章 8. 網路

iptables 支援 -C 選項

這項更新在 iptables 指令中新增了對 -C 檢查選項的支援。之前,如果有某些規則存在,會難以檢測。現在 -C 選項可以用來檢查規則是否存在。

支援 IPv6 IP 組

這項更新增加了對 IPv6 IP 組(IP set)的支援;之前在 IPv6 防火牆規則中,IP 組是不能用的。