]> git.saurik.com Git - apple/xnu.git/blobdiff - bsd/netinet6/in6_proto.c
xnu-1456.1.26.tar.gz
[apple/xnu.git] / bsd / netinet6 / in6_proto.c
index 3fafd24261fc762acbbf08e46b7f5d665e4dc326..a197c6c6b6fc7be8789c31215a34a26f81c73f0f 100644 (file)
@@ -1,4 +1,32 @@
-/*     $FreeBSD: src/sys/netinet6/in6_proto.c,v 1.6.2.7 2001/07/24 19:10:18 brooks Exp $       */
+/*
+ * Copyright (c) 2008 Apple Inc. All rights reserved.
+ *
+ * @APPLE_OSREFERENCE_LICENSE_HEADER_START@
+ * 
+ * This file contains Original Code and/or Modifications of Original Code
+ * as defined in and that are subject to the Apple Public Source License
+ * Version 2.0 (the 'License'). You may not use this file except in
+ * compliance with the License. The rights granted to you under the License
+ * may not be used to create, or enable the creation or redistribution of,
+ * unlawful or unlicensed copies of an Apple operating system, or to
+ * circumvent, violate, or enable the circumvention or violation of, any
+ * terms of an Apple operating system software license agreement.
+ * 
+ * Please obtain a copy of the License at
+ * http://www.opensource.apple.com/apsl/ and read it before using this file.
+ * 
+ * The Original Code and all software distributed under the License are
+ * distributed on an 'AS IS' basis, WITHOUT WARRANTY OF ANY KIND, EITHER
+ * EXPRESS OR IMPLIED, AND APPLE HEREBY DISCLAIMS ALL SUCH WARRANTIES,
+ * INCLUDING WITHOUT LIMITATION, ANY WARRANTIES OF MERCHANTABILITY,
+ * FITNESS FOR A PARTICULAR PURPOSE, QUIET ENJOYMENT OR NON-INFRINGEMENT.
+ * Please see the License for the specific language governing rights and
+ * limitations under the License.
+ * 
+ * @APPLE_OSREFERENCE_LICENSE_HEADER_END@
+ */
+
+/*     $FreeBSD: src/sys/netinet6/in6_proto.c,v 1.19 2002/10/16 02:25:05 sam Exp $     */
 /*     $KAME: in6_proto.c,v 1.91 2001/05/27 13:28:35 itojun Exp $      */
 
 /*
 #include <netinet6/nd6.h>
 #include <netinet6/in6_prefix.h>
 
+#include <netinet6/ip6_mroute.h>
+
 #if IPSEC
 #include <netinet6/ipsec.h>
 #if INET6
 
 extern struct domain inet6domain;
 static struct pr_usrreqs nousrreqs;
+lck_mtx_t *inet6_domain_mutex;
 
 #define PR_LISTEN      0
 #define PR_ABRTACPTDIS 0
 
-extern struct domain inet6domain;
-extern int in6_inithead __P((void **, int));
-void in6_dinit(void);
+extern int in6_inithead(void **, int);
+void in6_dinit(void) __attribute__((section("__TEXT, initcode")));
+
+static int rip6_pr_output(struct mbuf *m, struct socket *so, struct sockaddr_in6 *, struct mbuf *);
 
 struct ip6protosw inet6sw[] = {
 { 0,           &inet6domain,   IPPROTO_IPV6,   0,
   0,           0,              0,              0,
   0,
   ip6_init,    0,              frag6_slowtimo, frag6_drain,
-  0, &nousrreqs
+  0,
+  &nousrreqs,
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
-{ SOCK_DGRAM,  &inet6domain,   IPPROTO_UDP,    PR_ATOMIC|PR_ADDR,
+{ SOCK_DGRAM,  &inet6domain,   IPPROTO_UDP,    PR_ATOMIC|PR_ADDR|PR_PROTOLOCK|PR_PCBLOCK,
   udp6_input,  0,              udp6_ctlinput,  ip6_ctloutput,
   0,
   0,           0,              0,              0,
-  0, &udp6_usrreqs
+  0, 
+  &udp6_usrreqs,
+  udp_lock,    udp_unlock,     udp_getlock,
+  { 0, 0 }, NULL, { 0 }
 },
-{ SOCK_STREAM, &inet6domain,   IPPROTO_TCP,    PR_CONNREQUIRED|PR_WANTRCVD|PR_LISTEN,
+{ SOCK_STREAM, &inet6domain,   IPPROTO_TCP,    PR_CONNREQUIRED|PR_WANTRCVD|PR_LISTEN|PR_PROTOLOCK|PR_PCBLOCK|PR_DISPOSE,
   tcp6_input,  0,              tcp6_ctlinput,  tcp_ctloutput,
   0,
 #if INET       /* don't call initialization and timeout routines twice */
   0,           0,              0,              tcp_drain,
 #else
-  tcp_init,    tcp_fasttimo,   tcp_slowtimo,   tcp_drain,
+  tcp_init,    0,      tcp_slowtimo,   tcp_drain,
 #endif
-  0, &tcp6_usrreqs,
+  0,
+  &tcp6_usrreqs,
+  tcp_lock,    tcp_unlock,     tcp_getlock,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_RAW,    PR_ATOMIC|PR_ADDR,
-  rip6_input,  rip6_output,    rip6_ctlinput,  rip6_ctloutput,
+  rip6_input,  rip6_pr_output, rip6_ctlinput,  rip6_ctloutput,
   0,
   0,           0,              0,              0,
-  0, &rip6_usrreqs
+  0,
+  &rip6_usrreqs,
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_ICMPV6, PR_ATOMIC|PR_ADDR|PR_LASTHDR,
-  icmp6_input, rip6_output,    rip6_ctlinput,  rip6_ctloutput,
+  icmp6_input, rip6_pr_output, rip6_ctlinput,  rip6_ctloutput,
   0,
   icmp6_init,  icmp6_fasttimo, 0,              0,
-  0, &rip6_usrreqs
+  0,
+  &rip6_usrreqs,
+  0,           rip_unlock,             0,
+  { 0, 0 }, NULL, { 0 }
+},
+{ SOCK_DGRAM,     &inet6domain,   IPPROTO_ICMPV6, PR_ATOMIC|PR_ADDR|PR_LASTHDR,
+  icmp6_input,  rip6_pr_output, rip6_ctlinput,  icmp6_dgram_ctloutput,
+  0,
+  icmp6_init,   icmp6_fasttimo, 0,              0,
+  0,
+  &icmp6_dgram_usrreqs,
+  0,            rip_unlock,             0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_DSTOPTS,PR_ATOMIC|PR_ADDR,
   dest6_input, 0,              0,              0,
   0,   
   0,           0,              0,              0,
-  0, &nousrreqs
+  0,
+  &nousrreqs,
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_ROUTING,PR_ATOMIC|PR_ADDR,
   route6_input,        0,              0,              0,
   0,   
   0,           0,              0,              0,
-  0, &nousrreqs
+  0,
+  &nousrreqs,
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,    &inet6domain,   IPPROTO_FRAGMENT,PR_ATOMIC|PR_ADDR,
   frag6_input, 0,              0,              0,
   0,   
   0,           0,              0,              0,
-  0, &nousrreqs
+  0,
+  &nousrreqs,
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #if IPSEC
-{ SOCK_RAW,    &inet6domain,   IPPROTO_AH,     PR_ATOMIC|PR_ADDR,
+{ SOCK_RAW,    &inet6domain,   IPPROTO_AH,     PR_ATOMIC|PR_ADDR|PR_PROTOLOCK,
   ah6_input,   0,              0,              0,
   0,     
   0,           0,              0,              0,
-  0, &nousrreqs
+  0,
+  &nousrreqs,
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #if IPSEC_ESP
-{ SOCK_RAW,    &inet6domain,   IPPROTO_ESP,    PR_ATOMIC|PR_ADDR,
+{ SOCK_RAW,    &inet6domain,   IPPROTO_ESP,    PR_ATOMIC|PR_ADDR|PR_PROTOLOCK,
   esp6_input,  0,
   esp6_ctlinput,
   0,
   0,
   0,           0,              0,              0,
-  0, &nousrreqs
+  0,
+  &nousrreqs,
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #endif
-{ SOCK_RAW,    &inet6domain,   IPPROTO_IPCOMP, PR_ATOMIC|PR_ADDR,
+{ SOCK_RAW,    &inet6domain,   IPPROTO_IPCOMP, PR_ATOMIC|PR_ADDR|PR_PROTOLOCK,
   ipcomp6_input, 0,            0,              0,
   0,     
   0,           0,              0,              0,
-  0, &nousrreqs
+  0,
+  &nousrreqs,
+  0,           0,              0,
+  { 0, 0 }, NULL, { 0 }
 },
 #endif /* IPSEC */
 #if INET
 { SOCK_RAW,    &inet6domain,   IPPROTO_IPV4,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
-  encap6_input,        rip6_output,    0,              rip6_ctloutput,
+  encap6_input,        rip6_pr_output,         0,              rip6_ctloutput,
   0,
   encap_init,  0,              0,              0,
-  0, &rip6_usrreqs
+  0,
+  &rip6_usrreqs,
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 #endif /*INET*/
 { SOCK_RAW,    &inet6domain,   IPPROTO_IPV6,   PR_ATOMIC|PR_ADDR|PR_LASTHDR,
-  encap6_input, rip6_output,   0,              rip6_ctloutput,
+  encap6_input, rip6_pr_output,        0,              rip6_ctloutput,
   0,
   encap_init,  0,              0,              0,
-  0, &rip6_usrreqs
+  0,
+  &rip6_usrreqs,
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 { SOCK_RAW,     &inet6domain,  IPPROTO_PIM,    PR_ATOMIC|PR_ADDR|PR_LASTHDR,
-  pim6_input,  rip6_output,    0,              rip6_ctloutput,
+  pim6_input,  rip6_pr_output, 0,              rip6_ctloutput,
   0,
-  0,            0,              0,              0,
-  0, &rip6_usrreqs
+  0,           0,              0,              0,
+  0,   
+  &rip6_usrreqs,
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 /* raw wildcard */
-{ SOCK_RAW,    &inet6domain,   0,              PR_ATOMIC|PR_ADDR,
-  rip6_input,  rip6_output,    0,              rip6_ctloutput,
+{ SOCK_RAW,    &inet6domain,   0,              PR_ATOMIC|PR_ADDR|PR_LASTHDR,
+  rip6_input,  rip6_pr_output, 0,              rip6_ctloutput,
   0,
   0,           0,              0,              0,
-  0, &rip6_usrreqs
+  0,
+  &rip6_usrreqs,
+  0,           rip_unlock,     0,
+  { 0, 0 }, NULL, { 0 }
 },
 };
 
@@ -252,21 +338,22 @@ int in6_proto_count = (sizeof (inet6sw) / sizeof (struct ip6protosw));
 
 struct domain inet6domain =
     { AF_INET6, "internet6", in6_dinit, 0, 0, 
-      inet6sw, 0,
+      (struct protosw *)inet6sw, 0,
       in6_inithead, offsetof(struct sockaddr_in6, sin6_addr) << 3, sizeof(struct sockaddr_in6) ,
-      sizeof(struct sockaddr_in6), 0
+      sizeof(struct sockaddr_in6), 0, 
+      NULL, 0, {0,0}
     };
 
 DOMAIN_SET(inet6);
 
 /* Initialize the PF_INET6 domain, and add in the pre-defined protos */
 void
-in6_dinit()
+in6_dinit(void)
 {
        register int i; 
        register struct ip6protosw *pr;
        register struct domain *dp;
-       static inet6domain_initted = 0;
+       static int inet6domain_initted = 0;
 
        if (!inet6domain_initted) {
                dp = &inet6domain; 
@@ -274,10 +361,17 @@ in6_dinit()
                for (i=0, pr = &inet6sw[0]; i<in6_proto_count; i++, pr++)
                        net_add_proto((struct protosw*)pr, dp);
 
+               inet6_domain_mutex = dp->dom_mtx;
                inet6domain_initted = 1;
        }
 }
 
+int rip6_pr_output(__unused struct mbuf *m, __unused struct socket *so, 
+                                       __unused struct sockaddr_in6 *sin6, __unused struct mbuf *m1)
+{
+       panic("rip6_pr_output\n");
+       return 0;
+}
 
 /*
  * Internet configuration info
@@ -298,9 +392,9 @@ int ip6_forwarding = IPV6FORWARDING;        /* act as router? */
 int    ip6_sendredirects = IPV6_SENDREDIRECTS;
 int    ip6_defhlim = IPV6_DEFHLIM;
 int    ip6_defmcasthlim = IPV6_DEFAULT_MULTICAST_HOPS;
-//int  ip6_accept_rtadv = 0;   /* "IPV6FORWARDING ? 0 : 1" is dangerous */
-int    ip6_accept_rtadv = 1;   /* "IPV6FORWARDING ? 0 : 1" is dangerous */
+int    ip6_accept_rtadv = 0;   /* "IPV6FORWARDING ? 0 : 1" is dangerous */
 int    ip6_maxfragpackets;     /* initialized in frag6.c:frag6_init() */
+int    ip6_maxfrags;
 int    ip6_log_interval = 5;
 int    ip6_hdrnestlimit = 50;  /* appropriate? */
 int    ip6_dad_count = 1;      /* DupAddrDetectionTransmits */
@@ -310,10 +404,12 @@ int       ip6_gif_hlim = 0;
 int    ip6_use_deprecated = 1; /* allow deprecated addr (RFC2462 5.5.4) */
 int    ip6_rr_prune = 5;       /* router renumbering prefix
                                 * walk list every 5 sec.    */
-int    ip6_v6only = 0;
-#ifdef __APPLE__
-int    ip6_auto_on = 1;        /* Start IPv6 per interface triggered by IPv4 address assignment */
-#endif
+int    ip6_v6only = 0;         /* Mapped addresses on by default -  Radar 3347718 */
+
+int    ip6_neighborgcthresh = 1024;    /* Threshold # of NDP entries for GC */
+int    ip6_maxifprefixes = 16;         /* Max acceptable prefixes via RA per IF */
+int    ip6_maxifdefrouters = 16;       /* Max acceptable def routers via RA */
+int    ip6_maxdynroutes = 1024;        /* Max # of routes created via redirect */
 
 u_int32_t ip6_id = 0UL;
 int    ip6_keepfaith = 0;
@@ -335,14 +431,14 @@ int pmtu_probe = 60*2;
 #define        RIPV6SNDQ       8192
 #define        RIPV6RCVQ       8192
 
-u_long rip6_sendspace = RIPV6SNDQ;
-u_long rip6_recvspace = RIPV6RCVQ;
+u_int32_t      rip6_sendspace = RIPV6SNDQ;
+u_int32_t      rip6_recvspace = RIPV6RCVQ;
 
 /* ICMPV6 parameters */
 int    icmp6_rediraccept = 1;          /* accept and process redirects */
 int    icmp6_redirtimeout = 10 * 60;   /* 10 minutes */
-int    icmp6errppslim = 100;           /* 100pps */
-int    icmp6_nodeinfo = 1;             /* enable/disable NI response */
+int    icmp6errppslim = 500;           /* 500 packets per second */
+int    icmp6_nodeinfo = 3;             /* enable/disable NI response */
 
 /* UDP on IP6 parameters */
 int    udp6_sendspace = 9216;          /* really max datagram size */
@@ -356,18 +452,19 @@ SYSCTL_NODE(_net, PF_INET6,       inet6,  CTLFLAG_RW,     0,
        "Internet6 Family");
 
 /* net.inet6 */
-SYSCTL_NODE(_net_inet6,        IPPROTO_IPV6,   ip6,    CTLFLAG_RW, 0,  "IP6");
-SYSCTL_NODE(_net_inet6,        IPPROTO_ICMPV6, icmp6,  CTLFLAG_RW, 0,  "ICMP6");
-SYSCTL_NODE(_net_inet6,        IPPROTO_UDP,    udp6,   CTLFLAG_RW, 0,  "UDP6");
-SYSCTL_NODE(_net_inet6,        IPPROTO_TCP,    tcp6,   CTLFLAG_RW, 0,  "TCP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_IPV6,   ip6,    CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "IP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_ICMPV6, icmp6,  CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "ICMP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_UDP,    udp6,   CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "UDP6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_TCP,    tcp6,   CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "TCP6");
 #if IPSEC
-SYSCTL_NODE(_net_inet6,        IPPROTO_ESP,    ipsec6, CTLFLAG_RW, 0,  "IPSEC6");
+SYSCTL_NODE(_net_inet6,        IPPROTO_ESP,    ipsec6, CTLFLAG_RW|CTLFLAG_LOCKED, 0,   "IPSEC6");
 #endif /* IPSEC */
 
 /* net.inet6.ip6 */
 static int
 sysctl_ip6_temppltime SYSCTL_HANDLER_ARGS
 {
+#pragma unused(oidp, arg2)
        int error = 0;
        int old;
 
@@ -387,6 +484,7 @@ sysctl_ip6_temppltime SYSCTL_HANDLER_ARGS
 static int
 sysctl_ip6_tempvltime SYSCTL_HANDLER_ARGS
 {
+#pragma unused(oidp, arg2)
        int error = 0;
        int old;
 
@@ -412,6 +510,8 @@ SYSCTL_STRUCT(_net_inet6_ip6, IPV6CTL_STATS, stats, CTLFLAG_RD,
        &ip6stat, ip6stat, "");
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXFRAGPACKETS,
        maxfragpackets, CTLFLAG_RW,     &ip6_maxfragpackets,    0, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXFRAGS,
+        maxfrags, CTLFLAG_RW,           &ip6_maxfrags,  0, "");
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_ACCEPT_RTADV,
        accept_rtadv, CTLFLAG_RW,       &ip6_accept_rtadv,      0, "");
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_KEEPFAITH,
@@ -429,7 +529,7 @@ SYSCTL_INT(_net_inet6_ip6, IPV6CTL_DEFMCASTHLIM,
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_GIF_HLIM,
        gifhlim, CTLFLAG_RW,    &ip6_gif_hlim,                  0, "");
 SYSCTL_STRING(_net_inet6_ip6, IPV6CTL_KAME_VERSION,
-       kame_version, CTLFLAG_RD,       __KAME_VERSION,         0, "");
+       kame_version, CTLFLAG_RD, (void *)((uintptr_t)(__KAME_VERSION)),                0, "");
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_USE_DEPRECATED,
        use_deprecated, CTLFLAG_RW,     &ip6_use_deprecated,    0, "");
 SYSCTL_INT(_net_inet6_ip6, IPV6CTL_RR_PRUNE,
@@ -448,6 +548,17 @@ SYSCTL_INT(_net_inet6_ip6, IPV6CTL_AUTO_LINKLOCAL,
        auto_linklocal, CTLFLAG_RW, &ip6_auto_linklocal,        0, "");
 SYSCTL_STRUCT(_net_inet6_ip6, IPV6CTL_RIP6STATS, rip6stats, CTLFLAG_RD,
        &rip6stat, rip6stat, "");
+SYSCTL_STRUCT(_net_inet6_ip6, OID_AUTO, mrt6stat, CTLFLAG_RD,
+        &mrt6stat, mrt6stat, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_NEIGHBORGCTHRESH,
+       neighborgcthresh, CTLFLAG_RW,   &ip6_neighborgcthresh,  0, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXIFPREFIXES,
+       maxifprefixes, CTLFLAG_RW,      &ip6_maxifprefixes,     0, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXIFDEFROUTERS,
+       maxifdefrouters, CTLFLAG_RW,    &ip6_maxifdefrouters,   0, "");
+SYSCTL_INT(_net_inet6_ip6, IPV6CTL_MAXDYNROUTES,
+       maxdynroutes, CTLFLAG_RW,       &ip6_maxdynroutes,      0, "");
+
 
 /* net.inet6.icmp6 */
 SYSCTL_INT(_net_inet6_icmp6, ICMPV6CTL_REDIRACCEPT,
@@ -475,6 +586,3 @@ SYSCTL_INT(_net_inet6_icmp6, ICMPV6CTL_ND6_MAXNUDHINT,
 SYSCTL_INT(_net_inet6_icmp6, ICMPV6CTL_ND6_DEBUG,
        nd6_debug, CTLFLAG_RW,  &nd6_debug,             0, "");
 
-#ifdef __APPLE__
-SYSCTL_INT(_net_inet6_ip6, OID_AUTO, auto_on, CTLFLAG_RW, &ip6_auto_on,0, "");
-#endif