- Reworked the classifier interface.
- Added initial ematch support
- Added support for the basic classifier
- Added support for the cgroup classifier

nl_object_clone: properly clone ce_mask field

based on my finding, ce_mask needs to be identical on clones; otherwise
some functions (like "dump") will treat clones differently.

Declare struct ucred in handlers.h and netlink.h

Both files refer to it.  The sources including those files are not
guaranteed to include sys/socket.h to ensure that struct ucred is
defined.

release_local_port: properly compute the bitmap position

Current calculation is always off, not reflecting the right position
in the bitmap, which results in failures due to conflicts (detected at
the kernel level) when trying to open a new handle.

Signed-off-by: Inaky Perez-Gonzalez <inaky@linux.intel.com>

Separate compiling from linking

This helps users understand where possible warnings come from.
It also allows more find-grained control over the build flags.

nl_object_priv() is inline, so define it in the header

Remove all versioned libraries on "make clean"

Fix parallel build

When linking against libnl, require libnl.so to exist.  When linking
against libnl-route, require libnl-route.so to exist.

Include limits.h to fix undefined ULONG_MAX in src/utils.c

libnl: fix socket function rename related build failure

Signed-off-by: Patrick McHardy <kaber@trash.net>

Fix up naming changes

restructure module documentation order

split hiearchy into one top level module per library

Remove obsoleted struct nl_handle definition

Consistent naming of socket functions

Update doc style sheet to latest default

Documentation update

Allow to pass multiple group values to membership functions

Instead of calling the membership functions several times it is
helpfull to extend the API and make the single group functions a
special case.

The value 0 (NFNLGRP_NONE) terminates this list.

Example use:

  nl_socket_add_memberships(sock, group_1, group_2, 0);
  nl_socket_drop_memberships(sock, group_1, group_2, 0);

Signed-off-by: Holger Eitzenberger <holger@eitzenberger.org>

libnl: add some errno codes to nl_syserr2nlerr

Signed-off-by: Patrick McHardy <kaber@trash.net>

libnl: nfqueue: add nfqueue specific socket allocation function

commit e92539843a0c7e5116254382626cce226bf2135e
Author: Patrick McHardy <kaber@trash.net>
Date:   Thu Oct 23 13:46:16 2008 +0200

    libnl: nfqueue: add nfqueue specific socket allocation function

    nfqueue users usually send verdict messages from the receive callback.
    When waiting for ACKs, the receive callback might be called again
    recursively until the stack blows up.

    Add a nfqueue specific socket allocation function that automatically
    disables ACKing for the socket.

Signed-off-by: Patrick McHardy <kaber@trash.net>

Add internal wait_for_ack() which only waits for ACK if !NL_NO_AUTO_ACK

This changeset ensures that internal code properly synchronizes to
ACKs if ACKs are enabled and otherwise return immediately.

Add socket flag NL_NO_AUTO_ACK to allow disabling auto ACKS

Error handling for rtnl_cls_set_kind() & addition of rtnl_cls_get_ops()

Use 16bit ints for classifier prio/protocol

Replace NL_KEEP code with proper message reference counting

Adds reference counting to netlink messages so callbacks
can hold on to a message without using the broken keep
message flag.

Only include local addr as peer addr if provided

we're using libnl-1.1 for a project. When trying to delete all
addresses of an interface by only setting interface index and
address family of an rtnl_addr and executing rtnl_addr_delete()
we received some error (I don't remember what it was).

The bug(?) is in build_addr_msg() in lib/route/addr.c:
IFA_ADDRESS is set to a_local when a_peer is not set,
without checking if a_local was set. We just added
   if (tmpl->ce_mask & ADDR_ATTR_LOCAL)
after the "else" (line 496 in the current git).

fix lib symlinks

From: Kees Cook <kees@outflux.net>
Hello!  It seems that libnl is missing an include for limits.h, which
causes it to FTBFS when glibc 2.8 is installed (currently in
experimental, so I left this bug severity at "normal").

test updates

adapt configure to generate libnl-2.0.pc

Changed libnl-1.pc.in to libnl-2.0.pc.in

(Also changed top level Makefile to reflect the change in libnl version)

libnl: fix about 100 warnings

In file included from addr.c:28:
../include/netlink-local.h:119:1: warning: "__deprecated" redefined
In file included from /usr/include/linux/stddef.h:4,
                 from /usr/include/linux/posix_types.h:4,
                 from /usr/include/linux/types.h:8,
                 from ../include/netlink-local.h:37,
                 from addr.c:28:
/usr/include/linux/compiler.h:45:1: warning: this is the location of the previous definition

This happens about 100 times. Suggested patch:

Explicitely link to nl-route when linking nf apps.

ld won't resolve its own deps in -L../lib/ for some
reason.

Remove XML dumping

Bloats the library, not frequently used

Fix compile errors when linking against libnl-genl

Improvements to address utilities

- Moved env var dumping to nl-addr-list.c
- support for ipv6 lifetimes
- correct and complete help texts

<netlink/addr.h> requires <netdb.h>

Need <linux/in_route.h>

Improved printing of route cache entries

Extend nl_time2int() and rename it to nl_str2msec()

Support parsing of more complex time duration input.

Introduce nla_strdup() to help parse strings attributes

Properly handle addr=NULL in nl_addr2str

Remove unused dp_dump_line()

Update linux/rtnetlink.h to upstream version

Remove old line counting while dumping

New set of libnl tools

Converts all tools to the API changes and improves the useability by
introducing regular options and long options.

Present port and icmp values in host byte order and beautify printing

This changes make nfnl_ct_get_src_port() and others return the value
in host byte order rather than in network byte order.

Also splits printing into details and statistical section and
improves readability.

Don't build tests on 'make all'

Remove change routine, works flawlessly via add() with NLM_F_REPLACE

This breaks the API but is the right thing to do.

Improve printing of routing rules

Family specific libraries can link to the core directly

Fix error code of nl_addr_resolve()

Add rtnl_neigh_get_family()

Return libnl error codes in translation routines

Remove src/f_addr.c, it's no longer used

utility functions for address tools

New set of address management tools

Fix library install target

Remove references to unused attribute anycast

Move on to version 2.0 to account for the serious ABI breakage

Build separate libraries for each netilnk family

This reduces the footprint on systems which only require a small
subset of the library.

Allow parser callbacks to return NL_OK, NL_SKIP, NL_EXIT

Obsoletes internal P_ACCEPT/P_IGNORE

Uninline various functions to save 7K code

Fix memory leaks when sending of message failed

Various callers of nl_send_auto_complete() failed to
free the allocated message when an error was reported.

Rename struct nl_handle to struct nl_sock

The idea of a common handle is long revised and only misleading,
nl_handle really represents a socket with some additional
action handlers assigned to it.

Alias for nl_handle is kept for backwards compatibility.

Check length of provided address label

Replace RTNL_LINK_NOT_FOUND with just 0

The interface index 0 is reserved and can be safely used to
signal that the device does not exist.

Remove obsolete nla_get_addr() and nla_get_data()

Replaces obsolete calls to nla_get_addr() and nla_get_data()
with nl_addr_alloc_attr() respectively nl_data_alloc_attr().

Also fixes missing error handling while parsing routing multipath
configuration.

Break API some more

Since we've broken the API anyway, remove some aliases which only
exist for backwards compatibility.

Thread-safe error handling

In order for the interface to become more thread safe, the error
handling was revised to no longer depend on a static errno and
error string buffer.

This patch converts all error paths to return a libnl specific
error code which can be translated to a error message using
nl_geterror(int error). The functions nl_error() and
nl_get_errno() are therefore obsolete.

This change required various sets of function prototypes to be
changed in order to return an error code, the most prominent
are:

    struct nl_cache *foo_alloc_cache(...);
changed to:
    int foo_alloc_cache(..., struct nl_cache **);

    struct nl_msg *foo_build_request(...);
changed to:
    int foo_build_request(..., struct nl_msg **);

    struct foo *foo_parse(...);
changed to:
    int foo_parse(..., struct foo **);

This pretty much only leaves trivial allocation functions to
still return a pointer object which can still return NULL to
signal out of memory.

This change is a serious API and ABI breaker, sorry!

patch: fixed compilation problem for nl-route-get

Fixed compilation problem for nl-route-get by adding extra parameter now
needed for nltool_alloc_route_cache() function.

patch: fixed up support for tables in rules

Added two new functions to facilitate processing the nexthop entries for routes.

Added rtnl_route_foreach_nexthop() to walk the list of nexthops invoking a
caller-provided callback for each nexthop entry, and added rtnl_route_nexthop_n()
to retrieve the Nth nexthop entry in the list.

Speed up metrics comparison

Using rtnl_route_get_metric() for route comparison became a bottleneck
because each metric which was not available resulted in the generation
of an error message. This changeset avoids this by accessing rt_metrics
and rt_metrics_mask directly while comparing route objects.

Improve performance by using malloc() over calloc() in critical places

As pointed out by Regis Hanna, a considerable performance gain can be
achieved by using malloc() over calloc() when allocating netlink message
buffers. This is likely due to the fact that we use a complete page for
each message.

ignore more temporary files

Fix dumping of iif route attribute

Route cache support

This changesets adds the possibility to fill a nl_cache with
the contents of the route cache. It also adds the possibility
to limit route caches to certain address families.

Fixed netem_build_msg() delay distribution table existence test.

New netem funtionality and TBF fix

New netem-related functionality:
Added ability to save new settings to the kernel. In netem.c, the
netem_get_opts() stub has been replaced with netem_build_msg() which
manipulates the nl_msg data directly and returns an error code instead
of a new nl_msg. Modifications to qdisc_build() in qdisc.c and struct
rtnl_qdisc_ops were necessary for this.
Added support for getting/setting corruption probability/correlation.
Added support for setting a delay distribution.

Fixed tbf_msg_parser() to call tbf_alloc() instead of tbf_qdisc() to
prevent a seg fault.

Remove leftover definition of verbose errors

version.h.in should be in tree not the generated version

Adapt syntax of nl-route-add to nl-route-delete

Fix segfault nexthop parsing when no option is given

Adapt syntax of nl-route-list to nl-route-delete

Improved nl-route-delete featuring an interactive deletion mode

Provide libnl version in <netlink/version.h>

libnl: recvmsgs doesn't necessarily free the message data

I stepped over libnl always freeing the messages and it
kind of made it awkward to reuse the message data without
reallocating.

The basic idea is: if a callback return value has a bit set,
don't free that message. The calling application owns it.
By default, things stay as before (messages are freed).

Signed-off-by: Inaky Perez-Gonzalez <inaky@linux.intel.com>

Big routing code rework (API/ABI BREAK!)

Adds all missing routing attributes and brings the routing
related code to a working state. In the process the API
was broken several times with the justification that nobody
is using this code yet.

The changes include new example code which is also a prototype
for how plain CLI tools could look like to control routes.

Fix compile warning in nl-list-caches

Export nl_dump_line() and automatically count lines while dumping

Move to version 1.2 and remove some dead code in configure.in

Define datarootdir to silent autoconf

Don't wipe cscope database on make clean

Ignore NULL pointers passed to nl_cache_free()

Remove dead code in nl-list-sockets

Prepare nl-list-sockets for 64bit addresses

Fix 64bit alignment issue on x86_64.

[LIBNL]: Install netlink/route/link headers

Signed-off-by: Patrick McHardy <kaber@trash.net>

libnl: fix policy check for NFQA_HWADDR

Signed-off-by: Holger Eitzenberger <holger@eitzenberger.org>

Fix from Benoit Boissinot <benoit.boissinot@ens-lyon.org> required to
install libnl in non-standard locations.