net/netfilter/nf_dup_netdev.c

   1 /*
   2  * Copyright (c) 2015 Pablo Neira Ayuso <pablo@netfilter.org>
   3  *
   4  * This program is free software; you can redistribute it and/or modify it
   5  * under the terms of the GNU General Public License version 2 as published by
   6  * the Free Software Foundation.
   7  */
   8
   9 #include <linux/kernel.h>
  10 #include <linux/init.h>
  11 #include <linux/module.h>
  12 #include <linux/netlink.h>
  13 #include <linux/netfilter.h>
  14 #include <linux/netfilter/nf_tables.h>
  15 #include <net/netfilter/nf_tables.h>
  16 #include <net/netfilter/nf_dup_netdev.h>
  17
  18 static void nf_do_netdev_egress(struct sk_buff *skb, struct net_device *dev)
  19 {
  20         if (skb_mac_header_was_set(skb))
  21                 skb_push(skb, skb->mac_len);
  22
  23         skb->dev = dev;
  24         skb->tstamp = 0;
  25         dev_queue_xmit(skb);
  26 }
  27
  28 void nf_fwd_netdev_egress(const struct nft_pktinfo *pkt, int oif)
  29 {
  30         struct net_device *dev;
  31
  32         dev = dev_get_by_index_rcu(nft_net(pkt), oif);
  33         if (!dev) {
  34                 kfree_skb(pkt->skb);
  35                 return;
  36         }
  37
  38         nf_do_netdev_egress(pkt->skb, dev);
  39 }
  40 EXPORT_SYMBOL_GPL(nf_fwd_netdev_egress);
  41
  42 void nf_dup_netdev_egress(const struct nft_pktinfo *pkt, int oif)
  43 {
  44         struct net_device *dev;
  45         struct sk_buff *skb;
  46
  47         dev = dev_get_by_index_rcu(nft_net(pkt), oif);
  48         if (dev == NULL)
  49                 return;
  50
  51         skb = skb_clone(pkt->skb, GFP_ATOMIC);
  52         if (skb)
  53                 nf_do_netdev_egress(skb, dev);
  54 }
  55 EXPORT_SYMBOL_GPL(nf_dup_netdev_egress);
  56
  57 MODULE_LICENSE("GPL");
  58 MODULE_AUTHOR("Pablo Neira Ayuso <pablo@netfilter.org>");