net: Use fwmark reflection in PMTU discovery.
authorLorenzo Colitti <lorenzo@google.com>
Sat, 10 May 2014 02:56:37 +0000 (11:56 +0900)
committerJP Abgrall <jpa@google.com>
Fri, 16 May 2014 19:20:43 +0000 (19:20 +0000)
commit2cf4347e486ca01b5ca6429b50e79b93de07adf8
tree176bbd60f4a736ef4ec27c51f5f6d93ca89cad9d
parent5a87fa6a43733e241406e8d62fe28fdc0735bf93
net: Use fwmark reflection in PMTU discovery.

Currently, routing lookups used for Path PMTU Discovery in
absence of a socket or on unmarked sockets use a mark of 0.
This causes PMTUD not to work when using routing based on
netfilter fwmark mangling and fwmark ip rules, such as:

  iptables -j MARK --set-mark 17
  ip rule add fwmark 17 lookup 100

This patch causes these route lookups to use the fwmark from the
received ICMP error when the fwmark_reflect sysctl is enabled.
This allows the administrator to make PMTUD work by configuring
appropriate fwmark rules to mark the inbound ICMP packets.

Black-box tested using user-mode linux by pointing different
fwmarks at routing tables egressing on different interfaces, and
using iptables mangling to mark packets inbound on each interface
with the interface's fwmark. ICMPv4 and ICMPv6 PMTU discovery
work as expected when mark reflection is enabled and fail when
it is disabled.

Change-Id: Id7fefb7ec1ff7f5142fba43db1960b050e0dfaec
Signed-off-by: Lorenzo Colitti <lorenzo@google.com>
Documentation/networking/ip-sysctl.txt
net/ipv4/route.c
net/ipv6/route.c