iptables artık nft backend'ini varsayılan olarak kullanıyor

Arch Linux, iptables paketinin nft (netfilter) backend'ini varsayılan olarak kullanmaya başladı. Bu değişiklik, eski iptables-nft paketinin yerini doğrudan iptables paketinin alması anlamına geliyor. Eğer daha eski davranış tercih ediyorsan iptables-legacy paketini kullanabilirsin.

Paket değiştirirken dikkat etmen gereken ilk şey, /etc/iptables/ dizininde.pacsave dosyaları olup olmadığını kontrol etmektir. Sistem güncelleme sırasında mevcut kurallarını yedekleyebilir ve bu dosyaları oluşturabilir. Özellikle /etc/iptables/iptables.rules.pacsave ve /etc/iptables/ip6tables.rules.pacsave dosyalarına bakman gerekir. Eğer bu dosyalar varsa, eski kurallarını geri yüklemek için bunları uygun konuma kopyalamalısın.

Çoğu kurulum bu geçişte sorun yaşamayacak. nft backend, iptables ile uyumlu bir arayüz sağlıyor ve standart kurallar değişiklik olmadan çalışmaya devam ediyor. Ancak nadir xtables uzantılarına veya eski davranışlara bağlı olan sistemlerin dikkatli test etmesi gerekir. Eğer uyumluluğu sağlayamıyorsan iptables-legacy paketine geçiş yapabilirsin.

Güncelleme sonrasında kurallarının düzgün yüklenip yüklenmediğini kontrol etmek için sudo iptables -L komutunu çalıştırabilirsin. IPv6 kuralları için sudo ip6tables -L kullan. Eğer beklenmedik kurallar görürsen veya kurallar eksikse,.pacsave dosyasından geri yüklemeyi dene.

Geçiş sırasında yedek almak her zaman iyi bir uygulamadır. Mevcut kurallarını sudo iptables-save > iptables-backup.rules ile kaydedebilir, IPv6 için sudo ip6tables-save > ip6tables-backup.rules kullanabilirsin. Bu şekilde gerekirse eski duruma dönebilirsin.