src/vnet/ip/ip_api.c

   1 /*
   2  *------------------------------------------------------------------
   3  * ip_api.c - vnet ip api
   4  *
   5  * Copyright (c) 2016 Cisco and/or its affiliates.
   6  * Licensed under the Apache License, Version 2.0 (the "License");
   7  * you may not use this file except in compliance with the License.
   8  * You may obtain a copy of the License at:
   9  *
  10  *     http://www.apache.org/licenses/LICENSE-2.0
  11  *
  12  * Unless required by applicable law or agreed to in writing, software
  13  * distributed under the License is distributed on an "AS IS" BASIS,
  14  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15  * See the License for the specific language governing permissions and
  16  * limitations under the License.
  17  *------------------------------------------------------------------
  18  */
  19
  20 #include <vnet/vnet.h>
  21 #include <vlibmemory/api.h>
  22
  23 #include <vnet/interface.h>
  24 #include <vnet/api_errno.h>
  25 #include <vnet/ethernet/ethernet.h>
  26 #include <vnet/ethernet/ethernet_types_api.h>
  27 #include <vnet/ip/ip.h>
  28 #include <vnet/ip/ip_types_api.h>
  29 #include <vnet/ip/ip_punt_drop.h>
  30 #include <vnet/ip/ip_types_api.h>
  31 #include <vnet/fib/fib_table.h>
  32 #include <vnet/fib/fib_api.h>
  33 #include <vnet/ethernet/arp_packet.h>
  34 #include <vnet/mfib/ip6_mfib.h>
  35 #include <vnet/mfib/ip4_mfib.h>
  36 #include <vnet/mfib/mfib_signal.h>
  37 #include <vnet/mfib/mfib_entry.h>
  38 #include <vnet/mfib/mfib_api.h>
  39 #include <vnet/ip/ip_source_and_port_range_check.h>
  40 #include <vnet/fib/fib_path_list.h>
  41 #include <vnet/ip/ip6_hop_by_hop.h>
  42 #include <vnet/ip/ip6_link.h>
  43 #include <vnet/ip/reass/ip4_sv_reass.h>
  44 #include <vnet/ip/reass/ip4_full_reass.h>
  45 #include <vnet/ip/reass/ip6_sv_reass.h>
  46 #include <vnet/ip/reass/ip6_full_reass.h>
  47 #include <vnet/ip/ip_table.h>
  48
  49 #include <vnet/vnet_msg_enum.h>
  50
  51 #define vl_typedefs             /* define message structures */
  52 #include <vnet/vnet_all_api_h.h>
  53 #undef vl_typedefs
  54
  55 #define vl_endianfun            /* define message structures */
  56 #include <vnet/vnet_all_api_h.h>
  57 #undef vl_endianfun
  58
  59 /* instantiate all the print functions we know about */
  60 #define vl_print(handle, ...) vlib_cli_output (handle, __VA_ARGS__)
  61 #define vl_printfun
  62 #include <vnet/vnet_all_api_h.h>
  63 #undef vl_printfun
  64
  65 #include <vlibapi/api_helper_macros.h>
  66
  67 #include <vnet/format_fns.h>
  68
  69 #define foreach_ip_api_msg                                              \
  70 _(SW_INTERFACE_IP6_ENABLE_DISABLE, sw_interface_ip6_enable_disable)     \
  71 _(IP_TABLE_DUMP, ip_table_dump)                                         \
  72 _(IP_ROUTE_DUMP, ip_route_dump)                                         \
  73 _(IP_MTABLE_DUMP, ip_mtable_dump)                                       \
  74 _(IP_MROUTE_DUMP, ip_mroute_dump)                                       \
  75 _(IP_MROUTE_ADD_DEL, ip_mroute_add_del)                                 \
  76 _(MFIB_SIGNAL_DUMP, mfib_signal_dump)                                   \
  77 _(IP_ADDRESS_DUMP, ip_address_dump)                                     \
  78 _(IP_UNNUMBERED_DUMP, ip_unnumbered_dump)                               \
  79 _(IP_DUMP, ip_dump)                                                     \
  80 _(IP_TABLE_REPLACE_BEGIN, ip_table_replace_begin)                       \
  81 _(IP_TABLE_REPLACE_END, ip_table_replace_end)                           \
  82 _(IP_TABLE_FLUSH, ip_table_flush)                                       \
  83 _(IP_ROUTE_ADD_DEL, ip_route_add_del)                                   \
  84 _(IP_ROUTE_LOOKUP, ip_route_lookup)                                     \
  85 _(IP_TABLE_ADD_DEL, ip_table_add_del)                                   \
  86 _(IP_PUNT_POLICE, ip_punt_police)                                       \
  87 _(IP_PUNT_REDIRECT, ip_punt_redirect)                                   \
  88 _(SET_IP_FLOW_HASH,set_ip_flow_hash)                                    \
  89 _(IP_CONTAINER_PROXY_ADD_DEL, ip_container_proxy_add_del)               \
  90 _(IP_CONTAINER_PROXY_DUMP, ip_container_proxy_dump)                     \
  91 _(IOAM_ENABLE, ioam_enable)                                             \
  92 _(IOAM_DISABLE, ioam_disable)                                           \
  93 _(IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL,                               \
  94   ip_source_and_port_range_check_add_del)                               \
  95 _(IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL,                     \
  96   ip_source_and_port_range_check_interface_add_del)                     \
  97  _(SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS,                             \
  98    sw_interface_ip6_set_link_local_address)                             \
  99 _(IP_REASSEMBLY_SET, ip_reassembly_set)                                 \
 100 _(IP_REASSEMBLY_GET, ip_reassembly_get)                                 \
 101 _(IP_REASSEMBLY_ENABLE_DISABLE, ip_reassembly_enable_disable)           \
 102 _(IP_PUNT_REDIRECT_DUMP, ip_punt_redirect_dump)
 103
 104 static void
 105   vl_api_sw_interface_ip6_enable_disable_t_handler
 106   (vl_api_sw_interface_ip6_enable_disable_t * mp)
 107 {
 108   vl_api_sw_interface_ip6_enable_disable_reply_t *rmp;
 109   int rv = 0;
 110
 111   VALIDATE_SW_IF_INDEX (mp);
 112
 113   rv = ((mp->enable == 1) ?
 114         ip6_link_enable (ntohl (mp->sw_if_index), NULL) :
 115         ip6_link_disable (ntohl (mp->sw_if_index)));
 116
 117   BAD_SW_IF_INDEX_LABEL;
 118
 119   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_ENABLE_DISABLE_REPLY);
 120 }
 121
 122 static void
 123 send_ip_table_details (vpe_api_main_t * am,
 124                        vl_api_registration_t * reg,
 125                        u32 context, const fib_table_t * table)
 126 {
 127   vl_api_ip_table_details_t *mp;
 128
 129   mp = vl_msg_api_alloc (sizeof (*mp));
 130   if (!mp)
 131     return;
 132   clib_memset (mp, 0, sizeof (*mp));
 133   mp->_vl_msg_id = ntohs (VL_API_IP_TABLE_DETAILS);
 134   mp->context = context;
 135
 136   mp->table.is_ip6 = (table->ft_proto == FIB_PROTOCOL_IP6);
 137   mp->table.table_id = htonl (table->ft_table_id);
 138   memcpy (mp->table.name, table->ft_desc,
 139           clib_min (vec_len (table->ft_desc), sizeof (mp->table.name)));
 140
 141   vl_api_send_msg (reg, (u8 *) mp);
 142 }
 143
 144 static void
 145 vl_api_ip_table_dump_t_handler (vl_api_ip_table_dump_t * mp)
 146 {
 147   vpe_api_main_t *am = &vpe_api_main;
 148   vl_api_registration_t *reg;
 149   fib_table_t *fib_table;
 150
 151   reg = vl_api_client_index_to_registration (mp->client_index);
 152   if (!reg)
 153     return;
 154
 155   /* *INDENT-OFF* */
 156   pool_foreach (fib_table, ip4_main.fibs,
 157   ({
 158     send_ip_table_details(am, reg, mp->context, fib_table);
 159   }));
 160   pool_foreach (fib_table, ip6_main.fibs,
 161   ({
 162     /* don't send link locals */
 163     if (fib_table->ft_flags & FIB_TABLE_FLAG_IP6_LL)
 164       continue;
 165     send_ip_table_details(am, reg, mp->context, fib_table);
 166   }));
 167   /* *INDENT-ON* */
 168 }
 169
 170 typedef struct vl_api_ip_fib_dump_walk_ctx_t_
 171 {
 172   fib_node_index_t *feis;
 173 } vl_api_ip_fib_dump_walk_ctx_t;
 174
 175 static fib_table_walk_rc_t
 176 vl_api_ip_fib_dump_walk (fib_node_index_t fei, void *arg)
 177 {
 178   vl_api_ip_fib_dump_walk_ctx_t *ctx = arg;
 179
 180   vec_add1 (ctx->feis, fei);
 181
 182   return (FIB_TABLE_WALK_CONTINUE);
 183 }
 184
 185 static void
 186 send_ip_route_details (vpe_api_main_t * am,
 187                        vl_api_registration_t * reg,
 188                        u32 context, fib_node_index_t fib_entry_index)
 189 {
 190   fib_route_path_t *rpaths, *rpath;
 191   vl_api_ip_route_details_t *mp;
 192   const fib_prefix_t *pfx;
 193   vl_api_fib_path_t *fp;
 194   int path_count;
 195
 196   rpaths = NULL;
 197   pfx = fib_entry_get_prefix (fib_entry_index);
 198   rpaths = fib_entry_encode (fib_entry_index);
 199
 200   path_count = vec_len (rpaths);
 201   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
 202   if (!mp)
 203     return;
 204   clib_memset (mp, 0, sizeof (*mp));
 205   mp->_vl_msg_id = ntohs (VL_API_IP_ROUTE_DETAILS);
 206   mp->context = context;
 207
 208   ip_prefix_encode (pfx, &mp->route.prefix);
 209   mp->route.table_id =
 210     htonl (fib_table_get_table_id
 211            (fib_entry_get_fib_index (fib_entry_index), pfx->fp_proto));
 212   mp->route.n_paths = path_count;
 213   mp->route.stats_index =
 214     htonl (fib_table_entry_get_stats_index
 215            (fib_entry_get_fib_index (fib_entry_index), pfx));
 216
 217   fp = mp->route.paths;
 218   vec_foreach (rpath, rpaths)
 219   {
 220     fib_api_path_encode (rpath, fp);
 221     fp++;
 222   }
 223
 224   vl_api_send_msg (reg, (u8 *) mp);
 225   vec_free (rpaths);
 226 }
 227
 228 typedef struct apt_ip6_fib_show_ctx_t_
 229 {
 230   fib_node_index_t *entries;
 231 } api_ip6_fib_show_ctx_t;
 232
 233 static void
 234 vl_api_ip_route_dump_t_handler (vl_api_ip_route_dump_t * mp)
 235 {
 236   vpe_api_main_t *am = &vpe_api_main;
 237   fib_node_index_t *fib_entry_index;
 238   vl_api_registration_t *reg;
 239   fib_protocol_t fproto;
 240   u32 fib_index;
 241
 242   reg = vl_api_client_index_to_registration (mp->client_index);
 243   if (!reg)
 244     return;
 245
 246   vl_api_ip_fib_dump_walk_ctx_t ctx = {
 247     .feis = NULL,
 248   };
 249
 250   fproto = (mp->table.is_ip6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
 251   fib_index = fib_table_find (fproto, ntohl (mp->table.table_id));
 252
 253   if (INDEX_INVALID == fib_index)
 254     return;
 255
 256   fib_table_walk (fib_index, fproto, vl_api_ip_fib_dump_walk, &ctx);
 257
 258   vec_foreach (fib_entry_index, ctx.feis)
 259   {
 260     send_ip_route_details (am, reg, mp->context, *fib_entry_index);
 261   }
 262
 263   vec_free (ctx.feis);
 264 }
 265
 266 static void
 267 send_ip_mtable_details (vl_api_registration_t * reg,
 268                         u32 context, const mfib_table_t * mfib_table)
 269 {
 270   vl_api_ip_mtable_details_t *mp;
 271
 272   mp = vl_msg_api_alloc (sizeof (*mp));
 273   if (!mp)
 274     return;
 275   memset (mp, 0, sizeof (*mp));
 276   mp->_vl_msg_id = ntohs (VL_API_IP_MTABLE_DETAILS);
 277   mp->context = context;
 278
 279   mp->table.table_id = htonl (mfib_table->mft_table_id);
 280   mp->table.is_ip6 = (FIB_PROTOCOL_IP6 == mfib_table->mft_proto);
 281
 282   vl_api_send_msg (reg, (u8 *) mp);
 283 }
 284
 285 static void
 286 vl_api_ip_mtable_dump_t_handler (vl_api_ip_mtable_dump_t * mp)
 287 {
 288   vl_api_registration_t *reg;
 289   mfib_table_t *mfib_table;
 290
 291   reg = vl_api_client_index_to_registration (mp->client_index);
 292   if (!reg)
 293     return;
 294
 295   /* *INDENT-OFF* */
 296   pool_foreach (mfib_table, ip4_main.mfibs,
 297   ({
 298       send_ip_mtable_details (reg, mp->context, mfib_table);
 299   }));
 300   pool_foreach (mfib_table, ip6_main.mfibs,
 301   ({
 302       send_ip_mtable_details (reg, mp->context, mfib_table);
 303   }));
 304   /* *INDENT-ON* */
 305 }
 306
 307 typedef struct vl_api_ip_mfib_dump_ctx_t_
 308 {
 309   fib_node_index_t *entries;
 310 } vl_api_ip_mfib_dump_ctx_t;
 311
 312 static walk_rc_t
 313 mfib_route_dump_walk (fib_node_index_t fei, void *arg)
 314 {
 315   vl_api_ip_mfib_dump_ctx_t *ctx = arg;
 316
 317   vec_add1 (ctx->entries, fei);
 318
 319   return (WALK_CONTINUE);
 320 }
 321
 322 static void
 323 send_ip_mroute_details (vpe_api_main_t * am,
 324                         vl_api_registration_t * reg,
 325                         u32 context, fib_node_index_t mfib_entry_index)
 326 {
 327   fib_route_path_t *rpaths, *rpath;
 328   vl_api_ip_mroute_details_t *mp;
 329   const mfib_prefix_t *pfx;
 330   vl_api_mfib_path_t *fp;
 331   u8 path_count;
 332
 333   rpaths = NULL;
 334   pfx = mfib_entry_get_prefix (mfib_entry_index);
 335   rpaths = mfib_entry_encode (mfib_entry_index);
 336
 337   path_count = vec_len (rpaths);
 338   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
 339   if (!mp)
 340     return;
 341   clib_memset (mp, 0, sizeof (*mp));
 342   mp->_vl_msg_id = ntohs (VL_API_IP_MROUTE_DETAILS);
 343   mp->context = context;
 344
 345   ip_mprefix_encode (pfx, &mp->route.prefix);
 346   mp->route.table_id =
 347     htonl (mfib_table_get_table_id
 348            (mfib_entry_get_fib_index (mfib_entry_index), pfx->fp_proto));
 349   mp->route.n_paths = path_count;
 350   fp = mp->route.paths;
 351   vec_foreach (rpath, rpaths)
 352   {
 353     mfib_api_path_encode (rpath, fp);
 354     fp++;
 355   }
 356
 357   vl_api_send_msg (reg, (u8 *) mp);
 358   vec_free (rpaths);
 359 }
 360
 361 static void
 362 vl_api_ip_mroute_dump_t_handler (vl_api_ip_mroute_dump_t * mp)
 363 {
 364   vpe_api_main_t *am = &vpe_api_main;
 365   vl_api_registration_t *reg;
 366   fib_node_index_t *mfeip;
 367   fib_protocol_t fproto;
 368   u32 fib_index;
 369
 370   vl_api_ip_mfib_dump_ctx_t ctx = {
 371     .entries = NULL,
 372   };
 373
 374   reg = vl_api_client_index_to_registration (mp->client_index);
 375   if (!reg)
 376     return;
 377
 378   fproto = fib_ip_proto (mp->table.is_ip6);
 379   fib_index = mfib_table_find (fproto, ntohl (mp->table.table_id));
 380
 381   if (INDEX_INVALID == fib_index)
 382     return;
 383
 384   mfib_table_walk (fib_index, fproto, mfib_route_dump_walk, &ctx);
 385
 386   vec_sort_with_function (ctx.entries, mfib_entry_cmp_for_sort);
 387
 388   vec_foreach (mfeip, ctx.entries)
 389   {
 390     send_ip_mroute_details (am, reg, mp->context, *mfeip);
 391   }
 392
 393   vec_free (ctx.entries);
 394 }
 395
 396 static void
 397 vl_api_ip_punt_police_t_handler (vl_api_ip_punt_police_t * mp,
 398                                  vlib_main_t * vm)
 399 {
 400   vl_api_ip_punt_police_reply_t *rmp;
 401   int rv = 0;
 402
 403   if (mp->is_ip6)
 404     ip6_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
 405   else
 406     ip4_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
 407
 408   REPLY_MACRO (VL_API_IP_PUNT_POLICE_REPLY);
 409 }
 410
 411 static void
 412 vl_api_ip_punt_redirect_t_handler (vl_api_ip_punt_redirect_t * mp,
 413                                    vlib_main_t * vm)
 414 {
 415   vl_api_ip_punt_redirect_reply_t *rmp;
 416   int rv = 0;
 417   ip46_type_t ipv;
 418   ip46_address_t nh;
 419
 420   if (!vnet_sw_if_index_is_api_valid (ntohl (mp->punt.tx_sw_if_index)))
 421     goto bad_sw_if_index;
 422
 423   ipv = ip_address_decode (&mp->punt.nh, &nh);
 424   if (mp->is_add)
 425     {
 426       if (ipv == IP46_TYPE_IP6)
 427         {
 428           ip6_punt_redirect_add (ntohl (mp->punt.rx_sw_if_index),
 429                                  ntohl (mp->punt.tx_sw_if_index), &nh);
 430         }
 431       else if (ipv == IP46_TYPE_IP4)
 432         {
 433           ip4_punt_redirect_add (ntohl (mp->punt.rx_sw_if_index),
 434                                  ntohl (mp->punt.tx_sw_if_index), &nh);
 435         }
 436     }
 437   else
 438     {
 439       if (ipv == IP46_TYPE_IP6)
 440         {
 441           ip6_punt_redirect_del (ntohl (mp->punt.rx_sw_if_index));
 442         }
 443       else if (ipv == IP46_TYPE_IP4)
 444         {
 445           ip4_punt_redirect_del (ntohl (mp->punt.rx_sw_if_index));
 446         }
 447     }
 448
 449   BAD_SW_IF_INDEX_LABEL;
 450
 451   REPLY_MACRO (VL_API_IP_PUNT_REDIRECT_REPLY);
 452 }
 453
 454 static clib_error_t *
 455 call_elf_section_ip_table_callbacks (vnet_main_t * vnm, u32 table_id,
 456                                      u32 flags,
 457                                      _vnet_ip_table_function_list_elt_t **
 458                                      elts)
 459 {
 460   _vnet_ip_table_function_list_elt_t *elt;
 461   vnet_ip_table_function_priority_t prio;
 462   clib_error_t *error = 0;
 463
 464   for (prio = VNET_IP_TABLE_FUNC_PRIORITY_LOW;
 465        prio <= VNET_IP_TABLE_FUNC_PRIORITY_HIGH; prio++)
 466     {
 467       elt = elts[prio];
 468
 469       while (elt)
 470         {
 471           error = elt->fp (vnm, table_id, flags);
 472           if (error)
 473             return error;
 474           elt = elt->next_ip_table_function;
 475         }
 476     }
 477   return error;
 478 }
 479
 480 void
 481 ip_table_delete (fib_protocol_t fproto, u32 table_id, u8 is_api)
 482 {
 483   u32 fib_index, mfib_index;
 484   vnet_main_t *vnm = vnet_get_main ();
 485
 486   /*
 487    * ignore action on the default table - this is always present
 488    * and cannot be added nor deleted from the API
 489    */
 490   if (0 != table_id)
 491     {
 492       /*
 493        * The API holds only one lock on the table.
 494        * i.e. it can be added many times via the API but needs to be
 495        * deleted only once.
 496        * The FIB index for unicast and multicast is not necessarily the
 497        * same, since internal VPP systesm (like LISP and SR) create
 498        * their own unicast tables.
 499        */
 500       fib_index = fib_table_find (fproto, table_id);
 501       mfib_index = mfib_table_find (fproto, table_id);
 502
 503       if ((~0 != fib_index) || (~0 != mfib_index))
 504         call_elf_section_ip_table_callbacks (vnm, table_id, 0 /* is_add */ ,
 505                                              vnm->ip_table_add_del_functions);
 506
 507       if (~0 != fib_index)
 508         {
 509           fib_table_unlock (fib_index, fproto,
 510                             (is_api ? FIB_SOURCE_API : FIB_SOURCE_CLI));
 511         }
 512       if (~0 != mfib_index)
 513         {
 514           mfib_table_unlock (mfib_index, fproto,
 515                              (is_api ? MFIB_SOURCE_API : MFIB_SOURCE_CLI));
 516         }
 517     }
 518 }
 519
 520 void
 521 vl_api_ip_table_add_del_t_handler (vl_api_ip_table_add_del_t * mp)
 522 {
 523   vl_api_ip_table_add_del_reply_t *rmp;
 524   fib_protocol_t fproto = (mp->table.is_ip6 ?
 525                            FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
 526   u32 table_id = ntohl (mp->table.table_id);
 527   int rv = 0;
 528
 529   if (mp->is_add)
 530     {
 531       ip_table_create (fproto, table_id, 1, mp->table.name);
 532     }
 533   else
 534     {
 535       ip_table_delete (fproto, table_id, 1);
 536     }
 537
 538   REPLY_MACRO (VL_API_IP_TABLE_ADD_DEL_REPLY);
 539 }
 540
 541 static int
 542 ip_route_add_del_t_handler (vl_api_ip_route_add_del_t * mp, u32 * stats_index)
 543 {
 544   fib_route_path_t *rpaths = NULL, *rpath;
 545   fib_entry_flag_t entry_flags;
 546   vl_api_fib_path_t *apath;
 547   fib_prefix_t pfx;
 548   u32 fib_index;
 549   int rv, ii;
 550
 551   entry_flags = FIB_ENTRY_FLAG_NONE;
 552   ip_prefix_decode (&mp->route.prefix, &pfx);
 553
 554   rv = fib_api_table_id_decode (pfx.fp_proto,
 555                                 ntohl (mp->route.table_id), &fib_index);
 556   if (0 != rv)
 557     goto out;
 558
 559   if (0 != mp->route.n_paths)
 560     vec_validate (rpaths, mp->route.n_paths - 1);
 561
 562   for (ii = 0; ii < mp->route.n_paths; ii++)
 563     {
 564       apath = &mp->route.paths[ii];
 565       rpath = &rpaths[ii];
 566
 567       rv = fib_api_path_decode (apath, rpath);
 568
 569       if ((rpath->frp_flags & FIB_ROUTE_PATH_LOCAL) &&
 570           (~0 == rpath->frp_sw_if_index))
 571         entry_flags |= (FIB_ENTRY_FLAG_CONNECTED | FIB_ENTRY_FLAG_LOCAL);
 572
 573       if (0 != rv)
 574         goto out;
 575     }
 576
 577   rv = fib_api_route_add_del (mp->is_add,
 578                               mp->is_multipath,
 579                               fib_index, &pfx, entry_flags, rpaths);
 580
 581   if (mp->is_add && 0 == rv)
 582     *stats_index = fib_table_entry_get_stats_index (fib_index, &pfx);
 583
 584 out:
 585   vec_free (rpaths);
 586
 587   return (rv);
 588 }
 589
 590 void
 591 vl_api_ip_route_add_del_t_handler (vl_api_ip_route_add_del_t * mp)
 592 {
 593   vl_api_ip_route_add_del_reply_t *rmp;
 594   u32 stats_index = ~0;
 595   int rv;
 596
 597   rv = ip_route_add_del_t_handler (mp, &stats_index);
 598
 599   /* *INDENT-OFF* */
 600   REPLY_MACRO2 (VL_API_IP_ROUTE_ADD_DEL_REPLY,
 601   ({
 602     rmp->stats_index = htonl (stats_index);
 603   }))
 604   /* *INDENT-ON* */
 605 }
 606
 607 void
 608 vl_api_ip_route_lookup_t_handler (vl_api_ip_route_lookup_t * mp)
 609 {
 610   vl_api_ip_route_lookup_reply_t *rmp = NULL;
 611   fib_route_path_t *rpaths = NULL, *rpath;
 612   const fib_prefix_t *pfx = NULL;
 613   fib_prefix_t lookup;
 614   vl_api_fib_path_t *fp;
 615   fib_node_index_t fib_entry_index;
 616   u32 fib_index;
 617   int npaths = 0;
 618   int rv;
 619
 620   ip_prefix_decode (&mp->prefix, &lookup);
 621   rv = fib_api_table_id_decode (lookup.fp_proto, ntohl (mp->table_id),
 622                                 &fib_index);
 623   if (PREDICT_TRUE (!rv))
 624     {
 625       if (mp->exact)
 626         fib_entry_index = fib_table_lookup_exact_match (fib_index, &lookup);
 627       else
 628         fib_entry_index = fib_table_lookup (fib_index, &lookup);
 629       if (fib_entry_index == FIB_NODE_INDEX_INVALID)
 630         rv = VNET_API_ERROR_NO_SUCH_ENTRY;
 631       else
 632         {
 633           pfx = fib_entry_get_prefix (fib_entry_index);
 634           rpaths = fib_entry_encode (fib_entry_index);
 635           npaths = vec_len (rpaths);
 636         }
 637     }
 638
 639   /* *INDENT-OFF* */
 640   REPLY_MACRO3_ZERO(VL_API_IP_ROUTE_LOOKUP_REPLY,
 641                     npaths * sizeof (*fp),
 642   ({
 643     if (!rv)
 644       {
 645         ip_prefix_encode (pfx, &rmp->route.prefix);
 646         rmp->route.table_id = mp->table_id;
 647         rmp->route.n_paths = npaths;
 648         rmp->route.stats_index = fib_table_entry_get_stats_index (fib_index, pfx);
 649         rmp->route.stats_index = htonl (rmp->route.stats_index);
 650
 651         fp = rmp->route.paths;
 652         vec_foreach (rpath, rpaths)
 653           {
 654             fib_api_path_encode (rpath, fp);
 655             fp++;
 656           }
 657       }
 658   }));
 659   /* *INDENT-ON* */
 660   vec_free (rpaths);
 661 }
 662
 663 void
 664 ip_table_create (fib_protocol_t fproto,
 665                  u32 table_id, u8 is_api, const u8 * name)
 666 {
 667   u32 fib_index, mfib_index;
 668   vnet_main_t *vnm = vnet_get_main ();
 669
 670   /*
 671    * ignore action on the default table - this is always present
 672    * and cannot be added nor deleted from the API
 673    */
 674   if (0 != table_id)
 675     {
 676       /*
 677        * The API holds only one lock on the table.
 678        * i.e. it can be added many times via the API but needs to be
 679        * deleted only once.
 680        * The FIB index for unicast and multicast is not necessarily the
 681        * same, since internal VPP systesm (like LISP and SR) create
 682        * their own unicast tables.
 683        */
 684       fib_index = fib_table_find (fproto, table_id);
 685       mfib_index = mfib_table_find (fproto, table_id);
 686
 687       if (~0 == fib_index)
 688         {
 689           fib_table_find_or_create_and_lock_w_name (fproto, table_id,
 690                                                     (is_api ?
 691                                                      FIB_SOURCE_API :
 692                                                      FIB_SOURCE_CLI), name);
 693         }
 694       if (~0 == mfib_index)
 695         {
 696           mfib_table_find_or_create_and_lock_w_name (fproto, table_id,
 697                                                      (is_api ?
 698                                                       MFIB_SOURCE_API :
 699                                                       MFIB_SOURCE_CLI), name);
 700         }
 701
 702       if ((~0 == fib_index) || (~0 == mfib_index))
 703         call_elf_section_ip_table_callbacks (vnm, table_id, 1 /* is_add */ ,
 704                                              vnm->ip_table_add_del_functions);
 705     }
 706 }
 707
 708 static u32
 709 mroute_add_del_handler (u8 is_add,
 710                         u8 is_multipath,
 711                         u32 fib_index,
 712                         const mfib_prefix_t * prefix,
 713                         u32 entry_flags,
 714                         u32 rpf_id, fib_route_path_t * rpaths)
 715 {
 716   u32 mfib_entry_index = ~0;
 717
 718   if (0 == vec_len (rpaths))
 719     {
 720       mfib_entry_index = mfib_table_entry_update (fib_index, prefix,
 721                                                   MFIB_SOURCE_API,
 722                                                   rpf_id, entry_flags);
 723     }
 724   else
 725     {
 726       if (is_add)
 727         {
 728           mfib_entry_index =
 729             mfib_table_entry_paths_update (fib_index, prefix,
 730                                            MFIB_SOURCE_API, rpaths);
 731         }
 732       else
 733         {
 734           mfib_table_entry_paths_remove (fib_index, prefix,
 735                                          MFIB_SOURCE_API, rpaths);
 736         }
 737     }
 738
 739   return (mfib_entry_index);
 740 }
 741
 742 static int
 743 api_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp,
 744                               u32 * stats_index)
 745 {
 746   fib_route_path_t *rpath, *rpaths = NULL;
 747   fib_node_index_t mfib_entry_index;
 748   mfib_entry_flags_t eflags;
 749   mfib_prefix_t pfx;
 750   u32 fib_index;
 751   int rv;
 752   u16 ii;
 753
 754   ip_mprefix_decode (&mp->route.prefix, &pfx);
 755
 756   rv = mfib_api_table_id_decode (pfx.fp_proto,
 757                                  ntohl (mp->route.table_id), &fib_index);
 758   if (0 != rv)
 759     goto out;
 760
 761   vec_validate (rpaths, mp->route.n_paths - 1);
 762
 763   for (ii = 0; ii < mp->route.n_paths; ii++)
 764     {
 765       rpath = &rpaths[ii];
 766
 767       rv = mfib_api_path_decode (&mp->route.paths[ii], rpath);
 768
 769       if (0 != rv)
 770         goto out;
 771     }
 772
 773   eflags = mfib_api_path_entry_flags_decode (mp->route.entry_flags);
 774   mfib_entry_index = mroute_add_del_handler (mp->is_add,
 775                                              mp->is_add,
 776                                              fib_index, &pfx,
 777                                              eflags,
 778                                              ntohl (mp->route.rpf_id),
 779                                              rpaths);
 780
 781   if (~0 != mfib_entry_index)
 782     *stats_index = mfib_entry_get_stats_index (mfib_entry_index);
 783
 784 out:
 785   return (rv);
 786 }
 787
 788 void
 789 vl_api_ip_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp)
 790 {
 791   vl_api_ip_mroute_add_del_reply_t *rmp;
 792   u32 stats_index = ~0;
 793   int rv;
 794
 795   rv = api_mroute_add_del_t_handler (mp, &stats_index);
 796
 797   /* *INDENT-OFF* */
 798   REPLY_MACRO2 (VL_API_IP_MROUTE_ADD_DEL_REPLY,
 799   ({
 800     rmp->stats_index = htonl (stats_index);
 801   }));
 802   /* *INDENT-ON* */
 803 }
 804
 805 static void
 806 send_ip_details (vpe_api_main_t * am,
 807                  vl_api_registration_t * reg, u32 sw_if_index, u8 is_ipv6,
 808                  u32 context)
 809 {
 810   vl_api_ip_details_t *mp;
 811
 812   mp = vl_msg_api_alloc (sizeof (*mp));
 813   clib_memset (mp, 0, sizeof (*mp));
 814   mp->_vl_msg_id = ntohs (VL_API_IP_DETAILS);
 815
 816   mp->sw_if_index = ntohl (sw_if_index);
 817   mp->is_ipv6 = is_ipv6;
 818   mp->context = context;
 819
 820   vl_api_send_msg (reg, (u8 *) mp);
 821 }
 822
 823 static void
 824 send_ip_address_details (vpe_api_main_t * am,
 825                          vl_api_registration_t * reg,
 826                          const fib_prefix_t * pfx,
 827                          u32 sw_if_index, u32 context)
 828 {
 829   vl_api_ip_address_details_t *mp;
 830
 831   mp = vl_msg_api_alloc (sizeof (*mp));
 832   clib_memset (mp, 0, sizeof (*mp));
 833   mp->_vl_msg_id = ntohs (VL_API_IP_ADDRESS_DETAILS);
 834
 835   ip_prefix_encode (pfx, &mp->prefix);
 836   mp->context = context;
 837   mp->sw_if_index = htonl (sw_if_index);
 838
 839   vl_api_send_msg (reg, (u8 *) mp);
 840 }
 841
 842 static void
 843 vl_api_ip_address_dump_t_handler (vl_api_ip_address_dump_t * mp)
 844 {
 845   vpe_api_main_t *am = &vpe_api_main;
 846   vl_api_registration_t *reg;
 847   ip6_main_t *im6 = &ip6_main;
 848   ip4_main_t *im4 = &ip4_main;
 849   ip_lookup_main_t *lm6 = &im6->lookup_main;
 850   ip_lookup_main_t *lm4 = &im4->lookup_main;
 851   ip_interface_address_t *ia = 0;
 852   u32 sw_if_index = ~0;
 853   int rv __attribute__ ((unused)) = 0;
 854
 855   VALIDATE_SW_IF_INDEX (mp);
 856
 857   sw_if_index = ntohl (mp->sw_if_index);
 858
 859   reg = vl_api_client_index_to_registration (mp->client_index);
 860   if (!reg)
 861     return;
 862
 863   if (mp->is_ipv6)
 864     {
 865       /* *INDENT-OFF* */
 866       /* Do not send subnet details of the IP-interface for
 867        * unnumbered interfaces. otherwise listening clients
 868        * will be confused that the subnet is applied on more
 869        * than one interface */
 870       foreach_ip_interface_address (lm6, ia, sw_if_index, 0,
 871       ({
 872         fib_prefix_t pfx = {
 873           .fp_addr.ip6 = *(ip6_address_t *)ip_interface_address_get_address (lm6, ia),
 874           .fp_len = ia->address_length,
 875           .fp_proto = FIB_PROTOCOL_IP6,
 876         };
 877         send_ip_address_details(am, reg, &pfx, sw_if_index, mp->context);
 878       }));
 879       /* *INDENT-ON* */
 880     }
 881   else
 882     {
 883       /* *INDENT-OFF* */
 884       foreach_ip_interface_address (lm4, ia, sw_if_index, 0,
 885       ({
 886         fib_prefix_t pfx = {
 887           .fp_addr.ip4 = *(ip4_address_t *)ip_interface_address_get_address (lm4, ia),
 888           .fp_len = ia->address_length,
 889           .fp_proto = FIB_PROTOCOL_IP4,
 890         };
 891
 892         send_ip_address_details(am, reg, &pfx, sw_if_index, mp->context);
 893       }));
 894       /* *INDENT-ON* */
 895     }
 896
 897   BAD_SW_IF_INDEX_LABEL;
 898 }
 899
 900 static void
 901 send_ip_unnumbered_details (vpe_api_main_t * am,
 902                             vl_api_registration_t * reg,
 903                             u32 sw_if_index, u32 ip_sw_if_index, u32 context)
 904 {
 905   vl_api_ip_unnumbered_details_t *mp;
 906
 907   mp = vl_msg_api_alloc (sizeof (*mp));
 908   clib_memset (mp, 0, sizeof (*mp));
 909   mp->_vl_msg_id = ntohs (VL_API_IP_UNNUMBERED_DETAILS);
 910
 911   mp->context = context;
 912   mp->sw_if_index = htonl (sw_if_index);
 913   mp->ip_sw_if_index = htonl (ip_sw_if_index);
 914
 915   vl_api_send_msg (reg, (u8 *) mp);
 916 }
 917
 918 static void
 919 vl_api_ip_unnumbered_dump_t_handler (vl_api_ip_unnumbered_dump_t * mp)
 920 {
 921   vnet_main_t *vnm = vnet_get_main ();
 922   vnet_interface_main_t *im = &vnm->interface_main;
 923   int rv __attribute__ ((unused)) = 0;
 924   vpe_api_main_t *am = &vpe_api_main;
 925   vl_api_registration_t *reg;
 926   vnet_sw_interface_t *si;
 927   u32 sw_if_index;
 928
 929   sw_if_index = ntohl (mp->sw_if_index);
 930
 931   reg = vl_api_client_index_to_registration (mp->client_index);
 932   if (!reg)
 933     return;
 934
 935   if (~0 != sw_if_index)
 936     {
 937       VALIDATE_SW_IF_INDEX (mp);
 938
 939       si = vnet_get_sw_interface (vnm, ntohl (mp->sw_if_index));
 940
 941       if (si->flags & VNET_SW_INTERFACE_FLAG_UNNUMBERED)
 942         {
 943           send_ip_unnumbered_details (am, reg,
 944                                       sw_if_index,
 945                                       si->unnumbered_sw_if_index,
 946                                       mp->context);
 947         }
 948     }
 949   else
 950     {
 951       /* *INDENT-OFF* */
 952       pool_foreach (si, im->sw_interfaces,
 953       ({
 954         if ((si->flags & VNET_SW_INTERFACE_FLAG_UNNUMBERED))
 955           {
 956             send_ip_unnumbered_details(am, reg,
 957                                        si->sw_if_index,
 958                                        si->unnumbered_sw_if_index,
 959                                        mp->context);
 960           }
 961       }));
 962       /* *INDENT-ON* */
 963     }
 964
 965   BAD_SW_IF_INDEX_LABEL;
 966 }
 967
 968 static void
 969 vl_api_ip_dump_t_handler (vl_api_ip_dump_t * mp)
 970 {
 971   vpe_api_main_t *am = &vpe_api_main;
 972   vnet_main_t *vnm = vnet_get_main ();
 973   //vlib_main_t *vm = vlib_get_main ();
 974   vnet_interface_main_t *im = &vnm->interface_main;
 975   vl_api_registration_t *reg;
 976   vnet_sw_interface_t *si, *sorted_sis;
 977   u32 sw_if_index = ~0;
 978
 979   reg = vl_api_client_index_to_registration (mp->client_index);
 980   if (!reg)
 981     return;
 982
 983   /* Gather interfaces. */
 984   sorted_sis = vec_new (vnet_sw_interface_t, pool_elts (im->sw_interfaces));
 985   _vec_len (sorted_sis) = 0;
 986   /* *INDENT-OFF* */
 987   pool_foreach (si, im->sw_interfaces,
 988   ({
 989     vec_add1 (sorted_sis, si[0]);
 990   }));
 991   /* *INDENT-ON* */
 992
 993   vec_foreach (si, sorted_sis)
 994   {
 995     if (!(si->flags & VNET_SW_INTERFACE_FLAG_UNNUMBERED))
 996       {
 997         /* if (mp->is_ipv6 && !ip6_interface_enabled (vm, si->sw_if_index)) */
 998         /*   { */
 999         /*     continue; */
1000         /*   } */
1001         sw_if_index = si->sw_if_index;
1002         send_ip_details (am, reg, sw_if_index, mp->is_ipv6, mp->context);
1003       }
1004   }
1005
1006   vec_free (sorted_sis);
1007 }
1008
1009 static void
1010 set_ip6_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1011 {
1012   vl_api_set_ip_flow_hash_reply_t *rmp;
1013   int rv;
1014   u32 table_id;
1015   flow_hash_config_t flow_hash_config = 0;
1016
1017   table_id = ntohl (mp->vrf_id);
1018
1019 #define _(a,b) if (mp->a) flow_hash_config |= b;
1020   foreach_flow_hash_bit;
1021 #undef _
1022
1023   rv = vnet_set_ip6_flow_hash (table_id, flow_hash_config);
1024
1025   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1026 }
1027
1028 static void
1029 set_ip4_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1030 {
1031   vl_api_set_ip_flow_hash_reply_t *rmp;
1032   int rv;
1033   u32 table_id;
1034   flow_hash_config_t flow_hash_config = 0;
1035
1036   table_id = ntohl (mp->vrf_id);
1037
1038 #define _(a,b) if (mp->a) flow_hash_config |= b;
1039   foreach_flow_hash_bit;
1040 #undef _
1041
1042   rv = vnet_set_ip4_flow_hash (table_id, flow_hash_config);
1043
1044   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1045 }
1046
1047
1048 static void
1049 vl_api_set_ip_flow_hash_t_handler (vl_api_set_ip_flow_hash_t * mp)
1050 {
1051   if (mp->is_ipv6 == 0)
1052     set_ip4_flow_hash (mp);
1053   else
1054     set_ip6_flow_hash (mp);
1055 }
1056
1057 void
1058 vl_mfib_signal_send_one (vl_api_registration_t * reg,
1059                          u32 context, const mfib_signal_t * mfs)
1060 {
1061   vl_api_mfib_signal_details_t *mp;
1062   const mfib_prefix_t *prefix;
1063   mfib_table_t *mfib;
1064   mfib_itf_t *mfi;
1065
1066   mp = vl_msg_api_alloc (sizeof (*mp));
1067
1068   clib_memset (mp, 0, sizeof (*mp));
1069   mp->_vl_msg_id = ntohs (VL_API_MFIB_SIGNAL_DETAILS);
1070   mp->context = context;
1071
1072   mfi = mfib_itf_get (mfs->mfs_itf);
1073   prefix = mfib_entry_get_prefix (mfs->mfs_entry);
1074   mfib = mfib_table_get (mfib_entry_get_fib_index (mfs->mfs_entry),
1075                          prefix->fp_proto);
1076   mp->table_id = ntohl (mfib->mft_table_id);
1077   mp->sw_if_index = ntohl (mfi->mfi_sw_if_index);
1078
1079   ip_mprefix_encode (prefix, &mp->prefix);
1080
1081   if (0 != mfs->mfs_buffer_len)
1082     {
1083       mp->ip_packet_len = ntohs (mfs->mfs_buffer_len);
1084
1085       memcpy (mp->ip_packet_data, mfs->mfs_buffer, mfs->mfs_buffer_len);
1086     }
1087   else
1088     {
1089       mp->ip_packet_len = 0;
1090     }
1091
1092   vl_api_send_msg (reg, (u8 *) mp);
1093 }
1094
1095 static void
1096 vl_api_mfib_signal_dump_t_handler (vl_api_mfib_signal_dump_t * mp)
1097 {
1098   vl_api_registration_t *reg;
1099
1100   reg = vl_api_client_index_to_registration (mp->client_index);
1101   if (!reg)
1102     return;
1103
1104   while (vl_api_can_send_msg (reg) && mfib_signal_send_one (reg, mp->context))
1105     ;
1106 }
1107
1108 static void
1109   vl_api_ip_container_proxy_add_del_t_handler
1110   (vl_api_ip_container_proxy_add_del_t * mp)
1111 {
1112   vl_api_ip_container_proxy_add_del_reply_t *rmp;
1113   vnet_ip_container_proxy_args_t args;
1114   int rv = 0;
1115   clib_error_t *error;
1116
1117   clib_memset (&args, 0, sizeof (args));
1118
1119   ip_prefix_decode (&mp->pfx, &args.prefix);
1120
1121   args.sw_if_index = clib_net_to_host_u32 (mp->sw_if_index);
1122   args.is_add = mp->is_add;
1123   if ((error = vnet_ip_container_proxy_add_del (&args)))
1124     {
1125       rv = clib_error_get_code (error);
1126       clib_error_report (error);
1127     }
1128
1129   REPLY_MACRO (VL_API_IP_CONTAINER_PROXY_ADD_DEL_REPLY);
1130 }
1131
1132 typedef struct ip_container_proxy_walk_ctx_t_
1133 {
1134   vl_api_registration_t *reg;
1135   u32 context;
1136 } ip_container_proxy_walk_ctx_t;
1137
1138 static int
1139 ip_container_proxy_send_details (const fib_prefix_t * pfx, u32 sw_if_index,
1140                                  void *args)
1141 {
1142   vl_api_ip_container_proxy_details_t *mp;
1143   ip_container_proxy_walk_ctx_t *ctx = args;
1144
1145   mp = vl_msg_api_alloc (sizeof (*mp));
1146   if (!mp)
1147     return 1;
1148
1149   clib_memset (mp, 0, sizeof (*mp));
1150   mp->_vl_msg_id = ntohs (VL_API_IP_CONTAINER_PROXY_DETAILS);
1151   mp->context = ctx->context;
1152
1153   mp->sw_if_index = ntohl (sw_if_index);
1154   ip_prefix_encode (pfx, &mp->prefix);
1155
1156   vl_api_send_msg (ctx->reg, (u8 *) mp);
1157
1158   return 1;
1159 }
1160
1161 static void
1162 vl_api_ip_container_proxy_dump_t_handler (vl_api_ip_container_proxy_dump_t *
1163                                           mp)
1164 {
1165   vl_api_registration_t *reg;
1166
1167   reg = vl_api_client_index_to_registration (mp->client_index);
1168   if (!reg)
1169     return;
1170
1171   ip_container_proxy_walk_ctx_t ctx = {
1172     .context = mp->context,
1173     .reg = reg,
1174   };
1175
1176   ip_container_proxy_walk (ip_container_proxy_send_details, &ctx);
1177 }
1178
1179 static void
1180 vl_api_ioam_enable_t_handler (vl_api_ioam_enable_t * mp)
1181 {
1182   int rv = 0;
1183   vl_api_ioam_enable_reply_t *rmp;
1184   clib_error_t *error;
1185
1186   /* Ignoring the profile id as currently a single profile
1187    * is supported */
1188   error = ip6_ioam_enable (mp->trace_enable, mp->pot_enable,
1189                            mp->seqno, mp->analyse);
1190   if (error)
1191     {
1192       clib_error_report (error);
1193       rv = clib_error_get_code (error);
1194     }
1195
1196   REPLY_MACRO (VL_API_IOAM_ENABLE_REPLY);
1197 }
1198
1199 static void
1200 vl_api_ioam_disable_t_handler (vl_api_ioam_disable_t * mp)
1201 {
1202   int rv = 0;
1203   vl_api_ioam_disable_reply_t *rmp;
1204   clib_error_t *error;
1205
1206   error = clear_ioam_rewrite_fn ();
1207   if (error)
1208     {
1209       clib_error_report (error);
1210       rv = clib_error_get_code (error);
1211     }
1212
1213   REPLY_MACRO (VL_API_IOAM_DISABLE_REPLY);
1214 }
1215
1216 static void
1217   vl_api_ip_source_and_port_range_check_add_del_t_handler
1218   (vl_api_ip_source_and_port_range_check_add_del_t * mp)
1219 {
1220   vl_api_ip_source_and_port_range_check_add_del_reply_t *rmp;
1221   int rv = 0;
1222
1223   u8 is_add = mp->is_add;
1224   fib_prefix_t pfx;
1225   u16 *low_ports = 0;
1226   u16 *high_ports = 0;
1227   u32 vrf_id;
1228   u16 tmp_low, tmp_high;
1229   u8 num_ranges;
1230   int i;
1231
1232   ip_prefix_decode (&mp->prefix, &pfx);
1233
1234   // Validate port range
1235   num_ranges = mp->number_of_ranges;
1236   if (num_ranges > 32)
1237     {                           // This is size of array in VPE.API
1238       rv = VNET_API_ERROR_EXCEEDED_NUMBER_OF_RANGES_CAPACITY;
1239       goto reply;
1240     }
1241
1242   vec_reset_length (low_ports);
1243   vec_reset_length (high_ports);
1244
1245   for (i = 0; i < num_ranges; i++)
1246     {
1247       tmp_low = mp->low_ports[i];
1248       tmp_high = mp->high_ports[i];
1249       // If tmp_low <= tmp_high then only need to check tmp_low = 0
1250       // If tmp_low <= tmp_high then only need to check tmp_high > 65535
1251       if (tmp_low > tmp_high || tmp_low == 0 || tmp_high > 65535)
1252         {
1253           rv = VNET_API_ERROR_INVALID_VALUE;
1254           goto reply;
1255         }
1256       vec_add1 (low_ports, tmp_low);
1257       vec_add1 (high_ports, tmp_high + 1);
1258     }
1259
1260   vrf_id = ntohl (mp->vrf_id);
1261
1262   if (vrf_id < 1)
1263     {
1264       rv = VNET_API_ERROR_INVALID_VALUE;
1265       goto reply;
1266     }
1267
1268
1269   if (FIB_PROTOCOL_IP6 == pfx.fp_proto)
1270     {
1271       rv = ip6_source_and_port_range_check_add_del (&pfx.fp_addr.ip6,
1272                                                     pfx.fp_len,
1273                                                     vrf_id,
1274                                                     low_ports,
1275                                                     high_ports, is_add);
1276     }
1277   else
1278     {
1279       rv = ip4_source_and_port_range_check_add_del (&pfx.fp_addr.ip4,
1280                                                     pfx.fp_len,
1281                                                     vrf_id,
1282                                                     low_ports,
1283                                                     high_ports, is_add);
1284     }
1285
1286 reply:
1287   vec_free (low_ports);
1288   vec_free (high_ports);
1289   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL_REPLY);
1290 }
1291
1292 static void
1293   vl_api_ip_source_and_port_range_check_interface_add_del_t_handler
1294   (vl_api_ip_source_and_port_range_check_interface_add_del_t * mp)
1295 {
1296   vlib_main_t *vm = vlib_get_main ();
1297   vl_api_ip_source_and_port_range_check_interface_add_del_reply_t *rmp;
1298   ip4_main_t *im = &ip4_main;
1299   int rv;
1300   u32 sw_if_index;
1301   u32 fib_index[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1302   u32 vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1303   uword *p = 0;
1304   int i;
1305
1306   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_OUT] =
1307     ntohl (mp->tcp_out_vrf_id);
1308   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_OUT] =
1309     ntohl (mp->udp_out_vrf_id);
1310   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_IN] =
1311     ntohl (mp->tcp_in_vrf_id);
1312   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_IN] =
1313     ntohl (mp->udp_in_vrf_id);
1314
1315
1316   for (i = 0; i < IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS; i++)
1317     {
1318       if (vrf_id[i] != 0 && vrf_id[i] != ~0)
1319         {
1320           p = hash_get (im->fib_index_by_table_id, vrf_id[i]);
1321
1322           if (p == 0)
1323             {
1324               rv = VNET_API_ERROR_INVALID_VALUE;
1325               goto reply;
1326             }
1327
1328           fib_index[i] = p[0];
1329         }
1330       else
1331         fib_index[i] = ~0;
1332     }
1333   sw_if_index = ntohl (mp->sw_if_index);
1334
1335   VALIDATE_SW_IF_INDEX (mp);
1336
1337   rv =
1338     set_ip_source_and_port_range_check (vm, fib_index, sw_if_index,
1339                                         mp->is_add);
1340
1341   BAD_SW_IF_INDEX_LABEL;
1342 reply:
1343
1344   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL_REPLY);
1345 }
1346
1347 static void
1348   vl_api_sw_interface_ip6_set_link_local_address_t_handler
1349   (vl_api_sw_interface_ip6_set_link_local_address_t * mp)
1350 {
1351   vl_api_sw_interface_ip6_set_link_local_address_reply_t *rmp;
1352   ip6_address_t ip;
1353   int rv;
1354
1355   VALIDATE_SW_IF_INDEX (mp);
1356
1357   ip6_address_decode (mp->ip, &ip);
1358
1359   rv = ip6_link_set_local_address (ntohl (mp->sw_if_index), &ip);
1360
1361   BAD_SW_IF_INDEX_LABEL;
1362   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS_REPLY);
1363 }
1364
1365 static void
1366 vl_api_ip_table_replace_begin_t_handler (vl_api_ip_table_replace_begin_t * mp)
1367 {
1368   vl_api_ip_table_replace_begin_reply_t *rmp;
1369   fib_protocol_t fproto;
1370   u32 fib_index;
1371   int rv = 0;
1372
1373   fproto = (mp->table.is_ip6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
1374   fib_index = fib_table_find (fproto, ntohl (mp->table.table_id));
1375
1376   if (INDEX_INVALID == fib_index)
1377     rv = VNET_API_ERROR_NO_SUCH_FIB;
1378   else
1379     {
1380       fib_table_mark (fib_index, fproto, FIB_SOURCE_API);
1381       mfib_table_mark (mfib_table_find (fproto, ntohl (mp->table.table_id)),
1382                        fproto, MFIB_SOURCE_API);
1383     }
1384   REPLY_MACRO (VL_API_IP_TABLE_REPLACE_BEGIN_REPLY);
1385 }
1386
1387 static void
1388 vl_api_ip_table_replace_end_t_handler (vl_api_ip_table_replace_end_t * mp)
1389 {
1390   vl_api_ip_table_replace_end_reply_t *rmp;
1391   fib_protocol_t fproto;
1392   u32 fib_index;
1393   int rv = 0;
1394
1395   fproto = (mp->table.is_ip6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
1396   fib_index = fib_table_find (fproto, ntohl (mp->table.table_id));
1397
1398   if (INDEX_INVALID == fib_index)
1399     rv = VNET_API_ERROR_NO_SUCH_FIB;
1400   else
1401     {
1402       fib_table_sweep (fib_index, fproto, FIB_SOURCE_API);
1403       mfib_table_sweep (mfib_table_find
1404                         (fproto, ntohl (mp->table.table_id)), fproto,
1405                         MFIB_SOURCE_API);
1406     }
1407   REPLY_MACRO (VL_API_IP_TABLE_REPLACE_END_REPLY);
1408 }
1409
1410 static void
1411 vl_api_ip_table_flush_t_handler (vl_api_ip_table_flush_t * mp)
1412 {
1413   vl_api_ip_table_flush_reply_t *rmp;
1414   fib_protocol_t fproto;
1415   u32 fib_index;
1416   int rv = 0;
1417
1418   fproto = (mp->table.is_ip6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
1419   fib_index = fib_table_find (fproto, ntohl (mp->table.table_id));
1420
1421   if (INDEX_INVALID == fib_index)
1422     rv = VNET_API_ERROR_NO_SUCH_FIB;
1423   else
1424     {
1425       vnet_main_t *vnm = vnet_get_main ();
1426       vnet_interface_main_t *im = &vnm->interface_main;
1427       vnet_sw_interface_t *si;
1428
1429       /* Shut down interfaces in this FIB / clean out intfc routes */
1430       /* *INDENT-OFF* */
1431       pool_foreach (si, im->sw_interfaces,
1432       ({
1433         if (fib_index == fib_table_get_index_for_sw_if_index (fproto,
1434                                                               si->sw_if_index))
1435           {
1436             u32 flags = si->flags;
1437             flags &= ~VNET_SW_INTERFACE_FLAG_ADMIN_UP;
1438             vnet_sw_interface_set_flags (vnm, si->sw_if_index, flags);
1439           }
1440       }));
1441       /* *INDENT-ON* */
1442
1443       fib_table_flush (fib_index, fproto, FIB_SOURCE_API);
1444       mfib_table_flush (mfib_table_find (fproto, ntohl (mp->table.table_id)),
1445                         fproto, MFIB_SOURCE_API);
1446     }
1447
1448   REPLY_MACRO (VL_API_IP_TABLE_FLUSH_REPLY);
1449 }
1450
1451 void
1452 vl_api_ip_reassembly_set_t_handler (vl_api_ip_reassembly_set_t * mp)
1453 {
1454   vl_api_ip_reassembly_set_reply_t *rmp;
1455   int rv = 0;
1456   switch ((vl_api_ip_reass_type_t) clib_net_to_host_u32 (mp->type))
1457     {
1458     case IP_REASS_TYPE_FULL:
1459       if (mp->is_ip6)
1460         {
1461           rv = ip6_full_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
1462                                    clib_net_to_host_u32
1463                                    (mp->max_reassemblies),
1464                                    clib_net_to_host_u32
1465                                    (mp->max_reassembly_length),
1466                                    clib_net_to_host_u32
1467                                    (mp->expire_walk_interval_ms));
1468         }
1469       else
1470         {
1471           rv = ip4_full_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
1472                                    clib_net_to_host_u32
1473                                    (mp->max_reassemblies),
1474                                    clib_net_to_host_u32
1475                                    (mp->max_reassembly_length),
1476                                    clib_net_to_host_u32
1477                                    (mp->expire_walk_interval_ms));
1478         }
1479       break;
1480     case IP_REASS_TYPE_SHALLOW_VIRTUAL:
1481       if (mp->is_ip6)
1482         {
1483           rv =
1484             ip6_sv_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
1485                               clib_net_to_host_u32 (mp->max_reassemblies),
1486                               clib_net_to_host_u32
1487                               (mp->max_reassembly_length),
1488                               clib_net_to_host_u32
1489                               (mp->expire_walk_interval_ms));
1490         }
1491       else
1492         {
1493           rv = ip4_sv_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
1494                                  clib_net_to_host_u32 (mp->max_reassemblies),
1495                                  clib_net_to_host_u32
1496                                  (mp->max_reassembly_length),
1497                                  clib_net_to_host_u32
1498                                  (mp->expire_walk_interval_ms));
1499         }
1500       break;
1501     }
1502
1503   REPLY_MACRO (VL_API_IP_REASSEMBLY_SET_REPLY);
1504 }
1505
1506 void
1507 vl_api_ip_reassembly_get_t_handler (vl_api_ip_reassembly_get_t * mp)
1508 {
1509   vl_api_registration_t *rp;
1510
1511   rp = vl_api_client_index_to_registration (mp->client_index);
1512   if (rp == 0)
1513     return;
1514
1515   vl_api_ip_reassembly_get_reply_t *rmp = vl_msg_api_alloc (sizeof (*rmp));
1516   clib_memset (rmp, 0, sizeof (*rmp));
1517   rmp->_vl_msg_id = ntohs (VL_API_IP_REASSEMBLY_GET_REPLY);
1518   rmp->context = mp->context;
1519   rmp->retval = 0;
1520   u32 timeout_ms;
1521   u32 max_reassemblies;
1522   u32 max_reassembly_length;
1523   u32 expire_walk_interval_ms;
1524   switch ((vl_api_ip_reass_type_t) clib_net_to_host_u32 (mp->type))
1525     {
1526     case IP_REASS_TYPE_FULL:
1527       if (mp->is_ip6)
1528         {
1529           rmp->is_ip6 = 1;
1530           ip6_full_reass_get (&timeout_ms, &max_reassemblies,
1531                               &max_reassembly_length,
1532                               &expire_walk_interval_ms);
1533         }
1534       else
1535         {
1536           rmp->is_ip6 = 0;
1537           ip4_full_reass_get (&timeout_ms, &max_reassemblies,
1538                               &max_reassembly_length,
1539                               &expire_walk_interval_ms);
1540         }
1541       break;
1542     case IP_REASS_TYPE_SHALLOW_VIRTUAL:
1543       if (mp->is_ip6)
1544         {
1545           rmp->is_ip6 = 1;
1546           ip6_sv_reass_get (&timeout_ms, &max_reassemblies,
1547                             &max_reassembly_length, &expire_walk_interval_ms);
1548         }
1549       else
1550         {
1551           rmp->is_ip6 = 0;
1552           ip4_sv_reass_get (&timeout_ms, &max_reassemblies,
1553                             &max_reassembly_length, &expire_walk_interval_ms);
1554         }
1555       break;
1556     }
1557   rmp->timeout_ms = clib_host_to_net_u32 (timeout_ms);
1558   rmp->max_reassemblies = clib_host_to_net_u32 (max_reassemblies);
1559   rmp->max_reassembly_length = clib_host_to_net_u32 (max_reassembly_length);
1560   rmp->expire_walk_interval_ms =
1561     clib_host_to_net_u32 (expire_walk_interval_ms);
1562   vl_api_send_msg (rp, (u8 *) rmp);
1563 }
1564
1565 void
1566   vl_api_ip_reassembly_enable_disable_t_handler
1567   (vl_api_ip_reassembly_enable_disable_t * mp)
1568 {
1569   vl_api_ip_reassembly_enable_disable_reply_t *rmp;
1570   int rv = 0;
1571   switch ((vl_api_ip_reass_type_t) clib_net_to_host_u32 (mp->type))
1572     {
1573     case IP_REASS_TYPE_FULL:
1574       rv =
1575         ip4_full_reass_enable_disable (clib_net_to_host_u32 (mp->sw_if_index),
1576                                        mp->enable_ip4);
1577       if (0 == rv)
1578         rv =
1579           ip6_full_reass_enable_disable (clib_net_to_host_u32
1580                                          (mp->sw_if_index), mp->enable_ip6);
1581       break;
1582     case IP_REASS_TYPE_SHALLOW_VIRTUAL:
1583       rv =
1584         ip4_sv_reass_enable_disable (clib_net_to_host_u32 (mp->sw_if_index),
1585                                      mp->enable_ip4);
1586       if (0 == rv)
1587         {
1588           rv =
1589             ip6_sv_reass_enable_disable (clib_net_to_host_u32
1590                                          (mp->sw_if_index), mp->enable_ip6);
1591         }
1592       break;
1593     }
1594
1595   REPLY_MACRO (VL_API_IP_REASSEMBLY_ENABLE_DISABLE_REPLY);
1596 }
1597
1598 typedef struct ip_punt_redirect_walk_ctx_t_
1599 {
1600   vl_api_registration_t *reg;
1601   u32 context;
1602 } ip_punt_redirect_walk_ctx_t;
1603
1604 static walk_rc_t
1605 send_ip_punt_redirect_details (u32 rx_sw_if_index,
1606                                const ip_punt_redirect_rx_t * ipr, void *arg)
1607 {
1608   ip_punt_redirect_walk_ctx_t *ctx = arg;
1609   vl_api_ip_punt_redirect_details_t *mp;
1610   fib_path_encode_ctx_t path_ctx = {
1611     .rpaths = NULL,
1612   };
1613
1614   mp = vl_msg_api_alloc (sizeof (*mp));
1615   if (!mp)
1616     return (WALK_STOP);;
1617
1618   clib_memset (mp, 0, sizeof (*mp));
1619   mp->_vl_msg_id = ntohs (VL_API_IP_PUNT_REDIRECT_DETAILS);
1620   mp->context = ctx->context;
1621
1622   fib_path_list_walk_w_ext (ipr->pl, NULL, fib_path_encode, &path_ctx);
1623
1624   mp->punt.rx_sw_if_index = htonl (rx_sw_if_index);
1625   mp->punt.tx_sw_if_index = htonl (path_ctx.rpaths[0].frp_sw_if_index);
1626
1627   ip_address_encode (&path_ctx.rpaths[0].frp_addr,
1628                      fib_proto_to_ip46 (ipr->fproto), &mp->punt.nh);
1629
1630   vl_api_send_msg (ctx->reg, (u8 *) mp);
1631
1632   vec_free (path_ctx.rpaths);
1633
1634   return (WALK_CONTINUE);
1635 }
1636
1637 static void
1638 vl_api_ip_punt_redirect_dump_t_handler (vl_api_ip_punt_redirect_dump_t * mp)
1639 {
1640   vl_api_registration_t *reg;
1641   fib_protocol_t fproto = FIB_PROTOCOL_IP4;
1642
1643   reg = vl_api_client_index_to_registration (mp->client_index);
1644   if (!reg)
1645     return;
1646
1647   if (mp->is_ipv6 == 1)
1648     fproto = FIB_PROTOCOL_IP6;
1649
1650   ip_punt_redirect_walk_ctx_t ctx = {
1651     .reg = reg,
1652     .context = mp->context,
1653   };
1654
1655   if (~0 != mp->sw_if_index)
1656     {
1657       u32 rx_sw_if_index;
1658       index_t pri;
1659
1660       rx_sw_if_index = ntohl (mp->sw_if_index);
1661       pri = ip_punt_redirect_find (fproto, rx_sw_if_index);
1662
1663       if (INDEX_INVALID == pri)
1664         return;
1665
1666       send_ip_punt_redirect_details (rx_sw_if_index,
1667                                      ip_punt_redirect_get (pri), &ctx);
1668     }
1669   else
1670     ip_punt_redirect_walk (fproto, send_ip_punt_redirect_details, &ctx);
1671 }
1672
1673 #define vl_msg_name_crc_list
1674 #include <vnet/ip/ip.api.h>
1675 #undef vl_msg_name_crc_list
1676
1677 static void
1678 setup_message_id_table (api_main_t * am)
1679 {
1680 #define _(id,n,crc) vl_msg_api_add_msg_name_crc (am, #n "_" #crc, id);
1681   foreach_vl_msg_name_crc_ip;
1682 #undef _
1683 }
1684
1685 static clib_error_t *
1686 ip_api_hookup (vlib_main_t * vm)
1687 {
1688   api_main_t *am = vlibapi_get_main ();
1689
1690 #define _(N,n)                                                  \
1691     vl_msg_api_set_handlers(VL_API_##N, #n,                     \
1692                            vl_api_##n##_t_handler,              \
1693                            vl_noop_handler,                     \
1694                            vl_api_##n##_t_endian,               \
1695                            vl_api_##n##_t_print,                \
1696                            sizeof(vl_api_##n##_t), 1);
1697   foreach_ip_api_msg;
1698 #undef _
1699
1700   /*
1701    * Mark the route add/del API as MP safe
1702    */
1703   am->is_mp_safe[VL_API_IP_ROUTE_ADD_DEL] = 1;
1704   am->is_mp_safe[VL_API_IP_ROUTE_ADD_DEL_REPLY] = 1;
1705
1706   /*
1707    * Set up the (msg_name, crc, message-id) table
1708    */
1709   setup_message_id_table (am);
1710
1711   return 0;
1712 }
1713
1714 VLIB_API_INIT_FUNCTION (ip_api_hookup);
1715
1716 /*
1717  * fd.io coding-style-patch-verification: ON
1718  *
1719  * Local Variables:
1720  * eval: (c-set-style "gnu")
1721  * End:
1722  */