2 # Copyright (C) 2006 OpenWrt.org
4 # This is free software, licensed under the GNU General Public License v2.
5 # See /LICENSE for more information.
7 # $Id: netfilter.mk 2411 2005-11-11 03:41:43Z nico $
9 ifneq ($(__inc_netfiler
),1)
25 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_HELPER
, $(P_V4
)ipt_helper
))
26 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_STATE
, $(P_V4
)ipt_state
))
27 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_CONNMARK
, $(P_V4
)ipt_connmark
))
28 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_CONNMARK
, $(P_XT
)xt_connmark
))
29 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_TARGET_CONNMARK
, $(P_V4
)ipt_CONNMARK
))
30 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_TARGET_CONNMARK
, $(P_XT
)xt_CONNMARK
))
31 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_CONNTRACK
, $(P_V4
)ipt_conntrack
))
32 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_CONNTRACK
, $(P_XT
)xt_conntrack
))
33 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_HELPER
, $(P_XT
)xt_helper
))
34 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_STATE
, $(P_XT
)xt_state
))
35 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_CONNBYTES
, $(P_V4
)ipt_connbytes
))
36 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_CONNBYTES
, $(P_XT
)xt_connbytes
))
37 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_LIMIT
, $(P_V4
)ipt_limit
))
38 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_MATCH_LIMIT
, $(P_XT
)xt_limit
))
39 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_NETFILTER_XT_TARGET_NOTRACK
, $(P_XT
)xt_NOTRACK
))
40 $(eval
$(call nf_add
,IPT_CONNTRACK
,CONFIG_IP_NF_MATCH_RECENT
, $(P_V4
)ipt_recent
))
43 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_MATCH_CONDITION
, $(P_V4
)ipt_condition
))
44 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_TARGET_LOG
, $(P_V4
)ipt_LOG
))
45 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_MATCH_OWNER
, $(P_V4
)ipt_owner
))
46 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_PHYSDEV
, $(P_XT
)xt_physdev
))
47 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_MATCH_PKTTYPE
, $(P_V4
)ipt_pkttype
))
48 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_PKTTYPE
, $(P_XT
)xt_pkttype
))
49 #$(eval $(call nf_add,IPT_EXTRA,CONFIG_IP_NF_MATCH_QUOTA, $(P_V4)ipt_quota))
50 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_QUOTA
, $(P_XT
)xt_quota
))
51 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_TARGET_REJECT
, $(P_V4
)ipt_REJECT
))
52 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_TARGET_DELUDE
, $(P_XT
)xt_DELUDE
))
53 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_TARGET_CHAOS
, $(P_XT
)xt_CHAOS
))
54 $(eval
$(call nf_add
,IPT_EXTRA
,CONFIG_NETFILTER_XT_MATCH_PORTSCAN
, $(P_XT
)xt_portscan
))
55 $(eval
$(if
$(NF_KMOD
),$(call nf_add
,IPT_EXTRA
,CONFIG_IP_NF_RAW
, $(P_V4
)iptable_raw
)))
58 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_IP_NF_MATCH_IPP2P
, $(P_V4
)ipt_ipp2p
))
59 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_IP_NF_MATCH_LAYER7
, $(P_V4
)ipt_layer7
))
60 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_IP_NF_MATCH_STRING
, $(P_V4
)ipt_string
))
61 $(eval
$(call nf_add
,IPT_FILTER
,CONFIG_NETFILTER_XT_MATCH_STRING
, $(P_XT
)xt_string
))
64 $(eval
$(call nf_add
,IPT_IMQ
,CONFIG_IP_NF_TARGET_IMQ
, $(P_V4
)ipt_IMQ
))
67 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_CLASSIFY
, $(P_V4
)ipt_CLASSIFY
))
68 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_CLASSIFY
, $(P_XT
)xt_CLASSIFY
))
69 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_DSCP
, $(P_V4
)ipt_dscp
))
70 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_DSCP
, $(P_XT
)xt_dscp
))
71 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_DSCP
, $(P_V4
)ipt_DSCP
))
72 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_DSCP
, $(P_XT
)xt_DSCP
))
73 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_ECN
, $(P_V4
)ipt_ecn
))
74 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_ECN
, $(P_V4
)ipt_ECN
))
75 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_LENGTH
, $(P_V4
)ipt_length
))
76 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_LENGTH
, $(P_XT
)xt_length
))
77 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_MAC
, $(P_V4
)ipt_mac
))
78 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_MAC
, $(P_XT
)xt_mac
))
79 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_MARK
, $(P_V4
)ipt_mark
))
80 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_MARK
, $(P_XT
)xt_mark
))
81 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_MARK
, $(P_V4
)ipt_MARK
))
82 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_MARK
, $(P_XT
)xt_MARK
))
83 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TCPMSS
, $(P_V4
)ipt_tcpmss
))
84 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_TCPMSS
, $(P_XT
)xt_tcpmss
))
85 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_TCPMSS
, $(P_V4
)ipt_TCPMSS
))
86 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_TARGET_TCPMSS
, $(P_XT
)xt_TCPMSS
))
87 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TOS
, $(P_V4
)ipt_tos
))
88 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TIME
, $(P_V4
)ipt_time
))
89 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_TOS
, $(P_V4
)ipt_TOS
))
90 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_TTL
, $(P_V4
)ipt_ttl
))
91 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_TARGET_TTL
, $(P_V4
)ipt_TTL
))
92 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_UNCLEAN
, $(P_V4
)ipt_unclean
))
93 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_IP_NF_MATCH_MULTIPORT
, $(P_V4
)ipt_multiport
))
94 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_MULTIPORT
, $(P_XT
)xt_multiport
))
95 $(eval
$(call nf_add
,IPT_IPOPT
,CONFIG_NETFILTER_XT_MATCH_STATISTIC
, $(P_XT
)xt_statistic
))
98 $(eval
$(call nf_add
,IPT_IPSEC
,CONFIG_IP_NF_MATCH_AH_ESP
, $(P_V4
)ipt_ah
$(P_V4
)ipt_esp
))
99 $(eval
$(call nf_add
,IPT_IPSEC
,CONFIG_IP_NF_MATCH_AH
, $(P_V4
)ipt_ah
))
100 $(eval
$(call nf_add
,IPT_IPSEC
,CONFIG_NETFILTER_XT_MATCH_ESP
, $(P_XT
)xt_esp
))
103 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET
, $(P_V4
)ip_set
))
104 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_MATCH_SET
, $(P_V4
)ipt_set
))
105 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPMAP
, $(P_V4
)ip_set_ipmap
))
106 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_MACIPMAP
, $(P_V4
)ip_set_macipmap
))
107 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_PORTMAP
, $(P_V4
)ip_set_portmap
))
108 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPHASH
, $(P_V4
)ip_set_iphash
))
109 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_NETHASH
, $(P_V4
)ip_set_nethash
))
110 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPPORTHASH
, $(P_V4
)ip_set_ipporthash
))
111 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_SET_IPTREE
, $(P_V4
)ip_set_iptree
))
112 $(eval
$(call nf_add
,IPT_IPSET
,CONFIG_IP_NF_TARGET_SET
, $(P_V4
)ipt_SET
))
115 $(eval
$(if
$(NF_KMOD
),,$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_NAT
, $(P_V4
)ipt_SNAT
$(P_V4
)ipt_DNAT
)))
116 $(eval
$(if
$(NF_KMOD
),,$(call nf_add
,IPT_NAT
,CONFIG_NF_NAT
, $(P_V4
)ipt_SNAT
$(P_V4
)ipt_DNAT
)))
117 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_MASQUERADE
, $(P_V4
)ipt_MASQUERADE
))
118 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_MIRROR
, $(P_V4
)ipt_MIRROR
))
119 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_REDIRECT
, $(P_V4
)ipt_REDIRECT
))
120 $(eval
$(call nf_add
,IPT_NAT
,CONFIG_IP_NF_TARGET_NETMAP
, $(P_V4
)ipt_NETMAP
))
123 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_FTP
, $(P_V4
)ip_conntrack_ftp
))
124 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_NAT_FTP
, $(P_V4
)ip_nat_ftp
))
125 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_IRC
, $(P_V4
)ip_conntrack_irc
))
126 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_NAT_IRC
, $(P_V4
)ip_nat_irc
))
127 $(eval
$(call nf_add
,IPT_NAT_DEFAULT
,CONFIG_IP_NF_TFTP
, $(P_V4
)ip_conntrack_tftp
))
130 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_AMANDA
, $(P_V4
)ip_conntrack_amanda
))
131 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_CT_PROTO_GRE
, $(P_V4
)ip_conntrack_proto_gre
))
132 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_PROTO_GRE
, $(P_V4
)ip_nat_proto_gre
))
133 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_H323
, $(P_V4
)ip_conntrack_h323
))
134 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_H323
, $(P_V4
)ip_nat_h323
))
135 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_MMS
, $(P_V4
)ip_conntrack_mms
))
136 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_MMS
, $(P_V4
)ip_nat_mms
))
137 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_RTSP
, $(P_V4
)ip_conntrack_rtsp
))
138 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_RTSP
, $(P_V4
)ip_nat_rtsp
))
139 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_PPTP
, $(P_V4
)ip_conntrack_pptp
))
140 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_SIP
, $(P_V4
)ip_conntrack_sip
))
141 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_PPTP
, $(P_V4
)ip_nat_pptp
))
142 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_SIP
, $(P_V4
)ip_nat_sip
))
143 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_SNMP_BASIC
, $(P_V4
)ip_nat_snmp_basic
))
144 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_SIP
, $(P_V4
)ip_conntrack_sip
))
145 $(eval
$(call nf_add
,IPT_NAT_EXTRA
,CONFIG_IP_NF_NAT_SIP
, $(P_V4
)ip_nat_sip
))
148 $(eval
$(call nf_add
,IPT_QUEUE
,CONFIG_IP_NF_QUEUE
, $(P_V4
)ip_queue
))
151 $(eval
$(call nf_add
,IPT_ULOG
,CONFIG_IP_NF_TARGET_ULOG
, $(P_V4
)ipt_ULOG
))
154 $(eval
$(call nf_add
,IPT_IPRANGE
,CONFIG_IP_NF_MATCH_IPRANGE
, $(P_V4
)ipt_iprange
))
156 IPT_BUILTIN
:= $(P_V4
)ipt_standard
157 IPT_BUILTIN
+= $(P_V4
)ipt_icmp
$(P_V4
)ipt_tcp
$(P_V4
)ipt_udp
158 IPT_BUILTIN
+= $(IPT_CONNTRACK-y
)
159 IPT_BUILTIN
+= $(IPT_EXTRA-y
)
160 IPT_BUILTIN
+= $(IPT_FILTER-y
)
161 IPT_BUILTIN
+= $(IPT_IMQ-y
)
162 IPT_BUILTIN
+= $(IPT_IPOPT-y
)
163 IPT_BUILTIN
+= $(IPT_IPSEC-y
)
164 IPT_BUILTIN
+= $(IPT_IPSET-y
)
165 IPT_BUILTIN
+= $(IPT_NAT-y
)
166 IPT_BUILTIN
+= $(IPT_ULOG-y
)
168 endif # __inc_netfiler