Use weak function pointers to call extension init functions, this makes firewall3...
[project/firewall3.git] / iptables.h
1 /*
2  * firewall3 - 3rd OpenWrt UCI firewall implementation
3  *
4  *   Copyright (C) 2013 Jo-Philipp Wich <jow@openwrt.org>
5  *
6  * Permission to use, copy, modify, and/or distribute this software for any
7  * purpose with or without fee is hereby granted, provided that the above
8  * copyright notice and this permission notice appear in all copies.
9  *
10  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
11  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
12  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
13  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
14  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
15  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
16  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
17  */
18
19 #ifndef __FW3_IPTABLES_H
20 #define __FW3_IPTABLES_H
21
22 #include <libiptc/libiptc.h>
23 #include <libiptc/libip6tc.h>
24 #include <xtables.h>
25
26 #include <unistd.h>
27 #include <getopt.h>
28 #include <sys/utsname.h>
29
30 #include "options.h"
31
32
33 extern struct xtables_match *xtables_pending_matches;
34 extern struct xtables_target *xtables_pending_targets;
35
36 /* libext.a interface */
37 #define FW3_IPT_MODULES                 \
38         __ipt_module(comment)           \
39         __ipt_module(conntrack)         \
40         __ipt_module(icmp)                      \
41         __ipt_module(icmp6)                     \
42         __ipt_module(limit)                     \
43         __ipt_module(mac)                       \
44         __ipt_module(mark)                      \
45         __ipt_module(set)                       \
46         __ipt_module(standard)          \
47         __ipt_module(tcp)                       \
48         __ipt_module(time)                      \
49         __ipt_module(udp)                       \
50         __ipt_module(CT)                        \
51         __ipt_module(DNAT)                      \
52         __ipt_module(LOG)                       \
53         __ipt_module(MARK)                      \
54         __ipt_module(MASQUERADE)        \
55         __ipt_module(REDIRECT)          \
56         __ipt_module(REJECT)            \
57         __ipt_module(SET)                       \
58         __ipt_module(SNAT)                      \
59         __ipt_module(TCPMSS)
60
61 #undef __ipt_module
62 #define __ipt_module(x) \
63         extern void libxt_##x##_init(void) __attribute__((weak)); \
64         extern void libipt_##x##_init(void) __attribute__((weak)); \
65         extern void libip6t_##x##_init(void) __attribute__((weak));
66
67 FW3_IPT_MODULES
68
69
70 /* Required by certain extensions like SNAT and DNAT */
71 extern int kernel_version;
72 void get_kernel_version(void);
73
74 struct fw3_ipt_handle {
75         enum fw3_family family;
76         enum fw3_table table;
77         struct xtc_handle *handle;
78 };
79
80 struct fw3_ipt_rule {
81         struct fw3_ipt_handle *h;
82
83         union {
84                 struct ipt_entry e;
85                 struct ip6t_entry e6;
86         };
87
88         struct xtables_rule_match *matches;
89         struct xtables_target *target;
90
91         int argc;
92         char **argv;
93
94         uint32_t protocol;
95         bool protocol_loaded;
96 };
97
98 struct fw3_ipt_handle *fw3_ipt_open(enum fw3_family family,
99                                     enum fw3_table table);
100
101 void fw3_ipt_set_policy(struct fw3_ipt_handle *h, const char *chain,
102                         enum fw3_flag policy);
103
104 void fw3_ipt_delete_chain(struct fw3_ipt_handle *h, const char *chain);
105 void fw3_ipt_delete_rules(struct fw3_ipt_handle *h, const char *target);
106
107 void fw3_ipt_create_chain(struct fw3_ipt_handle *h, const char *fmt, ...);
108
109 void fw3_ipt_flush(struct fw3_ipt_handle *h);
110
111 void fw3_ipt_commit(struct fw3_ipt_handle *h);
112
113 struct fw3_ipt_rule *fw3_ipt_rule_new(struct fw3_ipt_handle *h);
114
115 void fw3_ipt_rule_proto(struct fw3_ipt_rule *r, struct fw3_protocol *proto);
116
117 void fw3_ipt_rule_in_out(struct fw3_ipt_rule *r,
118                          struct fw3_device *in, struct fw3_device *out);
119
120 void fw3_ipt_rule_src_dest(struct fw3_ipt_rule *r,
121                            struct fw3_address *src, struct fw3_address *dest);
122
123 void fw3_ipt_rule_sport_dport(struct fw3_ipt_rule *r,
124                               struct fw3_port *sp, struct fw3_port *dp);
125
126 void fw3_ipt_rule_mac(struct fw3_ipt_rule *r, struct fw3_mac *mac);
127
128 void fw3_ipt_rule_icmptype(struct fw3_ipt_rule *r, struct fw3_icmptype *icmp);
129
130 void fw3_ipt_rule_limit(struct fw3_ipt_rule *r, struct fw3_limit *limit);
131
132 void fw3_ipt_rule_ipset(struct fw3_ipt_rule *r, struct fw3_ipset *ipset,
133                         bool invert);
134
135 void fw3_ipt_rule_time(struct fw3_ipt_rule *r, struct fw3_time *time);
136
137 void fw3_ipt_rule_mark(struct fw3_ipt_rule *r, struct fw3_mark *mark);
138
139 void fw3_ipt_rule_comment(struct fw3_ipt_rule *r, const char *fmt, ...);
140
141 void fw3_ipt_rule_extra(struct fw3_ipt_rule *r, const char *extra);
142
143 void fw3_ipt_rule_addarg(struct fw3_ipt_rule *r, bool inv,
144                          const char *k, const char *v);
145
146 struct fw3_ipt_rule * fw3_ipt_rule_create(struct fw3_ipt_handle *handle,
147                                           struct fw3_protocol *proto,
148                                           struct fw3_device *in,
149                                           struct fw3_device *out,
150                                           struct fw3_address *src,
151                                           struct fw3_address *dest);
152
153 void fw3_ipt_rule_append(struct fw3_ipt_rule *r, const char *fmt, ...);
154
155 static inline void
156 fw3_ipt_rule_target(struct fw3_ipt_rule *r, const char *fmt, ...)
157 {
158         va_list ap;
159         char buf[32];
160
161         va_start(ap, fmt);
162         vsnprintf(buf, sizeof(buf) - 1, fmt, ap);
163         va_end(ap);
164
165         fw3_ipt_rule_addarg(r, false, "-j", buf);
166 }
167
168 #endif