netfilter: ctnetlink: remove dead NAT code
The NAT range to nlattr conversation callbacks and helpers are entirely dead code and are also useless since there are no NAT ranges in conntrack context, they are only used for initially selecting a tuple. The final NAT information is contained in the selected tuples of the conntrack entry. Signed-off-by: Patrick McHardy <kaber@trash.net> Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
This commit is contained in:
parent
0af051baa8
commit
b9e61f0dff
|
@ -32,9 +32,6 @@ struct nf_nat_protocol {
|
||||||
enum nf_nat_manip_type maniptype,
|
enum nf_nat_manip_type maniptype,
|
||||||
const struct nf_conn *ct);
|
const struct nf_conn *ct);
|
||||||
|
|
||||||
int (*range_to_nlattr)(struct sk_buff *skb,
|
|
||||||
const struct nf_nat_ipv4_range *range);
|
|
||||||
|
|
||||||
int (*nlattr_to_range)(struct nlattr *tb[],
|
int (*nlattr_to_range)(struct nlattr *tb[],
|
||||||
struct nf_nat_ipv4_range *range);
|
struct nf_nat_ipv4_range *range);
|
||||||
};
|
};
|
||||||
|
@ -64,8 +61,6 @@ extern void nf_nat_proto_unique_tuple(struct nf_conntrack_tuple *tuple,
|
||||||
const struct nf_conn *ct,
|
const struct nf_conn *ct,
|
||||||
u_int16_t *rover);
|
u_int16_t *rover);
|
||||||
|
|
||||||
extern int nf_nat_proto_range_to_nlattr(struct sk_buff *skb,
|
|
||||||
const struct nf_nat_ipv4_range *range);
|
|
||||||
extern int nf_nat_proto_nlattr_to_range(struct nlattr *tb[],
|
extern int nf_nat_proto_nlattr_to_range(struct nlattr *tb[],
|
||||||
struct nf_nat_ipv4_range *range);
|
struct nf_nat_ipv4_range *range);
|
||||||
|
|
||||||
|
|
|
@ -96,18 +96,6 @@ void nf_nat_proto_unique_tuple(struct nf_conntrack_tuple *tuple,
|
||||||
EXPORT_SYMBOL_GPL(nf_nat_proto_unique_tuple);
|
EXPORT_SYMBOL_GPL(nf_nat_proto_unique_tuple);
|
||||||
|
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
int nf_nat_proto_range_to_nlattr(struct sk_buff *skb,
|
|
||||||
const struct nf_nat_ipv4_range *range)
|
|
||||||
{
|
|
||||||
NLA_PUT_BE16(skb, CTA_PROTONAT_PORT_MIN, range->min.all);
|
|
||||||
NLA_PUT_BE16(skb, CTA_PROTONAT_PORT_MAX, range->max.all);
|
|
||||||
return 0;
|
|
||||||
|
|
||||||
nla_put_failure:
|
|
||||||
return -1;
|
|
||||||
}
|
|
||||||
EXPORT_SYMBOL_GPL(nf_nat_proto_nlattr_to_range);
|
|
||||||
|
|
||||||
int nf_nat_proto_nlattr_to_range(struct nlattr *tb[],
|
int nf_nat_proto_nlattr_to_range(struct nlattr *tb[],
|
||||||
struct nf_nat_ipv4_range *range)
|
struct nf_nat_ipv4_range *range)
|
||||||
{
|
{
|
||||||
|
@ -122,5 +110,5 @@ int nf_nat_proto_nlattr_to_range(struct nlattr *tb[],
|
||||||
}
|
}
|
||||||
return 0;
|
return 0;
|
||||||
}
|
}
|
||||||
EXPORT_SYMBOL_GPL(nf_nat_proto_range_to_nlattr);
|
EXPORT_SYMBOL_GPL(nf_nat_proto_nlattr_to_range);
|
||||||
#endif
|
#endif
|
||||||
|
|
|
@ -84,7 +84,6 @@ static const struct nf_nat_protocol nf_nat_protocol_dccp = {
|
||||||
.in_range = nf_nat_proto_in_range,
|
.in_range = nf_nat_proto_in_range,
|
||||||
.unique_tuple = dccp_unique_tuple,
|
.unique_tuple = dccp_unique_tuple,
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
.range_to_nlattr = nf_nat_proto_range_to_nlattr,
|
|
||||||
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
||||||
#endif
|
#endif
|
||||||
};
|
};
|
||||||
|
|
|
@ -123,7 +123,6 @@ static const struct nf_nat_protocol gre = {
|
||||||
.in_range = nf_nat_proto_in_range,
|
.in_range = nf_nat_proto_in_range,
|
||||||
.unique_tuple = gre_unique_tuple,
|
.unique_tuple = gre_unique_tuple,
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
.range_to_nlattr = nf_nat_proto_range_to_nlattr,
|
|
||||||
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
||||||
#endif
|
#endif
|
||||||
};
|
};
|
||||||
|
|
|
@ -78,7 +78,6 @@ const struct nf_nat_protocol nf_nat_protocol_icmp = {
|
||||||
.in_range = icmp_in_range,
|
.in_range = icmp_in_range,
|
||||||
.unique_tuple = icmp_unique_tuple,
|
.unique_tuple = icmp_unique_tuple,
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
.range_to_nlattr = nf_nat_proto_range_to_nlattr,
|
|
||||||
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
||||||
#endif
|
#endif
|
||||||
};
|
};
|
||||||
|
|
|
@ -74,7 +74,6 @@ static const struct nf_nat_protocol nf_nat_protocol_sctp = {
|
||||||
.in_range = nf_nat_proto_in_range,
|
.in_range = nf_nat_proto_in_range,
|
||||||
.unique_tuple = sctp_unique_tuple,
|
.unique_tuple = sctp_unique_tuple,
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
.range_to_nlattr = nf_nat_proto_range_to_nlattr,
|
|
||||||
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
||||||
#endif
|
#endif
|
||||||
};
|
};
|
||||||
|
|
|
@ -86,7 +86,6 @@ const struct nf_nat_protocol nf_nat_protocol_tcp = {
|
||||||
.in_range = nf_nat_proto_in_range,
|
.in_range = nf_nat_proto_in_range,
|
||||||
.unique_tuple = tcp_unique_tuple,
|
.unique_tuple = tcp_unique_tuple,
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
.range_to_nlattr = nf_nat_proto_range_to_nlattr,
|
|
||||||
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
||||||
#endif
|
#endif
|
||||||
};
|
};
|
||||||
|
|
|
@ -77,7 +77,6 @@ const struct nf_nat_protocol nf_nat_protocol_udp = {
|
||||||
.in_range = nf_nat_proto_in_range,
|
.in_range = nf_nat_proto_in_range,
|
||||||
.unique_tuple = udp_unique_tuple,
|
.unique_tuple = udp_unique_tuple,
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
.range_to_nlattr = nf_nat_proto_range_to_nlattr,
|
|
||||||
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
||||||
#endif
|
#endif
|
||||||
};
|
};
|
||||||
|
|
|
@ -76,7 +76,6 @@ static const struct nf_nat_protocol nf_nat_protocol_udplite = {
|
||||||
.in_range = nf_nat_proto_in_range,
|
.in_range = nf_nat_proto_in_range,
|
||||||
.unique_tuple = udplite_unique_tuple,
|
.unique_tuple = udplite_unique_tuple,
|
||||||
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
#if defined(CONFIG_NF_CT_NETLINK) || defined(CONFIG_NF_CT_NETLINK_MODULE)
|
||||||
.range_to_nlattr = nf_nat_proto_range_to_nlattr,
|
|
||||||
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
.nlattr_to_range = nf_nat_proto_nlattr_to_range,
|
||||||
#endif
|
#endif
|
||||||
};
|
};
|
||||||
|
|
Loading…
Reference in New Issue