Automatic merge of /spare/repo/netdev-2.6 branch hdlc
[linux-2.6] / net / ipv4 / netfilter / ipt_helper.c
1 /* iptables module to match on related connections */
2 /*
3  * (C) 2001 Martin Josefsson <gandalf@wlug.westbo.se>
4  *
5  * This program is free software; you can redistribute it and/or modify
6  * it under the terms of the GNU General Public License version 2 as
7  * published by the Free Software Foundation.
8  *
9  *   19 Mar 2002 Harald Welte <laforge@gnumonks.org>:
10  *               - Port to newnat infrastructure
11  */
12
13 #include <linux/module.h>
14 #include <linux/skbuff.h>
15 #include <linux/netfilter.h>
16 #include <linux/netfilter_ipv4/ip_conntrack.h>
17 #include <linux/netfilter_ipv4/ip_conntrack_core.h>
18 #include <linux/netfilter_ipv4/ip_conntrack_helper.h>
19 #include <linux/netfilter_ipv4/ip_tables.h>
20 #include <linux/netfilter_ipv4/ipt_helper.h>
21
22 MODULE_LICENSE("GPL");
23 MODULE_AUTHOR("Martin Josefsson <gandalf@netfilter.org>");
24 MODULE_DESCRIPTION("iptables helper match module");
25
26 #if 0
27 #define DEBUGP printk
28 #else
29 #define DEBUGP(format, args...)
30 #endif
31
32 static int
33 match(const struct sk_buff *skb,
34       const struct net_device *in,
35       const struct net_device *out,
36       const void *matchinfo,
37       int offset,
38       int *hotdrop)
39 {
40         const struct ipt_helper_info *info = matchinfo;
41         struct ip_conntrack *ct;
42         enum ip_conntrack_info ctinfo;
43         int ret = info->invert;
44         
45         ct = ip_conntrack_get((struct sk_buff *)skb, &ctinfo);
46         if (!ct) {
47                 DEBUGP("ipt_helper: Eek! invalid conntrack?\n");
48                 return ret;
49         }
50
51         if (!ct->master) {
52                 DEBUGP("ipt_helper: conntrack %p has no master\n", ct);
53                 return ret;
54         }
55
56         READ_LOCK(&ip_conntrack_lock);
57         if (!ct->master->helper) {
58                 DEBUGP("ipt_helper: master ct %p has no helper\n", 
59                         exp->expectant);
60                 goto out_unlock;
61         }
62
63         DEBUGP("master's name = %s , info->name = %s\n", 
64                 ct->master->helper->name, info->name);
65
66         if (info->name[0] == '\0')
67                 ret ^= 1;
68         else
69                 ret ^= !strncmp(ct->master->helper->name, info->name, 
70                                 strlen(ct->master->helper->name));
71 out_unlock:
72         READ_UNLOCK(&ip_conntrack_lock);
73         return ret;
74 }
75
76 static int check(const char *tablename,
77                  const struct ipt_ip *ip,
78                  void *matchinfo,
79                  unsigned int matchsize,
80                  unsigned int hook_mask)
81 {
82         struct ipt_helper_info *info = matchinfo;
83
84         info->name[29] = '\0';
85
86         /* verify size */
87         if (matchsize != IPT_ALIGN(sizeof(struct ipt_helper_info)))
88                 return 0;
89
90         return 1;
91 }
92
93 static struct ipt_match helper_match = {
94         .name           = "helper",
95         .match          = &match,
96         .checkentry     = &check,
97         .me             = THIS_MODULE,
98 };
99
100 static int __init init(void)
101 {
102         need_ip_conntrack();
103         return ipt_register_match(&helper_match);
104 }
105
106 static void __exit fini(void)
107 {
108         ipt_unregister_match(&helper_match);
109 }
110
111 module_init(init);
112 module_exit(fini);
113