[LUG.ro] nftables reemplazará a iptables en Linux

["Sebastián D. Criado"]

El 25/10/13 10:39, Horacio Castellini escribió:
> El proyecto Netfilter ha publicado una primera versión de nftables para
> el núcleo de Linux.
> nftables es el nuevo framework que pretende sustituir al viejo conocido
> `iptables'.
> nftables promete ser más potente, más simple, reducir la complejidad del
> código, mejorar el informe de errores y una importante mejora de
> eficiencia en el manejo de reglas de filtrado de paquetes. El código ha
> sido enviado para Linux 3.13. Nótese que iptables estará todavía
> presente mientras nftables se completa (se provee una capa de
> compatibilidad).
> 
> http://netfilter.org/projects/nftables/


Proceso muy similar al cambio desde ipfwadm -> ipchains -> iptables
Rusty Russell presento en iptables en 1999 y se implemento en el 2.4 en
el 2000.
Que linda época de cambiar reglas de firewall de uno a otro sistema a
medida que se actualizaban los servers. Se hicieron script que lo
realizaban casi o totalmente sin errores.
Estimo que se hará lo mismo ahora.

Saludos.-


-- 
Sebastian.Criado en gmail.com - GPG : 1024D/AF0452F0
E016 C59B A319 E72E AFE6|linuxcounter.net #146768
B07D F5B5 405A AF04 52F0| http://www.lugro.org.ar
http://noalamatricula.wordpress.com/about/ read!!
"Si  el  Universo fuera un programa estaría hecho
en C, y correría sobre un sistema UNIX"  Anónimo.