When aarpwhohas() is called, interface's serializer has already been held:
[dragonfly.git] / sys / netproto / atalk / aarp.c
1 /*
2  * Copyright (c) 1990,1991 Regents of The University of Michigan.
3  * All Rights Reserved.
4  *
5  * $FreeBSD: src/sys/netatalk/aarp.c,v 1.12.2.2 2001/06/23 20:43:09 iedowse Exp $
6  * $DragonFly: src/sys/netproto/atalk/aarp.c,v 1.23 2008/04/05 07:57:22 sephe Exp $
7  */
8
9 #include "opt_atalk.h"
10
11 #include <sys/param.h>
12 #include <sys/systm.h>
13 #include <sys/mbuf.h>
14 #include <sys/kernel.h>
15 #include <sys/socket.h>
16 #include <sys/syslog.h>
17
18 #include <sys/thread2.h>
19 #include <sys/msgport2.h>
20
21 #include <net/if.h>
22 #include <net/netisr.h>
23
24 #include <netinet/in.h>
25 #undef s_net
26 #include <netinet/if_ether.h>
27
28 #include "at.h"
29 #include "at_var.h"
30 #include "aarp.h"
31 #include "phase2.h"
32 #include "at_extern.h"
33
34 static void aarptfree( struct aarptab *aat);
35 static void at_aarpinput( struct arpcom *ac, struct mbuf *m);
36
37 #define AARPTAB_BSIZ    9
38 #define AARPTAB_NB      19
39 #define AARPTAB_SIZE    (AARPTAB_BSIZ * AARPTAB_NB)
40 static struct aarptab   aarptab[AARPTAB_SIZE];
41
42 #define AARPTAB_HASH(a) \
43     ((((a).s_net << 8 ) + (a).s_node ) % AARPTAB_NB )
44
45 #define AARPTAB_LOOK(aat,addr) { \
46     int         n; \
47     aat = &aarptab[ AARPTAB_HASH(addr) * AARPTAB_BSIZ ]; \
48     for ( n = 0; n < AARPTAB_BSIZ; n++, aat++ ) \
49         if ( aat->aat_ataddr.s_net == (addr).s_net && \
50              aat->aat_ataddr.s_node == (addr).s_node ) \
51             break; \
52         if ( n >= AARPTAB_BSIZ ) \
53             aat = 0; \
54 }
55
56 #define AARPT_AGE       (60 * 1)
57 #define AARPT_KILLC     20
58 #define AARPT_KILLI     3
59
60 static u_char atmulticastaddr[ 6 ] = {
61     0x09, 0x00, 0x07, 0xff, 0xff, 0xff,
62 };
63
64 u_char  at_org_code[ 3 ] = {
65     0x08, 0x00, 0x07,
66 };
67 u_char  aarp_org_code[ 3 ] = {
68     0x00, 0x00, 0x00,
69 };
70
71 static struct callout aarptimer_ch;
72
73 static void
74 aarptimer(void *ignored)
75 {
76     struct aarptab      *aat;
77     int                 i;
78
79     aat = aarptab;
80     for ( i = 0; i < AARPTAB_SIZE; i++, aat++ ) {
81         if ( aat->aat_flags == 0 || ( aat->aat_flags & ATF_PERM ))
82             continue;
83         if ( ++aat->aat_timer < (( aat->aat_flags & ATF_COM ) ?
84                 AARPT_KILLC : AARPT_KILLI ))
85             continue;
86         crit_enter();
87         aarptfree( aat );
88         crit_exit();
89     }
90     callout_reset(&aarptimer_ch, AARPT_AGE * hz, aarptimer, NULL);
91 }
92
93 /* 
94  * search through the network addresses to find one that includes
95  * the given network.. remember to take netranges into
96  * consideration.
97  */
98 struct at_ifaddr *
99 at_ifawithnet(struct sockaddr_at *sat)
100 {
101     struct at_ifaddr    *aa;
102     struct sockaddr_at  *sat2;
103
104         for ( aa = at_ifaddr; aa; aa = aa->aa_next ) {
105                 sat2 = &(aa->aa_addr);
106                 if ( sat2->sat_addr.s_net == sat->sat_addr.s_net ) {
107                         break;
108                 }
109                 if( (aa->aa_flags & AFA_PHASE2 )
110                 && (ntohs(aa->aa_firstnet) <= ntohs(sat->sat_addr.s_net))
111                 && (ntohs(aa->aa_lastnet) >= ntohs(sat->sat_addr.s_net))) {
112                         break;
113                 }
114         }
115         return( aa );
116 }
117
118 static void
119 aarpwhohas(struct arpcom *ac, struct sockaddr_at *sat)
120 {
121     struct mbuf         *m;
122     struct ether_header *eh;
123     struct ether_aarp   *ea;
124     struct at_ifaddr    *aa;
125     struct llc          *llc;
126     struct sockaddr     sa;
127
128     if (( m = m_gethdr( MB_DONTWAIT, MT_DATA )) == NULL ) {
129         return;
130     }
131     m->m_len = sizeof( *ea );
132     m->m_pkthdr.len = sizeof( *ea );
133     MH_ALIGN( m, sizeof( *ea ));
134
135     ea = mtod( m, struct ether_aarp *);
136     bzero((caddr_t)ea, sizeof( *ea ));
137
138     ea->aarp_hrd = htons( AARPHRD_ETHER );
139     ea->aarp_pro = htons( ETHERTYPE_AT );
140     ea->aarp_hln = sizeof( ea->aarp_sha );
141     ea->aarp_pln = sizeof( ea->aarp_spu );
142     ea->aarp_op = htons( AARPOP_REQUEST );
143     bcopy(ac->ac_enaddr, ea->aarp_sha, sizeof ea->aarp_sha);
144
145     /*
146      * We need to check whether the output ethernet type should
147      * be phase 1 or 2. We have the interface that we'll be sending
148      * the aarp out. We need to find an AppleTalk network on that
149      * interface with the same address as we're looking for. If the
150      * net is phase 2, generate an 802.2 and SNAP header.
151      */
152     if ((aa = at_ifawithnet( sat )) == NULL) {
153         m_freem( m );
154         return;
155     }
156
157     eh = (struct ether_header *)sa.sa_data;
158
159     if ( aa->aa_flags & AFA_PHASE2 ) {
160         bcopy((caddr_t)atmulticastaddr, (caddr_t)eh->ether_dhost,
161                 sizeof( eh->ether_dhost ));
162         eh->ether_type = htons(sizeof(struct llc) + sizeof(struct ether_aarp));
163         M_PREPEND( m, sizeof( struct llc ), MB_WAIT );
164         llc = mtod( m, struct llc *);
165         llc->llc_dsap = llc->llc_ssap = LLC_SNAP_LSAP;
166         llc->llc_control = LLC_UI;
167         bcopy( aarp_org_code, llc->llc_org_code, sizeof( aarp_org_code ));
168         llc->llc_ether_type = htons( ETHERTYPE_AARP );
169
170         bcopy( &AA_SAT( aa )->sat_addr.s_net, ea->aarp_spnet,
171                sizeof( ea->aarp_spnet ));
172         bcopy( &sat->sat_addr.s_net, ea->aarp_tpnet,
173                sizeof( ea->aarp_tpnet ));
174         ea->aarp_spnode = AA_SAT( aa )->sat_addr.s_node;
175         ea->aarp_tpnode = sat->sat_addr.s_node;
176     } else {
177         bcopy(ac->ac_if.if_broadcastaddr, eh->ether_dhost,
178               ac->ac_if.if_addrlen);
179         eh->ether_type = htons( ETHERTYPE_AARP );
180
181         ea->aarp_spa = AA_SAT( aa )->sat_addr.s_node;
182         ea->aarp_tpa = sat->sat_addr.s_node;
183     }
184
185 #ifdef NETATALKDEBUG
186     kprintf("aarp: sending request for %u.%u\n",
187            ntohs(AA_SAT( aa )->sat_addr.s_net),
188            AA_SAT( aa )->sat_addr.s_node);
189 #endif /* NETATALKDEBUG */
190
191     sa.sa_len = sizeof( struct sockaddr );
192     sa.sa_family = AF_UNSPEC;
193     (*ac->ac_if.if_output)(&ac->ac_if,
194         m, &sa, NULL);  /* XXX NULL should be routing information */
195 }
196
197 int
198 aarpresolve(struct arpcom *ac, struct mbuf *m, struct sockaddr_at *destsat,
199             u_char *desten )
200 {
201     struct at_ifaddr    *aa;
202     struct aarptab      *aat;
203
204     if (at_broadcast(destsat)) {
205         m->m_flags |= M_BCAST;
206         if ((aa = at_ifawithnet(destsat)) == NULL)  {
207             m_freem(m);
208             return (0);
209         }
210         if (aa->aa_flags & AFA_PHASE2)
211             bcopy(atmulticastaddr, desten, sizeof atmulticastaddr);
212         else
213             bcopy(ac->ac_if.if_broadcastaddr, desten, ac->ac_if.if_addrlen);
214         return (1);
215     }
216
217     crit_enter();
218     AARPTAB_LOOK( aat, destsat->sat_addr );
219     if (aat == NULL) {                  /* No entry */
220         aat = aarptnew( &destsat->sat_addr );
221         if (aat == NULL) {
222             panic("aarpresolve: no free entry");
223         }
224         aat->aat_hold = m;
225         aarpwhohas(ac, destsat);
226         crit_exit();
227         return (0);
228     }
229     /* found an entry */
230     aat->aat_timer = 0;
231     if (aat->aat_flags & ATF_COM) {     /* entry is COMplete */
232         bcopy(aat->aat_enaddr, desten, sizeof aat->aat_enaddr);
233         crit_exit();
234         return (1);
235     }
236     /* entry has not completed */
237     if (aat->aat_hold) {
238         m_freem(aat->aat_hold);
239     }
240     aat->aat_hold = m;
241     aarpwhohas(ac, destsat);
242     crit_exit();
243     return (0);
244 }
245
246 void
247 aarpintr(struct netmsg *msg)
248 {
249     struct mbuf *m = ((struct netmsg_packet *)msg)->nm_packet;   
250     struct arphdr       *ar;
251     struct arpcom       *ac;
252
253     ac = (struct arpcom *)m->m_pkthdr.rcvif;
254     if ( ac->ac_if.if_flags & IFF_NOARP )
255         goto out;
256
257     if ( m->m_len < sizeof( struct arphdr )) {
258         goto out;
259     }
260
261     ar = mtod( m, struct arphdr *);
262     if ( ntohs( ar->ar_hrd ) != AARPHRD_ETHER ) {
263         goto out;
264     }
265     
266     if ( m->m_len < sizeof( struct arphdr ) + 2 * ar->ar_hln +
267             2 * ar->ar_pln ) {
268         goto out;
269     }
270     
271     switch( ntohs( ar->ar_pro )) {
272     case ETHERTYPE_AT :
273         at_aarpinput( ac, m );
274         goto out2;
275
276     default:
277         break;
278     }
279
280 out:
281     m_freem(m);
282 out2:
283     ;
284     /* msg was embedded in the mbuf, do not reply! */
285 }
286
287 static void
288 at_aarpinput( struct arpcom *ac, struct mbuf *m)
289 {
290     struct ether_aarp   *ea;
291     struct at_ifaddr    *aa = NULL;
292     struct aarptab      *aat;
293     struct ether_header *eh;
294     struct llc          *llc;
295     struct sockaddr_at  sat;
296     struct sockaddr     sa;
297     struct at_addr      spa, tpa, ma;
298     int                 op;
299     u_short             net;
300
301     ea = mtod( m, struct ether_aarp *);
302
303     /* Check to see if from my hardware address */
304     if ( !bcmp(( caddr_t )ea->aarp_sha, ( caddr_t )ac->ac_enaddr,
305             sizeof( ac->ac_enaddr ))) {
306         m_freem( m );
307         return;
308     }
309
310     op = ntohs(ea->aarp_op);
311     bcopy(ea->aarp_tpnet, &net, sizeof net);
312
313     if ( net != 0 ) { /* should be ATADDR_ANYNET? */
314         sat.sat_len = sizeof(struct sockaddr_at);
315         sat.sat_family = AF_APPLETALK;
316         sat.sat_addr.s_net = net;
317         if ((aa = at_ifawithnet(&sat)) == NULL) {
318             m_freem( m );
319             return;
320         }
321         bcopy(ea->aarp_spnet, &spa.s_net, sizeof spa.s_net);
322         bcopy(ea->aarp_tpnet, &tpa.s_net, sizeof tpa.s_net);
323     } else {
324         struct ifaddr_container *ifac;
325
326         /*
327          * Since we don't know the net, we just look for the first
328          * phase 1 address on the interface.
329          */
330         TAILQ_FOREACH(ifac, &ac->ac_if.if_addrheads[mycpuid], ifa_link) {
331             aa = (struct at_ifaddr *)(ifac->ifa);
332             if ( AA_SAT( aa )->sat_family == AF_APPLETALK &&
333                     ( aa->aa_flags & AFA_PHASE2 ) == 0 ) {
334                 break;
335             }
336         }
337         if ( aa == NULL ) {
338             m_freem( m );
339             return;
340         }
341         tpa.s_net = spa.s_net = AA_SAT( aa )->sat_addr.s_net;
342     }
343
344     spa.s_node = ea->aarp_spnode;
345     tpa.s_node = ea->aarp_tpnode;
346     ma.s_net = AA_SAT( aa )->sat_addr.s_net;
347     ma.s_node = AA_SAT( aa )->sat_addr.s_node;
348
349     /*
350      * This looks like it's from us.
351      */
352     if ( spa.s_net == ma.s_net && spa.s_node == ma.s_node ) {
353         if ( aa->aa_flags & AFA_PROBING ) {
354             /*
355              * We're probing, someone either responded to our probe, or
356              * probed for the same address we'd like to use. Change the
357              * address we're probing for.
358              */
359             callout_stop(&aa->aa_ch);
360             wakeup( aa );
361             m_freem( m );
362             return;
363         } else if ( op != AARPOP_PROBE ) {
364             /*
365              * This is not a probe, and we're not probing. This means
366              * that someone's saying they have the same source address
367              * as the one we're using. Get upset...
368              */
369             log( LOG_ERR,
370                     "aarp: duplicate AT address!! %x:%x:%x:%x:%x:%x\n",
371                     ea->aarp_sha[ 0 ], ea->aarp_sha[ 1 ], ea->aarp_sha[ 2 ],
372                     ea->aarp_sha[ 3 ], ea->aarp_sha[ 4 ], ea->aarp_sha[ 5 ]);
373             m_freem( m );
374             return;
375         }
376     }
377
378     AARPTAB_LOOK( aat, spa );
379     if ( aat ) {
380         if ( op == AARPOP_PROBE ) {
381             /*
382              * Someone's probing for spa, dealocate the one we've got,
383              * so that if the prober keeps the address, we'll be able
384              * to arp for him.
385              */
386             aarptfree( aat );
387             m_freem( m );
388             return;
389         }
390
391         bcopy(( caddr_t )ea->aarp_sha, ( caddr_t )aat->aat_enaddr,
392                 sizeof( ea->aarp_sha ));
393         aat->aat_flags |= ATF_COM;
394         if ( aat->aat_hold ) {
395             struct mbuf *mhold = aat->aat_hold;
396             aat->aat_hold = NULL;
397             sat.sat_len = sizeof(struct sockaddr_at);
398             sat.sat_family = AF_APPLETALK;
399             sat.sat_addr = spa;
400             lwkt_serialize_enter(ac->ac_if.if_serializer);
401             (*ac->ac_if.if_output)( &ac->ac_if, mhold,
402                     (struct sockaddr *)&sat, NULL); /* XXX */
403             lwkt_serialize_exit(ac->ac_if.if_serializer);
404         }
405     } else if ((tpa.s_net == ma.s_net)
406            && (tpa.s_node == ma.s_node)
407            && (op != AARPOP_PROBE)
408            && ((aat = aarptnew( &spa )) != NULL)) {
409                 bcopy(( caddr_t )ea->aarp_sha, ( caddr_t )aat->aat_enaddr,
410                     sizeof( ea->aarp_sha ));
411                 aat->aat_flags |= ATF_COM;
412     }
413
414     /*
415      * Don't respond to responses, and never respond if we're
416      * still probing.
417      */
418     if ( tpa.s_net != ma.s_net || tpa.s_node != ma.s_node ||
419             op == AARPOP_RESPONSE || ( aa->aa_flags & AFA_PROBING )) {
420         m_freem( m );
421         return;
422     }
423
424     bcopy(( caddr_t )ea->aarp_sha, ( caddr_t )ea->aarp_tha,
425             sizeof( ea->aarp_sha ));
426     bcopy(( caddr_t )ac->ac_enaddr, ( caddr_t )ea->aarp_sha,
427             sizeof( ea->aarp_sha ));
428
429     /* XXX */
430     eh = (struct ether_header *)sa.sa_data;
431     bcopy(( caddr_t )ea->aarp_tha, ( caddr_t )eh->ether_dhost,
432             sizeof( eh->ether_dhost ));
433
434     if ( aa->aa_flags & AFA_PHASE2 ) {
435         eh->ether_type = htons( sizeof( struct llc ) +
436                 sizeof( struct ether_aarp ));
437         M_PREPEND( m, sizeof( struct llc ), MB_DONTWAIT );
438         if ( m == NULL ) {
439             return;
440         }
441         llc = mtod( m, struct llc *);
442         llc->llc_dsap = llc->llc_ssap = LLC_SNAP_LSAP;
443         llc->llc_control = LLC_UI;
444         bcopy( aarp_org_code, llc->llc_org_code, sizeof( aarp_org_code ));
445         llc->llc_ether_type = htons( ETHERTYPE_AARP );
446
447         bcopy( ea->aarp_spnet, ea->aarp_tpnet, sizeof( ea->aarp_tpnet ));
448         bcopy( &ma.s_net, ea->aarp_spnet, sizeof( ea->aarp_spnet ));
449     } else {
450         eh->ether_type = htons( ETHERTYPE_AARP );
451     }
452
453     ea->aarp_tpnode = ea->aarp_spnode;
454     ea->aarp_spnode = ma.s_node;
455     ea->aarp_op = htons( AARPOP_RESPONSE );
456
457     sa.sa_len = sizeof( struct sockaddr );
458     sa.sa_family = AF_UNSPEC;
459     lwkt_serialize_enter(ac->ac_if.if_serializer);
460     (*ac->ac_if.if_output)( &ac->ac_if, m, &sa, NULL); /* XXX */
461     lwkt_serialize_exit(ac->ac_if.if_serializer);
462     return;
463 }
464
465 static void
466 aarptfree(struct aarptab *aat)
467 {
468
469     if ( aat->aat_hold )
470         m_freem( aat->aat_hold );
471     aat->aat_hold = NULL;
472     aat->aat_timer = aat->aat_flags = 0;
473     aat->aat_ataddr.s_net = 0;
474     aat->aat_ataddr.s_node = 0;
475 }
476
477 struct aarptab *
478 aarptnew(struct at_addr *addr)
479 {
480     int                 n;
481     int                 oldest = -1;
482     struct aarptab      *aat, *aato = NULL;
483     static int          first = 1;
484
485     if ( first ) {
486         first = 0;
487         callout_init(&aarptimer_ch);
488         callout_reset(&aarptimer_ch, hz, aarptimer, NULL);
489     }
490     aat = &aarptab[ AARPTAB_HASH( *addr ) * AARPTAB_BSIZ ];
491     for ( n = 0; n < AARPTAB_BSIZ; n++, aat++ ) {
492         if ( aat->aat_flags == 0 )
493             goto out;
494         if ( aat->aat_flags & ATF_PERM )
495             continue;
496         if ((int) aat->aat_timer > oldest ) {
497             oldest = aat->aat_timer;
498             aato = aat;
499         }
500     }
501     if ( aato == NULL )
502         return( NULL );
503     aat = aato;
504     aarptfree( aat );
505 out:
506     aat->aat_ataddr = *addr;
507     aat->aat_flags = ATF_INUSE;
508     return( aat );
509 }
510
511
512 void
513 aarpprobe(void *arg)
514 {
515     struct arpcom       *ac = arg;
516     struct mbuf         *m;
517     struct ether_header *eh;
518     struct ether_aarp   *ea;
519     struct ifaddr_container *ifac;
520     struct at_ifaddr    *aa = NULL;
521     struct llc          *llc;
522     struct sockaddr     sa;
523
524     /*
525      * We need to check whether the output ethernet type should
526      * be phase 1 or 2. We have the interface that we'll be sending
527      * the aarp out. We need to find an AppleTalk network on that
528      * interface with the same address as we're looking for. If the
529      * net is phase 2, generate an 802.2 and SNAP header.
530      */
531     TAILQ_FOREACH(ifac, &ac->ac_if.if_addrheads[mycpuid], ifa_link) {
532         aa = (struct at_ifaddr *)(ifac->ifa);
533         if ( AA_SAT( aa )->sat_family == AF_APPLETALK &&
534                 ( aa->aa_flags & AFA_PROBING )) {
535             break;
536         }
537     }
538     if ( aa == NULL ) {         /* serious error XXX */
539         kprintf( "aarpprobe why did this happen?!\n" );
540         return;
541     }
542
543     if ( aa->aa_probcnt <= 0 ) {
544         aa->aa_flags &= ~AFA_PROBING;
545         wakeup( aa );
546         return;
547     } else {
548         callout_reset(&aa->aa_ch, hz / 5, aarpprobe, ac);
549     }
550
551     if (( m = m_gethdr( MB_DONTWAIT, MT_DATA )) == NULL ) {
552         return;
553     }
554     m->m_len = sizeof( *ea );
555     m->m_pkthdr.len = sizeof( *ea );
556     MH_ALIGN( m, sizeof( *ea ));
557
558     ea = mtod( m, struct ether_aarp *);
559     bzero((caddr_t)ea, sizeof( *ea ));
560
561     ea->aarp_hrd = htons( AARPHRD_ETHER );
562     ea->aarp_pro = htons( ETHERTYPE_AT );
563     ea->aarp_hln = sizeof( ea->aarp_sha );
564     ea->aarp_pln = sizeof( ea->aarp_spu );
565     ea->aarp_op = htons( AARPOP_PROBE );
566     bcopy((caddr_t)ac->ac_enaddr, (caddr_t)ea->aarp_sha,
567             sizeof( ea->aarp_sha ));
568
569     eh = (struct ether_header *)sa.sa_data;
570
571     if ( aa->aa_flags & AFA_PHASE2 ) {
572         bcopy((caddr_t)atmulticastaddr, (caddr_t)eh->ether_dhost,
573                 sizeof( eh->ether_dhost ));
574         eh->ether_type = htons( sizeof( struct llc ) +
575                 sizeof( struct ether_aarp ));
576         M_PREPEND( m, sizeof( struct llc ), MB_WAIT );
577         /* XXX-MBUF */
578         llc = mtod( m, struct llc *);
579         llc->llc_dsap = llc->llc_ssap = LLC_SNAP_LSAP;
580         llc->llc_control = LLC_UI;
581         bcopy( aarp_org_code, llc->llc_org_code, sizeof( aarp_org_code ));
582         llc->llc_ether_type = htons( ETHERTYPE_AARP );
583
584         bcopy( &AA_SAT( aa )->sat_addr.s_net, ea->aarp_spnet,
585                 sizeof( ea->aarp_spnet ));
586         bcopy( &AA_SAT( aa )->sat_addr.s_net, ea->aarp_tpnet,
587                 sizeof( ea->aarp_tpnet ));
588         ea->aarp_spnode = ea->aarp_tpnode = AA_SAT( aa )->sat_addr.s_node;
589     } else {
590         bcopy(ac->ac_if.if_broadcastaddr, eh->ether_dhost,
591               ac->ac_if.if_addrlen);
592         eh->ether_type = htons( ETHERTYPE_AARP );
593         ea->aarp_spa = ea->aarp_tpa = AA_SAT( aa )->sat_addr.s_node;
594     }
595
596 #ifdef NETATALKDEBUG
597     kprintf("aarp: sending probe for %u.%u\n",
598            ntohs(AA_SAT( aa )->sat_addr.s_net),
599            AA_SAT( aa )->sat_addr.s_node);
600 #endif /* NETATALKDEBUG */
601
602     sa.sa_len = sizeof( struct sockaddr );
603     sa.sa_family = AF_UNSPEC;
604     lwkt_serialize_enter(ac->ac_if.if_serializer);
605     (*ac->ac_if.if_output)(&ac->ac_if, m, &sa, NULL); /* XXX */
606     lwkt_serialize_exit(ac->ac_if.if_serializer);
607     aa->aa_probcnt--;
608 }
609
610 void
611 aarp_clean(void)
612 {
613     struct aarptab      *aat;
614     int                 i;
615
616     callout_stop(&aarptimer_ch);
617     for ( i = 0, aat = aarptab; i < AARPTAB_SIZE; i++, aat++ ) {
618         if ( aat->aat_hold ) {
619             m_freem( aat->aat_hold );
620             aat->aat_hold = NULL;
621         }
622     }
623 }