datapath: Don't drop packets with partial vlan tags.
authorBen Pfaff <blp@nicira.com>
Tue, 15 Nov 2011 01:19:41 +0000 (17:19 -0800)
committerBen Pfaff <blp@nicira.com>
Tue, 15 Nov 2011 04:23:17 +0000 (20:23 -0800)
commit8ddc056dd1e2c150c3bf8bb16811815736beb554
tree005060795a94245b5742413408f6237f720c73c8
parentfea393b1d6b2729a784b898dbdd48d30d42e3ff7
datapath: Don't drop packets with partial vlan tags.

In the future it is likely that our vlan support will expand to
include multiply tagged packets.  When this happens, we would
ideally like for it to be consistent with our current tagging.

Currently, if we receive a packet with a partial VLAN tag we will
automatically drop it in the kernel, which is unique among the
protocols we support.  The only other reason to drop a packet is
a memory allocation error.  For a doubly tagged packet, we will
parse the first tag and indicate that another tag was present but
do not drop if the second tag is incorrect as we do not parse it.

This changes the behavior of the vlan parser to match other protocols
and also deeper tags by indicating the presence of a broken tag with
the 802.1Q EtherType but no vlan information.  This shifts the policy
decision to userspace on whether to drop broken tags and allows us to
uniformly add new levels of tag parsing.

Although additional levels of control are provided to userspace, this
maintains the current behavior of dropping packets with a broken
tag when using the NORMAL action because that is the correct behavior
for an 802.1Q-aware switch.  The userspace flow parser actually
already had the new behavior so this corrects an inconsistency.

Reported-by: Jesse Gross <jesse@nicira.com>
Signed-off-by: Ben Pfaff <blp@nicira.com>
Acked-by: Jesse Gross <jesse@nicira.com>
datapath/README
datapath/actions.c
datapath/datapath.c
datapath/flow.c
include/linux/openvswitch.h
lib/dpif-netdev.c
lib/odp-util.c
ofproto/ofproto-dpif.c