OSDN Git Service

ipv6: keep track of routes using src
[tomoyo/tomoyo-test1.git] / include / net / netns / ipv6.h
1 /* SPDX-License-Identifier: GPL-2.0 */
2 /*
3  * ipv6 in net namespaces
4  */
5
6 #include <net/inet_frag.h>
7
8 #ifndef __NETNS_IPV6_H__
9 #define __NETNS_IPV6_H__
10 #include <net/dst_ops.h>
11 #include <uapi/linux/icmpv6.h>
12
13 struct ctl_table_header;
14
15 struct netns_sysctl_ipv6 {
16 #ifdef CONFIG_SYSCTL
17         struct ctl_table_header *hdr;
18         struct ctl_table_header *route_hdr;
19         struct ctl_table_header *icmp_hdr;
20         struct ctl_table_header *frags_hdr;
21         struct ctl_table_header *xfrm6_hdr;
22 #endif
23         int bindv6only;
24         int flush_delay;
25         int ip6_rt_max_size;
26         int ip6_rt_gc_min_interval;
27         int ip6_rt_gc_timeout;
28         int ip6_rt_gc_interval;
29         int ip6_rt_gc_elasticity;
30         int ip6_rt_mtu_expires;
31         int ip6_rt_min_advmss;
32         int multipath_hash_policy;
33         int flowlabel_consistency;
34         int auto_flowlabels;
35         int icmpv6_time;
36         int icmpv6_echo_ignore_all;
37         int icmpv6_echo_ignore_multicast;
38         int icmpv6_echo_ignore_anycast;
39         DECLARE_BITMAP(icmpv6_ratemask, ICMPV6_MSG_MAX + 1);
40         unsigned long *icmpv6_ratemask_ptr;
41         int anycast_src_echo_reply;
42         int ip_nonlocal_bind;
43         int fwmark_reflect;
44         int idgen_retries;
45         int idgen_delay;
46         int flowlabel_state_ranges;
47         int flowlabel_reflect;
48         int max_dst_opts_cnt;
49         int max_hbh_opts_cnt;
50         int max_dst_opts_len;
51         int max_hbh_opts_len;
52         int seg6_flowlabel;
53         bool skip_notify_on_dev_down;
54 };
55
56 struct netns_ipv6 {
57         struct netns_sysctl_ipv6 sysctl;
58         struct ipv6_devconf     *devconf_all;
59         struct ipv6_devconf     *devconf_dflt;
60         struct inet_peer_base   *peers;
61         struct fqdir            *fqdir;
62 #ifdef CONFIG_NETFILTER
63         struct xt_table         *ip6table_filter;
64         struct xt_table         *ip6table_mangle;
65         struct xt_table         *ip6table_raw;
66 #ifdef CONFIG_SECURITY
67         struct xt_table         *ip6table_security;
68 #endif
69         struct xt_table         *ip6table_nat;
70 #endif
71         struct fib6_info        *fib6_null_entry;
72         struct rt6_info         *ip6_null_entry;
73         struct rt6_statistics   *rt6_stats;
74         struct timer_list       ip6_fib_timer;
75         struct hlist_head       *fib_table_hash;
76         struct fib6_table       *fib6_main_tbl;
77         struct list_head        fib6_walkers;
78         struct dst_ops          ip6_dst_ops;
79         rwlock_t                fib6_walker_lock;
80         spinlock_t              fib6_gc_lock;
81         unsigned int             ip6_rt_gc_expire;
82         unsigned long            ip6_rt_last_gc;
83 #ifdef CONFIG_IPV6_MULTIPLE_TABLES
84         unsigned int            fib6_rules_require_fldissect;
85         bool                    fib6_has_custom_rules;
86 #ifdef CONFIG_IPV6_SUBTREES
87         unsigned int            fib6_routes_require_src;
88 #endif
89         struct rt6_info         *ip6_prohibit_entry;
90         struct rt6_info         *ip6_blk_hole_entry;
91         struct fib6_table       *fib6_local_tbl;
92         struct fib_rules_ops    *fib6_rules_ops;
93 #endif
94         struct sock * __percpu  *icmp_sk;
95         struct sock             *ndisc_sk;
96         struct sock             *tcp_sk;
97         struct sock             *igmp_sk;
98         struct sock             *mc_autojoin_sk;
99 #ifdef CONFIG_IPV6_MROUTE
100 #ifndef CONFIG_IPV6_MROUTE_MULTIPLE_TABLES
101         struct mr_table         *mrt6;
102 #else
103         struct list_head        mr6_tables;
104         struct fib_rules_ops    *mr6_rules_ops;
105 #endif
106 #endif
107         atomic_t                dev_addr_genid;
108         atomic_t                fib6_sernum;
109         struct seg6_pernet_data *seg6_data;
110         struct fib_notifier_ops *notifier_ops;
111         struct fib_notifier_ops *ip6mr_notifier_ops;
112         unsigned int ipmr_seq; /* protected by rtnl_mutex */
113         struct {
114                 struct hlist_head head;
115                 spinlock_t      lock;
116                 u32             seq;
117         } ip6addrlbl_table;
118 };
119
120 #if IS_ENABLED(CONFIG_NF_DEFRAG_IPV6)
121 struct netns_nf_frag {
122         struct fqdir    *fqdir;
123 };
124 #endif
125
126 #endif