обновление CentOS 7.3.1611
Релизы iptable здесь:https://www.netfilter.org/projects/iptables/downloads.html
На момент написания последней версией была iptables -1.6.2, но она довольно часто обновляется.
Я рекомендую выполнить обновление до версии 7.9, а затем поддерживать систему в актуальном состоянии -до -. Много усилий уходит на то, чтобы обновления основного выпуска не ломали вещи.
Безопасность обновлений обеспечивается двумя основными составляющими. Во-первых,yum(иrpm)сохраняют целостность зависимостей пакетов. :пакеты подробно описывают свои зависимости, а yumи rpmпо умолчанию не разрешают установку, удаление или обновление пакетов, если они нарушит зависимости других пакетов. (Удаление может быть каскадным, поэтому при удалении пакета будут удалены все пакеты, которые будут нарушены удалением, но в целом это не проблема обновлений. )Второе — это гарантия совместимости с RHEL 7 ABI , от которой CentOS 7 также выигрывает :существует длинный список библиотек, чьи ABI гарантированно сохраняются на протяжении всего срока службы RHEL 7 и CentOS. 7,во всех обновлениях этих выпусков. Это означает, что даже сторонние -приложения или приложения, созданные из исходного кода, будут продолжать работать, если на все их зависимости распространяется гарантия ABI. (Они могут продолжать работать, даже если у них есть другие зависимости, но вы сами должны это проверить.)
Если вы действительно беспокоитесь о том, что что-то может сломаться, клонируйте свою систему, чтобы сначала протестировать обновление на клоне, или иметь резервную копию, к которой можно вернуться при необходимости.