sys/netinet6/raw_ip6.c

   1 /*-
   2  * Copyright (C) 1995, 1996, 1997, and 1998 WIDE Project.
   3  * All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  * 1. Redistributions of source code must retain the above copyright
   9  *    notice, this list of conditions and the following disclaimer.
  10  * 2. Redistributions in binary form must reproduce the above copyright
  11  *    notice, this list of conditions and the following disclaimer in the
  12  *    documentation and/or other materials provided with the distribution.
  13  * 3. Neither the name of the project nor the names of its contributors
  14  *    may be used to endorse or promote products derived from this software
  15  *    without specific prior written permission.
  16  *
  17  * THIS SOFTWARE IS PROVIDED BY THE PROJECT AND CONTRIBUTORS ``AS IS'' AND
  18  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  19  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  20  * ARE DISCLAIMED.  IN NO EVENT SHALL THE PROJECT OR CONTRIBUTORS BE LIABLE
  21  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  22  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  23  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  24  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  25  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  26  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  27  * SUCH DAMAGE.
  28  *
  29  * $FreeBSD$
  30  */
  31
  32 /*-
  33  * Copyright (c) 1982, 1986, 1988, 1993
  34  *      The Regents of the University of California.  All rights reserved.
  35  *
  36  * Redistribution and use in source and binary forms, with or without
  37  * modification, are permitted provided that the following conditions
  38  * are met:
  39  * 1. Redistributions of source code must retain the above copyright
  40  *    notice, this list of conditions and the following disclaimer.
  41  * 2. Redistributions in binary form must reproduce the above copyright
  42  *    notice, this list of conditions and the following disclaimer in the
  43  *    documentation and/or other materials provided with the distribution.
  44  * 4. Neither the name of the University nor the names of its contributors
  45  *    may be used to endorse or promote products derived from this software
  46  *    without specific prior written permission.
  47  *
  48  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
  49  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  50  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  51  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
  52  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  53  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  54  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  55  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  56  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  57  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  58  * SUCH DAMAGE.
  59  *
  60  *      @(#)raw_ip.c    8.2 (Berkeley) 1/4/94
  61  */
  62
  63 #include "opt_ipsec.h"
  64 #include "opt_inet6.h"
  65
  66 #include <sys/param.h>
  67 #include <sys/errno.h>
  68 #include <sys/lock.h>
  69 #include <sys/malloc.h>
  70 #include <sys/mbuf.h>
  71 #include <sys/proc.h>
  72 #include <sys/protosw.h>
  73 #include <sys/signalvar.h>
  74 #include <sys/socket.h>
  75 #include <sys/socketvar.h>
  76 #include <sys/sx.h>
  77 #include <sys/systm.h>
  78 #include <sys/syslog.h>
  79
  80 #include <net/if.h>
  81 #include <net/if_types.h>
  82 #include <net/route.h>
  83
  84 #include <netinet/in.h>
  85 #include <netinet/in_var.h>
  86 #include <netinet/in_systm.h>
  87 #include <netinet/icmp6.h>
  88 #include <netinet/in_pcb.h>
  89 #include <netinet/ip6.h>
  90 #include <netinet6/ip6protosw.h>
  91 #include <netinet6/ip6_mroute.h>
  92 #include <netinet6/in6_pcb.h>
  93 #include <netinet6/ip6_var.h>
  94 #include <netinet6/nd6.h>
  95 #include <netinet6/raw_ip6.h>
  96 #include <netinet6/scope6_var.h>
  97
  98 #ifdef IPSEC
  99 #include <netinet6/ipsec.h>
 100 #include <netinet6/ipsec6.h>
 101 #endif /*IPSEC*/
 102
 103 #ifdef FAST_IPSEC
 104 #include <netipsec/ipsec.h>
 105 #include <netipsec/ipsec6.h>
 106 #endif /* FAST_IPSEC */
 107
 108 #include <machine/stdarg.h>
 109
 110 #define satosin6(sa)    ((struct sockaddr_in6 *)(sa))
 111 #define ifatoia6(ifa)   ((struct in6_ifaddr *)(ifa))
 112
 113 /*
 114  * Raw interface to IP6 protocol.
 115  */
 116
 117 extern struct   inpcbhead ripcb;
 118 extern struct   inpcbinfo ripcbinfo;
 119 extern u_long   rip_sendspace;
 120 extern u_long   rip_recvspace;
 121
 122 struct rip6stat rip6stat;
 123
 124 /*
 125  * Setup generic address and protocol structures
 126  * for raw_input routine, then pass them along with
 127  * mbuf chain.
 128  */
 129 int
 130 rip6_input(mp, offp, proto)
 131         struct  mbuf **mp;
 132         int     *offp, proto;
 133 {
 134         struct mbuf *m = *mp;
 135         register struct ip6_hdr *ip6 = mtod(m, struct ip6_hdr *);
 136         register struct inpcb *in6p;
 137         struct inpcb *last = 0;
 138         struct mbuf *opts = NULL;
 139         struct sockaddr_in6 fromsa;
 140
 141         rip6stat.rip6s_ipackets++;
 142
 143         if (faithprefix_p != NULL && (*faithprefix_p)(&ip6->ip6_dst)) {
 144                 /* XXX send icmp6 host/port unreach? */
 145                 m_freem(m);
 146                 return IPPROTO_DONE;
 147         }
 148
 149         init_sin6(&fromsa, m); /* general init */
 150
 151         INP_INFO_RLOCK(&ripcbinfo);
 152         LIST_FOREACH(in6p, &ripcb, inp_list) {
 153                 INP_LOCK(in6p);
 154                 if ((in6p->in6p_vflag & INP_IPV6) == 0) {
 155 docontinue:
 156                         INP_UNLOCK(in6p);
 157                         continue;
 158                 }
 159                 if (in6p->in6p_ip6_nxt &&
 160                     in6p->in6p_ip6_nxt != proto)
 161                         goto docontinue;
 162                 if (!IN6_IS_ADDR_UNSPECIFIED(&in6p->in6p_laddr) &&
 163                     !IN6_ARE_ADDR_EQUAL(&in6p->in6p_laddr, &ip6->ip6_dst))
 164                         goto docontinue;
 165                 if (!IN6_IS_ADDR_UNSPECIFIED(&in6p->in6p_faddr) &&
 166                     !IN6_ARE_ADDR_EQUAL(&in6p->in6p_faddr, &ip6->ip6_src))
 167                         goto docontinue;
 168                 if (in6p->in6p_cksum != -1) {
 169                         rip6stat.rip6s_isum++;
 170                         if (in6_cksum(m, proto, *offp,
 171                             m->m_pkthdr.len - *offp)) {
 172                                 rip6stat.rip6s_badsum++;
 173                                 goto docontinue;
 174                         }
 175                 }
 176                 if (last) {
 177                         struct mbuf *n = m_copy(m, 0, (int)M_COPYALL);
 178
 179 #if defined(IPSEC) || defined(FAST_IPSEC)
 180                         /*
 181                          * Check AH/ESP integrity.
 182                          */
 183                         if (n && ipsec6_in_reject(n, last)) {
 184                                 m_freem(n);
 185 #ifdef IPSEC
 186                                 ipsec6stat.in_polvio++;
 187 #endif /*IPSEC*/
 188                                 /* do not inject data into pcb */
 189                         } else
 190 #endif /*IPSEC || FAST_IPSEC*/
 191                         if (n) {
 192                                 if (last->in6p_flags & IN6P_CONTROLOPTS ||
 193                                     last->in6p_socket->so_options & SO_TIMESTAMP)
 194                                         ip6_savecontrol(last, n, &opts);
 195                                 /* strip intermediate headers */
 196                                 m_adj(n, *offp);
 197                                 if (sbappendaddr(&last->in6p_socket->so_rcv,
 198                                                 (struct sockaddr *)&fromsa,
 199                                                  n, opts) == 0) {
 200                                         m_freem(n);
 201                                         if (opts)
 202                                                 m_freem(opts);
 203                                         rip6stat.rip6s_fullsock++;
 204                                 } else
 205                                         sorwakeup(last->in6p_socket);
 206                                 opts = NULL;
 207                         }
 208                         INP_UNLOCK(last);
 209                 }
 210                 last = in6p;
 211         }
 212 #if defined(IPSEC) || defined(FAST_IPSEC)
 213         /*
 214          * Check AH/ESP integrity.
 215          */
 216         if (last && ipsec6_in_reject(m, last)) {
 217                 m_freem(m);
 218 #ifdef IPSEC
 219                 ipsec6stat.in_polvio++;
 220 #endif /*IPSEC*/
 221                 ip6stat.ip6s_delivered--;
 222                 /* do not inject data into pcb */
 223                 INP_UNLOCK(last);
 224         } else
 225 #endif /*IPSEC || FAST_IPSEC*/
 226         if (last) {
 227                 if (last->in6p_flags & IN6P_CONTROLOPTS ||
 228                     last->in6p_socket->so_options & SO_TIMESTAMP)
 229                         ip6_savecontrol(last, m, &opts);
 230                 /* strip intermediate headers */
 231                 m_adj(m, *offp);
 232                 if (sbappendaddr(&last->in6p_socket->so_rcv,
 233                                 (struct sockaddr *)&fromsa, m, opts) == 0) {
 234                         m_freem(m);
 235                         if (opts)
 236                                 m_freem(opts);
 237                         rip6stat.rip6s_fullsock++;
 238                 } else
 239                         sorwakeup(last->in6p_socket);
 240                 INP_UNLOCK(last);
 241         } else {
 242                 rip6stat.rip6s_nosock++;
 243                 if (m->m_flags & M_MCAST)
 244                         rip6stat.rip6s_nosockmcast++;
 245                 if (proto == IPPROTO_NONE)
 246                         m_freem(m);
 247                 else {
 248                         char *prvnxtp = ip6_get_prevhdr(m, *offp); /* XXX */
 249                         icmp6_error(m, ICMP6_PARAM_PROB,
 250                                     ICMP6_PARAMPROB_NEXTHEADER,
 251                                     prvnxtp - mtod(m, char *));
 252                 }
 253                 ip6stat.ip6s_delivered--;
 254         }
 255         INP_INFO_RUNLOCK(&ripcbinfo);
 256         return IPPROTO_DONE;
 257 }
 258
 259 void
 260 rip6_ctlinput(cmd, sa, d)
 261         int cmd;
 262         struct sockaddr *sa;
 263         void *d;
 264 {
 265         struct ip6_hdr *ip6;
 266         struct mbuf *m;
 267         int off = 0;
 268         struct ip6ctlparam *ip6cp = NULL;
 269         const struct sockaddr_in6 *sa6_src = NULL;
 270         void *cmdarg;
 271         struct inpcb *(*notify) __P((struct inpcb *, int)) = in6_rtchange;
 272
 273         if (sa->sa_family != AF_INET6 ||
 274             sa->sa_len != sizeof(struct sockaddr_in6))
 275                 return;
 276
 277         if ((unsigned)cmd >= PRC_NCMDS)
 278                 return;
 279         if (PRC_IS_REDIRECT(cmd))
 280                 notify = in6_rtchange, d = NULL;
 281         else if (cmd == PRC_HOSTDEAD)
 282                 d = NULL;
 283         else if (inet6ctlerrmap[cmd] == 0)
 284                 return;
 285
 286         /* if the parameter is from icmp6, decode it. */
 287         if (d != NULL) {
 288                 ip6cp = (struct ip6ctlparam *)d;
 289                 m = ip6cp->ip6c_m;
 290                 ip6 = ip6cp->ip6c_ip6;
 291                 off = ip6cp->ip6c_off;
 292                 cmdarg = ip6cp->ip6c_cmdarg;
 293                 sa6_src = ip6cp->ip6c_src;
 294         } else {
 295                 m = NULL;
 296                 ip6 = NULL;
 297                 cmdarg = NULL;
 298                 sa6_src = &sa6_any;
 299         }
 300
 301         (void) in6_pcbnotify(&ripcbinfo, sa, 0,
 302                              (const struct sockaddr *)sa6_src,
 303                              0, cmd, cmdarg, notify);
 304 }
 305
 306 /*
 307  * Generate IPv6 header and pass packet to ip6_output.
 308  * Tack on options user may have setup with control call.
 309  */
 310 int
 311 #if __STDC__
 312 rip6_output(struct mbuf *m, ...)
 313 #else
 314 rip6_output(m, va_alist)
 315         struct mbuf *m;
 316         va_dcl
 317 #endif
 318 {
 319         struct mbuf *control;
 320         struct socket *so;
 321         struct sockaddr_in6 *dstsock;
 322         struct in6_addr *dst;
 323         struct ip6_hdr *ip6;
 324         struct inpcb *in6p;
 325         u_int   plen = m->m_pkthdr.len;
 326         int error = 0;
 327         struct ip6_pktopts opt, *optp;
 328         struct ifnet *oifp = NULL;
 329         int type = 0, code = 0;         /* for ICMPv6 output statistics only */
 330         int priv = 0;
 331         int scope_ambiguous = 0;
 332         struct in6_addr *in6a;
 333         va_list ap;
 334
 335         va_start(ap, m);
 336         so = va_arg(ap, struct socket *);
 337         dstsock = va_arg(ap, struct sockaddr_in6 *);
 338         control = va_arg(ap, struct mbuf *);
 339         va_end(ap);
 340
 341         in6p = sotoin6pcb(so);
 342         INP_LOCK(in6p);
 343
 344         priv = 0;
 345         if (so->so_cred->cr_uid == 0)
 346                 priv = 1;
 347         dst = &dstsock->sin6_addr;
 348         if (control) {
 349                 if ((error = ip6_setpktopts(control, &opt,
 350                     in6p->in6p_outputopts, priv, so->so_proto->pr_protocol))
 351                     != 0) {
 352                         goto bad;
 353                 }
 354                 optp = &opt;
 355         } else
 356                 optp = in6p->in6p_outputopts;
 357
 358         /*
 359          * Check and convert scope zone ID into internal form.
 360          * XXX: we may still need to determine the zone later.
 361          */
 362         if (!(so->so_state & SS_ISCONNECTED)) {
 363                 if (dstsock->sin6_scope_id == 0 && !ip6_use_defzone)
 364                         scope_ambiguous = 1;
 365                 if ((error = sa6_embedscope(dstsock, ip6_use_defzone)) != 0)
 366                         goto bad;
 367         }
 368
 369         /*
 370          * For an ICMPv6 packet, we should know its type and code
 371          * to update statistics.
 372          */
 373         if (so->so_proto->pr_protocol == IPPROTO_ICMPV6) {
 374                 struct icmp6_hdr *icmp6;
 375                 if (m->m_len < sizeof(struct icmp6_hdr) &&
 376                     (m = m_pullup(m, sizeof(struct icmp6_hdr))) == NULL) {
 377                         error = ENOBUFS;
 378                         goto bad;
 379                 }
 380                 icmp6 = mtod(m, struct icmp6_hdr *);
 381                 type = icmp6->icmp6_type;
 382                 code = icmp6->icmp6_code;
 383         }
 384
 385         M_PREPEND(m, sizeof(*ip6), M_DONTWAIT);
 386         if (m == NULL) {
 387                 error = ENOBUFS;
 388                 goto bad;
 389         }
 390         ip6 = mtod(m, struct ip6_hdr *);
 391
 392         /*
 393          * Source address selection.
 394          */
 395         if ((in6a = in6_selectsrc(dstsock, optp, in6p->in6p_moptions, NULL,
 396             &in6p->in6p_laddr, &oifp, &error)) == NULL) {
 397                 if (error == 0)
 398                         error = EADDRNOTAVAIL;
 399                 goto bad;
 400         }
 401         ip6->ip6_src = *in6a;
 402
 403         if (oifp && scope_ambiguous) {
 404                 /*
 405                  * Application should provide a proper zone ID or the use of
 406                  * default zone IDs should be enabled.  Unfortunately, some
 407                  * applications do not behave as it should, so we need a
 408                  * workaround.  Even if an appropriate ID is not determined
 409                  * (when it's required), if we can determine the outgoing
 410                  * interface. determine the zone ID based on the interface.
 411                  */
 412                 error = in6_setscope(&dstsock->sin6_addr, oifp, NULL);
 413                 if (error != 0)
 414                         goto bad;
 415         }
 416         ip6->ip6_dst = dstsock->sin6_addr;
 417
 418         /* fill in the rest of the IPv6 header fields */
 419         ip6->ip6_flow = (ip6->ip6_flow & ~IPV6_FLOWINFO_MASK) |
 420                 (in6p->in6p_flowinfo & IPV6_FLOWINFO_MASK);
 421         ip6->ip6_vfc = (ip6->ip6_vfc & ~IPV6_VERSION_MASK) |
 422                 (IPV6_VERSION & IPV6_VERSION_MASK);
 423         /* ip6_plen will be filled in ip6_output, so not fill it here. */
 424         ip6->ip6_nxt = in6p->in6p_ip6_nxt;
 425         ip6->ip6_hlim = in6_selecthlim(in6p, oifp);
 426
 427         if (so->so_proto->pr_protocol == IPPROTO_ICMPV6 ||
 428             in6p->in6p_cksum != -1) {
 429                 struct mbuf *n;
 430                 int off;
 431                 u_int16_t *p;
 432
 433                 /* compute checksum */
 434                 if (so->so_proto->pr_protocol == IPPROTO_ICMPV6)
 435                         off = offsetof(struct icmp6_hdr, icmp6_cksum);
 436                 else
 437                         off = in6p->in6p_cksum;
 438                 if (plen < off + 1) {
 439                         error = EINVAL;
 440                         goto bad;
 441                 }
 442                 off += sizeof(struct ip6_hdr);
 443
 444                 n = m;
 445                 while (n && n->m_len <= off) {
 446                         off -= n->m_len;
 447                         n = n->m_next;
 448                 }
 449                 if (!n)
 450                         goto bad;
 451                 p = (u_int16_t *)(mtod(n, caddr_t) + off);
 452                 *p = 0;
 453                 *p = in6_cksum(m, ip6->ip6_nxt, sizeof(*ip6), plen);
 454         }
 455
 456         error = ip6_output(m, optp, NULL, 0, in6p->in6p_moptions, &oifp, in6p);
 457         if (so->so_proto->pr_protocol == IPPROTO_ICMPV6) {
 458                 if (oifp)
 459                         icmp6_ifoutstat_inc(oifp, type, code);
 460                 icmp6stat.icp6s_outhist[type]++;
 461         } else
 462                 rip6stat.rip6s_opackets++;
 463
 464         goto freectl;
 465
 466  bad:
 467         if (m)
 468                 m_freem(m);
 469
 470  freectl:
 471         if (control) {
 472                 ip6_clearpktopts(&opt, -1);
 473                 m_freem(control);
 474         }
 475         INP_UNLOCK(in6p);
 476         return (error);
 477 }
 478
 479 /*
 480  * Raw IPv6 socket option processing.
 481  */
 482 int
 483 rip6_ctloutput(so, sopt)
 484         struct socket *so;
 485         struct sockopt *sopt;
 486 {
 487         int error;
 488
 489         if (sopt->sopt_level == IPPROTO_ICMPV6)
 490                 /*
 491                  * XXX: is it better to call icmp6_ctloutput() directly
 492                  * from protosw?
 493                  */
 494                 return (icmp6_ctloutput(so, sopt));
 495         else if (sopt->sopt_level != IPPROTO_IPV6)
 496                 return (EINVAL);
 497
 498         error = 0;
 499
 500         switch (sopt->sopt_dir) {
 501         case SOPT_GET:
 502                 switch (sopt->sopt_name) {
 503                 case MRT6_INIT:
 504                 case MRT6_DONE:
 505                 case MRT6_ADD_MIF:
 506                 case MRT6_DEL_MIF:
 507                 case MRT6_ADD_MFC:
 508                 case MRT6_DEL_MFC:
 509                 case MRT6_PIM:
 510                         error = ip6_mrouter_get(so, sopt);
 511                         break;
 512                 case IPV6_CHECKSUM:
 513                         error = ip6_raw_ctloutput(so, sopt);
 514                         break;
 515                 default:
 516                         error = ip6_ctloutput(so, sopt);
 517                         break;
 518                 }
 519                 break;
 520
 521         case SOPT_SET:
 522                 switch (sopt->sopt_name) {
 523                 case MRT6_INIT:
 524                 case MRT6_DONE:
 525                 case MRT6_ADD_MIF:
 526                 case MRT6_DEL_MIF:
 527                 case MRT6_ADD_MFC:
 528                 case MRT6_DEL_MFC:
 529                 case MRT6_PIM:
 530                         error = ip6_mrouter_set(so, sopt);
 531                         break;
 532                 case IPV6_CHECKSUM:
 533                         error = ip6_raw_ctloutput(so, sopt);
 534                         break;
 535                 default:
 536                         error = ip6_ctloutput(so, sopt);
 537                         break;
 538                 }
 539                 break;
 540         }
 541
 542         return (error);
 543 }
 544
 545 static int
 546 rip6_attach(struct socket *so, int proto, struct thread *td)
 547 {
 548         struct inpcb *inp;
 549         struct icmp6_filter *filter;
 550         int error, s;
 551
 552         INP_INFO_WLOCK(&ripcbinfo);
 553         inp = sotoinpcb(so);
 554         if (inp) {
 555                 INP_INFO_WUNLOCK(&ripcbinfo);
 556                 panic("rip6_attach");
 557         }
 558         if (td && (error = suser(td)) != 0) {
 559                 INP_INFO_WUNLOCK(&ripcbinfo);
 560                 return error;
 561         }
 562         error = soreserve(so, rip_sendspace, rip_recvspace);
 563         if (error) {
 564                 INP_INFO_WUNLOCK(&ripcbinfo);
 565                 return error;
 566         }
 567         MALLOC(filter, struct icmp6_filter *,
 568                sizeof(struct icmp6_filter), M_PCB, M_NOWAIT);
 569         if (filter == NULL) {
 570                 INP_INFO_WUNLOCK(&ripcbinfo);
 571                 return ENOMEM;
 572         }
 573         s = splnet();
 574         error = in_pcballoc(so, &ripcbinfo, "raw6inp");
 575         splx(s);
 576         if (error) {
 577                 INP_INFO_WUNLOCK(&ripcbinfo);
 578                 FREE(filter, M_PCB);
 579                 return error;
 580         }
 581         inp = (struct inpcb *)so->so_pcb;
 582         INP_LOCK(inp);
 583         INP_INFO_WUNLOCK(&ripcbinfo);
 584         inp->inp_vflag |= INP_IPV6;
 585         inp->in6p_ip6_nxt = (long)proto;
 586         inp->in6p_hops = -1;    /* use kernel default */
 587         inp->in6p_cksum = -1;
 588         inp->in6p_icmp6filt = filter;
 589         ICMP6_FILTER_SETPASSALL(inp->in6p_icmp6filt);
 590         INP_UNLOCK(inp);
 591         return 0;
 592 }
 593
 594 static int
 595 rip6_detach(struct socket *so)
 596 {
 597         struct inpcb *inp;
 598
 599         INP_INFO_WLOCK(&ripcbinfo);
 600         inp = sotoinpcb(so);
 601         if (inp == 0) {
 602                 INP_INFO_WUNLOCK(&ripcbinfo);
 603                 panic("rip6_detach");
 604         }
 605         /* xxx: RSVP */
 606         if (so == ip6_mrouter)
 607                 ip6_mrouter_done();
 608         if (inp->in6p_icmp6filt) {
 609                 FREE(inp->in6p_icmp6filt, M_PCB);
 610                 inp->in6p_icmp6filt = NULL;
 611         }
 612         INP_LOCK(inp);
 613         in6_pcbdetach(inp);
 614         INP_INFO_WUNLOCK(&ripcbinfo);
 615         return 0;
 616 }
 617
 618 static int
 619 rip6_abort(struct socket *so)
 620 {
 621         soisdisconnected(so);
 622         return rip6_detach(so);
 623 }
 624
 625 static int
 626 rip6_disconnect(struct socket *so)
 627 {
 628         struct inpcb *inp = sotoinpcb(so);
 629
 630         if ((so->so_state & SS_ISCONNECTED) == 0)
 631                 return ENOTCONN;
 632         inp->in6p_faddr = in6addr_any;
 633         return rip6_abort(so);
 634 }
 635
 636 static int
 637 rip6_bind(struct socket *so, struct sockaddr *nam, struct thread *td)
 638 {
 639         struct inpcb *inp = sotoinpcb(so);
 640         struct sockaddr_in6 *addr = (struct sockaddr_in6 *)nam;
 641         struct ifaddr *ia = NULL;
 642         int error = 0;
 643
 644         if (nam->sa_len != sizeof(*addr))
 645                 return EINVAL;
 646         if (TAILQ_EMPTY(&ifnet) || addr->sin6_family != AF_INET6)
 647                 return EADDRNOTAVAIL;
 648         if ((error = sa6_embedscope(addr, ip6_use_defzone)) != 0)
 649                 return(error);
 650
 651         if (!IN6_IS_ADDR_UNSPECIFIED(&addr->sin6_addr) &&
 652             (ia = ifa_ifwithaddr((struct sockaddr *)addr)) == 0)
 653                 return EADDRNOTAVAIL;
 654         if (ia &&
 655             ((struct in6_ifaddr *)ia)->ia6_flags &
 656             (IN6_IFF_ANYCAST|IN6_IFF_NOTREADY|
 657              IN6_IFF_DETACHED|IN6_IFF_DEPRECATED)) {
 658                 return (EADDRNOTAVAIL);
 659         }
 660         INP_INFO_WLOCK(&ripcbinfo);
 661         INP_LOCK(inp);
 662         inp->in6p_laddr = addr->sin6_addr;
 663         INP_UNLOCK(inp);
 664         INP_INFO_WUNLOCK(&ripcbinfo);
 665         return 0;
 666 }
 667
 668 static int
 669 rip6_connect(struct socket *so, struct sockaddr *nam, struct thread *td)
 670 {
 671         struct inpcb *inp = sotoinpcb(so);
 672         struct sockaddr_in6 *addr = (struct sockaddr_in6 *)nam;
 673         struct in6_addr *in6a = NULL;
 674         struct ifnet *ifp = NULL;
 675         int error = 0, scope_ambiguous = 0;
 676
 677         if (nam->sa_len != sizeof(*addr))
 678                 return EINVAL;
 679         if (TAILQ_EMPTY(&ifnet))
 680                 return EADDRNOTAVAIL;
 681         if (addr->sin6_family != AF_INET6)
 682                 return EAFNOSUPPORT;
 683
 684         /*
 685          * Application should provide a proper zone ID or the use of
 686          * default zone IDs should be enabled.  Unfortunately, some
 687          * applications do not behave as it should, so we need a
 688          * workaround.  Even if an appropriate ID is not determined,
 689          * we'll see if we can determine the outgoing interface.  If we
 690          * can, determine the zone ID based on the interface below.
 691          */
 692         if (addr->sin6_scope_id == 0 && !ip6_use_defzone)
 693                 scope_ambiguous = 1;
 694         if ((error = sa6_embedscope(addr, ip6_use_defzone)) != 0)
 695                 return(error);
 696
 697         INP_INFO_WLOCK(&ripcbinfo);
 698         INP_LOCK(inp);
 699         /* Source address selection. XXX: need pcblookup? */
 700         in6a = in6_selectsrc(addr, inp->in6p_outputopts,
 701                              inp->in6p_moptions, NULL,
 702                              &inp->in6p_laddr, &ifp, &error);
 703         if (in6a == NULL) {
 704                 INP_UNLOCK(inp);
 705                 INP_INFO_WUNLOCK(&ripcbinfo);
 706                 return (error ? error : EADDRNOTAVAIL);
 707         }
 708
 709         /* XXX: see above */
 710         if (ifp && scope_ambiguous &&
 711             (error = in6_setscope(&addr->sin6_addr, ifp, NULL)) != 0) {
 712                 INP_UNLOCK(inp);
 713                 INP_INFO_WUNLOCK(&ripcbinfo);
 714                 return(error);
 715         }
 716         inp->in6p_faddr = addr->sin6_addr;
 717         inp->in6p_laddr = *in6a;
 718         soisconnected(so);
 719         INP_UNLOCK(inp);
 720         INP_INFO_WUNLOCK(&ripcbinfo);
 721         return 0;
 722 }
 723
 724 static int
 725 rip6_shutdown(struct socket *so)
 726 {
 727         struct inpcb *inp;
 728
 729         INP_INFO_RLOCK(&ripcbinfo);
 730         inp = sotoinpcb(so);
 731         INP_LOCK(inp);
 732         INP_INFO_RUNLOCK(&ripcbinfo);
 733         socantsendmore(so);
 734         INP_UNLOCK(inp);
 735         return 0;
 736 }
 737
 738 static int
 739 rip6_send(struct socket *so, int flags, struct mbuf *m, struct sockaddr *nam,
 740          struct mbuf *control, struct thread *td)
 741 {
 742         struct inpcb *inp = sotoinpcb(so);
 743         struct sockaddr_in6 tmp;
 744         struct sockaddr_in6 *dst;
 745         int ret;
 746
 747         INP_INFO_WLOCK(&ripcbinfo);
 748         /* always copy sockaddr to avoid overwrites */
 749         /* Unlocked read. */
 750         if (so->so_state & SS_ISCONNECTED) {
 751                 if (nam) {
 752                         INP_INFO_WUNLOCK(&ripcbinfo);
 753                         m_freem(m);
 754                         return EISCONN;
 755                 }
 756                 /* XXX */
 757                 bzero(&tmp, sizeof(tmp));
 758                 tmp.sin6_family = AF_INET6;
 759                 tmp.sin6_len = sizeof(struct sockaddr_in6);
 760                 bcopy(&inp->in6p_faddr, &tmp.sin6_addr,
 761                       sizeof(struct in6_addr));
 762                 dst = &tmp;
 763         } else {
 764                 if (nam == NULL) {
 765                         INP_INFO_WUNLOCK(&ripcbinfo);
 766                         m_freem(m);
 767                         return ENOTCONN;
 768                 }
 769                 if (nam->sa_len != sizeof(struct sockaddr_in6)) {
 770                         INP_INFO_WUNLOCK(&ripcbinfo);
 771                         m_freem(m);
 772                         return(EINVAL);
 773                 }
 774                 tmp = *(struct sockaddr_in6 *)nam;
 775                 dst = &tmp;
 776
 777                 if (dst->sin6_family == AF_UNSPEC) {
 778                         /*
 779                          * XXX: we allow this case for backward
 780                          * compatibility to buggy applications that
 781                          * rely on old (and wrong) kernel behavior.
 782                          */
 783                         log(LOG_INFO, "rip6 SEND: address family is "
 784                             "unspec. Assume AF_INET6\n");
 785                         dst->sin6_family = AF_INET6;
 786                 } else if (dst->sin6_family != AF_INET6) {
 787                         INP_INFO_WUNLOCK(&ripcbinfo);
 788                         m_freem(m);
 789                         return(EAFNOSUPPORT);
 790                 }
 791         }
 792         ret = rip6_output(m, so, dst, control);
 793         INP_INFO_WUNLOCK(&ripcbinfo);
 794         return (ret);
 795 }
 796
 797 struct pr_usrreqs rip6_usrreqs = {
 798         .pru_abort =            rip6_abort,
 799         .pru_attach =           rip6_attach,
 800         .pru_bind =             rip6_bind,
 801         .pru_connect =          rip6_connect,
 802         .pru_control =          in6_control,
 803         .pru_detach =           rip6_detach,
 804         .pru_disconnect =       rip6_disconnect,
 805         .pru_peeraddr =         in6_setpeeraddr,
 806         .pru_send =             rip6_send,
 807         .pru_shutdown =         rip6_shutdown,
 808         .pru_sockaddr =         in6_setsockaddr,
 809 };