package/kernel/linux/modules/netfilter.mk

   1
   2 #
   3 # Copyright (C) 2006-2010 OpenWrt.org
   4 #
   5 # This is free software, licensed under the GNU General Public License v2.
   6 # See /LICENSE for more information.
   7 #
   8
   9 NF_MENU:=Netfilter Extensions
  10 NF_KMOD:=1
  11 include $(INCLUDE_DIR)/netfilter.mk
  12
  13 define KernelPackage/ipt-core
  14   SUBMENU:=$(NF_MENU)
  15   TITLE:=Netfilter core
  16   KCONFIG:= \
  17         CONFIG_NETFILTER=y \
  18         CONFIG_NETFILTER_ADVANCED=y \
  19         $(KCONFIG_IPT_CORE)
  20   FILES:=$(foreach mod,$(IPT_CORE-m),$(LINUX_DIR)/net/$(mod).ko)
  21   AUTOLOAD:=$(call AutoLoad,40,$(notdir $(IPT_CORE-m)))
  22 endef
  23
  24 define KernelPackage/ipt-core/description
  25  Netfilter core kernel modules
  26  Includes:
  27  - comment
  28  - limit
  29  - LOG
  30  - mac
  31  - multiport
  32  - REJECT
  33  - TCPMSS
  34 endef
  35
  36 $(eval $(call KernelPackage,ipt-core))
  37
  38
  39 define AddDepends/ipt
  40   SUBMENU:=$(NF_MENU)
  41   DEPENDS+= +kmod-ipt-core $(1)
  42 endef
  43
  44
  45 define KernelPackage/ipt-conntrack
  46   TITLE:=Basic connection tracking modules
  47   KCONFIG:=$(KCONFIG_IPT_CONNTRACK)
  48   FILES:=$(foreach mod,$(IPT_CONNTRACK-m),$(LINUX_DIR)/net/$(mod).ko)
  49   AUTOLOAD:=$(call AutoLoad,41,$(notdir $(IPT_CONNTRACK-m)))
  50   $(call AddDepends/ipt)
  51 endef
  52
  53 define KernelPackage/ipt-conntrack/description
  54  Netfilter (IPv4) kernel modules for connection tracking
  55  Includes:
  56  - conntrack
  57  - defrag
  58  - iptables_raw
  59  - NOTRACK
  60  - state
  61 endef
  62
  63 $(eval $(call KernelPackage,ipt-conntrack))
  64
  65
  66 define KernelPackage/ipt-conntrack-extra
  67   TITLE:=Extra connection tracking modules
  68   KCONFIG:=$(KCONFIG_IPT_CONNTRACK_EXTRA)
  69   FILES:=$(foreach mod,$(IPT_CONNTRACK_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
  70   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_CONNTRACK_EXTRA-m)))
  71   $(call AddDepends/ipt,+kmod-ipt-conntrack)
  72 endef
  73
  74 define KernelPackage/ipt-conntrack-extra/description
  75  Netfilter (IPv4) extra kernel modules for connection tracking
  76  Includes:
  77  - connbytes
  78  - connmark/CONNMARK
  79  - conntrack
  80  - helper
  81  - recent
  82 endef
  83
  84 $(eval $(call KernelPackage,ipt-conntrack-extra))
  85
  86
  87 define KernelPackage/ipt-filter
  88   TITLE:=Modules for packet content inspection
  89   KCONFIG:=$(KCONFIG_IPT_FILTER)
  90   FILES:=$(foreach mod,$(IPT_FILTER-m),$(LINUX_DIR)/net/$(mod).ko)
  91   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_FILTER-m)))
  92   $(call AddDepends/ipt,+kmod-lib-textsearch +kmod-ipt-conntrack)
  93 endef
  94
  95 define KernelPackage/ipt-filter/description
  96  Netfilter (IPv4) kernel modules for packet content inspection
  97  Includes:
  98  - layer7
  99  - string
 100 endef
 101
 102 $(eval $(call KernelPackage,ipt-filter))
 103
 104
 105 define KernelPackage/ipt-ipopt
 106   TITLE:=Modules for matching/changing IP packet options
 107   KCONFIG:=$(KCONFIG_IPT_IPOPT)
 108   FILES:=$(foreach mod,$(IPT_IPOPT-m),$(LINUX_DIR)/net/$(mod).ko)
 109   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPOPT-m)))
 110   $(call AddDepends/ipt)
 111 endef
 112
 113 define KernelPackage/ipt-ipopt/description
 114  Netfilter (IPv4) modules for matching/changing IP packet options
 115  Includes:
 116  - CLASSIFY
 117  - dscp/DSCP
 118  - ecn/ECN
 119  - hl/HL
 120  - length
 121  - mark/MARK
 122  - statistic
 123  - tcpmss
 124  - time
 125  - ttl/TTL
 126  - unclean
 127 endef
 128
 129 $(eval $(call KernelPackage,ipt-ipopt))
 130
 131
 132 define KernelPackage/ipt-ipsec
 133   TITLE:=Modules for matching IPSec packets
 134   KCONFIG:=$(KCONFIG_IPT_IPSEC)
 135   FILES:=$(foreach mod,$(IPT_IPSEC-m),$(LINUX_DIR)/net/$(mod).ko)
 136   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPSEC-m)))
 137   $(call AddDepends/ipt)
 138 endef
 139
 140 define KernelPackage/ipt-ipsec/description
 141  Netfilter (IPv4) modules for matching IPSec packets
 142  Includes:
 143  - ah
 144  - esp
 145  - policy
 146 endef
 147
 148 $(eval $(call KernelPackage,ipt-ipsec))
 149
 150
 151 define KernelPackage/ipt-nat
 152   TITLE:=Basic NAT targets
 153   KCONFIG:=$(KCONFIG_IPT_NAT)
 154   FILES:=$(foreach mod,$(IPT_NAT-m),$(LINUX_DIR)/net/$(mod).ko)
 155   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_NAT-m)))
 156   $(call AddDepends/ipt,+kmod-ipt-conntrack)
 157 endef
 158
 159 define KernelPackage/ipt-nat/description
 160  Netfilter (IPv4) kernel modules for basic NAT targets
 161  Includes:
 162  - MASQUERADE
 163 endef
 164
 165 $(eval $(call KernelPackage,ipt-nat))
 166
 167
 168 define KernelPackage/ipt-nat-extra
 169   TITLE:=Extra NAT targets
 170   KCONFIG:=$(KCONFIG_IPT_NAT_EXTRA)
 171   FILES:=$(foreach mod,$(IPT_NAT_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
 172   AUTOLOAD:=$(call AutoLoad,43,$(notdir $(IPT_NAT_EXTRA-m)))
 173   $(call AddDepends/ipt,+kmod-ipt-nat)
 174 endef
 175
 176 define KernelPackage/ipt-nat-extra/description
 177  Netfilter (IPv4) kernel modules for extra NAT targets
 178  Includes:
 179  - NETMAP
 180  - REDIRECT
 181 endef
 182
 183 $(eval $(call KernelPackage,ipt-nat-extra))
 184
 185
 186 define KernelPackage/ipt-nathelper
 187   TITLE:=Basic Conntrack and NAT helpers
 188   KCONFIG:=$(KCONFIG_IPT_NATHELPER)
 189   FILES:=$(foreach mod,$(IPT_NATHELPER-m),$(LINUX_DIR)/net/$(mod).ko)
 190   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER-m)))
 191   $(call AddDepends/ipt,+kmod-ipt-nat)
 192 endef
 193
 194 define KernelPackage/ipt-nathelper/description
 195  Default Netfilter (IPv4) Conntrack and NAT helpers
 196  Includes:
 197  - ftp
 198  - irc
 199  - tftp
 200 endef
 201
 202 $(eval $(call KernelPackage,ipt-nathelper))
 203
 204
 205 define KernelPackage/ipt-nathelper-extra
 206   TITLE:=Extra Conntrack and NAT helpers
 207   KCONFIG:=$(KCONFIG_IPT_NATHELPER_EXTRA)
 208   FILES:=$(foreach mod,$(IPT_NATHELPER_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
 209   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER_EXTRA-m)))
 210   $(call AddDepends/ipt,+kmod-ipt-nat +kmod-lib-textsearch)
 211 endef
 212
 213 define KernelPackage/ipt-nathelper-extra/description
 214  Extra Netfilter (IPv4) Conntrack and NAT helpers
 215  Includes:
 216  - amanda
 217  - h323
 218  - mms
 219  - pptp
 220  - proto_gre
 221  - sip
 222  - snmp_basic
 223  - broadcast
 224 endef
 225
 226 $(eval $(call KernelPackage,ipt-nathelper-extra))
 227
 228
 229 define KernelPackage/ipt-queue
 230   TITLE:=Module for user-space packet queueing
 231   KCONFIG:=$(KCONFIG_IPT_QUEUE)
 232   DEPENDS:=@!LINUX_3_6
 233   FILES:=$(foreach mod,$(IPT_QUEUE-m),$(LINUX_DIR)/net/$(mod).ko)
 234   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_QUEUE-m)))
 235   $(call AddDepends/ipt)
 236 endef
 237
 238 define KernelPackage/ipt-queue/description
 239  Netfilter (IPv4) module for user-space packet queueing
 240  Includes:
 241  - QUEUE
 242 endef
 243
 244 $(eval $(call KernelPackage,ipt-queue))
 245
 246
 247 define KernelPackage/ipt-ulog
 248   TITLE:=Module for user-space packet logging
 249   KCONFIG:=$(KCONFIG_IPT_ULOG)
 250   FILES:=$(foreach mod,$(IPT_ULOG-m),$(LINUX_DIR)/net/$(mod).ko)
 251   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_ULOG-m)))
 252   $(call AddDepends/ipt)
 253 endef
 254
 255 define KernelPackage/ipt-ulog/description
 256  Netfilter (IPv4) module for user-space packet logging
 257  Includes:
 258  - ULOG
 259 endef
 260
 261 $(eval $(call KernelPackage,ipt-ulog))
 262
 263
 264 define KernelPackage/ipt-debug
 265   TITLE:=Module for debugging/development
 266   KCONFIG:=$(KCONFIG_IPT_DEBUG)
 267   DEFAULT:=n
 268   FILES:=$(foreach mod,$(IPT_DEBUG-m),$(LINUX_DIR)/net/$(mod).ko)
 269   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_DEBUG-m)))
 270   $(call AddDepends/ipt)
 271 endef
 272
 273 define KernelPackage/ipt-debug/description
 274  Netfilter modules for debugging/development of the firewall
 275  Includes:
 276  - TRACE
 277 endef
 278
 279 $(eval $(call KernelPackage,ipt-debug))
 280
 281
 282 define KernelPackage/ipt-led
 283   TITLE:=Module to trigger a LED with a Netfilter rule
 284   KCONFIG:=$(KCONFIG_IPT_LED)
 285   FILES:=$(foreach mod,$(IPT_LED-m),$(LINUX_DIR)/net/$(mod).ko)
 286   AUTOLOAD:=$(call AutoLoad,61,$(notdir $(IPT_LED-m)))
 287   $(call AddDepends/ipt)
 288 endef
 289
 290 define KernelPackage/ipt-led/description
 291  Netfilter target to trigger a LED when a network packet is matched.
 292 endef
 293
 294 $(eval $(call KernelPackage,ipt-led))
 295
 296 define KernelPackage/ipt-tproxy
 297   TITLE:=Transparent proxying support
 298   DEPENDS+=+kmod-ipt-conntrack +IPV6:kmod-ipv6 +IPV6:kmod-ip6tables
 299   KCONFIG:= \
 300         CONFIG_NETFILTER_TPROXY \
 301         CONFIG_NETFILTER_XT_MATCH_SOCKET \
 302         CONFIG_NETFILTER_XT_TARGET_TPROXY
 303   FILES:= \
 304         $(LINUX_DIR)/net/netfilter/nf_tproxy_core.ko \
 305         $(foreach mod,$(IPT_TPROXY-m),$(LINUX_DIR)/net/$(mod).ko)
 306   AUTOLOAD:=$(call AutoLoad,50,$(notdir nf_tproxy_core $(IPT_TPROXY-m)))
 307   $(call AddDepends/ipt)
 308 endef
 309
 310 define KernelPackage/ipt-tproxy/description
 311   Kernel modules for Transparent Proxying
 312 endef
 313
 314 $(eval $(call KernelPackage,ipt-tproxy))
 315
 316 define KernelPackage/ipt-tee
 317   TITLE:=TEE support
 318   DEPENDS:=+kmod-ipt-conntrack +IPV6:kmod-ipv6
 319   KCONFIG:= \
 320         CONFIG_NETFILTER_XT_TARGET_TEE
 321   FILES:= \
 322         $(LINUX_DIR)/net/netfilter/xt_TEE.ko \
 323         $(foreach mod,$(IPT_TEE-m),$(LINUX_DIR)/net/$(mod).ko)
 324   AUTOLOAD:=$(call AutoLoad,45,$(notdir nf_tee $(IPT_TEE-m)))
 325   $(call AddDepends/ipt)
 326 endef
 327
 328 define KernelPackage/ipt-tee/description
 329   Kernel modules for TEE
 330 endef
 331
 332 $(eval $(call KernelPackage,ipt-tee))
 333
 334
 335 define KernelPackage/ipt-u32
 336   TITLE:=U32 support
 337   KCONFIG:= \
 338         CONFIG_NETFILTER_XT_MATCH_U32
 339   FILES:= \
 340         $(LINUX_DIR)/net/netfilter/xt_u32.ko \
 341         $(foreach mod,$(IPT_U32-m),$(LINUX_DIR)/net/$(mod).ko)
 342   AUTOLOAD:=$(call AutoLoad,45,$(notdir nf_tee $(IPT_U32-m)))
 343   $(call AddDepends/ipt)
 344 endef
 345
 346 define KernelPackage/ipt-u32/description
 347   Kernel modules for U32
 348 endef
 349
 350 $(eval $(call KernelPackage,ipt-u32))
 351
 352
 353 define KernelPackage/ipt-iprange
 354   TITLE:=Module for matching ip ranges
 355   KCONFIG:=$(KCONFIG_IPT_IPRANGE)
 356   FILES:=$(foreach mod,$(IPT_IPRANGE-m),$(LINUX_DIR)/net/$(mod).ko)
 357   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPRANGE-m)))
 358   $(call AddDepends/ipt)
 359 endef
 360
 361 define KernelPackage/ipt-iprange/description
 362  Netfilter (IPv4) module for matching ip ranges
 363  Includes:
 364  - iprange
 365 endef
 366
 367 $(eval $(call KernelPackage,ipt-iprange))
 368
 369
 370 define KernelPackage/ipt-extra
 371   TITLE:=Extra modules
 372   KCONFIG:=$(KCONFIG_IPT_EXTRA)
 373   FILES:=$(foreach mod,$(IPT_EXTRA-m),$(LINUX_DIR)/net/$(mod).ko)
 374   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_EXTRA-m)))
 375   $(call AddDepends/ipt)
 376 endef
 377
 378 define KernelPackage/ipt-extra/description
 379  Other Netfilter (IPv4) kernel modules
 380  Includes:
 381  - addrtype
 382  - owner
 383  - physdev (if bridge support was enabled in kernel)
 384  - pkttype
 385  - quota
 386 endef
 387
 388 $(eval $(call KernelPackage,ipt-extra))
 389
 390
 391 define KernelPackage/ip6tables
 392   SUBMENU:=$(NF_MENU)
 393   TITLE:=IPv6 modules
 394   DEPENDS:=+kmod-ipv6 +kmod-ipt-core +kmod-ipt-conntrack
 395   KCONFIG:=$(KCONFIG_IPT_IPV6)
 396   FILES:=$(foreach mod,$(IPT_IPV6-m),$(LINUX_DIR)/net/$(mod).ko)
 397   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(IPT_IPV6-m)))
 398 endef
 399
 400 define KernelPackage/ip6tables/description
 401  Netfilter IPv6 firewalling support
 402 endef
 403
 404 $(eval $(call KernelPackage,ip6tables))
 405
 406 ARP_MODULES = arp_tables arpt_mangle arptable_filter
 407 define KernelPackage/arptables
 408   SUBMENU:=$(NF_MENU)
 409   TITLE:=ARP firewalling modules
 410   DEPENDS:=+kmod-ipt-core
 411   FILES:=$(LINUX_DIR)/net/ipv4/netfilter/arp*.ko
 412   KCONFIG:=CONFIG_IP_NF_ARPTABLES \
 413     CONFIG_IP_NF_ARPFILTER \
 414     CONFIG_IP_NF_ARP_MANGLE
 415   AUTOLOAD:=$(call AutoLoad,49,$(ARP_MODULES))
 416 endef
 417
 418 define KernelPackage/arptables/description
 419  Kernel modules for ARP firewalling
 420 endef
 421
 422 $(eval $(call KernelPackage,arptables))
 423
 424
 425 define KernelPackage/ebtables
 426   SUBMENU:=$(NF_MENU)
 427   TITLE:=Bridge firewalling modules
 428   DEPENDS:=+kmod-ipt-core
 429   FILES:=$(foreach mod,$(EBTABLES-m),$(LINUX_DIR)/net/$(mod).ko)
 430   KCONFIG:=CONFIG_BRIDGE_NETFILTER=y \
 431         $(KCONFIG_EBTABLES)
 432   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES-m)))
 433 endef
 434
 435 define KernelPackage/ebtables/description
 436   ebtables is a general, extensible frame/packet identification
 437   framework. It provides you to do Ethernet
 438   filtering/NAT/brouting on the Ethernet bridge.
 439 endef
 440
 441 $(eval $(call KernelPackage,ebtables))
 442
 443
 444 define AddDepends/ebtables
 445   SUBMENU:=$(NF_MENU)
 446   DEPENDS+=kmod-ebtables $(1)
 447 endef
 448
 449
 450 define KernelPackage/ebtables-ipv4
 451   TITLE:=ebtables: IPv4 support
 452   FILES:=$(foreach mod,$(EBTABLES_IP4-m),$(LINUX_DIR)/net/$(mod).ko)
 453   KCONFIG:=$(KCONFIG_EBTABLES_IP4)
 454   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP4-m)))
 455   $(call AddDepends/ebtables)
 456 endef
 457
 458 define KernelPackage/ebtables-ipv4/description
 459  This option adds the IPv4 support to ebtables, which allows basic
 460  IPv4 header field filtering, ARP filtering as well as SNAT, DNAT targets.
 461 endef
 462
 463 $(eval $(call KernelPackage,ebtables-ipv4))
 464
 465
 466 define KernelPackage/ebtables-ipv6
 467   TITLE:=ebtables: IPv6 support
 468   FILES:=$(foreach mod,$(EBTABLES_IP6-m),$(LINUX_DIR)/net/$(mod).ko)
 469   KCONFIG:=$(KCONFIG_EBTABLES_IP6)
 470   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP6-m)))
 471   $(call AddDepends/ebtables)
 472 endef
 473
 474 define KernelPackage/ebtables-ipv6/description
 475  This option adds the IPv6 support to ebtables, which allows basic
 476  IPv6 header field filtering and target support.
 477 endef
 478
 479 $(eval $(call KernelPackage,ebtables-ipv6))
 480
 481
 482 define KernelPackage/ebtables-watchers
 483   TITLE:=ebtables: watchers support
 484   FILES:=$(foreach mod,$(EBTABLES_WATCHERS-m),$(LINUX_DIR)/net/$(mod).ko)
 485   KCONFIG:=$(KCONFIG_EBTABLES_WATCHERS)
 486   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_WATCHERS-m)))
 487   $(call AddDepends/ebtables)
 488 endef
 489
 490 define KernelPackage/ebtables-watchers/description
 491  This option adds the log watchers, that you can use in any rule
 492  in any ebtables table.
 493 endef
 494
 495 $(eval $(call KernelPackage,ebtables-watchers))
 496
 497
 498 define KernelPackage/nfnetlink
 499   SUBMENU:=$(NF_MENU)
 500   TITLE:=Netlink-based userspace interface
 501   DEPENDS:=+kmod-ipt-core
 502   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink.ko
 503   KCONFIG:=CONFIG_NETFILTER_NETLINK
 504   AUTOLOAD:=$(call AutoLoad,48,nfnetlink)
 505 endef
 506
 507 define KernelPackage/nfnetlink/description
 508  Kernel modules support for a netlink-based userspace interface
 509 endef
 510
 511 $(eval $(call KernelPackage,nfnetlink))
 512
 513
 514 define AddDepends/nfnetlink
 515   SUBMENU:=$(NF_MENU)
 516   DEPENDS+=+kmod-nfnetlink $(1)
 517 endef
 518
 519
 520 define KernelPackage/nfnetlink-log
 521   TITLE:=Netfilter LOG over NFNETLINK interface
 522   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_log.ko
 523   KCONFIG:=CONFIG_NETFILTER_NETLINK_LOG
 524   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_log)
 525   $(call AddDepends/nfnetlink)
 526 endef
 527
 528 define KernelPackage/nfnetlink-log/description
 529  Kernel modules support for logging packets via NFNETLINK
 530 endef
 531
 532 $(eval $(call KernelPackage,nfnetlink-log))
 533
 534
 535 define KernelPackage/nfnetlink-queue
 536   TITLE:=Netfilter QUEUE over NFNETLINK interface
 537   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_queue.ko
 538   KCONFIG:=CONFIG_NETFILTER_NETLINK_QUEUE
 539   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_queue)
 540   $(call AddDepends/nfnetlink)
 541 endef
 542
 543 define KernelPackage/nfnetlink-queue/description
 544  Kernel modules support for queueing packets via NFNETLINK
 545 endef
 546
 547 $(eval $(call KernelPackage,nfnetlink-queue))
 548
 549
 550 define KernelPackage/nf-conntrack-netlink
 551   TITLE:=Connection tracking netlink interface
 552   FILES:=$(LINUX_DIR)/net/netfilter/nf_conntrack_netlink.ko
 553   KCONFIG:=CONFIG_NF_CT_NETLINK
 554   AUTOLOAD:=$(call AutoLoad,49,nf_conntrack_netlink)
 555   $(call AddDepends/nfnetlink,+kmod-ipt-conntrack)
 556 endef
 557
 558 define KernelPackage/nf-conntrack-netlink/description
 559  Kernel modules support for a netlink-based connection tracking
 560  userspace interface
 561 endef
 562
 563 $(eval $(call KernelPackage,nf-conntrack-netlink))
 564
 565 define KernelPackage/ipt-hashlimit
 566   SUBMENU:=$(NF_MENU)
 567   TITLE:=Netfilter hashlimit match
 568   DEPENDS:=+kmod-ipt-core
 569   KCONFIG:=$(KCONFIG_IPT_HASHLIMIT)
 570   FILES:=$(LINUX_DIR)/net/netfilter/xt_hashlimit.ko
 571   AUTOLOAD:=$(call AutoLoad,50,xt_hashlimit)
 572   $(call KernelPackage/ipt)
 573 endef
 574
 575 define KernelPackage/ipt-hashlimit/description
 576  Kernel modules support for the hashlimit bucket match module
 577 endef
 578
 579 $(eval $(call KernelPackage,ipt-hashlimit))