Nftables, o novo firewall de Linux

Lendo barrapunto.com:
“Ó igual que ocurriu no pasado con ipfwadm e ipchains, agora tócalle a iptables ir preparándose para quedar aparcado no baúl dos recordos. O grupo encargado de Netfilter publicou unha versión preliminar do que previsiblemente será o seu sucesor: nftables. A nova ferramenta é máis adaptable, ten unha sintaxe máis simple e permite executar máis dunha acción por liña. Nftables está formado por tres compoñentes: a implementación no kernel, a biblioteca de comunicación (libnl) e o frontend. A reescritura foi precisa xa que cada vez estaban sendo incluídas máis extensións en netfilter que resultaban difíciles de manexar para os que administraban os sistemas. Decidiuse, ademáis, sacar do kernel a maior parte do sistema de avaliación de regras. O código atópase actualmente en estado alpha, o que quere dicir que se pode comezar a experimentar con el.”…

Fonte: barrapunto.com