ubus: store rule origin as comment
[project/firewall3.git] / ipsets.h
1 /*
2  * firewall3 - 3rd OpenWrt UCI firewall implementation
3  *
4  *   Copyright (C) 2013 Jo-Philipp Wich <jow@openwrt.org>
5  *
6  * Permission to use, copy, modify, and/or distribute this software for any
7  * purpose with or without fee is hereby granted, provided that the above
8  * copyright notice and this permission notice appear in all copies.
9  *
10  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
11  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
12  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
13  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
14  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
15  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
16  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
17  */
18
19 #ifndef __FW3_IPSETS_H
20 #define __FW3_IPSETS_H
21
22 #include <linux/netfilter/ipset/ip_set.h>
23
24 #include "options.h"
25 #include "utils.h"
26
27
28 extern const struct fw3_option fw3_ipset_opts[];
29
30 struct fw3_ipset * fw3_alloc_ipset(void);
31 void fw3_load_ipsets(struct fw3_state *state, struct uci_package *p);
32 void fw3_create_ipsets(struct fw3_state *state);
33 void fw3_destroy_ipsets(struct fw3_state *state);
34
35 struct fw3_ipset * fw3_lookup_ipset(struct fw3_state *state, const char *name);
36
37 bool fw3_check_ipset(struct fw3_ipset *set);
38
39 #define fw3_free_ipset(ipset) \
40         fw3_free_object(ipset, fw3_ipset_opts)
41
42
43 #ifndef SO_IP_SET
44
45 #define SO_IP_SET           83
46 #define IPSET_MAXNAMELEN    32
47 #define IPSET_INVALID_ID    65535
48
49 union ip_set_name_index {
50     char name[IPSET_MAXNAMELEN];
51     uint16_t index;
52 };
53
54 #define IP_SET_OP_GET_BYNAME    0x00000006
55 struct ip_set_req_get_set {
56     uint32_t op;
57     uint32_t version;
58     union ip_set_name_index set;
59 };
60
61 #define IP_SET_OP_VERSION       0x00000100
62 struct ip_set_req_version {
63     uint32_t op;
64     uint32_t version;
65 };
66
67 #endif /* SO_IP_SET */
68
69 #endif