Релиз iptables 1.4.9
В новой версии набора инструментов для управления IPv4- и IPv6-сегментами системы фильтрации и преобразования пакетов netfilter реализована полная совместимость с недавно вышедшим ядром Linux 2.6.35, а также внесен ряд улучшений улучшений среди которых можно выделить: добавлена поддержка нового действия LED, позволяющего использовать доступные системе световые индикаторы для сигнализации о прохождении пакетов через заданные правила; добавлена поддержка действия TEE, позволяющего выполнять зеркалирование определенного трафика на заданный хост; добавлена возможность логического отрицания в критерии quota, что упрощает обработку пакетов, выходящих за рамки квоты; улучшена поддержка протокола SCTP: добавлено распознавание типа секции (chunk) FORWARD_TSN и флага SACK-IMMEDIATELY в DATA-секции; обновлены инструменты для обеспечения взаимодействия netfilter и ipset; а также исправлен ряд мелких ошибок в коде и документации.© Root.UA