netfilter: ebtables: do centralized size checking
[linux-2.6.git] / net / bridge / netfilter / ebt_mark.c
1 /*
2  *  ebt_mark
3  *
4  *      Authors:
5  *      Bart De Schuymer <bdschuym@pandora.be>
6  *
7  *  July, 2002
8  *
9  */
10
11 /* The mark target can be used in any chain,
12  * I believe adding a mangle table just for marking is total overkill.
13  * Marking a frame doesn't really change anything in the frame anyway.
14  */
15
16 #include <linux/module.h>
17 #include <linux/netfilter/x_tables.h>
18 #include <linux/netfilter_bridge/ebtables.h>
19 #include <linux/netfilter_bridge/ebt_mark_t.h>
20
21 static int ebt_target_mark(struct sk_buff *skb, unsigned int hooknr,
22    const struct net_device *in, const struct net_device *out,
23    const void *data, unsigned int datalen)
24 {
25         const struct ebt_mark_t_info *info = data;
26         int action = info->target & -16;
27
28         if (action == MARK_SET_VALUE)
29                 skb->mark = info->mark;
30         else if (action == MARK_OR_VALUE)
31                 skb->mark |= info->mark;
32         else if (action == MARK_AND_VALUE)
33                 skb->mark &= info->mark;
34         else
35                 skb->mark ^= info->mark;
36
37         return info->target | ~EBT_VERDICT_BITS;
38 }
39
40 static int ebt_target_mark_check(const char *tablename, unsigned int hookmask,
41    const struct ebt_entry *e, void *data, unsigned int datalen)
42 {
43         const struct ebt_mark_t_info *info = data;
44         int tmp;
45
46         tmp = info->target | ~EBT_VERDICT_BITS;
47         if (BASE_CHAIN && tmp == EBT_RETURN)
48                 return -EINVAL;
49         CLEAR_BASE_CHAIN_BIT;
50         if (tmp < -NUM_STANDARD_TARGETS || tmp >= 0)
51                 return -EINVAL;
52         tmp = info->target & ~EBT_VERDICT_BITS;
53         if (tmp != MARK_SET_VALUE && tmp != MARK_OR_VALUE &&
54             tmp != MARK_AND_VALUE && tmp != MARK_XOR_VALUE)
55                 return -EINVAL;
56         return 0;
57 }
58
59 static struct ebt_target mark_target __read_mostly = {
60         .name           = EBT_MARK_TARGET,
61         .target         = ebt_target_mark,
62         .check          = ebt_target_mark_check,
63         .targetsize     = XT_ALIGN(sizeof(struct ebt_mark_t_info)),
64         .me             = THIS_MODULE,
65 };
66
67 static int __init ebt_mark_init(void)
68 {
69         return ebt_register_target(&mark_target);
70 }
71
72 static void __exit ebt_mark_fini(void)
73 {
74         ebt_unregister_target(&mark_target);
75 }
76
77 module_init(ebt_mark_init);
78 module_exit(ebt_mark_fini);
79 MODULE_DESCRIPTION("Ebtables: Packet mark modification");
80 MODULE_LICENSE("GPL");