linux/net/netfilter/nft_log.c

// SPDX-License-Identifier: GPL-2.0-only
/*
 * Copyright (c) 2008-2009 Patrick McHardy <[email protected]>
 * Copyright (c) 2012-2014 Pablo Neira Ayuso <[email protected]>
 *
 * Development of this code funded by Astaro AG (http://www.astaro.com/)
 */

#include <linux/audit.h>
#include <linux/kernel.h>
#include <linux/init.h>
#include <linux/module.h>
#include <linux/netlink.h>
#include <linux/netfilter.h>
#include <linux/netfilter/nf_tables.h>
#include <net/ipv6.h>
#include <net/ip.h>
#include <net/netfilter/nf_tables.h>
#include <net/netfilter/nf_log.h>
#include <linux/netdevice.h>

static const char *nft_log_null_prefix = …;

struct nft_log { … };

static bool audit_ip4(struct audit_buffer *ab, struct sk_buff *skb)
{ … }

static bool audit_ip6(struct audit_buffer *ab, struct sk_buff *skb)
{ … }

static void nft_log_eval_audit(const struct nft_pktinfo *pkt)
{ … }

static void nft_log_eval(const struct nft_expr *expr,
			 struct nft_regs *regs,
			 const struct nft_pktinfo *pkt)
{ … }

static const struct nla_policy nft_log_policy[NFTA_LOG_MAX + 1] = …;

static int nft_log_modprobe(struct net *net, enum nf_log_type t)
{ … }

static int nft_log_init(const struct nft_ctx *ctx,
			const struct nft_expr *expr,
			const struct nlattr * const tb[])
{ … }

static void nft_log_destroy(const struct nft_ctx *ctx,
			    const struct nft_expr *expr)
{ … }

static int nft_log_dump(struct sk_buff *skb,
			const struct nft_expr *expr, bool reset)
{ … }

static struct nft_expr_type nft_log_type;
static const struct nft_expr_ops nft_log_ops = …;

static struct nft_expr_type nft_log_type __read_mostly = …;

static int __init nft_log_module_init(void)
{ … }

static void __exit nft_log_module_exit(void)
{ … }

module_init(…) …;
module_exit(nft_log_module_exit);

MODULE_LICENSE(…) …;
MODULE_AUTHOR(…) …;
MODULE_ALIAS_NFT_EXPR(…) …;
MODULE_DESCRIPTION(…) …;