]> git.baikalelectronics.ru Git - kernel.git/commit
ipvlan: use pernet operations and restrict l3s hooks to master netns
authorFlorian Westphal <fw@strlen.de>
Thu, 20 Apr 2017 16:08:15 +0000 (18:08 +0200)
committerDavid S. Miller <davem@davemloft.net>
Tue, 25 Apr 2017 14:43:22 +0000 (10:43 -0400)
commit030db791cdda3c931b3983a7a27068f7272b5ec7
tree3834ea2bcc3a0520f80187cdcd094cff62fefab4
parent416a3b0da4924913de8ea39aef8425e20d12a72e
ipvlan: use pernet operations and restrict l3s hooks to master netns

commit b41db5d3c241c2ce2b ("ipvlan: Introduce l3s mode") added
registration of netfilter hooks via nf_register_hooks().

This API provides the illusion of 'global' netfilter hooks by placing the
hooks in all current and future network namespaces.

In case of ipvlan the hook appears to be only needed in the namespace
that contains the ipvlan master device (i.e., usually init_net), so
placing them in all namespaces is not needed.

This switches ipvlan driver to pernet operations, and then only registers
hooks in namespaces where a ipvlan master device is set to l3s mode.

Extra care has to be taken when the master device is moved to another
namespace, as we might have to 'move' the netfilter hooks too.

This is done by storing the namespace the ipvlan port was created in.
On REGISTER event, do (un)register operations in the old/new namespaces.

This will also allow removal of the nf_register_hooks() in a future patch.

Cc: Mahesh Bandewar <maheshb@google.com>
Signed-off-by: Florian Westphal <fw@strlen.de>
Signed-off-by: David S. Miller <davem@davemloft.net>
drivers/net/ipvlan/ipvlan.h
drivers/net/ipvlan/ipvlan_main.c