netfilter: nf_tables: merge exthdr expression into nft core
before: text data bss dec hex filename 5056 844 0 5900 170c net/netfilter/nft_exthdr.ko 102456 2316 401 105173 19ad5 net/netfilter/nf_tables.ko after: 106410 2392 401 109203 1aa93 net/netfilter/nf_tables.ko Signed-off-by: Florian Westphal <fw@strlen.de> Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>hifive-unleashed-5.1
parent
ae1bc6a9f3
commit
d0103158cf
|
@ -12,6 +12,7 @@ extern struct nft_expr_type nft_dynset_type;
|
||||||
extern struct nft_expr_type nft_range_type;
|
extern struct nft_expr_type nft_range_type;
|
||||||
extern struct nft_expr_type nft_meta_type;
|
extern struct nft_expr_type nft_meta_type;
|
||||||
extern struct nft_expr_type nft_rt_type;
|
extern struct nft_expr_type nft_rt_type;
|
||||||
|
extern struct nft_expr_type nft_exthdr_type;
|
||||||
|
|
||||||
int nf_tables_core_module_init(void);
|
int nf_tables_core_module_init(void);
|
||||||
void nf_tables_core_module_exit(void);
|
void nf_tables_core_module_exit(void);
|
||||||
|
|
|
@ -474,12 +474,6 @@ config NF_TABLES_NETDEV
|
||||||
help
|
help
|
||||||
This option enables support for the "netdev" table.
|
This option enables support for the "netdev" table.
|
||||||
|
|
||||||
config NFT_EXTHDR
|
|
||||||
tristate "Netfilter nf_tables exthdr module"
|
|
||||||
help
|
|
||||||
This option adds the "exthdr" expression that you can use to match
|
|
||||||
IPv6 extension headers and tcp options.
|
|
||||||
|
|
||||||
config NFT_NUMGEN
|
config NFT_NUMGEN
|
||||||
tristate "Netfilter nf_tables number generator module"
|
tristate "Netfilter nf_tables number generator module"
|
||||||
help
|
help
|
||||||
|
|
|
@ -76,11 +76,10 @@ obj-$(CONFIG_NF_DUP_NETDEV) += nf_dup_netdev.o
|
||||||
nf_tables-objs := nf_tables_core.o nf_tables_api.o nft_chain_filter.o \
|
nf_tables-objs := nf_tables_core.o nf_tables_api.o nft_chain_filter.o \
|
||||||
nf_tables_trace.o nft_immediate.o nft_cmp.o nft_range.o \
|
nf_tables_trace.o nft_immediate.o nft_cmp.o nft_range.o \
|
||||||
nft_bitwise.o nft_byteorder.o nft_payload.o nft_lookup.o \
|
nft_bitwise.o nft_byteorder.o nft_payload.o nft_lookup.o \
|
||||||
nft_dynset.o nft_meta.o nft_rt.o
|
nft_dynset.o nft_meta.o nft_rt.o nft_exthdr.o
|
||||||
|
|
||||||
obj-$(CONFIG_NF_TABLES) += nf_tables.o
|
obj-$(CONFIG_NF_TABLES) += nf_tables.o
|
||||||
obj-$(CONFIG_NFT_COMPAT) += nft_compat.o
|
obj-$(CONFIG_NFT_COMPAT) += nft_compat.o
|
||||||
obj-$(CONFIG_NFT_EXTHDR) += nft_exthdr.o
|
|
||||||
obj-$(CONFIG_NFT_NUMGEN) += nft_numgen.o
|
obj-$(CONFIG_NFT_NUMGEN) += nft_numgen.o
|
||||||
obj-$(CONFIG_NFT_CT) += nft_ct.o
|
obj-$(CONFIG_NFT_CT) += nft_ct.o
|
||||||
obj-$(CONFIG_NFT_FLOW_OFFLOAD) += nft_flow_offload.o
|
obj-$(CONFIG_NFT_FLOW_OFFLOAD) += nft_flow_offload.o
|
||||||
|
|
|
@ -253,6 +253,7 @@ static struct nft_expr_type *nft_basic_types[] = {
|
||||||
&nft_range_type,
|
&nft_range_type,
|
||||||
&nft_meta_type,
|
&nft_meta_type,
|
||||||
&nft_rt_type,
|
&nft_rt_type,
|
||||||
|
&nft_exthdr_type,
|
||||||
};
|
};
|
||||||
|
|
||||||
int __init nf_tables_core_module_init(void)
|
int __init nf_tables_core_module_init(void)
|
||||||
|
|
|
@ -10,11 +10,10 @@
|
||||||
|
|
||||||
#include <asm/unaligned.h>
|
#include <asm/unaligned.h>
|
||||||
#include <linux/kernel.h>
|
#include <linux/kernel.h>
|
||||||
#include <linux/init.h>
|
|
||||||
#include <linux/module.h>
|
|
||||||
#include <linux/netlink.h>
|
#include <linux/netlink.h>
|
||||||
#include <linux/netfilter.h>
|
#include <linux/netfilter.h>
|
||||||
#include <linux/netfilter/nf_tables.h>
|
#include <linux/netfilter/nf_tables.h>
|
||||||
|
#include <net/netfilter/nf_tables_core.h>
|
||||||
#include <net/netfilter/nf_tables.h>
|
#include <net/netfilter/nf_tables.h>
|
||||||
#include <net/tcp.h>
|
#include <net/tcp.h>
|
||||||
|
|
||||||
|
@ -353,7 +352,6 @@ static int nft_exthdr_dump_set(struct sk_buff *skb, const struct nft_expr *expr)
|
||||||
return nft_exthdr_dump_common(skb, priv);
|
return nft_exthdr_dump_common(skb, priv);
|
||||||
}
|
}
|
||||||
|
|
||||||
static struct nft_expr_type nft_exthdr_type;
|
|
||||||
static const struct nft_expr_ops nft_exthdr_ipv6_ops = {
|
static const struct nft_expr_ops nft_exthdr_ipv6_ops = {
|
||||||
.type = &nft_exthdr_type,
|
.type = &nft_exthdr_type,
|
||||||
.size = NFT_EXPR_SIZE(sizeof(struct nft_exthdr)),
|
.size = NFT_EXPR_SIZE(sizeof(struct nft_exthdr)),
|
||||||
|
@ -407,27 +405,10 @@ nft_exthdr_select_ops(const struct nft_ctx *ctx,
|
||||||
return ERR_PTR(-EOPNOTSUPP);
|
return ERR_PTR(-EOPNOTSUPP);
|
||||||
}
|
}
|
||||||
|
|
||||||
static struct nft_expr_type nft_exthdr_type __read_mostly = {
|
struct nft_expr_type nft_exthdr_type __read_mostly = {
|
||||||
.name = "exthdr",
|
.name = "exthdr",
|
||||||
.select_ops = nft_exthdr_select_ops,
|
.select_ops = nft_exthdr_select_ops,
|
||||||
.policy = nft_exthdr_policy,
|
.policy = nft_exthdr_policy,
|
||||||
.maxattr = NFTA_EXTHDR_MAX,
|
.maxattr = NFTA_EXTHDR_MAX,
|
||||||
.owner = THIS_MODULE,
|
.owner = THIS_MODULE,
|
||||||
};
|
};
|
||||||
|
|
||||||
static int __init nft_exthdr_module_init(void)
|
|
||||||
{
|
|
||||||
return nft_register_expr(&nft_exthdr_type);
|
|
||||||
}
|
|
||||||
|
|
||||||
static void __exit nft_exthdr_module_exit(void)
|
|
||||||
{
|
|
||||||
nft_unregister_expr(&nft_exthdr_type);
|
|
||||||
}
|
|
||||||
|
|
||||||
module_init(nft_exthdr_module_init);
|
|
||||||
module_exit(nft_exthdr_module_exit);
|
|
||||||
|
|
||||||
MODULE_LICENSE("GPL");
|
|
||||||
MODULE_AUTHOR("Patrick McHardy <kaber@trash.net>");
|
|
||||||
MODULE_ALIAS_NFT_EXPR("exthdr");
|
|
||||||
|
|
Loading…
Reference in New Issue