[NETFILTER]: nf_conntrack: reduce masks to a subset of tuples
[powerpc.git] / include / net / netfilter / nf_conntrack_expect.h
1 /*
2  * connection tracking expectations.
3  */
4
5 #ifndef _NF_CONNTRACK_EXPECT_H
6 #define _NF_CONNTRACK_EXPECT_H
7 #include <net/netfilter/nf_conntrack.h>
8
9 extern struct list_head nf_ct_expect_list;
10 extern struct kmem_cache *nf_ct_expect_cachep;
11 extern const struct file_operations exp_file_ops;
12
13 struct nf_conntrack_expect
14 {
15         /* Internal linked list (global expectation list) */
16         struct list_head list;
17
18         /* We expect this tuple, with the following mask */
19         struct nf_conntrack_tuple tuple;
20         struct nf_conntrack_tuple_mask mask;
21
22         /* Function to call after setup and insertion */
23         void (*expectfn)(struct nf_conn *new,
24                          struct nf_conntrack_expect *this);
25
26         /* Helper to assign to new connection */
27         struct nf_conntrack_helper *helper;
28
29         /* The conntrack of the master connection */
30         struct nf_conn *master;
31
32         /* Timer function; deletes the expectation. */
33         struct timer_list timeout;
34
35         /* Usage count. */
36         atomic_t use;
37
38         /* Unique ID */
39         unsigned int id;
40
41         /* Flags */
42         unsigned int flags;
43
44 #ifdef CONFIG_NF_NAT_NEEDED
45         __be32 saved_ip;
46         /* This is the original per-proto part, used to map the
47          * expected connection the way the recipient expects. */
48         union nf_conntrack_man_proto saved_proto;
49         /* Direction relative to the master connection. */
50         enum ip_conntrack_dir dir;
51 #endif
52 };
53
54 #define NF_CT_EXPECT_PERMANENT 0x1
55
56
57 struct nf_conntrack_expect *
58 __nf_ct_expect_find(const struct nf_conntrack_tuple *tuple);
59
60 struct nf_conntrack_expect *
61 nf_ct_expect_find_get(const struct nf_conntrack_tuple *tuple);
62
63 struct nf_conntrack_expect *
64 nf_ct_find_expectation(const struct nf_conntrack_tuple *tuple);
65
66 void nf_ct_unlink_expect(struct nf_conntrack_expect *exp);
67 void nf_ct_remove_expectations(struct nf_conn *ct);
68 void nf_ct_unexpect_related(struct nf_conntrack_expect *exp);
69
70 /* Allocate space for an expectation: this is mandatory before calling
71    nf_ct_expect_related.  You will have to call put afterwards. */
72 struct nf_conntrack_expect *nf_ct_expect_alloc(struct nf_conn *me);
73 void nf_ct_expect_init(struct nf_conntrack_expect *, int,
74                        union nf_conntrack_address *,
75                        union nf_conntrack_address *,
76                        u_int8_t, __be16 *, __be16 *);
77 void nf_ct_expect_put(struct nf_conntrack_expect *exp);
78 int nf_ct_expect_related(struct nf_conntrack_expect *expect);
79
80 #endif /*_NF_CONNTRACK_EXPECT_H*/
81