linux: add missing netfilter dependencies
[openwrt.git] / package / kernel / linux / modules / netfilter.mk
1
2 #
3 # Copyright (C) 2006-2010 OpenWrt.org
4 #
5 # This is free software, licensed under the GNU General Public License v2.
6 # See /LICENSE for more information.
7 #
8
9 NF_MENU:=Netfilter Extensions
10 NF_KMOD:=1
11 include $(INCLUDE_DIR)/netfilter.mk
12
13 define KernelPackage/ipt-core
14   SUBMENU:=$(NF_MENU)
15   TITLE:=Netfilter core
16   KCONFIG:= \
17         CONFIG_NETFILTER=y \
18         CONFIG_NETFILTER_ADVANCED=y \
19         $(KCONFIG_IPT_CORE)
20   FILES:=$(foreach mod,$(IPT_CORE-m),$(LINUX_DIR)/net/$(mod).ko)
21   AUTOLOAD:=$(call AutoLoad,40,$(notdir $(IPT_CORE-m)))
22 endef
23
24 define KernelPackage/ipt-core/description
25  Netfilter core kernel modules
26  Includes:
27  - comment
28  - limit
29  - LOG
30  - mac
31  - multiport
32  - REJECT
33  - TCPMSS
34 endef
35
36 $(eval $(call KernelPackage,ipt-core))
37
38
39 define AddDepends/ipt
40   SUBMENU:=$(NF_MENU)
41   DEPENDS+= kmod-ipt-core $(1)
42 endef
43
44
45 define KernelPackage/ipt-conntrack
46   TITLE:=Basic connection tracking modules
47   KCONFIG:=$(KCONFIG_IPT_CONNTRACK)
48   FILES:=$(foreach mod,$(IPT_CONNTRACK-m),$(LINUX_DIR)/net/$(mod).ko)
49   AUTOLOAD:=$(call AutoLoad,41,$(notdir $(IPT_CONNTRACK-m)))
50   $(call AddDepends/ipt)
51 endef
52
53 define KernelPackage/ipt-conntrack/description
54  Netfilter (IPv4) kernel modules for connection tracking
55  Includes:
56  - conntrack
57  - defrag
58  - iptables_raw
59  - NOTRACK
60  - state
61 endef
62
63 $(eval $(call KernelPackage,ipt-conntrack))
64
65
66 define KernelPackage/ipt-conntrack-extra
67   TITLE:=Extra connection tracking modules
68   KCONFIG:=$(KCONFIG_IPT_CONNTRACK_EXTRA)
69   FILES:=$(foreach mod,$(IPT_CONNTRACK_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
70   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_CONNTRACK_EXTRA-m)))
71   $(call AddDepends/ipt,+kmod-ipt-conntrack)
72 endef
73
74 define KernelPackage/ipt-conntrack-extra/description
75  Netfilter (IPv4) extra kernel modules for connection tracking
76  Includes:
77  - connbytes
78  - connmark/CONNMARK
79  - conntrack
80  - helper
81  - recent
82 endef
83
84 $(eval $(call KernelPackage,ipt-conntrack-extra))
85
86
87 define KernelPackage/ipt-filter
88   TITLE:=Modules for packet content inspection
89   KCONFIG:=$(KCONFIG_IPT_FILTER)
90   FILES:=$(foreach mod,$(IPT_FILTER-m),$(LINUX_DIR)/net/$(mod).ko)
91   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_FILTER-m)))
92   $(call AddDepends/ipt,+kmod-lib-textsearch)
93 endef
94
95 define KernelPackage/ipt-filter/description
96  Netfilter (IPv4) kernel modules for packet content inspection
97  Includes:
98  - layer7
99  - string
100 endef
101
102 $(eval $(call KernelPackage,ipt-filter))
103
104
105 define KernelPackage/ipt-ipopt
106   TITLE:=Modules for matching/changing IP packet options
107   KCONFIG:=$(KCONFIG_IPT_IPOPT)
108   FILES:=$(foreach mod,$(IPT_IPOPT-m),$(LINUX_DIR)/net/$(mod).ko)
109   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPOPT-m)))
110   $(call AddDepends/ipt)
111 endef
112
113 define KernelPackage/ipt-ipopt/description
114  Netfilter (IPv4) modules for matching/changing IP packet options
115  Includes:
116  - CLASSIFY
117  - dscp/DSCP
118  - ecn/ECN
119  - hl/HL
120  - length
121  - mark/MARK
122  - statistic
123  - tcpmss
124  - time
125  - ttl/TTL
126  - unclean
127 endef
128
129 $(eval $(call KernelPackage,ipt-ipopt))
130
131
132 define KernelPackage/ipt-ipsec
133   TITLE:=Modules for matching IPSec packets
134   KCONFIG:=$(KCONFIG_IPT_IPSEC)
135   FILES:=$(foreach mod,$(IPT_IPSEC-m),$(LINUX_DIR)/net/$(mod).ko)
136   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPSEC-m)))
137   $(call AddDepends/ipt)
138 endef
139
140 define KernelPackage/ipt-ipsec/description
141  Netfilter (IPv4) modules for matching IPSec packets
142  Includes:
143  - ah
144  - esp
145  - policy
146 endef
147
148 $(eval $(call KernelPackage,ipt-ipsec))
149
150
151 define KernelPackage/ipt-nat
152   TITLE:=Basic NAT targets
153   KCONFIG:=$(KCONFIG_IPT_NAT)
154   FILES:=$(foreach mod,$(IPT_NAT-m),$(LINUX_DIR)/net/$(mod).ko)
155   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_NAT-m)))
156   $(call AddDepends/ipt,+kmod-ipt-conntrack)
157 endef
158
159 define KernelPackage/ipt-nat/description
160  Netfilter (IPv4) kernel modules for basic NAT targets
161  Includes:
162  - MASQUERADE
163 endef
164
165 $(eval $(call KernelPackage,ipt-nat))
166
167
168 define KernelPackage/ipt-nat-extra
169   TITLE:=Extra NAT targets
170   KCONFIG:=$(KCONFIG_IPT_NAT_EXTRA)
171   FILES:=$(foreach mod,$(IPT_NAT_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
172   AUTOLOAD:=$(call AutoLoad,43,$(notdir $(IPT_NAT_EXTRA-m)))
173   $(call AddDepends/ipt,+kmod-ipt-nat)
174 endef
175
176 define KernelPackage/ipt-nat-extra/description
177  Netfilter (IPv4) kernel modules for extra NAT targets
178  Includes:
179  - NETMAP
180  - REDIRECT
181 endef
182
183 $(eval $(call KernelPackage,ipt-nat-extra))
184
185
186 define KernelPackage/ipt-nathelper
187   TITLE:=Basic Conntrack and NAT helpers
188   KCONFIG:=$(KCONFIG_IPT_NATHELPER)
189   FILES:=$(foreach mod,$(IPT_NATHELPER-m),$(LINUX_DIR)/net/$(mod).ko)
190   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER-m)))
191   $(call AddDepends/ipt,+kmod-ipt-nat)
192 endef
193
194 define KernelPackage/ipt-nathelper/description
195  Default Netfilter (IPv4) Conntrack and NAT helpers
196  Includes:
197  - ftp
198  - irc
199  - tftp
200 endef
201
202 $(eval $(call KernelPackage,ipt-nathelper))
203
204
205 define KernelPackage/ipt-nathelper-extra
206   TITLE:=Extra Conntrack and NAT helpers
207   KCONFIG:=$(KCONFIG_IPT_NATHELPER_EXTRA)
208   FILES:=$(foreach mod,$(IPT_NATHELPER_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
209   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER_EXTRA-m)))
210   $(call AddDepends/ipt,+kmod-ipt-nat +kmod-lib-textsearch)
211 endef
212
213 define KernelPackage/ipt-nathelper-extra/description
214  Extra Netfilter (IPv4) Conntrack and NAT helpers
215  Includes:
216  - amanda
217  - h323
218  - mms
219  - pptp
220  - proto_gre
221  - sip
222  - snmp_basic
223  - broadcast
224 endef
225
226 $(eval $(call KernelPackage,ipt-nathelper-extra))
227
228
229 define KernelPackage/ipt-queue
230   TITLE:=Module for user-space packet queueing
231   KCONFIG:=$(KCONFIG_IPT_QUEUE)
232   DEPENDS:=@!LINUX_3_6
233   FILES:=$(foreach mod,$(IPT_QUEUE-m),$(LINUX_DIR)/net/$(mod).ko)
234   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_QUEUE-m)))
235   $(call AddDepends/ipt)
236 endef
237
238 define KernelPackage/ipt-queue/description
239  Netfilter (IPv4) module for user-space packet queueing
240  Includes:
241  - QUEUE
242 endef
243
244 $(eval $(call KernelPackage,ipt-queue))
245
246
247 define KernelPackage/ipt-ulog
248   TITLE:=Module for user-space packet logging
249   KCONFIG:=$(KCONFIG_IPT_ULOG)
250   FILES:=$(foreach mod,$(IPT_ULOG-m),$(LINUX_DIR)/net/$(mod).ko)
251   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_ULOG-m)))
252   $(call AddDepends/ipt)
253 endef
254
255 define KernelPackage/ipt-ulog/description
256  Netfilter (IPv4) module for user-space packet logging
257  Includes:
258  - ULOG
259 endef
260
261 $(eval $(call KernelPackage,ipt-ulog))
262
263
264 define KernelPackage/ipt-debug
265   TITLE:=Module for debugging/development
266   KCONFIG:=$(KCONFIG_IPT_DEBUG)
267   DEFAULT:=n
268   FILES:=$(foreach mod,$(IPT_DEBUG-m),$(LINUX_DIR)/net/$(mod).ko)
269   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_DEBUG-m)))
270   $(call AddDepends/ipt)
271 endef
272
273 define KernelPackage/ipt-debug/description
274  Netfilter modules for debugging/development of the firewall
275  Includes:
276  - TRACE
277 endef
278
279 $(eval $(call KernelPackage,ipt-debug))
280
281
282 define KernelPackage/ipt-led
283   TITLE:=Module to trigger a LED with a Netfilter rule
284   KCONFIG:=$(KCONFIG_IPT_LED)
285   FILES:=$(foreach mod,$(IPT_LED-m),$(LINUX_DIR)/net/$(mod).ko)
286   AUTOLOAD:=$(call AutoLoad,61,$(notdir $(IPT_LED-m)))
287   $(call AddDepends/ipt)
288 endef
289
290 define KernelPackage/ipt-led/description
291  Netfilter target to trigger a LED when a network packet is matched.
292 endef
293
294 $(eval $(call KernelPackage,ipt-led))
295
296 define KernelPackage/ipt-tproxy
297   TITLE:=Transparent proxying support
298   DEPENDS+=+kmod-ipt-conntrack +IPV6:kmod-ipv6 +IPV6:kmod-ip6tables
299   KCONFIG:= \
300         CONFIG_NETFILTER_TPROXY \
301         CONFIG_NETFILTER_XT_MATCH_SOCKET \
302         CONFIG_NETFILTER_XT_TARGET_TPROXY
303   FILES:= \
304         $(LINUX_DIR)/net/netfilter/nf_tproxy_core.ko \
305         $(foreach mod,$(IPT_TPROXY-m),$(LINUX_DIR)/net/$(mod).ko)
306   AUTOLOAD:=$(call AutoLoad,50,$(notdir nf_tproxy_core $(IPT_TPROXY-m)))
307   $(call AddDepends/ipt)
308 endef
309
310 define KernelPackage/ipt-tproxy/description
311   Kernel modules for Transparent Proxying
312 endef
313
314 $(eval $(call KernelPackage,ipt-tproxy))
315
316 define KernelPackage/ipt-tee
317   TITLE:=TEE support
318   DEPENDS:=+kmod-ipt-conntrack +IPV6:kmod-ipv6
319   KCONFIG:= \
320         CONFIG_NETFILTER_XT_TARGET_TEE
321   FILES:= \
322         $(LINUX_DIR)/net/netfilter/xt_TEE.ko \
323         $(foreach mod,$(IPT_TEE-m),$(LINUX_DIR)/net/$(mod).ko)
324   AUTOLOAD:=$(call AutoLoad,45,$(notdir nf_tee $(IPT_TEE-m)))
325   $(call AddDepends/ipt)
326 endef
327
328 define KernelPackage/ipt-tee/description
329   Kernel modules for TEE
330 endef
331
332 $(eval $(call KernelPackage,ipt-tee))
333
334
335 define KernelPackage/ipt-u32
336   TITLE:=U32 support
337   KCONFIG:= \
338         CONFIG_NETFILTER_XT_MATCH_U32
339   FILES:= \
340         $(LINUX_DIR)/net/netfilter/xt_u32.ko \
341         $(foreach mod,$(IPT_U32-m),$(LINUX_DIR)/net/$(mod).ko)
342   AUTOLOAD:=$(call AutoLoad,45,$(notdir nf_tee $(IPT_U32-m)))
343   $(call AddDepends/ipt)
344 endef
345
346 define KernelPackage/ipt-u32/description
347   Kernel modules for U32
348 endef
349
350 $(eval $(call KernelPackage,ipt-u32))
351
352
353 define KernelPackage/ipt-iprange
354   TITLE:=Module for matching ip ranges
355   KCONFIG:=$(KCONFIG_IPT_IPRANGE)
356   FILES:=$(foreach mod,$(IPT_IPRANGE-m),$(LINUX_DIR)/net/$(mod).ko)
357   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPRANGE-m)))
358   $(call AddDepends/ipt)
359 endef
360
361 define KernelPackage/ipt-iprange/description
362  Netfilter (IPv4) module for matching ip ranges
363  Includes:
364  - iprange
365 endef
366
367 $(eval $(call KernelPackage,ipt-iprange))
368
369
370 define KernelPackage/ipt-extra
371   TITLE:=Extra modules
372   KCONFIG:=$(KCONFIG_IPT_EXTRA)
373   FILES:=$(foreach mod,$(IPT_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
374   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_EXTRA-m)))
375   $(call AddDepends/ipt)
376 endef
377
378 define KernelPackage/ipt-extra/description
379  Other Netfilter (IPv4) kernel modules
380  Includes:
381  - addrtype
382  - owner
383  - physdev (if bridge support was enabled in kernel)
384  - pkttype
385  - quota
386 endef
387
388 $(eval $(call KernelPackage,ipt-extra))
389
390
391 define KernelPackage/ip6tables
392   SUBMENU:=$(NF_MENU)
393   TITLE:=IPv6 modules
394   DEPENDS:=+kmod-ipv6 +kmod-ipt-core +kmod-ipt-conntrack
395   KCONFIG:=$(KCONFIG_IPT_IPV6)
396   FILES:=$(foreach mod,$(IPT_IPV6-m),$(LINUX_DIR)/net/$(mod).ko)
397   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(IPT_IPV6-m)))
398 endef
399
400 define KernelPackage/ip6tables/description
401  Netfilter IPv6 firewalling support
402 endef
403
404 $(eval $(call KernelPackage,ip6tables))
405
406 ARP_MODULES = arp_tables arpt_mangle arptable_filter
407 define KernelPackage/arptables
408   SUBMENU:=$(NF_MENU)
409   TITLE:=ARP firewalling modules
410   DEPENDS:=+kmod-ipt-core
411   FILES:=$(LINUX_DIR)/net/ipv4/netfilter/arp*.ko
412   KCONFIG:=CONFIG_IP_NF_ARPTABLES \
413     CONFIG_IP_NF_ARPFILTER \
414     CONFIG_IP_NF_ARP_MANGLE
415   AUTOLOAD:=$(call AutoLoad,49,$(ARP_MODULES))
416 endef
417
418 define KernelPackage/arptables/description
419  Kernel modules for ARP firewalling
420 endef
421
422 $(eval $(call KernelPackage,arptables))
423
424
425 define KernelPackage/ebtables
426   SUBMENU:=$(NF_MENU)
427   TITLE:=Bridge firewalling modules
428   DEPENDS:=+kmod-ipt-core
429   FILES:=$(foreach mod,$(EBTABLES-m),$(LINUX_DIR)/net/$(mod).ko)
430   KCONFIG:=CONFIG_BRIDGE_NETFILTER=y \
431         $(KCONFIG_EBTABLES)
432   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES-m)))
433 endef
434
435 define KernelPackage/ebtables/description
436   ebtables is a general, extensible frame/packet identification
437   framework. It provides you to do Ethernet
438   filtering/NAT/brouting on the Ethernet bridge.
439 endef
440
441 $(eval $(call KernelPackage,ebtables))
442
443
444 define AddDepends/ebtables
445   SUBMENU:=$(NF_MENU)
446   DEPENDS+=kmod-ebtables $(1)
447 endef
448
449
450 define KernelPackage/ebtables-ipv4
451   TITLE:=ebtables: IPv4 support
452   FILES:=$(foreach mod,$(EBTABLES_IP4-m),$(LINUX_DIR)/net/$(mod).ko)
453   KCONFIG:=$(KCONFIG_EBTABLES_IP4)
454   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP4-m)))
455   $(call AddDepends/ebtables)
456 endef
457
458 define KernelPackage/ebtables-ipv4/description
459  This option adds the IPv4 support to ebtables, which allows basic
460  IPv4 header field filtering, ARP filtering as well as SNAT, DNAT targets.
461 endef
462
463 $(eval $(call KernelPackage,ebtables-ipv4))
464
465
466 define KernelPackage/ebtables-ipv6
467   TITLE:=ebtables: IPv6 support
468   FILES:=$(foreach mod,$(EBTABLES_IP6-m),$(LINUX_DIR)/net/$(mod).ko)
469   KCONFIG:=$(KCONFIG_EBTABLES_IP6)
470   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP6-m)))
471   $(call AddDepends/ebtables)
472 endef
473
474 define KernelPackage/ebtables-ipv6/description
475  This option adds the IPv6 support to ebtables, which allows basic
476  IPv6 header field filtering and target support.
477 endef
478
479 $(eval $(call KernelPackage,ebtables-ipv6))
480
481
482 define KernelPackage/ebtables-watchers
483   TITLE:=ebtables: watchers support
484   FILES:=$(foreach mod,$(EBTABLES_WATCHERS-m),$(LINUX_DIR)/net/$(mod).ko)
485   KCONFIG:=$(KCONFIG_EBTABLES_WATCHERS)
486   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_WATCHERS-m)))
487   $(call AddDepends/ebtables)
488 endef
489
490 define KernelPackage/ebtables-watchers/description
491  This option adds the log watchers, that you can use in any rule
492  in any ebtables table.
493 endef
494
495 $(eval $(call KernelPackage,ebtables-watchers))
496
497
498 define KernelPackage/nfnetlink
499   SUBMENU:=$(NF_MENU)
500   TITLE:=Netlink-based userspace interface
501   DEPENDS:=+kmod-ipt-core
502   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink.ko
503   KCONFIG:=CONFIG_NETFILTER_NETLINK
504   AUTOLOAD:=$(call AutoLoad,48,nfnetlink)
505 endef
506
507 define KernelPackage/nfnetlink/description
508  Kernel modules support for a netlink-based userspace interface
509 endef
510
511 $(eval $(call KernelPackage,nfnetlink))
512
513
514 define AddDepends/nfnetlink
515   SUBMENU:=$(NF_MENU)
516   DEPENDS+=+kmod-nfnetlink $(1)
517 endef
518
519
520 define KernelPackage/nfnetlink-log
521   TITLE:=Netfilter LOG over NFNETLINK interface
522   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_log.ko
523   KCONFIG:=CONFIG_NETFILTER_NETLINK_LOG
524   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_log)
525   $(call AddDepends/nfnetlink)
526 endef
527
528 define KernelPackage/nfnetlink-log/description
529  Kernel modules support for logging packets via NFNETLINK
530 endef
531
532 $(eval $(call KernelPackage,nfnetlink-log))
533
534
535 define KernelPackage/nfnetlink-queue
536   TITLE:=Netfilter QUEUE over NFNETLINK interface
537   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_queue.ko
538   KCONFIG:=CONFIG_NETFILTER_NETLINK_QUEUE
539   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_queue)
540   $(call AddDepends/nfnetlink)
541 endef
542
543 define KernelPackage/nfnetlink-queue/description
544  Kernel modules support for queueing packets via NFNETLINK
545 endef
546
547 $(eval $(call KernelPackage,nfnetlink-queue))
548
549
550 define KernelPackage/nf-conntrack-netlink
551   TITLE:=Connection tracking netlink interface
552   FILES:=$(LINUX_DIR)/net/netfilter/nf_conntrack_netlink.ko
553   KCONFIG:=CONFIG_NF_CT_NETLINK
554   AUTOLOAD:=$(call AutoLoad,49,nf_conntrack_netlink)
555   $(call AddDepends/nfnetlink,+kmod-ipt-conntrack)
556 endef
557
558 define KernelPackage/nf-conntrack-netlink/description
559  Kernel modules support for a netlink-based connection tracking
560  userspace interface
561 endef
562
563 $(eval $(call KernelPackage,nf-conntrack-netlink))
564
565 define KernelPackage/ipt-hashlimit
566   SUBMENU:=$(NF_MENU)
567   TITLE:=Netfilter hashlimit match
568   DEPENDS:=+kmod-ipt-core
569   KCONFIG:=$(KCONFIG_IPT_HASHLIMIT)
570   FILES:=$(LINUX_DIR)/net/netfilter/xt_hashlimit.ko
571   AUTOLOAD:=$(call AutoLoad,50,xt_hashlimit)
572   $(call KernelPackage/ipt)
573 endef
574
575 define KernelPackage/ipt-hashlimit/description
576  Kernel modules support for the hashlimit bucket match module
577 endef
578
579 $(eval $(call KernelPackage,ipt-hashlimit))