]> git.saurik.com Git - apple/xnu.git/blobdiff - bsd/netinet6/in6_proto.c
xnu-1504.15.3.tar.gz
[apple/xnu.git] / bsd / netinet6 / in6_proto.c
index 0f5281bfb916eb0095e50883d92ee269a81bc119..b7dbae799b2b5b2f6cb5b573f908c2c6f399a64b 100644 (file)
@@ -1,3 +1,31 @@
+/*
+ * Copyright (c) 2008-2010 Apple Inc. All rights reserved.
+ *
+ * @APPLE_OSREFERENCE_LICENSE_HEADER_START@
+ * 
+ * This file contains Original Code and/or Modifications of Original Code
+ * as defined in and that are subject to the Apple Public Source License
+ * Version 2.0 (the 'License'). You may not use this file except in
+ * compliance with the License. The rights granted to you under the License
+ * may not be used to create, or enable the creation or redistribution of,
+ * unlawful or unlicensed copies of an Apple operating system, or to
+ * circumvent, violate, or enable the circumvention or violation of, any
+ * terms of an Apple operating system software license agreement.
+ * 
+ * Please obtain a copy of the License at
+ * http://www.opensource.apple.com/apsl/ and read it before using this file.
+ * 
+ * The Original Code and all software distributed under the License are
+ * distributed on an 'AS IS' basis, WITHOUT WARRANTY OF ANY KIND, EITHER
+ * EXPRESS OR IMPLIED, AND APPLE HEREBY DISCLAIMS ALL SUCH WARRANTIES,
+ * INCLUDING WITHOUT LIMITATION, ANY WARRANTIES OF MERCHANTABILITY,
+ * FITNESS FOR A PARTICULAR PURPOSE, QUIET ENJOYMENT OR NON-INFRINGEMENT.
+ * Please see the License for the specific language governing rights and
+ * limitations under the License.
+ * 
+ * @APPLE_OSREFERENCE_LICENSE_HEADER_END@
+ */
+
 /*     $FreeBSD: src/sys/netinet6/in6_proto.c,v 1.19 2002/10/16 02:25:05 sam Exp $     */
 /*     $KAME: in6_proto.c,v 1.91 2001/05/27 13:28:35 itojun Exp $      */
 
@@ -140,9 +168,8 @@ lck_mtx_t *inet6_domain_mutex;
 #define PR_LISTEN      0
 #define PR_ABRTACPTDIS 0
 
-extern struct domain inet6domain;
 extern int in6_inithead(void **, int);
-void in6_dinit(void);
+void in6_dinit(void) __attribute__((section("__TEXT, initcode")));
 
 static int rip6_pr_output(struct mbuf *m, struct socket *so, struct sockaddr_in6 *, struct mbuf *);
 
@@ -153,8 +180,8 @@ struct ip6protosw inet6sw[] = {
   ip6_init,    0,              frag6_slowtimo, frag6_drain,
   0,
   &nousrreqs,
-  0,           0,              0
-
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_DGRAM,  &inet6domain,   IPPROTO_UDP,    PR_ATOMIC|PR_ADDR|PR_PROTOLOCK|PR_PCBLOCK,
   udp6_input,  0,              udp6_ctlinput,  ip6_ctloutput,
@@ -162,8 +189,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0, 
   &udp6_usrreqs,
-  udp_lock,    udp_unlock,     udp_getlock
-
+  udp_lock,    udp_unlock,     udp_getlock,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_STREAM, &inet6domain,   IPPROTO_TCP,    PR_CONNREQUIRED|PR_WANTRCVD|PR_LISTEN|PR_PROTOLOCK|PR_PCBLOCK|PR_DISPOSE,
   tcp6_input,  0,              tcp6_ctlinput,  tcp_ctloutput,
@@ -171,12 +198,12 @@ struct ip6protosw inet6sw[] = {
 #if INET       /* don't call initialization and timeout routines twice */
   0,           0,              0,              tcp_drain,
 #else
-  tcp_init,    tcp_fasttimo,   tcp_slowtimo,   tcp_drain,
+  tcp_init,    0,      tcp_slowtimo,   tcp_drain,
 #endif
   0,
   &tcp6_usrreqs,
-  tcp_lock,    tcp_unlock,     tcp_getlock
-
+  tcp_lock,    tcp_unlock,     tcp_getlock,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_RAW,    PR_ATOMIC|PR_ADDR,
   rip6_input,  rip6_pr_output, rip6_ctlinput,  rip6_ctloutput,
@@ -184,7 +211,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &rip6_usrreqs,
-  0,           rip_unlock,     0
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_ICMPV6, PR_ATOMIC|PR_ADDR|PR_LASTHDR,
   icmp6_input, rip6_pr_output, rip6_ctlinput,  rip6_ctloutput,
@@ -192,7 +220,17 @@ struct ip6protosw inet6sw[] = {
   icmp6_init,  icmp6_fasttimo, 0,              0,
   0,
   &rip6_usrreqs,
-  0,           rip_unlock,             0
+  0,           rip_unlock,             0,
+  { 0, 0 }, NULL, { 0 }
+},
+{ SOCK_DGRAM,     &inet6domain,   IPPROTO_ICMPV6, PR_ATOMIC|PR_ADDR|PR_LASTHDR,
+  icmp6_input,  rip6_pr_output, rip6_ctlinput,  icmp6_dgram_ctloutput,
+  0,
+  icmp6_init,   icmp6_fasttimo, 0,              0,
+  0,
+  &icmp6_dgram_usrreqs,
+  0,            rip_unlock,             0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_DSTOPTS,PR_ATOMIC|PR_ADDR,
   dest6_input, 0,              0,              0,
@@ -200,7 +238,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &nousrreqs,
-  0,           0,              0
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_ROUTING,PR_ATOMIC|PR_ADDR,
   route6_input,        0,              0,              0,
@@ -208,7 +247,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &nousrreqs,
-  0,           0,              0
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_FRAGMENT,PR_ATOMIC|PR_ADDR,
   frag6_input, 0,              0,              0,
@@ -216,7 +256,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &nousrreqs,
-  0,           0,              0
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #if IPSEC
 { SOCK_RAW,    &inet6domain,   IPPROTO_AH,     PR_ATOMIC|PR_ADDR|PR_PROTOLOCK,
@@ -225,7 +266,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &nousrreqs,
-  0,           0,              0
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #if IPSEC_ESP
 { SOCK_RAW,    &inet6domain,   IPPROTO_ESP,    PR_ATOMIC|PR_ADDR|PR_PROTOLOCK,
@@ -236,7 +278,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &nousrreqs,
-  0,           0,              0
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #endif
 { SOCK_RAW,    &inet6domain,   IPPROTO_IPCOMP, PR_ATOMIC|PR_ADDR|PR_PROTOLOCK,
@@ -245,7 +288,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &nousrreqs,
-  0,           0,              0
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #endif /* IPSEC */
 #if INET
@@ -255,7 +299,8 @@ struct ip6protosw inet6sw[] = {
   encap_init,  0,              0,              0,
   0,
   &rip6_usrreqs,
-  0,           rip_unlock,     0
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 #endif /*INET*/
 { SOCK_RAW,    &inet6domain,   IPPROTO_IPV6,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
@@ -264,16 +309,20 @@ struct ip6protosw inet6sw[] = {
   encap_init,  0,              0,              0,
   0,
   &rip6_usrreqs,
-  0,           rip_unlock,     0
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
+#if MROUTING
 { SOCK_RAW,     &inet6domain,  IPPROTO_PIM,    PR_ATOMIC|PR_ADDR|PR_LASTHDR,
   pim6_input,  rip6_pr_output, 0,              rip6_ctloutput,
   0,
   0,           0,              0,              0,
   0,   
   &rip6_usrreqs,
-  0,           rip_unlock,     0
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
+#endif
 /* raw wildcard */
 { SOCK_RAW,    &inet6domain,   0,              PR_ATOMIC|PR_ADDR|PR_LASTHDR,
   rip6_input,  rip6_pr_output, 0,              rip6_ctloutput,
@@ -281,7 +330,8 @@ struct ip6protosw inet6sw[] = {
   0,           0,              0,              0,
   0,
   &rip6_usrreqs,
-  0,           rip_unlock,     0
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 };
 
@@ -292,19 +342,20 @@ struct domain inet6domain =
     { AF_INET6, "internet6", in6_dinit, 0, 0, 
       (struct protosw *)inet6sw, 0,
       in6_inithead, offsetof(struct sockaddr_in6, sin6_addr) << 3, sizeof(struct sockaddr_in6) ,
-      sizeof(struct sockaddr_in6), 0
+      sizeof(struct sockaddr_in6), 0, 
+      NULL, 0, {0,0}
     };
 
 DOMAIN_SET(inet6);
 
 /* Initialize the PF_INET6 domain, and add in the pre-defined protos */
 void
-in6_dinit()
+in6_dinit(void)
 {
        register int i; 
        register struct ip6protosw *pr;
        register struct domain *dp;
-       static inet6domain_initted = 0;
+       static int inet6domain_initted = 0;
 
        if (!inet6domain_initted) {
                dp = &inet6domain; 
@@ -317,7 +368,8 @@ in6_dinit()
        }
 }
 
-int rip6_pr_output(struct mbuf *m, struct socket *so, struct sockaddr_in6 *sin6, struct mbuf *m1)
+int rip6_pr_output(__unused struct mbuf *m, __unused struct socket *so, 
+                                       __unused struct sockaddr_in6 *sin6, __unused struct mbuf *m1)
 {
        panic("rip6_pr_output\n");
        return 0;
@@ -356,6 +408,11 @@ int        ip6_rr_prune = 5;       /* router renumbering prefix
                                 * walk list every 5 sec.    */
 int    ip6_v6only = 0;         /* Mapped addresses on by default -  Radar 3347718 */
 
+int    ip6_neighborgcthresh = 1024;    /* Threshold # of NDP entries for GC */
+int    ip6_maxifprefixes = 16;         /* Max acceptable prefixes via RA per IF */
+int    ip6_maxifdefrouters = 16;       /* Max acceptable def routers via RA */
+int    ip6_maxdynroutes = 1024;        /* Max # of routes created via redirect */
+
 u_int32_t ip6_id = 0UL;
 int    ip6_keepfaith = 0;
 time_t ip6_log_time = (time_t)0L;
@@ -376,13 +433,13 @@ int pmtu_probe = 60*2;
 #define        RIPV6SNDQ       8192
 #define        RIPV6RCVQ       8192
 
-u_long rip6_sendspace = RIPV6SNDQ;
-u_long rip6_recvspace = RIPV6RCVQ;
+u_int32_t      rip6_sendspace = RIPV6SNDQ;
+u_int32_t      rip6_recvspace = RIPV6RCVQ;
 
 /* ICMPV6 parameters */
 int    icmp6_rediraccept = 1;          /* accept and process redirects */
 int    icmp6_redirtimeout = 10 * 60;   /* 10 minutes */
-int    icmp6errppslim = 100;           /* 100pps */
+int    icmp6errppslim = 500;           /* 500 packets per second */
 int    icmp6_nodeinfo = 3;             /* enable/disable NI response */
 
 /* UDP on IP6 parameters */
@@ -397,18 +454,19 @@ SYSCTL_NODE(_net, PF_INET6,       inet6,  CTLFLAG_RW,     0,
        "Internet6 Family");
 
 /* net.inet6 */
-SYSCTL_NODE(_net_inet6,        IPPROTO_IPV6,   ip6,    CTLFLAG_RW, 0,  "IP6");
-SYSCTL_NODE(_net_inet6,        IPPROTO_ICMPV6, icmp6,  CTLFLAG_RW, 0,  "ICMP6");
-SYSCTL_NODE(_net_inet6,        IPPROTO_UDP,    udp6,   CTLFLAG_RW, 0,  "UDP6");
-SYSCTL_NODE(_net_inet6,        IPPROTO_TCP,    tcp6,   CTLFLAG_RW, 0,  "TCP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_IPV6,   ip6,    CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "IP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_ICMPV6, icmp6,  CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "ICMP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_UDP,    udp6,   CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "UDP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_TCP,    tcp6,   CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "TCP6");
 #if IPSEC
-SYSCTL_NODE(_net_inet6,        IPPROTO_ESP,    ipsec6, CTLFLAG_RW, 0,  "IPSEC6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_ESP,    ipsec6, CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "IPSEC6");
 #endif /* IPSEC */
 
 /* net.inet6.ip6 */
 static int
 sysctl_ip6_temppltime SYSCTL_HANDLER_ARGS
 {
+#pragma unused(oidp, arg2)
        int error = 0;
        int old;
 
@@ -428,6 +486,7 @@ sysctl_ip6_temppltime SYSCTL_HANDLER_ARGS
 static int
 sysctl_ip6_tempvltime SYSCTL_HANDLER_ARGS
 {
+#pragma unused(oidp, arg2)
        int error = 0;
        int old;
 
@@ -472,7 +531,7 @@ SYSCTL_INT(_net_inet6_ip6, IPV6CTL_DEFMCASTHLIM,
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_GIF_HLIM,
        gifhlim, CTLFLAG_RW,    &ip6_gif_hlim,                  0, "");
 SYSCTL_STRING(_net_inet6_ip6, IPV6CTL_KAME_VERSION,
-       kame_version, CTLFLAG_RD,       __KAME_VERSION,         0, "");
+       kame_version, CTLFLAG_RD, (void *)((uintptr_t)(__KAME_VERSION)),                0, "");
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_USE_DEPRECATED,
        use_deprecated, CTLFLAG_RW,     &ip6_use_deprecated,    0, "");
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_RR_PRUNE,
@@ -491,8 +550,18 @@ SYSCTL_INT(_net_inet6_ip6, IPV6CTL_AUTO_LINKLOCAL,
        auto_linklocal, CTLFLAG_RW, &ip6_auto_linklocal,        0, "");
 SYSCTL_STRUCT(_net_inet6_ip6, IPV6CTL_RIP6STATS, rip6stats, CTLFLAG_RD,
        &rip6stat, rip6stat, "");
+#if MROUTING
 SYSCTL_STRUCT(_net_inet6_ip6, OID_AUTO, mrt6stat, CTLFLAG_RD,
         &mrt6stat, mrt6stat, "");
+#endif
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_NEIGHBORGCTHRESH,
+       neighborgcthresh, CTLFLAG_RW,   &ip6_neighborgcthresh,  0, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXIFPREFIXES,
+       maxifprefixes, CTLFLAG_RW,      &ip6_maxifprefixes,     0, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXIFDEFROUTERS,
+       maxifdefrouters, CTLFLAG_RW,    &ip6_maxifdefrouters,   0, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXDYNROUTES,
+       maxdynroutes, CTLFLAG_RW,       &ip6_maxdynroutes,      0, "");
 
 
 /* net.inet6.icmp6 */