Кадом асбобҳо ё технологияҳои муосир iptables-ро барои идоракунии бехатарии шабака дар Linux иваз карданд?

Дарусти асбобҳои муосир, ки iptables-ро барои идоракунии бехатарии шабака дар Linux иваз мекунанд, инҳоянд:

• nftables — ивазкунандаи расмии iptables, муосиртар ва самараноктар, бо синтакси беҳтаршуда ва иҷроиш. Имкон медиҳад, ки филтратсияи бастҳо, NAT ва дигар функсияҳоро идора кард.

• firewalld — демон, ки nftables ё iptables-ро дар пасзамина истифода мебарад, аммо интерфейси қулай барои идоракунии динамикии қоидаҳо тавассути минтақаҳо ва хизматрасониҳо медиҳад.

• Cilium — ҳалли бехатарӣ ва назорат дар шабака дар Kubernetes, ки eBPF-ро барои филтратсияи баландсифат ва назорати трафик истифода мебарад.

• Calico — плагини шабака барои Kubernetes бо имкониятҳои сиёсати бехатарӣ, ки метавонад дар асоси iptables ё eBPF кор кунад.

Аз ин рӯ, nftables мустақиман наследии iptables аст, ва firewalld ва ҳалли асосёфта ба eBPF (Cilium) ба роҳҳои муосир ва чандиртар барои идоракунии бехатарии шабака дар Linux пешниҳод мекунанд.