]> git.ipfire.org Git - thirdparty/kernel/stable.git/commit
net/ipv6: add sysctl option accept_ra_min_hop_limit
authorHangbin Liu <liuhangbin@gmail.com>
Thu, 30 Jul 2015 06:28:42 +0000 (14:28 +0800)
committerJiri Slaby <jslaby@suse.cz>
Wed, 2 Mar 2016 15:29:06 +0000 (16:29 +0100)
commite16f537864eb9cf68683d9e107706d1b31fcaa76
tree4ed0d5be9aac6a98a2a871fd891a73499cad7139
parent22d310aa03b6009f252c1c53fe2adb5b0919f330
net/ipv6: add sysctl option accept_ra_min_hop_limit

[ Upstream commit 8013d1d7eafb0589ca766db6b74026f76b7f5cb4 ]

Commit 6fd99094de2b ("ipv6: Don't reduce hop limit for an interface")
disabled accept hop limit from RA if it is smaller than the current hop
limit for security stuff. But this behavior kind of break the RFC definition.

RFC 4861, 6.3.4.  Processing Received Router Advertisements
   A Router Advertisement field (e.g., Cur Hop Limit, Reachable Time,
   and Retrans Timer) may contain a value denoting that it is
   unspecified.  In such cases, the parameter should be ignored and the
   host should continue using whatever value it is already using.

   If the received Cur Hop Limit value is non-zero, the host SHOULD set
   its CurHopLimit variable to the received value.

So add sysctl option accept_ra_min_hop_limit to let user choose the minimum
hop limit value they can accept from RA. And set default to 1 to meet RFC
standards.

Signed-off-by: Hangbin Liu <liuhangbin@gmail.com>
Acked-by: YOSHIFUJI Hideaki <hideaki.yoshifuji@miraclelinux.com>
Signed-off-by: David S. Miller <davem@davemloft.net>
Signed-off-by: Jiri Slaby <jslaby@suse.cz>
Documentation/networking/ip-sysctl.txt
include/linux/ipv6.h
include/uapi/linux/ipv6.h
net/ipv6/addrconf.c
net/ipv6/ndisc.c