BUG/MINOR: tcp-act: Don't forget to set the original port for IPv4 set-dst rule
authorChristopher Faulet <cfaulet@haproxy.com>
Mon, 1 Mar 2021 10:21:14 +0000 (11:21 +0100)
committerChristopher Faulet <cfaulet@haproxy.com>
Mon, 1 Mar 2021 17:57:56 +0000 (18:57 +0100)
If an IPv4 is set via a TCP/HTTP set-dst rule, the original port must be
preserved or set to 0 if the previous family was neither AF_INET nor
AF_INET6. The first case is not an issue because the port remains the
same. But if the previous family was, for instance, AF_UNIX, the port is not
set to 0 and have an undefined value.

This patch must be backported as far as 1.7.

(cherry picked from commit e01ca0fbc9c72de95514816e016a58c5a28ab2a8)
Signed-off-by: Christopher Faulet <cfaulet@haproxy.com>
(cherry picked from commit 3a6133a3b7eff777f0c7bee0f000a763cf2ec971)
[cf: Changes applied in src/proto_tcp.c]
Signed-off-by: Christopher Faulet <cfaulet@haproxy.com>
(cherry picked from commit 7defd7020b188afb82cc20b7d63d5dba4ac756a4)
Signed-off-by: Christopher Faulet <cfaulet@haproxy.com>

src/proto_tcp.c

index 0f8e600..0b7ba6d 100644 (file)
@@ -1234,6 +1234,7 @@ enum act_return tcp_action_req_set_dst(struct act_rule *rule, struct proxy *px,
                        if (smp->data.type == SMP_T_IPV4) {
                                ((struct sockaddr_in *)cli_conn->dst)->sin_family = AF_INET;
                                ((struct sockaddr_in *)cli_conn->dst)->sin_addr.s_addr = smp->data.u.ipv4.s_addr;
+                               ((struct sockaddr_in *)cli_conn->dst)->sin_port = port;
                        } else if (smp->data.type == SMP_T_IPV6) {
                                ((struct sockaddr_in6 *)cli_conn->dst)->sin6_family = AF_INET6;
                                memcpy(&((struct sockaddr_in6 *)cli_conn->dst)->sin6_addr, &smp->data.u.ipv6, sizeof(struct in6_addr));