Firewalld 2.0发布，通过NFTables Flowtable获得更快的转发性能
在计算机安全领域，防火墙一直都是一个重要的辅助工具，可以帮助更好地保护系统的安全。而Firewalld是Linux操作系统上一个备受瞩目的防火墙软件。最新的Firewalld 2.0版本近日正式发布，核心升级为NFTables Flowtable，进一步提高了转发性能。
NFTables是Linux内核4.0版本之后引入的一种新型的高性能包过滤器。相比iptables，NFTables可以更好地支持多CPU并发，充分利用系统资源。而Flowtable则是NFTables中的一个模块，可以减少查找规则的开销，提供更快的数据转发性能。
Firewalld 2.0通过引入NFTables Flowtable，大大提升了防火墙转发性能。通过使用Flowtable，Firewalld可以在对多个不同规则进行匹配时，进行流式处理，减少了对数据规则的反复查找。这就意味着，在一个高峰期内，Firewalld 2.0可以更好地处理大量的数据流，优化了网络数据的传输效率。
Firewalld 2.0在性能方面取得了显著的进步，同时也对提升开发者和操作者使用防火墙软件的体验进行了多项改进。例如，新版本支持了符合系统安全策略的优化，同时还增加了更多的用户文档和测试用例。这意味着，开发者和用户可以更方便地通过Firewalld 2.0来保护和管理系统的安全。
总的来说，Firewalld 2.0通过引入NFTables Flowtable，以及其他一系列改进，提供了更强大的防火墙保护能力，并大大提升了数据传输效率。对于关心系统安全和网络传输效率的用户和开发者来说，这是一个值得期待的升级版本。
了解更多有趣的事情：https://blog.ds3783.com/