huangcm
2025-02-24 69ed55dec4b2116a19e4cca4393cbc014fce5fb2
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
 
/*
 * Copyright (c) 2013 Patrick McHardy <kaber@trash.net>
 *
 * This program is free software; you can redistribute it and/or modify
 * it under the terms of the GNU General Public License version 2 as
 * published by the Free Software Foundation.
 */
 
#include <stdbool.h>
#include <stdio.h>
#include <xtables.h>
#include <linux/netfilter/xt_SYNPROXY.h>
 
enum {
   O_SACK_PERM = 0,
   O_TIMESTAMP,
   O_WSCALE,
   O_MSS,
   O_ECN,
};
 
static void SYNPROXY_help(void)
{
   printf(
"SYNPROXY target options:\n"
"  --sack-perm                        Set SACK_PERM\n"
"  --timestamp                        Set TIMESTAMP\n"
"  --wscale value                     Set window scaling factor\n"
"  --mss value                        Set MSS value\n"
"  --ecn                              Set ECN\n");
}
 
static const struct xt_option_entry SYNPROXY_opts[] = {
   {.name = "sack-perm", .id = O_SACK_PERM, .type = XTTYPE_NONE, },
   {.name = "timestamp", .id = O_TIMESTAMP, .type = XTTYPE_NONE, },
   {.name = "wscale",    .id = O_WSCALE,    .type = XTTYPE_UINT32, },
   {.name = "mss",       .id = O_MSS,       .type = XTTYPE_UINT32, },
   {.name = "ecn",       .id = O_ECN,     .type = XTTYPE_NONE, },
   XTOPT_TABLEEND,
};
 
static void SYNPROXY_parse(struct xt_option_call *cb)
{
   struct xt_synproxy_info *info = cb->data;
 
   xtables_option_parse(cb);
   switch (cb->entry->id) {
   case O_SACK_PERM:
       info->options |= XT_SYNPROXY_OPT_SACK_PERM;
       break;
   case O_TIMESTAMP:
       info->options |= XT_SYNPROXY_OPT_TIMESTAMP;
       break;
   case O_WSCALE:
       info->options |= XT_SYNPROXY_OPT_WSCALE;
       info->wscale = cb->val.u32;
       break;
   case O_MSS:
       info->options |= XT_SYNPROXY_OPT_MSS;
       info->mss = cb->val.u32;
       break;
   case O_ECN:
       info->options |= XT_SYNPROXY_OPT_ECN;
       break;
   }
}
 
static void SYNPROXY_check(struct xt_fcheck_call *cb)
{
}
 
static void SYNPROXY_print(const void *ip, const struct xt_entry_target *target,
                           int numeric)
{
   const struct xt_synproxy_info *info =
       (const struct xt_synproxy_info *)target->data;
 
   printf(" SYNPROXY ");
   if (info->options & XT_SYNPROXY_OPT_SACK_PERM)
       printf("sack-perm ");
   if (info->options & XT_SYNPROXY_OPT_TIMESTAMP)
       printf("timestamp ");
   if (info->options & XT_SYNPROXY_OPT_WSCALE)
       printf("wscale %u ", info->wscale);
   if (info->options & XT_SYNPROXY_OPT_MSS)
       printf("mss %u ", info->mss);
   if (info->options & XT_SYNPROXY_OPT_ECN)
       printf("ecn ");
}
 
static void SYNPROXY_save(const void *ip, const struct xt_entry_target *target)
{
   const struct xt_synproxy_info *info =
       (const struct xt_synproxy_info *)target->data;
 
   if (info->options & XT_SYNPROXY_OPT_SACK_PERM)
       printf(" --sack-perm");
   if (info->options & XT_SYNPROXY_OPT_TIMESTAMP)
       printf(" --timestamp");
   if (info->options & XT_SYNPROXY_OPT_WSCALE)
       printf(" --wscale %u", info->wscale);
   if (info->options & XT_SYNPROXY_OPT_MSS)
       printf(" --mss %u", info->mss);
   if (info->options & XT_SYNPROXY_OPT_ECN)
       printf(" --ecn");
}
 
static struct xtables_target synproxy_tg_reg = {
   .family        = NFPROTO_UNSPEC,
   .name          = "SYNPROXY",
   .version       = XTABLES_VERSION,
   .revision      = 0,
   .size          = XT_ALIGN(sizeof(struct xt_synproxy_info)),
   .userspacesize = XT_ALIGN(sizeof(struct xt_synproxy_info)),
   .help          = SYNPROXY_help,
   .print         = SYNPROXY_print,
   .save          = SYNPROXY_save,
   .x6_parse      = SYNPROXY_parse,
   .x6_fcheck     = SYNPROXY_check,
   .x6_options    = SYNPROXY_opts,
};
 
void _init(void)
{
   xtables_register_target(&synproxy_tg_reg);
}