Generalize PF_MBUF_GENERATED mbuf firewall flag
[dragonfly.git] / sys / netinet / in_proto.c
1 /*
2  * Copyright (c) 1982, 1986, 1993
3  *      The Regents of the University of California.  All rights reserved.
4  *
5  * Redistribution and use in source and binary forms, with or without
6  * modification, are permitted provided that the following conditions
7  * are met:
8  * 1. Redistributions of source code must retain the above copyright
9  *    notice, this list of conditions and the following disclaimer.
10  * 2. Redistributions in binary form must reproduce the above copyright
11  *    notice, this list of conditions and the following disclaimer in the
12  *    documentation and/or other materials provided with the distribution.
13  * 3. All advertising materials mentioning features or use of this software
14  *    must display the following acknowledgement:
15  *      This product includes software developed by the University of
16  *      California, Berkeley and its contributors.
17  * 4. Neither the name of the University nor the names of its contributors
18  *    may be used to endorse or promote products derived from this software
19  *    without specific prior written permission.
20  *
21  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
31  * SUCH DAMAGE.
32  *
33  *      @(#)in_proto.c  8.2 (Berkeley) 2/9/95
34  * $FreeBSD: src/sys/netinet/in_proto.c,v 1.53.2.7 2003/08/24 08:24:38 hsu Exp $
35  * $DragonFly: src/sys/netinet/in_proto.c,v 1.15 2007/12/19 11:00:22 sephe Exp $
36  */
37
38 #include "opt_ipdivert.h"
39 #include "opt_ipx.h"
40 #include "opt_mrouting.h"
41 #include "opt_ipsec.h"
42 #include "opt_inet6.h"
43 #include "opt_sctp.h"
44 #include "opt_carp.h"
45
46 #include <sys/param.h>
47 #include <sys/kernel.h>
48 #include <sys/socket.h>
49 #include <sys/domain.h>
50 #include <sys/protosw.h>
51 #include <sys/queue.h>
52 #include <sys/sysctl.h>
53
54 #include <net/if.h>
55 #include <net/route.h>
56
57 #include <netinet/in.h>
58 #include <netinet/in_systm.h>
59 #include <netinet/ip.h>
60 #include <netinet/ip_var.h>
61 #include <netinet/ip_icmp.h>
62 #include <netinet/igmp_var.h>
63 #ifdef PIM
64 #include <netinet/pim_var.h>
65 #endif
66 #include <netinet/tcp.h>
67 #include <netinet/tcp_timer.h>
68 #include <netinet/tcp_var.h>
69 #include <netinet/udp.h>
70 #include <netinet/udp_var.h>
71 #include <netinet/ip_encap.h>
72
73
74 /*
75  * TCP/IP protocol family: IP, ICMP, UDP, TCP.
76  */
77
78 #ifdef IPSEC
79 #include <netinet6/ipsec.h>
80 #include <netinet6/ah.h>
81 #ifdef IPSEC_ESP
82 #include <netinet6/esp.h>
83 #endif
84 #include <netinet6/ipcomp.h>
85 #endif /* IPSEC */
86
87 #ifdef FAST_IPSEC
88 #include <netproto/ipsec/ipsec.h>
89 #endif /* FAST_IPSEC */
90
91 #ifdef IPXIP
92 #include <netproto/ipx/ipx_ip.h>
93 #endif
94
95 #ifdef NSIP
96 #include <netns/ns.h>
97 #include <netns/ns_if.h>
98 #endif
99
100 #ifdef SCTP
101 #include <netinet/in_pcb.h>
102 #include <netinet/sctp_pcb.h>
103 #include <netinet/sctp.h>
104 #include <netinet/sctp_var.h>
105 #endif /* SCTP */
106
107 #include <net/netisr.h>         /* for cpu0_soport */
108
109 #ifdef CARP
110 #include <netinet/ip_carp.h>
111 #endif
112
113 extern  struct domain inetdomain;
114 static  struct pr_usrreqs nousrreqs;
115
116 struct protosw inetsw[] = {
117 { 0,            &inetdomain,    0,              0,
118   0,            0,              0,              0,
119   cpu0_soport,
120   ip_init,      0,              ip_slowtimo,    ip_drain,
121   &nousrreqs
122 },
123 { SOCK_DGRAM,   &inetdomain,    IPPROTO_UDP,    PR_ATOMIC|PR_ADDR,
124   udp_input,    0,              udp_ctlinput,   ip_ctloutput,
125   udp_soport,
126   udp_init,     0,              0,              0,
127   &udp_usrreqs
128 },
129 { SOCK_STREAM,  &inetdomain,    IPPROTO_TCP,
130         PR_CONNREQUIRED|PR_IMPLOPCL|PR_WANTRCVD,
131   tcp_input,    0,              tcp_ctlinput,   tcp_ctloutput,
132   tcp_soport,
133   tcp_init,     0,              tcp_slowtimo,   tcp_drain,
134   &tcp_usrreqs
135 },
136 #ifdef SCTP
137 /*
138  * Order is very important here, we add the good one in
139  * in this postion so it maps to the right ip_protox[]
140  * postion for SCTP. Don't move the one above below
141  * this one or IPv6/4 compatability will break
142  */
143 { SOCK_DGRAM,   &inetdomain,    IPPROTO_SCTP,   PR_ADDR_OPT|PR_WANTRCVD,
144   sctp_input,   0,              sctp_ctlinput,  sctp_ctloutput,
145   cpu0_soport,
146   sctp_init,    0,              0,              sctp_drain,
147   &sctp_usrreqs
148 },
149 { SOCK_SEQPACKET,&inetdomain,   IPPROTO_SCTP,   PR_ADDR_OPT|PR_WANTRCVD,
150   sctp_input,   0,              sctp_ctlinput,  sctp_ctloutput,
151   cpu0_soport,
152   0,            0,              0,              sctp_drain,
153   &sctp_usrreqs
154 },
155
156 { SOCK_STREAM,  &inetdomain,    IPPROTO_SCTP,   PR_CONNREQUIRED|PR_ADDR_OPT|PR_WANTRCVD,
157   sctp_input,   0,              sctp_ctlinput,  sctp_ctloutput,
158   cpu0_soport,
159   0,            0,              0,              sctp_drain,
160   &sctp_usrreqs
161 },
162 #endif /* SCTP */
163 { SOCK_RAW,     &inetdomain,    IPPROTO_RAW,    PR_ATOMIC|PR_ADDR,
164   rip_input,    0,              rip_ctlinput,   rip_ctloutput,
165   cpu0_soport,
166   0,            0,              0,              0,
167   &rip_usrreqs
168 },
169 { SOCK_RAW,     &inetdomain,    IPPROTO_ICMP,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
170   icmp_input,   0,              0,              rip_ctloutput,
171   cpu0_soport,
172   0,            0,              0,              0,
173   &rip_usrreqs
174 },
175 { SOCK_RAW,     &inetdomain,    IPPROTO_IGMP,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
176   igmp_input,   0,              0,              rip_ctloutput,
177   cpu0_soport,
178   igmp_init,    igmp_fasttimo,  igmp_slowtimo,  0,
179   &rip_usrreqs
180 },
181 { SOCK_RAW,     &inetdomain,    IPPROTO_RSVP,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
182   rsvp_input,   0,              0,              rip_ctloutput,
183   cpu0_soport,
184   0,            0,              0,              0,
185   &rip_usrreqs
186 },
187 #ifdef IPSEC
188 { SOCK_RAW,     &inetdomain,    IPPROTO_AH,     PR_ATOMIC|PR_ADDR,
189   ah4_input,    0,              0,              0,
190   cpu0_soport,
191   0,            0,              0,              0,
192   &nousrreqs
193 },
194 #ifdef IPSEC_ESP
195 { SOCK_RAW,     &inetdomain,    IPPROTO_ESP,    PR_ATOMIC|PR_ADDR,
196   esp4_input,   0,              0,              0,
197   cpu0_soport,
198   0,            0,              0,              0,
199   &nousrreqs
200 },
201 #endif
202 { SOCK_RAW,     &inetdomain,    IPPROTO_IPCOMP, PR_ATOMIC|PR_ADDR,
203   ipcomp4_input, 0,             0,              0,
204   cpu0_soport,
205   0,            0,              0,              0,
206   &nousrreqs
207 },
208 #endif /* IPSEC */
209 #ifdef FAST_IPSEC
210 { SOCK_RAW,     &inetdomain,    IPPROTO_AH,     PR_ATOMIC|PR_ADDR,
211   ipsec4_common_input,  0,      0,              0,
212   cpu0_soport,
213   0,            0,              0,              0,
214   &nousrreqs
215 },
216 { SOCK_RAW,     &inetdomain,    IPPROTO_ESP,    PR_ATOMIC|PR_ADDR,
217   ipsec4_common_input,  0,      0,              0,
218   cpu0_soport,
219   0,            0,              0,              0,
220   &nousrreqs
221 },
222 { SOCK_RAW,     &inetdomain,    IPPROTO_IPCOMP, PR_ATOMIC|PR_ADDR,
223   ipsec4_common_input,  0,      0,              0,
224   cpu0_soport,
225   0,            0,              0,              0,
226   &nousrreqs
227 },
228 #endif /* FAST_IPSEC */
229 { SOCK_RAW,     &inetdomain,    IPPROTO_IPV4,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
230   encap4_input, 0,              0,              rip_ctloutput,
231   cpu0_soport,
232   encap_init,   0,              0,              0,
233   &rip_usrreqs
234 },
235 { SOCK_RAW,     &inetdomain,    IPPROTO_MOBILE, PR_ATOMIC|PR_ADDR|PR_LASTHDR,
236   encap4_input, 0,              0,              rip_ctloutput,
237   cpu0_soport,
238   encap_init,   0,              0,              0,
239   &rip_usrreqs
240 },
241 { SOCK_RAW,     &inetdomain,    IPPROTO_GRE,    PR_ATOMIC|PR_ADDR|PR_LASTHDR,
242   encap4_input, 0,              0,              rip_ctloutput,
243   cpu0_soport,
244   encap_init,   0,              0,              0,
245   &rip_usrreqs
246 },
247 # ifdef INET6
248 { SOCK_RAW,     &inetdomain,    IPPROTO_IPV6,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
249   encap4_input, 0,              0,              rip_ctloutput,
250   cpu0_soport,
251   encap_init,   0,              0,              0,
252   &rip_usrreqs
253 },
254 #endif
255 #ifdef IPDIVERT
256 { SOCK_RAW,     &inetdomain,    IPPROTO_DIVERT, PR_ATOMIC|PR_ADDR,
257   div_input,    0,              0,              ip_ctloutput,
258   div_soport,
259   div_init,     0,              0,              0,
260   &div_usrreqs,
261 },
262 #endif
263 #ifdef IPXIP
264 { SOCK_RAW,     &inetdomain,    IPPROTO_IDP,    PR_ATOMIC|PR_ADDR|PR_LASTHDR,
265   ipxip_input,  0,              ipxip_ctlinput, 0,
266   cpu0_soport,
267   0,            0,              0,              0,
268   &rip_usrreqs
269 },
270 #endif
271 #ifdef NSIP
272 { SOCK_RAW,     &inetdomain,    IPPROTO_IDP,    PR_ATOMIC|PR_ADDR|PR_LASTHDR,
273   idpip_input,  0,              nsip_ctlinput,  0,
274   cpu0_soport,
275   0,            0,              0,              0,
276   &rip_usrreqs
277 },
278 #endif
279 #ifdef PIM
280 { SOCK_RAW,     &inetdomain,    IPPROTO_PIM,    PR_ATOMIC|PR_ADDR|PR_LASTHDR,
281   pim_input,    0,              0,              rip_ctloutput,
282   cpu0_soport,
283   0,            0,              0,              0,
284   &rip_usrreqs
285 },
286 #endif
287 #ifdef NPFSYNC
288 { SOCK_RAW,     &inetdomain,    IPPROTO_PFSYNC, PR_ATOMIC|PR_ADDR,
289   pfsync_input, 0,              0,              rip_ctloutput,
290   0,
291   0,            0,              0,              0,
292   &rip_usrreqs
293 },
294 #endif  /* NPFSYNC */
295         /* raw wildcard */
296 { SOCK_RAW,     &inetdomain,    0,              PR_ATOMIC|PR_ADDR,
297   rip_input,    0,              0,              rip_ctloutput,
298   cpu0_soport,
299   rip_init,     0,              0,              0,
300   &rip_usrreqs
301 },
302
303 #ifdef CARP
304  { SOCK_RAW,     &inetdomain,    IPPROTO_CARP,   PR_ATOMIC|PR_ADDR,
305   carp_input,   rip_output,       0,      rip_ctloutput,
306   0,
307   0,            0,              0,              0,
308   &rip_usrreqs
309 },
310
311 #endif
312 };
313
314 struct domain inetdomain = {
315         AF_INET, "internet", NULL, NULL, NULL,
316         inetsw, &inetsw[sizeof(inetsw)/sizeof(inetsw[0])],
317         SLIST_ENTRY_INITIALIZER,
318         in_inithead, 32, sizeof(struct sockaddr_in),
319 };
320
321 DOMAIN_SET(inet);
322
323 SYSCTL_NODE(_net,      PF_INET,         inet,   CTLFLAG_RW, 0,
324         "Internet Family");
325
326 SYSCTL_NODE(_net_inet, IPPROTO_IP,      ip,     CTLFLAG_RW, 0,  "IP");
327 SYSCTL_NODE(_net_inet, IPPROTO_ICMP,    icmp,   CTLFLAG_RW, 0,  "ICMP");
328 SYSCTL_NODE(_net_inet, IPPROTO_UDP,     udp,    CTLFLAG_RW, 0,  "UDP");
329 SYSCTL_NODE(_net_inet, IPPROTO_TCP,     tcp,    CTLFLAG_RW, 0,  "TCP");
330 SYSCTL_NODE(_net_inet, IPPROTO_IGMP,    igmp,   CTLFLAG_RW, 0,  "IGMP");
331 #ifdef FAST_IPSEC
332 /* XXX no protocol # to use, pick something "reserved" */
333 SYSCTL_NODE(_net_inet, 253,             ipsec,  CTLFLAG_RW, 0,  "IPSEC");
334 SYSCTL_NODE(_net_inet, IPPROTO_AH,      ah,     CTLFLAG_RW, 0,  "AH");
335 SYSCTL_NODE(_net_inet, IPPROTO_ESP,     esp,    CTLFLAG_RW, 0,  "ESP");
336 SYSCTL_NODE(_net_inet, IPPROTO_IPCOMP,  ipcomp, CTLFLAG_RW, 0,  "IPCOMP");
337 SYSCTL_NODE(_net_inet, IPPROTO_IPIP,    ipip,   CTLFLAG_RW, 0,  "IPIP");
338 #else
339 #ifdef IPSEC
340 SYSCTL_NODE(_net_inet, IPPROTO_AH,      ipsec,  CTLFLAG_RW, 0,  "IPSEC");
341 #endif /* IPSEC */
342 #endif /* !FAST_IPSEC */
343 SYSCTL_NODE(_net_inet, IPPROTO_RAW,     raw,    CTLFLAG_RW, 0,  "RAW");
344 #ifdef IPDIVERT
345 SYSCTL_NODE(_net_inet, IPPROTO_DIVERT,  divert, CTLFLAG_RW, 0,  "DIVERT");
346 #endif
347 #ifdef PIM
348 SYSCTL_NODE(_net_inet, IPPROTO_PIM,    pim,    CTLFLAG_RW, 0,  "PIM");
349 #endif
350 #ifdef CARP
351 SYSCTL_NODE(_net_inet, IPPROTO_CARP,    carp,    CTLFLAG_RW, 0,  "CARP");
352 #endif