netfilter: nftables_offload: set address type in control dissector
authorPablo Neira Ayuso <pablo@netfilter.org>
Wed, 25 Nov 2020 22:50:07 +0000 (23:50 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Fri, 27 Nov 2020 11:10:46 +0000 (12:10 +0100)
commit3c78e9e0d33a27ab8050e4492c03c6a1f8d0ed6b
tree6807a0594f3ecee8f53e5a04ba667bb18eb2a546
parent4bc3c8dc9f5f1eff0d3bfa59491383ac11308b6b
netfilter: nftables_offload: set address type in control dissector

This patch adds nft_flow_rule_set_addr_type() to set the address type
from the nft_payload expression accordingly.

If the address type is not set in the control dissector then a rule that
matches either on source or destination IP address does not work.

After this patch, nft hardware offload generates the flow dissector
configuration as tc-flower does to match on an IP address.

This patch has been also tested functionally to make sure packets are
filtered out by the NIC.

This is also getting the code aligned with the existing netfilter flow
offload infrastructure which is also setting the control dissector.

Fixes: c9626a2cbdb2 ("netfilter: nf_tables: add hardware offload support")
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
include/net/netfilter/nf_tables_offload.h
net/netfilter/nf_tables_offload.c
net/netfilter/nft_payload.c