src/vnet/tcp/tcp_output.c

   1 /*
   2  * Copyright (c) 2016-2019 Cisco and/or its affiliates.
   3  * Licensed under the Apache License, Version 2.0 (the "License");
   4  * you may not use this file except in compliance with the License.
   5  * You may obtain a copy of the License at:
   6  *
   7  *     http://www.apache.org/licenses/LICENSE-2.0
   8  *
   9  * Unless required by applicable law or agreed to in writing, software
  10  * distributed under the License is distributed on an "AS IS" BASIS,
  11  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12  * See the License for the specific language governing permissions and
  13  * limitations under the License.
  14  */
  15
  16 #include <vnet/tcp/tcp.h>
  17 #include <math.h>
  18
  19 typedef enum _tcp_output_next
  20 {
  21   TCP_OUTPUT_NEXT_DROP,
  22   TCP_OUTPUT_NEXT_IP_LOOKUP,
  23   TCP_OUTPUT_NEXT_IP_REWRITE,
  24   TCP_OUTPUT_NEXT_IP_ARP,
  25   TCP_OUTPUT_N_NEXT
  26 } tcp_output_next_t;
  27
  28 #define foreach_tcp4_output_next                \
  29   _ (DROP, "error-drop")                        \
  30   _ (IP_LOOKUP, "ip4-lookup")                   \
  31   _ (IP_REWRITE, "ip4-rewrite")                 \
  32   _ (IP_ARP, "ip4-arp")
  33
  34 #define foreach_tcp6_output_next                \
  35   _ (DROP, "error-drop")                        \
  36   _ (IP_LOOKUP, "ip6-lookup")                   \
  37   _ (IP_REWRITE, "ip6-rewrite")                 \
  38   _ (IP_ARP, "ip6-discover-neighbor")
  39
  40 static char *tcp_error_strings[] = {
  41 #define tcp_error(n,s) s,
  42 #include <vnet/tcp/tcp_error.def>
  43 #undef tcp_error
  44 };
  45
  46 typedef struct
  47 {
  48   tcp_header_t tcp_header;
  49   tcp_connection_t tcp_connection;
  50 } tcp_tx_trace_t;
  51
  52 #ifndef CLIB_MARCH_VARIANT
  53 u16 dummy_mtu = 1460;
  54 #endif /* CLIB_MARCH_VARIANT */
  55
  56 static u8 *
  57 format_tcp_tx_trace (u8 * s, va_list * args)
  58 {
  59   CLIB_UNUSED (vlib_main_t * vm) = va_arg (*args, vlib_main_t *);
  60   CLIB_UNUSED (vlib_node_t * node) = va_arg (*args, vlib_node_t *);
  61   tcp_tx_trace_t *t = va_arg (*args, tcp_tx_trace_t *);
  62   u32 indent = format_get_indent (s);
  63
  64   s = format (s, "%U\n%U%U",
  65               format_tcp_header, &t->tcp_header, 128,
  66               format_white_space, indent,
  67               format_tcp_connection, &t->tcp_connection, 1);
  68
  69   return s;
  70 }
  71
  72 #ifndef CLIB_MARCH_VARIANT
  73 static u8
  74 tcp_window_compute_scale (u32 window)
  75 {
  76   u8 wnd_scale = 0;
  77   while (wnd_scale < TCP_MAX_WND_SCALE && (window >> wnd_scale) > TCP_WND_MAX)
  78     wnd_scale++;
  79   return wnd_scale;
  80 }
  81
  82 /**
  83  * Update max segment size we're able to process.
  84  *
  85  * The value is constrained by our interface's MTU and IP options. It is
  86  * also what we advertise to our peer.
  87  */
  88 void
  89 tcp_update_rcv_mss (tcp_connection_t * tc)
  90 {
  91   /* TODO find our iface MTU */
  92   tc->mss = dummy_mtu - sizeof (tcp_header_t);
  93 }
  94
  95 /**
  96  * TCP's initial window
  97  */
  98 always_inline u32
  99 tcp_initial_wnd_unscaled (tcp_connection_t * tc)
 100 {
 101   /* RFC 6928 recommends the value lower. However at the time our connections
 102    * are initialized, fifos may not be allocated. Therefore, advertise the
 103    * smallest possible unscaled window size and update once fifos are
 104    * assigned to the session.
 105    */
 106   /*
 107      tcp_update_rcv_mss (tc);
 108      TCP_IW_N_SEGMENTS * tc->mss;
 109    */
 110   return TCP_MIN_RX_FIFO_SIZE;
 111 }
 112
 113 /**
 114  * Compute initial window and scale factor. As per RFC1323, window field in
 115  * SYN and SYN-ACK segments is never scaled.
 116  */
 117 u32
 118 tcp_initial_window_to_advertise (tcp_connection_t * tc)
 119 {
 120   tcp_main_t *tm = &tcp_main;
 121   u32 max_fifo;
 122
 123   /* Initial wnd for SYN. Fifos are not allocated yet.
 124    * Use some predefined value. For SYN-ACK we still want the
 125    * scale to be computed in the same way */
 126   max_fifo = tm->max_rx_fifo ? tm->max_rx_fifo : TCP_MAX_RX_FIFO_SIZE;
 127
 128   /* Compute rcv wscale only if peer advertised support for it */
 129   if (tc->state != TCP_STATE_SYN_RCVD || tcp_opts_wscale (&tc->rcv_opts))
 130     tc->rcv_wscale = tcp_window_compute_scale (max_fifo);
 131
 132   tc->rcv_wnd = tcp_initial_wnd_unscaled (tc);
 133
 134   return clib_min (tc->rcv_wnd, TCP_WND_MAX);
 135 }
 136
 137 static void
 138 tcp_update_rcv_wnd (tcp_connection_t * tc)
 139 {
 140   i32 observed_wnd;
 141   u32 available_space, max_fifo, wnd;
 142
 143   /*
 144    * Figure out how much space we have available
 145    */
 146   available_space = transport_max_rx_enqueue (&tc->connection);
 147   max_fifo = transport_rx_fifo_size (&tc->connection);
 148
 149   ASSERT (tc->rcv_opts.mss < max_fifo);
 150   if (available_space < tc->rcv_opts.mss && available_space < max_fifo >> 3)
 151     available_space = 0;
 152
 153   /*
 154    * Use the above and what we know about what we've previously advertised
 155    * to compute the new window
 156    */
 157   observed_wnd = (i32) tc->rcv_wnd - (tc->rcv_nxt - tc->rcv_las);
 158   if (observed_wnd < 0)
 159     observed_wnd = 0;
 160
 161   /* Bad. Thou shalt not shrink */
 162   if (available_space < observed_wnd)
 163     {
 164       wnd = observed_wnd;
 165       TCP_EVT_DBG (TCP_EVT_RCV_WND_SHRUNK, tc, observed_wnd, available_space);
 166     }
 167   else
 168     {
 169       wnd = available_space;
 170     }
 171
 172   /* Make sure we have a multiple of rcv_wscale */
 173   if (wnd && tc->rcv_wscale)
 174     {
 175       wnd &= ~(1 << tc->rcv_wscale);
 176       if (wnd == 0)
 177         wnd = 1 << tc->rcv_wscale;
 178     }
 179
 180   tc->rcv_wnd = clib_min (wnd, TCP_WND_MAX << tc->rcv_wscale);
 181 }
 182
 183 /**
 184  * Compute and return window to advertise, scaled as per RFC1323
 185  */
 186 static u32
 187 tcp_window_to_advertise (tcp_connection_t * tc, tcp_state_t state)
 188 {
 189   if (state < TCP_STATE_ESTABLISHED)
 190     return tcp_initial_window_to_advertise (tc);
 191
 192   tcp_update_rcv_wnd (tc);
 193
 194   if (tc->rcv_wnd == 0)
 195     {
 196       tc->flags |= TCP_CONN_SENT_RCV_WND0;
 197     }
 198   else
 199     {
 200       tc->flags &= ~TCP_CONN_SENT_RCV_WND0;
 201     }
 202
 203   return tc->rcv_wnd >> tc->rcv_wscale;
 204 }
 205
 206 /**
 207  * Write TCP options to segment.
 208  */
 209 static u32
 210 tcp_options_write (u8 * data, tcp_options_t * opts)
 211 {
 212   u32 opts_len = 0;
 213   u32 buf, seq_len = 4;
 214
 215   if (tcp_opts_mss (opts))
 216     {
 217       *data++ = TCP_OPTION_MSS;
 218       *data++ = TCP_OPTION_LEN_MSS;
 219       buf = clib_host_to_net_u16 (opts->mss);
 220       clib_memcpy_fast (data, &buf, sizeof (opts->mss));
 221       data += sizeof (opts->mss);
 222       opts_len += TCP_OPTION_LEN_MSS;
 223     }
 224
 225   if (tcp_opts_wscale (opts))
 226     {
 227       *data++ = TCP_OPTION_WINDOW_SCALE;
 228       *data++ = TCP_OPTION_LEN_WINDOW_SCALE;
 229       *data++ = opts->wscale;
 230       opts_len += TCP_OPTION_LEN_WINDOW_SCALE;
 231     }
 232
 233   if (tcp_opts_sack_permitted (opts))
 234     {
 235       *data++ = TCP_OPTION_SACK_PERMITTED;
 236       *data++ = TCP_OPTION_LEN_SACK_PERMITTED;
 237       opts_len += TCP_OPTION_LEN_SACK_PERMITTED;
 238     }
 239
 240   if (tcp_opts_tstamp (opts))
 241     {
 242       *data++ = TCP_OPTION_TIMESTAMP;
 243       *data++ = TCP_OPTION_LEN_TIMESTAMP;
 244       buf = clib_host_to_net_u32 (opts->tsval);
 245       clib_memcpy_fast (data, &buf, sizeof (opts->tsval));
 246       data += sizeof (opts->tsval);
 247       buf = clib_host_to_net_u32 (opts->tsecr);
 248       clib_memcpy_fast (data, &buf, sizeof (opts->tsecr));
 249       data += sizeof (opts->tsecr);
 250       opts_len += TCP_OPTION_LEN_TIMESTAMP;
 251     }
 252
 253   if (tcp_opts_sack (opts))
 254     {
 255       int i;
 256
 257       if (opts->n_sack_blocks != 0)
 258         {
 259           *data++ = TCP_OPTION_SACK_BLOCK;
 260           *data++ = 2 + opts->n_sack_blocks * TCP_OPTION_LEN_SACK_BLOCK;
 261           for (i = 0; i < opts->n_sack_blocks; i++)
 262             {
 263               buf = clib_host_to_net_u32 (opts->sacks[i].start);
 264               clib_memcpy_fast (data, &buf, seq_len);
 265               data += seq_len;
 266               buf = clib_host_to_net_u32 (opts->sacks[i].end);
 267               clib_memcpy_fast (data, &buf, seq_len);
 268               data += seq_len;
 269             }
 270           opts_len += 2 + opts->n_sack_blocks * TCP_OPTION_LEN_SACK_BLOCK;
 271         }
 272     }
 273
 274   /* Terminate TCP options */
 275   if (opts_len % 4)
 276     {
 277       *data++ = TCP_OPTION_EOL;
 278       opts_len += TCP_OPTION_LEN_EOL;
 279     }
 280
 281   /* Pad with zeroes to a u32 boundary */
 282   while (opts_len % 4)
 283     {
 284       *data++ = TCP_OPTION_NOOP;
 285       opts_len += TCP_OPTION_LEN_NOOP;
 286     }
 287   return opts_len;
 288 }
 289
 290 static int
 291 tcp_make_syn_options (tcp_options_t * opts, u8 wnd_scale)
 292 {
 293   u8 len = 0;
 294
 295   opts->flags |= TCP_OPTS_FLAG_MSS;
 296   opts->mss = dummy_mtu;        /*XXX discover that */
 297   len += TCP_OPTION_LEN_MSS;
 298
 299   opts->flags |= TCP_OPTS_FLAG_WSCALE;
 300   opts->wscale = wnd_scale;
 301   len += TCP_OPTION_LEN_WINDOW_SCALE;
 302
 303   opts->flags |= TCP_OPTS_FLAG_TSTAMP;
 304   opts->tsval = tcp_time_now ();
 305   opts->tsecr = 0;
 306   len += TCP_OPTION_LEN_TIMESTAMP;
 307
 308   if (TCP_USE_SACKS)
 309     {
 310       opts->flags |= TCP_OPTS_FLAG_SACK_PERMITTED;
 311       len += TCP_OPTION_LEN_SACK_PERMITTED;
 312     }
 313
 314   /* Align to needed boundary */
 315   len += (TCP_OPTS_ALIGN - len % TCP_OPTS_ALIGN) % TCP_OPTS_ALIGN;
 316   return len;
 317 }
 318
 319 static int
 320 tcp_make_synack_options (tcp_connection_t * tc, tcp_options_t * opts)
 321 {
 322   u8 len = 0;
 323
 324   opts->flags |= TCP_OPTS_FLAG_MSS;
 325   opts->mss = tc->mss;
 326   len += TCP_OPTION_LEN_MSS;
 327
 328   if (tcp_opts_wscale (&tc->rcv_opts))
 329     {
 330       opts->flags |= TCP_OPTS_FLAG_WSCALE;
 331       opts->wscale = tc->rcv_wscale;
 332       len += TCP_OPTION_LEN_WINDOW_SCALE;
 333     }
 334
 335   if (tcp_opts_tstamp (&tc->rcv_opts))
 336     {
 337       opts->flags |= TCP_OPTS_FLAG_TSTAMP;
 338       opts->tsval = tcp_time_now ();
 339       opts->tsecr = tc->tsval_recent;
 340       len += TCP_OPTION_LEN_TIMESTAMP;
 341     }
 342
 343   if (tcp_opts_sack_permitted (&tc->rcv_opts))
 344     {
 345       opts->flags |= TCP_OPTS_FLAG_SACK_PERMITTED;
 346       len += TCP_OPTION_LEN_SACK_PERMITTED;
 347     }
 348
 349   /* Align to needed boundary */
 350   len += (TCP_OPTS_ALIGN - len % TCP_OPTS_ALIGN) % TCP_OPTS_ALIGN;
 351   return len;
 352 }
 353
 354 static int
 355 tcp_make_established_options (tcp_connection_t * tc, tcp_options_t * opts)
 356 {
 357   u8 len = 0;
 358
 359   opts->flags = 0;
 360
 361   if (tcp_opts_tstamp (&tc->rcv_opts))
 362     {
 363       opts->flags |= TCP_OPTS_FLAG_TSTAMP;
 364       opts->tsval = tcp_time_now_w_thread (tc->c_thread_index);
 365       opts->tsecr = tc->tsval_recent;
 366       len += TCP_OPTION_LEN_TIMESTAMP;
 367     }
 368   if (tcp_opts_sack_permitted (&tc->rcv_opts))
 369     {
 370       if (vec_len (tc->snd_sacks))
 371         {
 372           opts->flags |= TCP_OPTS_FLAG_SACK;
 373           if (tc->snd_sack_pos >= vec_len (tc->snd_sacks))
 374             tc->snd_sack_pos = 0;
 375           opts->sacks = &tc->snd_sacks[tc->snd_sack_pos];
 376           opts->n_sack_blocks = vec_len (tc->snd_sacks) - tc->snd_sack_pos;
 377           opts->n_sack_blocks = clib_min (opts->n_sack_blocks,
 378                                           TCP_OPTS_MAX_SACK_BLOCKS);
 379           tc->snd_sack_pos += opts->n_sack_blocks;
 380           len += 2 + TCP_OPTION_LEN_SACK_BLOCK * opts->n_sack_blocks;
 381         }
 382     }
 383
 384   /* Align to needed boundary */
 385   len += (TCP_OPTS_ALIGN - len % TCP_OPTS_ALIGN) % TCP_OPTS_ALIGN;
 386   return len;
 387 }
 388
 389 always_inline int
 390 tcp_make_options (tcp_connection_t * tc, tcp_options_t * opts,
 391                   tcp_state_t state)
 392 {
 393   switch (state)
 394     {
 395     case TCP_STATE_ESTABLISHED:
 396     case TCP_STATE_CLOSE_WAIT:
 397     case TCP_STATE_FIN_WAIT_1:
 398     case TCP_STATE_LAST_ACK:
 399     case TCP_STATE_CLOSING:
 400     case TCP_STATE_FIN_WAIT_2:
 401     case TCP_STATE_TIME_WAIT:
 402     case TCP_STATE_CLOSED:
 403       return tcp_make_established_options (tc, opts);
 404     case TCP_STATE_SYN_RCVD:
 405       return tcp_make_synack_options (tc, opts);
 406     case TCP_STATE_SYN_SENT:
 407       return tcp_make_syn_options (opts, tc->rcv_wscale);
 408     default:
 409       clib_warning ("State not handled! %d", state);
 410       return 0;
 411     }
 412 }
 413
 414 /**
 415  * Update burst send vars
 416  *
 417  * - Updates snd_mss to reflect the effective segment size that we can send
 418  * by taking into account all TCP options, including SACKs.
 419  * - Cache 'on the wire' options for reuse
 420  * - Updates receive window which can be reused for a burst.
 421  *
 422  * This should *only* be called when doing bursts
 423  */
 424 void
 425 tcp_update_burst_snd_vars (tcp_connection_t * tc)
 426 {
 427   tcp_main_t *tm = &tcp_main;
 428
 429   /* Compute options to be used for connection. These may be reused when
 430    * sending data or to compute the effective mss (snd_mss) */
 431   tc->snd_opts_len = tcp_make_options (tc, &tc->snd_opts,
 432                                        TCP_STATE_ESTABLISHED);
 433
 434   /* XXX check if MTU has been updated */
 435   tc->snd_mss = clib_min (tc->mss, tc->rcv_opts.mss) - tc->snd_opts_len;
 436   ASSERT (tc->snd_mss > 0);
 437
 438   tcp_options_write (tm->wrk_ctx[tc->c_thread_index].cached_opts,
 439                      &tc->snd_opts);
 440
 441   tcp_update_rcv_wnd (tc);
 442 }
 443
 444 void
 445 tcp_init_mss (tcp_connection_t * tc)
 446 {
 447   u16 default_min_mss = 536;
 448   tcp_update_rcv_mss (tc);
 449
 450   /* TODO cache mss and consider PMTU discovery */
 451   tc->snd_mss = clib_min (tc->rcv_opts.mss, tc->mss);
 452
 453   if (tc->snd_mss < 45)
 454     {
 455       /* Assume that at least the min default mss works */
 456       tc->snd_mss = default_min_mss;
 457       tc->rcv_opts.mss = default_min_mss;
 458     }
 459
 460   /* We should have enough space for 40 bytes of options */
 461   ASSERT (tc->snd_mss > 45);
 462
 463   /* If we use timestamp option, account for it */
 464   if (tcp_opts_tstamp (&tc->rcv_opts))
 465     tc->snd_mss -= TCP_OPTION_LEN_TIMESTAMP;
 466 }
 467 #endif /* CLIB_MARCH_VARIANT */
 468
 469 static void *
 470 tcp_reuse_buffer (vlib_main_t * vm, vlib_buffer_t * b)
 471 {
 472   if (b->flags & VLIB_BUFFER_NEXT_PRESENT)
 473     vlib_buffer_free_one (vm, b->next_buffer);
 474   /* Zero all flags but free list index and trace flag */
 475   b->flags &= VLIB_BUFFER_NEXT_PRESENT - 1;
 476   b->current_data = 0;
 477   b->current_length = 0;
 478   b->total_length_not_including_first_buffer = 0;
 479   vnet_buffer (b)->tcp.flags = 0;
 480
 481   /* Leave enough space for headers */
 482   return vlib_buffer_make_headroom (b, TRANSPORT_MAX_HDRS_LEN);
 483 }
 484
 485 #ifndef CLIB_MARCH_VARIANT
 486 static void *
 487 tcp_init_buffer (vlib_main_t * vm, vlib_buffer_t * b)
 488 {
 489   ASSERT ((b->flags & VLIB_BUFFER_NEXT_PRESENT) == 0);
 490   b->flags |= VNET_BUFFER_F_LOCALLY_ORIGINATED;
 491   b->total_length_not_including_first_buffer = 0;
 492   b->current_data = 0;
 493   vnet_buffer (b)->tcp.flags = 0;
 494   VLIB_BUFFER_TRACE_TRAJECTORY_INIT (b);
 495   /* Leave enough space for headers */
 496   return vlib_buffer_make_headroom (b, TRANSPORT_MAX_HDRS_LEN);
 497 }
 498
 499 /**
 500  * Prepare ACK
 501  */
 502 static inline void
 503 tcp_make_ack_i (tcp_connection_t * tc, vlib_buffer_t * b, tcp_state_t state,
 504                 u8 flags)
 505 {
 506   tcp_options_t _snd_opts, *snd_opts = &_snd_opts;
 507   u8 tcp_opts_len, tcp_hdr_opts_len;
 508   tcp_header_t *th;
 509   u16 wnd;
 510
 511   wnd = tcp_window_to_advertise (tc, state);
 512
 513   /* Make and write options */
 514   tcp_opts_len = tcp_make_established_options (tc, snd_opts);
 515   tcp_hdr_opts_len = tcp_opts_len + sizeof (tcp_header_t);
 516
 517   th = vlib_buffer_push_tcp (b, tc->c_lcl_port, tc->c_rmt_port, tc->snd_nxt,
 518                              tc->rcv_nxt, tcp_hdr_opts_len, flags, wnd);
 519
 520   tcp_options_write ((u8 *) (th + 1), snd_opts);
 521   vnet_buffer (b)->tcp.connection_index = tc->c_c_index;
 522 }
 523
 524 /**
 525  * Convert buffer to ACK
 526  */
 527 static inline void
 528 tcp_make_ack (tcp_connection_t * tc, vlib_buffer_t * b)
 529 {
 530   tcp_make_ack_i (tc, b, TCP_STATE_ESTABLISHED, TCP_FLAG_ACK);
 531   TCP_EVT_DBG (TCP_EVT_ACK_SENT, tc);
 532   tc->rcv_las = tc->rcv_nxt;
 533 }
 534
 535 /**
 536  * Convert buffer to FIN-ACK
 537  */
 538 void
 539 tcp_make_fin (tcp_connection_t * tc, vlib_buffer_t * b)
 540 {
 541   tcp_make_ack_i (tc, b, TCP_STATE_ESTABLISHED, TCP_FLAG_FIN | TCP_FLAG_ACK);
 542
 543   /* Reset flags, make sure ack is sent */
 544   vnet_buffer (b)->tcp.flags &= ~TCP_BUF_FLAG_DUPACK;
 545 }
 546
 547 /**
 548  * Convert buffer to SYN
 549  */
 550 void
 551 tcp_make_syn (tcp_connection_t * tc, vlib_buffer_t * b)
 552 {
 553   u8 tcp_hdr_opts_len, tcp_opts_len;
 554   tcp_header_t *th;
 555   u16 initial_wnd;
 556   tcp_options_t snd_opts;
 557
 558   initial_wnd = tcp_initial_window_to_advertise (tc);
 559
 560   /* Make and write options */
 561   clib_memset (&snd_opts, 0, sizeof (snd_opts));
 562   tcp_opts_len = tcp_make_syn_options (&snd_opts, tc->rcv_wscale);
 563   tcp_hdr_opts_len = tcp_opts_len + sizeof (tcp_header_t);
 564
 565   th = vlib_buffer_push_tcp (b, tc->c_lcl_port, tc->c_rmt_port, tc->iss,
 566                              tc->rcv_nxt, tcp_hdr_opts_len, TCP_FLAG_SYN,
 567                              initial_wnd);
 568   vnet_buffer (b)->tcp.connection_index = tc->c_c_index;
 569   tcp_options_write ((u8 *) (th + 1), &snd_opts);
 570 }
 571
 572 /**
 573  * Convert buffer to SYN-ACK
 574  */
 575 void
 576 tcp_make_synack (tcp_connection_t * tc, vlib_buffer_t * b)
 577 {
 578   tcp_options_t _snd_opts, *snd_opts = &_snd_opts;
 579   u8 tcp_opts_len, tcp_hdr_opts_len;
 580   tcp_header_t *th;
 581   u16 initial_wnd;
 582
 583   clib_memset (snd_opts, 0, sizeof (*snd_opts));
 584   initial_wnd = tcp_initial_window_to_advertise (tc);
 585   tcp_opts_len = tcp_make_synack_options (tc, snd_opts);
 586   tcp_hdr_opts_len = tcp_opts_len + sizeof (tcp_header_t);
 587
 588   th = vlib_buffer_push_tcp (b, tc->c_lcl_port, tc->c_rmt_port, tc->iss,
 589                              tc->rcv_nxt, tcp_hdr_opts_len,
 590                              TCP_FLAG_SYN | TCP_FLAG_ACK, initial_wnd);
 591   tcp_options_write ((u8 *) (th + 1), snd_opts);
 592
 593   vnet_buffer (b)->tcp.connection_index = tc->c_c_index;
 594 }
 595
 596 always_inline void
 597 tcp_enqueue_to_ip_lookup_i (tcp_worker_ctx_t * wrk, vlib_buffer_t * b, u32 bi,
 598                             u8 is_ip4, u32 fib_index, u8 flush)
 599 {
 600   vlib_main_t *vm = wrk->vm;
 601   u32 *to_next, next_index;
 602   vlib_frame_t *f;
 603
 604   b->flags |= VNET_BUFFER_F_LOCALLY_ORIGINATED;
 605   b->error = 0;
 606
 607   vnet_buffer (b)->sw_if_index[VLIB_TX] = fib_index;
 608   vnet_buffer (b)->sw_if_index[VLIB_RX] = 0;
 609
 610   /* Send to IP lookup */
 611   next_index = is_ip4 ? ip4_lookup_node.index : ip6_lookup_node.index;
 612   tcp_trajectory_add_start (b, 1);
 613
 614   f = wrk->ip_lookup_tx_frames[!is_ip4];
 615   if (!f)
 616     {
 617       f = vlib_get_frame_to_node (vm, next_index);
 618       ASSERT (f);
 619       wrk->ip_lookup_tx_frames[!is_ip4] = f;
 620     }
 621
 622   to_next = vlib_frame_vector_args (f);
 623   to_next[f->n_vectors] = bi;
 624   f->n_vectors += 1;
 625   if (flush || f->n_vectors == VLIB_FRAME_SIZE)
 626     {
 627       vlib_put_frame_to_node (vm, next_index, f);
 628       wrk->ip_lookup_tx_frames[!is_ip4] = 0;
 629     }
 630 }
 631
 632 static void
 633 tcp_enqueue_to_ip_lookup_now (tcp_worker_ctx_t * wrk, vlib_buffer_t * b,
 634                               u32 bi, u8 is_ip4, u32 fib_index)
 635 {
 636   tcp_enqueue_to_ip_lookup_i (wrk, b, bi, is_ip4, fib_index, 1);
 637 }
 638
 639 static void
 640 tcp_enqueue_to_ip_lookup (tcp_worker_ctx_t * wrk, vlib_buffer_t * b, u32 bi,
 641                           u8 is_ip4, u32 fib_index)
 642 {
 643   tcp_enqueue_to_ip_lookup_i (wrk, b, bi, is_ip4, fib_index, 0);
 644   if (wrk->vm->thread_index == 0 && vlib_num_workers ())
 645     session_flush_frames_main_thread (wrk->vm);
 646 }
 647
 648 always_inline void
 649 tcp_enqueue_to_output_i (tcp_worker_ctx_t * wrk, vlib_buffer_t * b, u32 bi,
 650                          u8 is_ip4, u8 flush)
 651 {
 652   u32 *to_next, next_index;
 653   vlib_frame_t *f;
 654
 655   b->flags |= VNET_BUFFER_F_LOCALLY_ORIGINATED;
 656   b->error = 0;
 657
 658   /* Decide where to send the packet */
 659   next_index = is_ip4 ? tcp4_output_node.index : tcp6_output_node.index;
 660   tcp_trajectory_add_start (b, 2);
 661
 662   /* Get frame to v4/6 output node */
 663   f = wrk->tx_frames[!is_ip4];
 664   if (!f)
 665     {
 666       f = vlib_get_frame_to_node (wrk->vm, next_index);
 667       ASSERT (f);
 668       wrk->tx_frames[!is_ip4] = f;
 669     }
 670   to_next = vlib_frame_vector_args (f);
 671   to_next[f->n_vectors] = bi;
 672   f->n_vectors += 1;
 673   if (flush || f->n_vectors == VLIB_FRAME_SIZE)
 674     {
 675       vlib_put_frame_to_node (wrk->vm, next_index, f);
 676       wrk->tx_frames[!is_ip4] = 0;
 677     }
 678 }
 679
 680 static void
 681 tcp_enqueue_to_output (tcp_worker_ctx_t * wrk, vlib_buffer_t * b, u32 bi,
 682                        u8 is_ip4)
 683 {
 684   tcp_enqueue_to_output_i (wrk, b, bi, is_ip4, 0);
 685 }
 686
 687 static void
 688 tcp_enqueue_to_output_now (tcp_worker_ctx_t * wrk, vlib_buffer_t * b, u32 bi,
 689                            u8 is_ip4)
 690 {
 691   tcp_enqueue_to_output_i (wrk, b, bi, is_ip4, 1);
 692 }
 693 #endif /* CLIB_MARCH_VARIANT */
 694
 695 static int
 696 tcp_make_reset_in_place (vlib_main_t * vm, vlib_buffer_t * b0,
 697                          tcp_state_t state, u8 thread_index, u8 is_ip4)
 698 {
 699   ip4_header_t *ih4;
 700   ip6_header_t *ih6;
 701   tcp_header_t *th0;
 702   ip4_address_t src_ip40, dst_ip40;
 703   ip6_address_t src_ip60, dst_ip60;
 704   u16 src_port, dst_port;
 705   u32 tmp;
 706   u32 seq, ack;
 707   u8 flags;
 708
 709   /* Find IP and TCP headers */
 710   th0 = tcp_buffer_hdr (b0);
 711
 712   /* Save src and dst ip */
 713   if (is_ip4)
 714     {
 715       ih4 = vlib_buffer_get_current (b0);
 716       ASSERT ((ih4->ip_version_and_header_length & 0xF0) == 0x40);
 717       src_ip40.as_u32 = ih4->src_address.as_u32;
 718       dst_ip40.as_u32 = ih4->dst_address.as_u32;
 719     }
 720   else
 721     {
 722       ih6 = vlib_buffer_get_current (b0);
 723       ASSERT ((ih6->ip_version_traffic_class_and_flow_label & 0xF0) == 0x60);
 724       clib_memcpy_fast (&src_ip60, &ih6->src_address, sizeof (ip6_address_t));
 725       clib_memcpy_fast (&dst_ip60, &ih6->dst_address, sizeof (ip6_address_t));
 726     }
 727
 728   src_port = th0->src_port;
 729   dst_port = th0->dst_port;
 730
 731   /* Try to determine what/why we're actually resetting */
 732   if (state == TCP_STATE_CLOSED)
 733     {
 734       if (!tcp_syn (th0))
 735         return -1;
 736
 737       tmp = clib_net_to_host_u32 (th0->seq_number);
 738
 739       /* Got a SYN for no listener. */
 740       flags = TCP_FLAG_RST | TCP_FLAG_ACK;
 741       ack = clib_host_to_net_u32 (tmp + 1);
 742       seq = 0;
 743     }
 744   else
 745     {
 746       flags = TCP_FLAG_RST;
 747       seq = th0->ack_number;
 748       ack = 0;
 749     }
 750
 751   tcp_reuse_buffer (vm, b0);
 752   tcp_trajectory_add_start (b0, 4);
 753   th0 = vlib_buffer_push_tcp_net_order (b0, dst_port, src_port, seq, ack,
 754                                         sizeof (tcp_header_t), flags, 0);
 755
 756   if (is_ip4)
 757     {
 758       ih4 = vlib_buffer_push_ip4 (vm, b0, &dst_ip40, &src_ip40,
 759                                   IP_PROTOCOL_TCP, 1);
 760       th0->checksum = ip4_tcp_udp_compute_checksum (vm, b0, ih4);
 761     }
 762   else
 763     {
 764       int bogus = ~0;
 765       ih6 = vlib_buffer_push_ip6 (vm, b0, &dst_ip60, &src_ip60,
 766                                   IP_PROTOCOL_TCP);
 767       th0->checksum = ip6_tcp_udp_icmp_compute_checksum (vm, b0, ih6, &bogus);
 768       ASSERT (!bogus);
 769     }
 770
 771   return 0;
 772 }
 773
 774 #ifndef CLIB_MARCH_VARIANT
 775 /**
 776  *  Send reset without reusing existing buffer
 777  *
 778  *  It extracts connection info out of original packet
 779  */
 780 void
 781 tcp_send_reset_w_pkt (tcp_connection_t * tc, vlib_buffer_t * pkt,
 782                       u32 thread_index, u8 is_ip4)
 783 {
 784   tcp_worker_ctx_t *wrk = tcp_get_worker (thread_index);
 785   vlib_main_t *vm = wrk->vm;
 786   vlib_buffer_t *b;
 787   u32 bi, sw_if_index, fib_index;
 788   u8 tcp_hdr_len, flags = 0;
 789   tcp_header_t *th, *pkt_th;
 790   u32 seq, ack;
 791   ip4_header_t *ih4, *pkt_ih4;
 792   ip6_header_t *ih6, *pkt_ih6;
 793   fib_protocol_t fib_proto;
 794
 795   if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
 796     return;
 797
 798   b = vlib_get_buffer (vm, bi);
 799   sw_if_index = vnet_buffer (pkt)->sw_if_index[VLIB_RX];
 800   fib_proto = is_ip4 ? FIB_PROTOCOL_IP4 : FIB_PROTOCOL_IP6;
 801   fib_index = fib_table_get_index_for_sw_if_index (fib_proto, sw_if_index);
 802   tcp_init_buffer (vm, b);
 803
 804   /* Make and write options */
 805   tcp_hdr_len = sizeof (tcp_header_t);
 806
 807   if (is_ip4)
 808     {
 809       pkt_ih4 = vlib_buffer_get_current (pkt);
 810       pkt_th = ip4_next_header (pkt_ih4);
 811     }
 812   else
 813     {
 814       pkt_ih6 = vlib_buffer_get_current (pkt);
 815       pkt_th = ip6_next_header (pkt_ih6);
 816     }
 817
 818   if (tcp_ack (pkt_th))
 819     {
 820       flags = TCP_FLAG_RST;
 821       seq = pkt_th->ack_number;
 822       ack = (tc->state >= TCP_STATE_SYN_RCVD) ? tc->rcv_nxt : 0;
 823     }
 824   else
 825     {
 826       flags = TCP_FLAG_RST | TCP_FLAG_ACK;
 827       seq = 0;
 828       ack = clib_host_to_net_u32 (vnet_buffer (pkt)->tcp.seq_end);
 829     }
 830
 831   th = vlib_buffer_push_tcp_net_order (b, pkt_th->dst_port, pkt_th->src_port,
 832                                        seq, ack, tcp_hdr_len, flags, 0);
 833
 834   /* Swap src and dst ip */
 835   if (is_ip4)
 836     {
 837       ASSERT ((pkt_ih4->ip_version_and_header_length & 0xF0) == 0x40);
 838       ih4 = vlib_buffer_push_ip4 (vm, b, &pkt_ih4->dst_address,
 839                                   &pkt_ih4->src_address, IP_PROTOCOL_TCP, 1);
 840       th->checksum = ip4_tcp_udp_compute_checksum (vm, b, ih4);
 841     }
 842   else
 843     {
 844       int bogus = ~0;
 845       ASSERT ((pkt_ih6->ip_version_traffic_class_and_flow_label & 0xF0) ==
 846               0x60);
 847       ih6 = vlib_buffer_push_ip6 (vm, b, &pkt_ih6->dst_address,
 848                                   &pkt_ih6->src_address, IP_PROTOCOL_TCP);
 849       th->checksum = ip6_tcp_udp_icmp_compute_checksum (vm, b, ih6, &bogus);
 850       ASSERT (!bogus);
 851     }
 852
 853   tcp_enqueue_to_ip_lookup_now (wrk, b, bi, is_ip4, fib_index);
 854   TCP_EVT_DBG (TCP_EVT_RST_SENT, tc);
 855 }
 856
 857 /**
 858  * Build and set reset packet for connection
 859  */
 860 void
 861 tcp_send_reset (tcp_connection_t * tc)
 862 {
 863   tcp_worker_ctx_t *wrk = tcp_get_worker (tc->c_thread_index);
 864   vlib_main_t *vm = wrk->vm;
 865   vlib_buffer_t *b;
 866   u32 bi;
 867   tcp_header_t *th;
 868   u16 tcp_hdr_opts_len, advertise_wnd, opts_write_len;
 869   u8 flags;
 870
 871   if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
 872     return;
 873   b = vlib_get_buffer (vm, bi);
 874   tcp_init_buffer (vm, b);
 875
 876   tc->snd_opts_len = tcp_make_options (tc, &tc->snd_opts, tc->state);
 877   tcp_hdr_opts_len = tc->snd_opts_len + sizeof (tcp_header_t);
 878   advertise_wnd = tcp_window_to_advertise (tc, TCP_STATE_ESTABLISHED);
 879   flags = TCP_FLAG_RST;
 880   th = vlib_buffer_push_tcp (b, tc->c_lcl_port, tc->c_rmt_port, tc->snd_nxt,
 881                              tc->rcv_nxt, tcp_hdr_opts_len, flags,
 882                              advertise_wnd);
 883   opts_write_len = tcp_options_write ((u8 *) (th + 1), &tc->snd_opts);
 884   ASSERT (opts_write_len == tc->snd_opts_len);
 885   vnet_buffer (b)->tcp.connection_index = tc->c_c_index;
 886   if (tc->c_is_ip4)
 887     {
 888       ip4_header_t *ih4;
 889       ih4 = vlib_buffer_push_ip4 (vm, b, &tc->c_lcl_ip.ip4,
 890                                   &tc->c_rmt_ip.ip4, IP_PROTOCOL_TCP, 0);
 891       th->checksum = ip4_tcp_udp_compute_checksum (vm, b, ih4);
 892     }
 893   else
 894     {
 895       int bogus = ~0;
 896       ip6_header_t *ih6;
 897       ih6 = vlib_buffer_push_ip6 (vm, b, &tc->c_lcl_ip.ip6,
 898                                   &tc->c_rmt_ip.ip6, IP_PROTOCOL_TCP);
 899       th->checksum = ip6_tcp_udp_icmp_compute_checksum (vm, b, ih6, &bogus);
 900       ASSERT (!bogus);
 901     }
 902   tcp_enqueue_to_ip_lookup_now (wrk, b, bi, tc->c_is_ip4, tc->c_fib_index);
 903   TCP_EVT_DBG (TCP_EVT_RST_SENT, tc);
 904 }
 905
 906 static void
 907 tcp_push_ip_hdr (tcp_worker_ctx_t * wrk, tcp_connection_t * tc,
 908                  vlib_buffer_t * b)
 909 {
 910   tcp_header_t *th = vlib_buffer_get_current (b);
 911   vlib_main_t *vm = wrk->vm;
 912   if (tc->c_is_ip4)
 913     {
 914       ip4_header_t *ih;
 915       ih = vlib_buffer_push_ip4 (vm, b, &tc->c_lcl_ip4,
 916                                  &tc->c_rmt_ip4, IP_PROTOCOL_TCP, 1);
 917       th->checksum = ip4_tcp_udp_compute_checksum (vm, b, ih);
 918     }
 919   else
 920     {
 921       ip6_header_t *ih;
 922       int bogus = ~0;
 923
 924       ih = vlib_buffer_push_ip6 (vm, b, &tc->c_lcl_ip6,
 925                                  &tc->c_rmt_ip6, IP_PROTOCOL_TCP);
 926       th->checksum = ip6_tcp_udp_icmp_compute_checksum (vm, b, ih, &bogus);
 927       ASSERT (!bogus);
 928     }
 929 }
 930
 931 /**
 932  *  Send SYN
 933  *
 934  *  Builds a SYN packet for a half-open connection and sends it to ipx_lookup.
 935  *  The packet is not forwarded through tcpx_output to avoid doing lookups
 936  *  in the half_open pool.
 937  */
 938 void
 939 tcp_send_syn (tcp_connection_t * tc)
 940 {
 941   tcp_worker_ctx_t *wrk = tcp_get_worker (tc->c_thread_index);
 942   vlib_main_t *vm = wrk->vm;
 943   vlib_buffer_t *b;
 944   u32 bi;
 945
 946   /*
 947    * Setup retransmit and establish timers before requesting buffer
 948    * such that we can return if we've ran out.
 949    */
 950   tcp_timer_set (tc, TCP_TIMER_ESTABLISH_AO, TCP_ESTABLISH_TIME);
 951   tcp_timer_update (tc, TCP_TIMER_RETRANSMIT_SYN,
 952                     tc->rto * TCP_TO_TIMER_TICK);
 953
 954   if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
 955     {
 956       tcp_timer_update (tc, TCP_TIMER_RETRANSMIT_SYN, 1);
 957       return;
 958     }
 959
 960   b = vlib_get_buffer (vm, bi);
 961   tcp_init_buffer (vm, b);
 962   tcp_make_syn (tc, b);
 963
 964   /* Measure RTT with this */
 965   tc->rtt_ts = tcp_time_now_us (vlib_num_workers ()? 1 : 0);
 966   tc->rtt_seq = tc->snd_nxt;
 967   tc->rto_boff = 0;
 968
 969   tcp_push_ip_hdr (wrk, tc, b);
 970   tcp_enqueue_to_ip_lookup (wrk, b, bi, tc->c_is_ip4, tc->c_fib_index);
 971   TCP_EVT_DBG (TCP_EVT_SYN_SENT, tc);
 972 }
 973
 974 void
 975 tcp_send_synack (tcp_connection_t * tc)
 976 {
 977   tcp_worker_ctx_t *wrk = tcp_get_worker (tc->c_thread_index);
 978   vlib_main_t *vm = wrk->vm;
 979   vlib_buffer_t *b;
 980   u32 bi;
 981
 982   tcp_retransmit_timer_force_update (tc);
 983
 984   if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
 985     {
 986       tcp_timer_update (tc, TCP_TIMER_RETRANSMIT, 1);
 987       return;
 988     }
 989
 990   tc->rtt_ts = tcp_time_now_us (tc->c_thread_index);
 991   b = vlib_get_buffer (vm, bi);
 992   tcp_init_buffer (vm, b);
 993   tcp_make_synack (tc, b);
 994   tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
 995   TCP_EVT_DBG (TCP_EVT_SYNACK_SENT, tc);
 996 }
 997
 998 /**
 999  * Flush tx frame populated by retransmits and timer pops
1000  */
1001 void
1002 tcp_flush_frame_to_output (tcp_worker_ctx_t * wrk, u8 is_ip4)
1003 {
1004   if (wrk->tx_frames[!is_ip4])
1005     {
1006       u32 next_index;
1007       next_index = is_ip4 ? tcp4_output_node.index : tcp6_output_node.index;
1008       vlib_put_frame_to_node (wrk->vm, next_index, wrk->tx_frames[!is_ip4]);
1009       wrk->tx_frames[!is_ip4] = 0;
1010     }
1011 }
1012
1013 /**
1014  * Flush ip lookup tx frames populated by timer pops
1015  */
1016 static void
1017 tcp_flush_frame_to_ip_lookup (tcp_worker_ctx_t * wrk, u8 is_ip4)
1018 {
1019   if (wrk->ip_lookup_tx_frames[!is_ip4])
1020     {
1021       u32 next_index;
1022       next_index = is_ip4 ? ip4_lookup_node.index : ip6_lookup_node.index;
1023       vlib_put_frame_to_node (wrk->vm, next_index,
1024                               wrk->ip_lookup_tx_frames[!is_ip4]);
1025       wrk->ip_lookup_tx_frames[!is_ip4] = 0;
1026     }
1027 }
1028
1029 /**
1030  * Flush v4 and v6 tcp and ip-lookup tx frames for thread index
1031  */
1032 void
1033 tcp_flush_frames_to_output (tcp_worker_ctx_t * wrk)
1034 {
1035   tcp_flush_frame_to_output (wrk, 1);
1036   tcp_flush_frame_to_output (wrk, 0);
1037   tcp_flush_frame_to_ip_lookup (wrk, 1);
1038   tcp_flush_frame_to_ip_lookup (wrk, 0);
1039 }
1040
1041 /**
1042  *  Send FIN
1043  */
1044 void
1045 tcp_send_fin (tcp_connection_t * tc)
1046 {
1047   tcp_worker_ctx_t *wrk = tcp_get_worker (tc->c_thread_index);
1048   vlib_main_t *vm = wrk->vm;
1049   vlib_buffer_t *b;
1050   u32 bi;
1051   u8 fin_snt = 0;
1052
1053   fin_snt = tc->flags & TCP_CONN_FINSNT;
1054   if (fin_snt)
1055     tc->snd_nxt = tc->snd_una;
1056
1057   if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
1058     {
1059       /* Out of buffers so program fin retransmit ASAP */
1060       tcp_timer_update (tc, TCP_TIMER_RETRANSMIT, 1);
1061       if (fin_snt)
1062         tc->snd_nxt = tc->snd_una_max;
1063       else
1064         /* Make sure retransmit retries a fin not data */
1065         tc->flags |= TCP_CONN_FINSNT;
1066       return;
1067     }
1068
1069   tcp_retransmit_timer_force_update (tc);
1070   b = vlib_get_buffer (vm, bi);
1071   tcp_init_buffer (vm, b);
1072   tcp_make_fin (tc, b);
1073   tcp_enqueue_to_output_now (wrk, b, bi, tc->c_is_ip4);
1074   TCP_EVT_DBG (TCP_EVT_FIN_SENT, tc);
1075
1076   if (!fin_snt)
1077     {
1078       tc->flags |= TCP_CONN_FINSNT;
1079       tc->flags &= ~TCP_CONN_FINPNDG;
1080       /* Account for the FIN */
1081       tc->snd_una_max += 1;
1082       tc->snd_nxt = tc->snd_una_max;
1083     }
1084   else
1085     {
1086       tc->snd_nxt = tc->snd_una_max;
1087     }
1088 }
1089
1090 always_inline u8
1091 tcp_make_state_flags (tcp_connection_t * tc, tcp_state_t next_state)
1092 {
1093   switch (next_state)
1094     {
1095     case TCP_STATE_ESTABLISHED:
1096     case TCP_STATE_CLOSE_WAIT:
1097     case TCP_STATE_TIME_WAIT:
1098     case TCP_STATE_FIN_WAIT_2:
1099     case TCP_STATE_CLOSING:
1100     case TCP_STATE_LAST_ACK:
1101     case TCP_STATE_FIN_WAIT_1:
1102       return TCP_FLAG_ACK;
1103     case TCP_STATE_SYN_RCVD:
1104       return TCP_FLAG_SYN | TCP_FLAG_ACK;
1105     case TCP_STATE_SYN_SENT:
1106       return TCP_FLAG_SYN;
1107     default:
1108       clib_warning ("Shouldn't be here!");
1109     }
1110   return 0;
1111 }
1112
1113 /**
1114  * Push TCP header and update connection variables
1115  */
1116 always_inline void
1117 tcp_push_hdr_i (tcp_connection_t * tc, vlib_buffer_t * b,
1118                 tcp_state_t next_state, u8 compute_opts, u8 maybe_burst)
1119 {
1120   u32 advertise_wnd, data_len;
1121   u8 tcp_hdr_opts_len, flags;
1122   tcp_main_t *tm = &tcp_main;
1123   tcp_header_t *th;
1124
1125   data_len = b->current_length;
1126   if (PREDICT_FALSE (b->flags & VLIB_BUFFER_NEXT_PRESENT))
1127     data_len += b->total_length_not_including_first_buffer;
1128
1129   vnet_buffer (b)->tcp.flags = 0;
1130   vnet_buffer (b)->tcp.connection_index = tc->c_c_index;
1131
1132   if (compute_opts)
1133     tc->snd_opts_len = tcp_make_options (tc, &tc->snd_opts, tc->state);
1134
1135   tcp_hdr_opts_len = tc->snd_opts_len + sizeof (tcp_header_t);
1136
1137   if (maybe_burst)
1138     advertise_wnd = tc->rcv_wnd >> tc->rcv_wscale;
1139   else
1140     advertise_wnd = tcp_window_to_advertise (tc, next_state);
1141
1142   flags = tcp_make_state_flags (tc, next_state);
1143   if (PREDICT_FALSE (tc->flags & TCP_CONN_PSH_PENDING))
1144     {
1145       if (seq_geq (tc->psh_seq, tc->snd_nxt)
1146           && seq_lt (tc->psh_seq, tc->snd_nxt + data_len))
1147         flags |= TCP_FLAG_PSH;
1148     }
1149   th = vlib_buffer_push_tcp (b, tc->c_lcl_port, tc->c_rmt_port, tc->snd_nxt,
1150                              tc->rcv_nxt, tcp_hdr_opts_len, flags,
1151                              advertise_wnd);
1152
1153   if (maybe_burst)
1154     {
1155       clib_memcpy_fast ((u8 *) (th + 1),
1156                         tm->wrk_ctx[tc->c_thread_index].cached_opts,
1157                         tc->snd_opts_len);
1158     }
1159   else
1160     {
1161       u8 len = tcp_options_write ((u8 *) (th + 1), &tc->snd_opts);
1162       ASSERT (len == tc->snd_opts_len);
1163     }
1164
1165   /*
1166    * Update connection variables
1167    */
1168
1169   tc->snd_nxt += data_len;
1170   tc->rcv_las = tc->rcv_nxt;
1171
1172   TCP_EVT_DBG (TCP_EVT_PKTIZE, tc);
1173 }
1174
1175 u32
1176 tcp_session_push_header (transport_connection_t * tconn, vlib_buffer_t * b)
1177 {
1178   tcp_connection_t *tc = (tcp_connection_t *) tconn;
1179   tcp_push_hdr_i (tc, b, TCP_STATE_ESTABLISHED, /* compute opts */ 0,
1180                   /* burst */ 1);
1181   tc->snd_una_max = tc->snd_nxt;
1182   ASSERT (seq_leq (tc->snd_una_max, tc->snd_una + tc->snd_wnd));
1183   tcp_validate_txf_size (tc, tc->snd_una_max - tc->snd_una);
1184   /* If not tracking an ACK, start tracking */
1185   if (tc->rtt_ts == 0 && !tcp_in_cong_recovery (tc))
1186     {
1187       tc->rtt_ts = tcp_time_now_us (tc->c_thread_index);
1188       tc->rtt_seq = tc->snd_nxt;
1189     }
1190   if (PREDICT_FALSE (!tcp_timer_is_active (tc, TCP_TIMER_RETRANSMIT)))
1191     {
1192       tcp_retransmit_timer_set (tc);
1193       tc->rto_boff = 0;
1194     }
1195   tcp_trajectory_add_start (b, 3);
1196   return 0;
1197 }
1198
1199 void
1200 tcp_send_ack (tcp_connection_t * tc)
1201 {
1202   tcp_worker_ctx_t *wrk = tcp_get_worker (tc->c_thread_index);
1203   vlib_main_t *vm = wrk->vm;
1204   vlib_buffer_t *b;
1205   u32 bi;
1206
1207   if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
1208     {
1209       tcp_update_rcv_wnd (tc);
1210       return;
1211     }
1212   b = vlib_get_buffer (vm, bi);
1213   tcp_init_buffer (vm, b);
1214   tcp_make_ack (tc, b);
1215   tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1216 }
1217
1218 void
1219 tcp_program_ack (tcp_worker_ctx_t * wrk, tcp_connection_t * tc)
1220 {
1221   if (!(tc->flags & TCP_CONN_SNDACK))
1222     {
1223       vec_add1 (wrk->pending_acks, tc->c_c_index);
1224       tc->flags |= TCP_CONN_SNDACK;
1225     }
1226 }
1227
1228 void
1229 tcp_program_dupack (tcp_worker_ctx_t * wrk, tcp_connection_t * tc)
1230 {
1231   if (!(tc->flags & TCP_CONN_SNDACK))
1232     {
1233       vec_add1 (wrk->pending_acks, tc->c_c_index);
1234       tc->flags |= TCP_CONN_SNDACK;
1235     }
1236   if (tc->pending_dupacks < 255)
1237     tc->pending_dupacks += 1;
1238 }
1239
1240 void
1241 tcp_send_acks (tcp_worker_ctx_t * wrk)
1242 {
1243   u32 thread_index, *pending_acks;
1244   tcp_connection_t *tc;
1245   int i, j, n_acks;
1246
1247   if (!vec_len (wrk->pending_acks))
1248     return;
1249
1250   thread_index = wrk->vm->thread_index;
1251   pending_acks = wrk->pending_acks;
1252   for (i = 0; i < vec_len (pending_acks); i++)
1253     {
1254       tc = tcp_connection_get (pending_acks[i], thread_index);
1255       tc->flags &= ~TCP_CONN_SNDACK;
1256       if (!tc->pending_dupacks)
1257         {
1258           tcp_send_ack (tc);
1259           continue;
1260         }
1261
1262       /* If we're supposed to send dupacks but have no ooo data
1263        * send only one ack */
1264       if (!vec_len (tc->snd_sacks))
1265         {
1266           tcp_send_ack (tc);
1267           continue;
1268         }
1269
1270       /* Start with first sack block */
1271       tc->snd_sack_pos = 0;
1272
1273       /* Generate enough dupacks to cover all sack blocks. Do not generate
1274        * more sacks than the number of packets received. But do generate at
1275        * least 3, i.e., the number needed to signal congestion, if needed. */
1276       n_acks = vec_len (tc->snd_sacks) / TCP_OPTS_MAX_SACK_BLOCKS;
1277       n_acks = clib_min (n_acks, tc->pending_dupacks);
1278       n_acks = clib_max (n_acks, clib_min (tc->pending_dupacks, 3));
1279       for (j = 0; j < n_acks; j++)
1280         tcp_send_ack (tc);
1281
1282       tc->pending_dupacks = 0;
1283       tc->snd_sack_pos = 0;
1284     }
1285   _vec_len (wrk->pending_acks) = 0;
1286 }
1287
1288 /**
1289  * Delayed ack timer handler
1290  *
1291  * Sends delayed ACK when timer expires
1292  */
1293 void
1294 tcp_timer_delack_handler (u32 index)
1295 {
1296   u32 thread_index = vlib_get_thread_index ();
1297   tcp_connection_t *tc;
1298
1299   tc = tcp_connection_get (index, thread_index);
1300   tc->timers[TCP_TIMER_DELACK] = TCP_TIMER_HANDLE_INVALID;
1301   tcp_send_ack (tc);
1302 }
1303
1304 /**
1305  * Allocate a new buffer and build a new tcp segment
1306  *
1307  * @param wrk           tcp worker
1308  * @param tc            connection for which the segment will be allocated
1309  * @param offset        offset of the first byte in the tx fifo
1310  * @param max_deq_byte  segment size
1311  * @param[out] b        pointer to buffer allocated
1312  *
1313  * @return      the number of bytes in the segment or 0 if buffer cannot be
1314  *              allocated or no data available
1315  */
1316 static int
1317 tcp_prepare_segment (tcp_worker_ctx_t * wrk, tcp_connection_t * tc,
1318                      u32 offset, u32 max_deq_bytes, vlib_buffer_t ** b)
1319 {
1320   u32 bytes_per_buffer = vnet_get_tcp_main ()->bytes_per_buffer;
1321   vlib_main_t *vm = wrk->vm;
1322   u32 bi, seg_size;
1323   int n_bytes = 0;
1324   u8 *data;
1325
1326   seg_size = max_deq_bytes + TRANSPORT_MAX_HDRS_LEN;
1327
1328   /*
1329    * Prepare options
1330    */
1331   tc->snd_opts_len = tcp_make_options (tc, &tc->snd_opts, tc->state);
1332
1333   /*
1334    * Allocate and fill in buffer(s)
1335    */
1336
1337   /* Easy case, buffer size greater than mss */
1338   if (PREDICT_TRUE (seg_size <= bytes_per_buffer))
1339     {
1340       if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
1341         return 0;
1342       *b = vlib_get_buffer (vm, bi);
1343       data = tcp_init_buffer (vm, *b);
1344       n_bytes = session_tx_fifo_peek_bytes (&tc->connection, data, offset,
1345                                             max_deq_bytes);
1346       ASSERT (n_bytes == max_deq_bytes);
1347       b[0]->current_length = n_bytes;
1348       tcp_push_hdr_i (tc, *b, tc->state, /* compute opts */ 0, /* burst */ 0);
1349       if (seq_gt (tc->snd_nxt, tc->snd_una_max))
1350         tc->snd_una_max = tc->snd_nxt;
1351     }
1352   /* Split mss into multiple buffers */
1353   else
1354     {
1355       u32 chain_bi = ~0, n_bufs_per_seg, n_bufs;
1356       u16 n_peeked, len_to_deq;
1357       vlib_buffer_t *chain_b, *prev_b;
1358       int i;
1359
1360       /* Make sure we have enough buffers */
1361       n_bufs_per_seg = ceil ((double) seg_size / bytes_per_buffer);
1362       vec_validate_aligned (wrk->tx_buffers, n_bufs_per_seg - 1,
1363                             CLIB_CACHE_LINE_BYTES);
1364       n_bufs = vlib_buffer_alloc (vm, wrk->tx_buffers, n_bufs_per_seg);
1365       if (PREDICT_FALSE (n_bufs != n_bufs_per_seg))
1366         {
1367           if (n_bufs)
1368             vlib_buffer_free (vm, wrk->tx_buffers, n_bufs);
1369           return 0;
1370         }
1371
1372       *b = vlib_get_buffer (vm, wrk->tx_buffers[--n_bufs]);
1373       data = tcp_init_buffer (vm, *b);
1374       n_bytes = session_tx_fifo_peek_bytes (&tc->connection, data, offset,
1375                                             bytes_per_buffer -
1376                                             TRANSPORT_MAX_HDRS_LEN);
1377       b[0]->current_length = n_bytes;
1378       b[0]->flags |= VLIB_BUFFER_TOTAL_LENGTH_VALID;
1379       b[0]->total_length_not_including_first_buffer = 0;
1380       max_deq_bytes -= n_bytes;
1381
1382       chain_b = *b;
1383       for (i = 1; i < n_bufs_per_seg; i++)
1384         {
1385           prev_b = chain_b;
1386           len_to_deq = clib_min (max_deq_bytes, bytes_per_buffer);
1387           chain_bi = wrk->tx_buffers[--n_bufs];
1388           chain_b = vlib_get_buffer (vm, chain_bi);
1389           chain_b->current_data = 0;
1390           data = vlib_buffer_get_current (chain_b);
1391           n_peeked = session_tx_fifo_peek_bytes (&tc->connection, data,
1392                                                  offset + n_bytes,
1393                                                  len_to_deq);
1394           ASSERT (n_peeked == len_to_deq);
1395           n_bytes += n_peeked;
1396           chain_b->current_length = n_peeked;
1397           chain_b->next_buffer = 0;
1398
1399           /* update previous buffer */
1400           prev_b->next_buffer = chain_bi;
1401           prev_b->flags |= VLIB_BUFFER_NEXT_PRESENT;
1402
1403           max_deq_bytes -= n_peeked;
1404           b[0]->total_length_not_including_first_buffer += n_peeked;
1405         }
1406
1407       tcp_push_hdr_i (tc, *b, tc->state, /* compute opts */ 0, /* burst */ 0);
1408       if (seq_gt (tc->snd_nxt, tc->snd_una_max))
1409         tc->snd_una_max = tc->snd_nxt;
1410
1411       if (PREDICT_FALSE (n_bufs))
1412         {
1413           clib_warning ("not all buffers consumed");
1414           vlib_buffer_free (vm, wrk->tx_buffers, n_bufs);
1415         }
1416     }
1417
1418   ASSERT (n_bytes > 0);
1419   ASSERT (((*b)->current_data + (*b)->current_length) <= bytes_per_buffer);
1420
1421   return n_bytes;
1422 }
1423
1424 /**
1425  * Build a retransmit segment
1426  *
1427  * @return the number of bytes in the segment or 0 if there's nothing to
1428  *         retransmit
1429  */
1430 static u32
1431 tcp_prepare_retransmit_segment (tcp_worker_ctx_t * wrk,
1432                                 tcp_connection_t * tc, u32 offset,
1433                                 u32 max_deq_bytes, vlib_buffer_t ** b)
1434 {
1435   u32 start, available_bytes;
1436   int n_bytes = 0;
1437
1438   ASSERT (tc->state >= TCP_STATE_ESTABLISHED);
1439   ASSERT (max_deq_bytes != 0);
1440
1441   /*
1442    * Make sure we can retransmit something
1443    */
1444   available_bytes = transport_max_tx_dequeue (&tc->connection);
1445   ASSERT (available_bytes >= offset);
1446   available_bytes -= offset;
1447   if (!available_bytes)
1448     return 0;
1449
1450   max_deq_bytes = clib_min (tc->snd_mss, max_deq_bytes);
1451   max_deq_bytes = clib_min (available_bytes, max_deq_bytes);
1452
1453   /* Start is beyond snd_congestion */
1454   start = tc->snd_una + offset;
1455   if (seq_geq (start, tc->snd_congestion))
1456     goto done;
1457
1458   /* Don't overshoot snd_congestion */
1459   if (seq_gt (start + max_deq_bytes, tc->snd_congestion))
1460     {
1461       max_deq_bytes = tc->snd_congestion - start;
1462       if (max_deq_bytes == 0)
1463         goto done;
1464     }
1465
1466   n_bytes = tcp_prepare_segment (wrk, tc, offset, max_deq_bytes, b);
1467   if (!n_bytes)
1468     return 0;
1469
1470   if (tcp_in_fastrecovery (tc))
1471     tc->snd_rxt_bytes += n_bytes;
1472
1473 done:
1474   TCP_EVT_DBG (TCP_EVT_CC_RTX, tc, offset, n_bytes);
1475   return n_bytes;
1476 }
1477
1478 /**
1479  * Reset congestion control, switch cwnd to loss window and try again.
1480  */
1481 static void
1482 tcp_rxt_timeout_cc (tcp_connection_t * tc)
1483 {
1484   TCP_EVT_DBG (TCP_EVT_CC_EVT, tc, 6);
1485   tc->prev_ssthresh = tc->ssthresh;
1486   tc->prev_cwnd = tc->cwnd;
1487
1488   /* Cleanly recover cc (also clears up fast retransmit) */
1489   if (tcp_in_fastrecovery (tc))
1490     {
1491       /* TODO be less aggressive about this */
1492       scoreboard_clear (&tc->sack_sb);
1493       tcp_cc_fastrecovery_exit (tc);
1494     }
1495   else
1496     tc->rcv_dupacks = 0;
1497
1498   /* Start again from the beginning */
1499   tc->cc_algo->congestion (tc);
1500   tc->cwnd = tcp_loss_wnd (tc);
1501   tc->snd_congestion = tc->snd_una_max;
1502   tc->rtt_ts = 0;
1503   tc->cwnd_acc_bytes = 0;
1504   tcp_connection_tx_pacer_reset (tc, tc->cwnd, 2 * tc->snd_mss);
1505   tcp_recovery_on (tc);
1506 }
1507
1508 static inline void
1509 tcp_timer_retransmit_handler_i (u32 index, u8 is_syn)
1510 {
1511   u32 thread_index = vlib_get_thread_index ();
1512   tcp_worker_ctx_t *wrk = tcp_get_worker (thread_index);
1513   vlib_main_t *vm = wrk->vm;
1514   tcp_connection_t *tc;
1515   vlib_buffer_t *b = 0;
1516   u32 bi, n_bytes;
1517
1518   if (is_syn)
1519     {
1520       tc = tcp_half_open_connection_get (index);
1521       /* Note: the connection may have transitioned to ESTABLISHED... */
1522       if (PREDICT_FALSE (tc == 0 || tc->state != TCP_STATE_SYN_SENT))
1523         return;
1524       tc->timers[TCP_TIMER_RETRANSMIT_SYN] = TCP_TIMER_HANDLE_INVALID;
1525     }
1526   else
1527     {
1528       tc = tcp_connection_get (index, thread_index);
1529       /* Note: the connection may have been closed and pool_put */
1530       if (PREDICT_FALSE (tc == 0 || tc->state == TCP_STATE_SYN_SENT))
1531         return;
1532       tc->timers[TCP_TIMER_RETRANSMIT] = TCP_TIMER_HANDLE_INVALID;
1533       /* Wait-close and retransmit could pop at the same time */
1534       if (tc->state == TCP_STATE_CLOSED)
1535         return;
1536     }
1537
1538   if (tc->state >= TCP_STATE_ESTABLISHED)
1539     {
1540       TCP_EVT_DBG (TCP_EVT_CC_EVT, tc, 2);
1541
1542       /* Lost FIN, retransmit and return */
1543       if (tc->flags & TCP_CONN_FINSNT)
1544         {
1545           tcp_send_fin (tc);
1546           tc->rto_boff += 1;
1547           tc->rto = clib_min (tc->rto << 1, TCP_RTO_MAX);
1548           return;
1549         }
1550
1551       /* Shouldn't be here. This condition is tricky because it has to take
1552        * into account boff > 0 due to persist timeout. */
1553       if ((tc->rto_boff == 0 && tc->snd_una == tc->snd_una_max)
1554           || (tc->rto_boff > 0 && seq_geq (tc->snd_una, tc->snd_congestion)
1555               && !tcp_flight_size (tc)))
1556         {
1557           ASSERT (!tcp_in_recovery (tc));
1558           tc->rto_boff = 0;
1559           return;
1560         }
1561
1562       /* We're not in recovery so make sure rto_boff is 0. Can be non 0 due
1563        * to persist timer timeout */
1564       if (!tcp_in_recovery (tc) && tc->rto_boff > 0)
1565         {
1566           tc->rto_boff = 0;
1567           tcp_update_rto (tc);
1568         }
1569
1570       /* Increment RTO backoff (also equal to number of retries) and go back
1571        * to first un-acked byte  */
1572       tc->rto_boff += 1;
1573
1574       /* First retransmit timeout */
1575       if (tc->rto_boff == 1)
1576         tcp_rxt_timeout_cc (tc);
1577       else
1578         scoreboard_clear (&tc->sack_sb);
1579
1580       /* If we've sent beyond snd_congestion, update it */
1581       if (seq_gt (tc->snd_una_max, tc->snd_congestion))
1582         tc->snd_congestion = tc->snd_una_max;
1583
1584       tc->snd_una_max = tc->snd_nxt = tc->snd_una;
1585       tc->rto = clib_min (tc->rto << 1, TCP_RTO_MAX);
1586
1587       /* Send one segment. Note that n_bytes may be zero due to buffer
1588        * shortfall */
1589       n_bytes = tcp_prepare_retransmit_segment (wrk, tc, 0, tc->snd_mss, &b);
1590       if (!n_bytes)
1591         {
1592           tcp_timer_update (tc, TCP_TIMER_RETRANSMIT, 1);
1593           return;
1594         }
1595
1596       bi = vlib_get_buffer_index (vm, b);
1597
1598       /* For first retransmit, record timestamp (Eifel detection RFC3522) */
1599       if (tc->rto_boff == 1)
1600         tc->snd_rxt_ts = tcp_time_now_w_thread (tc->c_thread_index);
1601
1602       tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1603       tcp_retransmit_timer_force_update (tc);
1604     }
1605   /* Retransmit for SYN */
1606   else if (tc->state == TCP_STATE_SYN_SENT)
1607     {
1608       /* Half-open connection actually moved to established but we were
1609        * waiting for syn retransmit to pop to call cleanup from the right
1610        * thread. */
1611       if (tc->flags & TCP_CONN_HALF_OPEN_DONE)
1612         {
1613           if (tcp_half_open_connection_cleanup (tc))
1614             TCP_DBG ("could not remove half-open connection");
1615           return;
1616         }
1617
1618       TCP_EVT_DBG (TCP_EVT_CC_EVT, tc, 2);
1619
1620       /* Try without increasing RTO a number of times. If this fails,
1621        * start growing RTO exponentially */
1622       tc->rto_boff += 1;
1623       if (tc->rto_boff > TCP_RTO_SYN_RETRIES)
1624         tc->rto = clib_min (tc->rto << 1, TCP_RTO_MAX);
1625
1626       tcp_timer_update (tc, TCP_TIMER_RETRANSMIT_SYN,
1627                         tc->rto * TCP_TO_TIMER_TICK);
1628
1629       if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
1630         {
1631           tcp_timer_update (tc, TCP_TIMER_RETRANSMIT_SYN, 1);
1632           return;
1633         }
1634
1635       b = vlib_get_buffer (vm, bi);
1636       tcp_init_buffer (vm, b);
1637       tcp_make_syn (tc, b);
1638
1639       tc->rtt_ts = 0;
1640       TCP_EVT_DBG (TCP_EVT_SYN_RXT, tc, 0);
1641
1642       /* This goes straight to ipx_lookup. Retransmit timer set already */
1643       tcp_push_ip_hdr (wrk, tc, b);
1644       tcp_enqueue_to_ip_lookup (wrk, b, bi, tc->c_is_ip4, tc->c_fib_index);
1645     }
1646   /* Retransmit SYN-ACK */
1647   else if (tc->state == TCP_STATE_SYN_RCVD)
1648     {
1649       TCP_EVT_DBG (TCP_EVT_CC_EVT, tc, 2);
1650
1651       tc->rto_boff += 1;
1652       if (tc->rto_boff > TCP_RTO_SYN_RETRIES)
1653         tc->rto = clib_min (tc->rto << 1, TCP_RTO_MAX);
1654       tc->rtt_ts = 0;
1655
1656       tcp_retransmit_timer_force_update (tc);
1657
1658       if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
1659         {
1660           tcp_timer_update (tc, TCP_TIMER_RETRANSMIT, 1);
1661           return;
1662         }
1663
1664       b = vlib_get_buffer (vm, bi);
1665       tcp_init_buffer (vm, b);
1666       tcp_make_synack (tc, b);
1667       TCP_EVT_DBG (TCP_EVT_SYN_RXT, tc, 1);
1668
1669       /* Retransmit timer already updated, just enqueue to output */
1670       tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1671     }
1672   else
1673     {
1674       ASSERT (tc->state == TCP_STATE_CLOSED);
1675       return;
1676     }
1677 }
1678
1679 void
1680 tcp_timer_retransmit_handler (u32 index)
1681 {
1682   tcp_timer_retransmit_handler_i (index, 0);
1683 }
1684
1685 void
1686 tcp_timer_retransmit_syn_handler (u32 index)
1687 {
1688   tcp_timer_retransmit_handler_i (index, 1);
1689 }
1690
1691 /**
1692  * Got 0 snd_wnd from peer, try to do something about it.
1693  *
1694  */
1695 void
1696 tcp_timer_persist_handler (u32 index)
1697 {
1698   u32 thread_index = vlib_get_thread_index ();
1699   tcp_worker_ctx_t *wrk = tcp_get_worker (thread_index);
1700   u32 bi, max_snd_bytes, available_bytes, offset;
1701   tcp_main_t *tm = vnet_get_tcp_main ();
1702   vlib_main_t *vm = wrk->vm;
1703   tcp_connection_t *tc;
1704   vlib_buffer_t *b;
1705   int n_bytes = 0;
1706   u8 *data;
1707
1708   tc = tcp_connection_get_if_valid (index, thread_index);
1709   if (!tc)
1710     return;
1711
1712   /* Make sure timer handle is set to invalid */
1713   tc->timers[TCP_TIMER_PERSIST] = TCP_TIMER_HANDLE_INVALID;
1714
1715   /* Problem already solved or worse */
1716   if (tc->state == TCP_STATE_CLOSED || tc->snd_wnd > tc->snd_mss
1717       || (tc->flags & TCP_CONN_FINSNT))
1718     return;
1719
1720   available_bytes = transport_max_tx_dequeue (&tc->connection);
1721   offset = tc->snd_una_max - tc->snd_una;
1722
1723   /* Reprogram persist if no new bytes available to send. We may have data
1724    * next time */
1725   if (!available_bytes)
1726     {
1727       tcp_persist_timer_set (tc);
1728       return;
1729     }
1730
1731   if (available_bytes <= offset)
1732     {
1733       ASSERT (tcp_timer_is_active (tc, TCP_TIMER_RETRANSMIT));
1734       return;
1735     }
1736
1737   /* Increment RTO backoff */
1738   tc->rto_boff += 1;
1739   tc->rto = clib_min (tc->rto << 1, TCP_RTO_MAX);
1740
1741   /*
1742    * Try to force the first unsent segment (or buffer)
1743    */
1744   if (PREDICT_FALSE (!vlib_buffer_alloc (vm, &bi, 1)))
1745     {
1746       tcp_persist_timer_set (tc);
1747       return;
1748     }
1749   b = vlib_get_buffer (vm, bi);
1750   data = tcp_init_buffer (vm, b);
1751
1752   tcp_validate_txf_size (tc, offset);
1753   tc->snd_opts_len = tcp_make_options (tc, &tc->snd_opts, tc->state);
1754   max_snd_bytes = clib_min (tc->snd_mss,
1755                             tm->bytes_per_buffer - TRANSPORT_MAX_HDRS_LEN);
1756   n_bytes = session_tx_fifo_peek_bytes (&tc->connection, data, offset,
1757                                         max_snd_bytes);
1758   b->current_length = n_bytes;
1759   ASSERT (n_bytes != 0 && (tcp_timer_is_active (tc, TCP_TIMER_RETRANSMIT)
1760                            || tc->snd_nxt == tc->snd_una_max
1761                            || tc->rto_boff > 1));
1762
1763   tcp_push_hdr_i (tc, b, tc->state, /* compute opts */ 0, /* burst */ 0);
1764   tc->snd_una_max = tc->snd_nxt;
1765   tcp_validate_txf_size (tc, tc->snd_una_max - tc->snd_una);
1766   tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1767
1768   /* Just sent new data, enable retransmit */
1769   tcp_retransmit_timer_update (tc);
1770 }
1771
1772 /**
1773  * Retransmit first unacked segment
1774  */
1775 int
1776 tcp_retransmit_first_unacked (tcp_worker_ctx_t * wrk, tcp_connection_t * tc)
1777 {
1778   u32 bi, old_snd_nxt, n_bytes;
1779   vlib_main_t *vm = wrk->vm;
1780   vlib_buffer_t *b;
1781
1782   old_snd_nxt = tc->snd_nxt;
1783   tc->snd_nxt = tc->snd_una;
1784
1785   TCP_EVT_DBG (TCP_EVT_CC_EVT, tc, 1);
1786
1787   n_bytes = tcp_prepare_retransmit_segment (wrk, tc, 0, tc->snd_mss, &b);
1788   if (!n_bytes)
1789     return -1;
1790
1791   bi = vlib_get_buffer_index (vm, b);
1792   tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1793   tc->snd_nxt = old_snd_nxt;
1794
1795   return 0;
1796 }
1797
1798 static int
1799 tcp_fast_retransmit_unsent (tcp_worker_ctx_t * wrk, tcp_connection_t * tc,
1800                             u32 burst_size)
1801 {
1802   u32 offset, n_segs = 0, n_written, bi;
1803   vlib_main_t *vm = wrk->vm;
1804   vlib_buffer_t *b = 0;
1805
1806   tc->snd_nxt = tc->snd_una_max;
1807   offset = tc->snd_una_max - tc->snd_una;
1808   while (n_segs < burst_size)
1809     {
1810       n_written = tcp_prepare_segment (wrk, tc, offset, tc->snd_mss, &b);
1811       if (!n_written)
1812         goto done;
1813
1814       bi = vlib_get_buffer_index (vm, b);
1815       tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1816       offset += n_written;
1817       n_segs += 1;
1818     }
1819
1820 done:
1821   return n_segs;
1822 }
1823
1824 #define scoreboard_rescue_rxt_valid(_sb, _tc)                   \
1825     (seq_geq (_sb->rescue_rxt, _tc->snd_una)                    \
1826         && seq_leq (_sb->rescue_rxt, _tc->snd_congestion))
1827
1828 /**
1829  * Do fast retransmit with SACKs
1830  */
1831 int
1832 tcp_fast_retransmit_sack (tcp_worker_ctx_t * wrk, tcp_connection_t * tc,
1833                           u32 burst_size)
1834 {
1835   u32 n_written = 0, offset, max_bytes, n_segs = 0, n_segs_now;
1836   sack_scoreboard_hole_t *hole;
1837   vlib_main_t *vm = wrk->vm;
1838   vlib_buffer_t *b = 0;
1839   sack_scoreboard_t *sb;
1840   u32 bi, old_snd_nxt;
1841   int snd_space;
1842   u32 max_deq;
1843   u8 snd_limited = 0, can_rescue = 0;
1844
1845   ASSERT (tcp_in_fastrecovery (tc));
1846
1847   snd_space = tcp_available_cc_snd_space (tc);
1848   if (snd_space < tc->snd_mss)
1849     {
1850       tcp_program_fastretransmit (wrk, tc);
1851       return 0;
1852     }
1853
1854   TCP_EVT_DBG (TCP_EVT_CC_EVT, tc, 0);
1855   old_snd_nxt = tc->snd_nxt;
1856   sb = &tc->sack_sb;
1857   hole = scoreboard_get_hole (sb, sb->cur_rxt_hole);
1858
1859   max_deq = transport_max_tx_dequeue (&tc->connection);
1860   max_deq -= tc->snd_una_max - tc->snd_una;
1861
1862   while (snd_space > 0 && n_segs < burst_size)
1863     {
1864       hole = scoreboard_next_rxt_hole (sb, hole, max_deq, &can_rescue,
1865                                        &snd_limited);
1866       if (!hole)
1867         {
1868           if (max_deq)
1869             {
1870               snd_space = clib_min (max_deq, snd_space);
1871               burst_size = clib_min (burst_size - n_segs,
1872                                      snd_space / tc->snd_mss);
1873               n_segs_now = tcp_fast_retransmit_unsent (wrk, tc, burst_size);
1874               if (max_deq > n_segs_now * tc->snd_mss)
1875                 tcp_program_fastretransmit (wrk, tc);
1876               n_segs += n_segs_now;
1877               goto done;
1878             }
1879
1880           if (!can_rescue || scoreboard_rescue_rxt_valid (sb, tc))
1881             break;
1882
1883           /* If rescue rxt undefined or less than snd_una then one segment of
1884            * up to SMSS octets that MUST include the highest outstanding
1885            * unSACKed sequence number SHOULD be returned, and RescueRxt set to
1886            * RecoveryPoint. HighRxt MUST NOT be updated.
1887            */
1888           max_bytes = clib_min (tc->snd_mss,
1889                                 tc->snd_congestion - tc->snd_una);
1890           max_bytes = clib_min (max_bytes, snd_space);
1891           offset = tc->snd_congestion - tc->snd_una - max_bytes;
1892           sb->rescue_rxt = tc->snd_congestion;
1893           tc->snd_nxt = tc->snd_una + offset;
1894           n_written = tcp_prepare_retransmit_segment (wrk, tc, offset,
1895                                                       max_bytes, &b);
1896           if (!n_written)
1897             goto done;
1898
1899           bi = vlib_get_buffer_index (vm, b);
1900           tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1901           n_segs += 1;
1902           break;
1903         }
1904
1905       max_bytes = clib_min (hole->end - sb->high_rxt, snd_space);
1906       max_bytes = snd_limited ? clib_min (max_bytes, tc->snd_mss) : max_bytes;
1907       if (max_bytes == 0)
1908         break;
1909
1910       offset = sb->high_rxt - tc->snd_una;
1911       tc->snd_nxt = sb->high_rxt;
1912       n_written = tcp_prepare_retransmit_segment (wrk, tc, offset, max_bytes,
1913                                                   &b);
1914       ASSERT (n_written <= snd_space);
1915
1916       /* Nothing left to retransmit */
1917       if (n_written == 0)
1918         break;
1919
1920       bi = vlib_get_buffer_index (vm, b);
1921       tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1922
1923       sb->high_rxt += n_written;
1924       snd_space -= n_written;
1925       n_segs += 1;
1926     }
1927
1928   if (hole)
1929     tcp_program_fastretransmit (wrk, tc);
1930
1931 done:
1932   /* If window allows, send 1 SMSS of new data */
1933   tc->snd_nxt = old_snd_nxt;
1934   return n_segs;
1935 }
1936
1937 /**
1938  * Fast retransmit without SACK info
1939  */
1940 int
1941 tcp_fast_retransmit_no_sack (tcp_worker_ctx_t * wrk, tcp_connection_t * tc,
1942                              u32 burst_size)
1943 {
1944   u32 n_written = 0, offset = 0, bi, old_snd_nxt, max_deq, n_segs_now;
1945   vlib_main_t *vm = wrk->vm;
1946   int snd_space, n_segs = 0;
1947   vlib_buffer_t *b;
1948
1949   ASSERT (tcp_in_fastrecovery (tc));
1950   TCP_EVT_DBG (TCP_EVT_CC_EVT, tc, 0);
1951   old_snd_nxt = tc->snd_nxt;
1952
1953   if (!tcp_fastrecovery_first (tc))
1954     goto send_unsent;
1955
1956   /* RFC 6582: [If a partial ack], retransmit the first unacknowledged
1957    * segment. */
1958   snd_space = tc->sack_sb.last_bytes_delivered;
1959   tc->snd_nxt = tc->snd_una;
1960   while (snd_space > 0 && n_segs < burst_size)
1961     {
1962       n_written = tcp_prepare_retransmit_segment (wrk, tc, offset,
1963                                                   tc->snd_mss, &b);
1964
1965       /* Nothing left to retransmit */
1966       if (n_written == 0)
1967         break;
1968
1969       bi = vlib_get_buffer_index (vm, b);
1970       tcp_enqueue_to_output (wrk, b, bi, tc->c_is_ip4);
1971       snd_space -= n_written;
1972       offset += n_written;
1973       n_segs += 1;
1974     }
1975
1976   if (n_segs == burst_size)
1977     goto done;
1978
1979 send_unsent:
1980
1981   /* RFC 6582: Send a new segment if permitted by the new value of cwnd. */
1982   snd_space = tcp_available_cc_snd_space (tc);
1983   if (snd_space < tc->snd_mss || tc->snd_mss == 0)
1984     goto done;
1985
1986   max_deq = transport_max_tx_dequeue (&tc->connection);
1987   max_deq -= tc->snd_una_max - tc->snd_una;
1988   if (max_deq)
1989     {
1990       snd_space = clib_min (max_deq, snd_space);
1991       burst_size = clib_min (burst_size - n_segs, snd_space / tc->snd_mss);
1992       n_segs_now = tcp_fast_retransmit_unsent (wrk, tc, burst_size);
1993       if (max_deq > n_segs_now * tc->snd_mss)
1994         tcp_program_fastretransmit (wrk, tc);
1995       n_segs += n_segs_now;
1996     }
1997
1998   /* Restore snd_nxt */
1999   tc->snd_nxt = old_snd_nxt;
2000
2001 done:
2002   tcp_fastrecovery_first_off (tc);
2003   return n_segs;
2004 }
2005
2006 /**
2007  * Do fast retransmit
2008  */
2009 int
2010 tcp_fast_retransmit (tcp_worker_ctx_t * wrk, tcp_connection_t * tc,
2011                      u32 burst_size)
2012 {
2013   if (tcp_opts_sack_permitted (&tc->rcv_opts))
2014     return tcp_fast_retransmit_sack (wrk, tc, burst_size);
2015   else
2016     return tcp_fast_retransmit_no_sack (wrk, tc, burst_size);
2017 }
2018 #endif /* CLIB_MARCH_VARIANT */
2019
2020 static void
2021 tcp_output_handle_link_local (tcp_connection_t * tc0, vlib_buffer_t * b0,
2022                               u16 * next0, u32 * error0)
2023 {
2024   ip_adjacency_t *adj;
2025   adj_index_t ai;
2026
2027   /* Not thread safe but as long as the connection exists the adj should
2028    * not be removed */
2029   ai = adj_nbr_find (FIB_PROTOCOL_IP6, VNET_LINK_IP6, &tc0->c_rmt_ip,
2030                      tc0->sw_if_index);
2031   if (ai == ADJ_INDEX_INVALID)
2032     {
2033       vnet_buffer (b0)->sw_if_index[VLIB_TX] = ~0;
2034       *next0 = TCP_OUTPUT_NEXT_DROP;
2035       *error0 = TCP_ERROR_LINK_LOCAL_RW;
2036       return;
2037     }
2038
2039   adj = adj_get (ai);
2040   if (PREDICT_TRUE (adj->lookup_next_index == IP_LOOKUP_NEXT_REWRITE))
2041     *next0 = TCP_OUTPUT_NEXT_IP_REWRITE;
2042   else if (adj->lookup_next_index == IP_LOOKUP_NEXT_ARP)
2043     *next0 = TCP_OUTPUT_NEXT_IP_ARP;
2044   else
2045     {
2046       *next0 = TCP_OUTPUT_NEXT_DROP;
2047       *error0 = TCP_ERROR_LINK_LOCAL_RW;
2048     }
2049   vnet_buffer (b0)->ip.adj_index[VLIB_TX] = ai;
2050 }
2051
2052 static void
2053 tcp46_output_trace_frame (vlib_main_t * vm, vlib_node_runtime_t * node,
2054                           u32 * to_next, u32 n_bufs)
2055 {
2056   u32 n_trace = vlib_get_trace_count (vm, node);
2057   tcp_connection_t *tc;
2058   tcp_tx_trace_t *t;
2059   vlib_buffer_t *b;
2060   tcp_header_t *th;
2061   int i;
2062
2063   for (i = 0; i < clib_min (n_trace, n_bufs); i++)
2064     {
2065       b = vlib_get_buffer (vm, to_next[i]);
2066       th = vlib_buffer_get_current (b);
2067       tc = tcp_connection_get (vnet_buffer (b)->tcp.connection_index,
2068                                vm->thread_index);
2069       t = vlib_add_trace (vm, node, b, sizeof (*t));
2070       clib_memcpy_fast (&t->tcp_header, th, sizeof (t->tcp_header));
2071       clib_memcpy_fast (&t->tcp_connection, tc, sizeof (t->tcp_connection));
2072     }
2073 }
2074
2075 always_inline void
2076 tcp_output_push_ip (vlib_main_t * vm, vlib_buffer_t * b0,
2077                     tcp_connection_t * tc0, u8 is_ip4)
2078 {
2079   tcp_header_t *th0 = 0;
2080
2081   th0 = vlib_buffer_get_current (b0);
2082   TCP_EVT_DBG (TCP_EVT_OUTPUT, tc0, th0->flags, b0->current_length);
2083   if (is_ip4)
2084     {
2085       vlib_buffer_push_ip4 (vm, b0, &tc0->c_lcl_ip4, &tc0->c_rmt_ip4,
2086                             IP_PROTOCOL_TCP, 1);
2087       b0->flags |= VNET_BUFFER_F_OFFLOAD_TCP_CKSUM;
2088       vnet_buffer (b0)->l4_hdr_offset = (u8 *) th0 - b0->data;
2089       th0->checksum = 0;
2090     }
2091   else
2092     {
2093       ip6_header_t *ih0;
2094       ih0 = vlib_buffer_push_ip6 (vm, b0, &tc0->c_lcl_ip6,
2095                                   &tc0->c_rmt_ip6, IP_PROTOCOL_TCP);
2096       b0->flags |= VNET_BUFFER_F_OFFLOAD_TCP_CKSUM;
2097       vnet_buffer (b0)->l3_hdr_offset = (u8 *) ih0 - b0->data;
2098       vnet_buffer (b0)->l4_hdr_offset = (u8 *) th0 - b0->data;
2099       th0->checksum = 0;
2100     }
2101 }
2102
2103 always_inline void
2104 tcp_output_handle_packet (tcp_connection_t * tc0, vlib_buffer_t * b0,
2105                           u32 * error0, u16 * next0, u8 is_ip4)
2106 {
2107
2108   if (PREDICT_FALSE (tc0->state == TCP_STATE_CLOSED))
2109     {
2110       *error0 = TCP_ERROR_INVALID_CONNECTION;
2111       *next0 = TCP_OUTPUT_NEXT_DROP;
2112       return;
2113     }
2114
2115   vnet_buffer (b0)->sw_if_index[VLIB_TX] = tc0->c_fib_index;
2116   vnet_buffer (b0)->sw_if_index[VLIB_RX] = 0;
2117
2118   if (!is_ip4)
2119     {
2120       if (PREDICT_FALSE (ip6_address_is_link_local_unicast (&tc0->c_rmt_ip6)))
2121         tcp_output_handle_link_local (tc0, b0, next0, error0);
2122     }
2123
2124   if (!TCP_ALWAYS_ACK)
2125     tcp_timer_reset (tc0, TCP_TIMER_DELACK);
2126 }
2127
2128 always_inline uword
2129 tcp46_output_inline (vlib_main_t * vm, vlib_node_runtime_t * node,
2130                      vlib_frame_t * frame, int is_ip4)
2131 {
2132   u32 n_left_from, *from, thread_index = vm->thread_index;
2133   vlib_buffer_t *bufs[VLIB_FRAME_SIZE], **b;
2134   u16 nexts[VLIB_FRAME_SIZE], *next;
2135
2136   from = vlib_frame_vector_args (frame);
2137   n_left_from = frame->n_vectors;
2138   tcp_set_time_now (tcp_get_worker (thread_index));
2139
2140   if (PREDICT_FALSE (node->flags & VLIB_NODE_FLAG_TRACE))
2141     tcp46_output_trace_frame (vm, node, from, n_left_from);
2142
2143   vlib_get_buffers (vm, from, bufs, n_left_from);
2144   b = bufs;
2145   next = nexts;
2146
2147   while (n_left_from >= 4)
2148     {
2149       u32 error0 = TCP_ERROR_PKTS_SENT, error1 = TCP_ERROR_PKTS_SENT;
2150       tcp_connection_t *tc0, *tc1;
2151
2152       {
2153         vlib_prefetch_buffer_header (b[2], STORE);
2154         CLIB_PREFETCH (b[2]->data, 2 * CLIB_CACHE_LINE_BYTES, STORE);
2155
2156         vlib_prefetch_buffer_header (b[3], STORE);
2157         CLIB_PREFETCH (b[3]->data, 2 * CLIB_CACHE_LINE_BYTES, STORE);
2158       }
2159
2160       next[0] = next[1] = TCP_OUTPUT_NEXT_IP_LOOKUP;
2161
2162       tc0 = tcp_connection_get (vnet_buffer (b[0])->tcp.connection_index,
2163                                 thread_index);
2164       tc1 = tcp_connection_get (vnet_buffer (b[1])->tcp.connection_index,
2165                                 thread_index);
2166
2167       tcp_output_push_ip (vm, b[0], tc0, is_ip4);
2168       tcp_output_push_ip (vm, b[1], tc1, is_ip4);
2169
2170       tcp_output_handle_packet (tc0, b[0], &error0, &next[0], is_ip4);
2171       tcp_output_handle_packet (tc1, b[1], &error1, &next[1], is_ip4);
2172
2173       b += 2;
2174       next += 2;
2175       n_left_from -= 2;
2176     }
2177   while (n_left_from > 0)
2178     {
2179       u32 error0 = TCP_ERROR_PKTS_SENT;
2180       tcp_connection_t *tc0;
2181
2182       if (n_left_from > 1)
2183         {
2184           vlib_prefetch_buffer_header (b[1], STORE);
2185           CLIB_PREFETCH (b[1]->data, 2 * CLIB_CACHE_LINE_BYTES, STORE);
2186         }
2187
2188       next[0] = TCP_OUTPUT_NEXT_IP_LOOKUP;
2189       tc0 = tcp_connection_get (vnet_buffer (b[0])->tcp.connection_index,
2190                                 thread_index);
2191
2192       tcp_output_push_ip (vm, b[0], tc0, is_ip4);
2193       tcp_output_handle_packet (tc0, b[0], &error0, &next[0], is_ip4);
2194
2195       b += 1;
2196       next += 1;
2197       n_left_from -= 1;
2198     }
2199
2200   vlib_buffer_enqueue_to_next (vm, node, from, nexts, frame->n_vectors);
2201   return frame->n_vectors;
2202 }
2203
2204 VLIB_NODE_FN (tcp4_output_node) (vlib_main_t * vm, vlib_node_runtime_t * node,
2205                                  vlib_frame_t * from_frame)
2206 {
2207   return tcp46_output_inline (vm, node, from_frame, 1 /* is_ip4 */ );
2208 }
2209
2210 VLIB_NODE_FN (tcp6_output_node) (vlib_main_t * vm, vlib_node_runtime_t * node,
2211                                  vlib_frame_t * from_frame)
2212 {
2213   return tcp46_output_inline (vm, node, from_frame, 0 /* is_ip4 */ );
2214 }
2215
2216 /* *INDENT-OFF* */
2217 VLIB_REGISTER_NODE (tcp4_output_node) =
2218 {
2219   .name = "tcp4-output",
2220   /* Takes a vector of packets. */
2221   .vector_size = sizeof (u32),
2222   .n_errors = TCP_N_ERROR,
2223   .protocol_hint = VLIB_NODE_PROTO_HINT_TCP,
2224   .error_strings = tcp_error_strings,
2225   .n_next_nodes = TCP_OUTPUT_N_NEXT,
2226   .next_nodes = {
2227 #define _(s,n) [TCP_OUTPUT_NEXT_##s] = n,
2228     foreach_tcp4_output_next
2229 #undef _
2230   },
2231   .format_buffer = format_tcp_header,
2232   .format_trace = format_tcp_tx_trace,
2233 };
2234 /* *INDENT-ON* */
2235
2236 /* *INDENT-OFF* */
2237 VLIB_REGISTER_NODE (tcp6_output_node) =
2238 {
2239   .name = "tcp6-output",
2240     /* Takes a vector of packets. */
2241   .vector_size = sizeof (u32),
2242   .n_errors = TCP_N_ERROR,
2243   .protocol_hint = VLIB_NODE_PROTO_HINT_TCP,
2244   .error_strings = tcp_error_strings,
2245   .n_next_nodes = TCP_OUTPUT_N_NEXT,
2246   .next_nodes = {
2247 #define _(s,n) [TCP_OUTPUT_NEXT_##s] = n,
2248     foreach_tcp6_output_next
2249 #undef _
2250   },
2251   .format_buffer = format_tcp_header,
2252   .format_trace = format_tcp_tx_trace,
2253 };
2254 /* *INDENT-ON* */
2255
2256 typedef enum _tcp_reset_next
2257 {
2258   TCP_RESET_NEXT_DROP,
2259   TCP_RESET_NEXT_IP_LOOKUP,
2260   TCP_RESET_N_NEXT
2261 } tcp_reset_next_t;
2262
2263 #define foreach_tcp4_reset_next         \
2264   _(DROP, "error-drop")                 \
2265   _(IP_LOOKUP, "ip4-lookup")
2266
2267 #define foreach_tcp6_reset_next         \
2268   _(DROP, "error-drop")                 \
2269   _(IP_LOOKUP, "ip6-lookup")
2270
2271 static uword
2272 tcp46_send_reset_inline (vlib_main_t * vm, vlib_node_runtime_t * node,
2273                          vlib_frame_t * from_frame, u8 is_ip4)
2274 {
2275   u32 n_left_from, next_index, *from, *to_next;
2276   u32 my_thread_index = vm->thread_index;
2277
2278   from = vlib_frame_vector_args (from_frame);
2279   n_left_from = from_frame->n_vectors;
2280
2281   next_index = node->cached_next_index;
2282
2283   while (n_left_from > 0)
2284     {
2285       u32 n_left_to_next;
2286
2287       vlib_get_next_frame (vm, node, next_index, to_next, n_left_to_next);
2288
2289       while (n_left_from > 0 && n_left_to_next > 0)
2290         {
2291           u32 bi0;
2292           vlib_buffer_t *b0;
2293           tcp_tx_trace_t *t0;
2294           tcp_header_t *th0;
2295           u32 error0 = TCP_ERROR_RST_SENT, next0 = TCP_RESET_NEXT_IP_LOOKUP;
2296
2297           bi0 = from[0];
2298           to_next[0] = bi0;
2299           from += 1;
2300           to_next += 1;
2301           n_left_from -= 1;
2302           n_left_to_next -= 1;
2303
2304           b0 = vlib_get_buffer (vm, bi0);
2305
2306           if (tcp_make_reset_in_place (vm, b0, vnet_buffer (b0)->tcp.flags,
2307                                        my_thread_index, is_ip4))
2308             {
2309               error0 = TCP_ERROR_LOOKUP_DROPS;
2310               next0 = TCP_RESET_NEXT_DROP;
2311               goto done;
2312             }
2313
2314           /* Prepare to send to IP lookup */
2315           vnet_buffer (b0)->sw_if_index[VLIB_TX] = ~0;
2316           next0 = TCP_RESET_NEXT_IP_LOOKUP;
2317
2318         done:
2319           b0->error = node->errors[error0];
2320           b0->flags |= VNET_BUFFER_F_LOCALLY_ORIGINATED;
2321           if (PREDICT_FALSE (b0->flags & VLIB_BUFFER_IS_TRACED))
2322             {
2323               th0 = vlib_buffer_get_current (b0);
2324               if (is_ip4)
2325                 th0 = ip4_next_header ((ip4_header_t *) th0);
2326               else
2327                 th0 = ip6_next_header ((ip6_header_t *) th0);
2328               t0 = vlib_add_trace (vm, node, b0, sizeof (*t0));
2329               clib_memcpy_fast (&t0->tcp_header, th0,
2330                                 sizeof (t0->tcp_header));
2331             }
2332
2333           vlib_validate_buffer_enqueue_x1 (vm, node, next_index, to_next,
2334                                            n_left_to_next, bi0, next0);
2335         }
2336       vlib_put_next_frame (vm, node, next_index, n_left_to_next);
2337     }
2338   return from_frame->n_vectors;
2339 }
2340
2341 VLIB_NODE_FN (tcp4_reset_node) (vlib_main_t * vm, vlib_node_runtime_t * node,
2342                                 vlib_frame_t * from_frame)
2343 {
2344   return tcp46_send_reset_inline (vm, node, from_frame, 1);
2345 }
2346
2347 VLIB_NODE_FN (tcp6_reset_node) (vlib_main_t * vm, vlib_node_runtime_t * node,
2348                                 vlib_frame_t * from_frame)
2349 {
2350   return tcp46_send_reset_inline (vm, node, from_frame, 0);
2351 }
2352
2353 /* *INDENT-OFF* */
2354 VLIB_REGISTER_NODE (tcp4_reset_node) = {
2355   .name = "tcp4-reset",
2356   .vector_size = sizeof (u32),
2357   .n_errors = TCP_N_ERROR,
2358   .error_strings = tcp_error_strings,
2359   .n_next_nodes = TCP_RESET_N_NEXT,
2360   .next_nodes = {
2361 #define _(s,n) [TCP_RESET_NEXT_##s] = n,
2362     foreach_tcp4_reset_next
2363 #undef _
2364   },
2365   .format_trace = format_tcp_tx_trace,
2366 };
2367 /* *INDENT-ON* */
2368
2369 /* *INDENT-OFF* */
2370 VLIB_REGISTER_NODE (tcp6_reset_node) = {
2371   .name = "tcp6-reset",
2372   .vector_size = sizeof (u32),
2373   .n_errors = TCP_N_ERROR,
2374   .error_strings = tcp_error_strings,
2375   .n_next_nodes = TCP_RESET_N_NEXT,
2376   .next_nodes = {
2377 #define _(s,n) [TCP_RESET_NEXT_##s] = n,
2378     foreach_tcp6_reset_next
2379 #undef _
2380   },
2381   .format_trace = format_tcp_tx_trace,
2382 };
2383 /* *INDENT-ON* */
2384
2385 /*
2386  * fd.io coding-style-patch-verification: ON
2387  *
2388  * Local Variables:
2389  * eval: (c-set-style "gnu")
2390  * End:
2391  */