// SPDX-License-Identifier: GPL-2.0
+#include <string.h>
 #include <netinet/in.h>
+#include <netinet/tcp.h>
 #include <linux/bpf.h>
 #include "bpf_helpers.h"
 
                return 1;
        }
 
+       if (ctx->level == SOL_TCP && ctx->optname == TCP_CONGESTION) {
+               /* Not interested in SOL_TCP:TCP_CONGESTION;
+                * let next BPF program in the cgroup chain or kernel
+                * handle it.
+                */
+               return 1;
+       }
+
        if (ctx->level != SOL_CUSTOM)
                return 0; /* EPERM, deny everything except custom level */
 
                return 1;
        }
 
+       if (ctx->level == SOL_TCP && ctx->optname == TCP_CONGESTION) {
+               /* Always use cubic */
+
+               if (optval + 5 > optval_end)
+                       return 0; /* EPERM, bounds check */
+
+               memcpy(optval, "cubic", 5);
+               ctx->optlen = 5;
+
+               return 1;
+       }
+
        if (ctx->level != SOL_CUSTOM)
                return 0; /* EPERM, deny everything except custom level */
 
 
 #include <sys/types.h>
 #include <sys/socket.h>
 #include <netinet/in.h>
+#include <netinet/tcp.h>
 
 #include <linux/filter.h>
 #include <bpf/bpf.h>
        union {
                char u8[4];
                __u32 u32;
+               char cc[16]; /* TCP_CA_NAME_MAX */
        } buf = {};
        socklen_t optlen;
 
                goto err;
        }
 
+       /* TCP_CONGESTION can extend the string */
+
+       strcpy(buf.cc, "nv");
+       err = setsockopt(fd, SOL_TCP, TCP_CONGESTION, &buf, strlen("nv"));
+       if (err) {
+               log_err("Failed to call setsockopt(TCP_CONGESTION)");
+               goto err;
+       }
+
+
+       optlen = sizeof(buf.cc);
+       err = getsockopt(fd, SOL_TCP, TCP_CONGESTION, &buf, &optlen);
+       if (err) {
+               log_err("Failed to call getsockopt(TCP_CONGESTION)");
+               goto err;
+       }
+
+       if (strcmp(buf.cc, "cubic") != 0) {
+               log_err("Unexpected getsockopt(TCP_CONGESTION) %s != %s",
+                       buf.cc, "cubic");
+               goto err;
+       }
+
        close(fd);
        return 0;
 err: