ip_options.c
上传用户:jlfgdled
上传日期:2013-04-10
资源大小:33168k
文件大小:14k
源码类别:

Linux/Unix编程

开发平台:

Unix_Linux

  1. /*
  2.  * INET An implementation of the TCP/IP protocol suite for the LINUX
  3.  * operating system.  INET is implemented using the  BSD Socket
  4.  * interface as the means of communication with the user level.
  5.  *
  6.  * The options processing module for ip.c
  7.  *
  8.  * Version: $Id: ip_options.c,v 1.21 2001/09/01 00:31:50 davem Exp $
  9.  *
  10.  * Authors: A.N.Kuznetsov
  11.  *
  12.  */
  13. #include <linux/types.h>
  14. #include <asm/uaccess.h>
  15. #include <linux/skbuff.h>
  16. #include <linux/ip.h>
  17. #include <linux/icmp.h>
  18. #include <linux/netdevice.h>
  19. #include <linux/rtnetlink.h>
  20. #include <net/sock.h>
  21. #include <net/ip.h>
  22. #include <net/icmp.h>
  23. /* 
  24.  * Write options to IP header, record destination address to
  25.  * source route option, address of outgoing interface
  26.  * (we should already know it, so that this  function is allowed be
  27.  * called only after routing decision) and timestamp,
  28.  * if we originate this datagram.
  29.  *
  30.  * daddr is real destination address, next hop is recorded in IP header.
  31.  * saddr is address of outgoing interface.
  32.  */
  33. void ip_options_build(struct sk_buff * skb, struct ip_options * opt,
  34.     u32 daddr, struct rtable *rt, int is_frag) 
  35. {
  36. unsigned char * iph = skb->nh.raw;
  37. memcpy(&(IPCB(skb)->opt), opt, sizeof(struct ip_options));
  38. memcpy(iph+sizeof(struct iphdr), opt->__data, opt->optlen);
  39. opt = &(IPCB(skb)->opt);
  40. opt->is_data = 0;
  41. if (opt->srr)
  42. memcpy(iph+opt->srr+iph[opt->srr+1]-4, &daddr, 4);
  43. if (!is_frag) {
  44. if (opt->rr_needaddr)
  45. ip_rt_get_source(iph+opt->rr+iph[opt->rr+2]-5, rt);
  46. if (opt->ts_needaddr)
  47. ip_rt_get_source(iph+opt->ts+iph[opt->ts+2]-9, rt);
  48. if (opt->ts_needtime) {
  49. struct timeval tv;
  50. __u32 midtime;
  51. do_gettimeofday(&tv);
  52. midtime = htonl((tv.tv_sec % 86400) * 1000 + tv.tv_usec / 1000);
  53. memcpy(iph+opt->ts+iph[opt->ts+2]-5, &midtime, 4);
  54. }
  55. return;
  56. }
  57. if (opt->rr) {
  58. memset(iph+opt->rr, IPOPT_NOP, iph[opt->rr+1]);
  59. opt->rr = 0;
  60. opt->rr_needaddr = 0;
  61. }
  62. if (opt->ts) {
  63. memset(iph+opt->ts, IPOPT_NOP, iph[opt->ts+1]);
  64. opt->ts = 0;
  65. opt->ts_needaddr = opt->ts_needtime = 0;
  66. }
  67. }
  68. /* 
  69.  * Provided (sopt, skb) points to received options,
  70.  * build in dopt compiled option set appropriate for answering.
  71.  * i.e. invert SRR option, copy anothers,
  72.  * and grab room in RR/TS options.
  73.  *
  74.  * NOTE: dopt cannot point to skb.
  75.  */
  76. int ip_options_echo(struct ip_options * dopt, struct sk_buff * skb) 
  77. {
  78. struct ip_options *sopt;
  79. unsigned char *sptr, *dptr;
  80. int soffset, doffset;
  81. int optlen;
  82. u32 daddr;
  83. memset(dopt, 0, sizeof(struct ip_options));
  84. dopt->is_data = 1;
  85. sopt = &(IPCB(skb)->opt);
  86. if (sopt->optlen == 0) {
  87. dopt->optlen = 0;
  88. return 0;
  89. }
  90. sptr = skb->nh.raw;
  91. dptr = dopt->__data;
  92. if (skb->dst)
  93. daddr = ((struct rtable*)skb->dst)->rt_spec_dst;
  94. else
  95. daddr = skb->nh.iph->daddr;
  96. if (sopt->rr) {
  97. optlen  = sptr[sopt->rr+1];
  98. soffset = sptr[sopt->rr+2];
  99. dopt->rr = dopt->optlen + sizeof(struct iphdr);
  100. memcpy(dptr, sptr+sopt->rr, optlen);
  101. if (sopt->rr_needaddr && soffset <= optlen) {
  102. if (soffset + 3 > optlen)
  103. return -EINVAL;
  104. dptr[2] = soffset + 4;
  105. dopt->rr_needaddr = 1;
  106. }
  107. dptr += optlen;
  108. dopt->optlen += optlen;
  109. }
  110. if (sopt->ts) {
  111. optlen = sptr[sopt->ts+1];
  112. soffset = sptr[sopt->ts+2];
  113. dopt->ts = dopt->optlen + sizeof(struct iphdr);
  114. memcpy(dptr, sptr+sopt->ts, optlen);
  115. if (soffset <= optlen) {
  116. if (sopt->ts_needaddr) {
  117. if (soffset + 3 > optlen)
  118. return -EINVAL;
  119. dopt->ts_needaddr = 1;
  120. soffset += 4;
  121. }
  122. if (sopt->ts_needtime) {
  123. if (soffset + 3 > optlen)
  124. return -EINVAL;
  125. if ((dptr[3]&0xF) != IPOPT_TS_PRESPEC) {
  126. dopt->ts_needtime = 1;
  127. soffset += 4;
  128. } else {
  129. dopt->ts_needtime = 0;
  130. if (soffset + 8 <= optlen) {
  131. __u32 addr;
  132. memcpy(&addr, sptr+soffset-1, 4);
  133. if (inet_addr_type(addr) != RTN_LOCAL) {
  134. dopt->ts_needtime = 1;
  135. soffset += 8;
  136. }
  137. }
  138. }
  139. }
  140. dptr[2] = soffset;
  141. }
  142. dptr += optlen;
  143. dopt->optlen += optlen;
  144. }
  145. if (sopt->srr) {
  146. unsigned char * start = sptr+sopt->srr;
  147. u32 faddr;
  148. optlen  = start[1];
  149. soffset = start[2];
  150. doffset = 0;
  151. if (soffset > optlen)
  152. soffset = optlen + 1;
  153. soffset -= 4;
  154. if (soffset > 3) {
  155. memcpy(&faddr, &start[soffset-1], 4);
  156. for (soffset-=4, doffset=4; soffset > 3; soffset-=4, doffset+=4)
  157. memcpy(&dptr[doffset-1], &start[soffset-1], 4);
  158. /*
  159.  * RFC1812 requires to fix illegal source routes.
  160.  */
  161. if (memcmp(&skb->nh.iph->saddr, &start[soffset+3], 4) == 0)
  162. doffset -= 4;
  163. }
  164. if (doffset > 3) {
  165. memcpy(&start[doffset-1], &daddr, 4);
  166. dopt->faddr = faddr;
  167. dptr[0] = start[0];
  168. dptr[1] = doffset+3;
  169. dptr[2] = 4;
  170. dptr += doffset+3;
  171. dopt->srr = dopt->optlen + sizeof(struct iphdr);
  172. dopt->optlen += doffset+3;
  173. dopt->is_strictroute = sopt->is_strictroute;
  174. }
  175. }
  176. while (dopt->optlen & 3) {
  177. *dptr++ = IPOPT_END;
  178. dopt->optlen++;
  179. }
  180. return 0;
  181. }
  182. /*
  183.  * Options "fragmenting", just fill options not
  184.  * allowed in fragments with NOOPs.
  185.  * Simple and stupid 8), but the most efficient way.
  186.  */
  187. void ip_options_fragment(struct sk_buff * skb) 
  188. {
  189. unsigned char * optptr = skb->nh.raw;
  190. struct ip_options * opt = &(IPCB(skb)->opt);
  191. int  l = opt->optlen;
  192. int  optlen;
  193. while (l > 0) {
  194. switch (*optptr) {
  195. case IPOPT_END:
  196. return;
  197. case IPOPT_NOOP:
  198. l--;
  199. optptr++;
  200. continue;
  201. }
  202. optlen = optptr[1];
  203. if (optlen<2 || optlen>l)
  204.   return;
  205. if (!IPOPT_COPIED(*optptr))
  206. memset(optptr, IPOPT_NOOP, optlen);
  207. l -= optlen;
  208. optptr += optlen;
  209. }
  210. opt->ts = 0;
  211. opt->rr = 0;
  212. opt->rr_needaddr = 0;
  213. opt->ts_needaddr = 0;
  214. opt->ts_needtime = 0;
  215. return;
  216. }
  217. /*
  218.  * Verify options and fill pointers in struct options.
  219.  * Caller should clear *opt, and set opt->data.
  220.  * If opt == NULL, then skb->data should point to IP header.
  221.  */
  222. int ip_options_compile(struct ip_options * opt, struct sk_buff * skb)
  223. {
  224. int l;
  225. unsigned char * iph;
  226. unsigned char * optptr;
  227. int optlen;
  228. unsigned char * pp_ptr = NULL;
  229. struct rtable *rt = skb ? (struct rtable*)skb->dst : NULL;
  230. if (!opt) {
  231. opt = &(IPCB(skb)->opt);
  232. memset(opt, 0, sizeof(struct ip_options));
  233. iph = skb->nh.raw;
  234. opt->optlen = ((struct iphdr *)iph)->ihl*4 - sizeof(struct iphdr);
  235. optptr = iph + sizeof(struct iphdr);
  236. opt->is_data = 0;
  237. } else {
  238. optptr = opt->is_data ? opt->__data : (unsigned char*)&(skb->nh.iph[1]);
  239. iph = optptr - sizeof(struct iphdr);
  240. }
  241. for (l = opt->optlen; l > 0; ) {
  242. switch (*optptr) {
  243.       case IPOPT_END:
  244. for (optptr++, l--; l>0; optptr++, l--) {
  245. if (*optptr != IPOPT_END) {
  246. *optptr = IPOPT_END;
  247. opt->is_changed = 1;
  248. }
  249. }
  250. goto eol;
  251.       case IPOPT_NOOP:
  252. l--;
  253. optptr++;
  254. continue;
  255. }
  256. optlen = optptr[1];
  257. if (optlen<2 || optlen>l) {
  258. pp_ptr = optptr;
  259. goto error;
  260. }
  261. switch (*optptr) {
  262.       case IPOPT_SSRR:
  263.       case IPOPT_LSRR:
  264. if (optlen < 3) {
  265. pp_ptr = optptr + 1;
  266. goto error;
  267. }
  268. if (optptr[2] < 4) {
  269. pp_ptr = optptr + 2;
  270. goto error;
  271. }
  272. /* NB: cf RFC-1812 5.2.4.1 */
  273. if (opt->srr) {
  274. pp_ptr = optptr;
  275. goto error;
  276. }
  277. if (!skb) {
  278. if (optptr[2] != 4 || optlen < 7 || ((optlen-3) & 3)) {
  279. pp_ptr = optptr + 1;
  280. goto error;
  281. }
  282. memcpy(&opt->faddr, &optptr[3], 4);
  283. if (optlen > 7)
  284. memmove(&optptr[3], &optptr[7], optlen-7);
  285. }
  286. opt->is_strictroute = (optptr[0] == IPOPT_SSRR);
  287. opt->srr = optptr - iph;
  288. break;
  289.       case IPOPT_RR:
  290. if (opt->rr) {
  291. pp_ptr = optptr;
  292. goto error;
  293. }
  294. if (optlen < 3) {
  295. pp_ptr = optptr + 1;
  296. goto error;
  297. }
  298. if (optptr[2] < 4) {
  299. pp_ptr = optptr + 2;
  300. goto error;
  301. }
  302. if (optptr[2] <= optlen) {
  303. if (optptr[2]+3 > optlen) {
  304. pp_ptr = optptr + 2;
  305. goto error;
  306. }
  307. if (skb) {
  308. memcpy(&optptr[optptr[2]-1], &rt->rt_spec_dst, 4);
  309. opt->is_changed = 1;
  310. }
  311. optptr[2] += 4;
  312. opt->rr_needaddr = 1;
  313. }
  314. opt->rr = optptr - iph;
  315. break;
  316.       case IPOPT_TIMESTAMP:
  317. if (opt->ts) {
  318. pp_ptr = optptr;
  319. goto error;
  320. }
  321. if (optlen < 4) {
  322. pp_ptr = optptr + 1;
  323. goto error;
  324. }
  325. if (optptr[2] < 5) {
  326. pp_ptr = optptr + 2;
  327. goto error;
  328. }
  329. if (optptr[2] <= optlen) {
  330. __u32 * timeptr = NULL;
  331. if (optptr[2]+3 > optptr[1]) {
  332. pp_ptr = optptr + 2;
  333. goto error;
  334. }
  335. switch (optptr[3]&0xF) {
  336.       case IPOPT_TS_TSONLY:
  337. opt->ts = optptr - iph;
  338. if (skb) 
  339. timeptr = (__u32*)&optptr[optptr[2]-1];
  340. opt->ts_needtime = 1;
  341. optptr[2] += 4;
  342. break;
  343.       case IPOPT_TS_TSANDADDR:
  344. if (optptr[2]+7 > optptr[1]) {
  345. pp_ptr = optptr + 2;
  346. goto error;
  347. }
  348. opt->ts = optptr - iph;
  349. if (skb) {
  350. memcpy(&optptr[optptr[2]-1], &rt->rt_spec_dst, 4);
  351. timeptr = (__u32*)&optptr[optptr[2]+3];
  352. }
  353. opt->ts_needaddr = 1;
  354. opt->ts_needtime = 1;
  355. optptr[2] += 8;
  356. break;
  357.       case IPOPT_TS_PRESPEC:
  358. if (optptr[2]+7 > optptr[1]) {
  359. pp_ptr = optptr + 2;
  360. goto error;
  361. }
  362. opt->ts = optptr - iph;
  363. {
  364. u32 addr;
  365. memcpy(&addr, &optptr[optptr[2]-1], 4);
  366. if (inet_addr_type(addr) == RTN_UNICAST)
  367. break;
  368. if (skb)
  369. timeptr = (__u32*)&optptr[optptr[2]+3];
  370. }
  371. opt->ts_needtime = 1;
  372. optptr[2] += 8;
  373. break;
  374.       default:
  375. if (!skb && !capable(CAP_NET_RAW)) {
  376. pp_ptr = optptr + 3;
  377. goto error;
  378. }
  379. break;
  380. }
  381. if (timeptr) {
  382. struct timeval tv;
  383. __u32  midtime;
  384. do_gettimeofday(&tv);
  385. midtime = htonl((tv.tv_sec % 86400) * 1000 + tv.tv_usec / 1000);
  386. memcpy(timeptr, &midtime, sizeof(__u32));
  387. opt->is_changed = 1;
  388. }
  389. } else {
  390. unsigned overflow = optptr[3]>>4;
  391. if (overflow == 15) {
  392. pp_ptr = optptr + 3;
  393. goto error;
  394. }
  395. opt->ts = optptr - iph;
  396. if (skb) {
  397. optptr[3] = (optptr[3]&0xF)|((overflow+1)<<4);
  398. opt->is_changed = 1;
  399. }
  400. }
  401. break;
  402.       case IPOPT_RA:
  403. if (optlen < 4) {
  404. pp_ptr = optptr + 1;
  405. goto error;
  406. }
  407. if (optptr[2] == 0 && optptr[3] == 0)
  408. opt->router_alert = optptr - iph;
  409. break;
  410.       case IPOPT_SEC:
  411.       case IPOPT_SID:
  412.       default:
  413. if (!skb && !capable(CAP_NET_RAW)) {
  414. pp_ptr = optptr;
  415. goto error;
  416. }
  417. break;
  418. }
  419. l -= optlen;
  420. optptr += optlen;
  421. }
  422. eol:
  423. if (!pp_ptr)
  424. return 0;
  425. error:
  426. if (skb) {
  427. icmp_send(skb, ICMP_PARAMETERPROB, 0, htonl((pp_ptr-iph)<<24));
  428. }
  429. return -EINVAL;
  430. }
  431. /*
  432.  * Undo all the changes done by ip_options_compile().
  433.  */
  434. void ip_options_undo(struct ip_options * opt)
  435. {
  436. if (opt->srr) {
  437. unsigned  char * optptr = opt->__data+opt->srr-sizeof(struct  iphdr);
  438. memmove(optptr+7, optptr+3, optptr[1]-7);
  439. memcpy(optptr+3, &opt->faddr, 4);
  440. }
  441. if (opt->rr_needaddr) {
  442. unsigned  char * optptr = opt->__data+opt->rr-sizeof(struct  iphdr);
  443. optptr[2] -= 4;
  444. memset(&optptr[optptr[2]-1], 0, 4);
  445. }
  446. if (opt->ts) {
  447. unsigned  char * optptr = opt->__data+opt->ts-sizeof(struct  iphdr);
  448. if (opt->ts_needtime) {
  449. optptr[2] -= 4;
  450. memset(&optptr[optptr[2]-1], 0, 4);
  451. if ((optptr[3]&0xF) == IPOPT_TS_PRESPEC)
  452. optptr[2] -= 4;
  453. }
  454. if (opt->ts_needaddr) {
  455. optptr[2] -= 4;
  456. memset(&optptr[optptr[2]-1], 0, 4);
  457. }
  458. }
  459. }
  460. int ip_options_get(struct ip_options **optp, unsigned char *data, int optlen, int user)
  461. {
  462. struct ip_options *opt;
  463. opt = kmalloc(sizeof(struct ip_options)+((optlen+3)&~3), GFP_KERNEL);
  464. if (!opt)
  465. return -ENOMEM;
  466. memset(opt, 0, sizeof(struct ip_options));
  467. if (optlen) {
  468. if (user) {
  469. if (copy_from_user(opt->__data, data, optlen)) {
  470. kfree(opt);
  471. return -EFAULT;
  472. }
  473. } else
  474. memcpy(opt->__data, data, optlen);
  475. }
  476. while (optlen & 3)
  477. opt->__data[optlen++] = IPOPT_END;
  478. opt->optlen = optlen;
  479. opt->is_data = 1;
  480. opt->is_setbyuser = 1;
  481. if (optlen && ip_options_compile(opt, NULL)) {
  482. kfree(opt);
  483. return -EINVAL;
  484. }
  485. *optp = opt;
  486. return 0;
  487. }
  488. void ip_forward_options(struct sk_buff *skb)
  489. {
  490. struct   ip_options * opt = &(IPCB(skb)->opt);
  491. unsigned char * optptr;
  492. struct rtable *rt = (struct rtable*)skb->dst;
  493. unsigned char *raw = skb->nh.raw;
  494. if (opt->rr_needaddr) {
  495. optptr = (unsigned char *)raw + opt->rr;
  496. ip_rt_get_source(&optptr[optptr[2]-5], rt);
  497. opt->is_changed = 1;
  498. }
  499. if (opt->srr_is_hit) {
  500. int srrptr, srrspace;
  501. optptr = raw + opt->srr;
  502. for ( srrptr=optptr[2], srrspace = optptr[1];
  503.      srrptr <= srrspace;
  504.      srrptr += 4
  505.      ) {
  506. if (srrptr + 3 > srrspace)
  507. break;
  508. if (memcmp(&rt->rt_dst, &optptr[srrptr-1], 4) == 0)
  509. break;
  510. }
  511. if (srrptr + 3 <= srrspace) {
  512. opt->is_changed = 1;
  513. ip_rt_get_source(&optptr[srrptr-1], rt);
  514. skb->nh.iph->daddr = rt->rt_dst;
  515. optptr[2] = srrptr+4;
  516. } else if (net_ratelimit())
  517. printk(KERN_CRIT "ip_forward(): Argh! Destination lost!n");
  518. if (opt->ts_needaddr) {
  519. optptr = raw + opt->ts;
  520. ip_rt_get_source(&optptr[optptr[2]-9], rt);
  521. opt->is_changed = 1;
  522. }
  523. }
  524. if (opt->is_changed) {
  525. opt->is_changed = 0;
  526. ip_send_check(skb->nh.iph);
  527. }
  528. }
  529. int ip_options_rcv_srr(struct sk_buff *skb)
  530. {
  531. struct ip_options *opt = &(IPCB(skb)->opt);
  532. int srrspace, srrptr;
  533. u32 nexthop;
  534. struct iphdr *iph = skb->nh.iph;
  535. unsigned char * optptr = skb->nh.raw + opt->srr;
  536. struct rtable *rt = (struct rtable*)skb->dst;
  537. struct rtable *rt2;
  538. int err;
  539. if (!opt->srr)
  540. return 0;
  541. if (skb->pkt_type != PACKET_HOST)
  542. return -EINVAL;
  543. if (rt->rt_type == RTN_UNICAST) {
  544. if (!opt->is_strictroute)
  545. return 0;
  546. icmp_send(skb, ICMP_PARAMETERPROB, 0, htonl(16<<24));
  547. return -EINVAL;
  548. }
  549. if (rt->rt_type != RTN_LOCAL)
  550. return -EINVAL;
  551. for (srrptr=optptr[2], srrspace = optptr[1]; srrptr <= srrspace; srrptr += 4) {
  552. if (srrptr + 3 > srrspace) {
  553. icmp_send(skb, ICMP_PARAMETERPROB, 0, htonl((opt->srr+2)<<24));
  554. return -EINVAL;
  555. }
  556. memcpy(&nexthop, &optptr[srrptr-1], 4);
  557. rt = (struct rtable*)skb->dst;
  558. skb->dst = NULL;
  559. err = ip_route_input(skb, nexthop, iph->saddr, iph->tos, skb->dev);
  560. rt2 = (struct rtable*)skb->dst;
  561. if (err || (rt2->rt_type != RTN_UNICAST && rt2->rt_type != RTN_LOCAL)) {
  562. ip_rt_put(rt2);
  563. skb->dst = &rt->u.dst;
  564. return -EINVAL;
  565. }
  566. ip_rt_put(rt);
  567. if (rt2->rt_type != RTN_LOCAL)
  568. break;
  569. /* Superfast 8) loopback forward */
  570. memcpy(&iph->daddr, &optptr[srrptr-1], 4);
  571. opt->is_changed = 1;
  572. }
  573. if (srrptr <= srrspace) {
  574. opt->srr_is_hit = 1;
  575. opt->is_changed = 1;
  576. }
  577. return 0;
  578. }