net/act_pedit: Support using offset relative to the conventional network headers
authorAmir Vadai <amir@vadai.me>
Tue, 7 Feb 2017 07:56:07 +0000 (09:56 +0200)
committerDavid S. Miller <davem@davemloft.net>
Fri, 10 Feb 2017 18:18:33 +0000 (13:18 -0500)
commit71d0ed7079dffbc5cd0941d77d9b84e04109c9bb
tree21d4b1b2384315a0824e30a40c6dac91064b4023
parentea6da4fd388a1eeab30d64da3eab3c5338714c74
net/act_pedit: Support using offset relative to the conventional network headers

Extend pedit to enable the user setting offset relative to network
headers. This change would enable to work with more complex header
schemes (vs the simple IPv4 case) where setting a fixed offset relative
to the network header is not enough.

After this patch, the action has information about the exact header type
and field inside this header. This information could be used later on
for hardware offloading of pedit.

Backward compatibility was being kept:
1. Old kernel <-> new userspace
2. New kernel <-> old userspace
3. add rule using new userspace <-> dump using old userspace
4. add rule using old userspace <-> dump using new userspace

When using the extended api, new netlink attributes are being used. This
way, operation will fail in (1) and (3) - and no malformed rule be added
or dumped. Of course, new user space that doesn't need the new
functionality can use the old netlink attributes and operation will
succeed.
Since action can support both api's, (2) should work, and it is easy to
write the new user space to have (4) work.

The action is having a strict check that only header types and commands
it can handle are accepted. This way future additions will be much
easier.

Usage example:
$ tc filter add dev enp0s9 protocol ip parent ffff: \
  flower \
    ip_proto tcp \
    dst_port 80 \
  action pedit munge tcp dport set 8080 pipe \
  action mirred egress redirect dev veth0

Will forward tcp port whose original dest port is 80, while modifying
the destination port to 8080.

Signed-off-by: Amir Vadai <amir@vadai.me>
Reviewed-by: Or Gerlitz <ogerlitz@mellanox.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
include/net/tc_act/tc_pedit.h
include/uapi/linux/tc_act/tc_pedit.h
net/sched/act_pedit.c