[backfire] netfilter: fix ipt_ttl and ipt_TTL userspace library packaging
[openwrt-10.03/.git] / package / kernel / modules / netfilter.mk
1
2 #
3 # Copyright (C) 2006-2008 OpenWrt.org
4 #
5 # This is free software, licensed under the GNU General Public License v2.
6 # See /LICENSE for more information.
7 #
8
9 NF_MENU:=Netfilter Extensions
10 NF_KMOD:=1
11 include $(INCLUDE_DIR)/netfilter.mk
12
13 define KernelPackage/ipt-core
14   SUBMENU:=$(NF_MENU)
15   TITLE:=Netfilter core
16   KCONFIG:=$(KCONFIG_IPT_CORE)
17   FILES:=$(foreach mod,$(IPT_CORE-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
18   AUTOLOAD:=$(call AutoLoad,40,$(notdir $(IPT_CORE-m)))
19 endef
20
21 define KernelPackage/ipt-core/description
22  Netfilter core kernel modules
23  Includes:
24  - comment (2.6)
25  - limit
26  - LOG
27  - mac
28  - multiport
29  - REJECT
30  - TCPMSS
31 endef
32
33 $(eval $(call KernelPackage,ipt-core))
34
35
36 define KernelPackage/ipt/Depends
37   SUBMENU:=$(NF_MENU)
38   DEPENDS:= kmod-ipt-core $(1)
39 endef
40
41
42 define KernelPackage/ipt-conntrack
43 $(call KernelPackage/ipt/Depends,)
44   TITLE:=Basic connection tracking modules
45   KCONFIG:=$(KCONFIG_IPT_CONNTRACK)
46   FILES:=$(foreach mod,$(IPT_CONNTRACK-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
47   AUTOLOAD:=$(call AutoLoad,41,$(notdir $(IPT_CONNTRACK-m)))
48 endef
49
50 define KernelPackage/ipt-conntrack/description
51  Netfilter (IPv4) kernel modules for connection tracking
52  Includes:
53  - conntrack
54  - defrag (2.6)
55  - iptables_raw
56  - NOTRACK
57  - state
58 endef
59
60 $(eval $(call KernelPackage,ipt-conntrack))
61
62
63 define KernelPackage/ipt-conntrack-extra
64 $(call KernelPackage/ipt/Depends,+kmod-ipt-conntrack)
65   TITLE:=Extra connection tracking modules
66   KCONFIG:=$(KCONFIG_IPT_CONNTRACK_EXTRA)
67   FILES:=$(foreach mod,$(IPT_CONNTRACK_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
68   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_CONNTRACK_EXTRA-m)))
69 endef
70
71 define KernelPackage/ipt-conntrack-extra/description
72  Netfilter (IPv4) extra kernel modules for connection tracking
73  Includes:
74  - connbytes
75  - connmark/CONNMARK
76  - conntrack
77  - helper
78  - recent
79 endef
80
81 $(eval $(call KernelPackage,ipt-conntrack-extra))
82
83
84 define KernelPackage/ipt-filter
85 $(call KernelPackage/ipt/Depends,+LINUX_2_6:kmod-textsearch)
86   TITLE:=Modules for packet content inspection
87   KCONFIG:=$(KCONFIG_IPT_FILTER)
88   FILES:=$(foreach mod,$(IPT_FILTER-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
89   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_FILTER-m)))
90 endef
91
92 define KernelPackage/ipt-filter/description
93  Netfilter (IPv4) kernel modules for packet content inspection
94  Includes:
95  - layer7
96  - string
97 endef
98
99 $(eval $(call KernelPackage,ipt-filter))
100
101
102 define KernelPackage/ipt-ipopt
103 $(call KernelPackage/ipt/Depends,)
104   TITLE:=Modules for matching/changing IP packet options
105   KCONFIG:=$(KCONFIG_IPT_IPOPT)
106   FILES:=$(foreach mod,$(IPT_IPOPT-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
107   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPOPT-m)))
108 endef
109
110 define KernelPackage/ipt-ipopt/description
111  Netfilter (IPv4) modules for matching/changing IP packet options
112  Includes:
113  - CLASSIFY
114  - dscp/DSCP
115  - ecn/ECN
116  - hl/HL (2.6.30 and later)
117  - length
118  - mark/MARK
119  - statistic (2.6)
120  - tcpmss
121  - time
122  - tos/TOS (prior to 2.6.25)
123  - ttl/TTL
124  - unclean
125 endef
126
127 $(eval $(call KernelPackage,ipt-ipopt))
128
129
130 define KernelPackage/ipt-ipsec
131 $(call KernelPackage/ipt/Depends,)
132   TITLE:=Modules for matching IPSec packets
133   KCONFIG:=$(KCONFIG_IPT_IPSEC)
134   FILES:=$(foreach mod,$(IPT_IPSEC-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
135   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPSEC-m)))
136 endef
137
138 define KernelPackage/ipt-ipsec/description
139  Netfilter (IPv4) modules for matching IPSec packets
140  Includes:
141  - ah
142  - esp
143  - policy (2.6)
144 endef
145
146 $(eval $(call KernelPackage,ipt-ipsec))
147
148
149 define KernelPackage/ipt-nat
150 $(call KernelPackage/ipt/Depends,+kmod-ipt-conntrack)
151   TITLE:=Basic NAT targets
152   KCONFIG:=$(KCONFIG_IPT_NAT)
153   FILES:=$(foreach mod,$(IPT_NAT-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
154   AUTOLOAD:=$(call AutoLoad,42,$(notdir $(IPT_NAT-m)))
155 endef
156
157 define KernelPackage/ipt-nat/description
158  Netfilter (IPv4) kernel modules for basic NAT targets
159  Includes:
160  - MASQUERADE
161 endef
162
163 $(eval $(call KernelPackage,ipt-nat))
164
165
166 define KernelPackage/ipt-nat-extra
167 $(call KernelPackage/ipt/Depends,+kmod-ipt-nat)
168   TITLE:=Extra NAT targets
169   KCONFIG:=$(KCONFIG_IPT_NAT_EXTRA)
170   FILES:=$(foreach mod,$(IPT_NAT_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
171   AUTOLOAD:=$(call AutoLoad,43,$(notdir $(IPT_NAT_EXTRA-m)))
172 endef
173
174 define KernelPackage/ipt-nat-extra/description
175  Netfilter (IPv4) kernel modules for extra NAT targets
176  Includes:
177  - MIRROR (2.4)
178  - NETMAP
179  - REDIRECT
180 endef
181
182 $(eval $(call KernelPackage,ipt-nat-extra))
183
184
185 define KernelPackage/ipt-nathelper
186 $(call KernelPackage/ipt/Depends,+kmod-ipt-nat)
187   TITLE:=Basic Conntrack and NAT helpers
188   KCONFIG:=$(KCONFIG_IPT_NATHELPER)
189   FILES:=$(foreach mod,$(IPT_NATHELPER-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
190   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER-m)))
191 endef
192
193 define KernelPackage/ipt-nathelper/description
194  Default Netfilter (IPv4) Conntrack and NAT helpers
195  Includes:
196  - ftp
197  - irc
198  - tftp
199 endef
200
201 $(eval $(call KernelPackage,ipt-nathelper))
202
203
204 define KernelPackage/ipt-nathelper-extra
205 $(call KernelPackage/ipt/Depends,+kmod-ipt-nat +LINUX_2_6:kmod-textsearch)
206   TITLE:=Extra Conntrack and NAT helpers
207   KCONFIG:=$(KCONFIG_IPT_NATHELPER_EXTRA)
208   FILES:=$(foreach mod,$(IPT_NATHELPER_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
209   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_NATHELPER_EXTRA-m)))
210 endef
211
212 define KernelPackage/ipt-nathelper-extra/description
213  Extra Netfilter (IPv4) Conntrack and NAT helpers
214  Includes:
215  - amanda
216  - h323
217  - mms
218  - pptp (2.6)
219  - proto_gre (2.6)
220  - sip (2.6)
221  - snmp_basic
222 endef
223
224 $(eval $(call KernelPackage,ipt-nathelper-extra))
225
226
227 define KernelPackage/ipt-imq
228 $(call KernelPackage/ipt/Depends,)
229   TITLE:=Intermediate Queueing support
230   KCONFIG:= \
231         CONFIG_IMQ \
232         CONFIG_IMQ_BEHAVIOR_BA=y \
233         CONFIG_IMQ_NUM_DEVS=2 \
234         CONFIG_NETFILTER_XT_TARGET_IMQ
235   FILES:= \
236         $(LINUX_DIR)/drivers/net/imq.$(LINUX_KMOD_SUFFIX) \
237         $(foreach mod,$(IPT_IMQ-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
238   AUTOLOAD:=$(call AutoLoad,46,$(notdir \
239         imq \
240         $(IPT_IMQ-m) \
241   ))
242 endef
243
244 define KernelPackage/ipt-imq/description
245  Kernel support for Intermediate Queueing devices
246 endef
247
248 $(eval $(call KernelPackage,ipt-imq))
249
250
251 define KernelPackage/ipt-queue
252 $(call KernelPackage/ipt/Depends,)
253   TITLE:=Module for user-space packet queueing
254   KCONFIG:=$(KCONFIG_IPT_QUEUE)
255   FILES:=$(foreach mod,$(IPT_QUEUE-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
256   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_QUEUE-m)))
257 endef
258
259 define KernelPackage/ipt-queue/description
260  Netfilter (IPv4) module for user-space packet queueing
261  Includes:
262  - QUEUE
263 endef
264
265 $(eval $(call KernelPackage,ipt-queue))
266
267
268 define KernelPackage/ipt-ulog
269 $(call KernelPackage/ipt/Depends,)
270   TITLE:=Module for user-space packet logging
271   KCONFIG:=$(KCONFIG_IPT_ULOG)
272   FILES:=$(foreach mod,$(IPT_ULOG-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
273   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_ULOG-m)))
274 endef
275
276 define KernelPackage/ipt-ulog/description
277  Netfilter (IPv4) module for user-space packet logging
278  Includes:
279  - ULOG
280 endef
281
282 $(eval $(call KernelPackage,ipt-ulog))
283
284
285 define KernelPackage/ipt-iprange
286 $(call KernelPackage/ipt/Depends,)
287   TITLE:=Module for matching ip ranges
288   KCONFIG:=$(KCONFIG_IPT_IPRANGE)
289   FILES:=$(foreach mod,$(IPT_IPRANGE-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
290   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_IPRANGE-m)))
291 endef
292
293 define KernelPackage/ipt-iprange/description
294  Netfilter (IPv4) module for matching ip ranges
295  Includes:
296  - iprange
297 endef
298
299 $(eval $(call KernelPackage,ipt-iprange))
300
301
302 define KernelPackage/ipt-extra
303 $(call KernelPackage/ipt/Depends,)
304   TITLE:=Extra modules
305   KCONFIG:=$(KCONFIG_IPT_EXTRA)
306   FILES:=$(foreach mod,$(IPT_EXTRA-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
307   AUTOLOAD:=$(call AutoLoad,45,$(notdir $(IPT_EXTRA-m)))
308 endef
309
310 define KernelPackage/ipt-extra/description
311  Other Netfilter (IPv4) kernel modules
312  Includes:
313  - condition (2.4 only)
314  - owner
315  - physdev (if bridge support was enabled in kernel)
316  - pkttype
317  - quota
318 endef
319
320 $(eval $(call KernelPackage,ipt-extra))
321
322
323 define KernelPackage/ip6tables
324   SUBMENU:=$(NF_MENU)
325   TITLE:=IPv6 modules
326   DEPENDS:=+kmod-ipv6
327   KCONFIG:=$(KCONFIG_IPT_IPV6)
328   FILES:=$(foreach mod,$(IPT_IPV6-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
329   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(IPT_IPV6-m)))
330 endef
331
332 define KernelPackage/ip6tables/description
333  Netfilter IPv6 firewalling support
334 endef
335
336 $(eval $(call KernelPackage,ip6tables))
337
338
339 define KernelPackage/arptables
340   SUBMENU:=$(NF_MENU)
341   TITLE:=ARP firewalling modules
342   FILES:=$(LINUX_DIR)/net/ipv4/netfilter/arp*.$(LINUX_KMOD_SUFFIX)
343   KCONFIG:=CONFIG_IP_NF_ARPTABLES \
344     CONFIG_IP_NF_ARPFILTER \
345     CONFIG_IP_NF_ARP_MANGLE
346   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(patsubst %.$(LINUX_KMOD_SUFFIX),%,$(wildcard $(LINUX_DIR)/net/ipv4/netfilter/arp*.$(LINUX_KMOD_SUFFIX)))))
347 endef
348
349 define KernelPackage/arptables/description
350  Kernel modules for ARP firewalling
351 endef
352
353 $(eval $(call KernelPackage,arptables))
354
355
356 define KernelPackage/ebtables
357   SUBMENU:=$(NF_MENU)
358   TITLE:=Bridge firewalling modules
359   DEPENDS:=@LINUX_2_6
360   FILES:=$(foreach mod,$(EBTABLES-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
361   KCONFIG:=CONFIG_BRIDGE_NETFILTER=y \
362         $(KCONFIG_EBTABLES)
363   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES-m)))
364 endef
365
366 define KernelPackage/ebtables/description
367   ebtables is a general, extensible frame/packet identification
368   framework. It provides you to do Ethernet
369   filtering/NAT/brouting on the Ethernet bridge.
370 endef
371
372 $(eval $(call KernelPackage,ebtables))
373
374
375 define KernelPackage/ebtables/Depends
376   SUBMENU:=$(NF_MENU)
377   DEPENDS:=kmod-ebtables $(1)
378 endef
379
380
381 define KernelPackage/ebtables-ipv4
382 $(call KernelPackage/ebtables/Depends,)
383   TITLE:=ebtables: IPv4 support
384   FILES:=$(foreach mod,$(EBTABLES_IP4-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
385   KCONFIG:=$(KCONFIG_EBTABLES_IP4)
386   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP4-m)))
387 endef
388
389 define KernelPackage/ebtables-ipv4/description
390  This option adds the IPv4 support to ebtables, which allows basic
391  IPv4 header field filtering, ARP filtering as well as SNAT, DNAT targets.
392 endef
393
394 $(eval $(call KernelPackage,ebtables-ipv4))
395
396
397 define KernelPackage/ebtables-ipv6
398 $(call KernelPackage/ebtables/Depends,)
399   TITLE:=ebtables: IPv6 support
400   FILES:=$(foreach mod,$(EBTABLES_IP6-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
401   KCONFIG:=$(KCONFIG_EBTABLES_IP6)
402   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_IP6-m)))
403 endef
404
405 define KernelPackage/ebtables-ipv6/description
406  This option adds the IPv6 support to ebtables, which allows basic
407  IPv6 header field filtering and target support.
408 endef
409
410 $(eval $(call KernelPackage,ebtables-ipv6))
411
412
413 define KernelPackage/ebtables-watchers
414 $(call KernelPackage/ebtables/Depends,)
415   TITLE:=ebtables: watchers support
416   FILES:=$(foreach mod,$(EBTABLES_WATCHERS-m),$(LINUX_DIR)/net/$(mod).$(LINUX_KMOD_SUFFIX))
417   KCONFIG:=$(KCONFIG_EBTABLES_WATCHERS)
418   AUTOLOAD:=$(call AutoLoad,49,$(notdir $(EBTABLES_WATCHERS-m)))
419 endef
420
421 define KernelPackage/ebtables-watchers/description
422  This option adds the log watchers, that you can use in any rule
423  in any ebtables table.
424 endef
425
426 $(eval $(call KernelPackage,ebtables-watchers))
427
428
429 define KernelPackage/nfnetlink
430   SUBMENU:=$(NF_MENU)
431   TITLE:=Netlink-based userspace interface
432   DEPENDS:=@LINUX_2_6 +kmod-ipt-core
433   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink.$(LINUX_KMOD_SUFFIX)
434   KCONFIG:=CONFIG_NETFILTER_NETLINK
435   AUTOLOAD:=$(call AutoLoad,48,nfnetlink)
436 endef
437
438 define KernelPackage/nfnetlink/description
439  Kernel modules support for a netlink-based userspace interface
440 endef
441
442 $(eval $(call KernelPackage,nfnetlink))
443
444
445 define KernelPackage/nfnetlink/Depends
446   SUBMENU:=$(NF_MENU)
447   DEPENDS:=@LINUX_2_6 +kmod-nfnetlink $(1)
448 endef
449
450
451 define KernelPackage/nfnetlink-log
452 $(call KernelPackage/nfnetlink/Depends,)
453   TITLE:=Netfilter LOG over NFNETLINK interface
454   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_log.$(LINUX_KMOD_SUFFIX)
455   KCONFIG:=CONFIG_NETFILTER_NETLINK_LOG
456   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_log)
457 endef
458
459 define KernelPackage/nfnetlink-log/description
460  Kernel modules support for logging packets via NFNETLINK
461 endef
462
463 $(eval $(call KernelPackage,nfnetlink-log))
464
465
466 define KernelPackage/nfnetlink-queue
467 $(call KernelPackage/nfnetlink/Depends,)
468   TITLE:=Netfilter QUEUE over NFNETLINK interface
469   FILES:=$(LINUX_DIR)/net/netfilter/nfnetlink_queue.$(LINUX_KMOD_SUFFIX)
470   KCONFIG:=CONFIG_NETFILTER_NETLINK_QUEUE
471   AUTOLOAD:=$(call AutoLoad,48,nfnetlink_queue)
472 endef
473
474 define KernelPackage/nfnetlink-queue/description
475  Kernel modules support for queueing packets via NFNETLINK
476 endef
477
478 $(eval $(call KernelPackage,nfnetlink-queue))
479
480
481 define KernelPackage/nf-conntrack-netlink
482 $(call KernelPackage/nfnetlink/Depends,+kmod-ipt-conntrack)
483   TITLE:=Connection tracking netlink interface
484   FILES:=$(LINUX_DIR)/net/netfilter/nf_conntrack_netlink.$(LINUX_KMOD_SUFFIX)
485   KCONFIG:=CONFIG_NF_CT_NETLINK
486   AUTOLOAD:=$(call AutoLoad,49,nf_conntrack_netlink)
487 endef
488
489 define KernelPackage/nf-conntrack-netlink/description
490  Kernel modules support for a netlink-based connection tracking 
491  userspace interface
492 endef
493
494 $(eval $(call KernelPackage,nf-conntrack-netlink))
495
496 define KernelPackage/ipt-hashlimit
497 $(call KernelPackage/ipt/Depends,)
498   TITLE:=Netfilter hashlimit match
499   FILES:=$(LINUX_DIR)/net/netfilter/xt_hashlimit.$(LINUX_KMOD_SUFFIX)
500   KCONFIG:=$(KCONFIG_IPT_HASHLIMIT)
501   AUTOLOAD:=$(call AutoLoad,50,xt_hashlimit)
502 endef
503
504 define KernelPackage/ipt-hashlimit/description
505  Kernel modules support for the hashlimit bucket match module
506 endef
507
508 $(eval $(call KernelPackage,ipt-hashlimit))