]> git.baikalelectronics.ru Git - kernel.git/commit
ebpf: add skb->hash to offset map for usage in {cls, act}_bpf or filters
authorDaniel Borkmann <daniel@iogearbox.net>
Fri, 31 Jul 2015 22:46:29 +0000 (00:46 +0200)
committerDavid S. Miller <davem@davemloft.net>
Mon, 3 Aug 2015 00:20:47 +0000 (17:20 -0700)
commit076280b411dc6a789ee64c80d81b8275220ba9ae
tree17f39a416a27698e437e523a02428cf9cbdf7720
parent2e606cc8ca9393d58f3bb82b89d96c660c3e6e58
ebpf: add skb->hash to offset map for usage in {cls, act}_bpf or filters

Add skb->hash to the __sk_buff offset map, so it can be accessed from
an eBPF program. We currently already do this for classic BPF filters,
but not yet on eBPF, it might be useful as a demuxer in combination with
helpers like bpf_clone_redirect(), toy example:

  __section("cls-lb") int ingress_main(struct __sk_buff *skb)
  {
    unsigned int which = 3 + (skb->hash & 7);
    /* bpf_skb_store_bytes(skb, ...); */
    /* bpf_l{3,4}_csum_replace(skb, ...); */
    bpf_clone_redirect(skb, which, 0);
    return -1;
  }

I was thinking whether to add skb_get_hash(), but then concluded the
raw skb->hash seems fine in this case: we can directly access the hash
w/o extra eBPF helper function call, it's filled out by many NICs on
ingress, and in case the entropy level would not be sufficient, people
can still implement their own specific sw fallback hash mix anyway.

Signed-off-by: Daniel Borkmann <daniel@iogearbox.net>
Acked-by: Alexei Starovoitov <ast@plumgrid.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
include/uapi/linux/bpf.h
net/core/filter.c