2 # Copyright (C) 2006 OpenWrt.org
4 # This is free software, licensed under the GNU General Public License v2.
5 # See /LICENSE for more information.
7 # $Id: netfilter.mk 2411 2005-11-11 03:41:43Z nico $
22 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_HELPER
, $(P_V4
)ipt_helper
))
23 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_STATE
, $(P_V4
)ipt_state
))
24 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_CONNMARK
, $(P_V4
)ipt_connmark
))
25 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_CONNMARK
, $(P_XT
)xt_connmark
))
26 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_TARGET_CONNMARK
, $(P_V4
)ipt_CONNMARK
))
27 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_TARGET_CONNMARK
, $(P_XT
)xt_CONNMARK
))
28 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_CONNTRACK
, $(P_V4
)ipt_conntrack
))
29 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_CONNTRACK
, $(P_XT
)xt_conntrack
))
30 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_HELPER
, $(P_XT
)xt_helper
))
31 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_STATE
, $(P_XT
)xt_state
))
32 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_CONNBYTES
, $(P_V4
)ipt_connbytes
))
33 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_CONNBYTES
, $(P_XT
)xt_connbytes
))
34 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_LIMIT
, $(P_V4
)ipt_limit
))
35 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_LIMIT
, $(P_XT
)xt_limit
))
36 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_TARGET_NOTRACK
, $(P_XT
)xt_NOTRACK
))
37 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_RECENT
, $(P_V4
)ipt_recent
))
40 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_MATCH_CONDITION
, $(P_V4
)ipt_condition
))
41 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_TARGET_LOG
, $(P_V4
)ipt_LOG
))
42 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_MATCH_OWNER
, $(P_V4
)ipt_owner
))
43 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_PHYSDEV
, $(P_XT
)xt_physdev
))
44 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_MATCH_PKTTYPE
, $(P_V4
)ipt_pkttype
))
45 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_PKTTYPE
, $(P_XT
)xt_pkttype
))
46 #$(eval $(call nf_add,IPT_EXTRA,CONFIG_IP_NF_MATCH_QUOTA, $(P_V4)ipt_quota))
47 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_QUOTA
, $(P_XT
)xt_quota
))
48 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_TARGET_REJECT
, $(P_V4
)ipt_REJECT
))
49 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_TARGET_DELUDE
, $(P_XT
)xt_DELUDE
))
50 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_TARGET_CHAOS
, $(P_XT
)xt_CHAOS
))
51 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_PORTSCAN
, $(P_XT
)xt_portscan
))
52 $(eval
$(if
$(NF_KMOD
),$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_RAW
, $(P_V4
)iptable_raw
)))
55 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_IP_NF_MATCH_IPP2P
, $(P_V4
)ipt_ipp2p
))
56 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_IP_NF_MATCH_LAYER7
, $(P_V4
)ipt_layer7
))
57 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_IP_NF_MATCH_STRING
, $(P_V4
)ipt_string
))
58 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_NETFILTER_XT_MATCH_STRING
, $(P_XT
)xt_string
))
61 $(eval
$(call nf_add
,IPT_IMQ
,CONFIG_IP_NF_TARGET_IMQ
, $(P_V4
)ipt_IMQ
))
64 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_CLASSIFY
, $(P_V4
)ipt_CLASSIFY
))
65 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_CLASSIFY
, $(P_XT
)xt_CLASSIFY
))
66 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_DSCP
, $(P_V4
)ipt_dscp
))
67 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_DSCP
, $(P_XT
)xt_dscp
))
68 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_DSCP
, $(P_V4
)ipt_DSCP
))
69 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_DSCP
, $(P_XT
)xt_DSCP
))
70 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_ECN
, $(P_V4
)ipt_ecn
))
71 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_ECN
, $(P_V4
)ipt_ECN
))
72 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_LENGTH
, $(P_V4
)ipt_length
))
73 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_LENGTH
, $(P_XT
)xt_length
))
74 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_MAC
, $(P_V4
)ipt_mac
))
75 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_MAC
, $(P_XT
)xt_mac
))
76 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_MARK
, $(P_V4
)ipt_mark
))
77 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_MARK
, $(P_XT
)xt_mark
))
78 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_MARK
, $(P_V4
)ipt_MARK
))
79 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_MARK
, $(P_XT
)xt_MARK
))
80 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TCPMSS
, $(P_V4
)ipt_tcpmss
))
81 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_TCPMSS
, $(P_XT
)xt_tcpmss
))
82 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_TCPMSS
, $(P_V4
)ipt_TCPMSS
))
83 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_TCPMSS
, $(P_XT
)xt_TCPMSS
))
84 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TOS
, $(P_V4
)ipt_tos
))
85 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TIME
, $(P_V4
)ipt_time
))
86 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_TOS
, $(P_V4
)ipt_TOS
))
87 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TTL
, $(P_V4
)ipt_ttl
))
88 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_TTL
, $(P_V4
)ipt_TTL
))
89 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_UNCLEAN
, $(P_V4
)ipt_unclean
))
90 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_MULTIPORT
, $(P_V4
)ipt_multiport
))
91 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_MULTIPORT
, $(P_XT
)xt_multiport
))
92 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_STATISTIC
, $(P_XT
)xt_statistic
))
95 $(eval
$(call nf_add
,IPT_IPSEC
,CONFIG_IP_NF_MATCH_AH_ESP
, $(P_V4
)ipt_ah
$(P_V4
)ipt_esp
))
96 $(eval
$(call nf_add
,IPT_IPSEC
,CONFIG_IP_NF_MATCH_AH
, $(P_V4
)ipt_ah
))
97 $(eval
$(call nf_add
,IPT_IPSEC
,CONFIG_NETFILTER_XT_MATCH_ESP
, $(P_XT
)xt_esp
))
100 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET
, $(P_V4
)ip_set
))
101 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_MATCH_SET
, $(P_V4
)ipt_set
))
102 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPMAP
, $(P_V4
)ip_set_ipmap
))
103 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_MACIPMAP
, $(P_V4
)ip_set_macipmap
))
104 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_PORTMAP
, $(P_V4
)ip_set_portmap
))
105 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPHASH
, $(P_V4
)ip_set_iphash
))
106 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_NETHASH
, $(P_V4
)ip_set_nethash
))
107 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPPORTHASH
, $(P_V4
)ip_set_ipporthash
))
108 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPTREE
, $(P_V4
)ip_set_iptree
))
109 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_TARGET_SET
, $(P_V4
)ipt_SET
))
112 $(eval
$(if
$(NF_KMOD
),,$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_NAT
, $(P_V4
)ipt_SNAT
$(P_V4
)ipt_DNAT
)))
113 $(eval
$(if
$(NF_KMOD
),,$(call nf_add
,IPT_NAT
,CONFIG_NF_NAT
, $(P_V4
)ipt_SNAT
$(P_V4
)ipt_DNAT
)))
114 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_MASQUERADE
, $(P_V4
)ipt_MASQUERADE
))
115 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_MIRROR
, $(P_V4
)ipt_MIRROR
))
116 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_REDIRECT
, $(P_V4
)ipt_REDIRECT
))
117 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_NETMAP
, $(P_V4
)ipt_NETMAP
))
120 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_FTP
, $(P_V4
)ip_conntrack_ftp
))
121 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_NAT_FTP
, $(P_V4
)ip_nat_ftp
))
122 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_IRC
, $(P_V4
)ip_conntrack_irc
))
123 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_NAT_IRC
, $(P_V4
)ip_nat_irc
))
124 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_TFTP
, $(P_V4
)ip_conntrack_tftp
))
127 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_AMANDA
, $(P_V4
)ip_conntrack_amanda
))
128 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_CT_PROTO_GRE
, $(P_V4
)ip_conntrack_proto_gre
))
129 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_PROTO_GRE
, $(P_V4
)ip_nat_proto_gre
))
130 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_H323
, $(P_V4
)ip_conntrack_h323
))
131 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_H323
, $(P_V4
)ip_nat_h323
))
132 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_MMS
, $(P_V4
)ip_conntrack_mms
))
133 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_MMS
, $(P_V4
)ip_nat_mms
))
134 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_RTSP
, $(P_V4
)ip_conntrack_rtsp
))
135 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_RTSP
, $(P_V4
)ip_nat_rtsp
))
136 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_PPTP
, $(P_V4
)ip_conntrack_pptp
))
137 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_SIP
, $(P_V4
)ip_conntrack_sip
))
138 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_PPTP
, $(P_V4
)ip_nat_pptp
))
139 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_SIP
, $(P_V4
)ip_nat_sip
))
140 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_SNMP_BASIC
, $(P_V4
)ip_nat_snmp_basic
))
141 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_SIP
, $(P_V4
)ip_conntrack_sip
))
142 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_SIP
, $(P_V4
)ip_nat_sip
))
145 $(eval
$(call nf_add
,IPT_QUEUE
,CONFIG_IP_NF_QUEUE
, $(P_V4
)ip_queue
))
148 $(eval
$(call nf_add
,IPT_ULOG
,CONFIG_IP_NF_TARGET_ULOG
, $(P_V4
)ipt_ULOG
))
151 $(eval
$(call nf_add
,IPT_IPRANGE
,CONFIG_IP_NF_MATCH_IPRANGE
, $(P_V4
)ipt_iprange
))
153 IPT_BUILTIN
:= $(P_V4
)ipt_standard
154 IPT_BUILTIN
+= $(P_V4
)ipt_icmp
$(P_V4
)ipt_tcp
$(P_V4
)ipt_udp
155 IPT_BUILTIN
+= $(IPT_CONNTRACK-y
)
156 IPT_BUILTIN
+= $(IPT_EXTRA-y
)
157 IPT_BUILTIN
+= $(IPT_FILTER-y
)
158 IPT_BUILTIN
+= $(IPT_IMQ-y
)
159 IPT_BUILTIN
+= $(IPT_IPOPT-y
)
160 IPT_BUILTIN
+= $(IPT_IPSEC-y
)
161 IPT_BUILTIN
+= $(IPT_IPSET-y
)
162 IPT_BUILTIN
+= $(IPT_NAT-y
)
163 IPT_BUILTIN
+= $(IPT_ULOG-y
)