diff options
Diffstat (limited to 'src/set_elem.c')
| -rw-r--r-- | src/set_elem.c | 38 |
1 files changed, 38 insertions, 0 deletions
diff --git a/src/set_elem.c b/src/set_elem.c index e822acc..5760902 100644 --- a/src/set_elem.c +++ b/src/set_elem.c @@ -70,6 +70,8 @@ void nft_set_elem_attr_unset(struct nft_set_elem *s, uint16_t attr) case NFT_SET_ELEM_ATTR_KEY: /* NFTA_SET_ELEM_KEY */ case NFT_SET_ELEM_ATTR_VERDICT: /* NFTA_SET_ELEM_DATA */ case NFT_SET_ELEM_ATTR_DATA: /* NFTA_SET_ELEM_DATA */ + case NFT_SET_ELEM_ATTR_TIMEOUT: /* NFTA_SET_ELEM_TIMEOUT */ + case NFT_SET_ELEM_ATTR_EXPIRATION: /* NFTA_SET_ELEM_EXPIRATION */ break; default: return; @@ -103,6 +105,9 @@ void nft_set_elem_attr_set(struct nft_set_elem *s, uint16_t attr, memcpy(s->data.val, data, data_len); s->data.len = data_len; break; + case NFT_SET_ELEM_ATTR_TIMEOUT: /* NFTA_SET_ELEM_TIMEOUT */ + s->timeout = *((uint64_t *)data); + break; default: return; } @@ -116,6 +121,12 @@ void nft_set_elem_attr_set_u32(struct nft_set_elem *s, uint16_t attr, uint32_t v } EXPORT_SYMBOL(nft_set_elem_attr_set_u32); +void nft_set_elem_attr_set_u64(struct nft_set_elem *s, uint16_t attr, uint64_t val) +{ + nft_set_elem_attr_set(s, attr, &val, sizeof(uint64_t)); +} +EXPORT_SYMBOL(nft_set_elem_attr_set_u64); + void nft_set_elem_attr_set_str(struct nft_set_elem *s, uint16_t attr, const char *str) { nft_set_elem_attr_set(s, attr, str, strlen(str)); @@ -140,6 +151,10 @@ const void *nft_set_elem_attr_get(struct nft_set_elem *s, uint16_t attr, uint32_ case NFT_SET_ELEM_ATTR_DATA: /* NFTA_SET_ELEM_DATA */ *data_len = s->data.len; return &s->data.val; + case NFT_SET_ELEM_ATTR_TIMEOUT: /* NFTA_SET_ELEM_TIMEOUT */ + return &s->timeout; + case NFT_SET_ELEM_ATTR_EXPIRATION: /* NFTA_SET_ELEM_EXPIRATION */ + return &s->expiration; } return NULL; } @@ -161,6 +176,14 @@ uint32_t nft_set_elem_attr_get_u32(struct nft_set_elem *s, uint16_t attr) } EXPORT_SYMBOL(nft_set_elem_attr_get_u32); +uint64_t nft_set_elem_attr_get_u64(struct nft_set_elem *s, uint16_t attr) +{ + uint32_t size; + uint64_t val = *((uint64_t *)nft_set_elem_attr_get(s, attr, &size)); + return val; +} +EXPORT_SYMBOL(nft_set_elem_attr_get_u64); + struct nft_set_elem *nft_set_elem_clone(struct nft_set_elem *elem) { struct nft_set_elem *newelem; @@ -182,6 +205,8 @@ void nft_set_elem_nlmsg_build_payload(struct nlmsghdr *nlh, { if (e->flags & (1 << NFT_SET_ELEM_ATTR_FLAGS)) mnl_attr_put_u32(nlh, NFTA_SET_ELEM_FLAGS, htonl(e->set_elem_flags)); + if (e->flags & (1 << NFT_SET_ELEM_ATTR_TIMEOUT)) + mnl_attr_put_u64(nlh, NFTA_SET_ELEM_TIMEOUT, htobe64(e->timeout)); if (e->flags & (1 << NFT_SET_ELEM_ATTR_KEY)) { struct nlattr *nest1; @@ -262,6 +287,11 @@ static int nft_set_elem_parse_attr_cb(const struct nlattr *attr, void *data) if (mnl_attr_validate(attr, MNL_TYPE_U32) < 0) abi_breakage(); break; + case NFTA_SET_ELEM_TIMEOUT: + case NFTA_SET_ELEM_EXPIRATION: + if (mnl_attr_validate(attr, MNL_TYPE_U64) < 0) + abi_breakage(); + break; case NFTA_SET_ELEM_KEY: case NFTA_SET_ELEM_DATA: if (mnl_attr_validate(attr, MNL_TYPE_NESTED) < 0) @@ -293,6 +323,14 @@ static int nft_set_elems_parse2(struct nft_set *s, const struct nlattr *nest) ntohl(mnl_attr_get_u32(tb[NFTA_SET_ELEM_FLAGS])); e->flags |= (1 << NFT_SET_ELEM_ATTR_FLAGS); } + if (tb[NFTA_SET_ELEM_TIMEOUT]) { + e->timeout = be64toh(mnl_attr_get_u64(tb[NFTA_SET_ELEM_TIMEOUT])); + e->flags |= (1 << NFT_SET_ELEM_ATTR_TIMEOUT); + } + if (tb[NFTA_SET_ELEM_EXPIRATION]) { + e->expiration = be64toh(mnl_attr_get_u64(tb[NFTA_SET_ELEM_EXPIRATION])); + e->flags |= (1 << NFT_SET_ELEM_ATTR_EXPIRATION); + } if (tb[NFTA_SET_ELEM_KEY]) { ret = nft_parse_data(&e->key, tb[NFTA_SET_ELEM_KEY], &type); e->flags |= (1 << NFT_SET_ELEM_ATTR_KEY); |