package/kernel/modules/netfilter.mk

   1
   2 #
   3 # Copyright (C) 2006-2008 OpenWrt.org
   4 #
   5 # This is free software, licensed under the GNU General Public License v2.
   6 # See /LICENSE for more information.
   7 #
   8
   9 NF_MENU:=Netfilter Extensions
  10 NF_KMOD:=1
  11 include $(INCLUDE_DIR)/netfilter.mk
  12
  13 define KernelPackage/ipt-core
  14   SUBMENU:=$(NF_MENU)
  15   TITLE:=Netfilter core
  16   KCONFIG:=$(KCONFIG_IPT_CORE)
  17   FILES:=$(foreach mod,$(IPT_CORE-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
  18   AUTOLOAD:=$(call AutoLoad,40,$(notdir $(IPT_CORE-m)))
  19 endef
  20
  21 define KernelPackage/ipt-core/description
  22  Netfilter core kernel modules
  23  Includes:
  24  - comment (2.6)
  25  - limit
  26  - LOG
  27  - mac
  28  - multiport
  29  - REJECT
  30  - TCPMSS
  31 endef
  32
  33 $(eval $(call KernelPackage,ipt-core))
  34
  35
  36 define KernelPackage/ipt/Depends
  37   SUBMENU:=$(NF_MENU)
  38   DEPENDS:= kmod-ipt-core $(1)
  39 endef
  40
  41
  42 define KernelPackage/ipt-conntrack
  43 $(call KernelPackage/ipt/Depends,)
  44   TITLE:=Basic connection tracking modules
  45   KCONFIG:=$(KCONFIG_IPT_CONNTRACK)
  46   FILES:=$(foreach mod,$(IPT_CONNTRACK-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
  47   AUTOLOAD:=$(call AutoLoad,41,$(notdir $(IPT_CONNTRACK-m)))
  48 endef
  49
  50 define KernelPackage/ipt-conntrack/description
  51  Netfilter (IPv4) kernel modules for connection tracking
  52  Includes:
  53  - conntrack
  54  - defrag (2.6)
  55  - iptables_raw
  56  - NOTRACK
  57  - state
  58 endef
  59
  60 $(eval $(call KernelPackage,ipt-conntrack))
  61
  62
  63 define KernelPackage/ipt-conntrack-extra
  64 $(call KernelPackage/ipt/Depends,+kmod-ipt-conntrack)
  65   TITLE:=Extra connection tracking modules
  66   KCONFIG:=$(KCONFIG_IPT_CONNTRACK_EXTRA)
  67   FILES:=$(foreach mod,$(IPT_CONNTRACK_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
  68   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_CONNTRACK_EXTRA-m)))
  69 endef
  70
  71 define KernelPackage/ipt-conntrack-extra/description
  72  Netfilter (IPv4) extra kernel modules for connection tracking
  73  Includes:
  74  - connbytes
  75  - connmark/CONNMARK
  76  - conntrack
  77  - helper
  78  - recent
  79 endef
  80
  81 $(eval $(call KernelPackage,ipt-conntrack-extra))
  82
  83
  84 define KernelPackage/ipt-filter
  85 $(call KernelPackage/ipt/Depends,+LINUX_2_6:kmod-textsearch)
  86   TITLE:=Modules for packet content inspection
  87   KCONFIG:=$(KCONFIG_IPT_FILTER)
  88   FILES:=$(foreach mod,$(IPT_FILTER-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
  89   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_FILTER-m)))
  90 endef
  91
  92 define KernelPackage/ipt-filter/description
  93  Netfilter (IPv4) kernel modules for packet content inspection
  94  Includes:
  95  - layer7
  96  - string
  97 endef
  98
  99 $(eval $(call KernelPackage,ipt-filter))
 100
 101
 102 define KernelPackage/ipt-ipopt
 103 $(call KernelPackage/ipt/Depends,)
 104   TITLE:=Modules for matching/changing IP packet options
 105   KCONFIG:=$(KCONFIG_IPT_IPOPT)
 106   FILES:=$(foreach mod,$(IPT_IPOPT-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 107   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPOPT-m)))
 108 endef
 109
 110 define KernelPackage/ipt-ipopt/description
 111  Netfilter (IPv4) modules for matching/changing IP packet options
 112  Includes:
 113  - CLASSIFY
 114  - dscp/DSCP
 115  - ecn/ECN
 116  - hl/HL (2.6.30 and later)
 117  - length
 118  - mark/MARK
 119  - statistic (2.6)
 120  - tcpmss
 121  - time
 122  - tos/TOS (prior to 2.6.25)
 123  - ttl/TTL (prior to 2.6.30)
 124  - unclean
 125 endef
 126
 127 $(eval $(call KernelPackage,ipt-ipopt))
 128
 129
 130 define KernelPackage/ipt-ipsec
 131 $(call KernelPackage/ipt/Depends,)
 132   TITLE:=Modules for matching IPSec packets
 133   KCONFIG:=$(KCONFIG_IPT_IPSEC)
 134   FILES:=$(foreach mod,$(IPT_IPSEC-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 135   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPSEC-m)))
 136 endef
 137
 138 define KernelPackage/ipt-ipsec/description
 139  Netfilter (IPv4) modules for matching IPSec packets
 140  Includes:
 141  - ah
 142  - esp
 143  - policy (2.6)
 144 endef
 145
 146 $(eval $(call KernelPackage,ipt-ipsec))
 147
 148
 149 define KernelPackage/ipt-nat
 150 $(call KernelPackage/ipt/Depends,+kmod-ipt-conntrack)
 151   TITLE:=Basic NAT targets
 152   KCONFIG:=$(KCONFIG_IPT_NAT)
 153   FILES:=$(foreach mod,$(IPT_NAT-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 154   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_NAT-m)))
 155 endef
 156
 157 define KernelPackage/ipt-nat/description
 158  Netfilter (IPv4) kernel modules for basic NAT targets
 159  Includes:
 160  - MASQUERADE
 161 endef
 162
 163 $(eval $(call KernelPackage,ipt-nat))
 164
 165
 166 define KernelPackage/ipt-nat-extra
 167 $(call KernelPackage/ipt/Depends,+kmod-ipt-nat)
 168   TITLE:=Extra NAT targets
 169   KCONFIG:=$(KCONFIG_IPT_NAT_EXTRA)
 170   FILES:=$(foreach mod,$(IPT_NAT_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 171   AUTOLOAD:=$(call AutoLoad,43,$(notdir $(IPT_NAT_EXTRA-m)))
 172 endef
 173
 174 define KernelPackage/ipt-nat-extra/description
 175  Netfilter (IPv4) kernel modules for extra NAT targets
 176  Includes:
 177  - MIRROR (2.4)
 178  - NETMAP
 179  - REDIRECT
 180 endef
 181
 182 $(eval $(call KernelPackage,ipt-nat-extra))
 183
 184
 185 define KernelPackage/ipt-nathelper
 186 $(call KernelPackage/ipt/Depends,+kmod-ipt-nat)
 187   TITLE:=Basic Conntrack and NAT helpers
 188   KCONFIG:=$(KCONFIG_IPT_NATHELPER)
 189   FILES:=$(foreach mod,$(IPT_NATHELPER-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 190   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER-m)))
 191 endef
 192
 193 define KernelPackage/ipt-nathelper/description
 194  Default Netfilter (IPv4) Conntrack and NAT helpers
 195  Includes:
 196  - ftp
 197  - irc
 198  - tftp
 199 endef
 200
 201 $(eval $(call KernelPackage,ipt-nathelper))
 202
 203
 204 define KernelPackage/ipt-nathelper-extra
 205 $(call KernelPackage/ipt/Depends,+kmod-ipt-nat +LINUX_2_6:kmod-textsearch)
 206   TITLE:=Extra Conntrack and NAT helpers
 207   KCONFIG:=$(KCONFIG_IPT_NATHELPER_EXTRA)
 208   FILES:=$(foreach mod,$(IPT_NATHELPER_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 209   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER_EXTRA-m)))
 210 endef
 211
 212 define KernelPackage/ipt-nathelper-extra/description
 213  Extra Netfilter (IPv4) Conntrack and NAT helpers
 214  Includes:
 215  - amanda
 216  - h323
 217  - mms
 218  - pptp (2.6)
 219  - proto_gre (2.6)
 220  - sip (2.6)
 221  - snmp_basic
 222 endef
 223
 224 $(eval $(call KernelPackage,ipt-nathelper-extra))
 225
 226
 227 define KernelPackage/ipt-imq
 228 $(call KernelPackage/ipt/Depends,)
 229   TITLE:=Intermediate Queueing support
 230   KCONFIG:= \
 231         CONFIG_IMQ \
 232         CONFIG_IMQ_BEHAVIOR_BA=y \
 233         CONFIG_IMQ_NUM_DEVS=2 \
 234         CONFIG_NETFILTER_XT_TARGET_IMQ
 235   FILES:= \
 236         $(LINUX_DIR)/drivers/net/imq.$(LINUX_KMOD_SUFFIX) \
 237         $(foreach mod,$(IPT_IMQ-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 238   AUTOLOAD:=$(call AutoLoad,46,$(notdir \
 239         imq \
 240         $(IPT_IMQ-m) \
 241   ))
 242 endef
 243
 244 define KernelPackage/ipt-imq/description
 245  Kernel support for Intermediate Queueing devices
 246 endef
 247
 248 $(eval $(call KernelPackage,ipt-imq))
 249
 250
 251 define KernelPackage/ipt-queue
 252 $(call KernelPackage/ipt/Depends,)
 253   TITLE:=Module for user-space packet queueing
 254   KCONFIG:=$(KCONFIG_IPT_QUEUE)
 255   FILES:=$(foreach mod,$(IPT_QUEUE-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 256   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_QUEUE-m)))
 257 endef
 258
 259 define KernelPackage/ipt-queue/description
 260  Netfilter (IPv4) module for user-space packet queueing
 261  Includes:
 262  - QUEUE
 263 endef
 264
 265 $(eval $(call KernelPackage,ipt-queue))
 266
 267
 268 define KernelPackage/ipt-ulog
 269 $(call KernelPackage/ipt/Depends,)
 270   TITLE:=Module for user-space packet logging
 271   KCONFIG:=$(KCONFIG_IPT_ULOG)
 272   FILES:=$(foreach mod,$(IPT_ULOG-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 273   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_ULOG-m)))
 274 endef
 275
 276 define KernelPackage/ipt-ulog/description
 277  Netfilter (IPv4) module for user-space packet logging
 278  Includes:
 279  - ULOG
 280 endef
 281
 282 $(eval $(call KernelPackage,ipt-ulog))
 283
 284
 285 define KernelPackage/ipt-iprange
 286 $(call KernelPackage/ipt/Depends,)
 287   TITLE:=Module for matching ip ranges
 288   KCONFIG:=$(KCONFIG_IPT_IPRANGE)
 289   FILES:=$(foreach mod,$(IPT_IPRANGE-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 290   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPRANGE-m)))
 291 endef
 292
 293 define KernelPackage/ipt-iprange/description
 294  Netfilter (IPv4) module for matching ip ranges
 295  Includes:
 296  - iprange
 297 endef
 298
 299 $(eval $(call KernelPackage,ipt-iprange))
 300
 301
 302 define KernelPackage/ipt-extra
 303 $(call KernelPackage/ipt/Depends,)
 304   TITLE:=Extra modules
 305   KCONFIG:=$(KCONFIG_IPT_EXTRA)
 306   FILES:=$(foreach mod,$(IPT_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 307   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_EXTRA-m)))
 308 endef
 309
 310 define KernelPackage/ipt-extra/description
 311  Other Netfilter (IPv4) kernel modules
 312  Includes:
 313  - condition (2.4 only)
 314  - owner
 315  - physdev (if bridge support was enabled in kernel)
 316  - pkttype
 317  - quota
 318 endef
 319
 320 $(eval $(call KernelPackage,ipt-extra))
 321
 322
 323 define KernelPackage/ip6tables
 324   SUBMENU:=$(NF_MENU)
 325   TITLE:=IPv6 modules
 326   DEPENDS:=+kmod-ipv6
 327   KCONFIG:=$(KCONFIG_IPT_IPV6)
 328   FILES:=$(foreach mod,$(IPT_IPV6-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 329   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(IPT_IPV6-m)))
 330 endef
 331
 332 define KernelPackage/ip6tables/description
 333  Netfilter IPv6 firewalling support
 334 endef
 335
 336 $(eval $(call KernelPackage,ip6tables))
 337
 338
 339 define KernelPackage/arptables
 340   SUBMENU:=$(NF_MENU)
 341   TITLE:=ARP firewalling modules
 342   FILES:=$(LINUX_DIR)/net/ipv4/netfilter/arp*.$(LINUX_KMOD_SUFFIX)
 343   KCONFIG:=CONFIG_IP_NF_ARPTABLES \
 344     CONFIG_IP_NF_ARPFILTER \
 345     CONFIG_IP_NF_ARP_MANGLE
 346   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(patsubst %.$(LINUX_KMOD_SUFFIX),%,$(wildcard $(LINUX_DIR)/net/ipv4/netfilter/arp*.$(LINUX_KMOD_SUFFIX)))))
 347 endef
 348
 349 define KernelPackage/arptables/description
 350  Kernel modules for ARP firewalling
 351 endef
 352
 353 $(eval $(call KernelPackage,arptables))
 354
 355
 356 define KernelPackage/ebtables
 357   SUBMENU:=$(NF_MENU)
 358   TITLE:=Bridge firewalling modules
 359   DEPENDS:=@LINUX_2_6
 360   FILES:=$(foreach mod,$(EBTABLES-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 361   KCONFIG:=CONFIG_BRIDGE_NETFILTER=y \
 362         $(KCONFIG_EBTABLES)
 363   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES-m)))
 364 endef
 365
 366 define KernelPackage/ebtables/description
 367   ebtables is a general, extensible frame/packet identification
 368   framework. It provides you to do Ethernet
 369   filtering/NAT/brouting on the Ethernet bridge.
 370 endef
 371
 372 $(eval $(call KernelPackage,ebtables))
 373
 374
 375 define KernelPackage/ebtables/Depends
 376   SUBMENU:=$(NF_MENU)
 377   DEPENDS:=kmod-ebtables $(1)
 378 endef
 379
 380
 381 define KernelPackage/ebtables-ipv4
 382 $(call KernelPackage/ebtables/Depends,)
 383   TITLE:=ebtables: IPv4 support
 384   FILES:=$(foreach mod,$(EBTABLES_IP4-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 385   KCONFIG:=$(KCONFIG_EBTABLES_IP4)
 386   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP4-m)))
 387 endef
 388
 389 define KernelPackage/ebtables-ipv4/description
 390  This option adds the IPv4 support to ebtables, which allows basic
 391  IPv4 header field filtering, ARP filtering as well as SNAT, DNAT targets.
 392 endef
 393
 394 $(eval $(call KernelPackage,ebtables-ipv4))
 395
 396
 397 define KernelPackage/ebtables-ipv6
 398 $(call KernelPackage/ebtables/Depends,)
 399   TITLE:=ebtables: IPv6 support
 400   FILES:=$(foreach mod,$(EBTABLES_IP6-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 401   KCONFIG:=$(KCONFIG_EBTABLES_IP6)
 402   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP6-m)))
 403 endef
 404
 405 define KernelPackage/ebtables-ipv6/description
 406  This option adds the IPv6 support to ebtables, which allows basic
 407  IPv6 header field filtering and target support.
 408 endef
 409
 410 $(eval $(call KernelPackage,ebtables-ipv6))
 411
 412
 413 define KernelPackage/ebtables-watchers
 414 $(call KernelPackage/ebtables/Depends,)
 415   TITLE:=ebtables: watchers support
 416   FILES:=$(foreach mod,$(EBTABLES_WATCHERS-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
 417   KCONFIG:=$(KCONFIG_EBTABLES_WATCHERS)
 418   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_WATCHERS-m)))
 419 endef
 420
 421 define KernelPackage/ebtables-watchers/description
 422  This option adds the log watchers, that you can use in any rule
 423  in any ebtables table.
 424 endef
 425
 426 $(eval $(call KernelPackage,ebtables-watchers))
 427
 428
 429 define KernelPackage/nfnetlink
 430   SUBMENU:=$(NF_MENU)
 431   TITLE:=Netlink-based userspace interface
 432   DEPENDS:=@LINUX_2_6 +kmod-ipt-core
 433   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink.$(LINUX_KMOD_SUFFIX)
 434   KCONFIG:=CONFIG_NETFILTER_NETLINK
 435   AUTOLOAD:=$(call AutoLoad,48,nfnetlink)
 436 endef
 437
 438 define KernelPackage/nfnetlink/description
 439  Kernel modules support for a netlink-based userspace interface
 440 endef
 441
 442 $(eval $(call KernelPackage,nfnetlink))
 443
 444
 445 define KernelPackage/nfnetlink/Depends
 446   SUBMENU:=$(NF_MENU)
 447   DEPENDS:=@LINUX_2_6 +kmod-nfnetlink $(1)
 448 endef
 449
 450
 451 define KernelPackage/nfnetlink-log
 452 $(call KernelPackage/nfnetlink/Depends,)
 453   TITLE:=Netfilter LOG over NFNETLINK interface
 454   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_log.$(LINUX_KMOD_SUFFIX)
 455   KCONFIG:=CONFIG_NETFILTER_NETLINK_LOG
 456   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_log)
 457 endef
 458
 459 define KernelPackage/nfnetlink-log/description
 460  Kernel modules support for logging packets via NFNETLINK
 461 endef
 462
 463 $(eval $(call KernelPackage,nfnetlink-log))
 464
 465
 466 define KernelPackage/nfnetlink-queue
 467 $(call KernelPackage/nfnetlink/Depends,)
 468   TITLE:=Netfilter QUEUE over NFNETLINK interface
 469   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_queue.$(LINUX_KMOD_SUFFIX)
 470   KCONFIG:=CONFIG_NETFILTER_NETLINK_QUEUE
 471   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_queue)
 472 endef
 473
 474 define KernelPackage/nfnetlink-queue/description
 475  Kernel modules support for queueing packets via NFNETLINK
 476 endef
 477
 478 $(eval $(call KernelPackage,nfnetlink-queue))
 479
 480
 481 define KernelPackage/nf-conntrack-netlink
 482 $(call KernelPackage/nfnetlink/Depends,+kmod-ipt-conntrack)
 483   TITLE:=Connection tracking netlink interface
 484   FILES:=$(LINUX_DIR)/net/netfilter/nf_conntrack_netlink.$(LINUX_KMOD_SUFFIX)
 485   KCONFIG:=CONFIG_NF_CT_NETLINK
 486   AUTOLOAD:=$(call AutoLoad,49,nf_conntrack_netlink)
 487 endef
 488
 489 define KernelPackage/nf-conntrack-netlink/description
 490  Kernel modules support for a netlink-based connection tracking
 491  userspace interface
 492 endef
 493
 494 $(eval $(call KernelPackage,nf-conntrack-netlink))
 495
 496 define KernelPackage/ipt-hashlimit
 497 $(call KernelPackage/ipt/Depends,)
 498   TITLE:=Netfilter hashlimit match
 499   FILES:=$(LINUX_DIR)/net/netfilter/xt_hashlimit.$(LINUX_KMOD_SUFFIX)
 500   KCONFIG:=$(KCONFIG_IPT_HASHLIMIT)
 501   AUTOLOAD:=$(call AutoLoad,50,xt_hashlimit)
 502 endef
 503
 504 define KernelPackage/ipt-hashlimit/description
 505  Kernel modules support for the hashlimit bucket match module
 506 endef
 507
 508 $(eval $(call KernelPackage,ipt-hashlimit))