[BACK]Return to ip_input.c CVS log [TXT][DIR] Up to [cvs.NetBSD.org] / src / sys / netinet

Please note that diffs are not public domain; they are subject to the copyright notices on the relevant files.

Diff for /src/sys/netinet/ip_input.c between version 1.355 and 1.371

version 1.355, 2017/06/01 02:45:14 version 1.371, 2018/02/05 15:18:10
Line 29 
Line 29 
  * SUCH DAMAGE.   * SUCH DAMAGE.
  */   */
   
 /*-  /*
  * Copyright (c) 1998 The NetBSD Foundation, Inc.   * Copyright (c) 1998 The NetBSD Foundation, Inc.
  * All rights reserved.   * All rights reserved.
  *   *
Line 95  __KERNEL_RCSID(0, "$NetBSD$");
Line 95  __KERNEL_RCSID(0, "$NetBSD$");
   
 #ifdef _KERNEL_OPT  #ifdef _KERNEL_OPT
 #include "opt_inet.h"  #include "opt_inet.h"
 #include "opt_compat_netbsd.h"  
 #include "opt_gateway.h"  #include "opt_gateway.h"
 #include "opt_ipsec.h"  #include "opt_ipsec.h"
 #include "opt_mrouting.h"  #include "opt_mrouting.h"
Line 154  __KERNEL_RCSID(0, "$NetBSD$");
Line 153  __KERNEL_RCSID(0, "$NetBSD$");
 #ifndef IPFORWARDING  #ifndef IPFORWARDING
 #ifdef GATEWAY  #ifdef GATEWAY
 #define IPFORWARDING    1       /* forward IP packets not for us */  #define IPFORWARDING    1       /* forward IP packets not for us */
 #else /* GATEWAY */  #else
 #define IPFORWARDING    0       /* don't forward IP packets not for us */  #define IPFORWARDING    0       /* don't forward IP packets not for us */
 #endif /* GATEWAY */  
 #endif /* IPFORWARDING */  
 #ifndef IPSENDREDIRECTS  
 #define IPSENDREDIRECTS 1  
 #endif  
 #ifndef IPFORWSRCRT  
 #define IPFORWSRCRT     1       /* forward source-routed packets */  
 #endif  #endif
 #ifndef IPALLOWSRCRT  
 #define IPALLOWSRCRT    1       /* allow source-routed packets */  
 #endif  
 #ifndef IPMTUDISC  
 #define IPMTUDISC       1  
 #endif  
 #ifndef IPMTUDISCTIMEOUT  
 #define IPMTUDISCTIMEOUT (10 * 60)      /* as per RFC 1191 */  
 #endif  #endif
   
 #ifdef COMPAT_50  #ifndef IPSENDREDIRECTS
 #include <compat/sys/time.h>  #define IPSENDREDIRECTS 1
 #include <compat/sys/socket.h>  
 #endif  #endif
   
 /*  #ifndef IPMTUDISCTIMEOUT
  * Note: DIRECTED_BROADCAST is handled this way so that previous  #define IPMTUDISCTIMEOUT (10 * 60)      /* as per RFC 1191 */
  * configuration using this option will Just Work.  
  */  
 #ifndef IPDIRECTEDBCAST  
 #ifdef DIRECTED_BROADCAST  
 #define IPDIRECTEDBCAST 1  
 #else  
 #define IPDIRECTEDBCAST 0  
 #endif /* DIRECTED_BROADCAST */  
 #endif /* IPDIRECTEDBCAST */  
 int     ipforwarding = IPFORWARDING;  
 int     ipsendredirects = IPSENDREDIRECTS;  
 int     ip_defttl = IPDEFTTL;  
 int     ip_forwsrcrt = IPFORWSRCRT;  
 int     ip_directedbcast = IPDIRECTEDBCAST;  
 int     ip_allowsrcrt = IPALLOWSRCRT;  
 int     ip_mtudisc = IPMTUDISC;  
 int     ip_mtudisc_timeout = IPMTUDISCTIMEOUT;  
 #ifdef DIAGNOSTIC  
 int     ipprintfs = 0;  
 #endif  #endif
   
 int     ip_do_randomid = 0;  int ipforwarding = IPFORWARDING;
   int ipsendredirects = IPSENDREDIRECTS;
   int ip_defttl = IPDEFTTL;
   int ip_forwsrcrt = 0;
   int ip_directedbcast = 0;
   int ip_allowsrcrt = 0;
   int ip_mtudisc = 1;
   int ip_mtudisc_timeout = IPMTUDISCTIMEOUT;
   int ip_do_randomid = 0;
   
 /*  /*
  * XXX - Setting ip_checkinterface mostly implements the receive side of   * XXX - Setting ip_checkinterface mostly implements the receive side of
Line 377  ip_match_our_address(struct ifnet *ifp, 
Line 349  ip_match_our_address(struct ifnet *ifp, 
                                 continue;                                  continue;
                         if (checkif && ia->ia_ifp != ifp)                          if (checkif && ia->ia_ifp != ifp)
                                 continue;                                  continue;
                         if ((ia->ia_ifp->if_flags & IFF_UP) != 0 &&                          if ((ia->ia_ifp->if_flags & IFF_UP) == 0) {
                             (ia->ia4_flags & IN_IFF_DETACHED) == 0)  
                                 break;  
                         else  
                                 (*downmatch)++;                                  (*downmatch)++;
                                   continue;
                           }
                           if (ia->ia4_flags & IN_IFF_DETACHED &&
                               (ifp->if_flags & IFF_LOOPBACK) == 0)
                                   continue;
                           break;
                 }                  }
         }          }
   
Line 398  ip_match_our_address_broadcast(struct if
Line 373  ip_match_our_address_broadcast(struct if
                 if (ifa->ifa_addr->sa_family != AF_INET)                  if (ifa->ifa_addr->sa_family != AF_INET)
                         continue;                          continue;
                 ia = ifatoia(ifa);                  ia = ifatoia(ifa);
                 if (ia->ia4_flags & (IN_IFF_NOTREADY | IN_IFF_DETACHED))                  if (ia->ia4_flags & IN_IFF_NOTREADY)
                           continue;
                   if (ia->ia4_flags & IN_IFF_DETACHED &&
                       (ifp->if_flags & IFF_LOOPBACK) == 0)
                         continue;                          continue;
                 if (in_hosteq(ip->ip_dst, ia->ia_broadaddr.sin_addr) ||                  if (in_hosteq(ip->ip_dst, ia->ia_broadaddr.sin_addr) ||
                     in_hosteq(ip->ip_dst, ia->ia_netbroadcast) ||                      in_hosteq(ip->ip_dst, ia->ia_netbroadcast) ||
Line 432  ipintr(void *arg __unused)
Line 410  ipintr(void *arg __unused)
   
         KASSERT(cpu_softintr_p());          KASSERT(cpu_softintr_p());
   
 #ifndef NET_MPSAFE          SOFTNET_LOCK_UNLESS_NET_MPSAFE();
         mutex_enter(softnet_lock);  
 #endif  
         while ((m = pktq_dequeue(ip_pktq)) != NULL) {          while ((m = pktq_dequeue(ip_pktq)) != NULL) {
                 ip_input(m);                  ip_input(m);
         }          }
 #ifndef NET_MPSAFE          SOFTNET_UNLOCK_UNLESS_NET_MPSAFE();
         mutex_exit(softnet_lock);  
 #endif  
 }  }
   
 /*  /*
Line 486  ip_input(struct mbuf *m)
Line 460  ip_input(struct mbuf *m)
          */           */
         if (IP_HDR_ALIGNED_P(mtod(m, void *)) == 0) {          if (IP_HDR_ALIGNED_P(mtod(m, void *)) == 0) {
                 if ((m = m_copyup(m, sizeof(struct ip),                  if ((m = m_copyup(m, sizeof(struct ip),
                                   (max_linkhdr + 3) & ~3)) == NULL) {                      (max_linkhdr + 3) & ~3)) == NULL) {
                         /* XXXJRT new stat, please */                          /* XXXJRT new stat, please */
                         IP_STATINC(IP_STAT_TOOSMALL);                          IP_STATINC(IP_STAT_TOOSMALL);
                         goto out;                          goto out;
                 }                  }
         } else if (__predict_false(m->m_len < sizeof (struct ip))) {          } else if (__predict_false(m->m_len < sizeof(struct ip))) {
                 if ((m = m_pullup(m, sizeof (struct ip))) == NULL) {                  if ((m = m_pullup(m, sizeof(struct ip))) == NULL) {
                         IP_STATINC(IP_STAT_TOOSMALL);                          IP_STATINC(IP_STAT_TOOSMALL);
                         goto out;                          goto out;
                 }                  }
Line 534  ip_input(struct mbuf *m)
Line 508  ip_input(struct mbuf *m)
         }          }
   
         switch (m->m_pkthdr.csum_flags &          switch (m->m_pkthdr.csum_flags &
                 ((ifp->if_csum_flags_rx & M_CSUM_IPv4) |                  ((ifp->if_csum_flags_rx & M_CSUM_IPv4) | M_CSUM_IPv4_BAD)) {
                  M_CSUM_IPv4_BAD)) {  
         case M_CSUM_IPv4|M_CSUM_IPv4_BAD:          case M_CSUM_IPv4|M_CSUM_IPv4_BAD:
                 INET_CSUM_COUNTER_INCR(&ip_hwcsum_bad);                  INET_CSUM_COUNTER_INCR(&ip_hwcsum_bad);
                 IP_STATINC(IP_STAT_BADSUM);                  IP_STATINC(IP_STAT_BADSUM);
Line 574  ip_input(struct mbuf *m)
Line 547  ip_input(struct mbuf *m)
         }          }
   
         /*          /*
          * Check that the amount of data in the buffers           * Check that the amount of data in the buffers is at least as much
          * is as at least much as the IP header would have us expect.           * as the IP header would have us expect. Trim mbufs if longer than
          * Trim mbufs if longer than we expect.           * we expect. Drop packet if shorter than we expect.
          * Drop packet if shorter than we expect.  
          */           */
         if (m->m_pkthdr.len < len) {          if (m->m_pkthdr.len < len) {
                 IP_STATINC(IP_STAT_TOOSHORT);                  IP_STATINC(IP_STAT_TOOSHORT);
Line 658  ip_input(struct mbuf *m)
Line 630  ip_input(struct mbuf *m)
          * error was detected (causing an icmp message           * error was detected (causing an icmp message
          * to be sent and the original packet to be freed).           * to be sent and the original packet to be freed).
          */           */
         if (hlen > sizeof (struct ip) && ip_dooptions(m)) {          if (hlen > sizeof(struct ip) && ip_dooptions(m)) {
                 m = NULL;                  m = NULL;
                 goto out;                  goto out;
         }          }
Line 758  ip_input(struct mbuf *m)
Line 730  ip_input(struct mbuf *m)
                         return;                          return;
                 }                  }
 #ifdef IPSEC  #ifdef IPSEC
                 /* Perform IPsec, if any. */                  /* Check the security policy (SP) for the packet */
                 if (ipsec_used) {                  if (ipsec_used) {
                         SOFTNET_LOCK();  
                         if (ipsec4_input(m, IP_FORWARDING |                          if (ipsec4_input(m, IP_FORWARDING |
                             (ip_directedbcast ? IP_ALLOWBROADCAST : 0)) != 0) {                              (ip_directedbcast ? IP_ALLOWBROADCAST : 0)) != 0) {
                                 SOFTNET_UNLOCK();  
                                 goto out;                                  goto out;
                         }                          }
                         SOFTNET_UNLOCK();  
                 }                  }
 #endif  #endif
                 ip_forward(m, srcrt, ifp);                  ip_forward(m, srcrt, ifp);
Line 795  ours:
Line 764  ours:
                 }                  }
                 /*                  /*
                  * Reassembly is done, we have the final packet.                   * Reassembly is done, we have the final packet.
                  * Updated cached data in local variable(s).                   * Update cached data in local variable(s).
                  */                   */
                 ip = mtod(m, struct ip *);                  ip = mtod(m, struct ip *);
                 hlen = ip->ip_hl << 2;                  hlen = ip->ip_hl << 2;
Line 809  ours:
Line 778  ours:
          */           */
         if (ipsec_used &&          if (ipsec_used &&
             (inetsw[ip_protox[ip->ip_p]].pr_flags & PR_LASTHDR) != 0) {              (inetsw[ip_protox[ip->ip_p]].pr_flags & PR_LASTHDR) != 0) {
                 SOFTNET_LOCK();  
                 if (ipsec4_input(m, 0) != 0) {                  if (ipsec4_input(m, 0) != 0) {
                         SOFTNET_UNLOCK();  
                         goto out;                          goto out;
                 }                  }
                 SOFTNET_UNLOCK();  
         }          }
 #endif  #endif
   
Line 838  ours:
Line 804  ours:
   
         const int off = hlen, nh = ip->ip_p;          const int off = hlen, nh = ip->ip_p;
   
         SOFTNET_LOCK();  
         (*inetsw[ip_protox[nh]].pr_input)(m, off, nh);          (*inetsw[ip_protox[nh]].pr_input)(m, off, nh);
         SOFTNET_UNLOCK();  
         return;          return;
   
 out:  out:
Line 856  void
Line 820  void
 ip_slowtimo(void)  ip_slowtimo(void)
 {  {
   
 #ifndef NET_MPSAFE          SOFTNET_KERNEL_LOCK_UNLESS_NET_MPSAFE();
         mutex_enter(softnet_lock);  
         KERNEL_LOCK(1, NULL);  
 #endif  
   
         ip_reass_slowtimo();          ip_reass_slowtimo();
   
 #ifndef NET_MPSAFE          SOFTNET_KERNEL_UNLOCK_UNLESS_NET_MPSAFE();
         KERNEL_UNLOCK_ONE(NULL);  
         mutex_exit(softnet_lock);  
 #endif  
 }  }
   
 /*  /*
Line 896  ip_dooptions(struct mbuf *m)
Line 854  ip_dooptions(struct mbuf *m)
         struct ip_timestamp *ipt;          struct ip_timestamp *ipt;
         struct in_ifaddr *ia;          struct in_ifaddr *ia;
         int opt, optlen, cnt, off, code, type = ICMP_PARAMPROB, forward = 0;          int opt, optlen, cnt, off, code, type = ICMP_PARAMPROB, forward = 0;
           int srr_present, rr_present, ts_present;
         struct in_addr dst;          struct in_addr dst;
         n_time ntime;          n_time ntime;
         struct ifaddr *ifa = NULL;          struct ifaddr *ifa = NULL;
         int s;          int s;
   
           srr_present = 0;
           rr_present = 0;
           ts_present = 0;
   
         dst = ip->ip_dst;          dst = ip->ip_dst;
         cp = (u_char *)(ip + 1);          cp = (u_char *)(ip + 1);
         cnt = (ip->ip_hl << 2) - sizeof (struct ip);          cnt = (ip->ip_hl << 2) - sizeof(struct ip);
         for (; cnt > 0; cnt -= optlen, cp += optlen) {          for (; cnt > 0; cnt -= optlen, cp += optlen) {
                 opt = cp[IPOPT_OPTVAL];                  opt = cp[IPOPT_OPTVAL];
                 if (opt == IPOPT_EOL)                  if (opt == IPOPT_EOL)
Line 948  ip_dooptions(struct mbuf *m)
Line 911  ip_dooptions(struct mbuf *m)
                                 code = ICMP_UNREACH_NET_PROHIB;                                  code = ICMP_UNREACH_NET_PROHIB;
                                 goto bad;                                  goto bad;
                         }                          }
                           if (srr_present++) {
                                   code = &cp[IPOPT_OPTVAL] - (u_char *)ip;
                                   goto bad;
                           }
                         if (optlen < IPOPT_OFFSET + sizeof(*cp)) {                          if (optlen < IPOPT_OFFSET + sizeof(*cp)) {
                                 code = &cp[IPOPT_OLEN] - (u_char *)ip;                                  code = &cp[IPOPT_OLEN] - (u_char *)ip;
                                 goto bad;                                  goto bad;
Line 1022  ip_dooptions(struct mbuf *m)
Line 989  ip_dooptions(struct mbuf *m)
                             .sin_family = AF_INET,                              .sin_family = AF_INET,
                         };                          };
   
                           if (rr_present++) {
                                   code = &cp[IPOPT_OPTVAL] - (u_char *)ip;
                                   goto bad;
                           }
                         if (optlen < IPOPT_OFFSET + sizeof(*cp)) {                          if (optlen < IPOPT_OFFSET + sizeof(*cp)) {
                                 code = &cp[IPOPT_OLEN] - (u_char *)ip;                                  code = &cp[IPOPT_OLEN] - (u_char *)ip;
                                 goto bad;                                  goto bad;
Line 1063  ip_dooptions(struct mbuf *m)
Line 1034  ip_dooptions(struct mbuf *m)
                 case IPOPT_TS:                  case IPOPT_TS:
                         code = cp - (u_char *)ip;                          code = cp - (u_char *)ip;
                         ipt = (struct ip_timestamp *)cp;                          ipt = (struct ip_timestamp *)cp;
                           if (ts_present++) {
                                   code = &cp[IPOPT_OPTVAL] - (u_char *)ip;
                                   goto bad;
                           }
                         if (ipt->ipt_len < 4 || ipt->ipt_len > 40) {                          if (ipt->ipt_len < 4 || ipt->ipt_len > 40) {
                                 code = (u_char *)&ipt->ipt_len - (u_char *)ip;                                  code = (u_char *)&ipt->ipt_len - (u_char *)ip;
                                 goto bad;                                  goto bad;
Line 1071  ip_dooptions(struct mbuf *m)
Line 1046  ip_dooptions(struct mbuf *m)
                                 code = (u_char *)&ipt->ipt_ptr - (u_char *)ip;                                  code = (u_char *)&ipt->ipt_ptr - (u_char *)ip;
                                 goto bad;                                  goto bad;
                         }                          }
                         if (ipt->ipt_ptr > ipt->ipt_len - sizeof (int32_t)) {                          if (ipt->ipt_ptr > ipt->ipt_len - sizeof(int32_t)) {
                                 if (++ipt->ipt_oflw == 0) {                                  if (++ipt->ipt_oflw == 0) {
                                         code = (u_char *)&ipt->ipt_ptr -                                          code = (u_char *)&ipt->ipt_ptr -
                                             (u_char *)ip;                                              (u_char *)ip;
Line 1521  ip_savecontrol(struct inpcb *inp, struct
Line 1496  ip_savecontrol(struct inpcb *inp, struct
     struct mbuf *m)      struct mbuf *m)
 {  {
         struct socket *so = inp->inp_socket;          struct socket *so = inp->inp_socket;
         ifnet_t *ifp;  
         int inpflags = inp->inp_flags;          int inpflags = inp->inp_flags;
         struct psref psref;  
   
         ifp = m_get_rcvif_psref(m, &psref);          if (SOOPT_TIMESTAMP(so->so_options))
         if (__predict_false(ifp == NULL))                  mp = sbsavetimestamp(so->so_options, m, mp);
                 return; /* XXX should report error? */  
   
         if (so->so_options & SO_TIMESTAMP  
 #ifdef SO_OTIMESTAMP  
             || so->so_options & SO_OTIMESTAMP  
 #endif  
             ) {  
                 struct timeval tv;  
   
                 microtime(&tv);  
 #ifdef SO_OTIMESTAMP  
                 if (so->so_options & SO_OTIMESTAMP) {  
                         struct timeval50 tv50;  
                         timeval_to_timeval50(&tv, &tv50);  
                         *mp = sbcreatecontrol((void *) &tv50, sizeof(tv50),  
                             SCM_OTIMESTAMP, SOL_SOCKET);  
                 } else  
 #endif  
                 *mp = sbcreatecontrol((void *) &tv, sizeof(tv),  
                     SCM_TIMESTAMP, SOL_SOCKET);  
                 if (*mp)  
                         mp = &(*mp)->m_next;  
         }  
         if (inpflags & INP_RECVDSTADDR) {          if (inpflags & INP_RECVDSTADDR) {
                 *mp = sbcreatecontrol((void *) &ip->ip_dst,                  *mp = sbcreatecontrol(&ip->ip_dst,
                     sizeof(struct in_addr), IP_RECVDSTADDR, IPPROTO_IP);                      sizeof(struct in_addr), IP_RECVDSTADDR, IPPROTO_IP);
                 if (*mp)                  if (*mp)
                         mp = &(*mp)->m_next;                          mp = &(*mp)->m_next;
         }          }
         if (inpflags & INP_RECVPKTINFO) {  
                 struct in_pktinfo ipi;          if (inpflags & INP_RECVTTL) {
                 ipi.ipi_addr = ip->ip_src;                  *mp = sbcreatecontrol(&ip->ip_ttl,
                 ipi.ipi_ifindex = ifp->if_index;                      sizeof(uint8_t), IP_RECVTTL, IPPROTO_IP);
                 *mp = sbcreatecontrol((void *) &ipi,  
                     sizeof(ipi), IP_RECVPKTINFO, IPPROTO_IP);  
                 if (*mp)                  if (*mp)
                         mp = &(*mp)->m_next;                          mp = &(*mp)->m_next;
         }          }
         if (inpflags & INP_PKTINFO) {  
           struct psref psref;
           ifnet_t *ifp = m_get_rcvif_psref(m, &psref);
           if (__predict_false(ifp == NULL)) {
   #ifdef DIAGNOSTIC
                   printf("%s: missing receive interface\n", __func__);
   #endif
                   return; /* XXX should report error? */
           }
   
           if (inpflags & INP_RECVPKTINFO) {
                 struct in_pktinfo ipi;                  struct in_pktinfo ipi;
                 ipi.ipi_addr = ip->ip_dst;                  ipi.ipi_addr = ip->ip_dst;
                 ipi.ipi_ifindex = ifp->if_index;                  ipi.ipi_ifindex = ifp->if_index;
                 *mp = sbcreatecontrol((void *) &ipi,                  *mp = sbcreatecontrol(&ipi,
                     sizeof(ipi), IP_PKTINFO, IPPROTO_IP);                      sizeof(ipi), IP_PKTINFO, IPPROTO_IP);
                 if (*mp)                  if (*mp)
                         mp = &(*mp)->m_next;                          mp = &(*mp)->m_next;
Line 1583  ip_savecontrol(struct inpcb *inp, struct
Line 1542  ip_savecontrol(struct inpcb *inp, struct
                 if (*mp)                  if (*mp)
                         mp = &(*mp)->m_next;                          mp = &(*mp)->m_next;
         }          }
         if (inpflags & INP_RECVTTL) {  
                 *mp = sbcreatecontrol((void *) &ip->ip_ttl,  
                     sizeof(uint8_t), IP_RECVTTL, IPPROTO_IP);  
                 if (*mp)  
                         mp = &(*mp)->m_next;  
         }  
         m_put_rcvif_psref(ifp, &psref);          m_put_rcvif_psref(ifp, &psref);
 }  }
   

Legend:
Removed from v.1.355  
changed lines
  Added in v.1.371

CVSweb <webmaster@jp.NetBSD.org>