu akhirnya digagalkan oleh LXD pada saat itu mengalami masalah dan dampak lainnya. Tapi sekarang masalah-masalah itu harus diatasi dan Debian Buster telah beralih ke NFTables, langkah ini sedang dilatih ulang minggu depan untuk Ubuntu 20.10.

Distribusi seperti Fedora sudah beralih ke nftables di masa lalu, Debian sekarang ada di sana, dan Ubuntu 20.10 harus siap untuk itu. Nftables sebagai kerangka kerja penyaringan/klasifikasi paket untuk memfilter lalu lintas jaringan sangat stabil pada titik ini dan membahas masalah dengan iptables. Nftables umumnya dianggap lebih cepat dari ptable, memberikan penanganan set aturan yang lebih baik, manfaat API, lebih dapat diperluas, dan keuntungan lainnya.

Balint Reczey of Canonical mengumumkan bahwa minggu depan mereka berencana untuk beralih ptables untuk menggunakan back-end nftables. Sekarang masalah telah diatasi selama ubuntu 20 mereka.04 Upaya, itu harus lancar berlayar minggu depan. Nilai default dapat diubah tetapi sebagian besar perangkat lunak (termasuk LXD) sekarang harus memiliki dukungan penuh untuk nftables. Detail dalam posting milis ini.

Pembaruan dari 20.04 hingga 20.10 – ptables tidak diganti dengan nftables

Menurut artikel ini di ITSFOSS.com nftables harus menggantikan iptables setelah memperbarui dari 20.04 hingga 20.10. Dalam kasus saya bukan saja iptables masih diinstal, tetapi juga nftables hilang. Apakah itu menyiratkan bahwa proses pembaruan telah gagal dan mungkin ada komponen lain yang hilang? Apakah itu banyak masalah dari sudut pandang keamanan?

Ditanya 25 Okt 2020 pukul 16:45

Łukasz sypniewski łukasz sypniewski

795 1 1 Lencana Emas 7 7 Lencana Perak 9 9 Lencana Perunggu

2 Jawaban 2

Paket “ptables” di Ubuntu 20.10 sebenarnya “ptables-nft”, yang berarti mengontrol modul kernel NF_Tables.

Jika Anda mau, Anda dapat menggunakan nftables tanpa masalah. Instal saja.

Saya pikir alasan mengapa masih menggunakan iptables-nft sebagai frontend manajemen default, adalah bahwa banyak paket ubuntu lainnya masih sangat tergantung pada ptables.

Dijawab 5 Februari 2021 jam 3:07

Alvin Liang Alvin Liang

1.553 4 4 Lencana Perak 15 15 Lencana Perunggu

Gambar Ubuntu 20.10 Untuk desktop dan server masih mengandalkan iftables, nftables tidak diinstal di salah satu dari mereka. Mengapa Canonical Memutuskan untuk pergi dengan Iftables Sekali Lagi Saya Tidak Tahu. Jadi tidak, pembaruan Anda baik -baik saja dalam hal itu.

Dijawab 31 Okt 2020 jam 9:32

Ferdinand Thommes Ferdinand Thommes

26 2 2 Lencana Perunggu

20.04
ptable
20.10
nftables

Blog overflow

Terkait

Pertanyaan Jaringan Panas

Berlangganan RSS

Pertanyaan pertanyaan

Untuk berlangganan umpan RSS ini, salin dan tempel URL ini ke pembaca RSS Anda.

Ubuntu dan Logo Circle of Friends adalah tanda perdagangan Canonical Limited dan digunakan di bawah lisensi.

Dengan mengklik “Terima semua cookie”, Anda setuju pertukaran stack dapat menyimpan cookie di perangkat Anda dan mengungkapkan informasi sesuai dengan kebijakan cookie kami.