ipfw.8: More update

ipfw: Support 'redirect' alias

ipfw: O_RDR -> O_REDIRECT

ipfw: Add stats for remote xlate conflicts

ipfw: Fix conflict

ipfw: use local variable

ipfw: Factor out state_isdead

ipfw: proactively delete invalid xlat

ipfw: Mark state invalid upon removal

make panic more verbose

ipfw: Update stats properly

man page

ipfw: Stringent check

ipfw: allow both , and :

ipfw: Use comma for rdr

ipfw: Fix keepalive

ipfw: Strip blank line

ipfw: Link slave state for keepalive

ipfw: prepare for redirect keep-state

ipfw: Fix callout active

fix comment

ipfw: Fix local dispatch

ipfw: Add stats

ipfw: Print Xlate address/port

ipfw: Deliver xlat information

ipfw: Fix TSO

ipfw: Fix local csum

ipfw: Pass mbuf along

udp: Reindent

ipfw: Reap xlat

ipfw: Dispatch free message.

ipfw: Fix state_del on the same cpu.

ipfw: Add invalid detection.

ipfw: Add comment

ipfw: Add xlat cross reference

ipfw: field renaming

ipfw: macro rename

ipfw: Change macro name

ipfw: Change flag name

ipfw: add state remove

ipfw: Don't burden ipfw_state

ipfw: Stringent assertion.

ipfw: Update oncpu paired state

ipfw: Simplify tcp header extraction

ipfw: Hook up CONTINUE for ipfw_check_out

ipfw: Setup dyn_f/dyn_dir

ipfw: Update state

ipfw: Redispatch on lookup path

ipfw: Move ip_len/ip_off fixup into ipfw_xlate_redispatch

ipfw: Use flags for ipfw_xlate_redispatch

ip_output: Fix ip_output for IPFW_MBUF_CONTINUE

ipfw: drop state if ipfw_rehashm failed

ipfw: Prepare to redispatch.

ipfw: reorganize state lookup

ipfw: Only remove slave state.

ipfw: Add translate direction

ipfw: minor logic adjustment

ipfw: Remove ipfw_state_lookup_rule

ipfw: Simplify xlate interface

ethernet: Unbreak building

ipfw: Fix reinput for xlate states

ipfw: redispatch

ipfw: Properly declare ipfw_chk

ipfw: Factor out state rbtree insertion and removal

ipfw: Allocate and setup slave state

ipfw: Handle cross rules

ipfw: Rehash xlated mbuf

ipfw: Remove __inline

ipfw: Factor out ipfw_state_alloc

ipfw: Shuffle code around

ipfw: Add checksum fixup to xlate

ipfw: Implement xlate

ipfw: Return state installed

ipfw: Prepare for translation support

ipfw(8): fix strtoul return.

ipfw: Hook up O_RDR stub

ipfw(8): Add rdr

ipfw: Check rdr option

ipfw: data structure for rdr

hammer2.8/pthread_attr_setaffinity_np.3: Fix mdoc issues.

disklabel64.8: Add HAMMER2 fstype info.

periodic.conf.5: Add hammer2 variables.

    Add description for periodic HAMMER2 script variables: 161.clean_hammer2.
    While here add HAMMER man pages to SEE ALSO section.

etc/periodic/daily/161.clean-hammer2: Fix typo

    pfslist variable for HAMMER, not HAMMER2 was used.
    This will typically have no effect, as pfslist is typically empty.

periodic.conf: Fix typo in comment

mount_hammer2(8): Add man page.

kernel - Refuse to swapoff under certain conditions

* Both tmpfs and vn can't handle swapoff's method of bringing pages
  back in from the swap partition being decomissioned.

* Fixing this properly is fairly involved. The normal swapoff procedure
  is to page swap into the related VM object, but tmpfs and vn use their
  VM objects ONLY to track swap blocks and not for vm_page manipulation,
  so that just won't work.  In addition, the swap code may associate
  a swap block with a VM object before issuing the write I/O to page
  out the data, and the swapoff code's asynchronous pagein might cause
  problems.

  For now, just make sure that swapoff refuses to remove the partition
  under these conditions, so it doesn't blow up tmpfs or vn.

tmpfs - Fix bug in call to vinitvmio()

* TMPFS_BLKMASK was being passed to vinitvmio() instead of
  TMPFS_BLKSIZE.  It is unclear if this caused any particular
  issue other than an occasional console warning.  Fixed.

kernel - Change index fields from unsigned to signed

* We use a signed trick for (j), fix the code so it actually works.

* The chipset field used to index (i) cannot exceed 1024 anyway.

Reported-by: lubos Bug #3020

Fix seg-faults on crypt(3) failure

Improve kdump.1 and ktrace.1

nologin(8): Sync with FreeBSD; Symlink as /usr/sbin/nologin

* Sync "nologin.c" with FreeBSD.  Login attempts are logged into syslog.
* Create symlink "/usr/sbin/nologin" to "/sbin/nologin".  FreeBSD
  (and Linux) installs "nologin" at  "/usr/sbin/nologin", and the users
  created by DPorts/packages also use "/usr/sbin/nologin" (see
  "/usr/dports/UIDs").
* Statically link "nologin" as done by FreeBSD.

camcontrol(8): Check scsiserial()'s error, too.

After some testing with devices that have no serial number, it looks
like this is safe to add nowadays.

Reported-by: dcb
Submitted-by: Lubos Boucek <bouceklubos@gmail.com>
Dragonfly-bug: <https://bugs.dragonflybsd.org/issues/3059>

socket: Limit the number of accepted sockets that kevent reports.

By default it is limited to 32.  It can be changed through:
sysctl kern.ipc.soavailconn=X

This change does _not_ affect userland using accept(2) in the following
way:
    for (;;) {
        s = accept();
        if (s < 0 && errno == EAGAIN)
            break;
        /* Processing accepted socket. */
    }

This change only affects optimized userland using kevent.data to avoid
extra accept(2) syscall:
    for (i = 0; i < kevent.data; ++i) {
        s = accept();
        /* Processing accepted socket. */
    }

The above logic is applied by nginx.  However, due to the cost of the
"Processing accepted socket" parts, this kinda of loop can increase
latency and destablize latency.

The comparison w/ 30K concurrent connections, 1 request/connection.

 1K web object
         |  performance |  lat-avg | lat-stdev |  lat-99%
---------+--------------+----------+-----------+----------
no limit | 210279.88tps |  59.19ms |    4.60ms |  69.02ms
---------+--------------+----------+-----------+----------
32 limit | 217599.01tps |  32.00ms |    2.35ms |  35.59ms

========

 8K web object
         |  performance |  lat-avg | lat-stdev |  lat-99%
---------+--------------+----------+-----------+----------
no limit | 180627.61tps |  70.53ms |    4.95ms |  80.61ms
---------+--------------+----------+-----------+----------
32 limit | 186324.41tps |  37.41ms |    4.81ms |  48.69ms

========

16K web object
         |  performance |  lat-avg | lat-stdev |  lat-99%
---------+--------------+----------+-----------+----------
no limit | 138667.84tps |  95.93ms |   14.90ms | 135.47ms
---------+--------------+----------+-----------+----------
32 limit | 138778.11tps |  60.90ms |   11.80ms |  92.07ms

This change significantly reduces average latency and .99 latency,
and performance is improved slightly.

Bring in vmx(4) (VMware virtual network driver, aka vmxnet3).

Some features are still disabled, namely LRO, TSO, VLAN_HWFILTER,
and MSI-X support. That being said, it works and seems stable.

Tested-by: swildner (VMware Player 7.1.4 build-3848939)
            tuxillo (VMware ESXi 6.5.0 (Build 4887370))
Taken-from: FreeBSD (in turn based on OpenBSD's driver)

kernel - Fix GCC reordering problem with td_critcount

* Wrap all ++td->td_critcount and --td->td_critcount use cases
  with an inline which executes cpu_ccfence() before and after,
  to guarantee that GCC does not try to reorder the operation around
  critical memory changes.

* This fixes a race in lockmgr() and possibly a few other places
  too.

kernel - Fix rare lockmgr() state transition (2)

* Fix two lock timeout cases for LK_EXCLUPGRADE and LK_UPGRADE, and
  fix a bug in undo_upreq().

* A tsleep failure (such as the LK_TIMELOCK case via
  vm_map_lock_read_to()) was not properly backing-out a LKC_UPREQ,
  resulting in a situation where the lock becomes exclusively owned
  by nobody and deadlocks against all-comers.  Fix by properly
  calling undo_upreq().

* Fix a bug in undo_upreq() itself.  When undoing a granted UPREQ,
  the lockholder must be set prior to releasing the now-granted
  exclusive lock in order to avoid an assertion panic.

* While we are at it, replace a weird cmpset count,count with a
  fetchadd(count, 0).

sbin/hammer: Fix compile-time warning by some Linux distros

--
test_dupkey.c: In function 'main':
test_dupkey.c:54:1: warning: control reaches end of non-void function [-Wreturn-type]
 }

Fix some minor issues in several manual pages.

X86_64_GENERIC: Fix indent.

kernel - Improve tsleep/wakeup queue collisions (3)

* Doh, fix variable declaration.