]> git.ipfire.org Git - thirdparty/nftables.git/commitdiff
include: refresh cached copy of nf_tables.h
authorPablo Neira Ayuso <pablo@netfilter.org>
Mon, 10 Nov 2014 17:07:24 +0000 (18:07 +0100)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 10 Nov 2014 17:07:24 +0000 (18:07 +0100)
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
include/linux/netfilter/nf_tables.h

index f04d997a4cfd138886aece01d263722a1bdd400e..16f62a5cf04d1d8af1dc49c5bea8a1b68f7ef59a 100644 (file)
@@ -758,12 +758,12 @@ enum nft_reject_types {
 };
 
 /**
- * enum nft_reject_code - Abstracted reject codes
+ * enum nft_reject_code - Generic reject codes for IPv4/IPv6
  *
- * @NFT_REJECT_ICMPX_NO_ROUTE: no route to host - network unreachable
+ * @NFT_REJECT_ICMPX_NO_ROUTE: no route to host / network unreachable
  * @NFT_REJECT_ICMPX_PORT_UNREACH: port unreachable
  * @NFT_REJECT_ICMPX_HOST_UNREACH: host unreachable
- * @NFT_REJECT_ICMPX_ADMIN_PROHIBITED: administratevely prohibited
+ * @NFT_REJECT_ICMPX_ADMIN_PROHIBITED: administratively prohibited
  *
  * These codes are mapped to real ICMP and ICMPv6 codes.
  */
@@ -774,7 +774,7 @@ enum nft_reject_inet_code {
        NFT_REJECT_ICMPX_ADMIN_PROHIBITED,
        __NFT_REJECT_ICMPX_MAX
 };
-#define NFT_REJECT_ICMPX_MAX   (__NFT_REJECT_ICMPX_MAX + 1)
+#define NFT_REJECT_ICMPX_MAX   (__NFT_REJECT_ICMPX_MAX - 1)
 
 /**
  * enum nft_reject_attributes - nf_tables reject expression netlink attributes
@@ -837,6 +837,22 @@ enum nft_masq_attributes {
 };
 #define NFTA_MASQ_MAX          (__NFTA_MASQ_MAX - 1)
 
+/**
+ * enum nft_redir_attributes - nf_tables redirect expression netlink attributes
+ *
+ * @NFTA_REDIR_REG_PROTO_MIN: source register of proto range start (NLA_U32: nft_registers)
+ * @NFTA_REDIR_REG_PROTO_MAX: source register of proto range end (NLA_U32: nft_registers)
+ * @NFTA_REDIR_FLAGS: NAT flags (see NF_NAT_RANGE_* in linux/netfilter/nf_nat.h) (NLA_U32)
+ */
+enum nft_redir_attributes {
+       NFTA_REDIR_UNSPEC,
+       NFTA_REDIR_REG_PROTO_MIN,
+       NFTA_REDIR_REG_PROTO_MAX,
+       NFTA_REDIR_FLAGS,
+       __NFTA_REDIR_MAX
+};
+#define NFTA_REDIR_MAX         (__NFTA_REDIR_MAX - 1)
+
 /**
  * enum nft_gen_attributes - nf_tables ruleset generation attributes
  *