sys/net/faith/if_faith.c

   1 /*      $KAME: if_faith.c,v 1.23 2001/12/17 13:55:29 sumikawa Exp $     */
   2
   3 /*
   4  * Copyright (c) 1982, 1986, 1993
   5  *      The Regents of the University of California.  All rights reserved.
   6  *
   7  * Redistribution and use in source and binary forms, with or without
   8  * modification, are permitted provided that the following conditions
   9  * are met:
  10  * 1. Redistributions of source code must retain the above copyright
  11  *    notice, this list of conditions and the following disclaimer.
  12  * 2. Redistributions in binary form must reproduce the above copyright
  13  *    notice, this list of conditions and the following disclaimer in the
  14  *    documentation and/or other materials provided with the distribution.
  15  * 3. All advertising materials mentioning features or use of this software
  16  *    must display the following acknowledgement:
  17  *      This product includes software developed by the University of
  18  *      California, Berkeley and its contributors.
  19  * 4. Neither the name of the University nor the names of its contributors
  20  *    may be used to endorse or promote products derived from this software
  21  *    without specific prior written permission.
  22  *
  23  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  24  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  25  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  26  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  27  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  28  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  29  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  30  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  31  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  32  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  33  * SUCH DAMAGE.
  34  *
  35  * $FreeBSD: src/sys/net/if_faith.c,v 1.3.2.6 2002/04/28 05:40:25 suz Exp $
  36  * $DragonFly: src/sys/net/faith/if_faith.c,v 1.13 2005/11/28 17:13:45 dillon Exp $
  37  */
  38 /*
  39  * derived from
  40  *      @(#)if_loop.c   8.1 (Berkeley) 6/10/93
  41  * Id: if_loop.c,v 1.22 1996/06/19 16:24:10 wollman Exp
  42  */
  43
  44 /*
  45  * Loopback interface driver for protocol testing and timing.
  46  */
  47 #ifndef NFAITH
  48 #include "use_faith.h"
  49 #endif
  50 #include "opt_inet.h"
  51 #include "opt_inet6.h"
  52
  53 #include <sys/param.h>
  54 #include <sys/systm.h>
  55 #include <sys/kernel.h>
  56 #include <sys/mbuf.h>
  57 #include <sys/socket.h>
  58 #include <sys/errno.h>
  59 #include <sys/sockio.h>
  60 #include <sys/time.h>
  61 #include <sys/queue.h>
  62 #include <sys/types.h>
  63 #include <sys/malloc.h>
  64 #include <machine/bus.h>        /* XXX: Shouldn't really be required! */
  65
  66 #include <net/if.h>
  67 #include <net/if_types.h>
  68 #include <net/netisr.h>
  69 #include <net/route.h>
  70 #include <net/bpf.h>
  71
  72 #ifdef  INET
  73 #include <netinet/in.h>
  74 #include <netinet/in_systm.h>
  75 #include <netinet/in_var.h>
  76 #include <netinet/ip.h>
  77 #endif
  78
  79 #ifdef INET6
  80 #ifndef INET
  81 #include <netinet/in.h>
  82 #endif
  83 #include <netinet6/in6_var.h>
  84 #include <netinet/ip6.h>
  85 #include <netinet6/ip6_var.h>
  86 #endif
  87
  88 #include <net/net_osdep.h>
  89
  90 #define FAITHNAME       "faith"
  91
  92 struct faith_softc {
  93         struct ifnet sc_if;     /* must be first */
  94         LIST_ENTRY(faith_softc) sc_list;
  95 };
  96
  97 static int faithioctl (struct ifnet *, u_long, caddr_t, struct ucred *);
  98 int faithoutput (struct ifnet *, struct mbuf *, struct sockaddr *,
  99         struct rtentry *);
 100 static void faithrtrequest (int, struct rtentry *, struct rt_addrinfo *);
 101 static int faithprefix (struct in6_addr *);
 102
 103 static int faithmodevent (module_t, int, void *);
 104
 105 static MALLOC_DEFINE(M_FAITH, FAITHNAME, "Firewall Assisted Tunnel Interface");
 106 LIST_HEAD(, faith_softc) faith_softc_list;
 107
 108 int     faith_clone_create (struct if_clone *, int);
 109 void    faith_clone_destroy (struct ifnet *);
 110
 111 struct if_clone faith_cloner = IF_CLONE_INITIALIZER(FAITHNAME,
 112     faith_clone_create, faith_clone_destroy, NFAITH, IF_MAXUNIT);
 113
 114 #define FAITHMTU        1500
 115
 116 static int
 117 faithmodevent(mod, type, data)
 118         module_t mod;
 119         int type;
 120         void *data;
 121 {
 122
 123         switch (type) {
 124         case MOD_LOAD:
 125                 LIST_INIT(&faith_softc_list);
 126                 if_clone_attach(&faith_cloner);
 127
 128 #ifdef INET6
 129                 faithprefix_p = faithprefix;
 130 #endif
 131
 132                 break;
 133         case MOD_UNLOAD:
 134 #ifdef INET6
 135                 faithprefix_p = NULL;
 136 #endif
 137
 138                 if_clone_detach(&faith_cloner);
 139
 140                 while (!LIST_EMPTY(&faith_softc_list))
 141                         faith_clone_destroy(
 142                             &LIST_FIRST(&faith_softc_list)->sc_if);
 143
 144                 break;
 145         }
 146         return 0;
 147 }
 148
 149 static moduledata_t faith_mod = {
 150         "if_faith",
 151         faithmodevent,
 152         0
 153 };
 154
 155 DECLARE_MODULE(if_faith, faith_mod, SI_SUB_PSEUDO, SI_ORDER_ANY);
 156 MODULE_VERSION(if_faith, 1);
 157
 158 int
 159 faith_clone_create(ifc, unit)
 160         struct if_clone *ifc;
 161         int unit;
 162 {
 163         struct faith_softc *sc;
 164
 165         sc = malloc(sizeof(struct faith_softc), M_FAITH, M_WAITOK);
 166         bzero(sc, sizeof(struct faith_softc));
 167
 168         sc->sc_if.if_softc = sc;
 169         if_initname(&(sc->sc_if), FAITHNAME, unit);
 170
 171         sc->sc_if.if_mtu = FAITHMTU;
 172         /* Change to BROADCAST experimentaly to announce its prefix. */
 173         sc->sc_if.if_flags = /* IFF_LOOPBACK */ IFF_BROADCAST | IFF_MULTICAST;
 174         sc->sc_if.if_ioctl = faithioctl;
 175         sc->sc_if.if_output = faithoutput;
 176         sc->sc_if.if_type = IFT_FAITH;
 177         sc->sc_if.if_hdrlen = 0;
 178         sc->sc_if.if_addrlen = 0;
 179         sc->sc_if.if_snd.ifq_maxlen = ifqmaxlen;
 180         if_attach(&sc->sc_if, NULL);
 181         bpfattach(&sc->sc_if, DLT_NULL, sizeof(u_int));
 182         LIST_INSERT_HEAD(&faith_softc_list, sc, sc_list);
 183         return (0);
 184 }
 185
 186 void
 187 faith_clone_destroy(ifp)
 188         struct ifnet *ifp;
 189 {
 190         struct faith_softc *sc = (struct faith_softc *) ifp;
 191
 192         LIST_REMOVE(sc, sc_list);
 193         bpfdetach(ifp);
 194         if_detach(ifp);
 195
 196         free(sc, M_FAITH);
 197 }
 198
 199 int
 200 faithoutput(ifp, m, dst, rt)
 201         struct ifnet *ifp;
 202         struct mbuf *m;
 203         struct sockaddr *dst;
 204         struct rtentry *rt;
 205 {
 206         int isr;
 207
 208         if ((m->m_flags & M_PKTHDR) == 0)
 209                 panic("faithoutput no HDR");
 210
 211         /* BPF write needs to be handled specially */
 212         if (dst->sa_family == AF_UNSPEC) {
 213                 dst->sa_family = *(mtod(m, int *));
 214                 m->m_len -= sizeof(int);
 215                 m->m_pkthdr.len -= sizeof(int);
 216                 m->m_data += sizeof(int);
 217         }
 218
 219         if (ifp->if_bpf != NULL) {
 220                 /*
 221                  * We need to prepend the address family as
 222                  * a four byte field.
 223                  */
 224                 uint32_t af = dst->sa_family;
 225
 226                 bpf_ptap(ifp->if_bpf, m, &af, sizeof(af));
 227         }
 228
 229         if (rt && rt->rt_flags & (RTF_REJECT|RTF_BLACKHOLE)) {
 230                 m_freem(m);
 231                 return (rt->rt_flags & RTF_BLACKHOLE ? 0 :
 232                         rt->rt_flags & RTF_HOST ? EHOSTUNREACH : ENETUNREACH);
 233         }
 234         ifp->if_opackets++;
 235         ifp->if_obytes += m->m_pkthdr.len;
 236         switch (dst->sa_family) {
 237 #ifdef INET
 238         case AF_INET:
 239                 isr = NETISR_IP;
 240                 break;
 241 #endif
 242 #ifdef INET6
 243         case AF_INET6:
 244                 isr = NETISR_IPV6;
 245                 break;
 246 #endif
 247         default:
 248                 m_freem(m);
 249                 return EAFNOSUPPORT;
 250         }
 251
 252         /* XXX do we need more sanity checks? */
 253
 254         m->m_pkthdr.rcvif = ifp;
 255         ifp->if_ipackets++;
 256         ifp->if_ibytes += m->m_pkthdr.len;
 257         netisr_dispatch(isr, m);
 258         return (0);
 259 }
 260
 261 /* ARGSUSED */
 262 static void
 263 faithrtrequest(cmd, rt, info)
 264         int cmd;
 265         struct rtentry *rt;
 266         struct rt_addrinfo *info;
 267 {
 268         if (rt) {
 269                 rt->rt_rmx.rmx_mtu = rt->rt_ifp->if_mtu; /* for ISO */
 270                 /*
 271                  * For optimal performance, the send and receive buffers
 272                  * should be at least twice the MTU plus a little more for
 273                  * overhead.
 274                  */
 275                 rt->rt_rmx.rmx_recvpipe =
 276                         rt->rt_rmx.rmx_sendpipe = 3 * FAITHMTU;
 277         }
 278 }
 279
 280 /*
 281  * Process an ioctl request.
 282  */
 283 /* ARGSUSED */
 284 static int
 285 faithioctl(ifp, cmd, data, cr)
 286         struct ifnet *ifp;
 287         u_long cmd;
 288         caddr_t data;
 289         struct ucred *cr;
 290 {
 291         struct ifaddr *ifa;
 292         struct ifreq *ifr = (struct ifreq *)data;
 293         int error = 0;
 294
 295         switch (cmd) {
 296
 297         case SIOCSIFADDR:
 298                 ifp->if_flags |= IFF_UP | IFF_RUNNING;
 299                 ifa = (struct ifaddr *)data;
 300                 ifa->ifa_rtrequest = faithrtrequest;
 301                 /*
 302                  * Everything else is done at a higher level.
 303                  */
 304                 break;
 305
 306         case SIOCADDMULTI:
 307         case SIOCDELMULTI:
 308                 if (ifr == 0) {
 309                         error = EAFNOSUPPORT;           /* XXX */
 310                         break;
 311                 }
 312                 switch (ifr->ifr_addr.sa_family) {
 313 #ifdef INET
 314                 case AF_INET:
 315                         break;
 316 #endif
 317 #ifdef INET6
 318                 case AF_INET6:
 319                         break;
 320 #endif
 321
 322                 default:
 323                         error = EAFNOSUPPORT;
 324                         break;
 325                 }
 326                 break;
 327
 328 #ifdef SIOCSIFMTU
 329         case SIOCSIFMTU:
 330                 ifp->if_mtu = ifr->ifr_mtu;
 331                 break;
 332 #endif
 333
 334         case SIOCSIFFLAGS:
 335                 break;
 336
 337         default:
 338                 error = EINVAL;
 339         }
 340         return (error);
 341 }
 342
 343 #ifdef INET6
 344 /*
 345  * XXX could be slow
 346  * XXX could be layer violation to call sys/net from sys/netinet6
 347  */
 348 static int
 349 faithprefix(in6)
 350         struct in6_addr *in6;
 351 {
 352         struct rtentry *rt;
 353         struct sockaddr_in6 sin6;
 354         int ret;
 355
 356         if (ip6_keepfaith == 0)
 357                 return 0;
 358
 359         bzero(&sin6, sizeof sin6);
 360         sin6.sin6_family = AF_INET6;
 361         sin6.sin6_len = sizeof(struct sockaddr_in6);
 362         sin6.sin6_addr = *in6;
 363         rt = rtpurelookup((struct sockaddr *)&sin6);
 364         if (rt != NULL && rt->rt_ifp && rt->rt_ifp->if_type == IFT_FAITH &&
 365             (rt->rt_ifp->if_flags & IFF_UP))
 366                 ret = 1;
 367         else
 368                 ret = 0;
 369         if (rt != NULL)
 370                 RTFREE(rt);
 371         return ret;
 372 }
 373 #endif