]> git.ipfire.org Git - thirdparty/nftables.git/commitdiff
doc: add mptcp to tcp option matching list
authorFlorian Westphal <fw@strlen.de>
Thu, 6 Mar 2025 04:19:15 +0000 (05:19 +0100)
committerFlorian Westphal <fw@strlen.de>
Fri, 7 Mar 2025 11:22:35 +0000 (12:22 +0100)
Suggested-by: Pablo Neira Ayuso <pablo@netfilter.org>
Signed-off-by: Florian Westphal <fw@strlen.de>
doc/payload-expression.txt

index 2a155aa87b6f52192435e7dd4603676d45a148e0..ce0c6a237db9f95ed9f0a55714d9ebcabd6fcade 100644 (file)
@@ -729,13 +729,13 @@ nftables currently supports matching (finding) a given ipv6 extension header, TC
 *dst* {*nexthdr* | *hdrlength*}
 *mh* {*nexthdr* | *hdrlength* | *checksum* | *type*}
 *srh* {*flags* | *tag* | *sid* | *seg-left*}
-*tcp option* {*eol* | *nop* | *maxseg* | *window* | *sack-perm* | *sack* | *sack0* | *sack1* | *sack2* | *sack3* | *timestamp*} 'tcp_option_field'
+*tcp option* {*eol* | *nop* | *maxseg* | *window* | *sack-perm* | *sack* | *sack0* | *sack1* | *sack2* | *sack3* | *timestamp* | *mptcp* } 'tcp_option_field'
 *ip option* { lsrr | ra | rr | ssrr } 'ip_option_field'
 
 The following syntaxes are valid only in a relational expression with boolean type on right-hand side for checking header existence only:
 [verse]
 *exthdr* {*hbh* | *frag* | *rt* | *dst* | *mh*}
-*tcp option* {*eol* | *nop* | *maxseg* | *window* | *sack-perm* | *sack* | *sack0* | *sack1* | *sack2* | *sack3* | *timestamp*}
+*tcp option* {*eol* | *nop* | *maxseg* | *window* | *sack-perm* | *sack* | *sack0* | *sack1* | *sack2* | *sack3* | *timestamp* | *mptcp* }
 *ip option* { lsrr | ra | rr | ssrr }
 *dccp option* 'dccp_option_type'
 
@@ -794,8 +794,13 @@ length, left, right
 |timestamp|
 TCP Timestamps |
 length, tsval, tsecr
+|mptcp|
+Multipath TCP |
+subtype
 |============================
 
+Data types can be queried with 'nft describe tcp option *keyword* [ *fieldname* ]'.
+
 TCP option matching also supports raw expression syntax to access arbitrary options:
 [verse]
 *tcp option*