netfilter: nft_reject: support for IPv6 and TCP reset
authorEric Leblond <eric@regit.org>
Sun, 29 Dec 2013 11:28:14 +0000 (12:28 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 30 Dec 2013 17:15:38 +0000 (18:15 +0100)
commitbee11dc78fc8a41299be5ce04b1c76b0057af450
tree0717e96f0f1cbfca4373dc0fa867b3b888267f16
parentcc70d069e2b9cece683206c0f6a1d1484414e577
netfilter: nft_reject: support for IPv6 and TCP reset

This patch moves nft_reject_ipv4 to nft_reject and adds support
for IPv6 protocol. This patch uses functions included in nf_reject.h
to implement reject by TCP reset.

The code has to be build as a module if NF_TABLES_IPV6 is also a
module to avoid compilation error due to usage of IPv6 functions.
This has been done in Kconfig by using the construct:

 depends on NF_TABLES_IPV6 || !NF_TABLES_IPV6

This seems a bit weird in terms of syntax but works perfectly.

Signed-off-by: Eric Leblond <eric@regit.org>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/ipv4/netfilter/Kconfig
net/ipv4/netfilter/Makefile
net/netfilter/Kconfig
net/netfilter/Makefile
net/netfilter/nft_reject.c [moved from net/ipv4/netfilter/nft_reject_ipv4.c with 77% similarity]