sys/net/if_ethersubr.c

   1 /*
   2  * Copyright (c) 1982, 1989, 1993
   3  *      The Regents of the University of California.  All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice, this list of conditions and the following disclaimer.
  10  * 2. Redistributions in binary form must reproduce the above copyright
  11  *    notice, this list of conditions and the following disclaimer in the
  12  *    documentation and/or other materials provided with the distribution.
  13  * 3. All advertising materials mentioning features or use of this software
  14  *    must display the following acknowledgement:
  15  *      This product includes software developed by the University of
  16  *      California, Berkeley and its contributors.
  17  * 4. Neither the name of the University nor the names of its contributors
  18  *    may be used to endorse or promote products derived from this software
  19  *    without specific prior written permission.
  20  *
  21  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  31  * SUCH DAMAGE.
  32  *
  33  *      @(#)if_ethersubr.c      8.1 (Berkeley) 6/10/93
  34  * $FreeBSD: src/sys/net/if_ethersubr.c,v 1.70.2.33 2003/04/28 15:45:53 archie Exp $
  35  * $DragonFly: src/sys/net/if_ethersubr.c,v 1.6 2003/08/07 21:54:30 dillon Exp $
  36  */
  37
  38 #include "opt_atalk.h"
  39 #include "opt_inet.h"
  40 #include "opt_inet6.h"
  41 #include "opt_ipx.h"
  42 #include "opt_bdg.h"
  43 #include "opt_netgraph.h"
  44
  45 #include <sys/param.h>
  46 #include <sys/systm.h>
  47 #include <sys/kernel.h>
  48 #include <sys/malloc.h>
  49 #include <sys/mbuf.h>
  50 #include <sys/socket.h>
  51 #include <sys/sockio.h>
  52 #include <sys/sysctl.h>
  53
  54 #include <net/if.h>
  55 #include <net/netisr.h>
  56 #include <net/route.h>
  57 #include <net/if_llc.h>
  58 #include <net/if_dl.h>
  59 #include <net/if_types.h>
  60 #include <net/bpf.h>
  61 #include <net/ethernet.h>
  62 #include <net/bridge/bridge.h>
  63
  64 #if defined(INET) || defined(INET6)
  65 #include <netinet/in.h>
  66 #include <netinet/in_var.h>
  67 #include <netinet/if_ether.h>
  68 #include <net/ipfw/ip_fw.h>
  69 #include <net/dummynet/ip_dummynet.h>
  70 #endif
  71 #ifdef INET6
  72 #include <netinet6/nd6.h>
  73 #endif
  74
  75 #ifdef IPX
  76 #include <netproto/ipx/ipx.h>
  77 #include <netproto/ipx/ipx_if.h>
  78 int (*ef_inputp)(struct ifnet*, struct ether_header *eh, struct mbuf *m);
  79 int (*ef_outputp)(struct ifnet *ifp, struct mbuf **mp,
  80                 struct sockaddr *dst, short *tp, int *hlen);
  81 #endif
  82
  83 #ifdef NS
  84 #include <netns/ns.h>
  85 #include <netns/ns_if.h>
  86 ushort ns_nettype;
  87 int ether_outputdebug = 0;
  88 int ether_inputdebug = 0;
  89 #endif
  90
  91 #ifdef NETATALK
  92 #include <netproto/atalk/at.h>
  93 #include <netproto/atalk/at_var.h>
  94 #include <netproto/atalk/at_extern.h>
  95
  96 #define llc_snap_org_code llc_un.type_snap.org_code
  97 #define llc_snap_ether_type llc_un.type_snap.ether_type
  98
  99 extern u_char   at_org_code[3];
 100 extern u_char   aarp_org_code[3];
 101 #endif /* NETATALK */
 102
 103 /* netgraph node hooks for ng_ether(4) */
 104 void    (*ng_ether_input_p)(struct ifnet *ifp,
 105                 struct mbuf **mp, struct ether_header *eh);
 106 void    (*ng_ether_input_orphan_p)(struct ifnet *ifp,
 107                 struct mbuf *m, struct ether_header *eh);
 108 int     (*ng_ether_output_p)(struct ifnet *ifp, struct mbuf **mp);
 109 void    (*ng_ether_attach_p)(struct ifnet *ifp);
 110 void    (*ng_ether_detach_p)(struct ifnet *ifp);
 111
 112 int     (*vlan_input_p)(struct ether_header *eh, struct mbuf *m);
 113 int     (*vlan_input_tag_p)(struct ether_header *eh, struct mbuf *m,
 114                 u_int16_t t);
 115
 116 /* bridge support */
 117 int do_bridge;
 118 bridge_in_t *bridge_in_ptr;
 119 bdg_forward_t *bdg_forward_ptr;
 120 bdgtakeifaces_t *bdgtakeifaces_ptr;
 121 struct bdg_softc *ifp2sc;
 122
 123 static  int ether_resolvemulti(struct ifnet *, struct sockaddr **,
 124                 struct sockaddr *);
 125 u_char  etherbroadcastaddr[6] = { 0xff, 0xff, 0xff, 0xff, 0xff, 0xff };
 126 #define senderr(e) do { error = (e); goto bad;} while (0)
 127 #define IFP2AC(IFP) ((struct arpcom *)IFP)
 128
 129 int
 130 ether_ipfw_chk(struct mbuf **m0, struct ifnet *dst,
 131         struct ip_fw **rule, struct ether_header *eh, int shared);
 132 static int ether_ipfw;
 133
 134 /*
 135  * Ethernet output routine.
 136  * Encapsulate a packet of type family for the local net.
 137  * Use trailer local net encapsulation if enough data in first
 138  * packet leaves a multiple of 512 bytes of data in remainder.
 139  * Assumes that ifp is actually pointer to arpcom structure.
 140  */
 141 int
 142 ether_output(ifp, m, dst, rt0)
 143         struct ifnet *ifp;
 144         struct mbuf *m;
 145         struct sockaddr *dst;
 146         struct rtentry *rt0;
 147 {
 148         short type;
 149         int error = 0, hdrcmplt = 0;
 150         u_char esrc[6], edst[6];
 151         struct rtentry *rt;
 152         struct ether_header *eh;
 153         int loop_copy = 0;
 154         int hlen;       /* link layer header lenght */
 155         struct arpcom *ac = IFP2AC(ifp);
 156
 157         if ((ifp->if_flags & (IFF_UP|IFF_RUNNING)) != (IFF_UP|IFF_RUNNING))
 158                 senderr(ENETDOWN);
 159         rt = rt0;
 160         if (rt) {
 161                 if ((rt->rt_flags & RTF_UP) == 0) {
 162                         rt0 = rt = rtalloc1(dst, 1, 0UL);
 163                         if (rt0)
 164                                 rt->rt_refcnt--;
 165                         else
 166                                 senderr(EHOSTUNREACH);
 167                 }
 168                 if (rt->rt_flags & RTF_GATEWAY) {
 169                         if (rt->rt_gwroute == 0)
 170                                 goto lookup;
 171                         if (((rt = rt->rt_gwroute)->rt_flags & RTF_UP) == 0) {
 172                                 rtfree(rt); rt = rt0;
 173                         lookup: rt->rt_gwroute = rtalloc1(rt->rt_gateway, 1,
 174                                                           0UL);
 175                                 if ((rt = rt->rt_gwroute) == 0)
 176                                         senderr(EHOSTUNREACH);
 177                         }
 178                 }
 179                 if (rt->rt_flags & RTF_REJECT)
 180                         if (rt->rt_rmx.rmx_expire == 0 ||
 181                             time_second < rt->rt_rmx.rmx_expire)
 182                                 senderr(rt == rt0 ? EHOSTDOWN : EHOSTUNREACH);
 183         }
 184         hlen = ETHER_HDR_LEN;
 185         switch (dst->sa_family) {
 186 #ifdef INET
 187         case AF_INET:
 188                 if (!arpresolve(ifp, rt, m, dst, edst, rt0))
 189                         return (0);     /* if not yet resolved */
 190                 type = htons(ETHERTYPE_IP);
 191                 break;
 192 #endif
 193 #ifdef INET6
 194         case AF_INET6:
 195                 if (!nd6_storelladdr(&ac->ac_if, rt, m, dst, (u_char *)edst)) {
 196                         /* Something bad happened */
 197                         return(0);
 198                 }
 199                 type = htons(ETHERTYPE_IPV6);
 200                 break;
 201 #endif
 202 #ifdef IPX
 203         case AF_IPX:
 204                 if (ef_outputp) {
 205                     error = ef_outputp(ifp, &m, dst, &type, &hlen);
 206                     if (error)
 207                         goto bad;
 208                 } else
 209                     type = htons(ETHERTYPE_IPX);
 210                 bcopy((caddr_t)&(((struct sockaddr_ipx *)dst)->sipx_addr.x_host),
 211                     (caddr_t)edst, sizeof (edst));
 212                 break;
 213 #endif
 214 #ifdef NETATALK
 215         case AF_APPLETALK:
 216           {
 217             struct at_ifaddr *aa;
 218
 219             if ((aa = at_ifawithnet((struct sockaddr_at *)dst)) == NULL) {
 220                     goto bad;
 221             }
 222             if (!aarpresolve(ac, m, (struct sockaddr_at *)dst, edst))
 223                     return (0);
 224             /*
 225              * In the phase 2 case, need to prepend an mbuf for the llc header.
 226              * Since we must preserve the value of m, which is passed to us by
 227              * value, we m_copy() the first mbuf, and use it for our llc header.
 228              */
 229             if ( aa->aa_flags & AFA_PHASE2 ) {
 230                 struct llc llc;
 231
 232                 M_PREPEND(m, sizeof(struct llc), M_WAIT);
 233                 llc.llc_dsap = llc.llc_ssap = LLC_SNAP_LSAP;
 234                 llc.llc_control = LLC_UI;
 235                 bcopy(at_org_code, llc.llc_snap_org_code, sizeof(at_org_code));
 236                 llc.llc_snap_ether_type = htons( ETHERTYPE_AT );
 237                 bcopy(&llc, mtod(m, caddr_t), sizeof(struct llc));
 238                 type = htons(m->m_pkthdr.len);
 239                 hlen = sizeof(struct llc) + ETHER_HDR_LEN;
 240             } else {
 241                 type = htons(ETHERTYPE_AT);
 242             }
 243             break;
 244           }
 245 #endif /* NETATALK */
 246 #ifdef NS
 247         case AF_NS:
 248                 switch(ns_nettype){
 249                 default:
 250                 case 0x8137: /* Novell Ethernet_II Ethernet TYPE II */
 251                         type = 0x8137;
 252                         break;
 253                 case 0x0: /* Novell 802.3 */
 254                         type = htons( m->m_pkthdr.len);
 255                         break;
 256                 case 0xe0e0: /* Novell 802.2 and Token-Ring */
 257                         M_PREPEND(m, 3, M_WAIT);
 258                         type = htons( m->m_pkthdr.len);
 259                         cp = mtod(m, u_char *);
 260                         *cp++ = 0xE0;
 261                         *cp++ = 0xE0;
 262                         *cp++ = 0x03;
 263                         break;
 264                 }
 265                 bcopy((caddr_t)&(((struct sockaddr_ns *)dst)->sns_addr.x_host),
 266                     (caddr_t)edst, sizeof (edst));
 267                 /*
 268                  * XXX if ns_thishost is the same as the node's ethernet
 269                  * address then just the default code will catch this anyhow.
 270                  * So I'm not sure if this next clause should be here at all?
 271                  * [JRE]
 272                  */
 273                 if (!bcmp((caddr_t)edst, (caddr_t)&ns_thishost, sizeof(edst))){
 274                         m->m_pkthdr.rcvif = ifp;
 275                         inq = &nsintrq;
 276                         if (IF_HANDOFF(inq, m, NULL))
 277                                 schednetisr(NETISR_NS);
 278                         return (error);
 279                 }
 280                 if (!bcmp((caddr_t)edst, (caddr_t)&ns_broadhost, sizeof(edst))){
 281                         m->m_flags |= M_BCAST;
 282                 }
 283                 break;
 284 #endif /* NS */
 285
 286         case pseudo_AF_HDRCMPLT:
 287                 hdrcmplt = 1;
 288                 eh = (struct ether_header *)dst->sa_data;
 289                 (void)memcpy(esrc, eh->ether_shost, sizeof (esrc));
 290                 /* FALLTHROUGH */
 291
 292         case AF_UNSPEC:
 293                 loop_copy = -1; /* if this is for us, don't do it */
 294                 eh = (struct ether_header *)dst->sa_data;
 295                 (void)memcpy(edst, eh->ether_dhost, sizeof (edst));
 296                 type = eh->ether_type;
 297                 break;
 298
 299         default:
 300                 printf("%s%d: can't handle af%d\n", ifp->if_name, ifp->if_unit,
 301                         dst->sa_family);
 302                 senderr(EAFNOSUPPORT);
 303         }
 304
 305         /*
 306          * Add local net header.  If no space in first mbuf,
 307          * allocate another.
 308          */
 309         M_PREPEND(m, sizeof (struct ether_header), M_DONTWAIT);
 310         if (m == 0)
 311                 senderr(ENOBUFS);
 312         eh = mtod(m, struct ether_header *);
 313         (void)memcpy(&eh->ether_type, &type,
 314                 sizeof(eh->ether_type));
 315         (void)memcpy(eh->ether_dhost, edst, sizeof (edst));
 316         if (hdrcmplt)
 317                 (void)memcpy(eh->ether_shost, esrc,
 318                         sizeof(eh->ether_shost));
 319         else
 320                 (void)memcpy(eh->ether_shost, ac->ac_enaddr,
 321                         sizeof(eh->ether_shost));
 322
 323         /*
 324          * If a simplex interface, and the packet is being sent to our
 325          * Ethernet address or a broadcast address, loopback a copy.
 326          * XXX To make a simplex device behave exactly like a duplex
 327          * device, we should copy in the case of sending to our own
 328          * ethernet address (thus letting the original actually appear
 329          * on the wire). However, we don't do that here for security
 330          * reasons and compatibility with the original behavior.
 331          */
 332         if ((ifp->if_flags & IFF_SIMPLEX) && (loop_copy != -1)) {
 333                 int csum_flags = 0;
 334
 335                 if (m->m_pkthdr.csum_flags & CSUM_IP)
 336                         csum_flags |= (CSUM_IP_CHECKED|CSUM_IP_VALID);
 337                 if (m->m_pkthdr.csum_flags & CSUM_DELAY_DATA)
 338                         csum_flags |= (CSUM_DATA_VALID|CSUM_PSEUDO_HDR);
 339                 if ((m->m_flags & M_BCAST) || (loop_copy > 0)) {
 340                         struct mbuf *n;
 341
 342                         if ((n = m_copy(m, 0, (int)M_COPYALL)) != NULL) {
 343                                 n->m_pkthdr.csum_flags |= csum_flags;
 344                                 if (csum_flags & CSUM_DATA_VALID)
 345                                         n->m_pkthdr.csum_data = 0xffff;
 346                                 (void)if_simloop(ifp, n, dst->sa_family, hlen);
 347                         } else
 348                                 ifp->if_iqdrops++;
 349                 } else if (bcmp(eh->ether_dhost,
 350                     eh->ether_shost, ETHER_ADDR_LEN) == 0) {
 351                         m->m_pkthdr.csum_flags |= csum_flags;
 352                         if (csum_flags & CSUM_DATA_VALID)
 353                                 m->m_pkthdr.csum_data = 0xffff;
 354                         (void) if_simloop(ifp, m, dst->sa_family, hlen);
 355                         return (0);     /* XXX */
 356                 }
 357         }
 358
 359         /* Handle ng_ether(4) processing, if any */
 360         if (ng_ether_output_p != NULL) {
 361                 if ((error = (*ng_ether_output_p)(ifp, &m)) != 0) {
 362 bad:                    if (m != NULL)
 363                                 m_freem(m);
 364                         return (error);
 365                 }
 366                 if (m == NULL)
 367                         return (0);
 368         }
 369
 370         /* Continue with link-layer output */
 371         return ether_output_frame(ifp, m);
 372 }
 373
 374 /*
 375  * Ethernet link layer output routine to send a raw frame to the device.
 376  *
 377  * This assumes that the 14 byte Ethernet header is present and contiguous
 378  * in the first mbuf (if BRIDGE'ing).
 379  */
 380 int
 381 ether_output_frame(ifp, m)
 382         struct ifnet *ifp;
 383         struct mbuf *m;
 384 {
 385         int error = 0;
 386         int s;
 387         struct ip_fw *rule = NULL;
 388
 389         /* Extract info from dummynet tag, ignore others */
 390         for (; m->m_type == MT_TAG; m = m->m_next)
 391                 if (m->m_flags == PACKET_TAG_DUMMYNET)
 392                         rule = ((struct dn_pkt *)m)->rule;
 393
 394         if (rule)       /* packet was already bridged */
 395                 goto no_bridge;
 396
 397         if (BDG_ACTIVE(ifp) ) {
 398                 struct ether_header *eh; /* a ptr suffices */
 399
 400                 m->m_pkthdr.rcvif = NULL;
 401                 eh = mtod(m, struct ether_header *);
 402                 m_adj(m, ETHER_HDR_LEN);
 403                 m = bdg_forward_ptr(m, eh, ifp);
 404                 if (m != NULL)
 405                         m_freem(m);
 406                 return (0);
 407         }
 408
 409 no_bridge:
 410         s = splimp();
 411         if (IPFW_LOADED && ether_ipfw != 0) {
 412                 struct ether_header save_eh, *eh;
 413
 414                 eh = mtod(m, struct ether_header *);
 415                 save_eh = *eh;
 416                 m_adj(m, ETHER_HDR_LEN);
 417                 if (ether_ipfw_chk(&m, ifp, &rule, eh, 0) == 0) {
 418                         if (m) {
 419                                 m_freem(m);
 420                                 return ENOBUFS; /* pkt dropped */
 421                         } else
 422                                 return 0;       /* consumed e.g. in a pipe */
 423                 }
 424                 /* packet was ok, restore the ethernet header */
 425                 if ( (void *)(eh + 1) == (void *)m->m_data) {
 426                         m->m_data -= ETHER_HDR_LEN ;
 427                         m->m_len += ETHER_HDR_LEN ;
 428                         m->m_pkthdr.len += ETHER_HDR_LEN ;
 429                 } else {
 430                         M_PREPEND(m, ETHER_HDR_LEN, M_DONTWAIT);
 431                         if (m == NULL) /* nope... */
 432                                 return ENOBUFS;
 433                         bcopy(&save_eh, mtod(m, struct ether_header *),
 434                             ETHER_HDR_LEN);
 435                 }
 436         }
 437
 438         /*
 439          * Queue message on interface, update output statistics if
 440          * successful, and start output if interface not yet active.
 441          */
 442         if (!IF_HANDOFF(&ifp->if_snd, m, ifp))
 443                 error = ENOBUFS;
 444         splx(s);
 445         return (error);
 446 }
 447
 448 /*
 449  * ipfw processing for ethernet packets (in and out).
 450  * The second parameter is NULL from ether_demux, and ifp from
 451  * ether_output_frame. This section of code could be used from
 452  * bridge.c as well as long as we use some extra info
 453  * to distinguish that case from ether_output_frame();
 454  */
 455 int
 456 ether_ipfw_chk(struct mbuf **m0, struct ifnet *dst,
 457         struct ip_fw **rule, struct ether_header *eh, int shared)
 458 {
 459         struct ether_header save_eh = *eh;      /* might be a ptr in m */
 460         int i;
 461         struct ip_fw_args args;
 462
 463         if (*rule != NULL && fw_one_pass)
 464                 return 1; /* dummynet packet, already partially processed */
 465
 466         /*
 467          * I need some amt of data to be contiguous, and in case others need
 468          * the packet (shared==1) also better be in the first mbuf.
 469          */
 470         i = min( (*m0)->m_pkthdr.len, max_protohdr);
 471         if ( shared || (*m0)->m_len < i) {
 472                 *m0 = m_pullup(*m0, i);
 473                 if (*m0 == NULL)
 474                         return 0;
 475         }
 476
 477         args.m = *m0;           /* the packet we are looking at         */
 478         args.oif = dst;         /* destination, if any                  */
 479         args.divert_rule = 0;   /* we do not support divert yet         */
 480         args.rule = *rule;      /* matching rule to restart             */
 481         args.next_hop = NULL;   /* we do not support forward yet        */
 482         args.eh = &save_eh;     /* MAC header for bridged/MAC packets   */
 483         i = ip_fw_chk_ptr(&args);
 484         *m0 = args.m;
 485         *rule = args.rule;
 486
 487         if ( (i & IP_FW_PORT_DENY_FLAG) || *m0 == NULL) /* drop */
 488                 return 0;
 489
 490         if (i == 0) /* a PASS rule.  */
 491                 return 1;
 492
 493         if (DUMMYNET_LOADED && (i & IP_FW_PORT_DYNT_FLAG)) {
 494                 /*
 495                  * Pass the pkt to dummynet, which consumes it.
 496                  * If shared, make a copy and keep the original.
 497                  */
 498                 struct mbuf *m ;
 499
 500                 if (shared) {
 501                         m = m_copypacket(*m0, M_DONTWAIT);
 502                         if (m == NULL)
 503                                 return 0;
 504                 } else {
 505                         m = *m0 ; /* pass the original to dummynet */
 506                         *m0 = NULL ; /* and nothing back to the caller */
 507                 }
 508                 /*
 509                  * Prepend the header, optimize for the common case of
 510                  * eh pointing into the mbuf.
 511                  */
 512                 if ( (void *)(eh + 1) == (void *)m->m_data) {
 513                         m->m_data -= ETHER_HDR_LEN ;
 514                         m->m_len += ETHER_HDR_LEN ;
 515                         m->m_pkthdr.len += ETHER_HDR_LEN ;
 516                 } else {
 517                         M_PREPEND(m, ETHER_HDR_LEN, M_DONTWAIT);
 518                         if (m == NULL) /* nope... */
 519                                 return 0;
 520                         bcopy(&save_eh, mtod(m, struct ether_header *),
 521                             ETHER_HDR_LEN);
 522                 }
 523                 ip_dn_io_ptr(m, (i & 0xffff),
 524                         dst ? DN_TO_ETH_OUT: DN_TO_ETH_DEMUX, &args);
 525                 return 0;
 526         }
 527         /*
 528          * XXX at some point add support for divert/forward actions.
 529          * If none of the above matches, we have to drop the pkt.
 530          */
 531         return 0;
 532 }
 533
 534 /*
 535  * Process a received Ethernet packet. We have two different interfaces:
 536  * one (conventional) assumes the packet in the mbuf, with the ethernet
 537  * header provided separately in *eh. The second one (new) has everything
 538  * in the mbuf, and we can tell it because eh == NULL.
 539  * The caller MUST MAKE SURE that there are at least
 540  * sizeof(struct ether_header) bytes in the first mbuf.
 541  *
 542  * This allows us to concentrate in one place a bunch of code which
 543  * is replicated in all device drivers. Also, many functions called
 544  * from ether_input() try to put the eh back into the mbuf, so we
 545  * can later propagate the 'contiguous packet' interface to them,
 546  * and handle the old interface just here.
 547  *
 548  * NOTA BENE: for many drivers "eh" is a pointer into the first mbuf or
 549  * cluster, right before m_data. So be very careful when working on m,
 550  * as you could destroy *eh !!
 551  *
 552  * First we perform any link layer operations, then continue
 553  * to the upper layers with ether_demux().
 554  */
 555 void
 556 ether_input(struct ifnet *ifp, struct ether_header *eh, struct mbuf *m)
 557 {
 558         struct ether_header save_eh;
 559
 560         if (eh == NULL) {
 561                 if (m->m_len < sizeof(struct ether_header)) {
 562                         /* XXX error in the caller. */
 563                         m_freem(m);
 564                         return;
 565                 }
 566                 m->m_pkthdr.rcvif = ifp;
 567                 eh = mtod(m, struct ether_header *);
 568                 m->m_data += sizeof(struct ether_header);
 569                 m->m_len -= sizeof(struct ether_header);
 570                 m->m_pkthdr.len = m->m_len;
 571         }
 572
 573         /* Check for a BPF tap */
 574         if (ifp->if_bpf != NULL) {
 575                 struct m_hdr mh;
 576
 577                 /* This kludge is OK; BPF treats the "mbuf" as read-only */
 578                 mh.mh_next = m;
 579                 mh.mh_data = (char *)eh;
 580                 mh.mh_len = ETHER_HDR_LEN;
 581                 bpf_mtap(ifp, (struct mbuf *)&mh);
 582         }
 583
 584         ifp->if_ibytes += m->m_pkthdr.len + sizeof (*eh);
 585
 586         /* Handle ng_ether(4) processing, if any */
 587         if (ng_ether_input_p != NULL) {
 588                 (*ng_ether_input_p)(ifp, &m, eh);
 589                 if (m == NULL)
 590                         return;
 591         }
 592
 593         /* Check for bridging mode */
 594         if (BDG_ACTIVE(ifp) ) {
 595                 struct ifnet *bif;
 596
 597                 /* Check with bridging code */
 598                 if ((bif = bridge_in_ptr(ifp, eh)) == BDG_DROP) {
 599                         m_freem(m);
 600                         return;
 601                 }
 602                 if (bif != BDG_LOCAL) {
 603                         save_eh = *eh ; /* because it might change */
 604                         m = bdg_forward_ptr(m, eh, bif); /* needs forwarding */
 605                         /*
 606                          * Do not continue if bdg_forward_ptr() processed our
 607                          * packet (and cleared the mbuf pointer m) or if
 608                          * it dropped (m_free'd) the packet itself.
 609                          */
 610                         if (m == NULL) {
 611                             if (bif == BDG_BCAST || bif == BDG_MCAST)
 612                                 printf("bdg_forward drop MULTICAST PKT\n");
 613                             return;
 614                         }
 615                         eh = &save_eh ;
 616                 }
 617                 if (bif == BDG_LOCAL
 618                     || bif == BDG_BCAST
 619                     || bif == BDG_MCAST)
 620                         goto recvLocal;                 /* receive locally */
 621
 622                 /* If not local and not multicast, just drop it */
 623                 if (m != NULL)
 624                         m_freem(m);
 625                 return;
 626        }
 627
 628 recvLocal:
 629         /* Continue with upper layer processing */
 630         ether_demux(ifp, eh, m);
 631 }
 632
 633 /*
 634  * Upper layer processing for a received Ethernet packet.
 635  */
 636 void
 637 ether_demux(ifp, eh, m)
 638         struct ifnet *ifp;
 639         struct ether_header *eh;
 640         struct mbuf *m;
 641 {
 642         struct ifqueue *inq;
 643         u_short ether_type;
 644 #if defined(NETATALK)
 645         struct llc *l;
 646 #endif
 647         struct ip_fw *rule = NULL;
 648
 649         /* Extract info from dummynet tag, ignore others */
 650         for (;m->m_type == MT_TAG; m = m->m_next)
 651                 if (m->m_flags == PACKET_TAG_DUMMYNET) {
 652                         rule = ((struct dn_pkt *)m)->rule;
 653                         ifp = m->m_next->m_pkthdr.rcvif;
 654                 }
 655
 656         if (rule)       /* packet was already bridged */
 657                 goto post_stats;
 658
 659     if (! (BDG_ACTIVE(ifp) ) )
 660         /* Discard packet if upper layers shouldn't see it because it was
 661            unicast to a different Ethernet address. If the driver is working
 662            properly, then this situation can only happen when the interface
 663            is in promiscuous mode. */
 664         if ((ifp->if_flags & IFF_PROMISC) != 0
 665             && (eh->ether_dhost[0] & 1) == 0
 666             && bcmp(eh->ether_dhost,
 667               IFP2AC(ifp)->ac_enaddr, ETHER_ADDR_LEN) != 0
 668             && (ifp->if_ipending & IFF_PPROMISC) == 0) {
 669                 m_freem(m);
 670                 return;
 671         }
 672
 673         /* Discard packet if interface is not up */
 674         if ((ifp->if_flags & IFF_UP) == 0) {
 675                 m_freem(m);
 676                 return;
 677         }
 678         if (eh->ether_dhost[0] & 1) {
 679                 if (bcmp((caddr_t)etherbroadcastaddr, (caddr_t)eh->ether_dhost,
 680                          sizeof(etherbroadcastaddr)) == 0)
 681                         m->m_flags |= M_BCAST;
 682                 else
 683                         m->m_flags |= M_MCAST;
 684         }
 685         if (m->m_flags & (M_BCAST|M_MCAST))
 686                 ifp->if_imcasts++;
 687
 688 post_stats:
 689         if (IPFW_LOADED && ether_ipfw != 0) {
 690                 if (ether_ipfw_chk(&m, NULL, &rule, eh, 0 ) == 0) {
 691                         if (m)
 692                                 m_freem(m);
 693                         return;
 694                 }
 695         }
 696
 697         ether_type = ntohs(eh->ether_type);
 698
 699         switch (ether_type) {
 700 #ifdef INET
 701         case ETHERTYPE_IP:
 702                 if (ipflow_fastforward(m))
 703                         return;
 704                 schednetisr(NETISR_IP);
 705                 inq = &ipintrq;
 706                 break;
 707
 708         case ETHERTYPE_ARP:
 709                 if (ifp->if_flags & IFF_NOARP) {
 710                         /* Discard packet if ARP is disabled on interface */
 711                         m_freem(m);
 712                         return;
 713                 }
 714                 schednetisr(NETISR_ARP);
 715                 inq = &arpintrq;
 716                 break;
 717 #endif
 718 #ifdef IPX
 719         case ETHERTYPE_IPX:
 720                 if (ef_inputp && ef_inputp(ifp, eh, m) == 0)
 721                         return;
 722                 schednetisr(NETISR_IPX);
 723                 inq = &ipxintrq;
 724                 break;
 725 #endif
 726 #ifdef INET6
 727         case ETHERTYPE_IPV6:
 728                 schednetisr(NETISR_IPV6);
 729                 inq = &ip6intrq;
 730                 break;
 731 #endif
 732 #ifdef NS
 733         case 0x8137: /* Novell Ethernet_II Ethernet TYPE II */
 734                 schednetisr(NETISR_NS);
 735                 inq = &nsintrq;
 736                 break;
 737
 738 #endif /* NS */
 739 #ifdef NETATALK
 740         case ETHERTYPE_AT:
 741                 schednetisr(NETISR_ATALK);
 742                 inq = &atintrq1;
 743                 break;
 744         case ETHERTYPE_AARP:
 745                 /* probably this should be done with a NETISR as well */
 746                 aarpinput(IFP2AC(ifp), m); /* XXX */
 747                 return;
 748 #endif /* NETATALK */
 749         case ETHERTYPE_VLAN:
 750                 /* XXX lock ? */
 751                 if (vlan_input_p != NULL)
 752                         (*vlan_input_p)(eh, m);
 753                 else {
 754                         m->m_pkthdr.rcvif->if_noproto++;
 755                         m_freem(m);
 756                 }
 757                 /* XXX unlock ? */
 758                 return;
 759         default:
 760 #ifdef IPX
 761                 if (ef_inputp && ef_inputp(ifp, eh, m) == 0)
 762                         return;
 763 #endif /* IPX */
 764 #ifdef NS
 765                 checksum = mtod(m, ushort *);
 766                 /* Novell 802.3 */
 767                 if ((ether_type <= ETHERMTU) &&
 768                         ((*checksum == 0xffff) || (*checksum == 0xE0E0))){
 769                         if(*checksum == 0xE0E0) {
 770                                 m->m_pkthdr.len -= 3;
 771                                 m->m_len -= 3;
 772                                 m->m_data += 3;
 773                         }
 774                                 schednetisr(NETISR_NS);
 775                                 inq = &nsintrq;
 776                                 break;
 777                 }
 778 #endif /* NS */
 779 #if defined(NETATALK)
 780                 if (ether_type > ETHERMTU)
 781                         goto dropanyway;
 782                 l = mtod(m, struct llc *);
 783                 switch (l->llc_dsap) {
 784                 case LLC_SNAP_LSAP:
 785                     switch (l->llc_control) {
 786                     case LLC_UI:
 787                         if (l->llc_ssap != LLC_SNAP_LSAP)
 788                             goto dropanyway;
 789
 790                         if (Bcmp(&(l->llc_snap_org_code)[0], at_org_code,
 791                                    sizeof(at_org_code)) == 0 &&
 792                              ntohs(l->llc_snap_ether_type) == ETHERTYPE_AT) {
 793                             inq = &atintrq2;
 794                             m_adj( m, sizeof( struct llc ));
 795                             schednetisr(NETISR_ATALK);
 796                             break;
 797                         }
 798
 799                         if (Bcmp(&(l->llc_snap_org_code)[0], aarp_org_code,
 800                                    sizeof(aarp_org_code)) == 0 &&
 801                              ntohs(l->llc_snap_ether_type) == ETHERTYPE_AARP) {
 802                             m_adj( m, sizeof( struct llc ));
 803                             aarpinput(IFP2AC(ifp), m); /* XXX */
 804                             return;
 805                         }
 806
 807                     default:
 808                         goto dropanyway;
 809                     }
 810                     break;
 811                 dropanyway:
 812                 default:
 813                         if (ng_ether_input_orphan_p != NULL)
 814                                 (*ng_ether_input_orphan_p)(ifp, m, eh);
 815                         else
 816                                 m_freem(m);
 817                         return;
 818                 }
 819 #else /* NETATALK */
 820                 if (ng_ether_input_orphan_p != NULL)
 821                         (*ng_ether_input_orphan_p)(ifp, m, eh);
 822                 else
 823                         m_freem(m);
 824                 return;
 825 #endif /* NETATALK */
 826         }
 827
 828         (void) IF_HANDOFF(inq, m, NULL);
 829 }
 830
 831 /*
 832  * Perform common duties while attaching to interface list
 833  */
 834 void
 835 ether_ifattach(ifp, bpf)
 836         struct ifnet *ifp;
 837         int bpf;
 838 {
 839         struct ifaddr *ifa;
 840         struct sockaddr_dl *sdl;
 841
 842         ifp->if_type = IFT_ETHER;
 843         ifp->if_addrlen = 6;
 844         ifp->if_hdrlen = 14;
 845         if_attach(ifp);
 846         ifp->if_mtu = ETHERMTU;
 847         ifp->if_resolvemulti = ether_resolvemulti;
 848         if (ifp->if_baudrate == 0)
 849             ifp->if_baudrate = 10000000;
 850         ifa = ifnet_addrs[ifp->if_index - 1];
 851         KASSERT(ifa != NULL, ("%s: no lladdr!\n", __FUNCTION__));
 852         sdl = (struct sockaddr_dl *)ifa->ifa_addr;
 853         sdl->sdl_type = IFT_ETHER;
 854         sdl->sdl_alen = ifp->if_addrlen;
 855         bcopy((IFP2AC(ifp))->ac_enaddr, LLADDR(sdl), ifp->if_addrlen);
 856         if (bpf)
 857                 bpfattach(ifp, DLT_EN10MB, sizeof(struct ether_header));
 858         if (ng_ether_attach_p != NULL)
 859                 (*ng_ether_attach_p)(ifp);
 860         if (BDG_LOADED)
 861                 bdgtakeifaces_ptr();
 862 }
 863
 864 /*
 865  * Perform common duties while detaching an Ethernet interface
 866  */
 867 void
 868 ether_ifdetach(ifp, bpf)
 869         struct ifnet *ifp;
 870         int bpf;
 871 {
 872         if (ng_ether_detach_p != NULL)
 873                 (*ng_ether_detach_p)(ifp);
 874         if (bpf)
 875                 bpfdetach(ifp);
 876         if_detach(ifp);
 877         if (BDG_LOADED)
 878                 bdgtakeifaces_ptr();
 879 }
 880
 881 SYSCTL_DECL(_net_link);
 882 SYSCTL_NODE(_net_link, IFT_ETHER, ether, CTLFLAG_RW, 0, "Ethernet");
 883 SYSCTL_INT(_net_link_ether, OID_AUTO, ipfw, CTLFLAG_RW,
 884             &ether_ipfw,0,"Pass ether pkts through firewall");
 885
 886 int
 887 ether_ioctl(ifp, command, data)
 888         struct ifnet *ifp;
 889         int command;
 890         caddr_t data;
 891 {
 892         struct ifaddr *ifa = (struct ifaddr *) data;
 893         struct ifreq *ifr = (struct ifreq *) data;
 894         int error = 0;
 895
 896         switch (command) {
 897         case SIOCSIFADDR:
 898                 ifp->if_flags |= IFF_UP;
 899
 900                 switch (ifa->ifa_addr->sa_family) {
 901 #ifdef INET
 902                 case AF_INET:
 903                         ifp->if_init(ifp->if_softc);    /* before arpwhohas */
 904                         arp_ifinit(ifp, ifa);
 905                         break;
 906 #endif
 907 #ifdef IPX
 908                 /*
 909                  * XXX - This code is probably wrong
 910                  */
 911                 case AF_IPX:
 912                         {
 913                         struct ipx_addr *ina = &(IA_SIPX(ifa)->sipx_addr);
 914                         struct arpcom *ac = IFP2AC(ifp);
 915
 916                         if (ipx_nullhost(*ina))
 917                                 ina->x_host =
 918                                     *(union ipx_host *)
 919                                     ac->ac_enaddr;
 920                         else {
 921                                 bcopy((caddr_t) ina->x_host.c_host,
 922                                       (caddr_t) ac->ac_enaddr,
 923                                       sizeof(ac->ac_enaddr));
 924                         }
 925
 926                         /*
 927                          * Set new address
 928                          */
 929                         ifp->if_init(ifp->if_softc);
 930                         break;
 931                         }
 932 #endif
 933 #ifdef NS
 934                 /*
 935                  * XXX - This code is probably wrong
 936                  */
 937                 case AF_NS:
 938                 {
 939                         struct ns_addr *ina = &(IA_SNS(ifa)->sns_addr);
 940                         struct arpcom *ac = IFP2AC(ifp);
 941
 942                         if (ns_nullhost(*ina))
 943                                 ina->x_host =
 944                                     *(union ns_host *) (ac->ac_enaddr);
 945                         else {
 946                                 bcopy((caddr_t) ina->x_host.c_host,
 947                                       (caddr_t) ac->ac_enaddr,
 948                                       sizeof(ac->ac_enaddr));
 949                         }
 950
 951                         /*
 952                          * Set new address
 953                          */
 954                         ifp->if_init(ifp->if_softc);
 955                         break;
 956                 }
 957 #endif
 958                 default:
 959                         ifp->if_init(ifp->if_softc);
 960                         break;
 961                 }
 962                 break;
 963
 964         case SIOCGIFADDR:
 965                 {
 966                         struct sockaddr *sa;
 967
 968                         sa = (struct sockaddr *) & ifr->ifr_data;
 969                         bcopy(IFP2AC(ifp)->ac_enaddr,
 970                               (caddr_t) sa->sa_data, ETHER_ADDR_LEN);
 971                 }
 972                 break;
 973
 974         case SIOCSIFMTU:
 975                 /*
 976                  * Set the interface MTU.
 977                  */
 978                 if (ifr->ifr_mtu > ETHERMTU) {
 979                         error = EINVAL;
 980                 } else {
 981                         ifp->if_mtu = ifr->ifr_mtu;
 982                 }
 983                 break;
 984         }
 985         return (error);
 986 }
 987
 988 int
 989 ether_resolvemulti(ifp, llsa, sa)
 990         struct ifnet *ifp;
 991         struct sockaddr **llsa;
 992         struct sockaddr *sa;
 993 {
 994         struct sockaddr_dl *sdl;
 995         struct sockaddr_in *sin;
 996 #ifdef INET6
 997         struct sockaddr_in6 *sin6;
 998 #endif
 999         u_char *e_addr;
1000
1001         switch(sa->sa_family) {
1002         case AF_LINK:
1003                 /*
1004                  * No mapping needed. Just check that it's a valid MC address.
1005                  */
1006                 sdl = (struct sockaddr_dl *)sa;
1007                 e_addr = LLADDR(sdl);
1008                 if ((e_addr[0] & 1) != 1)
1009                         return EADDRNOTAVAIL;
1010                 *llsa = 0;
1011                 return 0;
1012
1013 #ifdef INET
1014         case AF_INET:
1015                 sin = (struct sockaddr_in *)sa;
1016                 if (!IN_MULTICAST(ntohl(sin->sin_addr.s_addr)))
1017                         return EADDRNOTAVAIL;
1018                 MALLOC(sdl, struct sockaddr_dl *, sizeof *sdl, M_IFMADDR,
1019                        M_WAITOK|M_ZERO);
1020                 sdl->sdl_len = sizeof *sdl;
1021                 sdl->sdl_family = AF_LINK;
1022                 sdl->sdl_index = ifp->if_index;
1023                 sdl->sdl_type = IFT_ETHER;
1024                 sdl->sdl_alen = ETHER_ADDR_LEN;
1025                 e_addr = LLADDR(sdl);
1026                 ETHER_MAP_IP_MULTICAST(&sin->sin_addr, e_addr);
1027                 *llsa = (struct sockaddr *)sdl;
1028                 return 0;
1029 #endif
1030 #ifdef INET6
1031         case AF_INET6:
1032                 sin6 = (struct sockaddr_in6 *)sa;
1033                 if (IN6_IS_ADDR_UNSPECIFIED(&sin6->sin6_addr)) {
1034                         /*
1035                          * An IP6 address of 0 means listen to all
1036                          * of the Ethernet multicast address used for IP6.
1037                          * (This is used for multicast routers.)
1038                          */
1039                         ifp->if_flags |= IFF_ALLMULTI;
1040                         *llsa = 0;
1041                         return 0;
1042                 }
1043                 if (!IN6_IS_ADDR_MULTICAST(&sin6->sin6_addr))
1044                         return EADDRNOTAVAIL;
1045                 MALLOC(sdl, struct sockaddr_dl *, sizeof *sdl, M_IFMADDR,
1046                        M_WAITOK|M_ZERO);
1047                 sdl->sdl_len = sizeof *sdl;
1048                 sdl->sdl_family = AF_LINK;
1049                 sdl->sdl_index = ifp->if_index;
1050                 sdl->sdl_type = IFT_ETHER;
1051                 sdl->sdl_alen = ETHER_ADDR_LEN;
1052                 e_addr = LLADDR(sdl);
1053                 ETHER_MAP_IPV6_MULTICAST(&sin6->sin6_addr, e_addr);
1054                 *llsa = (struct sockaddr *)sdl;
1055                 return 0;
1056 #endif
1057
1058         default:
1059                 /*
1060                  * Well, the text isn't quite right, but it's the name
1061                  * that counts...
1062                  */
1063                 return EAFNOSUPPORT;
1064         }
1065 }