tapv2: add option to set host-side default gw
[vpp.git] / src / vnet / devices / tap / tap.c
1 /*
2  *------------------------------------------------------------------
3  * Copyright (c) 2017 Cisco and/or its affiliates.
4  * Licensed under the Apache License, Version 2.0 (the "License");
5  * you may not use this file except in compliance with the License.
6  * You may obtain a copy of the License at:
7  *
8  *     http://www.apache.org/licenses/LICENSE-2.0
9  *
10  * Unless required by applicable law or agreed to in writing, software
11  * distributed under the License is distributed on an "AS IS" BASIS,
12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  * See the License for the specific language governing permissions and
14  * limitations under the License.
15  *------------------------------------------------------------------
16  */
17
18 #define _GNU_SOURCE
19 #include <sys/types.h>
20 #include <sys/stat.h>
21 #include <fcntl.h>
22 #include <net/if.h>
23 #include <linux/if_tun.h>
24 #include <sys/ioctl.h>
25 #include <linux/virtio_net.h>
26 #include <linux/vhost.h>
27 #include <sys/eventfd.h>
28 #include <sched.h>
29
30 #include <linux/netlink.h>
31 #include <linux/rtnetlink.h>
32
33 #include <vlib/vlib.h>
34 #include <vlib/unix/unix.h>
35 #include <vnet/ethernet/ethernet.h>
36 #include <vnet/ip/ip4_packet.h>
37 #include <vnet/ip/ip6_packet.h>
38 #include <vnet/devices/netlink.h>
39 #include <vnet/devices/virtio/virtio.h>
40 #include <vnet/devices/tap/tap.h>
41
42 tap_main_t tap_main;
43
44 #define _IOCTL(fd,a,...) \
45   if (ioctl (fd, a, __VA_ARGS__) < 0) \
46     { \
47       err = clib_error_return_unix (0, "ioctl(" #a ")"); \
48       goto error; \
49     }
50
51 static u32
52 virtio_eth_flag_change (vnet_main_t * vnm, vnet_hw_interface_t * hi,
53                         u32 flags)
54 {
55   /* nothing for now */
56   //TODO On MTU change call vnet_netlink_set_if_mtu
57   return 0;
58 }
59
60 static int
61 open_netns_fd (char *netns)
62 {
63   u8 *s = 0;
64   int fd;
65
66   if (strncmp (netns, "pid:", 4) == 0)
67     s = format (0, "/proc/%u/ns/net%c", atoi (netns + 4), 0);
68   else if (netns[0] == '/')
69     s = format (0, "%s%c", netns, 0);
70   else
71     s = format (0, "/var/run/netns/%s%c", netns, 0);
72
73   fd = open ((char *) s, O_RDONLY);
74   vec_free (s);
75   return fd;
76 }
77
78
79 void
80 tap_create_if (vlib_main_t * vm, tap_create_if_args_t * args)
81 {
82   vnet_main_t *vnm = vnet_get_main ();
83   virtio_main_t *vim = &virtio_main;
84   tap_main_t *tm = &tap_main;
85   vnet_sw_interface_t *sw;
86   vnet_hw_interface_t *hw;
87   int i;
88   int old_netns_fd = -1;
89   struct ifreq ifr;
90   size_t hdrsz;
91   struct vhost_memory *vhost_mem = 0;
92   virtio_if_t *vif = 0;
93   clib_error_t *err = 0;
94   uword *p;
95
96   if (args->id != ~0)
97     {
98       p = hash_get (tm->dev_instance_by_interface_id, args->id);
99       if (p)
100         {
101           args->rv = VNET_API_ERROR_INVALID_INTERFACE;
102           args->error = clib_error_return (0, "interface already exists");
103           return;
104         }
105     }
106   else
107     {
108       int tries = 1000;
109       while (--tries)
110         {
111           args->id = tm->last_used_interface_id++;
112           p = hash_get (tm->dev_instance_by_interface_id, args->id);
113           if (!p)
114             break;
115         }
116
117       if (!tries)
118         {
119           args->rv = VNET_API_ERROR_UNSPECIFIED;
120           args->error =
121             clib_error_return (0, "cannot find free interface id");
122           return;
123         }
124     }
125
126   memset (&ifr, 0, sizeof (ifr));
127   pool_get (vim->interfaces, vif);
128   vif->dev_instance = vif - vim->interfaces;
129   vif->tap_fd = -1;
130   vif->id = args->id;
131
132   hash_set (tm->dev_instance_by_interface_id, vif->id, vif->dev_instance);
133
134   if ((vif->fd = open ("/dev/vhost-net", O_RDWR | O_NONBLOCK)) < 0)
135     {
136       args->rv = VNET_API_ERROR_SYSCALL_ERROR_1;
137       args->error = clib_error_return_unix (0, "open '/dev/vhost-net'");
138       goto error;
139     }
140
141   _IOCTL (vif->fd, VHOST_GET_FEATURES, &vif->remote_features);
142
143   if ((vif->remote_features & (1ULL << VIRTIO_NET_F_MRG_RXBUF)) == 0)
144     {
145       args->rv = VNET_API_ERROR_UNSUPPORTED;
146       args->error = clib_error_return (0, "vhost-net backend doesn't support "
147                                        "VIRTIO_NET_F_MRG_RXBUF feature");
148       goto error;
149     }
150
151   if ((vif->remote_features & (1ULL << VIRTIO_RING_F_INDIRECT_DESC)) == 0)
152     {
153       args->rv = VNET_API_ERROR_UNSUPPORTED;
154       args->error = clib_error_return (0, "vhost-net backend doesn't support "
155                                        "VIRTIO_RING_F_INDIRECT_DESC feature");
156       goto error;
157     }
158
159   if ((vif->remote_features & (1ULL << VIRTIO_F_VERSION_1)) == 0)
160     {
161       args->rv = VNET_API_ERROR_UNSUPPORTED;
162       args->error = clib_error_return (0, "vhost-net backend doesn't support "
163                                        "VIRTIO_F_VERSION_1 features");
164       goto error;
165     }
166
167   vif->features |= 1ULL << VIRTIO_NET_F_MRG_RXBUF;
168   vif->features |= 1ULL << VIRTIO_F_VERSION_1;
169   vif->features |= 1ULL << VIRTIO_RING_F_INDIRECT_DESC;
170
171   _IOCTL (vif->fd, VHOST_SET_FEATURES, &vif->features);
172
173   if ((vif->tap_fd = open ("/dev/net/tun", O_RDWR | O_NONBLOCK)) < 0)
174     {
175       args->rv = VNET_API_ERROR_SYSCALL_ERROR_2;
176       args->error = clib_error_return_unix (0, "open '/dev/net/tun'");
177       goto error;
178     }
179
180   ifr.ifr_flags = IFF_TAP | IFF_NO_PI | IFF_ONE_QUEUE | IFF_VNET_HDR;
181   _IOCTL (vif->tap_fd, TUNSETIFF, (void *) &ifr);
182   vif->ifindex = if_nametoindex (ifr.ifr_ifrn.ifrn_name);
183
184   unsigned int offload = 0;
185   hdrsz = sizeof (struct virtio_net_hdr_v1);
186   _IOCTL (vif->tap_fd, TUNSETOFFLOAD, offload);
187   _IOCTL (vif->tap_fd, TUNSETVNETHDRSZ, &hdrsz);
188   _IOCTL (vif->fd, VHOST_SET_OWNER, 0);
189
190   /* if namespace is specified, all further netlink messages should be excuted
191      after we change our net namespace */
192   if (args->host_namespace)
193     {
194       int fd;
195       old_netns_fd = open ("/proc/self/ns/net", O_RDONLY);
196       if ((fd = open_netns_fd ((char *) args->host_namespace)) == -1)
197         {
198           args->rv = VNET_API_ERROR_SYSCALL_ERROR_2;
199           args->error = clib_error_return_unix (0, "open_netns_fd '%s'",
200                                                 args->host_namespace);
201           goto error;
202         }
203       args->error = vnet_netlink_set_link_netns (vif->ifindex, fd,
204                                                  (char *) args->host_if_name);
205       if (args->error)
206         {
207           args->rv = VNET_API_ERROR_NETLINK_ERROR;
208           goto error;
209         }
210       if (setns (fd, CLONE_NEWNET) == -1)
211         {
212           args->rv = VNET_API_ERROR_SYSCALL_ERROR_3;
213           args->error = clib_error_return_unix (0, "setns '%s'",
214                                                 args->host_namespace);
215           goto error;
216         }
217       close (fd);
218       if ((vif->ifindex = if_nametoindex ((char *) args->host_if_name)) == 0)
219         {
220           args->rv = VNET_API_ERROR_SYSCALL_ERROR_3;
221           args->error = clib_error_return_unix (0, "if_nametoindex '%s'",
222                                                 args->host_if_name);
223           goto error;
224         }
225     }
226   else
227     {
228       if (args->host_if_name)
229         {
230           args->error = vnet_netlink_set_link_name (vif->ifindex,
231                                                     (char *)
232                                                     args->host_if_name);
233           if (args->error)
234             {
235               args->rv = VNET_API_ERROR_NETLINK_ERROR;
236               goto error;
237             }
238         }
239     }
240
241   if (!ethernet_mac_address_is_zero (args->host_mac_addr))
242     {
243       args->error = vnet_netlink_set_link_addr (vif->ifindex,
244                                                 args->host_mac_addr);
245       if (args->error)
246         {
247           args->rv = VNET_API_ERROR_NETLINK_ERROR;
248           goto error;
249         }
250     }
251
252   if (args->host_bridge)
253     {
254       args->error = vnet_netlink_set_link_master (vif->ifindex,
255                                                   (char *) args->host_bridge);
256       if (args->error)
257         {
258           args->rv = VNET_API_ERROR_NETLINK_ERROR;
259           goto error;
260         }
261     }
262
263
264   if (args->host_ip4_prefix_len)
265     {
266       args->error = vnet_netlink_add_ip4_addr (vif->ifindex,
267                                                &args->host_ip4_addr,
268                                                args->host_ip4_prefix_len);
269       if (args->error)
270         {
271           args->rv = VNET_API_ERROR_NETLINK_ERROR;
272           goto error;
273         }
274     }
275
276   if (args->host_ip6_prefix_len)
277     {
278       args->error = vnet_netlink_add_ip6_addr (vif->ifindex,
279                                                &args->host_ip6_addr,
280                                                args->host_ip6_prefix_len);
281       if (args->error)
282         {
283           args->rv = VNET_API_ERROR_NETLINK_ERROR;
284           goto error;
285         }
286     }
287
288   args->error = vnet_netlink_set_link_state (vif->ifindex, 1 /* UP */ );
289   if (args->error)
290     {
291       args->rv = VNET_API_ERROR_NETLINK_ERROR;
292       goto error;
293     }
294
295   if (args->host_ip4_gw_set)
296     {
297       args->error = vnet_netlink_add_ip4_route (0, 0, &args->host_ip4_gw);
298       if (args->error)
299         {
300           args->rv = VNET_API_ERROR_NETLINK_ERROR;
301           goto error;
302         }
303     }
304
305   if (args->host_ip6_gw_set)
306     {
307       args->error = vnet_netlink_add_ip6_route (0, 0, &args->host_ip6_gw);
308       if (args->error)
309         {
310           args->rv = VNET_API_ERROR_NETLINK_ERROR;
311           goto error;
312         }
313     }
314
315   /* switch back to old net namespace */
316   if (args->host_namespace)
317     {
318       if (setns (old_netns_fd, CLONE_NEWNET) == -1)
319         {
320           args->rv = VNET_API_ERROR_SYSCALL_ERROR_2;
321           args->error = clib_error_return_unix (0, "setns '%s'",
322                                                 args->host_namespace);
323           goto error;
324         }
325     }
326
327   /* Set vhost memory table */
328   i = sizeof (struct vhost_memory) + sizeof (struct vhost_memory_region);
329   vhost_mem = clib_mem_alloc (i);
330   memset (vhost_mem, 0, i);
331   vhost_mem->nregions = 1;
332   vhost_mem->regions[0].memory_size = (1ULL << 47) - 4096;
333   _IOCTL (vif->fd, VHOST_SET_MEM_TABLE, vhost_mem);
334
335   if ((args->error = virtio_vring_init (vm, vif, 0, args->rx_ring_sz)))
336     {
337       args->rv = VNET_API_ERROR_INIT_FAILED;
338       goto error;
339     }
340
341   if ((args->error = virtio_vring_init (vm, vif, 1, args->tx_ring_sz)))
342     {
343       args->rv = VNET_API_ERROR_INIT_FAILED;
344       goto error;
345     }
346
347   if (!args->mac_addr_set)
348     {
349       f64 now = vlib_time_now (vm);
350       u32 rnd;
351       rnd = (u32) (now * 1e6);
352       rnd = random_u32 (&rnd);
353
354       memcpy (args->mac_addr + 2, &rnd, sizeof (rnd));
355       args->mac_addr[0] = 2;
356       args->mac_addr[1] = 0xfe;
357     }
358   vif->rx_ring_sz = args->rx_ring_sz != 0 ? args->rx_ring_sz : 256;
359   vif->tx_ring_sz = args->tx_ring_sz != 0 ? args->tx_ring_sz : 256;
360   vif->host_if_name = args->host_if_name;
361   args->host_if_name = 0;
362   vif->net_ns = args->host_namespace;
363   args->host_namespace = 0;
364   vif->host_bridge = args->host_bridge;
365   args->host_bridge = 0;
366   clib_memcpy (vif->host_mac_addr, args->host_mac_addr, 6);
367   vif->host_ip4_prefix_len = args->host_ip4_prefix_len;
368   vif->host_ip6_prefix_len = args->host_ip6_prefix_len;
369   if (args->host_ip4_prefix_len)
370     clib_memcpy (&vif->host_ip4_addr, &args->host_ip4_addr, 4);
371   if (args->host_ip6_prefix_len)
372     clib_memcpy (&vif->host_ip6_addr, &args->host_ip6_addr, 16);
373
374   args->error = ethernet_register_interface (vnm, virtio_device_class.index,
375                                              vif->dev_instance,
376                                              args->mac_addr,
377                                              &vif->hw_if_index,
378                                              virtio_eth_flag_change);
379   if (args->error)
380     {
381       args->rv = VNET_API_ERROR_INVALID_REGISTRATION;
382       goto error;
383     }
384
385   sw = vnet_get_hw_sw_interface (vnm, vif->hw_if_index);
386   vif->sw_if_index = sw->sw_if_index;
387   args->sw_if_index = vif->sw_if_index;
388   hw = vnet_get_hw_interface (vnm, vif->hw_if_index);
389   hw->flags |= VNET_HW_INTERFACE_FLAG_SUPPORTS_INT_MODE;
390   vnet_hw_interface_set_input_node (vnm, vif->hw_if_index,
391                                     virtio_input_node.index);
392   vnet_hw_interface_assign_rx_thread (vnm, vif->hw_if_index, 0, ~0);
393   vnet_hw_interface_set_rx_mode (vnm, vif->hw_if_index, 0,
394                                  VNET_HW_INTERFACE_RX_MODE_DEFAULT);
395   vif->per_interface_next_index = ~0;
396   vif->type = VIRTIO_IF_TYPE_TAP;
397   vif->flags |= VIRTIO_IF_FLAG_ADMIN_UP;
398   vnet_hw_interface_set_flags (vnm, vif->hw_if_index,
399                                VNET_HW_INTERFACE_FLAG_LINK_UP);
400   goto done;
401
402 error:
403   if (err)
404     {
405       ASSERT (args->error == 0);
406       args->error = err;
407       args->rv = VNET_API_ERROR_SYSCALL_ERROR_3;
408     }
409   if (vif->tap_fd != -1)
410     close (vif->tap_fd);
411   if (vif->fd != -1)
412     close (vif->fd);
413   vec_foreach_index (i, vif->vrings) virtio_vring_free (vm, vif, i);
414   memset (vif, 0, sizeof (virtio_if_t));
415   pool_put (vim->interfaces, vif);
416
417 done:
418   if (vhost_mem)
419     clib_mem_free (vhost_mem);
420   if (old_netns_fd != -1)
421     close (old_netns_fd);
422 }
423
424 int
425 tap_delete_if (vlib_main_t * vm, u32 sw_if_index)
426 {
427   vnet_main_t *vnm = vnet_get_main ();
428   virtio_main_t *mm = &virtio_main;
429   tap_main_t *tm = &tap_main;
430   int i;
431   virtio_if_t *vif;
432   vnet_hw_interface_t *hw;
433
434   hw = vnet_get_sup_hw_interface (vnm, sw_if_index);
435   if (hw == NULL || virtio_device_class.index != hw->dev_class_index)
436     return VNET_API_ERROR_INVALID_SW_IF_INDEX;
437
438   vif = pool_elt_at_index (mm->interfaces, hw->dev_instance);
439
440   /* bring down the interface */
441   vnet_hw_interface_set_flags (vnm, vif->hw_if_index, 0);
442   vnet_sw_interface_set_flags (vnm, vif->sw_if_index, 0);
443
444   ethernet_delete_interface (vnm, vif->hw_if_index);
445   vif->hw_if_index = ~0;
446
447   if (vif->tap_fd != -1)
448     close (vif->tap_fd);
449   if (vif->fd != -1)
450     close (vif->fd);
451
452   vec_foreach_index (i, vif->vrings) virtio_vring_free (vm, vif, i);
453   vec_free (vif->vrings);
454
455   hash_unset (tm->dev_instance_by_interface_id, vif->id);
456   memset (vif, 0, sizeof (*vif));
457   pool_put (mm->interfaces, vif);
458
459   return 0;
460 }
461
462 int
463 tap_dump_ifs (tap_interface_details_t ** out_tapids)
464 {
465   vnet_main_t *vnm = vnet_get_main ();
466   virtio_main_t *mm = &virtio_main;
467   virtio_if_t *vif;
468   vnet_hw_interface_t *hi;
469   tap_interface_details_t *r_tapids = NULL;
470   tap_interface_details_t *tapid = NULL;
471
472   /* *INDENT-OFF* */
473   pool_foreach (vif, mm->interfaces,
474     vec_add2(r_tapids, tapid, 1);
475     memset (tapid, 0, sizeof (*tapid));
476     tapid->id = vif->id;
477     tapid->sw_if_index = vif->sw_if_index;
478     hi = vnet_get_hw_interface (vnm, vif->hw_if_index);
479     clib_memcpy(tapid->dev_name, hi->name,
480                 MIN (ARRAY_LEN (tapid->dev_name) - 1,
481                      strlen ((const char *) hi->name)));
482     tapid->rx_ring_sz = vif->rx_ring_sz;
483     tapid->tx_ring_sz = vif->tx_ring_sz;
484     clib_memcpy(tapid->host_mac_addr, vif->host_mac_addr, 6);
485     if (vif->host_if_name)
486       {
487         clib_memcpy(tapid->host_if_name, vif->host_if_name,
488                     MIN (ARRAY_LEN (tapid->host_if_name) - 1,
489                     strlen ((const char *) vif->host_if_name)));
490       }
491     if (vif->net_ns)
492       {
493         clib_memcpy(tapid->host_namespace, vif->net_ns,
494                     MIN (ARRAY_LEN (tapid->host_namespace) - 1,
495                     strlen ((const char *) vif->net_ns)));
496       }
497     if (vif->host_bridge)
498       {
499         clib_memcpy(tapid->host_bridge, vif->host_bridge,
500                     MIN (ARRAY_LEN (tapid->host_bridge) - 1,
501                     strlen ((const char *) vif->host_bridge)));
502       }
503     if (vif->host_ip4_prefix_len)
504       clib_memcpy(tapid->host_ip4_addr, &vif->host_ip4_addr, 4);
505     tapid->host_ip4_prefix_len = vif->host_ip4_prefix_len;
506     if (vif->host_ip6_prefix_len)
507       clib_memcpy(tapid->host_ip6_addr, &vif->host_ip6_addr, 16);
508     tapid->host_ip6_prefix_len = vif->host_ip6_prefix_len;
509   );
510   /* *INDENT-ON* */
511
512   *out_tapids = r_tapids;
513
514   return 0;
515 }
516
517 static clib_error_t *
518 tap_init (vlib_main_t * vm)
519 {
520   tap_main_t *tm = &tap_main;
521   tm->dev_instance_by_interface_id = hash_create (0, sizeof (uword));
522   return 0;
523 }
524
525 VLIB_INIT_FUNCTION (tap_init);
526
527 /*
528  * fd.io coding-style-patch-verification: ON
529  *
530  * Local Variables:
531  * eval: (c-set-style "gnu")
532  * End:
533  */