unsigned int gro_max_size;
        unsigned int new_truesize;
        struct sk_buff *lp;
+       int segs;
 
        /* pairs with WRITE_ONCE() in netif_set_gro_max_size() */
        gro_max_size = READ_ONCE(p->dev->gro_max_size);
                        return -E2BIG;
        }
 
+       segs = NAPI_GRO_CB(skb)->count;
        lp = NAPI_GRO_CB(p)->last;
        pinfo = skb_shinfo(lp);
 
        lp = p;
 
 done:
-       NAPI_GRO_CB(p)->count++;
+       NAPI_GRO_CB(p)->count += segs;
        p->data_len += len;
        p->truesize += delta_truesize;
        p->len += len;
                BUILD_BUG_ON(!IS_ALIGNED(offsetof(struct napi_gro_cb, zeroed),
                                         sizeof(u32))); /* Avoid slow unaligned acc */
                *(u32 *)&NAPI_GRO_CB(skb)->zeroed = 0;
-               NAPI_GRO_CB(skb)->flush = skb_is_gso(skb) || skb_has_frag_list(skb);
+               NAPI_GRO_CB(skb)->flush = skb_has_frag_list(skb);
                NAPI_GRO_CB(skb)->is_atomic = 1;
+               NAPI_GRO_CB(skb)->count = 1;
+               if (unlikely(skb_is_gso(skb))) {
+                       NAPI_GRO_CB(skb)->count = skb_shinfo(skb)->gso_segs;
+                       /* Only support TCP at the moment. */
+                       if (!skb_is_gso_tcp(skb))
+                               NAPI_GRO_CB(skb)->flush = 1;
+               }
 
                /* Setup for GRO checksum validation */
                switch (skb->ip_summed) {
        else
                gro_list->count++;
 
-       NAPI_GRO_CB(skb)->count = 1;
        NAPI_GRO_CB(skb)->age = jiffies;
        NAPI_GRO_CB(skb)->last = skb;
-       skb_shinfo(skb)->gso_size = skb_gro_len(skb);
+       if (!skb_is_gso(skb))
+               skb_shinfo(skb)->gso_size = skb_gro_len(skb);
        list_add(&skb->list, &gro_list->list);
        ret = GRO_HELD;
 
 
        skb->encapsulation = 0;
        skb_shinfo(skb)->gso_type = 0;
+       skb_shinfo(skb)->gso_size = 0;
        if (unlikely(skb->slow_gro)) {
                skb_orphan(skb);
                skb_ext_reset(skb);
 
 
        mss = skb_shinfo(p)->gso_size;
 
-       flush |= (len - 1) >= mss;
+       /* If skb is a GRO packet, make sure its gso_size matches prior packet mss.
+        * If it is a single frame, do not aggregate it if its length
+        * is bigger than our mss.
+        */
+       if (unlikely(skb_is_gso(skb)))
+               flush |= (mss != skb_shinfo(skb)->gso_size);
+       else
+               flush |= (len - 1) >= mss;
+
        flush |= (ntohl(th2->seq) + skb_gro_len(p)) ^ ntohl(th->seq);
 #ifdef CONFIG_TLS_DEVICE
        flush |= p->decrypted ^ skb->decrypted;
        tcp_flag_word(th2) |= flags & (TCP_FLAG_FIN | TCP_FLAG_PSH);
 
 out_check_final:
-       flush = len < mss;
+       /* Force a flush if last segment is smaller than mss. */
+       if (unlikely(skb_is_gso(skb)))
+               flush = len != NAPI_GRO_CB(skb)->count * skb_shinfo(skb)->gso_size;
+       else
+               flush = len < mss;
+
        flush |= (__force int)(flags & (TCP_FLAG_URG | TCP_FLAG_PSH |
                                        TCP_FLAG_RST | TCP_FLAG_SYN |
                                        TCP_FLAG_FIN));