]> git.baikalelectronics.ru Git - kernel.git/commit
ipv6: don't increase size when refragmenting forwarded ipv6 skbs
authorFlorian Westphal <fw@strlen.de>
Thu, 21 May 2015 22:44:16 +0000 (00:44 +0200)
committerDavid S. Miller <davem@davemloft.net>
Mon, 25 May 2015 21:22:23 +0000 (17:22 -0400)
commitbadf8b3a9288c322a003afa295b600860093a2a7
tree5c663a6fdb612d943f3a7621e971bb1f50974ea9
parentd9cdd0e816b75c1a10d33b514f5fbfe3431656ab
ipv6: don't increase size when refragmenting forwarded ipv6 skbs

since commit 5184927c75d6 ("netfilter: push reasm skb through instead of
original frag skbs") we will end up sometimes re-fragmenting skbs
that we've reassembled.

ipv6 defrag preserves the original skbs using the skb frag list, i.e. as long
as the skb frag list is preserved there is no problem since we keep
original geometry of fragments intact.

However, in the rare case where the frag list is munged or skb
is linearized, we might send larger fragments than what we originally
received.

A router in the path might then send packet-too-big errors even if
sender never sent fragments exceeding the reported mtu:

mtu 1500 - 1500:1400 - 1400:1280 - 1280
     A         R1         R2        B

1 - A sends to B, fragment size 1400
2 - R2 sends pkttoobig error for 1280
3 - A sends to B, fragment size 1280
4 - R2 sends pkttoobig error for 1280 again because it sees fragments of size 1400.

make sure ip6_fragment always caps MTU at largest packet size seen
when defragmented skb is forwarded.

Acked-by: Hannes Frederic Sowa <hannes@stressinduktion.org>
Signed-off-by: Florian Westphal <fw@strlen.de>
Signed-off-by: David S. Miller <davem@davemloft.net>
net/ipv6/ip6_output.c