]> git.ipfire.org Git - thirdparty/nftables.git/commit
doc: note meta cgroup returns zero on cgroupv2-only hosts master
authorAvinash H. Duduskar <avinashhd@protonmail.com>
Fri, 17 Apr 2026 19:41:32 +0000 (19:41 +0000)
committerFlorian Westphal <fw@strlen.de>
Sat, 18 Apr 2026 11:29:48 +0000 (13:29 +0200)
commit0960e9001ed372140dee853733ca2c7464bdb1c7
tree1dbdcf398bb886a732a86004c2f4239881a284eb
parent57fda42e4131e23c83540d0f2fd00d7510bccbd5
doc: note meta cgroup returns zero on cgroupv2-only hosts

Commit 2ff29969 ("doc: Clarify cgroup meta variable") corrected the
terminology and pointed readers to socket cgroupv2. The man page still
gives no indication that meta cgroup silently returns zero on
cgroupv2-only hosts with CONFIG_CGROUP_NET_CLASSID=y (the distribution
default) and no active net_cls hierarchy, the common configuration
on modern systems. Rules load without error and match nothing.

Make the behaviour explicit in the meta expression types table.

Signed-off-by: Avinash H. Duduskar <avinashhd@protonmail.com>
Signed-off-by: Florian Westphal <fw@strlen.de>
doc/primary-expression.txt