ramips: prevent packet forwarding on mt7620 between switch ports during init (FS...
authorFelix Fietkau <nbd@nbd.name>
Tue, 29 Nov 2016 10:59:48 +0000 (11:59 +0100)
committerFelix Fietkau <nbd@nbd.name>
Sun, 4 Dec 2016 10:41:49 +0000 (11:41 +0100)
commit566de813c318d6d30ec3645ee46d3e7357e49f5e
treedbe65e34e292a68469e14a91601c48ea9f4cdc11
parent81b5e8e5d21437a65ebfb98112a0709f4020af36
ramips: prevent packet forwarding on mt7620 between switch ports during init (FS#103)

By default, forwarding between all ports is allowed on init. This is
problematic in cases where some ports are supposed to be isolated from
each other, most commonly LAN/WAN separation.

REG_ESW_PORT_PCR(port) has a destination mask for a particular port,
controlling what other ports it is allowed to send packets to.
Instead of initializing all to 0xff (all ports), allow each physical
port to send to the CPU port, and the CPU port to send to all other
ports.

Signed-off-by: Felix Fietkau <nbd@nbd.name>
target/linux/ramips/patches-4.4/0513-net-mediatek-add-swconfig-driver-for-gsw_mt762x.patch
target/linux/ramips/patches-4.4/0519-gsw_mt7621.patch