sys/contrib/ipfilter/netinet/ip_compat.h

   1 /*
   2  * Copyright (C) 2012 by Darren Reed.
   3  *
   4  * See the IPFILTER.LICENCE file for details on licencing.
   5  *
   6  * @(#)ip_compat.h      1.8 1/14/96
   7  * $FreeBSD$
   8  * Id: ip_compat.h,v 2.142.2.57 2007/10/10 09:51:42 darrenr Exp $
   9  */
  10
  11 #ifndef __IP_COMPAT_H__
  12 #define __IP_COMPAT_H__
  13
  14 #ifndef __P
  15 # ifdef __STDC__
  16 #  define       __P(x)  x
  17 # else
  18 #  define       __P(x)  ()
  19 # endif
  20 #endif
  21 #ifndef __STDC__
  22 # undef         const
  23 # define        const
  24 #endif
  25
  26 #if defined(_KERNEL) || defined(KERNEL) || defined(__KERNEL__)
  27 # undef KERNEL
  28 # undef _KERNEL
  29 # undef         __KERNEL__
  30 # define        KERNEL
  31 # define        _KERNEL
  32 # define        __KERNEL__
  33 #endif
  34
  35 #ifndef SOLARIS
  36 # if defined(sun) && defined(__SVR4)
  37 #  define       SOLARIS         1
  38 # else
  39 #  define       SOLARIS         0
  40 # endif
  41 #endif
  42
  43
  44 #if defined(__SVR4)
  45 # define index   strchr
  46 # if !defined(_KERNEL)
  47 #  define       bzero(a,b)      memset(a,0,b)
  48 #  define       bcmp            memcmp
  49 #  define       bcopy(a,b,c)    memmove(b,a,c)
  50 # endif
  51 #endif
  52
  53 #ifndef LIFNAMSIZ
  54 # ifdef IF_NAMESIZE
  55 #  define       LIFNAMSIZ       IF_NAMESIZE
  56 # else
  57 #  ifdef        IFNAMSIZ
  58 #   define      LIFNAMSIZ       IFNAMSIZ
  59 #  else
  60 #   define      LIFNAMSIZ       16
  61 #  endif
  62 # endif
  63 #endif
  64
  65
  66 # ifdef __STDC__
  67 #  define IPL_EXTERN(ep) ipl##ep
  68 # else
  69 #  define IPL_EXTERN(ep) ipl/**/ep
  70 # endif
  71
  72 /*
  73  * This is a workaround for <sys/uio.h> troubles on FreeBSD and OpenBSD.
  74  */
  75 # ifndef _KERNEL
  76 #  define ADD_KERNEL
  77 #  define _KERNEL
  78 #  define KERNEL
  79 # endif
  80 # include <sys/uio.h>
  81 # ifdef ADD_KERNEL
  82 #  undef _KERNEL
  83 #  undef KERNEL
  84 # endif
  85
  86 #define NETBSD_GE_REV(x)        (defined(__NetBSD_Version__) && \
  87                                  (__NetBSD_Version__ >= (x)))
  88 #define NETBSD_GT_REV(x)        (defined(__NetBSD_Version__) && \
  89                                  (__NetBSD_Version__ > (x)))
  90 #define NETBSD_LT_REV(x)        (defined(__NetBSD_Version__) && \
  91                                  (__NetBSD_Version__ < (x)))
  92 #define FREEBSD_GE_REV(x)       (defined(__FreeBSD_version) && \
  93                                  (__FreeBSD_version >= (x)))
  94 #define FREEBSD_GT_REV(x)       (defined(__FreeBSD_version) && \
  95                                  (__FreeBSD_version > (x)))
  96 #define FREEBSD_LT_REV(x)       (defined(__FreeBSD_version) && \
  97                                  (__FreeBSD_version < (x)))
  98 #define BSD_GE_YEAR(x)          (defined(BSD) && (BSD >= (x)))
  99 #define BSD_GT_YEAR(x)          (defined(BSD) && (BSD > (x)))
 100 #define BSD_LT_YEAR(x)          (defined(BSD) && (BSD < (x)))
 101
 102
 103 /* ----------------------------------------------------------------------- */
 104 /*                                F R E E B S D                            */
 105 /* ----------------------------------------------------------------------- */
 106 # define HAS_SYS_MD5_H  1
 107 # if defined(_KERNEL)
 108 #   include "opt_bpf.h"
 109 #   include "opt_inet6.h"
 110 #  if defined(INET6) && !defined(USE_INET6)
 111 #   define USE_INET6
 112 #  endif
 113 # else
 114 #  if !defined(USE_INET6) && !defined(NOINET6)
 115 #   define      USE_INET6
 116 #  endif
 117 # endif
 118
 119 # if defined(_KERNEL)
 120 #  include <netinet/ip_var.h>
 121 #    define     p_cred  td_ucred
 122 #    define     p_uid   td_ucred->cr_ruid
 123
 124 /*
 125  * When #define'd, the 5.2.1 kernel panics when used with the ftp proxy.
 126  * There may be other, safe, kernels but this is not extensively tested yet.
 127  */
 128 #   define HAVE_M_PULLDOWN
 129 #  if !defined(IPFILTER_LKM) && (__FreeBSD_version >= 300000)
 130 #   include "opt_ipfilter.h"
 131 #  endif
 132 #  define       COPYIN(a,b,c)   copyin((caddr_t)(a), (caddr_t)(b), (c))
 133 #  define       COPYOUT(a,b,c)  copyout((caddr_t)(a), (caddr_t)(b), (c))
 134
 135 # else
 136 #  include <inttypes.h>
 137 # endif /* _KERNEL */
 138
 139 #  include <sys/selinfo.h>
 140 #  include <sys/lock.h>
 141 #  include <sys/malloc.h>
 142 #  include <sys/mutex.h>
 143 #    define     KRWLOCK_FILL_SZ         56
 144 #    define     KMUTEX_FILL_SZ          56
 145 #   include <sys/rwlock.h>
 146 #   define      KMUTEX_T                struct mtx
 147 #   define      KRWLOCK_T               struct rwlock
 148
 149 #ifdef _KERNEL
 150 #    define     READ_ENTER(x)           rw_rlock(&(x)->ipf_lk)
 151 #    define     WRITE_ENTER(x)          rw_wlock(&(x)->ipf_lk)
 152 #    define     MUTEX_DOWNGRADE(x)      rw_downgrade(&(x)->ipf_lk)
 153 #    define     MUTEX_TRY_UPGRADE(x)    rw_try_upgrade(&(x)->ipf_lk)
 154 #    define     RWLOCK_INIT(x,y)        rw_init(&(x)->ipf_lk, (y))
 155 #    define     RW_DESTROY(x)           rw_destroy(&(x)->ipf_lk)
 156 #    define     RWLOCK_EXIT(x)          do { \
 157                                             if (rw_wowned(&(x)->ipf_lk)) \
 158                                                 rw_wunlock(&(x)->ipf_lk); \
 159                                             else \
 160                                                 rw_runlock(&(x)->ipf_lk); \
 161                                         } while (0)
 162 #  include <net/if_var.h>
 163 #  define       GETKTIME(x)     microtime((struct timeval *)x)
 164 #  define       if_addrlist     if_addrhead
 165
 166 #   include <netinet/in_systm.h>
 167 #   include <netinet/ip.h>
 168 #   include <machine/in_cksum.h>
 169
 170 #   define      USE_MUTEXES
 171 #   define      MUTEX_ENTER(x)          mtx_lock(&(x)->ipf_lk)
 172 #   define      MUTEX_EXIT(x)           mtx_unlock(&(x)->ipf_lk)
 173 #   define      MUTEX_INIT(x,y)         mtx_init(&(x)->ipf_lk, (y), NULL,\
 174                                                  MTX_DEF)
 175 #   define      MUTEX_DESTROY(x)        mtx_destroy(&(x)->ipf_lk)
 176 #   define      MUTEX_NUKE(x)           bzero((x), sizeof(*(x)))
 177 /*
 178  * Whilst the sx(9) locks on FreeBSD have the right semantics and interface
 179  * for what we want to use them for, despite testing showing they work -
 180  * with a WITNESS kernel, it generates LOR messages.
 181  */
 182 #   include <machine/atomic.h>
 183 #   define      ATOMIC_INC(x)           { mtx_lock(&softc->ipf_rw.ipf_lk); (x)++; \
 184                                           mtx_unlock(&softc->ipf_rw.ipf_lk); }
 185 #   define      ATOMIC_DEC(x)           { mtx_lock(&softc->ipf_rw.ipf_lk); (x)--; \
 186                                           mtx_unlock(&softc->ipf_rw.ipf_lk); }
 187 #   define      ATOMIC_INCL(x)          atomic_add_long(&(x), 1)
 188 #   define      ATOMIC_INC64(x)         ATOMIC_INC(x)
 189 #   define      ATOMIC_INC32(x)         atomic_add_32((u_int *)&(x), 1)
 190 #   define      ATOMIC_DECL(x)          atomic_add_long(&(x), -1)
 191 #   define      ATOMIC_DEC64(x)         ATOMIC_DEC(x)
 192 #   define      ATOMIC_DEC32(x)         atomic_add_32((u_int *)&(x), -1)
 193 #   define      SPL_X(x)        ;
 194 #   define      SPL_NET(x)      ;
 195 #   define      SPL_IMP(x)      ;
 196 #   define      SPL_SCHED(x)    ;
 197 #   define      GET_MINOR               dev2unit
 198 #  define       MSGDSIZE(m)     mbufchainlen(m)
 199 #  define       M_LEN(m)        (m)->m_len
 200 #  define       M_ADJ(m,x)      m_adj(m, x)
 201 #  define       M_COPY(x)       m_copym((x), 0, M_COPYALL, M_NOWAIT)
 202 #  define       M_DUP(m)        m_dup(m, M_NOWAIT)
 203 #  define       IPF_PANIC(x,y)  if (x) { printf y; panic("ipf_panic"); }
 204 typedef struct mbuf mb_t;
 205
 206 #else   /* !_KERNEL */
 207 #ifndef _NET_IF_VAR_H_
 208 /*
 209  * Userland emulation of struct ifnet.
 210  */
 211 struct route;
 212 struct mbuf;
 213 struct ifnet {
 214         char                    if_xname[IFNAMSIZ];
 215         STAILQ_HEAD(, ifaddr)   if_addrlist;
 216         int     (*if_output)(struct ifnet *, struct mbuf *,
 217             const struct sockaddr *, struct route *);
 218 };
 219 #endif /* _NET_IF_VAR_H_ */
 220 #endif /* _KERNEL */
 221
 222 #  define       IFNAME(x)       ((struct ifnet *)x)->if_xname
 223 #  define       COPYIFNAME(v, x, b) \
 224                                 (void) strncpy(b, \
 225                                                ((struct ifnet *)x)->if_xname, \
 226                                                LIFNAMSIZ)
 227
 228 typedef u_long          ioctlcmd_t;
 229 typedef struct uio      uio_t;
 230 typedef int             minor_t;
 231 typedef u_int32_t       u_32_t;
 232 # define        U_32_T  1
 233
 234
 235 /* ----------------------------------------------------------------------- */
 236 /*                           G E N E R I C                                 */
 237 /* ----------------------------------------------------------------------- */
 238
 239 /*
 240  * For BSD kernels, if bpf is in the kernel, enable ipfilter to use bpf in
 241  * filter rules.
 242  */
 243 #if !defined(IPFILTER_BPF)
 244 # if (defined(NBPF) && (NBPF > 0)) || (defined(DEV_BPF) && (DEV_BPF > 0)) || \
 245      (defined(NBPFILTER) && (NBPFILTER > 0))
 246 #  define       IPFILTER_BPF
 247 # endif
 248 #endif
 249
 250 /*
 251  * Userland locking primitives
 252  */
 253 #ifndef _KERNEL
 254 #if !defined(KMUTEX_FILL_SZ)
 255 # define        KMUTEX_FILL_SZ  1
 256 #endif
 257 #if !defined(KRWLOCK_FILL_SZ)
 258 # define        KRWLOCK_FILL_SZ 1
 259 #endif
 260 #endif
 261
 262 typedef struct  {
 263         char    *eMm_owner;
 264         char    *eMm_heldin;
 265         u_int   eMm_magic;
 266         int     eMm_held;
 267         int     eMm_heldat;
 268 } eMmutex_t;
 269
 270 typedef struct  {
 271         char    *eMrw_owner;
 272         char    *eMrw_heldin;
 273         u_int   eMrw_magic;
 274         short   eMrw_read;
 275         short   eMrw_write;
 276         int     eMrw_heldat;
 277 } eMrwlock_t;
 278
 279 typedef union {
 280         char    _fill[KMUTEX_FILL_SZ];
 281 #ifdef KMUTEX_T
 282         struct  {
 283                 KMUTEX_T        ipf_slk;
 284                 const char      *ipf_lname;
 285         } ipf_lkun_s;
 286 #endif
 287         eMmutex_t       ipf_emu;
 288 } ipfmutex_t;
 289
 290 typedef union {
 291         char    _fill[KRWLOCK_FILL_SZ];
 292 #ifdef KRWLOCK_T
 293         struct  {
 294                 KRWLOCK_T       ipf_slk;
 295                 const char      *ipf_lname;
 296                 int             ipf_sr;
 297                 int             ipf_sw;
 298                 u_int           ipf_magic;
 299         } ipf_lkun_s;
 300 #endif
 301         eMrwlock_t      ipf_emu;
 302 } ipfrwlock_t;
 303
 304 #define ipf_lk          ipf_lkun_s.ipf_slk
 305 #define ipf_lname       ipf_lkun_s.ipf_lname
 306 #define ipf_isr         ipf_lkun_s.ipf_sr
 307 #define ipf_isw         ipf_lkun_s.ipf_sw
 308 #define ipf_magic       ipf_lkun_s.ipf_magic
 309
 310 #if !defined(__GNUC__) || defined(__FreeBSD_version)
 311 # ifndef        INLINE
 312 #  define       INLINE
 313 # endif
 314 #else
 315 # define        INLINE  __inline__
 316 #endif
 317
 318 #if defined(__FreeBSD_version) && defined(_KERNEL)
 319      CTASSERT(sizeof(ipfrwlock_t) == KRWLOCK_FILL_SZ);
 320      CTASSERT(sizeof(ipfmutex_t) == KMUTEX_FILL_SZ);
 321 #endif
 322
 323
 324 /*
 325  * In a non-kernel environment, there are a lot of macros that need to be
 326  * filled in to be null-ops or to point to some compatibility function,
 327  * somewhere in userland.
 328  */
 329 #ifndef _KERNEL
 330 typedef struct  mb_s    {
 331         struct  mb_s    *mb_next;
 332         char            *mb_data;
 333         void            *mb_ifp;
 334         int             mb_len;
 335         int             mb_flags;
 336         u_long          mb_buf[2048];
 337 } mb_t;
 338 # undef         m_next
 339 # define        m_next          mb_next
 340 # undef         m_len
 341 # define        m_len           mb_len
 342 # undef         m_flags
 343 # define        m_flags         mb_flags
 344 # undef         m_data
 345 # define        m_data          mb_data
 346 # undef         M_MCAST
 347 # define        M_MCAST         0x01
 348 # undef         M_BCAST
 349 # define        M_BCAST         0x02
 350 # undef         M_MBCAST
 351 # define        M_MBCAST        0x04
 352 # define        MSGDSIZE(m)     msgdsize(m)
 353 # define        M_LEN(m)        (m)->mb_len
 354 # define        M_ADJ(m,x)      (m)->mb_len += x
 355 # define        M_COPY(m)       dupmbt(m)
 356 # define        M_DUP(m)        dupmbt(m)
 357 # define        GETKTIME(x)     gettimeofday((struct timeval *)(x), NULL)
 358 # define        MTOD(m, t)      ((t)(m)->mb_data)
 359 # define        FREE_MB_T(m)    freembt(m)
 360 # define        ALLOC_MB_T(m,l) (m) = allocmbt(l)
 361 # define        PREP_MB_T(f, m) do { \
 362                                                 (m)->mb_next = *(f)->fin_mp; \
 363                                                 *(fin)->fin_mp = (m); \
 364                                                 (f)->fin_m = (m); \
 365                                         } while (0)
 366 # define        SLEEP(x,y)      1;
 367 # define        WAKEUP(x,y)     ;
 368 # define        POLLWAKEUP(y)   ;
 369 # define        IPF_PANIC(x,y)  ;
 370 # define        PANIC(x,y)      ;
 371 # define        SPL_SCHED(x)    ;
 372 # define        SPL_NET(x)      ;
 373 # define        SPL_IMP(x)      ;
 374 # define        SPL_X(x)        ;
 375 # define        KMALLOC(a,b)    (a) = (b)malloc(sizeof(*a))
 376 # define        KMALLOCS(a,b,c) (a) = (b)malloc(c)
 377 # define        KFREE(x)        free(x)
 378 # define        KFREES(x,s)     free(x)
 379 # define        GETIFP(x, v)    get_unit(x,v)
 380 # define        GETIFMTU_4(x)   2048
 381 # define        GETIFMTU_6(x)   2048
 382 # define        COPYIN(a,b,c)   bcopywrap((a), (b), (c))
 383 # define        COPYOUT(a,b,c)  bcopywrap((a), (b), (c))
 384 # define        COPYDATA(m, o, l, b)    bcopy(MTOD((mb_t *)m, char *) + (o), \
 385                                               (b), (l))
 386 # define        COPYBACK(m, o, l, b)    bcopy((b), \
 387                                               MTOD((mb_t *)m, char *) + (o), \
 388                                               (l))
 389 # define        UIOMOVE(a,b,c,d)        ipfuiomove((caddr_t)a,b,c,d)
 390 extern  void    m_copydata __P((mb_t *, int, int, caddr_t));
 391 extern  int     ipfuiomove __P((caddr_t, int, int, struct uio *));
 392 extern  int     bcopywrap __P((void *, void *, size_t));
 393 extern  mb_t    *allocmbt __P((size_t));
 394 extern  mb_t    *dupmbt __P((mb_t *));
 395 extern  void    freembt __P((mb_t *));
 396
 397 # define        MUTEX_DESTROY(x)        eMmutex_destroy(&(x)->ipf_emu, \
 398                                                         __FILE__, __LINE__)
 399 # define        MUTEX_ENTER(x)          eMmutex_enter(&(x)->ipf_emu, \
 400                                                       __FILE__, __LINE__)
 401 # define        MUTEX_EXIT(x)           eMmutex_exit(&(x)->ipf_emu, \
 402                                                      __FILE__, __LINE__)
 403 # define        MUTEX_INIT(x,y)         eMmutex_init(&(x)->ipf_emu, y, \
 404                                                      __FILE__, __LINE__)
 405 # define        MUTEX_NUKE(x)           bzero((x), sizeof(*(x)))
 406
 407 # define        MUTEX_DOWNGRADE(x)      eMrwlock_downgrade(&(x)->ipf_emu, \
 408                                                            __FILE__, __LINE__)
 409 # define        MUTEX_TRY_UPGRADE(x)    eMrwlock_try_upgrade(&(x)->ipf_emu, \
 410                                                            __FILE__, __LINE__)
 411 # define        READ_ENTER(x)           eMrwlock_read_enter(&(x)->ipf_emu, \
 412                                                             __FILE__, __LINE__)
 413 # define        RWLOCK_INIT(x, y)       eMrwlock_init(&(x)->ipf_emu, y)
 414 # define        RWLOCK_EXIT(x)          eMrwlock_exit(&(x)->ipf_emu)
 415 # define        RW_DESTROY(x)           eMrwlock_destroy(&(x)->ipf_emu)
 416 # define        WRITE_ENTER(x)          eMrwlock_write_enter(&(x)->ipf_emu, \
 417                                                              __FILE__, \
 418                                                              __LINE__)
 419
 420 # define        USE_MUTEXES             1
 421
 422 extern void eMmutex_destroy __P((eMmutex_t *, char *, int));
 423 extern void eMmutex_enter __P((eMmutex_t *, char *, int));
 424 extern void eMmutex_exit __P((eMmutex_t *, char *, int));
 425 extern void eMmutex_init __P((eMmutex_t *, char *, char *, int));
 426 extern void eMrwlock_destroy __P((eMrwlock_t *));
 427 extern void eMrwlock_exit __P((eMrwlock_t *));
 428 extern void eMrwlock_init __P((eMrwlock_t *, char *));
 429 extern void eMrwlock_read_enter __P((eMrwlock_t *, char *, int));
 430 extern void eMrwlock_write_enter __P((eMrwlock_t *, char *, int));
 431 extern void eMrwlock_downgrade __P((eMrwlock_t *, char *, int));
 432
 433 #endif
 434
 435 extern  mb_t    *allocmbt(size_t);
 436
 437 #define MAX_IPV4HDR     ((0xf << 2) + sizeof(struct icmp) + sizeof(ip_t) + 8)
 438
 439 #ifndef IP_OFFMASK
 440 # define        IP_OFFMASK      0x1fff
 441 #endif
 442
 443
 444 /*
 445  * On BSD's use quad_t as a guarantee for getting at least a 64bit sized
 446  * object.
 447  */
 448 #if !defined(__amd64__) && BSD_GT_YEAR(199306)
 449 # define        USE_QUAD_T
 450 # define        U_QUAD_T        unsigned long long
 451 # define        QUAD_T          long long
 452 #else /* BSD > 199306 */
 453 # if !defined(U_QUAD_T)
 454 #  define       U_QUAD_T        u_long
 455 #  define       QUAD_T          long
 456 # endif
 457 #endif /* BSD > 199306 */
 458
 459
 460 #ifdef  USE_INET6
 461 # if defined(__NetBSD__) || defined(__FreeBSD__)
 462 #  include <netinet/ip6.h>
 463 #  include <netinet/icmp6.h>
 464 #   if defined(_KERNEL)
 465 #    include <netinet6/ip6_var.h>
 466 #   endif
 467 typedef struct ip6_hdr  ip6_t;
 468 # endif
 469 #endif
 470
 471 #ifndef MAX
 472 # define        MAX(a,b)        (((a) > (b)) ? (a) : (b))
 473 #endif
 474
 475 #if defined(_KERNEL)
 476 # if defined(MENTAT) && !defined(INSTANCES)
 477 #  define       COPYDATA        mb_copydata
 478 #  define       COPYBACK        mb_copyback
 479 # else
 480 #  define       COPYDATA        m_copydata
 481 #  define       COPYBACK        m_copyback
 482 # endif
 483 #  if (defined(__NetBSD_Version__) && (__NetBSD_Version__ < 105180000)) || \
 484        defined(__FreeBSD__)
 485 #   include <vm/vm.h>
 486 #  endif
 487 #   if NETBSD_GE_REV(105180000)
 488 #    include <uvm/uvm_extern.h>
 489 #   else
 490 #    include <vm/vm_extern.h>
 491 extern  vm_map_t        kmem_map;
 492 #   endif
 493 #   include <sys/proc.h>
 494
 495 #  ifdef IPFILTER_M_IPFILTER
 496 #    include <sys/malloc.h>
 497 MALLOC_DECLARE(M_IPFILTER);
 498 #    define     _M_IPF          M_IPFILTER
 499 #  else /* IPFILTER_M_IPFILTER */
 500 #   ifdef M_PFIL
 501 #    define     _M_IPF          M_PFIL
 502 #   else
 503 #    ifdef M_IPFILTER
 504 #     define    _M_IPF          M_IPFILTER
 505 #    else
 506 #     define    _M_IPF          M_TEMP
 507 #    endif /* M_IPFILTER */
 508 #   endif /* M_PFIL */
 509 #  endif /* IPFILTER_M_IPFILTER */
 510 #  if !defined(KMALLOC)
 511 #   define      KMALLOC(a, b)           (a) = (b)malloc(sizeof(*(a)), _M_IPF, M_NOWAIT)
 512 #  endif
 513 #  if !defined(KMALLOCS)
 514 #   define      KMALLOCS(a, b, c)       (a) = (b)malloc((c), _M_IPF, M_NOWAIT)
 515 #  endif
 516 #  if !defined(KFREE)
 517 #   define      KFREE(x)        free((x), _M_IPF)
 518 #  endif
 519 #   if !defined(KFREES)
 520 #  define       KFREES(x,s)     free((x), _M_IPF)
 521 #  endif
 522 #  define       UIOMOVE(a,b,c,d)        uiomove((caddr_t)a,b,d)
 523 #  define       SLEEP(id, n)    tsleep((id), PPAUSE|PCATCH, n, 0)
 524 #  define       WAKEUP(id,x)    wakeup(id+x)
 525 #  if !defined(POLLWAKEUP)
 526 #   define      POLLWAKEUP(x)   selwakeup(softc->ipf_selwait+x)
 527 #  endif
 528 #  define       GETIFP(n, v)    ifunit(n)
 529 #  define       GETIFMTU_4(x)   ((struct ifnet *)x)->if_mtu
 530 #  define       GETIFMTU_6(x)   ((struct ifnet *)x)->if_mtu
 531
 532 # if !defined(USE_MUTEXES) && !defined(SPL_NET)
 533 #  define       SPL_IMP(x)      x = splimp()
 534 #  define       SPL_NET(x)      x = splnet()
 535 #  if !defined(SPL_SCHED)
 536 #   define      SPL_SCHED(x)    x = splsched()
 537 #  endif
 538 #  define       SPL_X(x)        (void) splx(x)
 539 # endif /* !USE_MUTEXES */
 540
 541 # ifndef FREE_MB_T
 542 #  define       FREE_MB_T(m)    m_freem(m)
 543 # endif
 544 # ifndef ALLOC_MB_T
 545 #  ifdef MGETHDR
 546 #   define      ALLOC_MB_T(m,l) do { \
 547                                         MGETHDR((m), M_NOWAIT, MT_HEADER); \
 548                                         if ((m) != NULL) { \
 549                                                 (m)->m_len = (l); \
 550                                                 (m)->m_pkthdr.len = (l); \
 551                                         } \
 552                                 } while (0)
 553 #  else
 554 #   define      ALLOC_MB_T(m,l) do { \
 555                                         MGET((m), M_NOWAIT, MT_HEADER); \
 556                                         if ((m) != NULL) { \
 557                                                 (m)->m_len = (l); \
 558                                                 (m)->m_pkthdr.len = (l); \
 559                                         } \
 560                                 } while (0)
 561 #  endif
 562 # endif
 563 # ifndef PREP_MB_T
 564 #  define       PREP_MB_T(f, m) do { \
 565                                                 mb_t *_o = *(f)->fin_mp; \
 566                                                 (m)->m_next = _o; \
 567                                                 *(fin)->fin_mp = (m); \
 568                                                 if (_o->m_flags & M_PKTHDR) { \
 569                                                         (m)->m_pkthdr.len += \
 570                                                             _o->m_pkthdr.len; \
 571                                                         (m)->m_pkthdr.rcvif = \
 572                                                           _o->m_pkthdr.rcvif; \
 573                                                 } \
 574                                         } while (0)
 575 # endif
 576 # ifndef M_DUP
 577 #  ifdef M_COPYALL
 578 #   define      M_DUP(m)        m_dup(m, 0, M_COPYALL, 0)
 579 #  else
 580 #   define      M_DUP(m)        m_dup(m)
 581 #  endif
 582 # endif
 583
 584 # ifndef MTOD
 585 #  define       MTOD(m,t)       mtod(m,t)
 586 # endif
 587
 588 # ifndef COPYIN
 589 #  define       COPYIN(a,b,c)   (bcopy((caddr_t)(a), (caddr_t)(b), (c)), 0)
 590 #  define       COPYOUT(a,b,c)  (bcopy((caddr_t)(a), (caddr_t)(b), (c)), 0)
 591 # endif
 592
 593 # if SOLARIS && !defined(KMALLOC)
 594 #  define       KMALLOC(a,b)    (a) = (b)new_kmem_alloc(sizeof(*(a)), \
 595                                                         KMEM_NOSLEEP)
 596 #  define       KMALLOCS(a,b,c) (a) = (b)new_kmem_alloc((c), KMEM_NOSLEEP)
 597 # endif
 598
 599 # ifndef        GET_MINOR
 600 #  define       GET_MINOR(x)    dev2unit(x)
 601 # endif
 602 # define        PANIC(x,y)      if (x) panic y
 603 #endif /* _KERNEL */
 604
 605 #if !defined(IFNAME) && !defined(_KERNEL)
 606 # define        IFNAME(x)       get_ifname((struct ifnet *)x)
 607 #endif
 608 #ifndef COPYIFNAME
 609 # define        NEED_FRGETIFNAME
 610 extern  char    *ipf_getifname __P((struct ifnet *, char *));
 611 # define        COPYIFNAME(v, x, b) \
 612                                 ipf_getifname((struct ifnet *)x, b)
 613 #endif
 614
 615 #ifndef ASSERT
 616 # ifdef _KERNEL
 617 #  define       ASSERT(x)
 618 # else
 619 #  define       ASSERT(x)       do { if (!(x)) abort(); } while (0)
 620 # endif
 621 #endif
 622
 623 #ifndef BCOPYIN
 624 #  define       BCOPYIN(a,b,c)  (bcopy((caddr_t)(a), (caddr_t)(b), (c)), 0)
 625 #  define       BCOPYOUT(a,b,c) (bcopy((caddr_t)(a), (caddr_t)(b), (c)), 0)
 626 #endif
 627
 628 /*
 629  * Because the ctype(3) posix definition, if used "safely" in code everywhere,
 630  * would mean all normal code that walks through strings needed casts.  Yuck.
 631  */
 632 #define ISALNUM(x)      isalnum((u_char)(x))
 633 #define ISALPHA(x)      isalpha((u_char)(x))
 634 #define ISDIGIT(x)      isdigit((u_char)(x))
 635 #define ISSPACE(x)      isspace((u_char)(x))
 636 #define ISUPPER(x)      isupper((u_char)(x))
 637 #define ISXDIGIT(x)     isxdigit((u_char)(x))
 638 #define ISLOWER(x)      islower((u_char)(x))
 639 #define TOUPPER(x)      toupper((u_char)(x))
 640 #define TOLOWER(x)      tolower((u_char)(x))
 641
 642 /*
 643  * If mutexes aren't being used, turn all the mutex functions into null-ops.
 644  */
 645 #if !defined(USE_MUTEXES)
 646 # define        USE_SPL                 1
 647 # undef         RW_DESTROY
 648 # undef         MUTEX_INIT
 649 # undef         MUTEX_NUKE
 650 # undef         MUTEX_DESTROY
 651 # define        MUTEX_ENTER(x)          ;
 652 # define        READ_ENTER(x)           ;
 653 # define        WRITE_ENTER(x)          ;
 654 # define        MUTEX_DOWNGRADE(x)      ;
 655 # define        MUTEX_TRY_UPGRADE(x)    ;
 656 # define        RWLOCK_INIT(x, y)       ;
 657 # define        RWLOCK_EXIT(x)          ;
 658 # define        RW_DESTROY(x)           ;
 659 # define        MUTEX_EXIT(x)           ;
 660 # define        MUTEX_INIT(x,y)         ;
 661 # define        MUTEX_DESTROY(x)        ;
 662 # define        MUTEX_NUKE(x)           ;
 663 #endif /* !USE_MUTEXES */
 664 #ifndef ATOMIC_INC
 665 # define        ATOMIC_INC(x)           (x)++
 666 # define        ATOMIC_DEC(x)           (x)--
 667 #endif
 668
 669 #if defined(USE_SPL) && defined(_KERNEL)
 670 # define        SPL_INT(x)      int x
 671 #else
 672 # define        SPL_INT(x)
 673 #endif
 674
 675 /*
 676  * If there are no atomic operations for bit sizes defined, define them to all
 677  * use a generic one that works for all sizes.
 678  */
 679 #ifndef ATOMIC_INCL
 680 # define        ATOMIC_INCL             ATOMIC_INC
 681 # define        ATOMIC_INC64            ATOMIC_INC
 682 # define        ATOMIC_INC32            ATOMIC_INC
 683 # define        ATOMIC_DECL             ATOMIC_DEC
 684 # define        ATOMIC_DEC64            ATOMIC_DEC
 685 # define        ATOMIC_DEC32            ATOMIC_DEC
 686 #endif
 687
 688 #ifndef HDR_T_PRIVATE
 689 typedef struct  tcphdr  tcphdr_t;
 690 typedef struct  udphdr  udphdr_t;
 691 #endif
 692 typedef struct  icmp    icmphdr_t;
 693 typedef struct  ip      ip_t;
 694 typedef struct  ether_header    ether_header_t;
 695 typedef struct  tcpiphdr        tcpiphdr_t;
 696
 697 #ifndef FR_GROUPLEN
 698 # define        FR_GROUPLEN     16
 699 #endif
 700
 701 #ifndef offsetof
 702 # define offsetof(t,m) (size_t)((&((t *)0L)->m))
 703 #endif
 704 #ifndef stsizeof
 705 # define stsizeof(t,m)  sizeof(((t *)0L)->m)
 706 #endif
 707
 708 /*
 709  * This set of macros has been brought about because on Tru64 it is not
 710  * possible to easily assign or examine values in a structure that are
 711  * bit fields.
 712  */
 713 #ifndef IP_V
 714 # define        IP_V(x)         (x)->ip_v
 715 #endif
 716 #ifndef IP_V_A
 717 # define        IP_V_A(x,y)     (x)->ip_v = (y)
 718 #endif
 719 #ifndef IP_HL
 720 # define        IP_HL(x)        (x)->ip_hl
 721 #endif
 722 #ifndef IP_HL_A
 723 # define        IP_HL_A(x,y)    (x)->ip_hl = ((y) & 0xf)
 724 #endif
 725 #ifndef TCP_X2
 726 # define        TCP_X2(x)       (x)->th_x2
 727 #endif
 728 #ifndef TCP_X2_A
 729 # define        TCP_X2_A(x,y)   (x)->th_x2 = (y)
 730 #endif
 731 #ifndef TCP_OFF
 732 # define        TCP_OFF(x)      (x)->th_off
 733 #endif
 734 #ifndef TCP_OFF_A
 735 # define        TCP_OFF_A(x,y)  (x)->th_off = (y)
 736 #endif
 737 #define IPMINLEN(i, h)  ((i)->ip_len >= (IP_HL(i) * 4 + sizeof(struct h)))
 738
 739 #define TCPF_ALL        (TH_FIN|TH_SYN|TH_RST|TH_PUSH|TH_ACK|TH_URG|\
 740                          TH_ECN|TH_CWR)
 741
 742 #if BSD_GE_YEAR(199306) && !defined(m_act)
 743 # define        m_act   m_nextpkt
 744 #endif
 745
 746 /*
 747  * Security Options for Intenet Protocol (IPSO) as defined in RFC 1108.
 748  *
 749  * Basic Option
 750  *
 751  * 00000001   -   (Reserved 4)
 752  * 00111101   -   Top Secret
 753  * 01011010   -   Secret
 754  * 10010110   -   Confidential
 755  * 01100110   -   (Reserved 3)
 756  * 11001100   -   (Reserved 2)
 757  * 10101011   -   Unclassified
 758  * 11110001   -   (Reserved 1)
 759  */
 760 #define IPSO_CLASS_RES4         0x01
 761 #define IPSO_CLASS_TOPS         0x3d
 762 #define IPSO_CLASS_SECR         0x5a
 763 #define IPSO_CLASS_CONF         0x96
 764 #define IPSO_CLASS_RES3         0x66
 765 #define IPSO_CLASS_RES2         0xcc
 766 #define IPSO_CLASS_UNCL         0xab
 767 #define IPSO_CLASS_RES1         0xf1
 768
 769 #define IPSO_AUTH_GENSER        0x80
 770 #define IPSO_AUTH_ESI           0x40
 771 #define IPSO_AUTH_SCI           0x20
 772 #define IPSO_AUTH_NSA           0x10
 773 #define IPSO_AUTH_DOE           0x08
 774 #define IPSO_AUTH_UN            0x06
 775 #define IPSO_AUTH_FTE           0x01
 776
 777 /*
 778  * IP option #defines
 779  */
 780 #undef  IPOPT_RR
 781 #define IPOPT_RR        7
 782 #undef  IPOPT_ZSU
 783 #define IPOPT_ZSU       10      /* ZSU */
 784 #undef  IPOPT_MTUP
 785 #define IPOPT_MTUP      11      /* MTUP */
 786 #undef  IPOPT_MTUR
 787 #define IPOPT_MTUR      12      /* MTUR */
 788 #undef  IPOPT_ENCODE
 789 #define IPOPT_ENCODE    15      /* ENCODE */
 790 #undef  IPOPT_TS
 791 #define IPOPT_TS        68
 792 #undef  IPOPT_TR
 793 #define IPOPT_TR        82      /* TR */
 794 #undef  IPOPT_SECURITY
 795 #define IPOPT_SECURITY  130
 796 #undef  IPOPT_LSRR
 797 #define IPOPT_LSRR      131
 798 #undef  IPOPT_E_SEC
 799 #define IPOPT_E_SEC     133     /* E-SEC */
 800 #undef  IPOPT_CIPSO
 801 #define IPOPT_CIPSO     134     /* CIPSO */
 802 #undef  IPOPT_SATID
 803 #define IPOPT_SATID     136
 804 #ifndef IPOPT_SID
 805 # define        IPOPT_SID       IPOPT_SATID
 806 #endif
 807 #undef  IPOPT_SSRR
 808 #define IPOPT_SSRR      137
 809 #undef  IPOPT_ADDEXT
 810 #define IPOPT_ADDEXT    147     /* ADDEXT */
 811 #undef  IPOPT_VISA
 812 #define IPOPT_VISA      142     /* VISA */
 813 #undef  IPOPT_IMITD
 814 #define IPOPT_IMITD     144     /* IMITD */
 815 #undef  IPOPT_EIP
 816 #define IPOPT_EIP       145     /* EIP */
 817 #undef  IPOPT_RTRALRT
 818 #define IPOPT_RTRALRT   148     /* RTRALRT */
 819 #undef  IPOPT_SDB
 820 #define IPOPT_SDB       149
 821 #undef  IPOPT_NSAPA
 822 #define IPOPT_NSAPA     150
 823 #undef  IPOPT_DPS
 824 #define IPOPT_DPS       151
 825 #undef  IPOPT_UMP
 826 #define IPOPT_UMP       152
 827 #undef  IPOPT_FINN
 828 #define IPOPT_FINN      205     /* FINN */
 829 #undef  IPOPT_AH
 830 #define IPOPT_AH        256+IPPROTO_AH
 831
 832 # define        ICMP_UNREACH_ADMIN_PROHIBIT     ICMP_UNREACH_FILTER_PROHIB
 833 # define        ICMP_UNREACH_FILTER     ICMP_UNREACH_FILTER_PROHIB
 834
 835 #ifndef IPVERSION
 836 # define        IPVERSION       4
 837 #endif
 838 #ifndef IPOPT_MINOFF
 839 # define        IPOPT_MINOFF    4
 840 #endif
 841 #ifndef IPOPT_COPIED
 842 # define        IPOPT_COPIED(x) ((x)&0x80)
 843 #endif
 844 #ifndef IPOPT_EOL
 845 # define        IPOPT_EOL       0
 846 #endif
 847 #ifndef IPOPT_NOP
 848 # define        IPOPT_NOP       1
 849 #endif
 850 #ifndef IP_MF
 851 # define        IP_MF   ((u_short)0x2000)
 852 #endif
 853 #ifndef ETHERTYPE_IP
 854 # define        ETHERTYPE_IP    ((u_short)0x0800)
 855 #endif
 856 #ifndef TH_FIN
 857 # define        TH_FIN  0x01
 858 #endif
 859 #ifndef TH_SYN
 860 # define        TH_SYN  0x02
 861 #endif
 862 #ifndef TH_RST
 863 # define        TH_RST  0x04
 864 #endif
 865 #ifndef TH_PUSH
 866 # define        TH_PUSH 0x08
 867 #endif
 868 #ifndef TH_ACK
 869 # define        TH_ACK  0x10
 870 #endif
 871 #ifndef TH_URG
 872 # define        TH_URG  0x20
 873 #endif
 874 #undef  TH_ACKMASK
 875 #define TH_ACKMASK      (TH_FIN|TH_SYN|TH_RST|TH_ACK)
 876
 877 #ifndef IPOPT_EOL
 878 # define        IPOPT_EOL       0
 879 #endif
 880 #ifndef IPOPT_NOP
 881 # define        IPOPT_NOP       1
 882 #endif
 883 #ifndef IPOPT_RR
 884 # define        IPOPT_RR        7
 885 #endif
 886 #ifndef IPOPT_TS
 887 # define        IPOPT_TS        68
 888 #endif
 889 #ifndef IPOPT_SECURITY
 890 # define        IPOPT_SECURITY  130
 891 #endif
 892 #ifndef IPOPT_LSRR
 893 # define        IPOPT_LSRR      131
 894 #endif
 895 #ifndef IPOPT_SATID
 896 # define        IPOPT_SATID     136
 897 #endif
 898 #ifndef IPOPT_SSRR
 899 # define        IPOPT_SSRR      137
 900 #endif
 901 #ifndef IPOPT_SECUR_UNCLASS
 902 # define        IPOPT_SECUR_UNCLASS     ((u_short)0x0000)
 903 #endif
 904 #ifndef IPOPT_SECUR_CONFID
 905 # define        IPOPT_SECUR_CONFID      ((u_short)0xf135)
 906 #endif
 907 #ifndef IPOPT_SECUR_EFTO
 908 # define        IPOPT_SECUR_EFTO        ((u_short)0x789a)
 909 #endif
 910 #ifndef IPOPT_SECUR_MMMM
 911 # define        IPOPT_SECUR_MMMM        ((u_short)0xbc4d)
 912 #endif
 913 #ifndef IPOPT_SECUR_RESTR
 914 # define        IPOPT_SECUR_RESTR       ((u_short)0xaf13)
 915 #endif
 916 #ifndef IPOPT_SECUR_SECRET
 917 # define        IPOPT_SECUR_SECRET      ((u_short)0xd788)
 918 #endif
 919 #ifndef IPOPT_SECUR_TOPSECRET
 920 # define        IPOPT_SECUR_TOPSECRET   ((u_short)0x6bc5)
 921 #endif
 922 #ifndef IPOPT_OLEN
 923 # define        IPOPT_OLEN      1
 924 #endif
 925 #ifndef IPPROTO_HOPOPTS
 926 # define        IPPROTO_HOPOPTS 0
 927 #endif
 928 #ifndef IPPROTO_IPIP
 929 # define        IPPROTO_IPIP    4
 930 #endif
 931 #ifndef IPPROTO_ENCAP
 932 # define        IPPROTO_ENCAP   98
 933 #endif
 934 #ifndef IPPROTO_IPV6
 935 # define        IPPROTO_IPV6    41
 936 #endif
 937 #ifndef IPPROTO_ROUTING
 938 # define        IPPROTO_ROUTING 43
 939 #endif
 940 #ifndef IPPROTO_FRAGMENT
 941 # define        IPPROTO_FRAGMENT        44
 942 #endif
 943 #ifndef IPPROTO_GRE
 944 # define        IPPROTO_GRE     47      /* GRE encaps RFC 1701 */
 945 #endif
 946 #ifndef IPPROTO_ESP
 947 # define        IPPROTO_ESP     50
 948 #endif
 949 #ifndef IPPROTO_AH
 950 # define        IPPROTO_AH      51
 951 #endif
 952 #ifndef IPPROTO_ICMPV6
 953 # define        IPPROTO_ICMPV6  58
 954 #endif
 955 #ifndef IPPROTO_NONE
 956 # define        IPPROTO_NONE    59
 957 #endif
 958 #ifndef IPPROTO_DSTOPTS
 959 # define        IPPROTO_DSTOPTS 60
 960 #endif
 961 #ifndef IPPROTO_MOBILITY
 962 # define        IPPROTO_MOBILITY        135
 963 #endif
 964
 965 #ifndef ICMP_ROUTERADVERT
 966 # define        ICMP_ROUTERADVERT       9
 967 #endif
 968 #ifndef ICMP_ROUTERSOLICIT
 969 # define        ICMP_ROUTERSOLICIT      10
 970 #endif
 971 #ifndef ICMP6_DST_UNREACH
 972 # define        ICMP6_DST_UNREACH       1
 973 #endif
 974 #ifndef ICMP6_PACKET_TOO_BIG
 975 # define        ICMP6_PACKET_TOO_BIG    2
 976 #endif
 977 #ifndef ICMP6_TIME_EXCEEDED
 978 # define        ICMP6_TIME_EXCEEDED     3
 979 #endif
 980 #ifndef ICMP6_PARAM_PROB
 981 # define        ICMP6_PARAM_PROB        4
 982 #endif
 983
 984 #ifndef ICMP6_ECHO_REQUEST
 985 # define        ICMP6_ECHO_REQUEST      128
 986 #endif
 987 #ifndef ICMP6_ECHO_REPLY
 988 # define        ICMP6_ECHO_REPLY        129
 989 #endif
 990 #ifndef ICMP6_MEMBERSHIP_QUERY
 991 # define        ICMP6_MEMBERSHIP_QUERY  130
 992 #endif
 993 #ifndef MLD6_LISTENER_QUERY
 994 # define        MLD6_LISTENER_QUERY     130
 995 #endif
 996 #ifndef ICMP6_MEMBERSHIP_REPORT
 997 # define        ICMP6_MEMBERSHIP_REPORT 131
 998 #endif
 999 #ifndef MLD6_LISTENER_REPORT
1000 # define        MLD6_LISTENER_REPORT    131
1001 #endif
1002 #ifndef ICMP6_MEMBERSHIP_REDUCTION
1003 # define        ICMP6_MEMBERSHIP_REDUCTION      132
1004 #endif
1005 #ifndef MLD6_LISTENER_DONE
1006 # define        MLD6_LISTENER_DONE      132
1007 #endif
1008 #ifndef ND_ROUTER_SOLICIT
1009 # define        ND_ROUTER_SOLICIT       133
1010 #endif
1011 #ifndef ND_ROUTER_ADVERT
1012 # define        ND_ROUTER_ADVERT        134
1013 #endif
1014 #ifndef ND_NEIGHBOR_SOLICIT
1015 # define        ND_NEIGHBOR_SOLICIT     135
1016 #endif
1017 #ifndef ND_NEIGHBOR_ADVERT
1018 # define        ND_NEIGHBOR_ADVERT      136
1019 #endif
1020 #ifndef ND_REDIRECT
1021 # define        ND_REDIRECT     137
1022 #endif
1023 #ifndef ICMP6_ROUTER_RENUMBERING
1024 # define        ICMP6_ROUTER_RENUMBERING        138
1025 #endif
1026 #ifndef ICMP6_WRUREQUEST
1027 # define        ICMP6_WRUREQUEST        139
1028 #endif
1029 #ifndef ICMP6_WRUREPLY
1030 # define        ICMP6_WRUREPLY          140
1031 #endif
1032 #ifndef ICMP6_FQDN_QUERY
1033 # define        ICMP6_FQDN_QUERY        139
1034 #endif
1035 #ifndef ICMP6_FQDN_REPLY
1036 # define        ICMP6_FQDN_REPLY        140
1037 #endif
1038 #ifndef ICMP6_NI_QUERY
1039 # define        ICMP6_NI_QUERY          139
1040 #endif
1041 #ifndef ICMP6_NI_REPLY
1042 # define        ICMP6_NI_REPLY          140
1043 #endif
1044 #ifndef MLD6_MTRACE_RESP
1045 # define        MLD6_MTRACE_RESP        200
1046 #endif
1047 #ifndef MLD6_MTRACE
1048 # define        MLD6_MTRACE             201
1049 #endif
1050 #ifndef ICMP6_HADISCOV_REQUEST
1051 # define        ICMP6_HADISCOV_REQUEST  202
1052 #endif
1053 #ifndef ICMP6_HADISCOV_REPLY
1054 # define        ICMP6_HADISCOV_REPLY    203
1055 #endif
1056 #ifndef ICMP6_MOBILEPREFIX_SOLICIT
1057 # define        ICMP6_MOBILEPREFIX_SOLICIT      204
1058 #endif
1059 #ifndef ICMP6_MOBILEPREFIX_ADVERT
1060 # define        ICMP6_MOBILEPREFIX_ADVERT       205
1061 #endif
1062 #ifndef ICMP6_MAXTYPE
1063 # define        ICMP6_MAXTYPE           205
1064 #endif
1065
1066 #ifndef ICMP6_DST_UNREACH_NOROUTE
1067 # define        ICMP6_DST_UNREACH_NOROUTE       0
1068 #endif
1069 #ifndef ICMP6_DST_UNREACH_ADMIN
1070 # define        ICMP6_DST_UNREACH_ADMIN         1
1071 #endif
1072 #ifndef ICMP6_DST_UNREACH_NOTNEIGHBOR
1073 # define        ICMP6_DST_UNREACH_NOTNEIGHBOR   2
1074 #endif
1075 #ifndef ICMP6_DST_UNREACH_BEYONDSCOPE
1076 # define        ICMP6_DST_UNREACH_BEYONDSCOPE   2
1077 #endif
1078 #ifndef ICMP6_DST_UNREACH_ADDR
1079 # define        ICMP6_DST_UNREACH_ADDR          3
1080 #endif
1081 #ifndef ICMP6_DST_UNREACH_NOPORT
1082 # define        ICMP6_DST_UNREACH_NOPORT        4
1083 #endif
1084 #ifndef ICMP6_TIME_EXCEED_TRANSIT
1085 # define        ICMP6_TIME_EXCEED_TRANSIT       0
1086 #endif
1087 #ifndef ICMP6_TIME_EXCEED_REASSEMBLY
1088 # define        ICMP6_TIME_EXCEED_REASSEMBLY    1
1089 #endif
1090
1091 #ifndef ICMP6_NI_SUCCESS
1092 # define        ICMP6_NI_SUCCESS        0
1093 #endif
1094 #ifndef ICMP6_NI_REFUSED
1095 # define        ICMP6_NI_REFUSED        1
1096 #endif
1097 #ifndef ICMP6_NI_UNKNOWN
1098 # define        ICMP6_NI_UNKNOWN        2
1099 #endif
1100
1101 #ifndef ICMP6_ROUTER_RENUMBERING_COMMAND
1102 # define        ICMP6_ROUTER_RENUMBERING_COMMAND        0
1103 #endif
1104 #ifndef ICMP6_ROUTER_RENUMBERING_RESULT
1105 # define        ICMP6_ROUTER_RENUMBERING_RESULT 1
1106 #endif
1107 #ifndef ICMP6_ROUTER_RENUMBERING_SEQNUM_RESET
1108 # define        ICMP6_ROUTER_RENUMBERING_SEQNUM_RESET   255
1109 #endif
1110
1111 #ifndef ICMP6_PARAMPROB_HEADER
1112 # define        ICMP6_PARAMPROB_HEADER  0
1113 #endif
1114 #ifndef ICMP6_PARAMPROB_NEXTHEADER
1115 # define        ICMP6_PARAMPROB_NEXTHEADER      1
1116 #endif
1117 #ifndef ICMP6_PARAMPROB_OPTION
1118 # define        ICMP6_PARAMPROB_OPTION  2
1119 #endif
1120
1121 #ifndef ICMP6_NI_SUBJ_IPV6
1122 # define        ICMP6_NI_SUBJ_IPV6      0
1123 #endif
1124 #ifndef ICMP6_NI_SUBJ_FQDN
1125 # define        ICMP6_NI_SUBJ_FQDN      1
1126 #endif
1127 #ifndef ICMP6_NI_SUBJ_IPV4
1128 # define        ICMP6_NI_SUBJ_IPV4      2
1129 #endif
1130
1131 #ifndef MLD_MTRACE_RESP
1132 # define        MLD_MTRACE_RESP         200
1133 #endif
1134 #ifndef MLD_MTRACE
1135 # define        MLD_MTRACE              201
1136 #endif
1137 #ifndef MLD6_MTRACE_RESP
1138 # define        MLD6_MTRACE_RESP        MLD_MTRACE_RESP
1139 #endif
1140 #ifndef MLD6_MTRACE
1141 # define        MLD6_MTRACE             MLD_MTRACE
1142 #endif
1143
1144 #if !defined(IPV6_FLOWINFO_MASK)
1145 # if (BYTE_ORDER == BIG_ENDIAN) || defined(_BIG_ENDIAN)
1146 #  define IPV6_FLOWINFO_MASK    0x0fffffff      /* flow info (28 bits) */
1147 # else
1148 #  if(BYTE_ORDER == LITTLE_ENDIAN) || !defined(_BIG_ENDIAN)
1149 #   define IPV6_FLOWINFO_MASK   0xffffff0f      /* flow info (28 bits) */
1150 #  endif /* LITTLE_ENDIAN */
1151 # endif
1152 #endif
1153 #if !defined(IPV6_FLOWLABEL_MASK)
1154 # if (BYTE_ORDER == BIG_ENDIAN) || defined(_BIG_ENDIAN)
1155 #  define IPV6_FLOWLABEL_MASK   0x000fffff      /* flow label (20 bits) */
1156 # else
1157 #  if (BYTE_ORDER == LITTLE_ENDIAN) || !defined(_BIG_ENDIAN)
1158 #   define IPV6_FLOWLABEL_MASK  0xffff0f00      /* flow label (20 bits) */
1159 #  endif /* LITTLE_ENDIAN */
1160 # endif
1161 #endif
1162
1163 /*
1164  * ECN is a new addition to TCP - RFC 2481
1165  */
1166 #ifndef TH_ECN
1167 # define        TH_ECN  0x40
1168 #endif
1169 #ifndef TH_CWR
1170 # define        TH_CWR  0x80
1171 #endif
1172 #define TH_ECNALL       (TH_ECN|TH_CWR)
1173
1174 /*
1175  * TCP States
1176  */
1177 #define IPF_TCPS_LISTEN         0       /* listening for connection */
1178 #define IPF_TCPS_SYN_SENT       1       /* active, have sent syn */
1179 #define IPF_TCPS_SYN_RECEIVED   2       /* have send and received syn */
1180 #define IPF_TCPS_HALF_ESTAB     3       /* for connections not fully "up" */
1181 /* states < IPF_TCPS_ESTABLISHED are those where connections not established */
1182 #define IPF_TCPS_ESTABLISHED    4       /* established */
1183 #define IPF_TCPS_CLOSE_WAIT     5       /* rcvd fin, waiting for close */
1184 /* states > IPF_TCPS_CLOSE_WAIT are those where user has closed */
1185 #define IPF_TCPS_FIN_WAIT_1     6       /* have closed, sent fin */
1186 #define IPF_TCPS_CLOSING        7       /* closed xchd FIN; await FIN ACK */
1187 #define IPF_TCPS_LAST_ACK       8       /* had fin and close; await FIN ACK */
1188 /* states > IPF_TCPS_CLOSE_WAIT && < IPF_TCPS_FIN_WAIT_2 await ACK of FIN */
1189 #define IPF_TCPS_FIN_WAIT_2     9       /* have closed, fin is acked */
1190 #define IPF_TCPS_TIME_WAIT      10      /* in 2*msl quiet wait after close */
1191 #define IPF_TCPS_CLOSED         11      /* closed */
1192 #define IPF_TCP_NSTATES         12
1193
1194 #define TCP_MSL                 120
1195
1196 #undef  ICMP_MAX_UNREACH
1197 #define ICMP_MAX_UNREACH        14
1198 #undef  ICMP_MAXTYPE
1199 #define ICMP_MAXTYPE            18
1200
1201 #ifndef LOG_FTP
1202 # define        LOG_FTP         (11<<3)
1203 #endif
1204 #ifndef LOG_AUTHPRIV
1205 # define        LOG_AUTHPRIV    (10<<3)
1206 #endif
1207 #ifndef LOG_AUDIT
1208 # define        LOG_AUDIT       (13<<3)
1209 #endif
1210 #ifndef LOG_NTP
1211 # define        LOG_NTP         (12<<3)
1212 #endif
1213 #ifndef LOG_SECURITY
1214 # define        LOG_SECURITY    (13<<3)
1215 #endif
1216 #ifndef LOG_LFMT
1217 # define        LOG_LFMT        (14<<3)
1218 #endif
1219 #ifndef LOG_CONSOLE
1220 # define        LOG_CONSOLE     (14<<3)
1221 #endif
1222
1223 /*
1224  * ICMP error replies have an IP header (20 bytes), 8 bytes of ICMP data,
1225  * another IP header and then 64 bits of data, totalling 56.  Of course,
1226  * the last 64 bits is dependent on that being available.
1227  */
1228 #define ICMPERR_ICMPHLEN        8
1229 #define ICMPERR_IPICMPHLEN      (20 + 8)
1230 #define ICMPERR_MINPKTLEN       (20 + 8 + 20)
1231 #define ICMPERR_MAXPKTLEN       (20 + 8 + 20 + 8)
1232 #define ICMP6ERR_MINPKTLEN      (40 + 8)
1233 #define ICMP6ERR_IPICMPHLEN     (40 + 8 + 40)
1234
1235 #ifndef MIN
1236 # define        MIN(a,b)        (((a)<(b))?(a):(b))
1237 #endif
1238
1239 #ifdef RESCUE
1240 # undef IPFILTER_BPF
1241 #endif
1242
1243 #ifdef IPF_DEBUG
1244 # define        DPRINT(x)       printf x
1245 #else
1246 # define        DPRINT(x)
1247 #endif
1248
1249 #ifdef DTRACE_PROBE
1250 # ifdef _KERNEL
1251 #  define       DT(_n)                  DTRACE_PROBE(_n)
1252 #  define       DT1(_n,_a,_b)           DTRACE_PROBE1(_n,_a,_b)
1253 #  define       DT2(_n,_a,_b,_c,_d)     DTRACE_PROBE2(_n,_a,_b,_c,_d)
1254 #  define       DT3(_n,_a,_b,_c,_d,_e,_f)       \
1255                                         DTRACE_PROBE3(_n,_a,_b,_c,_d,_e,_f)
1256 #  define       DT4(_n,_a,_b,_c,_d,_e,_f,_g,_h) \
1257                                 DTRACE_PROBE4(_n,_a,_b,_c,_d,_e,_f,_g,_h)
1258 # else
1259 #  define       DT(_n)
1260 #  define       DT1(_n,_a,_b)
1261 #  define       DT2(_n,_a,_b,_c,_d)
1262 #  define       DT3(_n,_a,_b,_c,_d,_e,_f)
1263 #  define       DT4(_n,_a,_b,_c,_d,_e,_f,_g,_h)
1264 # endif
1265 #else
1266 # define        DT(_n)
1267 # define        DT1(_n,_a,_b)
1268 # define        DT2(_n,_a,_b,_c,_d)
1269 # define        DT3(_n,_a,_b,_c,_d,_e,_f)
1270 # define        DT4(_n,_a,_b,_c,_d,_e,_f,_g,_h)
1271 #endif
1272
1273 struct ip6_routing {
1274         u_char  ip6r_nxt;       /* next header */
1275         u_char  ip6r_len;       /* length in units of 8 octets */
1276         u_char  ip6r_type;      /* always zero */
1277         u_char  ip6r_segleft;   /* segments left */
1278         u_32_t  ip6r_reserved;  /* reserved field */
1279 };
1280
1281 #endif  /* __IP_COMPAT_H__ */