selftests: mlxsw: vxlan_flooding_ipv6: Prevent flooding of unwanted packets
authorIdo Schimmel <idosch@nvidia.com>
Tue, 19 Apr 2022 13:51:55 +0000 (16:51 +0300)
committerDavid S. Miller <davem@davemloft.net>
Wed, 20 Apr 2022 14:04:27 +0000 (15:04 +0100)
commit5e6242151d7f17b056a82ca7b860c4ec8eaa7589
tree5f87b58446f342c9a763fe803d33bc4716e06ddb
parent044011fdf162c5dd61c02841930c8f438a9adadb
selftests: mlxsw: vxlan_flooding_ipv6: Prevent flooding of unwanted packets

The test verifies that packets are correctly flooded by the bridge and
the VXLAN device by matching on the encapsulated packets at the other
end. However, if packets other than those generated by the test also
ingress the bridge (e.g., MLD packets), they will be flooded as well and
interfere with the expected count.

Make the test more robust by making sure that only the packets generated
by the test can ingress the bridge. Drop all the rest using tc filters
on the egress of 'br0' and 'h1'.

In the software data path, the problem can be solved by matching on the
inner destination MAC or dropping unwanted packets at the egress of the
VXLAN device, but this is not currently supported by mlxsw.

Fixes: d01724dd2a66 ("selftests: mlxsw: spectrum-2: Add a test for VxLAN flooding with IPv6")
Signed-off-by: Ido Schimmel <idosch@nvidia.com>
Reviewed-by: Amit Cohen <amcohen@nvidia.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
tools/testing/selftests/drivers/net/mlxsw/spectrum-2/vxlan_flooding_ipv6.sh