]> git.baikalelectronics.ru Git - kernel.git/commit
netfilter: nf_flow_table: ignore DF bit setting
authorFlorian Westphal <fw@strlen.de>
Tue, 21 May 2019 11:24:30 +0000 (13:24 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Wed, 22 May 2019 08:51:49 +0000 (10:51 +0200)
commit3ca72caa405c5b71a9a34281c05ae1f2078b9dd1
tree767e4fd65dd100d9df194a9f5ef588a41b079737
parent4c751f7ba112d191a409347814795cd3644b8c89
netfilter: nf_flow_table: ignore DF bit setting

Its irrelevant if the DF bit is set or not, we must pass packet to
stack in either case.

If the DF bit is set, we must pass it to stack so the appropriate
ICMP error can be generated.

If the DF is not set, we must pass it to stack for fragmentation.

Signed-off-by: Florian Westphal <fw@strlen.de>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_flow_table_ip.c