Da iptables nun schon sehr in die Jahre gekommen ist, gibt es nun die Neuentwicklung Nftables.
Die neue Lösung wurde nach Angaben von Patrick McHardy komplett neu geschrieben und unterscheidet sich zum Teil beträchtlich von iptables. Bereits die Kernel-Komponente verrichtet ihre Arbeit auf einem ganz anderen Weg, als es noch die »iptables«-Architektur machte, und umgeht so die Limitierungen des alten Systems. So soll die Lösung komplett ohne Sperren arbeiten und keinen Unterschied mehr zwischen Protokollen machen.
Ein begrüßenswerter Schritt, um den Ruf von Linux als sicheres System zu erhalten. ☺
