Merge git://git.kernel.org/pub/scm/linux/kernel/git/pablo/nf-next
authorDavid S. Miller <davem@davemloft.net>
Sat, 1 Jun 2019 23:21:19 +0000 (16:21 -0700)
committerDavid S. Miller <davem@davemloft.net>
Sat, 1 Jun 2019 23:21:19 +0000 (16:21 -0700)
commitc1e9e01d423334f1647c3a746f2e451dfb6044fb
tree5a59dcec23ef0c6ad665a18eeec33984e1650216
parent0462eaacee493f7e2d87551a35d38be93ca723f8
parent29930e314da3833437a2ddc7b17f6a954f38d8fb
Merge git://git./linux/kernel/git/pablo/nf-next

Pablo Neira Ayuso says:

====================
Netfilter/IPVS updates for net-next

The following patchset container Netfilter/IPVS update for net-next:

1) Add UDP tunnel support for ICMP errors in IPVS.

Julian Anastasov says:

This patchset is a followup to the commit that adds UDP/GUE tunnel:
"ipvs: allow tunneling with gue encapsulation".

What we do is to put tunnel real servers in hash table (patch 1),
add function to lookup tunnels (patch 2) and use it to strip the
embedded tunnel headers from ICMP errors (patch 3).

2) Extend xt_owner to match for supplementary groups, from
   Lukasz Pawelczyk.

3) Remove unused oif field in flow_offload_tuple object, from
   Taehee Yoo.

4) Release basechain counters from workqueue to skip synchronize_rcu()
   call. From Florian Westphal.

5) Replace skb_make_writable() by skb_ensure_writable(). Patchset
   from Florian Westphal.

6) Checksum support for gue encapsulation in IPVS, from Jacky Hu.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>
net/netfilter/ipvs/ip_vs_core.c
net/netfilter/nf_nat_helper.c
net/netfilter/nf_tables_api.c