src/vnet/ip/ip6_input.h

   1 /*
   2  * Copyright (c) 2017 Cisco and/or its affiliates.
   3  * Licensed under the Apache License, Version 2.0 (the "License");
   4  * you may not use this file except in compliance with the License.
   5  * You may obtain a copy of the License at:
   6  *
   7  *     http://www.apache.org/licenses/LICENSE-2.0
   8  *
   9  * Unless required by applicable law or agreed to in writing, software
  10  * distributed under the License is distributed on an "AS IS" BASIS,
  11  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12  * See the License for the specific language governing permissions and
  13  * limitations under the License.
  14  */
  15 /*
  16  * ip/ip6_input.c: IP v6 input node
  17  *
  18  * Copyright (c) 2008 Eliot Dresselhaus
  19  *
  20  * Permission is hereby granted, free of charge, to any person obtaining
  21  * a copy of this software and associated documentation files (the
  22  * "Software"), to deal in the Software without restriction, including
  23  * without limitation the rights to use, copy, modify, merge, publish,
  24  * distribute, sublicense, and/or sell copies of the Software, and to
  25  * permit persons to whom the Software is furnished to do so, subject to
  26  * the following conditions:
  27  *
  28  * The above copyright notice and this permission notice shall be
  29  * included in all copies or substantial portions of the Software.
  30  *
  31  *  THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
  32  *  EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
  33  *  MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
  34  *  NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE
  35  *  LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION
  36  *  OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION
  37  *  WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
  38  */
  39
  40 #ifndef included_ip6_input_h
  41 #define included_ip6_input_h
  42
  43 #include <vnet/ip/ip.h>
  44 #include <vnet/ip/icmp6.h>
  45
  46 extern char *ip6_error_strings[];
  47
  48 typedef enum
  49 {
  50   IP6_INPUT_NEXT_DROP,
  51   IP6_INPUT_NEXT_LOOKUP,
  52   IP6_INPUT_NEXT_LOOKUP_MULTICAST,
  53   IP6_INPUT_NEXT_ICMP_ERROR,
  54   IP6_INPUT_N_NEXT,
  55 } ip6_input_next_t;
  56
  57 always_inline void
  58 ip6_input_check_x2 (vlib_main_t * vm,
  59                     vlib_node_runtime_t * error_node,
  60                     vlib_buffer_t * p0, vlib_buffer_t * p1,
  61                     ip6_header_t * ip0, ip6_header_t * ip1,
  62                     u32 * next0, u32 * next1)
  63 {
  64   u8 error0, error1;
  65
  66   error0 = error1 = IP6_ERROR_NONE;
  67
  68   /* Version != 6?  Drop it. */
  69   error0 =
  70     (clib_net_to_host_u32
  71      (ip0->ip_version_traffic_class_and_flow_label) >> 28) !=
  72     6 ? IP6_ERROR_VERSION : error0;
  73   error1 =
  74     (clib_net_to_host_u32
  75      (ip1->ip_version_traffic_class_and_flow_label) >> 28) !=
  76     6 ? IP6_ERROR_VERSION : error1;
  77
  78   /* hop limit < 1? Drop it.  for link-local broadcast packets,
  79    * like dhcpv6 packets from client has hop-limit 1, which should not
  80    * be dropped.
  81    */
  82   error0 = ip0->hop_limit < 1 ? IP6_ERROR_TIME_EXPIRED : error0;
  83   error1 = ip1->hop_limit < 1 ? IP6_ERROR_TIME_EXPIRED : error1;
  84
  85   /* L2 length must be at least minimal IP header. */
  86   error0 =
  87     p0->current_length < sizeof (ip0[0]) ? IP6_ERROR_TOO_SHORT : error0;
  88   error1 =
  89     p1->current_length < sizeof (ip1[0]) ? IP6_ERROR_TOO_SHORT : error1;
  90
  91   if (PREDICT_FALSE (error0 != IP6_ERROR_NONE))
  92     {
  93       if (error0 == IP6_ERROR_TIME_EXPIRED)
  94         {
  95           icmp6_error_set_vnet_buffer (p0, ICMP6_time_exceeded,
  96                                        ICMP6_time_exceeded_ttl_exceeded_in_transit,
  97                                        0);
  98           *next0 = IP6_INPUT_NEXT_ICMP_ERROR;
  99         }
 100       else
 101         {
 102           *next0 = IP6_INPUT_NEXT_DROP;
 103         }
 104     }
 105   if (PREDICT_FALSE (error1 != IP6_ERROR_NONE))
 106     {
 107       if (error1 == IP6_ERROR_TIME_EXPIRED)
 108         {
 109           icmp6_error_set_vnet_buffer (p1, ICMP6_time_exceeded,
 110                                        ICMP6_time_exceeded_ttl_exceeded_in_transit,
 111                                        0);
 112           *next1 = IP6_INPUT_NEXT_ICMP_ERROR;
 113         }
 114       else
 115         {
 116           *next1 = IP6_INPUT_NEXT_DROP;
 117         }
 118     }
 119 }
 120
 121 always_inline void
 122 ip6_input_check_x1 (vlib_main_t * vm,
 123                     vlib_node_runtime_t * error_node,
 124                     vlib_buffer_t * p0, ip6_header_t * ip0, u32 * next0)
 125 {
 126   u8 error0;
 127
 128   error0 = IP6_ERROR_NONE;
 129
 130   /* Version != 6?  Drop it. */
 131   error0 =
 132     (clib_net_to_host_u32
 133      (ip0->ip_version_traffic_class_and_flow_label) >> 28) !=
 134     6 ? IP6_ERROR_VERSION : error0;
 135
 136   /* hop limit < 1? Drop it.  for link-local broadcast packets,
 137    * like dhcpv6 packets from client has hop-limit 1, which should not
 138    * be dropped.
 139    */
 140   error0 = ip0->hop_limit < 1 ? IP6_ERROR_TIME_EXPIRED : error0;
 141
 142   /* L2 length must be at least minimal IP header. */
 143   error0 =
 144     p0->current_length < sizeof (ip0[0]) ? IP6_ERROR_TOO_SHORT : error0;
 145
 146   if (PREDICT_FALSE (error0 != IP6_ERROR_NONE))
 147     {
 148       if (error0 == IP6_ERROR_TIME_EXPIRED)
 149         {
 150           icmp6_error_set_vnet_buffer (p0, ICMP6_time_exceeded,
 151                                        ICMP6_time_exceeded_ttl_exceeded_in_transit,
 152                                        0);
 153           *next0 = IP6_INPUT_NEXT_ICMP_ERROR;
 154         }
 155       else
 156         {
 157           *next0 = IP6_INPUT_NEXT_DROP;
 158         }
 159     }
 160 }
 161
 162 #endif
 163
 164 /*
 165  * fd.io coding-style-patch-verification: ON
 166  *
 167  * Local Variables:
 168  * eval: (c-set-style "gnu")
 169  * End:
 170  */