mirror of
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git
synced 2024-10-06 00:39:48 +00:00
netfilter: nft_nat: NFTA_NAT_REG_ADDR_MAX depends on NFTA_NAT_REG_ADDR_MIN
Interpret NFTA_NAT_REG_ADDR_MAX if NFTA_NAT_REG_ADDR_MIN is present, otherwise, skip it. Same thing with NFTA_NAT_REG_PROTO_MAX. Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
This commit is contained in:
parent
5c819a3975
commit
61cfac6b42
1 changed files with 28 additions and 22 deletions
|
@ -126,38 +126,44 @@ static int nft_nat_init(const struct nft_ctx *ctx, const struct nft_expr *expr,
|
||||||
priv->family = family;
|
priv->family = family;
|
||||||
|
|
||||||
if (tb[NFTA_NAT_REG_ADDR_MIN]) {
|
if (tb[NFTA_NAT_REG_ADDR_MIN]) {
|
||||||
priv->sreg_addr_min = ntohl(nla_get_be32(
|
priv->sreg_addr_min =
|
||||||
tb[NFTA_NAT_REG_ADDR_MIN]));
|
ntohl(nla_get_be32(tb[NFTA_NAT_REG_ADDR_MIN]));
|
||||||
|
|
||||||
err = nft_validate_input_register(priv->sreg_addr_min);
|
err = nft_validate_input_register(priv->sreg_addr_min);
|
||||||
if (err < 0)
|
if (err < 0)
|
||||||
return err;
|
return err;
|
||||||
}
|
|
||||||
|
|
||||||
if (tb[NFTA_NAT_REG_ADDR_MAX]) {
|
if (tb[NFTA_NAT_REG_ADDR_MAX]) {
|
||||||
priv->sreg_addr_max = ntohl(nla_get_be32(
|
priv->sreg_addr_max =
|
||||||
tb[NFTA_NAT_REG_ADDR_MAX]));
|
ntohl(nla_get_be32(tb[NFTA_NAT_REG_ADDR_MAX]));
|
||||||
|
|
||||||
err = nft_validate_input_register(priv->sreg_addr_max);
|
err = nft_validate_input_register(priv->sreg_addr_max);
|
||||||
if (err < 0)
|
if (err < 0)
|
||||||
return err;
|
return err;
|
||||||
} else
|
} else {
|
||||||
priv->sreg_addr_max = priv->sreg_addr_min;
|
priv->sreg_addr_max = priv->sreg_addr_min;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
if (tb[NFTA_NAT_REG_PROTO_MIN]) {
|
if (tb[NFTA_NAT_REG_PROTO_MIN]) {
|
||||||
priv->sreg_proto_min = ntohl(nla_get_be32(
|
priv->sreg_proto_min =
|
||||||
tb[NFTA_NAT_REG_PROTO_MIN]));
|
ntohl(nla_get_be32(tb[NFTA_NAT_REG_PROTO_MIN]));
|
||||||
|
|
||||||
err = nft_validate_input_register(priv->sreg_proto_min);
|
err = nft_validate_input_register(priv->sreg_proto_min);
|
||||||
if (err < 0)
|
if (err < 0)
|
||||||
return err;
|
return err;
|
||||||
}
|
|
||||||
|
|
||||||
if (tb[NFTA_NAT_REG_PROTO_MAX]) {
|
if (tb[NFTA_NAT_REG_PROTO_MAX]) {
|
||||||
priv->sreg_proto_max = ntohl(nla_get_be32(
|
priv->sreg_proto_max =
|
||||||
tb[NFTA_NAT_REG_PROTO_MAX]));
|
ntohl(nla_get_be32(tb[NFTA_NAT_REG_PROTO_MAX]));
|
||||||
|
|
||||||
err = nft_validate_input_register(priv->sreg_proto_max);
|
err = nft_validate_input_register(priv->sreg_proto_max);
|
||||||
if (err < 0)
|
if (err < 0)
|
||||||
return err;
|
return err;
|
||||||
} else
|
} else {
|
||||||
priv->sreg_proto_max = priv->sreg_proto_min;
|
priv->sreg_proto_max = priv->sreg_proto_min;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
if (tb[NFTA_NAT_FLAGS]) {
|
if (tb[NFTA_NAT_FLAGS]) {
|
||||||
priv->flags = ntohl(nla_get_be32(tb[NFTA_NAT_FLAGS]));
|
priv->flags = ntohl(nla_get_be32(tb[NFTA_NAT_FLAGS]));
|
||||||
|
|
Loading…
Reference in a new issue