netfilter: nf_tables: merge exthdr expression into nft core
[sfrench/cifs-2.6.git] / net / netfilter / Makefile
1 # SPDX-License-Identifier: GPL-2.0
2 netfilter-objs := core.o nf_log.o nf_queue.o nf_sockopt.o utils.o
3
4 nf_conntrack-y  := nf_conntrack_core.o nf_conntrack_standalone.o nf_conntrack_expect.o nf_conntrack_helper.o nf_conntrack_proto.o nf_conntrack_l3proto_generic.o nf_conntrack_proto_generic.o nf_conntrack_proto_tcp.o nf_conntrack_proto_udp.o nf_conntrack_extend.o nf_conntrack_acct.o nf_conntrack_seqadj.o
5 nf_conntrack-$(CONFIG_NF_CONNTRACK_TIMEOUT) += nf_conntrack_timeout.o
6 nf_conntrack-$(CONFIG_NF_CONNTRACK_TIMESTAMP) += nf_conntrack_timestamp.o
7 nf_conntrack-$(CONFIG_NF_CONNTRACK_EVENTS) += nf_conntrack_ecache.o
8 nf_conntrack-$(CONFIG_NF_CONNTRACK_LABELS) += nf_conntrack_labels.o
9 nf_conntrack-$(CONFIG_NF_CT_PROTO_DCCP) += nf_conntrack_proto_dccp.o
10 nf_conntrack-$(CONFIG_NF_CT_PROTO_SCTP) += nf_conntrack_proto_sctp.o
11
12 obj-$(CONFIG_NETFILTER) = netfilter.o
13
14 obj-$(CONFIG_NETFILTER_NETLINK) += nfnetlink.o
15 obj-$(CONFIG_NETFILTER_NETLINK_ACCT) += nfnetlink_acct.o
16 obj-$(CONFIG_NETFILTER_NETLINK_QUEUE) += nfnetlink_queue.o
17 obj-$(CONFIG_NETFILTER_NETLINK_LOG) += nfnetlink_log.o
18
19 # connection tracking
20 obj-$(CONFIG_NF_CONNTRACK) += nf_conntrack.o
21
22 obj-$(CONFIG_NF_CT_PROTO_GRE) += nf_conntrack_proto_gre.o
23
24 # netlink interface for nf_conntrack
25 obj-$(CONFIG_NF_CT_NETLINK) += nf_conntrack_netlink.o
26 obj-$(CONFIG_NF_CT_NETLINK_TIMEOUT) += nfnetlink_cttimeout.o
27 obj-$(CONFIG_NF_CT_NETLINK_HELPER) += nfnetlink_cthelper.o
28
29 # connection tracking helpers
30 nf_conntrack_h323-objs := nf_conntrack_h323_main.o nf_conntrack_h323_asn1.o
31
32 obj-$(CONFIG_NF_CONNTRACK_AMANDA) += nf_conntrack_amanda.o
33 obj-$(CONFIG_NF_CONNTRACK_FTP) += nf_conntrack_ftp.o
34 obj-$(CONFIG_NF_CONNTRACK_H323) += nf_conntrack_h323.o
35 obj-$(CONFIG_NF_CONNTRACK_IRC) += nf_conntrack_irc.o
36 obj-$(CONFIG_NF_CONNTRACK_BROADCAST) += nf_conntrack_broadcast.o
37 obj-$(CONFIG_NF_CONNTRACK_NETBIOS_NS) += nf_conntrack_netbios_ns.o
38 obj-$(CONFIG_NF_CONNTRACK_SNMP) += nf_conntrack_snmp.o
39 obj-$(CONFIG_NF_CONNTRACK_PPTP) += nf_conntrack_pptp.o
40 obj-$(CONFIG_NF_CONNTRACK_SANE) += nf_conntrack_sane.o
41 obj-$(CONFIG_NF_CONNTRACK_SIP) += nf_conntrack_sip.o
42 obj-$(CONFIG_NF_CONNTRACK_TFTP) += nf_conntrack_tftp.o
43
44 nf_nat-y        := nf_nat_core.o nf_nat_proto_unknown.o nf_nat_proto_common.o \
45                    nf_nat_proto_udp.o nf_nat_proto_tcp.o nf_nat_helper.o
46
47 # NAT protocols (nf_nat)
48 nf_nat-$(CONFIG_NF_NAT_PROTO_DCCP) += nf_nat_proto_dccp.o
49 nf_nat-$(CONFIG_NF_NAT_PROTO_SCTP) += nf_nat_proto_sctp.o
50
51 # generic transport layer logging
52 obj-$(CONFIG_NF_LOG_COMMON) += nf_log_common.o
53
54 # packet logging for netdev family
55 obj-$(CONFIG_NF_LOG_NETDEV) += nf_log_netdev.o
56
57 obj-$(CONFIG_NF_NAT) += nf_nat.o
58 obj-$(CONFIG_NF_NAT_REDIRECT) += nf_nat_redirect.o
59
60 # NAT helpers
61 obj-$(CONFIG_NF_NAT_AMANDA) += nf_nat_amanda.o
62 obj-$(CONFIG_NF_NAT_FTP) += nf_nat_ftp.o
63 obj-$(CONFIG_NF_NAT_IRC) += nf_nat_irc.o
64 obj-$(CONFIG_NF_NAT_SIP) += nf_nat_sip.o
65 obj-$(CONFIG_NF_NAT_TFTP) += nf_nat_tftp.o
66
67 # SYNPROXY
68 obj-$(CONFIG_NETFILTER_SYNPROXY) += nf_synproxy_core.o
69
70 obj-$(CONFIG_NETFILTER_CONNCOUNT) += nf_conncount.o
71
72 # generic packet duplication from netdev family
73 obj-$(CONFIG_NF_DUP_NETDEV)     += nf_dup_netdev.o
74
75 # nf_tables
76 nf_tables-objs := nf_tables_core.o nf_tables_api.o nft_chain_filter.o \
77                   nf_tables_trace.o nft_immediate.o nft_cmp.o nft_range.o \
78                   nft_bitwise.o nft_byteorder.o nft_payload.o nft_lookup.o \
79                   nft_dynset.o nft_meta.o nft_rt.o nft_exthdr.o
80
81 obj-$(CONFIG_NF_TABLES)         += nf_tables.o
82 obj-$(CONFIG_NFT_COMPAT)        += nft_compat.o
83 obj-$(CONFIG_NFT_NUMGEN)        += nft_numgen.o
84 obj-$(CONFIG_NFT_CT)            += nft_ct.o
85 obj-$(CONFIG_NFT_FLOW_OFFLOAD)  += nft_flow_offload.o
86 obj-$(CONFIG_NFT_LIMIT)         += nft_limit.o
87 obj-$(CONFIG_NFT_NAT)           += nft_nat.o
88 obj-$(CONFIG_NFT_OBJREF)        += nft_objref.o
89 obj-$(CONFIG_NFT_QUEUE)         += nft_queue.o
90 obj-$(CONFIG_NFT_QUOTA)         += nft_quota.o
91 obj-$(CONFIG_NFT_REJECT)        += nft_reject.o
92 obj-$(CONFIG_NFT_REJECT_INET)   += nft_reject_inet.o
93 obj-$(CONFIG_NFT_SET_RBTREE)    += nft_set_rbtree.o
94 obj-$(CONFIG_NFT_SET_HASH)      += nft_set_hash.o
95 obj-$(CONFIG_NFT_SET_BITMAP)    += nft_set_bitmap.o
96 obj-$(CONFIG_NFT_COUNTER)       += nft_counter.o
97 obj-$(CONFIG_NFT_LOG)           += nft_log.o
98 obj-$(CONFIG_NFT_MASQ)          += nft_masq.o
99 obj-$(CONFIG_NFT_REDIR)         += nft_redir.o
100 obj-$(CONFIG_NFT_HASH)          += nft_hash.o
101 obj-$(CONFIG_NFT_FIB)           += nft_fib.o
102 obj-$(CONFIG_NFT_FIB_INET)      += nft_fib_inet.o
103 obj-$(CONFIG_NFT_FIB_NETDEV)    += nft_fib_netdev.o
104
105 # nf_tables netdev
106 obj-$(CONFIG_NFT_DUP_NETDEV)    += nft_dup_netdev.o
107 obj-$(CONFIG_NFT_FWD_NETDEV)    += nft_fwd_netdev.o
108
109 # flow table infrastructure
110 obj-$(CONFIG_NF_FLOW_TABLE)     += nf_flow_table.o
111 nf_flow_table-objs := nf_flow_table_core.o nf_flow_table_ip.o
112
113 obj-$(CONFIG_NF_FLOW_TABLE_INET) += nf_flow_table_inet.o
114
115 # generic X tables 
116 obj-$(CONFIG_NETFILTER_XTABLES) += x_tables.o xt_tcpudp.o
117
118 # combos
119 obj-$(CONFIG_NETFILTER_XT_MARK) += xt_mark.o
120 obj-$(CONFIG_NETFILTER_XT_CONNMARK) += xt_connmark.o
121 obj-$(CONFIG_NETFILTER_XT_SET) += xt_set.o
122 obj-$(CONFIG_NETFILTER_XT_NAT) += xt_nat.o
123
124 # targets
125 obj-$(CONFIG_NETFILTER_XT_TARGET_AUDIT) += xt_AUDIT.o
126 obj-$(CONFIG_NETFILTER_XT_TARGET_CHECKSUM) += xt_CHECKSUM.o
127 obj-$(CONFIG_NETFILTER_XT_TARGET_CLASSIFY) += xt_CLASSIFY.o
128 obj-$(CONFIG_NETFILTER_XT_TARGET_CONNSECMARK) += xt_CONNSECMARK.o
129 obj-$(CONFIG_NETFILTER_XT_TARGET_CT) += xt_CT.o
130 obj-$(CONFIG_NETFILTER_XT_TARGET_DSCP) += xt_DSCP.o
131 obj-$(CONFIG_NETFILTER_XT_TARGET_HL) += xt_HL.o
132 obj-$(CONFIG_NETFILTER_XT_TARGET_HMARK) += xt_HMARK.o
133 obj-$(CONFIG_NETFILTER_XT_TARGET_LED) += xt_LED.o
134 obj-$(CONFIG_NETFILTER_XT_TARGET_LOG) += xt_LOG.o
135 obj-$(CONFIG_NETFILTER_XT_TARGET_NETMAP) += xt_NETMAP.o
136 obj-$(CONFIG_NETFILTER_XT_TARGET_NFLOG) += xt_NFLOG.o
137 obj-$(CONFIG_NETFILTER_XT_TARGET_NFQUEUE) += xt_NFQUEUE.o
138 obj-$(CONFIG_NETFILTER_XT_TARGET_RATEEST) += xt_RATEEST.o
139 obj-$(CONFIG_NETFILTER_XT_TARGET_REDIRECT) += xt_REDIRECT.o
140 obj-$(CONFIG_NETFILTER_XT_TARGET_SECMARK) += xt_SECMARK.o
141 obj-$(CONFIG_NETFILTER_XT_TARGET_TPROXY) += xt_TPROXY.o
142 obj-$(CONFIG_NETFILTER_XT_TARGET_TCPMSS) += xt_TCPMSS.o
143 obj-$(CONFIG_NETFILTER_XT_TARGET_TCPOPTSTRIP) += xt_TCPOPTSTRIP.o
144 obj-$(CONFIG_NETFILTER_XT_TARGET_TEE) += xt_TEE.o
145 obj-$(CONFIG_NETFILTER_XT_TARGET_TRACE) += xt_TRACE.o
146 obj-$(CONFIG_NETFILTER_XT_TARGET_IDLETIMER) += xt_IDLETIMER.o
147
148 # matches
149 obj-$(CONFIG_NETFILTER_XT_MATCH_ADDRTYPE) += xt_addrtype.o
150 obj-$(CONFIG_NETFILTER_XT_MATCH_BPF) += xt_bpf.o
151 obj-$(CONFIG_NETFILTER_XT_MATCH_CLUSTER) += xt_cluster.o
152 obj-$(CONFIG_NETFILTER_XT_MATCH_COMMENT) += xt_comment.o
153 obj-$(CONFIG_NETFILTER_XT_MATCH_CONNBYTES) += xt_connbytes.o
154 obj-$(CONFIG_NETFILTER_XT_MATCH_CONNLABEL) += xt_connlabel.o
155 obj-$(CONFIG_NETFILTER_XT_MATCH_CONNLIMIT) += xt_connlimit.o
156 obj-$(CONFIG_NETFILTER_XT_MATCH_CONNTRACK) += xt_conntrack.o
157 obj-$(CONFIG_NETFILTER_XT_MATCH_CPU) += xt_cpu.o
158 obj-$(CONFIG_NETFILTER_XT_MATCH_DCCP) += xt_dccp.o
159 obj-$(CONFIG_NETFILTER_XT_MATCH_DEVGROUP) += xt_devgroup.o
160 obj-$(CONFIG_NETFILTER_XT_MATCH_DSCP) += xt_dscp.o
161 obj-$(CONFIG_NETFILTER_XT_MATCH_ECN) += xt_ecn.o
162 obj-$(CONFIG_NETFILTER_XT_MATCH_ESP) += xt_esp.o
163 obj-$(CONFIG_NETFILTER_XT_MATCH_HASHLIMIT) += xt_hashlimit.o
164 obj-$(CONFIG_NETFILTER_XT_MATCH_HELPER) += xt_helper.o
165 obj-$(CONFIG_NETFILTER_XT_MATCH_HL) += xt_hl.o
166 obj-$(CONFIG_NETFILTER_XT_MATCH_IPCOMP) += xt_ipcomp.o
167 obj-$(CONFIG_NETFILTER_XT_MATCH_IPRANGE) += xt_iprange.o
168 obj-$(CONFIG_NETFILTER_XT_MATCH_IPVS) += xt_ipvs.o
169 obj-$(CONFIG_NETFILTER_XT_MATCH_L2TP) += xt_l2tp.o
170 obj-$(CONFIG_NETFILTER_XT_MATCH_LENGTH) += xt_length.o
171 obj-$(CONFIG_NETFILTER_XT_MATCH_LIMIT) += xt_limit.o
172 obj-$(CONFIG_NETFILTER_XT_MATCH_MAC) += xt_mac.o
173 obj-$(CONFIG_NETFILTER_XT_MATCH_MULTIPORT) += xt_multiport.o
174 obj-$(CONFIG_NETFILTER_XT_MATCH_NFACCT) += xt_nfacct.o
175 obj-$(CONFIG_NETFILTER_XT_MATCH_OSF) += xt_osf.o
176 obj-$(CONFIG_NETFILTER_XT_MATCH_OWNER) += xt_owner.o
177 obj-$(CONFIG_NETFILTER_XT_MATCH_CGROUP) += xt_cgroup.o
178 obj-$(CONFIG_NETFILTER_XT_MATCH_PHYSDEV) += xt_physdev.o
179 obj-$(CONFIG_NETFILTER_XT_MATCH_PKTTYPE) += xt_pkttype.o
180 obj-$(CONFIG_NETFILTER_XT_MATCH_POLICY) += xt_policy.o
181 obj-$(CONFIG_NETFILTER_XT_MATCH_QUOTA) += xt_quota.o
182 obj-$(CONFIG_NETFILTER_XT_MATCH_RATEEST) += xt_rateest.o
183 obj-$(CONFIG_NETFILTER_XT_MATCH_REALM) += xt_realm.o
184 obj-$(CONFIG_NETFILTER_XT_MATCH_RECENT) += xt_recent.o
185 obj-$(CONFIG_NETFILTER_XT_MATCH_SCTP) += xt_sctp.o
186 obj-$(CONFIG_NETFILTER_XT_MATCH_SOCKET) += xt_socket.o
187 obj-$(CONFIG_NETFILTER_XT_MATCH_STATE) += xt_state.o
188 obj-$(CONFIG_NETFILTER_XT_MATCH_STATISTIC) += xt_statistic.o
189 obj-$(CONFIG_NETFILTER_XT_MATCH_STRING) += xt_string.o
190 obj-$(CONFIG_NETFILTER_XT_MATCH_TCPMSS) += xt_tcpmss.o
191 obj-$(CONFIG_NETFILTER_XT_MATCH_TIME) += xt_time.o
192 obj-$(CONFIG_NETFILTER_XT_MATCH_U32) += xt_u32.o
193
194 # ipset
195 obj-$(CONFIG_IP_SET) += ipset/
196
197 # IPVS
198 obj-$(CONFIG_IP_VS) += ipvs/