netfilter: ipset: use unified from/to address masking and check the usage
Signed-off-by: Jozsef Kadlecsik <kadlec@blackhole.kfki.hu> Signed-off-by: Patrick McHardy <kaber@trash.net>
This commit is contained in:
parent
f3dfd1538f
commit
e6146e8684
|
@ -35,4 +35,10 @@ ip_set_hostmask6(u8 pfxlen)
|
||||||
|
|
||||||
extern u32 ip_set_range_to_cidr(u32 from, u32 to, u8 *cidr);
|
extern u32 ip_set_range_to_cidr(u32 from, u32 to, u8 *cidr);
|
||||||
|
|
||||||
|
#define ip_set_mask_from_to(from, to, cidr) \
|
||||||
|
do { \
|
||||||
|
from &= ip_set_hostmask(cidr); \
|
||||||
|
to = from | ~ip_set_hostmask(cidr); \
|
||||||
|
} while (0)
|
||||||
|
|
||||||
#endif /*_PFXLEN_H */
|
#endif /*_PFXLEN_H */
|
||||||
|
|
|
@ -283,8 +283,7 @@ bitmap_ip_uadt(struct ip_set *set, struct nlattr *tb[],
|
||||||
|
|
||||||
if (cidr > 32)
|
if (cidr > 32)
|
||||||
return -IPSET_ERR_INVALID_CIDR;
|
return -IPSET_ERR_INVALID_CIDR;
|
||||||
ip &= ip_set_hostmask(cidr);
|
ip_set_mask_from_to(ip, ip_to, cidr);
|
||||||
ip_to = ip | ~ip_set_hostmask(cidr);
|
|
||||||
} else
|
} else
|
||||||
ip_to = ip;
|
ip_to = ip;
|
||||||
|
|
||||||
|
@ -478,8 +477,7 @@ bitmap_ip_create(struct ip_set *set, struct nlattr *tb[], u32 flags)
|
||||||
|
|
||||||
if (cidr >= 32)
|
if (cidr >= 32)
|
||||||
return -IPSET_ERR_INVALID_CIDR;
|
return -IPSET_ERR_INVALID_CIDR;
|
||||||
first_ip &= ip_set_hostmask(cidr);
|
ip_set_mask_from_to(first_ip, last_ip, cidr);
|
||||||
last_ip = first_ip | ~ip_set_hostmask(cidr);
|
|
||||||
} else
|
} else
|
||||||
return -IPSET_ERR_PROTOCOL;
|
return -IPSET_ERR_PROTOCOL;
|
||||||
|
|
||||||
|
|
|
@ -578,7 +578,7 @@ bitmap_ipmac_create(struct ip_set *set, struct nlattr *tb[],
|
||||||
|
|
||||||
if (cidr >= 32)
|
if (cidr >= 32)
|
||||||
return -IPSET_ERR_INVALID_CIDR;
|
return -IPSET_ERR_INVALID_CIDR;
|
||||||
last_ip = first_ip | ~ip_set_hostmask(cidr);
|
ip_set_mask_from_to(first_ip, last_ip, cidr);
|
||||||
} else
|
} else
|
||||||
return -IPSET_ERR_PROTOCOL;
|
return -IPSET_ERR_PROTOCOL;
|
||||||
|
|
||||||
|
|
|
@ -177,8 +177,7 @@ hash_ip4_uadt(struct ip_set *set, struct nlattr *tb[],
|
||||||
|
|
||||||
if (cidr > 32)
|
if (cidr > 32)
|
||||||
return -IPSET_ERR_INVALID_CIDR;
|
return -IPSET_ERR_INVALID_CIDR;
|
||||||
ip &= ip_set_hostmask(cidr);
|
ip_set_mask_from_to(ip, ip_to, cidr);
|
||||||
ip_to = ip | ~ip_set_hostmask(cidr);
|
|
||||||
} else
|
} else
|
||||||
ip_to = ip;
|
ip_to = ip;
|
||||||
|
|
||||||
|
|
|
@ -216,8 +216,7 @@ hash_ipport4_uadt(struct ip_set *set, struct nlattr *tb[],
|
||||||
|
|
||||||
if (cidr > 32)
|
if (cidr > 32)
|
||||||
return -IPSET_ERR_INVALID_CIDR;
|
return -IPSET_ERR_INVALID_CIDR;
|
||||||
ip &= ip_set_hostmask(cidr);
|
ip_set_mask_from_to(ip, ip_to, cidr);
|
||||||
ip_to = ip | ~ip_set_hostmask(cidr);
|
|
||||||
} else
|
} else
|
||||||
ip_to = ip;
|
ip_to = ip;
|
||||||
|
|
||||||
|
|
|
@ -224,8 +224,7 @@ hash_ipportip4_uadt(struct ip_set *set, struct nlattr *tb[],
|
||||||
|
|
||||||
if (cidr > 32)
|
if (cidr > 32)
|
||||||
return -IPSET_ERR_INVALID_CIDR;
|
return -IPSET_ERR_INVALID_CIDR;
|
||||||
ip &= ip_set_hostmask(cidr);
|
ip_set_mask_from_to(ip, ip_to, cidr);
|
||||||
ip_to = ip | ~ip_set_hostmask(cidr);
|
|
||||||
} else
|
} else
|
||||||
ip_to = ip;
|
ip_to = ip;
|
||||||
|
|
||||||
|
|
|
@ -254,8 +254,7 @@ hash_ipportnet4_uadt(struct ip_set *set, struct nlattr *tb[],
|
||||||
|
|
||||||
if (cidr > 32)
|
if (cidr > 32)
|
||||||
return -IPSET_ERR_INVALID_CIDR;
|
return -IPSET_ERR_INVALID_CIDR;
|
||||||
ip &= ip_set_hostmask(cidr);
|
ip_set_mask_from_to(ip, ip_to, cidr);
|
||||||
ip_to = ip | ~ip_set_hostmask(cidr);
|
|
||||||
}
|
}
|
||||||
|
|
||||||
port_to = port = ntohs(data.port);
|
port_to = port = ntohs(data.port);
|
||||||
|
@ -273,8 +272,7 @@ hash_ipportnet4_uadt(struct ip_set *set, struct nlattr *tb[],
|
||||||
if (ip2_from + UINT_MAX == ip2_to)
|
if (ip2_from + UINT_MAX == ip2_to)
|
||||||
return -IPSET_ERR_HASH_RANGE;
|
return -IPSET_ERR_HASH_RANGE;
|
||||||
} else {
|
} else {
|
||||||
ip2_from &= ip_set_hostmask(data.cidr);
|
ip_set_mask_from_to(ip2_from, ip2_to, data.cidr);
|
||||||
ip2_to = ip2_from | ~ip_set_hostmask(data.cidr);
|
|
||||||
}
|
}
|
||||||
|
|
||||||
if (retried)
|
if (retried)
|
||||||
|
|
|
@ -245,8 +245,7 @@ hash_netport4_uadt(struct ip_set *set, struct nlattr *tb[],
|
||||||
if (ip + UINT_MAX == ip_to)
|
if (ip + UINT_MAX == ip_to)
|
||||||
return -IPSET_ERR_HASH_RANGE;
|
return -IPSET_ERR_HASH_RANGE;
|
||||||
} else {
|
} else {
|
||||||
ip &= ip_set_hostmask(data.cidr);
|
ip_set_mask_from_to(ip, ip_to, data.cidr);
|
||||||
ip_to = ip | ~ip_set_hostmask(data.cidr);
|
|
||||||
}
|
}
|
||||||
|
|
||||||
if (retried)
|
if (retried)
|
||||||
|
|
Loading…
Reference in New Issue