<html>
    <head>
      <base href="https://bugzilla.netfilter.org/" />
    </head>
    <body>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - Feature request - support missing and exists keywords for meta skuid"
   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1704#c2">Comment # 2</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - Feature request - support missing and exists keywords for meta skuid"
   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1704">bug 1704</a>
              from <span class="vcard"><a class="email" href="mailto:thesashok724@gmail.com" title="thesashok724@gmail.com">thesashok724@gmail.com</a>
</span></b>
        <pre>I want to match all packets that are sent by the kernel (that is, the packets
that do not have `meta skuid`/`meta skgid`). Currently, the only working
approach I've found is to match the opposite with vmap, like this:

```
meta skuid vmap {
    root: goto handle_root_packet,
    *: goto handle_user_packet,
}
goto handle_kernel_packet
```

I think it would be much more convenient to check the existence of these and
other fields with `missing`/`existing` or similar keywords, like this: `meta
skuid missing log`.</pre>
        </div>
      </p>
      <hr>
      <span>You are receiving this mail because:</span>
      
      <ul>
          <li>You are watching all bug changes.</li>
      </ul>
    </body>
</html>