Fedora 32 deve mudar Firewalld de Iptables para Nftables

Embora o Fedora 31 ainda não esteja pronto, o lançamento do Fedora 32 no início de 2020 tem um plano ousado de mudar o firewalld como o firewall de rede padrão do Fedora, do seu back-end iptables existente para o back-end mais moderno dos nftables. Portanto, o Fedora 32 deve mudar Firewalld de Iptables para Nftables.

O upstream do Firewall começou a padronizar o Nftables e distribuições como o Red Hat Enterprise Linux 8 também o estão usando. Agora, com o Fedora 32, é provável que ocorra uma mudança padrão para fornecer consolidação de regras, suporte a regras no espaço de nomes e mais projetos de software focados em nftables sobre iptables. 

Por que nftables?

nftables é um substituto para todos; iptables, ip6tables, arptables, ebtables e ipset (antes conhecidos como “iptables and family”). Traz muitas vantagens, alguns exemplos são: conjuntos integrados, atualizações mais rápidas de regras e processamento combinado de ipv4/ipv6. Uma das vantagens mais relevantes para o firewalld é a capacidade de manter todas as regras de firewall por meio de uma única interface.

Um problema com o uso do iptables e da família pelo firewalld é que o firewalld assume o controle completo do firewall do host. Com o back-end do nftables, isso não é mais verdade. Como o nftables permite vários namespaces (tabelas em nftables vernacular), o firewalld fará o escopo de todas as suas regras, conjuntos e cadeias para a tabela do firewalld . Isso evitará grande parte da disputa com outros softwares que não interagem diretamente com o firewalld.