sys/netinet/in.h

   1 /*
   2  * Copyright (c) 1982, 1986, 1990, 1993
   3  *      The Regents of the University of California.  All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice, this list of conditions and the following disclaimer.
  10  * 2. Redistributions in binary form must reproduce the above copyright
  11  *    notice, this list of conditions and the following disclaimer in the
  12  *    documentation and/or other materials provided with the distribution.
  13  * 3. All advertising materials mentioning features or use of this software
  14  *    must display the following acknowledgement:
  15  *      This product includes software developed by the University of
  16  *      California, Berkeley and its contributors.
  17  * 4. Neither the name of the University nor the names of its contributors
  18  *    may be used to endorse or promote products derived from this software
  19  *    without specific prior written permission.
  20  *
  21  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  31  * SUCH DAMAGE.
  32  *
  33  *      @(#)in.h        8.3 (Berkeley) 1/3/94
  34  * $FreeBSD: src/sys/netinet/in.h,v 1.48.2.10 2003/08/24 08:24:38 hsu Exp $
  35  */
  36
  37 #ifndef _NETINET_IN_H_
  38 #define _NETINET_IN_H_
  39
  40 #include <sys/types.h>
  41
  42 #ifndef _KERNEL
  43 #include <machine/endian.h>
  44 #ifndef htonl
  45 #define htonl(x)        __htonl(x)
  46 #endif
  47 #ifndef htons
  48 #define htons(x)        __htons(x)
  49 #endif
  50 #ifndef ntohl
  51 #define ntohl(x)        __ntohl(x)
  52 #endif
  53 #ifndef ntohs
  54 #define ntohs(x)        __ntohs(x)
  55 #endif
  56 #endif
  57
  58 /*
  59  * Constants and structures defined by the internet system,
  60  * Per RFC 790, September 1981, and numerous additions.
  61  */
  62
  63 /*
  64  * Protocols (RFC 1700)
  65  */
  66 #define IPPROTO_IP              0               /* dummy for IP */
  67 #define IPPROTO_HOPOPTS         0               /* IP6 hop-by-hop options */
  68 #define IPPROTO_ICMP            1               /* control message protocol */
  69 #define IPPROTO_IGMP            2               /* group mgmt protocol */
  70 #define IPPROTO_GGP             3               /* gateway^2 (deprecated) */
  71 #define IPPROTO_IPV4            4               /* IPv4 encapsulation */
  72 #define IPPROTO_IPIP            IPPROTO_IPV4    /* for compatibility */
  73 #define IPPROTO_TCP             6               /* tcp */
  74 #define IPPROTO_ST              7               /* Stream protocol II */
  75 #define IPPROTO_EGP             8               /* exterior gateway protocol */
  76 #define IPPROTO_PIGP            9               /* private interior gateway */
  77 #define IPPROTO_RCCMON          10              /* BBN RCC Monitoring */
  78 #define IPPROTO_NVPII           11              /* network voice protocol*/
  79 #define IPPROTO_PUP             12              /* pup */
  80 #define IPPROTO_ARGUS           13              /* Argus */
  81 #define IPPROTO_EMCON           14              /* EMCON */
  82 #define IPPROTO_XNET            15              /* Cross Net Debugger */
  83 #define IPPROTO_CHAOS           16              /* Chaos*/
  84 #define IPPROTO_UDP             17              /* user datagram protocol */
  85 #define IPPROTO_MUX             18              /* Multiplexing */
  86 #define IPPROTO_MEAS            19              /* DCN Measurement Subsystems */
  87 #define IPPROTO_HMP             20              /* Host Monitoring */
  88 #define IPPROTO_PRM             21              /* Packet Radio Measurement */
  89 #define IPPROTO_IDP             22              /* xns idp */
  90 #define IPPROTO_TRUNK1          23              /* Trunk-1 */
  91 #define IPPROTO_TRUNK2          24              /* Trunk-2 */
  92 #define IPPROTO_LEAF1           25              /* Leaf-1 */
  93 #define IPPROTO_LEAF2           26              /* Leaf-2 */
  94 #define IPPROTO_RDP             27              /* Reliable Data */
  95 #define IPPROTO_IRTP            28              /* Reliable Transaction */
  96 #define IPPROTO_TP              29              /* tp-4 w/ class negotiation */
  97 #define IPPROTO_BLT             30              /* Bulk Data Transfer */
  98 #define IPPROTO_NSP             31              /* Network Services */
  99 #define IPPROTO_INP             32              /* Merit Internodal */
 100 #define IPPROTO_SEP             33              /* Sequential Exchange */
 101 #define IPPROTO_3PC             34              /* Third Party Connect */
 102 #define IPPROTO_IDPR            35              /* InterDomain Policy Routing */
 103 #define IPPROTO_XTP             36              /* XTP */
 104 #define IPPROTO_DDP             37              /* Datagram Delivery */
 105 #define IPPROTO_CMTP            38              /* Control Message Transport */
 106 #define IPPROTO_TPXX            39              /* TP++ Transport */
 107 #define IPPROTO_IL              40              /* IL transport protocol */
 108 #define IPPROTO_IPV6            41              /* IP6 header */
 109 #define IPPROTO_SDRP            42              /* Source Demand Routing */
 110 #define IPPROTO_ROUTING         43              /* IP6 routing header */
 111 #define IPPROTO_FRAGMENT        44              /* IP6 fragmentation header */
 112 #define IPPROTO_IDRP            45              /* InterDomain Routing*/
 113 #define IPPROTO_RSVP            46              /* resource reservation */
 114 #define IPPROTO_GRE             47              /* General Routing Encap. */
 115 #define IPPROTO_MHRP            48              /* Mobile Host Routing */
 116 #define IPPROTO_BHA             49              /* BHA */
 117 #define IPPROTO_ESP             50              /* IP6 Encap Sec. Payload */
 118 #define IPPROTO_AH              51              /* IP6 Auth Header */
 119 #define IPPROTO_INLSP           52              /* Integ. Net Layer Security */
 120 #define IPPROTO_SWIPE           53              /* IP with encryption */
 121 #define IPPROTO_NHRP            54              /* Next Hop Resolution */
 122 #define IPPROTO_MOBILE          55              /* IP Mobility */
 123 #define IPPROTO_TLSP            56              /* Transport Layer Security */
 124 #define IPPROTO_SKIP            57              /* SKIP */
 125 #define IPPROTO_ICMPV6          58              /* ICMP6 */
 126 #define IPPROTO_NONE            59              /* IP6 no next header */
 127 #define IPPROTO_DSTOPTS         60              /* IP6 destination option */
 128 #define IPPROTO_AHIP            61              /* any host internal protocol */
 129 #define IPPROTO_CFTP            62              /* CFTP */
 130 #define IPPROTO_HELLO           63              /* "hello" routing protocol */
 131 #define IPPROTO_SATEXPAK        64              /* SATNET/Backroom EXPAK */
 132 #define IPPROTO_KRYPTOLAN       65              /* Kryptolan */
 133 #define IPPROTO_RVD             66              /* Remote Virtual Disk */
 134 #define IPPROTO_IPPC            67              /* Pluribus Packet Core */
 135 #define IPPROTO_ADFS            68              /* Any distributed FS */
 136 #define IPPROTO_SATMON          69              /* Satnet Monitoring */
 137 #define IPPROTO_VISA            70              /* VISA Protocol */
 138 #define IPPROTO_IPCV            71              /* Packet Core Utility */
 139 #define IPPROTO_CPNX            72              /* Comp. Prot. Net. Executive */
 140 #define IPPROTO_CPHB            73              /* Comp. Prot. HeartBeat */
 141 #define IPPROTO_WSN             74              /* Wang Span Network */
 142 #define IPPROTO_PVP             75              /* Packet Video Protocol */
 143 #define IPPROTO_BRSATMON        76              /* BackRoom SATNET Monitoring */
 144 #define IPPROTO_ND              77              /* Sun net disk proto (temp.) */
 145 #define IPPROTO_WBMON           78              /* WIDEBAND Monitoring */
 146 #define IPPROTO_WBEXPAK         79              /* WIDEBAND EXPAK */
 147 #define IPPROTO_EON             80              /* ISO cnlp */
 148 #define IPPROTO_VMTP            81              /* VMTP */
 149 #define IPPROTO_SVMTP           82              /* Secure VMTP */
 150 #define IPPROTO_VINES           83              /* Banyon VINES */
 151 #define IPPROTO_TTP             84              /* TTP */
 152 #define IPPROTO_IGP             85              /* NSFNET-IGP */
 153 #define IPPROTO_DGP             86              /* dissimilar gateway prot. */
 154 #define IPPROTO_TCF             87              /* TCF */
 155 #define IPPROTO_IGRP            88              /* Cisco/GXS IGRP */
 156 #define IPPROTO_OSPFIGP         89              /* OSPFIGP */
 157 #define IPPROTO_SRPC            90              /* Strite RPC protocol */
 158 #define IPPROTO_LARP            91              /* Locus Address Resoloution */
 159 #define IPPROTO_MTP             92              /* Multicast Transport */
 160 #define IPPROTO_AX25            93              /* AX.25 Frames */
 161 #define IPPROTO_IPEIP           94              /* IP encapsulated in IP */
 162 #define IPPROTO_MICP            95              /* Mobile Int.ing control */
 163 #define IPPROTO_SCCSP           96              /* Semaphore Comm. security */
 164 #define IPPROTO_ETHERIP         97              /* Ethernet IP encapsulation */
 165 #define IPPROTO_ENCAP           98              /* encapsulation header */
 166 #define IPPROTO_APES            99              /* any private encr. scheme */
 167 #define IPPROTO_GMTP            100             /* GMTP*/
 168 #define IPPROTO_IPCOMP          108             /* payload compression (IPComp) */
 169 /* 101-254: Partly Unassigned */
 170 #define IPPROTO_PIM             103             /* Protocol Independent Mcast */
 171 #define IPPROTO_CARP            112             /* CARP */
 172 #define IPPROTO_PGM             113             /* PGM */
 173 #define IPPROTO_PFSYNC          240             /* PFSYNC */
 174 /* 255: Reserved */
 175 /* BSD Private, local use, namespace incursion */
 176 #define IPPROTO_DIVERT          254             /* divert pseudo-protocol */
 177 #define IPPROTO_RAW             255             /* raw IP packet */
 178 #define IPPROTO_MAX             256
 179
 180 /* last return value of *_input(), meaning "all job for this pkt is done".  */
 181 #define IPPROTO_DONE            257
 182
 183 /* Used by RSS: the layer3 protocol is unknown */
 184 #define IPPROTO_UNKNOWN         258
 185
 186 /*
 187  * Local port number conventions:
 188  *
 189  * When a user does a bind(2) or connect(2) with a port number of zero,
 190  * a non-conflicting local port address is chosen.
 191  * The default range is IPPORT_RESERVED through
 192  * IPPORT_USERRESERVED, although that is settable by sysctl.
 193  *
 194  * A user may set the IPPROTO_IP option IP_PORTRANGE to change this
 195  * default assignment range.
 196  *
 197  * The value IP_PORTRANGE_DEFAULT causes the default behavior.
 198  *
 199  * The value IP_PORTRANGE_HIGH changes the range of candidate port numbers
 200  * into the "high" range.  These are reserved for client outbound connections
 201  * which do not want to be filtered by any firewalls.
 202  *
 203  * The value IP_PORTRANGE_LOW changes the range to the "low" are
 204  * that is (by convention) restricted to privileged processes.  This
 205  * convention is based on "vouchsafe" principles only.  It is only secure
 206  * if you trust the remote host to restrict these ports.
 207  *
 208  * The default range of ports and the high range can be changed by
 209  * sysctl(3).  (net.inet.ip.port{hi,low}{first,last}_auto)
 210  *
 211  * Changing those values has bad security implications if you are
 212  * using a a stateless firewall that is allowing packets outside of that
 213  * range in order to allow transparent outgoing connections.
 214  *
 215  * Such a firewall configuration will generally depend on the use of these
 216  * default values.  If you change them, you may find your Security
 217  * Administrator looking for you with a heavy object.
 218  *
 219  * For a slightly more orthodox text view on this:
 220  *   ftp://ftp.isi.edu/in-notes/iana/assignments/port-numbers
 221  *
 222  *   port numbers are divided into three ranges:
 223  *              0 -  1023 Well Known Ports
 224  *           1024 - 49151 Registered Ports
 225  *          49152 - 65535 Dynamic and/or Private Ports
 226  */
 227
 228 /*
 229  * Ports < IPPORT_RESERVED are reserved for
 230  * privileged processes (e.g. root).  (IP_PORTRANGE_LOW)
 231  * Ports > IPPORT_USERRESERVED are reserved
 232  * for servers, not necessarily privileged.  (IP_PORTRANGE_DEFAULT)
 233  */
 234 #define IPPORT_RESERVED         1024
 235 #define IPPORT_USERRESERVED     5000
 236
 237 /*
 238  * Default local port range to use by setting IP_PORTRANGE_HIGH
 239  */
 240 #define IPPORT_HIFIRSTAUTO      49152
 241 #define IPPORT_HILASTAUTO       65535
 242
 243 /*
 244  * Scanning for a free reserved port return a value below IPPORT_RESERVED,
 245  * but higher than IPPORT_RESERVEDSTART.  Traditionally the start value was
 246  * 512, but that conflicts with some well-known-services that firewalls may
 247  * have a fit if we use.
 248  */
 249 #define IPPORT_RESERVEDSTART    600
 250
 251 #define IPPORT_MAX              65535
 252
 253 #ifndef _SA_FAMILY_T_DECLARED
 254 typedef __uint8_t       sa_family_t;
 255 #define _SA_FAMILY_T_DECLARED
 256 #endif
 257
 258 #ifndef _STRUCT_IN_ADDR_DECLARED
 259 #define _STRUCT_IN_ADDR_DECLARED
 260 /*
 261  * Internet address (a structure for historical reasons)
 262  */
 263 struct in_addr {
 264         in_addr_t s_addr;
 265 };
 266 #endif
 267
 268 /*
 269  * Definitions of bits in internet address integers.
 270  * On subnets, the decomposition of addresses to host and net parts
 271  * is done according to subnet mask, not the masks here.
 272  */
 273 #define IN_CLASSA(i)            (((u_int32_t)(i) & 0x80000000) == 0)
 274 #define IN_CLASSA_NET           0xff000000
 275 #define IN_CLASSA_NSHIFT        24
 276 #define IN_CLASSA_HOST          0x00ffffff
 277 #define IN_CLASSA_MAX           128
 278
 279 #define IN_CLASSB(i)            (((u_int32_t)(i) & 0xc0000000) == 0x80000000)
 280 #define IN_CLASSB_NET           0xffff0000
 281 #define IN_CLASSB_NSHIFT        16
 282 #define IN_CLASSB_HOST          0x0000ffff
 283 #define IN_CLASSB_MAX           65536
 284
 285 #define IN_CLASSC(i)            (((u_int32_t)(i) & 0xe0000000) == 0xc0000000)
 286 #define IN_CLASSC_NET           0xffffff00
 287 #define IN_CLASSC_NSHIFT        8
 288 #define IN_CLASSC_HOST          0x000000ff
 289
 290 #define IN_CLASSD(i)            (((u_int32_t)(i) & 0xf0000000) == 0xe0000000)
 291 #define IN_CLASSD_NET           0xf0000000      /* These ones aren't really */
 292 #define IN_CLASSD_NSHIFT        28              /* net and host fields, but */
 293 #define IN_CLASSD_HOST          0x0fffffff      /* routing needn't know.    */
 294 #define IN_MULTICAST(i)         IN_CLASSD(i)
 295
 296 #define IN_EXPERIMENTAL(i)      (((u_int32_t)(i) & 0xf0000000) == 0xf0000000)
 297 #define IN_BADCLASS(i)          (((u_int32_t)(i) & 0xf0000000) == 0xf0000000)
 298
 299 #define INADDR_ANY              (u_int32_t)0x00000000
 300 #define INADDR_LOOPBACK         (u_int32_t)0x7f000001
 301 #define INADDR_BROADCAST        (u_int32_t)0xffffffff   /* must be masked */
 302 #ifndef _KERNEL
 303 #define INADDR_NONE             0xffffffff              /* -1 return */
 304 #endif
 305
 306 #define INADDR_UNSPEC_GROUP     (u_int32_t)0xe0000000   /* 224.0.0.0 */
 307 #define INADDR_ALLHOSTS_GROUP   (u_int32_t)0xe0000001   /* 224.0.0.1 */
 308 #define INADDR_ALLRTRS_GROUP    (u_int32_t)0xe0000002   /* 224.0.0.2 */
 309 #define INADDR_CARP_GROUP       (u_int32_t)0xe0000012   /* 224.0.0.18 */
 310 #define INADDR_PFSYNC_GROUP     (u_int32_t)0xe00000f0   /* 224.0.0.240 */
 311 #define INADDR_MAX_LOCAL_GROUP  (u_int32_t)0xe00000ff   /* 224.0.0.255 */
 312
 313 #define IN_LOOPBACKNET          127                     /* official! */
 314
 315 /*
 316  * Socket address, internet style.
 317  */
 318 struct sockaddr_in {
 319         u_char          sin_len;
 320         sa_family_t     sin_family;
 321         u_short         sin_port;
 322         struct in_addr  sin_addr;
 323         char            sin_zero[8];
 324 };
 325
 326 #define INET_ADDRSTRLEN         16
 327
 328 /*
 329  * Options for use with [gs]etsockopt at the IP level.
 330  * First word of comment is data type; bool is stored in int.
 331  */
 332 #define IP_OPTIONS              1    /* buf/ip_opts; set/get IP options */
 333 #define IP_HDRINCL              2    /* int; header is included with data */
 334 #define IP_TOS                  3    /* int; IP type of service and preced. */
 335 #define IP_TTL                  4    /* int; IP time to live */
 336 #define IP_RECVOPTS             5    /* bool; receive all IP opts w/dgram */
 337 #define IP_RECVRETOPTS          6    /* bool; receive IP opts for response */
 338 #define IP_RECVDSTADDR          7    /* bool; receive IP dst addr w/dgram */
 339 #define IP_RETOPTS              8    /* ip_opts; set/get IP options */
 340 #define IP_MULTICAST_IF         9    /* u_char; set/get IP multicast i/f  */
 341 #define IP_MULTICAST_TTL        10   /* u_char; set/get IP multicast ttl */
 342 #define IP_MULTICAST_LOOP       11   /* u_char; set/get IP multicast loopback */
 343 #define IP_ADD_MEMBERSHIP       12   /* ip_mreq; add an IP group membership */
 344 #define IP_DROP_MEMBERSHIP      13   /* ip_mreq; drop an IP group membership */
 345 #define IP_MULTICAST_VIF        14   /* set/get IP mcast virt. iface */
 346 #define IP_RSVP_ON              15   /* enable RSVP in kernel */
 347 #define IP_RSVP_OFF             16   /* disable RSVP in kernel */
 348 #define IP_RSVP_VIF_ON          17   /* set RSVP per-vif socket */
 349 #define IP_RSVP_VIF_OFF         18   /* unset RSVP per-vif socket */
 350 #define IP_PORTRANGE            19   /* int; range to choose for unspec port */
 351 #define IP_RECVIF               20   /* bool; receive reception if w/dgram */
 352 /* for IPSEC */
 353 #define IP_IPSEC_POLICY         21   /* int; set/get security policy */
 354 #define IP_FAITH                22   /* bool; accept FAITH'ed connections */
 355
 356 #define IP_FW_X                 49   /* ipfw2 firewall */
 357 #define IP_FW_ADD               50   /* add a firewall rule to chain */
 358 #define IP_FW_DEL               51   /* delete a firewall rule from chain */
 359 #define IP_FW_FLUSH             52   /* flush firewall rule chain */
 360 #define IP_FW_ZERO              53   /* clear single/all firewall counter(s) */
 361 #define IP_FW_GET               54   /* get entire firewall rule chain */
 362 #define IP_FW_RESETLOG          55   /* reset logging counters */
 363
 364 #define IP_DUMMYNET_CONFIGURE   60   /* add/configure a dummynet pipe */
 365 #define IP_DUMMYNET_DEL         61   /* delete a dummynet pipe from chain */
 366 #define IP_DUMMYNET_FLUSH       62   /* flush dummynet */
 367 #define IP_DUMMYNET_GET         64   /* get entire dummynet pipes */
 368
 369 #define IP_RECVTTL              65   /* bool; receive IP TTL w/dgram */
 370 #define IP_MINTTL               66   /* minimum TTL for packet or drop */
 371
 372 /*
 373  * Defaults and limits for options
 374  */
 375 #define IP_DEFAULT_MULTICAST_TTL  1     /* normally limit m'casts to 1 hop  */
 376 #define IP_DEFAULT_MULTICAST_LOOP 1     /* normally hear sends if a member  */
 377 #define IP_MAX_MEMBERSHIPS      20      /* per socket */
 378
 379 /*
 380  * Argument structure for IP_ADD_MEMBERSHIP and IP_DROP_MEMBERSHIP.
 381  */
 382 struct ip_mreq {
 383         struct  in_addr imr_multiaddr;  /* IP multicast address of group */
 384         struct  in_addr imr_interface;  /* local IP address of interface */
 385 };
 386
 387 /*
 388  * Argument for IP_PORTRANGE:
 389  * - which range to search when port is unspecified at bind() or connect()
 390  */
 391 #define IP_PORTRANGE_DEFAULT    0       /* default range */
 392 #define IP_PORTRANGE_HIGH       1       /* "high" - request firewall bypass */
 393 #define IP_PORTRANGE_LOW        2       /* "low" - vouchsafe security */
 394
 395 /*
 396  * Definitions for inet sysctl operations.
 397  *
 398  * Third level is protocol number.
 399  * Fourth level is desired variable within that protocol.
 400  */
 401 #define IPPROTO_MAXID   (IPPROTO_AH + 1)        /* don't list to IPPROTO_MAX */
 402
 403 #define CTL_IPPROTO_NAMES { \
 404         { "ip", CTLTYPE_NODE }, \
 405         { "icmp", CTLTYPE_NODE }, \
 406         { "igmp", CTLTYPE_NODE }, \
 407         { "ggp", CTLTYPE_NODE }, \
 408         { 0, 0 }, \
 409         { 0, 0 }, \
 410         { "tcp", CTLTYPE_NODE }, \
 411         { 0, 0 }, \
 412         { "egp", CTLTYPE_NODE }, \
 413         { 0, 0 }, \
 414         { 0, 0 }, \
 415         { 0, 0 }, \
 416         { "pup", CTLTYPE_NODE }, \
 417         { 0, 0 }, \
 418         { 0, 0 }, \
 419         { 0, 0 }, \
 420         { 0, 0 }, \
 421         { "udp", CTLTYPE_NODE }, \
 422         { 0, 0 }, \
 423         { 0, 0 }, \
 424         { 0, 0 }, \
 425         { 0, 0 }, \
 426         { "idp", CTLTYPE_NODE }, \
 427         { 0, 0 }, \
 428         { 0, 0 }, \
 429         { 0, 0 }, \
 430         { 0, 0 }, \
 431         { 0, 0 }, \
 432         { 0, 0 }, \
 433         { 0, 0 }, \
 434         { 0, 0 }, \
 435         { 0, 0 }, \
 436         { 0, 0 }, \
 437         { 0, 0 }, \
 438         { 0, 0 }, \
 439         { 0, 0 }, \
 440         { 0, 0 }, \
 441         { 0, 0 }, \
 442         { 0, 0 }, \
 443         { 0, 0 }, \
 444         { 0, 0 }, \
 445         { 0, 0 }, \
 446         { 0, 0 }, \
 447         { 0, 0 }, \
 448         { 0, 0 }, \
 449         { 0, 0 }, \
 450         { 0, 0 }, \
 451         { 0, 0 }, \
 452         { 0, 0 }, \
 453         { 0, 0 }, \
 454         { 0, 0 }, \
 455         { "ipsec", CTLTYPE_NODE }, \
 456         { 0, 0 }, \
 457         { 0, 0 }, \
 458         { 0, 0 }, \
 459         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 460         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 461         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 462         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 463         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 464         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 465         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 466         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 467         { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, { 0, 0 }, \
 468         { 0, 0 }, \
 469         { 0, 0 }, \
 470         { 0, 0 }, \
 471         { "pim", CTLTYPE_NODE }, \
 472 }
 473
 474 /*
 475  * Names for IP sysctl objects
 476  */
 477 #define IPCTL_FORWARDING        1       /* act as router */
 478 #define IPCTL_SENDREDIRECTS     2       /* may send redirects when forwarding */
 479 #define IPCTL_DEFTTL            3       /* default TTL */
 480 #ifdef notyet
 481 #define IPCTL_DEFMTU            4       /* default MTU */
 482 #endif
 483 #define IPCTL_RTEXPIRE          5       /* cloned route expiration time */
 484 #define IPCTL_RTMINEXPIRE       6       /* min value for expiration time */
 485 #define IPCTL_RTMAXCACHE        7       /* trigger level for dynamic expire */
 486 #define IPCTL_SOURCEROUTE       8       /* may perform source routes */
 487 #define IPCTL_DIRECTEDBROADCAST 9       /* may re-broadcast received packets */
 488 #define IPCTL_INTRQMAXLEN       10      /* max length of netisr queue */
 489 #define IPCTL_INTRQDROPS        11      /* number of netisr q drops */
 490 #define IPCTL_STATS             12      /* ipstat structure */
 491 #define IPCTL_ACCEPTSOURCEROUTE 13      /* may accept source routed packets */
 492 #define IPCTL_FASTFORWARDING    14      /* use fast IP forwarding code */
 493 #define IPCTL_KEEPFAITH         15      /* FAITH IPv4->IPv6 translater ctl */
 494 #define IPCTL_GIF_TTL           16      /* default TTL for gif encap packet */
 495 #define IPCTL_MAXID             17
 496
 497 #define IPCTL_NAMES { \
 498         { 0, 0 }, \
 499         { "forwarding", CTLTYPE_INT }, \
 500         { "redirect", CTLTYPE_INT }, \
 501         { "ttl", CTLTYPE_INT }, \
 502         { "mtu", CTLTYPE_INT }, \
 503         { "rtexpire", CTLTYPE_INT }, \
 504         { "rtminexpire", CTLTYPE_INT }, \
 505         { "rtmaxcache", CTLTYPE_INT }, \
 506         { "sourceroute", CTLTYPE_INT }, \
 507         { "directed-broadcast", CTLTYPE_INT }, \
 508         { "intr-queue-maxlen", CTLTYPE_INT }, \
 509         { "intr-queue-drops", CTLTYPE_INT }, \
 510         { "stats", CTLTYPE_STRUCT }, \
 511         { "accept_sourceroute", CTLTYPE_INT }, \
 512         { "fastforwarding", CTLTYPE_INT }, \
 513 }
 514
 515 #ifdef _KERNEL
 516 struct ifnet; struct mbuf;      /* forward declarations for Standard C */
 517 #endif
 518
 519 /* INET6 stuff */
 520 #define __KAME_NETINET_IN_H_INCLUDED_
 521 #include <netinet6/in6.h>
 522 #undef __KAME_NETINET_IN_H_INCLUDED_
 523
 524 #ifdef _KERNEL
 525
 526 struct thread;
 527
 528 int      in_broadcast (struct in_addr, struct ifnet *);
 529 int      in_canforward (struct in_addr);
 530 int      in_localaddr (struct in_addr);
 531 char    *inet_ntoa (struct in_addr); /* in libkern */
 532 char    *inet_ntop(int, const void * __restrict, char * __restrict,
 533             socklen_t); /* in libkern */
 534
 535 int     prison_replace_wildcards (struct thread *td, struct sockaddr *ip);
 536 int     prison_remote_ip (struct thread *td, struct sockaddr *ip);
 537
 538 #define in_hosteq(s, t) ((s).s_addr == (t).s_addr)
 539 #define in_nullhost(x)  ((x).s_addr == INADDR_ANY)
 540
 541 #define satosin(sa)     ((struct sockaddr_in *)(sa))
 542 #define sintosa(sin)    ((struct sockaddr *)(sin))
 543 #define ifatoia(ifa)    ((struct in_ifaddr *)(ifa))
 544
 545 #endif
 546
 547 #endif