]> git.proxmox.com Git - mirror_ubuntu-kernels.git/commit
net: openvswitch: Fix ct_state nat flags for conns arriving from tc
authorPaul Blakey <paulb@nvidia.com>
Thu, 6 Jan 2022 15:38:04 +0000 (17:38 +0200)
committerJakub Kicinski <kuba@kernel.org>
Mon, 10 Jan 2022 00:24:12 +0000 (16:24 -0800)
commit6f022c2ddbcefaee79502ce5386dfe351d457070
treed551a30d87db083573f66dfc2756ce22c818fbed
parentf4bb93a82f94a1e23e532f0b4b1859f1f4605968
net: openvswitch: Fix ct_state nat flags for conns arriving from tc

Netfilter conntrack maintains NAT flags per connection indicating
whether NAT was configured for the connection. Openvswitch maintains
NAT flags on the per packet flow key ct_state field, indicating
whether NAT was actually executed on the packet.

When a packet misses from tc to ovs the conntrack NAT flags are set.
However, NAT was not necessarily executed on the packet because the
connection's state might still be in NEW state. As such, openvswitch
wrongly assumes that NAT was executed and sets an incorrect flow key
NAT flags.

Fix this, by flagging to openvswitch which NAT was actually done in
act_ct via tc_skb_ext and tc_skb_cb to the openvswitch module, so
the packet flow key NAT flags will be correctly set.

Fixes: b57dc7c13ea9 ("net/sched: Introduce action ct")
Signed-off-by: Paul Blakey <paulb@nvidia.com>
Acked-by: Jamal Hadi Salim <jhs@mojatatu.com>
Link: https://lore.kernel.org/r/20220106153804.26451-1-paulb@nvidia.com
Signed-off-by: Jakub Kicinski <kuba@kernel.org>
include/linux/skbuff.h
include/net/pkt_sched.h
net/openvswitch/flow.c
net/sched/act_ct.c
net/sched/cls_api.c