iptables utilise désormais le backend nft par défaut
6 avril 2026 - benjarobin
Le paquet iptables-nft est renommé iptables, et le backend legacy est désormais disponible sous le nom iptables-legacy.
Lorsque vous changez de paquet (entre iptables-nft, iptables et iptables-legacy), vérifiez la présence de fichiers .pacsave dans /etc/iptables/ et restaurez vos règles si nécessaire :
/etc/iptables/iptables.rules.pacsave/etc/iptables/ip6tables.rules.pacsave
La plupart des configurations devraient fonctionner sans modification, mais les utilisateurs qui s’appuient sur des extensions xtables peu courantes ou sur un comportement propre à l’ancien backend doivent effectuer des tests et utiliser iptables-legacy si nécessaire.