Add UDPLite support to ipfw(4).
Now it is possible to use UDPLite's port numbers in rules, create dynamic states for UDPLite packets and see "UDPLite" for matched packets in log. Obtained from: Yandex LLC MFC after: 2 weeks Sponsored by: Yandex LLC
This commit is contained in:
parent
f3afd27f5f
commit
d38344208e
Notes:
svn2git
2020-12-20 02:59:44 +00:00
svn path=/head/; revision=328161
@ -1088,6 +1088,9 @@ check_uidgid(ipfw_insn_u32 *insn, struct ip_fw_args *args, int *ugid_lookupp,
|
||||
} else if (id->proto == IPPROTO_UDP) {
|
||||
lookupflags = INPLOOKUP_WILDCARD;
|
||||
pi = &V_udbinfo;
|
||||
} else if (id->proto == IPPROTO_UDPLITE) {
|
||||
lookupflags = INPLOOKUP_WILDCARD;
|
||||
pi = &V_ulitecbinfo;
|
||||
} else
|
||||
return 0;
|
||||
lookupflags |= INPLOOKUP_RLOCKPCB;
|
||||
@ -1458,6 +1461,7 @@ do { \
|
||||
break;
|
||||
|
||||
case IPPROTO_UDP:
|
||||
case IPPROTO_UDPLITE:
|
||||
PULLUP_TO(hlen, ulp, struct udphdr);
|
||||
dst_port = UDP(ulp)->uh_dport;
|
||||
src_port = UDP(ulp)->uh_sport;
|
||||
@ -1646,6 +1650,7 @@ do { \
|
||||
break;
|
||||
|
||||
case IPPROTO_UDP:
|
||||
case IPPROTO_UDPLITE:
|
||||
PULLUP_TO(hlen, ulp, struct udphdr);
|
||||
dst_port = UDP(ulp)->uh_dport;
|
||||
src_port = UDP(ulp)->uh_sport;
|
||||
@ -1777,7 +1782,8 @@ do { \
|
||||
if (offset != 0)
|
||||
break;
|
||||
if (proto == IPPROTO_TCP ||
|
||||
proto == IPPROTO_UDP)
|
||||
proto == IPPROTO_UDP ||
|
||||
proto == IPPROTO_UDPLITE)
|
||||
match = check_uidgid(
|
||||
(ipfw_insn_u32 *)cmd,
|
||||
args, &ucred_lookup,
|
||||
@ -1916,6 +1922,7 @@ do { \
|
||||
/* Skip proto without ports */
|
||||
if (proto != IPPROTO_TCP &&
|
||||
proto != IPPROTO_UDP &&
|
||||
proto != IPPROTO_UDPLITE &&
|
||||
proto != IPPROTO_SCTP)
|
||||
break;
|
||||
if (vidx == 2 /* dst-port */)
|
||||
@ -2072,8 +2079,10 @@ do { \
|
||||
* to guarantee that we have a
|
||||
* packet with port info.
|
||||
*/
|
||||
if ((proto==IPPROTO_UDP || proto==IPPROTO_TCP ||
|
||||
proto==IPPROTO_SCTP) && offset == 0) {
|
||||
if ((proto == IPPROTO_UDP ||
|
||||
proto == IPPROTO_UDPLITE ||
|
||||
proto == IPPROTO_TCP ||
|
||||
proto == IPPROTO_SCTP) && offset == 0) {
|
||||
u_int16_t x =
|
||||
(cmd->opcode == O_IP_SRCPORT) ?
|
||||
src_port : dst_port ;
|
||||
@ -2460,6 +2469,8 @@ do { \
|
||||
pi = &V_tcbinfo;
|
||||
else if (proto == IPPROTO_UDP)
|
||||
pi = &V_udbinfo;
|
||||
else if (proto == IPPROTO_UDPLITE)
|
||||
pi = &V_ulitecbinfo;
|
||||
else
|
||||
break;
|
||||
|
||||
|
@ -584,7 +584,8 @@ dyn_update_proto_state(ipfw_dyn_rule *q, const struct ipfw_flow_id *id,
|
||||
q->expire = time_uptime + V_dyn_rst_lifetime;
|
||||
break;
|
||||
}
|
||||
} else if (id->proto == IPPROTO_UDP) {
|
||||
} else if (id->proto == IPPROTO_UDP ||
|
||||
id->proto == IPPROTO_UDPLITE) {
|
||||
q->expire = time_uptime + V_dyn_udp_lifetime;
|
||||
} else {
|
||||
/* other protocols */
|
||||
|
@ -338,7 +338,10 @@ ipfw_log(struct ip_fw_chain *chain, struct ip_fw *f, u_int hlen,
|
||||
break;
|
||||
|
||||
case IPPROTO_UDP:
|
||||
len = snprintf(SNPARGS(proto, 0), "UDP %s", src);
|
||||
case IPPROTO_UDPLITE:
|
||||
len = snprintf(SNPARGS(proto, 0), "UDP%s%s",
|
||||
args->f_id.proto == IPPROTO_UDP ? " ": "Lite ",
|
||||
src);
|
||||
if (offset == 0)
|
||||
snprintf(SNPARGS(proto, len), ":%d %s:%d",
|
||||
ntohs(udp->uh_sport),
|
||||
|
Loading…
Reference in New Issue
Block a user