tools/hotplug/Linux: Avoid dependency on iptables conntrack module.
authorKeir Fraser <keir@xen.org>
Fri, 17 Dec 2010 16:12:37 +0000 (16:12 +0000)
committerKeir Fraser <keir@xen.org>
Fri, 17 Dec 2010 16:12:37 +0000 (16:12 +0000)
commit26637cd3206acc7cc51d509427b29b0d4fe6a841
treea84fb6a433f7944f253da1e5ed13eb21af024a20
parent999fc9bc6cd30ad80c8467aea784fbad9441e8d2
tools/hotplug/Linux: Avoid dependency on iptables conntrack module.

Checking for RELATED,ESTABLISHED traffic being sent to a domU requires
connection tracking, which adds unexpected (to most users) load to
dom0. Heavily loaded systems can fill the conntrack tables.

So avoid this, be more liberal in what we accept, and leave it to domU
to police its own input.

Signed-off-by: Keir Fraser <keir@xen.org>
tools/hotplug/Linux/vif-common.sh