האם אובונטו 20.04 השתמש ב- nftables?

אובונטו לנסות שוב במיתוג iptables כדי להשתמש ב- nftables backend

כפי שאתה יכול לראות למטה בעת ביצוע ה- עדכון אלטרנטיבי-config iptables פקודה, אתה יכול גם לעבור למורשת iptables כְּלִי.

סיכום:

אובונטו מתכננת להחליף את ה- iptabl.10 שחרור. מהלך זה עוקב אחר הפצות אחרות כמו פדורה ודביאן, שכבר עשו את המעבר ל- Nftables. Nftables מציע יתרונות כמו טיפול טוב יותר על הכללים, ביצועים משופרים ומסגרת הניתנת להרחבה יותר בהשוואה ל- iptables.

נקודות מפתח:

Nftables הוא מסגרת סינון/סיווג מנות לסינון תנועת רשת.
הוא מספק מסגרת סיווג מנות בגרעין המבוססת על מכונה וירטואלית ספציפית לרשת (VM) וכלי שורת הפקודה NFT המשתמשים.
Nftabl.
הוא משמש ביישומים כמו שיתוף חיבור לאינטרנט, חומות אש, הנהלת חשבונות IP, פרוקסיס שקוף, ניתוב מתקדם ובקרת תנועה.
גרעין לינוקס> = 3.13 נדרש, אך> = 4.14 מומלץ.
חבילת “iptables” באובונטו 20.10 הוא למעשה “iptables-nft”, השולט על מודול הגרעין NF_Tables.
Nftabl.
המעבר ל- Nftables ניסה בעבר באובונטו 20.04 אך התמודד עם בעיות עם LXD. הנושאים הללו טופלו כעת.
אובונטו 20.10 צפוי לקבל תמיכה מלאה ב- NFTables, ורוב התוכנה, כולל LXD, צריכה להיות תואמת.
משתמשים יכולים לעבור ידנית לכלי iptables מדור קודם במידת הצורך.

שאלות:

מה זה nftables? Nftables הוא מסגרת סינון/סיווג מנות לסינון תנועת רשת.
מהם היתרונות של nftables בהשוואה ל- iptables? Nftables מציעה טיפול טוב יותר על הכללים, ביצועים משופרים, יתרונות API והרחבה.
אילו התפלגויות כבר עברו ל- Nftables? פדורה ודביאן כבר עשו את המעבר ל- nftables.
אילו סוגיות התמודדו במהלך הניסיון הקודם לעבור ל- Nftables באובונטו 20.04? הניסיון הקודם התמודד עם בעיות עם LXD.
האם טופלו בבעיות הללו? כן, הבעיות עם LXD טופלו.
הוא אובונטו 20.10 צפוי לקבל תמיכה מלאה ב- Nftables? כן, אובונטו 20.10 צפוי לקבל תמיכה מלאה ב- nftables.
האם המשתמשים יכולים לחזור לכלי IPTABLES Legacy? כן, משתמשים יכולים לחזור ל- iPtables במידת הצורך.
איזו גרסת גרעין נדרשת ל- nftables? גרעין לינוקס> = 3.13 נדרש, אך> = 4.14 מומלץ.
באילו יישומים משתמשים ב- nftables? Nftables משמש ביישומים כמו שיתוף חיבור לאינטרנט, חומות אש, חשבונאות IP, פרוקסיסטים שקופים, ניתוב מתקדם ובקרת תנועה.
איזו חבילה שולטת במודול גרעיני NF_Tables באובונטו 20.10? חבילת “iptables” באובונטו 20.10 הוא למעשה “iptables-nft”.

תשובה 1:

חבילת “iptables” באובונטו 20.10 הוא למעשה “iptables-nft”, מה שאומר שהוא שולט במודול הגרעין NF_Tables. זה מאפשר למשתמשים להשתמש ב- Nftables ללא שום בעיה. עם זאת, חזית ניהול ברירת המחדל עדיין משתמשת ב- iPtabl.

תשובה 2:

אם עדכנת מאובונטו 20.04 עד 20.10 ועדיין רואה iptables המותקנים, זה לא מרמז על כך שתהליך העדכון נכשל. התמונות של אובונטו 20.10 עבור שולחן עבודה ושרת עדיין מסתמכים על iptables, ו- nftables אינו מותקן כברירת מחדל. Canonical החליטה להישאר עם iptables לעת עתה. מנקודת מבט אבטחה, זה לא נושא מרכזי מכיוון ש- iptables עדיין נמצא בשימוש נרחב ותומך.

אובונטו לנסות שוב במיתוג iptables כדי להשתמש ב- nftables backend

כפי שאתה יכול לראות למטה ון מבצע את עדכון אלטרנטיבי-config iptables פקודה, אתה יכול גם לעבור למורשת iptables כְּלִי.

תוכנית לבקרת כללי סינון מנות על ידי פרויקט NetFilter

תוכנה זו מספקת מסגרת סיווג מנות בגרעין
מבוסס על מכונה וירטואלית ספציפית לרשת (VM) ומרחב המשתמשים ב- NFT
כלי שורת פקודה. מסגרת Nftables משתמשת מחדש ב- NetFilter הקיימת
מערכות משנה כמו תשתית הוו הקיימת, מעקב אחר חיבור
System, NAT, משתמשים בתור ותור תת -מערכות רישום.
.
Nftabl.
.
תוכנת NetFilter ו- NFTables בפרט משמשים ביישומים כאלה
כשיתוף חיבור לאינטרנט, חומות אש, חשבונאות IP, שקופה
פרוקסיס, ניתוב מתקדם ובקרת תנועה.
.
גרעין לינוקס> = 3.13 נדרש. עם זאת,> = 4.14 מומלץ.

חבילת מקור

גרסאות שפורסמו

nftables 0.9.3-2 ב- AMD64 (מוצע)
nftables 0.9.3-2 ב- AMD64 (שחרור)
nftables 0.9.3-2 ב- ARM64 (מוצע)
nftables 0.9.3-2 ב- ARM64 (שחרור)
nftables 0.9.3-2 ב- Armhf (מוצע)
nftables 0.9.3-2 ב- Armhf (שחרור)
nftables 0.9.3-2 ב- PPC64EL (מוצע)
nftables 0.9.3-2 ב- PPC64EL (שחרור)
nftables 0.9.3-2 ב- RISCV64 (שחרור)
nftables 0.9.3-2 ב- S390X (מוצע)
nftables 0.9.3-2 ב- S390X (שחרור)

אובונטו לנסות שוב במיתוג iptables כדי להשתמש ב- nftables backend

בחזרה במהלך האובונטו 20.04 מחזור היה ניסיון להחליף את הקצה האחורי של iptables ל- nftables כברירת מחדל. התוכנית הזו הוסכמה בסופו של דבר על ידי LXD באותה עת נקלעת לנושאים ונפילה אחרת. אבל עכשיו יש לטפל בבעיות האלה ולדביאן באסטר עבר ל- Nftables, המהלך נשאב מחדש בשבוע הבא עבור אובונטו 20.10.

התפלגויות כמו פדורה כבר עברו ל- Nftables בעבר, דביאן נמצא כעת על זה, ואובונטו 20.10 צריך להיות מוכן לזה. Nftables כמסגרת סינון/סיווג מנות לסינון תנועת רשת היא יציבה מאוד בשלב זה ומתייחס לבעיות עם iptables. בדרך כלל נחשבים ל- Nftables מהירים יותר מ- iptabl.

באלינט רזי מקאנוני הודיע כי בשבוע הבא הם מתכננים להחליף iptables כדי להשתמש ב- Nftables Back-end. כעת, לאחר שהנושאים התגברו מהם במהלך האובונטו שלהם 20.04 ניסיון, זה אמור להיות הפלגה חלקה בשבוע הבא. ניתן לשנות את ערך ברירת המחדל אך לרוב התוכנה (כולל LXD) צריכה להיות תמיכה מלאה ב- NFTABLE. פרטים בפוסט זה של רשימת התפוצה.

עדכון מ- 20.04 עד 20.10 – iptables שלא הוחלפו ב- nftables

על פי מאמר זה ב- ITSFOSS.com nftables אמור להחליף iptables לאחר העדכון מ- 20.04 עד 20.10. במקרה שלי לא רק ש- iptables עדיין מותקן, אלא גם חסר Nftabl. האם זה מרמז שתהליך העדכון נכשל וייתכן שיש רכיבים אחרים חסרים? האם זה נושא גדול מבחינה אבטחה?

שאל 25 באוקטובר 2020 בשעה 16:45

Łukasz sypniewski łukasz sypniewski

795 1 תג זהב 7 7 תגי כסף 9 9 תגי ברונזה

2 תשובות 2

חבילת “iptables” באובונטו 20.10 הוא למעשה “iptables-nft”, מה שאומר שהוא שולט במודול גרעין nf_tables.

אם אתה רוצה, אתה יכול להשתמש ב- nftables ללא בעיה. פשוט התקן אותו.

אני חושב שהסיבה לכך שהיא עדיין משתמשת ב- iptables-nft כחזית ניהול ברירת מחדל, היא שחבילות של אובונטו רבות אחרות עדיין תלויות מאוד ב- iptables.

ענה 5 בפברואר 2021 בשעה 3:07

אלווין ליאנג אלווין ליאנג

1,553 4 4 תגי כסף 15 15 תגי ברונזה

התמונות של אובונטו 20.10 עבור שולחן עבודה ושרת עדיין מסתמכים על iftables, Nftables לא מותקנים באף אחד מהם. מדוע Canonical החליטה ללכת עם iftables פעם נוספת אני לא יודע. אז לא, העדכון שלך הלך בסדר מבחינה זו.

ענה 31 באוקטובר 2020 בשעה 9:32

פרדיננד תומס פרדיננד תום

26 2 2 תגי ברונזה

20.04
iptables
20.10
nftables

הבלוג הצפה

קָשׁוּר

שאלות רשת חמות

הירשם ל- RSS

הזנת שאלה

כדי להירשם לעדכון RSS זה, העתק והדבק את כתובת האתר הזו לקורא ה- RSS שלך.

אובונטו והלוגו של מעגל החברים הם סימני מסחר של Canonical Limited ומשמשים ברישיון.

על ידי לחיצה “קבל את כל העוגיות”, אתה מסכים כי Stack Exchange יכול לאחסן עוגיות במכשיר שלך ולגלות מידע בהתאם למדיניות העוגיות שלנו.