Το Ubuntu 20.04 Χρησιμοποιήστε nftables?

Ubuntu να δοκιμάσει ξανά στην εναλλαγή iptables για να χρησιμοποιήσει το Nftables backend

Όπως μπορείτε να δείτε παρακάτω όταν εκτελείτε το Ενημέρωση-Αλλλευτική-Config Iptables εντολή, μπορείτε επίσης να μεταβείτε στην κληρονομιά Iptables εργαλείο.

Περίληψη:

Το Ubuntu σχεδιάζει να αλλάξει το back-end στο Nftables από προεπιλογή στο επερχόμενο Ubuntu 20.10 απελευθέρωση. Αυτή η κίνηση ακολουθεί άλλες κατανομές όπως το Fedora και το Debian, οι οποίες έχουν ήδη κάνει τη μετάβαση σε Nftables. Το NFTables προσφέρει πλεονεκτήματα όπως ο καλύτερος χειρισμός των κανόνων, η βελτιωμένη απόδοση και ένα πιο επεκτάσιμο πλαίσιο σε σύγκριση με τα iPtables.

Βασικά σημεία:

Το Nftables είναι ένα πλαίσιο φιλτραρίσματος/ταξινόμησης πακέτων για τη φιλτράρισμα της κυκλοφορίας δικτύου.
Παρέχει ένα πλαίσιο ταξινόμησης πακέτων στο Kernel που βασίζεται σε εικονική μηχανή (VM) και στο εργαλείο γραμμής εντολών NFT Userspace NFT.
Το Nftables αντικαθιστά τα παλιά δημοφιλή iptables, IP6Tables, Arptables και Ebtables.
Χρησιμοποιείται σε εφαρμογές όπως η κοινή χρήση σύνδεσης στο Διαδίκτυο, τα τείχη προστασίας, η λογιστική IP, η διαφανής πληροφορική, η προηγμένη δρομολόγηση και ο έλεγχος της κυκλοφορίας.
Ένας πυρήνας Linux> = 3.Απαιτείται 13, αλλά> = 4.Συνιστάται 14.
Το πακέτο “iptables” στο Ubuntu 20.10 είναι στην πραγματικότητα “iptables-nft”, το οποίο ελέγχει τη μονάδα Kernel NF_Tables.
Το NFTables θεωρείται σταθερό και προσφέρει καλύτερη απόδοση, χειρισμό κανόνων, οφέλη API και επεκτασιμότητα σε σύγκριση με τα iPtables.
Ο διακόπτης στο Nftables είχε προηγουμένως επιχειρηθεί στο Ubuntu 20.04 αλλά αντιμετώπισε προβλήματα με το LXD. Αυτά τα θέματα έχουν πλέον αντιμετωπιστεί.
Ubuntu 20.Το 10 αναμένεται να έχει πλήρη υποστήριξη για τα NFTables και το μεγαλύτερο μέρος του λογισμικού, συμπεριλαμβανομένου του LXD, θα πρέπει να είναι συμβατό.
Οι χρήστες μπορούν να μεταβούν με μη αυτόματο τρόπο στο εργαλείο Legacy Iptables εάν χρειαστεί.

Ερωτήσεις:

Τι είναι τα nftables? Το Nftables είναι ένα πλαίσιο φιλτραρίσματος/ταξινόμησης πακέτων για τη φιλτράρισμα της κυκλοφορίας δικτύου.
Ποια είναι τα πλεονεκτήματα των nftables σε σύγκριση με τα iPtables? Το NFTables προσφέρει καλύτερο χειρισμό κανόνων, βελτιωμένη απόδοση, οφέλη API και επεκτάτοχο.
Ποιες κατανομές έχουν ήδη μετατραπεί σε nftables? Οι Fedora και Debian έχουν ήδη κάνει τη μετάβαση σε Nftables.
Ποια ζητήματα αντιμετώπισαν κατά τη διάρκεια της προηγούμενης προσπάθειας μεταγωγής σε nftables στο Ubuntu 20.04? Η προηγούμενη προσπάθεια αντιμετώπισε προβλήματα με το LXD.
Έχουν αντιμετωπιστεί αυτά τα θέματα? Ναι, έχουν αντιμετωπιστεί τα προβλήματα με το LXD.
Είναι το Ubuntu 20.10 αναμένεται να έχουν πλήρη υποστήριξη για NFTables? Ναι, Ubuntu 20.10 αναμένεται να έχει πλήρη υποστήριξη για τα nftables.
Μπορούν οι χρήστες να επιστρέψουν στο εργαλείο Legacy Iptables? Ναι, οι χρήστες μπορούν να επιστρέψουν στο iptables αν χρειαστεί.
Ποια έκδοση του πυρήνα απαιτείται για nftables? Ένας πυρήνας Linux> = 3.Απαιτείται 13, αλλά> = 4.Συνιστάται 14.
Τι εφαρμογές χρησιμοποιούν τα nftables? Το NFTables χρησιμοποιείται σε εφαρμογές όπως η κοινή χρήση σύνδεσης στο Διαδίκτυο, τα τείχη προστασίας, η λογιστική IP, η διαφανής πληροφορική, η προηγμένη δρομολόγηση και ο έλεγχος της κυκλοφορίας.
Ποιο πακέτο ελέγχει τη μονάδα πυρήνα NF_Tables στο Ubuntu 20.10? Το πακέτο “iptables” στο Ubuntu 20.10 είναι στην πραγματικότητα “iptables-nft”.

Απάντηση 1:

Το πακέτο “iptables” στο Ubuntu 20.10 είναι στην πραγματικότητα “iptables-nft”, που σημαίνει ότι ελέγχει τη μονάδα πυρήνα NF_Tables. Αυτό επιτρέπει στους χρήστες να χρησιμοποιούν nftables χωρίς κανένα πρόβλημα. Ωστόσο, το προεπιλεγμένο frontend διαχείρισης εξακολουθεί να χρησιμοποιεί το iPtables-NFT επειδή πολλά άλλα πακέτα Ubuntu εξαρτώνται σε μεγάλο βαθμό από τα iPtables.

Απάντηση 2:

Εάν έχετε ενημερώσει από το Ubuntu 20.04 έως 20.10 και εξακολουθούν να βλέπουν τα iptables εγκατεστημένα, δεν σημαίνει ότι η διαδικασία ενημέρωσης απέτυχε. Οι εικόνες του Ubuntu 20.10 Για την επιφάνεια εργασίας και τον διακομιστή εξακολουθούν να βασίζονται σε iptables και το Nftables δεν είναι εγκατεστημένο από προεπιλογή. Η Canonical αποφάσισε να κολλήσει με iptables για τώρα. Από την άποψη της ασφάλειας, δεν είναι ένα σημαντικό ζήτημα, καθώς το iPtables εξακολουθεί να χρησιμοποιείται και να υποστηρίζεται.

Ubuntu να δοκιμάσει ξανά στην εναλλαγή iptables για να χρησιμοποιήσει το Nftables backend

Όπως μπορείτε να δείτε παρακάτω, ο Wenn εκτελεί το Ενημέρωση-Αλλλευτική-Config Iptables εντολή, μπορείτε επίσης να μεταβείτε στην κληρονομιά Iptables εργαλείο.

Πρόγραμμα για τον έλεγχο των κανόνων φιλτραρίσματος πακέτων από το NetFilter Project

Αυτό το λογισμικό παρέχει ένα πλαίσιο ταξινόμησης πακέτων στο Kernel που είναι
Με βάση ένα εικονικό μηχάνημα ειδικού δικτύου (VM) και το χώρο χρήστη NFT
εργαλείο γραμμής εντολών. Το πλαίσιο Nftables επαναχρησιμοποιεί το υπάρχον netfilter
υποσυστήματα όπως η υπάρχουσα υποδομή γάντζου, η παρακολούθηση σύνδεσης
Σύστημα, NAT, Userspace Queing και Subsystem.
.
Το Nftables αντικαθιστά τα παλιά δημοφιλή iptables, IP6Tables, Arptables και Ebtables.
.
Το λογισμικό Netfilter και τα Nftables ειδικότερα χρησιμοποιούνται σε εφαρμογές τέτοιες
Ως κοινή χρήση συνδέσεων στο Διαδίκτυο, τείχη προστασίας, λογιστική IP, διαφανή
Παρουσιάσοντας, προηγμένη δρομολόγηση και έλεγχο της κυκλοφορίας.
.
Ένας πυρήνας Linux> = 3.Απαιτείται 13. Ωστόσο,> = 4.Συνιστάται 14.

Πακέτο προέλευσης

Δημοσιευμένες εκδόσεις

Nftables 0.9.3-2 στο AMD64 (προτείνεται)
Nftables 0.9.3-2 στο AMD64 (έκδοση)
Nftables 0.9.3-2 στο ARM64 (προτεινόμενο)
Nftables 0.9.3-2 στο ARM64 (απελευθέρωση)
Nftables 0.9.3-2 στο ARMHF (προτεινόμενο)
Nftables 0.9.3-2 στο ARMHF (απελευθέρωση)
Nftables 0.9.3-2 στο PPC64EL (προτεινόμενο)
Nftables 0.9.3-2 στο PPC64EL (Release)
Nftables 0.9.3-2 στο RISCV64 (έκδοση)
Nftables 0.9.3-2 στο S390X (προτεινόμενο)
Nftables 0.9.3-2 στο S390X (έκδοση)

Ubuntu να δοκιμάσει ξανά στην εναλλαγή iptables για να χρησιμοποιήσει το Nftables backend

Πίσω κατά τη διάρκεια του Ubuntu 20.04 Κύκλος Υπήρξε μια προσπάθεια να αλλάξετε τα back-end στο nftables από προεπιλογή. Το σχέδιο αυτό τελικά αποβλήθηκε από το LXD την εποχή εκείνη σε θέματα και άλλα Fallout. Αλλά τώρα τα θέματα αυτά πρέπει να αντιμετωπιστούν και ο Debian Buster έχει μετατραπεί σε nftables, η κίνηση επαναπροσδιορίζεται την επόμενη εβδομάδα για το Ubuntu 20.10.

Οι διανομές όπως το Fedora έχουν ήδη μετατραπεί σε Nftables στο παρελθόν, ο Debian είναι τώρα σε αυτό και το Ubuntu 20.10 πρέπει να είναι έτοιμα για αυτό. Το NFTables ως πλαίσιο φιλτραρίσματος/ταξινόμησης πακέτων για τη φιλτράρισμα της κυκλοφορίας δικτύου είναι πολύ σταθερό σε αυτό το σημείο και αντιμετωπίζει προβλήματα με τα iPtables. Το NFTables θεωρείται γενικά ότι είναι ταχύτερο από τα iPtables, παρέχει καλύτερο χειρισμό κανόνων, οφέλη API, πιο επεκτάσιμα και άλλα πλεονεκτήματα.

Ο Balint Reckey του Canonical ανακοίνωσε ότι την επόμενη εβδομάδα σχεδιάζουν να αλλάξουν τα iptables για να χρησιμοποιήσουν το back-end του Nftables. Τώρα που τα ζητήματα έχουν ξεπεραστεί κατά τη διάρκεια του Ubuntu 20 τους.04 προσπάθεια, θα πρέπει να είναι ομαλή ιστιοπλοΐα την επόμενη εβδομάδα. Η προεπιλεγμένη τιμή μπορεί να αλλάξει, αλλά τα περισσότερα λογισμικά (συμπεριλαμβανομένου του LXD) θα πρέπει τώρα να έχουν πλήρη υποστήριξη για τα NFTables. Λεπτομέρειες σε αυτήν την ανάρτηση λίστας αλληλογραφίας.

Ενημέρωση από 20.04 έως 20.10 – iptables που δεν αντικαταστάθηκαν με nftables

Σύμφωνα με αυτό το άρθρο στο ITSFOSS.Τα com nftables θα πρέπει να αντικαταστήσουν τα iptables μετά την ενημέρωση από τις 20.04 έως 20.10. Στην περίπτωσή μου όχι μόνο τα iptables εξακολουθούν να είναι εγκατεστημένα, αλλά και τα nftables λείπουν. Υπονοεί ότι η διαδικασία ενημέρωσης απέτυχε και ενδέχεται να υπάρξουν άλλα στοιχεία που λείπουν? Είναι πολύ ένα ζήτημα από την άποψη της ασφάλειας?

ρώτησε 25 Οκτωβρίου 2020 στις 16:45

Łukasz sypniewski łukasz sypniewski

795 1 1 χρυσό σήμα 7 7 ασημένια κονκάρδες 9 9 χάλκινα κονκάρδες

2 απαντήσεις 2

Το πακέτο “iptables” στο Ubuntu 20.10 είναι στην πραγματικότητα “iptables-nft”, που σημαίνει ότι ελέγχει τη μονάδα πυρήνα NF_Tables.

Εάν θέλετε, μπορείτε να χρησιμοποιήσετε nftables χωρίς πρόβλημα. Απλά εγκαταστήστε το.

Νομίζω ότι ο λόγος για τον οποίο εξακολουθεί να χρησιμοποιεί το iPtables-NFT ως προεπιλεγμένο frontend διαχείρισης, είναι ότι πολλά άλλα πακέτα Ubuntu εξακολουθούν να εξαρτώνται σε μεγάλο βαθμό από τα iPtables.

Απαντήθηκε στις 5 Φεβρουαρίου 2021 στις 3:07

Alvin Liang Alvin Liang

1.553 4 4 ασημένια κονκάρδες 15 15 χάλκινα κονκάρδες

Οι εικόνες του Ubuntu 20.10 Για την επιφάνεια εργασίας και τον διακομιστή εξακολουθούν να βασίζονται σε Iftables, το Nftables δεν είναι εγκατεστημένο σε κανένα από αυτά. Γιατί η Canonical αποφάσισε να πάει με τα Iftables για άλλη μια φορά δεν ξέρω. Έτσι όχι, η ενημέρωσή σας πήγε μια χαρά από αυτή την άποψη.

Απαντήθηκε στις 31 Οκτωβρίου 2020 στις 9:32

Ferdinand Thommes Ferdinand Thommes

26 2 2 χάλκινα κονκάρδες

20.04
Iptables
20.10
νησί

Το ιστολόγιο υπερχείλισης

Σχετίζεται με

Ερωτήσεις καυτού δικτύου

Εγγραφείτε στο RSS

Τροφοδοσία ερωτήσεων

Για να εγγραφείτε σε αυτήν την τροφοδοσία RSS, αντιγράψτε και επικολλήστε αυτήν τη διεύθυνση URL στον αναγνώστη RSS σας.

Το Ubuntu και το λογότυπο του Circle of Friends είναι εμπορικά σήματα της Canonical Limited και χρησιμοποιούνται με άδεια χρήσης.

Κάνοντας κλικ “Αποδεχτείτε όλα τα cookies”, Συμφωνείτε ότι η ανταλλαγή στοίβας μπορεί να αποθηκεύσει τα cookies στη συσκευή σας και να αποκαλύψει πληροφορίες σύμφωνα με την πολιτική μας Cookie.