--- /dev/null
+#ifndef __NET_FOU_H
+#define __NET_FOU_H
+
+#include <linux/skbuff.h>
+
+#include <net/flow.h>
+#include <net/gue.h>
+#include <net/ip_tunnels.h>
+#include <net/udp.h>
+
+int fou_build_header(struct sk_buff *skb, struct ip_tunnel_encap *e,
+                    u8 *protocol, struct flowi4 *fl4);
+int gue_build_header(struct sk_buff *skb, struct ip_tunnel_encap *e,
+                    u8 *protocol, struct flowi4 *fl4);
+
+static size_t fou_encap_hlen(struct ip_tunnel_encap *e)
+{
+       return sizeof(struct udphdr);
+}
+
+static size_t gue_encap_hlen(struct ip_tunnel_encap *e)
+{
+       return sizeof(struct udphdr) + sizeof(struct guehdr);
+}
+
+#endif
 
          network mechanisms and optimizations for UDP (such as ECMP
          and RSS) can be leveraged to provide better service.
 
+config NET_FOU_IP_TUNNELS
+       bool "IP: FOU encapsulation of IP tunnels"
+       depends on NET_IPIP || NET_IPGRE || IPV6_SIT
+       select NET_FOU
+       ---help---
+         Allow configuration of FOU or GUE encapsulation for IP tunnels.
+         When this option is enabled IP tunnels can be configured to use
+         FOU or GUE encapsulation.
+
 config GENEVE
        tristate "Generic Network Virtualization Encapsulation (Geneve)"
        depends on INET
 
        },
 };
 
+static void fou_build_udp(struct sk_buff *skb, struct ip_tunnel_encap *e,
+                         struct flowi4 *fl4, u8 *protocol, __be16 sport)
+{
+       struct udphdr *uh;
+
+       skb_push(skb, sizeof(struct udphdr));
+       skb_reset_transport_header(skb);
+
+       uh = udp_hdr(skb);
+
+       uh->dest = e->dport;
+       uh->source = sport;
+       uh->len = htons(skb->len);
+       uh->check = 0;
+       udp_set_csum(!(e->flags & TUNNEL_ENCAP_FLAG_CSUM), skb,
+                    fl4->saddr, fl4->daddr, skb->len);
+
+       *protocol = IPPROTO_UDP;
+}
+
+int fou_build_header(struct sk_buff *skb, struct ip_tunnel_encap *e,
+                    u8 *protocol, struct flowi4 *fl4)
+{
+       bool csum = !!(e->flags & TUNNEL_ENCAP_FLAG_CSUM);
+       int type = csum ? SKB_GSO_UDP_TUNNEL_CSUM : SKB_GSO_UDP_TUNNEL;
+       __be16 sport;
+
+       skb = iptunnel_handle_offloads(skb, csum, type);
+
+       if (IS_ERR(skb))
+               return PTR_ERR(skb);
+
+       sport = e->sport ? : udp_flow_src_port(dev_net(skb->dev),
+                                              skb, 0, 0, false);
+       fou_build_udp(skb, e, fl4, protocol, sport);
+
+       return 0;
+}
+EXPORT_SYMBOL(fou_build_header);
+
+int gue_build_header(struct sk_buff *skb, struct ip_tunnel_encap *e,
+                    u8 *protocol, struct flowi4 *fl4)
+{
+       bool csum = !!(e->flags & TUNNEL_ENCAP_FLAG_CSUM);
+       int type = csum ? SKB_GSO_UDP_TUNNEL_CSUM : SKB_GSO_UDP_TUNNEL;
+       struct guehdr *guehdr;
+       size_t hdr_len = sizeof(struct guehdr);
+       __be16 sport;
+
+       skb = iptunnel_handle_offloads(skb, csum, type);
+
+       if (IS_ERR(skb))
+               return PTR_ERR(skb);
+
+       /* Get source port (based on flow hash) before skb_push */
+       sport = e->sport ? : udp_flow_src_port(dev_net(skb->dev),
+                                              skb, 0, 0, false);
+
+       skb_push(skb, hdr_len);
+
+       guehdr = (struct guehdr *)skb->data;
+
+       guehdr->version = 0;
+       guehdr->hlen = 0;
+       guehdr->flags = 0;
+       guehdr->next_hdr = *protocol;
+
+       fou_build_udp(skb, e, fl4, protocol, sport);
+
+       return 0;
+}
+EXPORT_SYMBOL(gue_build_header);
+
 static int __init fou_init(void)
 {
        int ret;
 
 #include <net/netns/generic.h>
 #include <net/rtnetlink.h>
 #include <net/udp.h>
-#include <net/gue.h>
+
+#if IS_ENABLED(CONFIG_NET_FOU)
+#include <net/fou.h>
+#endif
 
 #if IS_ENABLED(CONFIG_IPV6)
 #include <net/ipv6.h>
        switch (e->type) {
        case TUNNEL_ENCAP_NONE:
                return 0;
+#if IS_ENABLED(CONFIG_NET_FOU)
        case TUNNEL_ENCAP_FOU:
-               return sizeof(struct udphdr);
+               return fou_encap_hlen(e);
        case TUNNEL_ENCAP_GUE:
-               return sizeof(struct udphdr) + sizeof(struct guehdr);
+               return gue_encap_hlen(e);
+#endif
        default:
                return -EINVAL;
        }
 }
 EXPORT_SYMBOL_GPL(ip_tunnel_encap_setup);
 
-static int fou_build_header(struct sk_buff *skb, struct ip_tunnel_encap *e,
-                           size_t hdr_len, u8 *protocol, struct flowi4 *fl4)
-{
-       struct udphdr *uh;
-       __be16 sport;
-       bool csum = !!(e->flags & TUNNEL_ENCAP_FLAG_CSUM);
-       int type = csum ? SKB_GSO_UDP_TUNNEL_CSUM : SKB_GSO_UDP_TUNNEL;
-
-       skb = iptunnel_handle_offloads(skb, csum, type);
-
-       if (IS_ERR(skb))
-               return PTR_ERR(skb);
-
-       /* Get length and hash before making space in skb */
-
-       sport = e->sport ? : udp_flow_src_port(dev_net(skb->dev),
-                                              skb, 0, 0, false);
-
-       skb_push(skb, hdr_len);
-
-       skb_reset_transport_header(skb);
-       uh = udp_hdr(skb);
-
-       if (e->type == TUNNEL_ENCAP_GUE) {
-               struct guehdr *guehdr = (struct guehdr *)&uh[1];
-
-               guehdr->version = 0;
-               guehdr->hlen = 0;
-               guehdr->flags = 0;
-               guehdr->next_hdr = *protocol;
-       }
-
-       uh->dest = e->dport;
-       uh->source = sport;
-       uh->len = htons(skb->len);
-       uh->check = 0;
-       udp_set_csum(!(e->flags & TUNNEL_ENCAP_FLAG_CSUM), skb,
-                    fl4->saddr, fl4->daddr, skb->len);
-
-       *protocol = IPPROTO_UDP;
-
-       return 0;
-}
-
 int ip_tunnel_encap(struct sk_buff *skb, struct ip_tunnel *t,
                    u8 *protocol, struct flowi4 *fl4)
 {
        switch (t->encap.type) {
        case TUNNEL_ENCAP_NONE:
                return 0;
+#if IS_ENABLED(CONFIG_NET_FOU)
        case TUNNEL_ENCAP_FOU:
+               return fou_build_header(skb, &t->encap, protocol, fl4);
        case TUNNEL_ENCAP_GUE:
-               return fou_build_header(skb, &t->encap, t->encap_hlen,
-                                       protocol, fl4);
+               return gue_build_header(skb, &t->encap, protocol, fl4);
+#endif
        default:
                return -EINVAL;
        }