source: rtems/cpukit/libnetworking/netinet/ip_icmp.c @ a736847c

4.104.114.84.95
Last change on this file since a736847c was a736847c, checked in by Ralf Corsepius <ralf.corsepius@…>, on 05/21/05 at 16:31:28

Partial update from FreeBSD.

  • Property mode set to 100644
File size: 18.3 KB
Line 
1/*
2 * Copyright (c) 1982, 1986, 1988, 1993
3 *      The Regents of the University of California.  All rights reserved.
4 *
5 * Redistribution and use in source and binary forms, with or without
6 * modification, are permitted provided that the following conditions
7 * are met:
8 * 1. Redistributions of source code must retain the above copyright
9 *    notice, this list of conditions and the following disclaimer.
10 * 2. Redistributions in binary form must reproduce the above copyright
11 *    notice, this list of conditions and the following disclaimer in the
12 *    documentation and/or other materials provided with the distribution.
13 * 4. Neither the name of the University nor the names of its contributors
14 *    may be used to endorse or promote products derived from this software
15 *    without specific prior written permission.
16 *
17 * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
18 * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
19 * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
20 * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
21 * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
22 * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
23 * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
24 * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
25 * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
26 * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
27 * SUCH DAMAGE.
28 *
29 *      @(#)ip_icmp.c   8.2 (Berkeley) 1/4/94
30 * $FreeBSD: src/sys/netinet/ip_icmp.c,v 1.101 2005/05/04 13:23:54 andre Exp $
31 */
32
33/*
34 * $Id$
35 */
36
37#include <sys/param.h>
38#include <sys/systm.h>
39#include <sys/malloc.h>
40#include <sys/mbuf.h>
41#include <sys/protosw.h>
42#include <sys/socket.h>
43#include <sys/time.h>
44#include <sys/kernel.h>
45#include <sys/socket.h>
46#include <sys/sysctl.h>
47
48#include <net/if.h>
49#include <net/route.h>
50
51#define _IP_VHL
52#include <netinet/in.h>
53#include <netinet/in_systm.h>
54#include <netinet/in_var.h>
55#include <netinet/ip.h>
56#include <netinet/ip_icmp.h>
57#include <netinet/ip_var.h>
58#include <netinet/icmp_var.h>
59
60#ifdef IPSEC
61#include <netinet6/ipsec.h>
62#include <netkey/key.h>
63#endif
64
65#ifdef FAST_IPSEC
66#include <netipsec/ipsec.h>
67#include <netipsec/key.h>
68#define IPSEC
69#endif
70
71#include <machine/in_cksum.h>
72
73/*
74 * ICMP routines: error generation, receive packet processing, and
75 * routines to turnaround packets back to the originator, and
76 * host table maintenance routines.
77 */
78
79       struct   icmpstat icmpstat;
80SYSCTL_STRUCT(_net_inet_icmp, ICMPCTL_STATS, stats, CTLFLAG_RD,
81        &icmpstat, icmpstat, "");
82
83static int      icmpmaskrepl = 0;
84SYSCTL_INT(_net_inet_icmp, ICMPCTL_MASKREPL, maskrepl, CTLFLAG_RW,
85        &icmpmaskrepl, 0, "");
86
87static int      icmpbmcastecho = 1;
88SYSCTL_INT(_net_inet_icmp, OID_AUTO, bmcastecho, CTLFLAG_RW, &icmpbmcastecho,
89           0, "");
90
91/* #define ICMPPRINTFS 1 */
92#ifdef ICMPPRINTFS
93int     icmpprintfs = 0;
94#endif
95
96static void     icmp_reflect(struct mbuf *);
97static void     icmp_send(struct mbuf *, struct mbuf *);
98
99extern  struct protosw inetsw[];
100
101/*
102 * Generate an error packet of type error
103 * in response to bad packet ip.
104 */
105void
106icmp_error(n, type, code, dest, destifp)
107        struct mbuf *n;
108        int type, code;
109        n_long dest;
110        struct ifnet *destifp;
111{
112        register struct ip *oip = mtod(n, struct ip *), *nip;
113        register unsigned oiplen = IP_VHL_HL(oip->ip_vhl) << 2;
114        register struct icmp *icp;
115        register struct mbuf *m;
116        unsigned icmplen;
117
118#ifdef ICMPPRINTFS
119        if (icmpprintfs)
120                printf("icmp_error(%p, %x, %d)\n", oip, type, code);
121#endif
122        if (type != ICMP_REDIRECT)
123                icmpstat.icps_error++;
124        /*
125         * Don't send error if not the first fragment of message.
126         * Don't error if the old packet protocol was ICMP
127         * error message, only known informational types.
128         */
129        if (oip->ip_off &~ (IP_MF|IP_DF))
130                goto freeit;
131        if (oip->ip_p == IPPROTO_ICMP && type != ICMP_REDIRECT &&
132          n->m_len >= oiplen + ICMP_MINLEN &&
133          !ICMP_INFOTYPE(((struct icmp *)((caddr_t)oip + oiplen))->icmp_type)) {
134                icmpstat.icps_oldicmp++;
135                goto freeit;
136        }
137        /* Don't send error in response to a multicast or broadcast packet */
138        if (n->m_flags & (M_BCAST|M_MCAST))
139                goto freeit;
140    /* Don't send error in response to malicious packet */
141        icmplen = min(oiplen + 8, oip->ip_len);
142        if (icmplen < sizeof(struct ip))
143                goto freeit;
144        /*
145         * First, formulate icmp message
146         */
147        m = m_gethdr(M_DONTWAIT, MT_HEADER);
148        if (m == NULL)
149                goto freeit;
150#ifdef MAC
151        mac_create_mbuf_netlayer(n, m);
152#endif
153        m->m_len = icmplen + ICMP_MINLEN;
154        MH_ALIGN(m, m->m_len);
155        icp = mtod(m, struct icmp *);
156        if ((u_int)type > ICMP_MAXTYPE)
157                panic("icmp_error");
158        icmpstat.icps_outhist[type]++;
159        icp->icmp_type = type;
160        if (type == ICMP_REDIRECT)
161                icp->icmp_gwaddr.s_addr = dest;
162        else {
163                icp->icmp_void = 0;
164                /*
165                 * The following assignments assume an overlay with the
166                 * zeroed icmp_void field.
167                 */
168                if (type == ICMP_PARAMPROB) {
169                        icp->icmp_pptr = code;
170                        code = 0;
171                } else if (type == ICMP_UNREACH &&
172                        code == ICMP_UNREACH_NEEDFRAG && destifp) {
173                        icp->icmp_nextmtu = htons(destifp->if_mtu);
174                }
175        }
176
177        icp->icmp_code = code;
178        bcopy((caddr_t)oip, (caddr_t)&icp->icmp_ip, icmplen);
179        nip = &icp->icmp_ip;
180        nip->ip_len = htons((u_short)(nip->ip_len + oiplen));
181
182        /*
183         * Now, copy old ip header (without options)
184         * in front of icmp message.
185         */
186        if (m->m_data - sizeof(struct ip) < m->m_pktdat)
187                panic("icmp len");
188        m->m_data -= sizeof(struct ip);
189        m->m_len += sizeof(struct ip);
190        m->m_pkthdr.len = m->m_len;
191        m->m_pkthdr.rcvif = n->m_pkthdr.rcvif;
192        nip = mtod(m, struct ip *);
193        bcopy((caddr_t)oip, (caddr_t)nip, sizeof(struct ip));
194        nip->ip_len = m->m_len;
195        nip->ip_vhl = IP_VHL_BORING;
196        nip->ip_p = IPPROTO_ICMP;
197        nip->ip_tos = 0;
198        icmp_reflect(m);
199
200freeit:
201        m_freem(n);
202}
203
204static struct sockaddr_in icmpsrc = { sizeof (struct sockaddr_in), AF_INET };
205static struct sockaddr_in icmpdst = { sizeof (struct sockaddr_in), AF_INET };
206static struct sockaddr_in icmpgw = { sizeof (struct sockaddr_in), AF_INET };
207
208/*
209 * Process a received ICMP message.
210 */
211void
212icmp_input(m, off)
213        struct mbuf *m;
214        int off;
215{
216        struct icmp *icp;
217        struct in_ifaddr *ia;
218        struct ip *ip = mtod(m, struct ip *);
219        int hlen = off;
220        int icmplen = ip->ip_len;
221        int i, code;
222        void (*ctlfunc)(int, struct sockaddr *, void *);
223
224        /*
225         * Locate icmp structure in mbuf, and check
226         * that not corrupted and of at least minimum length.
227         */
228#ifdef ICMPPRINTFS
229        if (icmpprintfs) {
230                char buf[4 * sizeof "123"];
231                strcpy(buf, inet_ntoa(ip->ip_src));
232                printf("icmp_input from %s to %s, len %d\n",
233                       buf, inet_ntoa(ip->ip_dst), icmplen);
234        }
235#endif
236        if (icmplen < ICMP_MINLEN) {
237                icmpstat.icps_tooshort++;
238                goto freeit;
239        }
240        i = hlen + min(icmplen, ICMP_ADVLENMIN);
241        if (m->m_len < i && (m = m_pullup(m, i)) == 0)  {
242                icmpstat.icps_tooshort++;
243                return;
244        }
245        ip = mtod(m, struct ip *);
246        m->m_len -= hlen;
247        m->m_data += hlen;
248        icp = mtod(m, struct icmp *);
249        if (in_cksum(m, icmplen)) {
250                icmpstat.icps_checksum++;
251                goto freeit;
252        }
253        m->m_len += hlen;
254        m->m_data -= hlen;
255
256#ifdef ICMPPRINTFS
257        if (icmpprintfs)
258                printf("icmp_input, type %d code %d\n", icp->icmp_type,
259                    icp->icmp_code);
260#endif
261
262        /*
263         * Message type specific processing.
264         */
265        if (icp->icmp_type > ICMP_MAXTYPE)
266                goto raw;
267        icmpstat.icps_inhist[icp->icmp_type]++;
268        code = icp->icmp_code;
269        switch (icp->icmp_type) {
270
271        case ICMP_UNREACH:
272                switch (code) {
273                        case ICMP_UNREACH_NET:
274                        case ICMP_UNREACH_HOST:
275                        case ICMP_UNREACH_PROTOCOL:
276                        case ICMP_UNREACH_PORT:
277                        case ICMP_UNREACH_SRCFAIL:
278                                code = PRC_UNREACH_NET;
279                                break;
280
281                        case ICMP_UNREACH_NEEDFRAG:
282                                code = PRC_MSGSIZE;
283                                break;
284
285                        case ICMP_UNREACH_NET_UNKNOWN:
286                        case ICMP_UNREACH_NET_PROHIB:
287                        case ICMP_UNREACH_TOSNET:
288                                code = PRC_UNREACH_NET;
289                                break;
290
291                        case ICMP_UNREACH_HOST_UNKNOWN:
292                        case ICMP_UNREACH_ISOLATED:
293                        case ICMP_UNREACH_HOST_PROHIB:
294                        case ICMP_UNREACH_TOSHOST:
295                                code = PRC_UNREACH_HOST;
296                                break;
297
298                        case ICMP_UNREACH_FILTER_PROHIB:
299                        case ICMP_UNREACH_HOST_PRECEDENCE:
300                        case ICMP_UNREACH_PRECEDENCE_CUTOFF:
301                                code = PRC_UNREACH_PORT;
302                                break;
303
304                        default:
305                                goto badcode;
306                }
307                goto deliver;
308
309        case ICMP_TIMXCEED:
310                if (code > 1)
311                        goto badcode;
312                code += PRC_TIMXCEED_INTRANS;
313                goto deliver;
314
315        case ICMP_PARAMPROB:
316                if (code > 1)
317                        goto badcode;
318                code = PRC_PARAMPROB;
319                goto deliver;
320
321        case ICMP_SOURCEQUENCH:
322                if (code)
323                        goto badcode;
324                code = PRC_QUENCH;
325        deliver:
326                /*
327                 * Problem with datagram; advise higher level routines.
328                 */
329                if (icmplen < ICMP_ADVLENMIN || icmplen < ICMP_ADVLEN(icp) ||
330                    IP_VHL_HL(icp->icmp_ip.ip_vhl) < (sizeof(struct ip) >> 2)) {
331                        icmpstat.icps_badlen++;
332                        goto freeit;
333                }
334                NTOHS(icp->icmp_ip.ip_len);
335                /* Discard ICMP's in response to multicast packets */
336                if (IN_MULTICAST(ntohl(icp->icmp_ip.ip_dst.s_addr)))
337                        goto badcode;
338#ifdef ICMPPRINTFS
339                if (icmpprintfs)
340                        printf("deliver to protocol %d\n", icp->icmp_ip.ip_p);
341#endif
342                icmpsrc.sin_addr = icp->icmp_ip.ip_dst;
343#if 1
344                /*
345                 * MTU discovery:
346                 * If we got a needfrag and there is a host route to the
347                 * original destination, and the MTU is not locked, then
348                 * set the MTU in the route to the suggested new value
349                 * (if given) and then notify as usual.  The ULPs will
350                 * notice that the MTU has changed and adapt accordingly.
351                 * If no new MTU was suggested, then we guess a new one
352                 * less than the current value.  If the new MTU is
353                 * unreasonably small (arbitrarily set at 296), then
354                 * we reset the MTU to the interface value and enable the
355                 * lock bit, indicating that we are no longer doing MTU
356                 * discovery.
357                 */
358                if (code == PRC_MSGSIZE) {
359                        struct rtentry *rt;
360                        int mtu;
361
362                        rt = rtalloc1((struct sockaddr *)&icmpsrc, 0,
363                                      RTF_CLONING | RTF_PRCLONING);
364                        if (rt && (rt->rt_flags & RTF_HOST)
365                            && !(rt->rt_rmx.rmx_locks & RTV_MTU)) {
366                                mtu = ntohs(icp->icmp_nextmtu);
367                                if (!mtu)
368                                        mtu = ip_next_mtu(rt->rt_rmx.rmx_mtu,
369                                                          1);
370#ifdef DEBUG_MTUDISC
371                                printf("MTU for %s reduced to %d\n",
372                                        inet_ntoa(icmpsrc.sin_addr), mtu);
373#endif
374                                if (mtu < 296) {
375                                        /* rt->rt_rmx.rmx_mtu =
376                                                rt->rt_ifp->if_mtu; */
377                                        rt->rt_rmx.rmx_locks |= RTV_MTU;
378                                } else if (rt->rt_rmx.rmx_mtu > mtu) {
379                                        rt->rt_rmx.rmx_mtu = mtu;
380                                }
381                        }
382                        if (rt)
383                                RTFREE(rt);
384                }
385
386#endif
387                ctlfunc = inetsw[ip_protox[icp->icmp_ip.ip_p]].pr_ctlinput;
388                if (ctlfunc)
389                        (*ctlfunc)(code, (struct sockaddr *)&icmpsrc,
390                                   (void *)&icp->icmp_ip);
391                break;
392
393        badcode:
394                icmpstat.icps_badcode++;
395                break;
396
397        case ICMP_ECHO:
398                if (!icmpbmcastecho
399                    && (m->m_flags & (M_MCAST | M_BCAST)) != 0
400                    && IN_MULTICAST(ntohl(ip->ip_dst.s_addr))) {
401                        icmpstat.icps_bmcastecho++;
402                        break;
403                }
404                icp->icmp_type = ICMP_ECHOREPLY;
405                goto reflect;
406
407        case ICMP_TSTAMP:
408                if (!icmpbmcastecho
409                    && (m->m_flags & (M_MCAST | M_BCAST)) != 0
410                    && IN_MULTICAST(ntohl(ip->ip_dst.s_addr))) {
411                        icmpstat.icps_bmcasttstamp++;
412                        break;
413                }
414                if (icmplen < ICMP_TSLEN) {
415                        icmpstat.icps_badlen++;
416                        break;
417                }
418                icp->icmp_type = ICMP_TSTAMPREPLY;
419                icp->icmp_rtime = iptime();
420                icp->icmp_ttime = icp->icmp_rtime;      /* bogus, do later! */
421                goto reflect;
422
423        case ICMP_MASKREQ:
424#define satosin(sa)     ((struct sockaddr_in *)(sa))
425                if (icmpmaskrepl == 0)
426                        break;
427                /*
428                 * We are not able to respond with all ones broadcast
429                 * unless we receive it over a point-to-point interface.
430                 */
431                if (icmplen < ICMP_MASKLEN)
432                        break;
433                switch (ip->ip_dst.s_addr) {
434
435                case INADDR_BROADCAST:
436                case INADDR_ANY:
437                        icmpdst.sin_addr = ip->ip_src;
438                        break;
439
440                default:
441                        icmpdst.sin_addr = ip->ip_dst;
442                }
443                ia = (struct in_ifaddr *)ifaof_ifpforaddr(
444                            (struct sockaddr *)&icmpdst, m->m_pkthdr.rcvif);
445                if (ia == 0)
446                        break;
447                if (ia->ia_ifp == 0)
448                        break;
449                icp->icmp_type = ICMP_MASKREPLY;
450                icp->icmp_mask = ia->ia_sockmask.sin_addr.s_addr;
451                if (ip->ip_src.s_addr == 0) {
452                        if (ia->ia_ifp->if_flags & IFF_BROADCAST)
453                            ip->ip_src = satosin(&ia->ia_broadaddr)->sin_addr;
454                        else if (ia->ia_ifp->if_flags & IFF_POINTOPOINT)
455                            ip->ip_src = satosin(&ia->ia_dstaddr)->sin_addr;
456                }
457reflect:
458                ip->ip_len += hlen;     /* since ip_input deducts this */
459                icmpstat.icps_reflect++;
460                icmpstat.icps_outhist[icp->icmp_type]++;
461                icmp_reflect(m);
462                return;
463
464        case ICMP_REDIRECT:
465                if (code > 3)
466                        goto badcode;
467                if (icmplen < ICMP_ADVLENMIN || icmplen < ICMP_ADVLEN(icp) ||
468                    IP_VHL_HL(icp->icmp_ip.ip_vhl) < (sizeof(struct ip) >> 2)) {
469                        icmpstat.icps_badlen++;
470                        break;
471                }
472                /*
473                 * Short circuit routing redirects to force
474                 * immediate change in the kernel's routing
475                 * tables.  The message is also handed to anyone
476                 * listening on a raw socket (e.g. the routing
477                 * daemon for use in updating its tables).
478                 */
479                icmpgw.sin_addr = ip->ip_src;
480                icmpdst.sin_addr = icp->icmp_gwaddr;
481#ifdef  ICMPPRINTFS
482                if (icmpprintfs) {
483                        char buf[4 * sizeof "123"];
484                        strcpy(buf, inet_ntoa(icp->icmp_ip.ip_dst));
485
486                        printf("redirect dst %s to %s\n",
487                               buf, inet_ntoa(icp->icmp_gwaddr));
488                }
489#endif
490                icmpsrc.sin_addr = icp->icmp_ip.ip_dst;
491                rtredirect((struct sockaddr *)&icmpsrc,
492                  (struct sockaddr *)&icmpdst,
493                  (struct sockaddr *)0, RTF_GATEWAY | RTF_HOST,
494                  (struct sockaddr *)&icmpgw, (struct rtentry **)0);
495                pfctlinput(PRC_REDIRECT_HOST, (struct sockaddr *)&icmpsrc);
496                break;
497
498        /*
499         * No kernel processing for the following;
500         * just fall through to send to raw listener.
501         */
502        case ICMP_ECHOREPLY:
503        case ICMP_ROUTERADVERT:
504        case ICMP_ROUTERSOLICIT:
505        case ICMP_TSTAMPREPLY:
506        case ICMP_IREQREPLY:
507        case ICMP_MASKREPLY:
508        default:
509                break;
510        }
511
512raw:
513        rip_input(m, hlen);
514        return;
515
516freeit:
517        m_freem(m);
518}
519
520/*
521 * Reflect the ip packet back to the source
522 */
523static void
524icmp_reflect(m)
525        struct mbuf *m;
526{
527        struct ip *ip = mtod(m, struct ip *);
528        struct in_ifaddr *ia;
529        struct in_addr t;
530        struct mbuf *opts = 0;
531        int optlen = (IP_VHL_HL(ip->ip_vhl) << 2) - sizeof(struct ip);
532
533        if (!in_canforward(ip->ip_src) &&
534            ((ntohl(ip->ip_src.s_addr) & IN_CLASSA_NET) !=
535             (IN_LOOPBACKNET << IN_CLASSA_NSHIFT))) {
536                m_freem(m);     /* Bad return address */
537                goto done;      /* Ip_output() will check for broadcast */
538        }
539        t = ip->ip_dst;
540        ip->ip_dst = ip->ip_src;
541        /*
542         * If the incoming packet was addressed directly to us,
543         * use dst as the src for the reply.  Otherwise (broadcast
544         * or anonymous), use the address which corresponds
545         * to the incoming interface.
546         */
547        for (ia = in_ifaddr; ia; ia = ia->ia_next) {
548                if (t.s_addr == IA_SIN(ia)->sin_addr.s_addr)
549                        break;
550                if (ia->ia_ifp && (ia->ia_ifp->if_flags & IFF_BROADCAST) &&
551                    t.s_addr == satosin(&ia->ia_broadaddr)->sin_addr.s_addr)
552                        break;
553        }
554        icmpdst.sin_addr = t;
555        if ((ia == (struct in_ifaddr *)0) && m->m_pkthdr.rcvif)
556                ia = (struct in_ifaddr *)ifaof_ifpforaddr(
557                        (struct sockaddr *)&icmpdst, m->m_pkthdr.rcvif);
558        /*
559         * The following happens if the packet was not addressed to us,
560         * and was received on an interface with no IP address.
561         */
562        if (ia == (struct in_ifaddr *)0)
563                ia = in_ifaddr;
564        t = IA_SIN(ia)->sin_addr;
565        ip->ip_src = t;
566        ip->ip_ttl = MAXTTL;
567
568        if (optlen > 0) {
569                register u_char *cp;
570                int opt, cnt;
571                u_int len;
572
573                /*
574                 * Retrieve any source routing from the incoming packet;
575                 * add on any record-route or timestamp options.
576                 */
577                cp = (u_char *) (ip + 1);
578                if ((opts = ip_srcroute()) == 0 &&
579                    (opts = m_gethdr(M_DONTWAIT, MT_HEADER))) {
580                        opts->m_len = sizeof(struct in_addr);
581                        mtod(opts, struct in_addr *)->s_addr = 0;
582                }
583                if (opts) {
584#ifdef ICMPPRINTFS
585                    if (icmpprintfs)
586                            printf("icmp_reflect optlen %d rt %d => ",
587                                optlen, opts->m_len);
588#endif
589                    for (cnt = optlen; cnt > 0; cnt -= len, cp += len) {
590                            opt = cp[IPOPT_OPTVAL];
591                            if (opt == IPOPT_EOL)
592                                    break;
593                            if (opt == IPOPT_NOP)
594                                    len = 1;
595                            else {
596                                    if (cnt < IPOPT_OLEN + sizeof(*cp))
597                                            break;
598                                    len = cp[IPOPT_OLEN];
599                                    if (len < IPOPT_OLEN + sizeof(*cp) ||
600                                        len > cnt)
601                                            break;
602                            }
603                            /*
604                             * Should check for overflow, but it "can't happen"
605                             */
606                            if (opt == IPOPT_RR || opt == IPOPT_TS ||
607                                opt == IPOPT_SECURITY) {
608                                    bcopy((caddr_t)cp,
609                                        mtod(opts, caddr_t) + opts->m_len, len);
610                                    opts->m_len += len;
611                            }
612                    }
613                    /* Terminate & pad, if necessary */
614                    cnt = opts->m_len % 4;
615                    if (cnt) {
616                            for (; cnt < 4; cnt++) {
617                                    *(mtod(opts, caddr_t) + opts->m_len) =
618                                        IPOPT_EOL;
619                                    opts->m_len++;
620                            }
621                    }
622#ifdef ICMPPRINTFS
623                    if (icmpprintfs)
624                            printf("%d\n", opts->m_len);
625#endif
626                }
627                /*
628                 * Now strip out original options by copying rest of first
629                 * mbuf's data back, and adjust the IP length.
630                 */
631                ip->ip_len -= optlen;
632                ip->ip_vhl = IP_VHL_BORING;
633                m->m_len -= optlen;
634                if (m->m_flags & M_PKTHDR)
635                        m->m_pkthdr.len -= optlen;
636                optlen += sizeof(struct ip);
637                bcopy((caddr_t)ip + optlen, (caddr_t)(ip + 1),
638                         (unsigned)(m->m_len - sizeof(struct ip)));
639        }
640        m->m_flags &= ~(M_BCAST|M_MCAST);
641        icmp_send(m, opts);
642done:
643        if (opts)
644                (void)m_free(opts);
645}
646
647/*
648 * Send an icmp packet back to the ip level,
649 * after supplying a checksum.
650 */
651static void
652icmp_send(m, opts)
653        register struct mbuf *m;
654        struct mbuf *opts;
655{
656        register struct ip *ip = mtod(m, struct ip *);
657        register int hlen;
658        register struct icmp *icp;
659        struct route ro;
660
661        hlen = IP_VHL_HL(ip->ip_vhl) << 2;
662        m->m_data += hlen;
663        m->m_len -= hlen;
664        icp = mtod(m, struct icmp *);
665        icp->icmp_cksum = 0;
666        icp->icmp_cksum = in_cksum(m, ip->ip_len - hlen);
667        m->m_data -= hlen;
668        m->m_len += hlen;
669#ifdef ICMPPRINTFS
670        if (icmpprintfs) {
671                char buf[4 * sizeof "123"];
672                strcpy(buf, inet_ntoa(ip->ip_dst));
673                printf("icmp_send dst %s src %s\n",
674                       buf, inet_ntoa(ip->ip_src));
675        }
676#endif
677        bzero(&ro, sizeof ro);
678        (void) ip_output(m, opts, &ro, 0, NULL);
679        if (ro.ro_rt)
680                RTFREE(ro.ro_rt);
681}
682
683n_time
684iptime()
685{
686        struct timeval atv;
687        u_long t;
688
689        microtime(&atv);
690        t = (atv.tv_sec % (24*60*60)) * 1000 + atv.tv_usec / 1000;
691        return (htonl(t));
692}
693
694/*
695 * Return the next larger or smaller MTU plateau (table from RFC 1191)
696 * given current value MTU.  If DIR is less than zero, a larger plateau
697 * is returned; otherwise, a smaller value is returned.
698 */
699int
700ip_next_mtu(mtu, dir)
701        int mtu;
702        int dir;
703{
704        static int mtutab[] = {
705                65535, 32000, 17914, 8166, 4352, 2002, 1492, 1280, 1006, 508,
706                296, 68, 0
707        };
708        int i;
709
710        for (i = 0; i < (sizeof mtutab) / (sizeof mtutab[0]); i++) {
711                if (mtu >= mtutab[i])
712                        break;
713        }
714
715        if (dir < 0) {
716                if (i == 0) {
717                        return 0;
718                } else {
719                        return mtutab[i - 1];
720                }
721        } else {
722                if (mtutab[i] == 0) {
723                        return 0;
724                } else if(mtu > mtutab[i]) {
725                        return mtutab[i];
726                } else {
727                        return mtutab[i + 1];
728                }
729        }
730}
Note: See TracBrowser for help on using the repository browser.