netfilter: synproxy: fix conntrackd interaction
authorEric Leblond <eric@regit.org>
Thu, 11 May 2017 16:56:38 +0000 (18:56 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Mon, 15 May 2017 10:51:39 +0000 (12:51 +0200)
commit87e94dbc210a720a34be5c1174faee5c84be963e
treed3295bfbefc69bb2eb77ad6fda4f0b72528828bc
parent324318f0248c31be8a08984146e7e4dd7cdd091d
netfilter: synproxy: fix conntrackd interaction

This patch fixes the creation of connection tracking entry from
netlink when synproxy is used. It was missing the addition of
the synproxy extension.

This was causing kernel crashes when a conntrack entry created by
conntrackd was used after the switch of traffic from active node
to the passive node.

Signed-off-by: Eric Leblond <eric@regit.org>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
net/netfilter/nf_conntrack_netlink.c