Ubuntu 20.04 Usa NfTables?

Ubuntu per riprovare a cambiare iptables per utilizzare il backend NfTables

Come puoi vedere sotto quando si esegue il Aggiornatore-alternativo –config iptables comando, puoi anche passare all’eredità iptables attrezzo.

Riepilogo:

Ubuntu ha in programma di cambiare il back-end iptables a Nftables per impostazione predefinita nel prossimo Ubuntu 20.10 rilascio. Questa mossa segue altre distribuzioni come Fedora e Debian, che hanno già effettuato il passaggio a NfTables. NfTables offre vantaggi come una migliore gestione delle regole, prestazioni migliorate e un quadro più estensibile rispetto agli iptables.

Punti chiave:

NFTABLE è un framework di filtraggio/classificazione dei pacchetti per il filtro del traffico di rete.
Fornisce un framework di classificazione dei pacchetti in kernel basato su una macchina virtuale specifica per la rete (VM) e lo strumento di riga di comando NFT Userspace.
NfTables sostituisce i vecchi popolari iptables, ip6Tables, Arptables ed Ebtables.
Viene utilizzato in applicazioni come condivisione di connessioni Internet, firewall, contabilità IP, proxy trasparente, routing avanzato e controllo del traffico.
Un kernel Linux> = 3.13 è richiesto, ma> = 4.14 è consigliato.
Il pacchetto “iptables” in ubuntu 20.10 è in realtà “iptables-nft”, che controlla il modulo kernel NF_Tables.
NFTables è considerato stabile e offre prestazioni migliori, gestione delle regole, benefici dell’API ed estensibilità rispetto agli iptables.
Il passaggio a NfTables era stato precedentemente tentato in Ubuntu 20.04 ma ha affrontato problemi con LXD. Questi problemi sono stati affrontati.
Ubuntu 20.10 dovrebbe avere il pieno supporto per NfTables e la maggior parte dei software, incluso LXD, dovrebbe essere compatibile.
Gli utenti possono passare manualmente allo strumento iptables legacy se necessario.

Domande:

Ciò che è nftables? NFTABLE è un framework di filtraggio/classificazione dei pacchetti per il filtro del traffico di rete.
Quali sono i vantaggi di NfTables rispetto agli iptables? NFTables offre una migliore gestione delle regole, prestazioni migliorate, vantaggi dell’API ed estensibilità.
Quali distribuzioni sono già passate a NfTables? Fedora e Debian hanno già effettuato il passaggio a NfTables.
Quali problemi sono stati affrontati durante il precedente tentativo di passare a NfTables in Ubuntu 20.04? Il tentativo precedente ha affrontato problemi con LXD.
Sono stati affrontati questi problemi? Sì, i problemi con LXD sono stati affrontati.
È Ubuntu 20.10 previsto per avere il pieno supporto per NfTables? Sì, Ubuntu 20.10 dovrebbe avere il pieno supporto per NfTables.
Gli utenti possono tornare allo strumento iptables legacy? Sì, gli utenti possono tornare agli iptables, se necessario.
Quale versione del kernel è richiesta per NfTables? Un kernel Linux> = 3.13 è richiesto, ma> = 4.14 è consigliato.
Quali applicazioni utilizzano NfTables? NFTABLE viene utilizzato in applicazioni come condivisione delle connessioni Internet, firewall, contabilità IP, proxy trasparente, routing avanzato e controllo del traffico.
Quale pacchetto controlla il modulo kernel NF_Tables in Ubuntu 20.10? Il pacchetto “iptables” in ubuntu 20.10 è in realtà “iptables-nft”.

Risposta 1:

Il pacchetto “iptables” in ubuntu 20.10 è in realtà “iptables-nft”, il che significa che controlla il modulo kernel NF_Tables. Ciò consente agli utenti di utilizzare NfTables senza alcun problema. Tuttavia, il frontend di gestione predefinito utilizza ancora iptables-nft perché molti altri pacchetti Ubuntu dipendono pesantemente dagli iptables.

Risposta 2:

Se hai aggiornato da Ubuntu 20.04 a 20.10 E ancora vedere iptables installati, non implica che il processo di aggiornamento non sia riuscito. Le immagini di Ubuntu 20.10 per desktop e server si basa ancora su iptables e NfTables non è installato per impostazione predefinita. Canonical ha deciso di rimanere con iptables per ora. Da un punto di vista della sicurezza, non è un grosso problema in quanto iptables è ancora ampiamente utilizzato e supportato.

Ubuntu per riprovare a cambiare iptables per utilizzare il backend NfTables

Come puoi vedere sotto Wenn eseguendo il Aggiornatore-alternativo –config iptables comando, puoi anche passare all’eredità iptables attrezzo.

Programma per controllare le regole di filtraggio dei pacchetti da parte di NetFilter Project

Questo software fornisce un framework di classificazione dei pacchetti in kernel che è
Basato su una macchina virtuale specifica per rete (VM) e NFT Userspace
strumento di riga di comando. Il framework NFTABLE riutilizza il netfilter esistente
sottosistemi come l’infrastruttura di gancio esistente, il monitoraggio della connessione
Sistema, NAT, sottosistema di accodamento e registrazione degli utenti.
.
NfTables sostituisce i vecchi popolari iptables, ip6tables, arptables ed ebtables.
.
Il software netfilter e le nftables in particolare sono utilizzati in applicazioni come
Come condivisione delle connessioni Internet, firewall, contabilità IP, trasparente
proxy, routing avanzato e controllo del traffico.
.
Un kernel Linux> = 3.13 è richiesto. Tuttavia,> = 4.14 è consigliato.

Pacchetto di origine

Versioni pubblicate

NfTables 0.9.3-2 in AMD64 (proposto)
NfTables 0.9.3-2 in AMD64 (versione)
NfTables 0.9.3-2 in ARM64 (proposto)
NfTables 0.9.3-2 in ARM64 (versione)
NfTables 0.9.3-2 in ARMHF (proposto)
NfTables 0.9.3-2 in ARMHF (versione)
NfTables 0.9.3-2 in PPC64el (proposto)
NfTables 0.9.3-2 in PPC64el (versione)
NfTables 0.9.3-2 in RISCV64 (versione)
NfTables 0.9.3-2 in S390X (proposto)
NfTables 0.9.3-2 in S390X (versione)

Ubuntu per riprovare a cambiare iptables per utilizzare il backend NfTables

Di nuovo durante l’Ubuntu 20.04 Ciclo c’è stato un tentativo di cambiare il back-end iptables a NfTables per impostazione predefinita. Quel piano è stato infine sventato da LXD al momento che ha incontrato problemi e altre ricadute. Ma ora tanti questi problemi dovrebbero essere affrontati e Debian Buster è passato a NfTables, la mossa verrà riattivata la prossima settimana per Ubuntu 20.10.

Distribuzioni come Fedora sono già passate a NfTables in passato, Debian è ora su di esso e Ubuntu 20.10 dovrebbe essere pronto per questo. NFTABLE come framework di filtraggio/classificazione dei pacchetti per il filtro del traffico di rete è molto stabile a questo punto e affronta i problemi con iptables. NFTables è generalmente considerato più veloce degli iptables, fornisce una migliore gestione delle regole, benefici API, più estensibili e altri vantaggi.

Balint Reczey of Canonical ha annunciato che la prossima settimana hanno intenzione di cambiare iptables per utilizzare il back-end NFTables. Ora che i problemi sono stati superati durante il loro Ubuntu 20.04 tentativo, dovrebbe essere una navigazione fluida la prossima settimana. Il valore predefinito può essere modificato ma la maggior parte del software (incluso LXD) dovrebbe ora avere il supporto completo per NFTables. Dettagli in questo post della mailing list.

Aggiornamento da 20.04 a 20.10 – iptables non sostituiti con nftables

Secondo questo articolo su Itsfoss.I commenti dovrebbero sostituire iptables dopo l’aggiornamento da 20.04 a 20.10. Nel mio caso non solo iptables sono ancora installati, ma manca anche a NFTables. Implica che il processo di aggiornamento non è riuscito e potrebbero esserci altri componenti mancanti? È un grosso problema dal punto di vista della sicurezza?

ha chiesto il 25 ottobre 2020 alle 16:45

Łukasz sypniewski łukasz sypniewski

795 1 1 badge d’oro 7 7 badge d’argento 9 9 badge in bronzo

2 risposte 2

Il pacchetto “iptables” in ubuntu 20.10 è in realtà “iptables-nft”, il che significa che controlla il modulo kernel NF_Tables.

Se lo desideri, puoi usare NfTables senza problemi. Basta installarlo.

Penso che il motivo per cui usa ancora iptables-nft come frontend management predefinito, sia che molti altri pacchetti Ubuntu sono ancora pesantemente a seconda degli iptables.

Risposta il 5 febbraio 2021 alle 3:07

Alvin Liang Alvin Liang

1.553 4 4 badge d’argento 15 15 badge in bronzo

Le immagini di Ubuntu 20.10 Per il desktop e il server si basa ancora su iftables, NfTables non è installato in nessuno dei due. Perché Canonical ha deciso di seguire ancora una volta i iftables. Quindi no, il tuo aggiornamento è andato bene sotto questo aspetto.

Risposta il 31 ottobre 2020 alle 9:32

Ferdinand Thommes Ferdinand Thommes

26 2 2 badge in bronzo

20.04
iptables
20.10
nftables

Il blog di Overflow

Imparentato

Domande sulla rete calda

Iscriviti a RSS

Feed di domande

Per iscriverti a questo feed RSS, copia e incolla questo URL nel tuo lettore RSS.

Ubuntu e il logo Circle of Friends sono marchi di Canonical Limited e sono utilizzati su licenza.

Cliccando “Accetta tutti i biscotti”, Accetti che Stack Exchange può archiviare i cookie sul tuo dispositivo e divulgare informazioni in conformità con la nostra politica sui cookie.