FLOW¶
| 属性 | struct rte_flow_attr | 流规则属性和优先级 |
| 模式项 | struct rte_flow_item | |
| 匹配模式 | 匹配项的组合 | |
| 动作 | struct rte_flow_action | 匹配后执行的动作 |
属性¶
|群组|组号：默认0| |优先级| |流量方向| |转发|
模式项¶
模式项由两种：
- 匹配协议头和报文数据
- 匹配元数据或匹配项掩码
| 结构名 | 描述 |
|---|---|
| spec | 匹配值 |
| last | 匹配范围结束值 |
| mask | 匹配掩码，和spec和last配合 |
例如：
spec值10.1.2.3, last值10.3.4.5,mask值255.255.0.0,
实际范围是： 10.1.0.0 ~10.3.255.255.
匹配模式¶
匹配模式按报文封装得协议类型组成。其中可插入元数据。
模式以END项结尾。
例如：TCPv4 as L4
|Index|Item|
|---|---|
|0|Ethernet|
|1|IPv4|
|2|TCP|
|3|END|
例如：带元数据项目得4层TCPv4报文 |Index|Item| |---|---| |0|VOID| |1|Ethernet| |2|VOID| |3|IPv4| |4|TCP| |5|VOID| |6|VOID| |7|END|
例如：TCPv6 in VXLAN
|Index|Item|
|---|---|
|0|Ethernet|
|1|IPv4|
|2|UDP|
|3|VXLAN|
|4|Ethernet|
|5|IPv6|
|6|TCP|
|7|END|
例如：UDPv6任意位匹配 |Index|Item| |---|---| |0|IPv6| |1|UDP| |2|END|
例如：无效匹配项，缺少3层报头 |Index|Item| |---|---| |0|Ethernet| |1|UDP| |2|END|
元数据项类型¶
END¶
匹配列表结束标识
默认为数值0
spec last mask值均为ignore
VOID¶
占位符，默认直接丢弃
spec last mask值均为ignore
INVERT¶
反向匹配
spec last mask值均为ignore
PF¶
VF¶
PHY_PORT¶
PORT_ID¶
MARK¶
TAG¶
META¶
数据匹配项类型¶
ANY¶
RAW¶
ETH¶
VLAN¶
IPV4¶
IPV6¶
ICMP¶
UDP¶
TCP¶
SCTP¶
VXVLAN¶
E_TAG¶
NVGRE¶
MPLS¶
GRE¶
GRE_KEY¶
GRE_OPTION¶
FUZZY¶
GTP, GTPC, GTPU¶
ESP¶
GENEVE¶
GENEVE¶
ARP_ETH_IPV4¶
IPV6_EXT¶
IPV6_FRAG_EXT¶
ICMP6¶
ICMP6_ND_NS¶
ICMP6_ND_NA¶
ICMP6_ND_OPT¶
ICMP6_ND_OPT_SLA_ETH¶
ICMP6_ND_OPT_TLA_ETH¶
META¶
GTP_PSC¶
PPPOES/PPPOED¶
PPPOE_PROTO_ID¶
NSH¶
IGMP¶
AH¶
HIGIG2¶
L2TPV3OIP¶
ECPRI¶
PACKET_INTEGRITY_CHECKS¶
CONNTRACK¶
PORT_REPRESENTOR¶
REPRESENTED_PORT¶
FLEX¶
L2TPV2¶
匹配 L2TPv2头
flags_version: flags(12b),version(4b)
length: 报文总长
tunnel_id: identifier for the control connection.
session_id: identifier for a session within a tunnel.
ns: sequence number for this date or control message.
nr: sequence number expected in the next control message to be received.
offset_size: offset of payload data.
offset_padding: offset padding, variable length.
默认只匹配flags_version
PPP¶
匹配PPP头
addr:PPP头
ctrl:PPP协议
proto_id:PPP协议标识
默认全匹配
动作¶
| 名称 | --- |
|---|---|
| END | 结束动作链 |
| VOID | 无动作 |
| PASSTHRU | 交给后续规则处理 |
| JUMP | |
| FLAG | |
| QUEUE | |
| DROP | |
| COUNT | |
| RSS | |
| PF | |
| VF | |
| PHY_PORT | |
| METER | |
| SECURITY | |
| OF_POP_VLAN |