Linux內核將用Nftables替代iptables
新的防火墻子系統/包過濾引擎 Nftables 將在 Linux 3.13 中替代有十多年歷史的 iptables。iptables/netfilter 在 2001 年加入到 2.4 內核中。誕生于 2008 年的 NFTables 設計替代 iptables，它提供了一個更簡單的 kernel ABI，減少重復代碼，改進錯誤報告，更有效的支持過濾規則。除了 iptables，NFTables 還將替代 ip6tables、arptables 和 ebtables。Linux 內核的第一代包過濾機制是 ipfwadm（1.2.1 內核，1995 年），之后是 ipchains（1999 年），iptables，Nftables 是第四代。
來自: Solidot
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！