Coverity fixes (VPP-1204)
[vpp.git] / src / vnet / ip / ip_api.c
1 /*
2  *------------------------------------------------------------------
3  * ip_api.c - vnet ip api
4  *
5  * Copyright (c) 2016 Cisco and/or its affiliates.
6  * Licensed under the Apache License, Version 2.0 (the "License");
7  * you may not use this file except in compliance with the License.
8  * You may obtain a copy of the License at:
9  *
10  *     http://www.apache.org/licenses/LICENSE-2.0
11  *
12  * Unless required by applicable law or agreed to in writing, software
13  * distributed under the License is distributed on an "AS IS" BASIS,
14  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
15  * See the License for the specific language governing permissions and
16  * limitations under the License.
17  *------------------------------------------------------------------
18  */
19
20 #include <vnet/vnet.h>
21 #include <vlibmemory/api.h>
22
23 #include <vpp/stats/stats.h>
24 #include <vnet/interface.h>
25 #include <vnet/api_errno.h>
26 #include <vnet/ethernet/ethernet.h>
27 #include <vnet/ip/ip.h>
28 #include <vnet/ip/ip6_neighbor.h>
29 #include <vnet/fib/fib_table.h>
30 #include <vnet/fib/fib_api.h>
31 #include <vnet/dpo/drop_dpo.h>
32 #include <vnet/dpo/receive_dpo.h>
33 #include <vnet/dpo/lookup_dpo.h>
34 #include <vnet/dpo/classify_dpo.h>
35 #include <vnet/dpo/ip_null_dpo.h>
36 #include <vnet/ethernet/arp_packet.h>
37 #include <vnet/mfib/ip6_mfib.h>
38 #include <vnet/mfib/ip4_mfib.h>
39 #include <vnet/mfib/mfib_signal.h>
40 #include <vnet/mfib/mfib_entry.h>
41 #include <vnet/ip/ip_source_and_port_range_check.h>
42 #include <vnet/fib/ip4_fib.h>
43 #include <vnet/fib/ip6_fib.h>
44 #include <vnet/ip/ip6_hop_by_hop.h>
45 #include <vnet/ip/ip4_reassembly.h>
46 #include <vnet/ip/ip6_reassembly.h>
47
48 #include <vnet/vnet_msg_enum.h>
49
50 #define vl_typedefs             /* define message structures */
51 #include <vnet/vnet_all_api_h.h>
52 #undef vl_typedefs
53
54 #define vl_endianfun            /* define message structures */
55 #include <vnet/vnet_all_api_h.h>
56 #undef vl_endianfun
57
58 /* instantiate all the print functions we know about */
59 #define vl_print(handle, ...) vlib_cli_output (handle, __VA_ARGS__)
60 #define vl_printfun
61 #include <vnet/vnet_all_api_h.h>
62 #undef vl_printfun
63
64 #include <vlibapi/api_helper_macros.h>
65
66
67 #define foreach_ip_api_msg                                              \
68 _(IP_FIB_DUMP, ip_fib_dump)                                             \
69 _(IP6_FIB_DUMP, ip6_fib_dump)                                           \
70 _(IP_MFIB_DUMP, ip_mfib_dump)                                           \
71 _(IP6_MFIB_DUMP, ip6_mfib_dump)                                         \
72 _(IP_NEIGHBOR_DUMP, ip_neighbor_dump)                                   \
73 _(IP_MROUTE_ADD_DEL, ip_mroute_add_del)                                 \
74 _(MFIB_SIGNAL_DUMP, mfib_signal_dump)                                   \
75 _(IP_ADDRESS_DUMP, ip_address_dump)                                     \
76 _(IP_DUMP, ip_dump)                                                     \
77 _(IP_NEIGHBOR_ADD_DEL, ip_neighbor_add_del)                             \
78 _(SET_ARP_NEIGHBOR_LIMIT, set_arp_neighbor_limit)                       \
79 _(WANT_IP4_ARP_EVENTS, want_ip4_arp_events)                             \
80 _(WANT_IP6_ND_EVENTS, want_ip6_nd_events)                               \
81 _(WANT_IP6_RA_EVENTS, want_ip6_ra_events)                               \
82 _(PROXY_ARP_ADD_DEL, proxy_arp_add_del)                                 \
83 _(PROXY_ARP_INTFC_ENABLE_DISABLE, proxy_arp_intfc_enable_disable)       \
84 _(RESET_FIB, reset_fib)                                                 \
85 _(IP_ADD_DEL_ROUTE, ip_add_del_route)                                   \
86 _(IP_TABLE_ADD_DEL, ip_table_add_del)                                   \
87 _(IP_PUNT_POLICE, ip_punt_police)                                       \
88 _(IP_PUNT_REDIRECT, ip_punt_redirect)                                   \
89 _(SET_IP_FLOW_HASH,set_ip_flow_hash)                                    \
90 _(SW_INTERFACE_IP6ND_RA_CONFIG, sw_interface_ip6nd_ra_config)           \
91 _(SW_INTERFACE_IP6ND_RA_PREFIX, sw_interface_ip6nd_ra_prefix)           \
92 _(IP6ND_PROXY_ADD_DEL, ip6nd_proxy_add_del)                             \
93 _(IP6ND_PROXY_DUMP, ip6nd_proxy_dump)                                   \
94 _(IP6ND_SEND_ROUTER_SOLICITATION, ip6nd_send_router_solicitation)       \
95 _(SW_INTERFACE_IP6_ENABLE_DISABLE, sw_interface_ip6_enable_disable )    \
96 _(SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS,                              \
97   sw_interface_ip6_set_link_local_address)                              \
98 _(IP_CONTAINER_PROXY_ADD_DEL, ip_container_proxy_add_del)               \
99 _(IOAM_ENABLE, ioam_enable)                                             \
100 _(IOAM_DISABLE, ioam_disable)                                           \
101 _(IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL,                               \
102   ip_source_and_port_range_check_add_del)                               \
103 _(IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL,                     \
104   ip_source_and_port_range_check_interface_add_del)                     \
105 _(IP_REASSEMBLY_SET, ip_reassembly_set)                                 \
106 _(IP_REASSEMBLY_GET, ip_reassembly_get)                                 \
107 _(IP_REASSEMBLY_ENABLE_DISABLE, ip_reassembly_enable_disable)
108
109 extern void stats_dslock_with_hint (int hint, int tag);
110 extern void stats_dsunlock (void);
111
112 static void
113 send_ip_neighbor_details (u32 sw_if_index,
114                           u8 is_ipv6,
115                           u8 is_static,
116                           u8 * mac_address,
117                           u8 * ip_address, vl_api_registration_t * reg,
118                           u32 context)
119 {
120   vl_api_ip_neighbor_details_t *mp;
121
122   mp = vl_msg_api_alloc (sizeof (*mp));
123   memset (mp, 0, sizeof (*mp));
124   mp->_vl_msg_id = ntohs (VL_API_IP_NEIGHBOR_DETAILS);
125   mp->context = context;
126   mp->sw_if_index = htonl (sw_if_index);
127   mp->is_ipv6 = is_ipv6;
128   mp->is_static = is_static;
129   memcpy (mp->mac_address, mac_address, 6);
130   memcpy (mp->ip_address, ip_address, (is_ipv6) ? 16 : 4);
131
132   vl_api_send_msg (reg, (u8 *) mp);
133 }
134
135 static void
136 vl_api_ip_neighbor_dump_t_handler (vl_api_ip_neighbor_dump_t * mp)
137 {
138   vl_api_registration_t *reg;
139
140   reg = vl_api_client_index_to_registration (mp->client_index);
141   if (!reg)
142     return;
143
144   u32 sw_if_index = ntohl (mp->sw_if_index);
145
146   if (mp->is_ipv6)
147     {
148       ip6_neighbor_t *n, *ns;
149
150       ns = ip6_neighbors_entries (sw_if_index);
151       /* *INDENT-OFF* */
152       vec_foreach (n, ns)
153       {
154         send_ip_neighbor_details
155           (sw_if_index, mp->is_ipv6,
156            ((n->flags & IP6_NEIGHBOR_FLAG_STATIC) ? 1 : 0),
157            (u8 *) n->link_layer_address,
158            (u8 *) & (n->key.ip6_address.as_u8),
159            reg, mp->context);
160       }
161       /* *INDENT-ON* */
162       vec_free (ns);
163     }
164   else
165     {
166       ethernet_arp_ip4_entry_t *n, *ns;
167
168       ns = ip4_neighbor_entries (sw_if_index);
169       /* *INDENT-OFF* */
170       vec_foreach (n, ns)
171       {
172         send_ip_neighbor_details (sw_if_index, mp->is_ipv6,
173           ((n->flags & ETHERNET_ARP_IP4_ENTRY_FLAG_STATIC) ? 1 : 0),
174           (u8*) n->ethernet_address,
175           (u8*) & (n->ip4_address.as_u8),
176           reg, mp->context);
177       }
178       /* *INDENT-ON* */
179       vec_free (ns);
180     }
181 }
182
183 static void
184 send_ip_fib_details (vpe_api_main_t * am,
185                      vl_api_registration_t * reg,
186                      const fib_table_t * table,
187                      const fib_prefix_t * pfx,
188                      fib_route_path_encode_t * api_rpaths, u32 context)
189 {
190   vl_api_ip_fib_details_t *mp;
191   fib_route_path_encode_t *api_rpath;
192   vl_api_fib_path_t *fp;
193   int path_count;
194
195   path_count = vec_len (api_rpaths);
196   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
197   if (!mp)
198     return;
199   memset (mp, 0, sizeof (*mp));
200   mp->_vl_msg_id = ntohs (VL_API_IP_FIB_DETAILS);
201   mp->context = context;
202
203   mp->table_id = htonl (table->ft_table_id);
204   memcpy (mp->table_name, table->ft_desc,
205           clib_min (vec_len (table->ft_desc), sizeof (mp->table_name)));
206   mp->address_length = pfx->fp_len;
207   memcpy (mp->address, &pfx->fp_addr.ip4, sizeof (pfx->fp_addr.ip4));
208
209   mp->count = htonl (path_count);
210   fp = mp->path;
211   vec_foreach (api_rpath, api_rpaths)
212   {
213     fib_api_path_encode (api_rpath, fp);
214     fp++;
215   }
216
217   vl_api_send_msg (reg, (u8 *) mp);
218 }
219
220 typedef struct vl_api_ip_fib_dump_walk_ctx_t_
221 {
222   fib_node_index_t *feis;
223 } vl_api_ip_fib_dump_walk_ctx_t;
224
225 static fib_table_walk_rc_t
226 vl_api_ip_fib_dump_walk (fib_node_index_t fei, void *arg)
227 {
228   vl_api_ip_fib_dump_walk_ctx_t *ctx = arg;
229
230   vec_add1 (ctx->feis, fei);
231
232   return (FIB_TABLE_WALK_CONTINUE);
233 }
234
235 static void
236 vl_api_ip_fib_dump_t_handler (vl_api_ip_fib_dump_t * mp)
237 {
238   vpe_api_main_t *am = &vpe_api_main;
239   vl_api_registration_t *reg;
240   ip4_main_t *im = &ip4_main;
241   fib_table_t *fib_table;
242   fib_node_index_t *lfeip;
243   fib_prefix_t pfx;
244   u32 fib_index;
245   fib_route_path_encode_t *api_rpaths;
246   vl_api_ip_fib_dump_walk_ctx_t ctx = {
247     .feis = NULL,
248   };
249
250   reg = vl_api_client_index_to_registration (mp->client_index);
251   if (!reg)
252     return;
253
254   /* *INDENT-OFF* */
255   pool_foreach (fib_table, im->fibs,
256   ({
257     fib_table_walk(fib_table->ft_index,
258                    FIB_PROTOCOL_IP4,
259                    vl_api_ip_fib_dump_walk,
260                    &ctx);
261   }));
262   /* *INDENT-ON* */
263
264   vec_sort_with_function (ctx.feis, fib_entry_cmp_for_sort);
265
266   vec_foreach (lfeip, ctx.feis)
267   {
268     fib_entry_get_prefix (*lfeip, &pfx);
269     fib_index = fib_entry_get_fib_index (*lfeip);
270     fib_table = fib_table_get (fib_index, pfx.fp_proto);
271     api_rpaths = NULL;
272     fib_entry_encode (*lfeip, &api_rpaths);
273     send_ip_fib_details (am, reg, fib_table, &pfx, api_rpaths, mp->context);
274     vec_free (api_rpaths);
275   }
276
277   vec_free (ctx.feis);
278 }
279
280 static void
281 send_ip6_fib_details (vpe_api_main_t * am,
282                       vl_api_registration_t * reg,
283                       const fib_table_t * table,
284                       const fib_prefix_t * pfx,
285                       fib_route_path_encode_t * api_rpaths, u32 context)
286 {
287   vl_api_ip6_fib_details_t *mp;
288   fib_route_path_encode_t *api_rpath;
289   vl_api_fib_path_t *fp;
290   int path_count;
291
292   path_count = vec_len (api_rpaths);
293   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
294   if (!mp)
295     return;
296   memset (mp, 0, sizeof (*mp));
297   mp->_vl_msg_id = ntohs (VL_API_IP6_FIB_DETAILS);
298   mp->context = context;
299
300   mp->table_id = htonl (table->ft_table_id);
301   mp->address_length = pfx->fp_len;
302   memcpy (mp->address, &pfx->fp_addr.ip6, sizeof (pfx->fp_addr.ip6));
303   memcpy (mp->table_name, table->ft_desc,
304           clib_min (vec_len (table->ft_desc), sizeof (mp->table_name)));
305
306   mp->count = htonl (path_count);
307   fp = mp->path;
308   vec_foreach (api_rpath, api_rpaths)
309   {
310     fib_api_path_encode (api_rpath, fp);
311     fp++;
312   }
313
314   vl_api_send_msg (reg, (u8 *) mp);
315 }
316
317 typedef struct apt_ip6_fib_show_ctx_t_
318 {
319   u32 fib_index;
320   fib_node_index_t *entries;
321 } api_ip6_fib_show_ctx_t;
322
323 static void
324 api_ip6_fib_table_put_entries (clib_bihash_kv_24_8_t * kvp, void *arg)
325 {
326   api_ip6_fib_show_ctx_t *ctx = arg;
327
328   if ((kvp->key[2] >> 32) == ctx->fib_index)
329     {
330       vec_add1 (ctx->entries, kvp->value);
331     }
332 }
333
334 static void
335 api_ip6_fib_table_get_all (vl_api_registration_t * reg,
336                            vl_api_ip6_fib_dump_t * mp,
337                            fib_table_t * fib_table)
338 {
339   vpe_api_main_t *am = &vpe_api_main;
340   ip6_main_t *im6 = &ip6_main;
341   fib_node_index_t *fib_entry_index;
342   api_ip6_fib_show_ctx_t ctx = {
343     .fib_index = fib_table->ft_index,
344     .entries = NULL,
345   };
346   fib_route_path_encode_t *api_rpaths;
347   fib_prefix_t pfx;
348
349   BV (clib_bihash_foreach_key_value_pair)
350     ((BVT (clib_bihash) *) & im6->ip6_table[IP6_FIB_TABLE_NON_FWDING].
351      ip6_hash, api_ip6_fib_table_put_entries, &ctx);
352
353   vec_sort_with_function (ctx.entries, fib_entry_cmp_for_sort);
354
355   vec_foreach (fib_entry_index, ctx.entries)
356   {
357     fib_entry_get_prefix (*fib_entry_index, &pfx);
358     api_rpaths = NULL;
359     fib_entry_encode (*fib_entry_index, &api_rpaths);
360     send_ip6_fib_details (am, reg, fib_table, &pfx, api_rpaths, mp->context);
361     vec_free (api_rpaths);
362   }
363
364   vec_free (ctx.entries);
365 }
366
367 static void
368 vl_api_ip6_fib_dump_t_handler (vl_api_ip6_fib_dump_t * mp)
369 {
370   vl_api_registration_t *reg;
371   ip6_main_t *im6 = &ip6_main;
372   fib_table_t *fib_table;
373
374   reg = vl_api_client_index_to_registration (mp->client_index);
375   if (!reg)
376     return;
377
378   /* *INDENT-OFF* */
379   pool_foreach (fib_table, im6->fibs,
380   ({
381     /* don't send link locals */
382     if (fib_table->ft_flags & FIB_TABLE_FLAG_IP6_LL)
383       continue;
384
385     api_ip6_fib_table_get_all(reg, mp, fib_table);
386   }));
387   /* *INDENT-ON* */
388 }
389
390 static void
391 send_ip_mfib_details (vl_api_registration_t * reg,
392                       u32 context, u32 table_id, fib_node_index_t mfei)
393 {
394   fib_route_path_encode_t *api_rpath, *api_rpaths = NULL;
395   vl_api_ip_mfib_details_t *mp;
396   mfib_entry_t *mfib_entry;
397   vl_api_fib_path_t *fp;
398   mfib_prefix_t pfx;
399   int path_count;
400
401   mfib_entry = mfib_entry_get (mfei);
402   mfib_entry_get_prefix (mfei, &pfx);
403   mfib_entry_encode (mfei, &api_rpaths);
404
405   path_count = vec_len (api_rpaths);
406   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
407   if (!mp)
408     return;
409   memset (mp, 0, sizeof (*mp));
410   mp->_vl_msg_id = ntohs (VL_API_IP_MFIB_DETAILS);
411   mp->context = context;
412
413   mp->rpf_id = mfib_entry->mfe_rpf_id;
414   mp->entry_flags = mfib_entry->mfe_flags;
415   mp->table_id = htonl (table_id);
416   mp->address_length = pfx.fp_len;
417   memcpy (mp->grp_address, &pfx.fp_grp_addr.ip4,
418           sizeof (pfx.fp_grp_addr.ip4));
419   memcpy (mp->src_address, &pfx.fp_src_addr.ip4,
420           sizeof (pfx.fp_src_addr.ip4));
421
422   mp->count = htonl (path_count);
423   fp = mp->path;
424   vec_foreach (api_rpath, api_rpaths)
425   {
426     fib_api_path_encode (api_rpath, fp);
427     fp++;
428   }
429   vec_free (api_rpaths);
430
431   vl_api_send_msg (reg, (u8 *) mp);
432 }
433
434 typedef struct vl_api_ip_mfib_dump_ctc_t_
435 {
436   fib_node_index_t *entries;
437 } vl_api_ip_mfib_dump_ctc_t;
438
439 static int
440 vl_api_ip_mfib_table_dump_walk (fib_node_index_t fei, void *arg)
441 {
442   vl_api_ip_mfib_dump_ctc_t *ctx = arg;
443
444   vec_add1 (ctx->entries, fei);
445
446   return (0);
447 }
448
449 static void
450 vl_api_ip_mfib_dump_t_handler (vl_api_ip_mfib_dump_t * mp)
451 {
452   vl_api_registration_t *reg;
453   ip4_main_t *im = &ip4_main;
454   mfib_table_t *mfib_table;
455   fib_node_index_t *mfeip;
456   vl_api_ip_mfib_dump_ctc_t ctx = {
457     .entries = NULL,
458   };
459
460   reg = vl_api_client_index_to_registration (mp->client_index);
461   if (!reg)
462     return;
463
464   /* *INDENT-OFF* */
465   pool_foreach (mfib_table, im->mfibs,
466   ({
467     ip4_mfib_table_walk(&mfib_table->v4,
468                         vl_api_ip_mfib_table_dump_walk,
469                         &ctx);
470
471     vec_sort_with_function (ctx.entries, mfib_entry_cmp_for_sort);
472
473     vec_foreach (mfeip, ctx.entries)
474     {
475       send_ip_mfib_details (reg, mp->context,
476                             mfib_table->mft_table_id,
477                             *mfeip);
478     }
479     vec_reset_length (ctx.entries);
480
481   }));
482   /* *INDENT-ON* */
483
484   vec_free (ctx.entries);
485 }
486
487 static void
488 send_ip6_mfib_details (vpe_api_main_t * am,
489                        vl_api_registration_t * reg,
490                        u32 table_id,
491                        mfib_prefix_t * pfx,
492                        fib_route_path_encode_t * api_rpaths, u32 context)
493 {
494   vl_api_ip6_mfib_details_t *mp;
495   fib_route_path_encode_t *api_rpath;
496   vl_api_fib_path_t *fp;
497   int path_count;
498
499   path_count = vec_len (api_rpaths);
500   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
501   if (!mp)
502     return;
503   memset (mp, 0, sizeof (*mp));
504   mp->_vl_msg_id = ntohs (VL_API_IP6_MFIB_DETAILS);
505   mp->context = context;
506
507   mp->table_id = htonl (table_id);
508   mp->address_length = pfx->fp_len;
509   memcpy (mp->grp_address, &pfx->fp_grp_addr.ip6,
510           sizeof (pfx->fp_grp_addr.ip6));
511   memcpy (mp->src_address, &pfx->fp_src_addr.ip6,
512           sizeof (pfx->fp_src_addr.ip6));
513
514   mp->count = htonl (path_count);
515   fp = mp->path;
516   vec_foreach (api_rpath, api_rpaths)
517   {
518     fib_api_path_encode (api_rpath, fp);
519     fp++;
520   }
521
522   vl_api_send_msg (reg, (u8 *) mp);
523 }
524
525 typedef struct vl_api_ip6_mfib_dump_ctc_t_
526 {
527   fib_node_index_t *entries;
528 } vl_api_ip6_mfib_dump_ctc_t;
529
530 static int
531 vl_api_ip6_mfib_table_dump_walk (fib_node_index_t fei, void *arg)
532 {
533   vl_api_ip6_mfib_dump_ctc_t *ctx = arg;
534
535   vec_add1 (ctx->entries, fei);
536
537   return (0);
538 }
539
540 static void
541 vl_api_ip6_mfib_dump_t_handler (vl_api_ip6_mfib_dump_t * mp)
542 {
543   vpe_api_main_t *am = &vpe_api_main;
544   vl_api_registration_t *reg;
545   ip6_main_t *im = &ip6_main;
546   mfib_table_t *mfib_table;
547   fib_node_index_t *mfeip;
548   mfib_prefix_t pfx;
549   fib_route_path_encode_t *api_rpaths = NULL;
550   vl_api_ip6_mfib_dump_ctc_t ctx = {
551     .entries = NULL,
552   };
553
554   reg = vl_api_client_index_to_registration (mp->client_index);
555   if (!reg)
556     return;
557
558
559   /* *INDENT-OFF* */
560   pool_foreach (mfib_table, im->mfibs,
561   ({
562     ip6_mfib_table_walk(&mfib_table->v6,
563                         vl_api_ip6_mfib_table_dump_walk,
564                         &ctx);
565
566     vec_sort_with_function (ctx.entries, mfib_entry_cmp_for_sort);
567
568     vec_foreach(mfeip, ctx.entries)
569     {
570       mfib_entry_get_prefix (*mfeip, &pfx);
571       mfib_entry_encode (*mfeip, &api_rpaths);
572       send_ip6_mfib_details (am, reg,
573                              mfib_table->mft_table_id,
574                              &pfx, api_rpaths,
575                              mp->context);
576     }
577     vec_reset_length (api_rpaths);
578     vec_reset_length (ctx.entries);
579
580   }));
581   /* *INDENT-ON* */
582
583   vec_free (ctx.entries);
584   vec_free (api_rpaths);
585 }
586
587 static void
588 vl_api_ip_punt_police_t_handler (vl_api_ip_punt_police_t * mp,
589                                  vlib_main_t * vm)
590 {
591   vl_api_ip_punt_police_reply_t *rmp;
592   int rv = 0;
593
594   if (mp->is_ip6)
595     ip6_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
596   else
597     ip4_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
598
599   REPLY_MACRO (VL_API_IP_PUNT_POLICE_REPLY);
600 }
601
602 static void
603 vl_api_ip_punt_redirect_t_handler (vl_api_ip_punt_redirect_t * mp,
604                                    vlib_main_t * vm)
605 {
606   vl_api_ip_punt_redirect_reply_t *rmp;
607   int rv = 0;
608
609   if (mp->is_add)
610     {
611       ip46_address_t nh;
612
613       memset (&nh, 0, sizeof (nh));
614
615       if (mp->is_ip6)
616         {
617           memcpy (&nh.ip6, mp->nh, sizeof (nh.ip6));
618
619           ip6_punt_redirect_add (ntohl (mp->rx_sw_if_index),
620                                  ntohl (mp->tx_sw_if_index), &nh);
621         }
622       else
623         {
624           memcpy (&nh.ip4, mp->nh, sizeof (nh.ip4));
625
626           ip4_punt_redirect_add (ntohl (mp->rx_sw_if_index),
627                                  ntohl (mp->tx_sw_if_index), &nh);
628         }
629     }
630   else
631     {
632       if (mp->is_ip6)
633         {
634           ip6_punt_redirect_del (ntohl (mp->rx_sw_if_index));
635         }
636       else
637         {
638           ip4_punt_redirect_del (ntohl (mp->rx_sw_if_index));
639         }
640     }
641
642   REPLY_MACRO (VL_API_IP_PUNT_REDIRECT_REPLY);
643 }
644
645 static void
646 vl_api_ip_neighbor_add_del_t_handler (vl_api_ip_neighbor_add_del_t * mp,
647                                       vlib_main_t * vm)
648 {
649   vl_api_ip_neighbor_add_del_reply_t *rmp;
650   vnet_main_t *vnm = vnet_get_main ();
651   int rv = 0;
652
653   VALIDATE_SW_IF_INDEX (mp);
654
655   stats_dslock_with_hint (1 /* release hint */ , 7 /* tag */ );
656
657   /*
658    * there's no validation here of the ND/ARP entry being added.
659    * The expectation is that the FIB will ensure that nothing bad
660    * will come of adding bogus entries.
661    */
662   if (mp->is_ipv6)
663     {
664       if (mp->is_add)
665         rv = vnet_set_ip6_ethernet_neighbor
666           (vm, ntohl (mp->sw_if_index),
667            (ip6_address_t *) (mp->dst_address),
668            mp->mac_address, sizeof (mp->mac_address), mp->is_static,
669            mp->is_no_adj_fib);
670       else
671         rv = vnet_unset_ip6_ethernet_neighbor
672           (vm, ntohl (mp->sw_if_index),
673            (ip6_address_t *) (mp->dst_address),
674            mp->mac_address, sizeof (mp->mac_address));
675     }
676   else
677     {
678       ethernet_arp_ip4_over_ethernet_address_t a;
679
680       clib_memcpy (&a.ethernet, mp->mac_address, 6);
681       clib_memcpy (&a.ip4, mp->dst_address, 4);
682
683       if (mp->is_add)
684         rv = vnet_arp_set_ip4_over_ethernet (vnm, ntohl (mp->sw_if_index),
685                                              &a, mp->is_static,
686                                              mp->is_no_adj_fib);
687       else
688         rv =
689           vnet_arp_unset_ip4_over_ethernet (vnm, ntohl (mp->sw_if_index), &a);
690     }
691
692   stats_dsunlock ();
693
694   BAD_SW_IF_INDEX_LABEL;
695   REPLY_MACRO (VL_API_IP_NEIGHBOR_ADD_DEL_REPLY);
696 }
697
698 void
699 ip_table_delete (fib_protocol_t fproto, u32 table_id, u8 is_api)
700 {
701   u32 fib_index, mfib_index;
702
703   /*
704    * ignore action on the default table - this is always present
705    * and cannot be added nor deleted from the API
706    */
707   if (0 != table_id)
708     {
709       /*
710        * The API holds only one lock on the table.
711        * i.e. it can be added many times via the API but needs to be
712        * deleted only once.
713        * The FIB index for unicast and multicast is not necessarily the
714        * same, since internal VPP systesm (like LISP and SR) create
715        * their own unicast tables.
716        */
717       fib_index = fib_table_find (fproto, table_id);
718       mfib_index = mfib_table_find (fproto, table_id);
719
720       if (~0 != fib_index)
721         {
722           fib_table_unlock (fib_index, fproto,
723                             (is_api ? FIB_SOURCE_API : FIB_SOURCE_CLI));
724         }
725       if (~0 != mfib_index)
726         {
727           mfib_table_unlock (mfib_index, fproto,
728                              (is_api ? MFIB_SOURCE_API : MFIB_SOURCE_CLI));
729         }
730     }
731 }
732
733 void
734 vl_api_ip_table_add_del_t_handler (vl_api_ip_table_add_del_t * mp)
735 {
736   vl_api_ip_table_add_del_reply_t *rmp;
737   fib_protocol_t fproto = (mp->is_ipv6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
738   u32 table_id = ntohl (mp->table_id);
739   int rv = 0;
740
741   if (mp->is_add)
742     {
743       ip_table_create (fproto, table_id, 1, mp->name);
744     }
745   else
746     {
747       ip_table_delete (fproto, table_id, 1);
748     }
749
750   REPLY_MACRO (VL_API_IP_TABLE_ADD_DEL_REPLY);
751 }
752
753 int
754 add_del_route_t_handler (u8 is_multipath,
755                          u8 is_add,
756                          u8 is_drop,
757                          u8 is_unreach,
758                          u8 is_prohibit,
759                          u8 is_local,
760                          u8 is_multicast,
761                          u8 is_classify,
762                          u32 classify_table_index,
763                          u8 is_resolve_host,
764                          u8 is_resolve_attached,
765                          u8 is_interface_rx,
766                          u8 is_rpf_id,
767                          u8 is_dvr,
768                          u8 is_source_lookup,
769                          u8 is_udp_encap,
770                          u32 fib_index,
771                          const fib_prefix_t * prefix,
772                          dpo_proto_t next_hop_proto,
773                          const ip46_address_t * next_hop,
774                          u32 next_hop_id,
775                          u32 next_hop_sw_if_index,
776                          u8 next_hop_fib_index,
777                          u16 next_hop_weight,
778                          u16 next_hop_preference,
779                          mpls_label_t next_hop_via_label,
780                          fib_mpls_label_t * next_hop_out_label_stack)
781 {
782   vnet_classify_main_t *cm = &vnet_classify_main;
783   fib_route_path_flags_t path_flags = FIB_ROUTE_PATH_FLAG_NONE;
784   fib_route_path_t path = {
785     .frp_proto = next_hop_proto,
786     .frp_addr = (NULL == next_hop ? zero_addr : *next_hop),
787     .frp_sw_if_index = next_hop_sw_if_index,
788     .frp_fib_index = next_hop_fib_index,
789     .frp_weight = next_hop_weight,
790     .frp_preference = next_hop_preference,
791     .frp_label_stack = next_hop_out_label_stack,
792   };
793   fib_route_path_t *paths = NULL;
794   fib_entry_flag_t entry_flags = FIB_ENTRY_FLAG_NONE;
795
796   /*
797    * the special INVALID label meams we are not recursing via a
798    * label. Exp-null value is never a valid via-label so that
799    * also means it's not a via-label and means clients that set
800    * it to 0 by default get the expected behaviour
801    */
802   if ((MPLS_LABEL_INVALID != next_hop_via_label) && (0 != next_hop_via_label))
803     {
804       path.frp_proto = DPO_PROTO_MPLS;
805       path.frp_local_label = next_hop_via_label;
806       path.frp_eos = MPLS_NON_EOS;
807     }
808   if (is_dvr)
809     path_flags |= FIB_ROUTE_PATH_DVR;
810   if (is_resolve_host)
811     path_flags |= FIB_ROUTE_PATH_RESOLVE_VIA_HOST;
812   if (is_resolve_attached)
813     path_flags |= FIB_ROUTE_PATH_RESOLVE_VIA_ATTACHED;
814   if (is_interface_rx)
815     path_flags |= FIB_ROUTE_PATH_INTF_RX;
816   if (is_rpf_id)
817     path_flags |= FIB_ROUTE_PATH_RPF_ID;
818   if (is_source_lookup)
819     path_flags |= FIB_ROUTE_PATH_SOURCE_LOOKUP;
820   if (is_multicast)
821     entry_flags |= FIB_ENTRY_FLAG_MULTICAST;
822   if (is_udp_encap)
823     {
824       path_flags |= FIB_ROUTE_PATH_UDP_ENCAP;
825       path.frp_udp_encap_id = next_hop_id;
826     }
827   if (path.frp_sw_if_index == ~0 && ip46_address_is_zero (&path.frp_addr)
828       && path.frp_fib_index != ~0)
829     {
830       path_flags |= FIB_ROUTE_PATH_DEAG;
831     }
832
833   path.frp_flags = path_flags;
834
835   if (is_multipath)
836     {
837       stats_dslock_with_hint (1 /* release hint */ , 10 /* tag */ );
838
839
840       vec_add1 (paths, path);
841
842       if (is_add)
843         fib_table_entry_path_add2 (fib_index,
844                                    prefix,
845                                    FIB_SOURCE_API, entry_flags, paths);
846       else
847         fib_table_entry_path_remove2 (fib_index,
848                                       prefix, FIB_SOURCE_API, paths);
849
850       vec_free (paths);
851       stats_dsunlock ();
852       return 0;
853     }
854
855   stats_dslock_with_hint (1 /* release hint */ , 2 /* tag */ );
856
857   if (is_drop || is_local || is_classify || is_unreach || is_prohibit)
858     {
859       /*
860        * special route types that link directly to the adj
861        */
862       if (is_add)
863         {
864           dpo_id_t dpo = DPO_INVALID;
865           dpo_proto_t dproto;
866
867           dproto = fib_proto_to_dpo (prefix->fp_proto);
868
869           if (is_drop)
870             ip_null_dpo_add_and_lock (dproto, IP_NULL_ACTION_NONE, &dpo);
871           else if (is_local)
872             receive_dpo_add_or_lock (dproto, ~0, NULL, &dpo);
873           else if (is_unreach)
874             ip_null_dpo_add_and_lock (dproto,
875                                       IP_NULL_ACTION_SEND_ICMP_UNREACH, &dpo);
876           else if (is_prohibit)
877             ip_null_dpo_add_and_lock (dproto,
878                                       IP_NULL_ACTION_SEND_ICMP_PROHIBIT,
879                                       &dpo);
880           else if (is_classify)
881             {
882               if (pool_is_free_index (cm->tables,
883                                       ntohl (classify_table_index)))
884                 {
885                   stats_dsunlock ();
886                   return VNET_API_ERROR_NO_SUCH_TABLE;
887                 }
888
889               dpo_set (&dpo, DPO_CLASSIFY, dproto,
890                        classify_dpo_create (dproto,
891                                             ntohl (classify_table_index)));
892             }
893           else
894             {
895               stats_dsunlock ();
896               return VNET_API_ERROR_NO_SUCH_TABLE;
897             }
898
899           fib_table_entry_special_dpo_update (fib_index,
900                                               prefix,
901                                               FIB_SOURCE_API,
902                                               FIB_ENTRY_FLAG_EXCLUSIVE, &dpo);
903           dpo_reset (&dpo);
904         }
905       else
906         {
907           fib_table_entry_special_remove (fib_index, prefix, FIB_SOURCE_API);
908         }
909     }
910   else
911     {
912       if (is_add)
913         {
914           vec_add1 (paths, path);
915           fib_table_entry_update (fib_index,
916                                   prefix, FIB_SOURCE_API, entry_flags, paths);
917           vec_free (paths);
918         }
919       else
920         {
921           fib_table_entry_delete (fib_index, prefix, FIB_SOURCE_API);
922         }
923     }
924
925   stats_dsunlock ();
926   return (0);
927 }
928
929 int
930 add_del_route_check (fib_protocol_t table_proto,
931                      u32 table_id,
932                      u32 next_hop_sw_if_index,
933                      dpo_proto_t next_hop_table_proto,
934                      u32 next_hop_table_id,
935                      u8 is_rpf_id, u32 * fib_index, u32 * next_hop_fib_index)
936 {
937   vnet_main_t *vnm = vnet_get_main ();
938
939   *fib_index = fib_table_find (table_proto, ntohl (table_id));
940   if (~0 == *fib_index)
941     {
942       /* No such VRF, and we weren't asked to create one */
943       return VNET_API_ERROR_NO_SUCH_FIB;
944     }
945
946   if (!is_rpf_id && ~0 != ntohl (next_hop_sw_if_index))
947     {
948       if (pool_is_free_index (vnm->interface_main.sw_interfaces,
949                               ntohl (next_hop_sw_if_index)))
950         {
951           return VNET_API_ERROR_NO_MATCHING_INTERFACE;
952         }
953     }
954   else
955     {
956       fib_protocol_t fib_nh_proto;
957
958       if (next_hop_table_proto > DPO_PROTO_MPLS)
959         return (0);
960
961       fib_nh_proto = dpo_proto_to_fib (next_hop_table_proto);
962
963       if (is_rpf_id)
964         *next_hop_fib_index = mfib_table_find (fib_nh_proto,
965                                                ntohl (next_hop_table_id));
966       else
967         *next_hop_fib_index = fib_table_find (fib_nh_proto,
968                                               ntohl (next_hop_table_id));
969
970       if (~0 == *next_hop_fib_index)
971         {
972           /* No such VRF, and we weren't asked to create one */
973           return VNET_API_ERROR_NO_SUCH_FIB;
974         }
975     }
976
977   return (0);
978 }
979
980 static int
981 ip4_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
982 {
983   u32 fib_index, next_hop_fib_index;
984   fib_mpls_label_t *label_stack = NULL;
985   int rv, ii, n_labels;;
986
987   rv = add_del_route_check (FIB_PROTOCOL_IP4,
988                             mp->table_id,
989                             mp->next_hop_sw_if_index,
990                             DPO_PROTO_IP4,
991                             mp->next_hop_table_id,
992                             0, &fib_index, &next_hop_fib_index);
993
994   if (0 != rv)
995     return (rv);
996
997   fib_prefix_t pfx = {
998     .fp_len = mp->dst_address_length,
999     .fp_proto = FIB_PROTOCOL_IP4,
1000   };
1001   clib_memcpy (&pfx.fp_addr.ip4, mp->dst_address, sizeof (pfx.fp_addr.ip4));
1002
1003   ip46_address_t nh;
1004   memset (&nh, 0, sizeof (nh));
1005   memcpy (&nh.ip4, mp->next_hop_address, sizeof (nh.ip4));
1006
1007   n_labels = mp->next_hop_n_out_labels;
1008   if (n_labels == 0)
1009     ;
1010   else
1011     {
1012       vec_validate (label_stack, n_labels - 1);
1013       for (ii = 0; ii < n_labels; ii++)
1014         {
1015           label_stack[ii].fml_value =
1016             ntohl (mp->next_hop_out_label_stack[ii].label);
1017           label_stack[ii].fml_ttl = mp->next_hop_out_label_stack[ii].ttl;
1018           label_stack[ii].fml_exp = mp->next_hop_out_label_stack[ii].exp;
1019           label_stack[ii].fml_mode =
1020             (mp->next_hop_out_label_stack[ii].is_uniform ?
1021              FIB_MPLS_LSP_MODE_UNIFORM : FIB_MPLS_LSP_MODE_PIPE);
1022         }
1023     }
1024
1025   return (add_del_route_t_handler (mp->is_multipath,
1026                                    mp->is_add,
1027                                    mp->is_drop,
1028                                    mp->is_unreach,
1029                                    mp->is_prohibit,
1030                                    mp->is_local, 0,
1031                                    mp->is_classify,
1032                                    mp->classify_table_index,
1033                                    mp->is_resolve_host,
1034                                    mp->is_resolve_attached, 0, 0,
1035                                    mp->is_dvr,
1036                                    mp->is_source_lookup,
1037                                    mp->is_udp_encap,
1038                                    fib_index, &pfx, DPO_PROTO_IP4,
1039                                    &nh,
1040                                    ntohl (mp->next_hop_id),
1041                                    ntohl (mp->next_hop_sw_if_index),
1042                                    next_hop_fib_index,
1043                                    mp->next_hop_weight,
1044                                    mp->next_hop_preference,
1045                                    ntohl (mp->next_hop_via_label),
1046                                    label_stack));
1047 }
1048
1049 static int
1050 ip6_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
1051 {
1052   fib_mpls_label_t *label_stack = NULL;
1053   u32 fib_index, next_hop_fib_index;
1054   int rv, ii, n_labels;;
1055
1056   rv = add_del_route_check (FIB_PROTOCOL_IP6,
1057                             mp->table_id,
1058                             mp->next_hop_sw_if_index,
1059                             DPO_PROTO_IP6,
1060                             mp->next_hop_table_id,
1061                             0, &fib_index, &next_hop_fib_index);
1062
1063   if (0 != rv)
1064     return (rv);
1065
1066   fib_prefix_t pfx = {
1067     .fp_len = mp->dst_address_length,
1068     .fp_proto = FIB_PROTOCOL_IP6,
1069   };
1070   clib_memcpy (&pfx.fp_addr.ip6, mp->dst_address, sizeof (pfx.fp_addr.ip6));
1071
1072   ip46_address_t nh;
1073   memset (&nh, 0, sizeof (nh));
1074   memcpy (&nh.ip6, mp->next_hop_address, sizeof (nh.ip6));
1075
1076   n_labels = mp->next_hop_n_out_labels;
1077   if (n_labels == 0)
1078     ;
1079   else
1080     {
1081       vec_validate (label_stack, n_labels - 1);
1082       for (ii = 0; ii < n_labels; ii++)
1083         {
1084           label_stack[ii].fml_value =
1085             ntohl (mp->next_hop_out_label_stack[ii].label);
1086           label_stack[ii].fml_ttl = mp->next_hop_out_label_stack[ii].ttl;
1087           label_stack[ii].fml_exp = mp->next_hop_out_label_stack[ii].exp;
1088           label_stack[ii].fml_mode =
1089             (mp->next_hop_out_label_stack[ii].is_uniform ?
1090              FIB_MPLS_LSP_MODE_UNIFORM : FIB_MPLS_LSP_MODE_PIPE);
1091         }
1092     }
1093
1094   return (add_del_route_t_handler (mp->is_multipath,
1095                                    mp->is_add,
1096                                    mp->is_drop,
1097                                    mp->is_unreach,
1098                                    mp->is_prohibit,
1099                                    mp->is_local, 0,
1100                                    mp->is_classify,
1101                                    mp->classify_table_index,
1102                                    mp->is_resolve_host,
1103                                    mp->is_resolve_attached, 0, 0,
1104                                    mp->is_dvr,
1105                                    mp->is_source_lookup,
1106                                    mp->is_udp_encap,
1107                                    fib_index, &pfx, DPO_PROTO_IP6,
1108                                    &nh, ntohl (mp->next_hop_id),
1109                                    ntohl (mp->next_hop_sw_if_index),
1110                                    next_hop_fib_index,
1111                                    mp->next_hop_weight,
1112                                    mp->next_hop_preference,
1113                                    ntohl (mp->next_hop_via_label),
1114                                    label_stack));
1115 }
1116
1117 void
1118 vl_api_ip_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
1119 {
1120   vl_api_ip_add_del_route_reply_t *rmp;
1121   int rv;
1122   vnet_main_t *vnm = vnet_get_main ();
1123
1124   vnm->api_errno = 0;
1125
1126   if (mp->is_ipv6)
1127     rv = ip6_add_del_route_t_handler (mp);
1128   else
1129     rv = ip4_add_del_route_t_handler (mp);
1130
1131   rv = (rv == 0) ? vnm->api_errno : rv;
1132
1133   REPLY_MACRO (VL_API_IP_ADD_DEL_ROUTE_REPLY);
1134 }
1135
1136 void
1137 ip_table_create (fib_protocol_t fproto,
1138                  u32 table_id, u8 is_api, const u8 * name)
1139 {
1140   u32 fib_index, mfib_index;
1141
1142   /*
1143    * ignore action on the default table - this is always present
1144    * and cannot be added nor deleted from the API
1145    */
1146   if (0 != table_id)
1147     {
1148       /*
1149        * The API holds only one lock on the table.
1150        * i.e. it can be added many times via the API but needs to be
1151        * deleted only once.
1152        * The FIB index for unicast and multicast is not necessarily the
1153        * same, since internal VPP systesm (like LISP and SR) create
1154        * their own unicast tables.
1155        */
1156       fib_index = fib_table_find (fproto, table_id);
1157       mfib_index = mfib_table_find (fproto, table_id);
1158
1159       if (~0 == fib_index)
1160         {
1161           fib_table_find_or_create_and_lock_w_name (fproto, table_id,
1162                                                     (is_api ?
1163                                                      FIB_SOURCE_API :
1164                                                      FIB_SOURCE_CLI), name);
1165         }
1166       if (~0 == mfib_index)
1167         {
1168           mfib_table_find_or_create_and_lock_w_name (fproto, table_id,
1169                                                      (is_api ?
1170                                                       MFIB_SOURCE_API :
1171                                                       MFIB_SOURCE_CLI), name);
1172         }
1173     }
1174 }
1175
1176 static int
1177 add_del_mroute_check (fib_protocol_t table_proto,
1178                       u32 table_id,
1179                       u32 next_hop_sw_if_index, u8 is_local, u32 * fib_index)
1180 {
1181   vnet_main_t *vnm = vnet_get_main ();
1182
1183   *fib_index = mfib_table_find (table_proto, ntohl (table_id));
1184   if (~0 == *fib_index)
1185     {
1186       /* No such table */
1187       return VNET_API_ERROR_NO_SUCH_FIB;
1188     }
1189
1190   if (~0 != ntohl (next_hop_sw_if_index))
1191     {
1192       if (pool_is_free_index (vnm->interface_main.sw_interfaces,
1193                               ntohl (next_hop_sw_if_index)))
1194         {
1195           return VNET_API_ERROR_NO_MATCHING_INTERFACE;
1196         }
1197     }
1198
1199   return (0);
1200 }
1201
1202 static int
1203 mroute_add_del_handler (u8 is_add,
1204                         u8 is_local,
1205                         u32 fib_index,
1206                         const mfib_prefix_t * prefix,
1207                         dpo_proto_t nh_proto,
1208                         u32 entry_flags,
1209                         fib_rpf_id_t rpf_id,
1210                         u32 next_hop_sw_if_index, u32 itf_flags, u32 bier_imp)
1211 {
1212   stats_dslock_with_hint (1 /* release hint */ , 2 /* tag */ );
1213
1214   fib_route_path_t path = {
1215     .frp_sw_if_index = next_hop_sw_if_index,
1216     .frp_proto = nh_proto,
1217   };
1218
1219   if (is_local)
1220     path.frp_flags |= FIB_ROUTE_PATH_LOCAL;
1221
1222   if (DPO_PROTO_BIER == nh_proto)
1223     {
1224       path.frp_bier_imp = bier_imp;
1225       path.frp_flags = FIB_ROUTE_PATH_BIER_IMP;
1226     }
1227   else if (!is_local && ~0 == next_hop_sw_if_index)
1228     {
1229       mfib_table_entry_update (fib_index, prefix,
1230                                MFIB_SOURCE_API, rpf_id, entry_flags);
1231       goto done;
1232     }
1233
1234   if (is_add)
1235     {
1236       mfib_table_entry_path_update (fib_index, prefix,
1237                                     MFIB_SOURCE_API, &path, itf_flags);
1238     }
1239   else
1240     {
1241       mfib_table_entry_path_remove (fib_index, prefix,
1242                                     MFIB_SOURCE_API, &path);
1243     }
1244
1245 done:
1246   stats_dsunlock ();
1247   return (0);
1248 }
1249
1250 static int
1251 api_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp)
1252 {
1253   fib_protocol_t fproto;
1254   dpo_proto_t nh_proto;
1255   u32 fib_index;
1256   int rv;
1257
1258   nh_proto = mp->next_hop_afi;
1259   fproto = (mp->is_ipv6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
1260   rv = add_del_mroute_check (fproto,
1261                              mp->table_id,
1262                              mp->next_hop_sw_if_index,
1263                              mp->is_local, &fib_index);
1264
1265   if (0 != rv)
1266     return (rv);
1267
1268   mfib_prefix_t pfx = {
1269     .fp_len = ntohs (mp->grp_address_length),
1270     .fp_proto = fproto,
1271   };
1272
1273   if (FIB_PROTOCOL_IP4 == fproto)
1274     {
1275       clib_memcpy (&pfx.fp_grp_addr.ip4, mp->grp_address,
1276                    sizeof (pfx.fp_grp_addr.ip4));
1277       clib_memcpy (&pfx.fp_src_addr.ip4, mp->src_address,
1278                    sizeof (pfx.fp_src_addr.ip4));
1279     }
1280   else
1281     {
1282       clib_memcpy (&pfx.fp_grp_addr.ip6, mp->grp_address,
1283                    sizeof (pfx.fp_grp_addr.ip6));
1284       clib_memcpy (&pfx.fp_src_addr.ip6, mp->src_address,
1285                    sizeof (pfx.fp_src_addr.ip6));
1286     }
1287
1288   return (mroute_add_del_handler (mp->is_add,
1289                                   mp->is_local,
1290                                   fib_index, &pfx,
1291                                   nh_proto,
1292                                   ntohl (mp->entry_flags),
1293                                   ntohl (mp->rpf_id),
1294                                   ntohl (mp->next_hop_sw_if_index),
1295                                   ntohl (mp->itf_flags),
1296                                   ntohl (mp->bier_imp)));
1297 }
1298
1299 void
1300 vl_api_ip_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp)
1301 {
1302   vl_api_ip_mroute_add_del_reply_t *rmp;
1303   int rv;
1304   vnet_main_t *vnm = vnet_get_main ();
1305
1306   vnm->api_errno = 0;
1307
1308   rv = api_mroute_add_del_t_handler (mp);
1309
1310   rv = (rv == 0) ? vnm->api_errno : rv;
1311
1312   REPLY_MACRO (VL_API_IP_MROUTE_ADD_DEL_REPLY);
1313 }
1314
1315 static void
1316 send_ip_details (vpe_api_main_t * am,
1317                  vl_api_registration_t * reg, u32 sw_if_index, u8 is_ipv6,
1318                  u32 context)
1319 {
1320   vl_api_ip_details_t *mp;
1321
1322   mp = vl_msg_api_alloc (sizeof (*mp));
1323   memset (mp, 0, sizeof (*mp));
1324   mp->_vl_msg_id = ntohs (VL_API_IP_DETAILS);
1325
1326   mp->sw_if_index = ntohl (sw_if_index);
1327   mp->is_ipv6 = is_ipv6;
1328   mp->context = context;
1329
1330   vl_api_send_msg (reg, (u8 *) mp);
1331 }
1332
1333 static void
1334 send_ip_address_details (vpe_api_main_t * am,
1335                          vl_api_registration_t * reg,
1336                          u8 * ip, u16 prefix_length,
1337                          u32 sw_if_index, u8 is_ipv6, u32 context)
1338 {
1339   vl_api_ip_address_details_t *mp;
1340
1341   mp = vl_msg_api_alloc (sizeof (*mp));
1342   memset (mp, 0, sizeof (*mp));
1343   mp->_vl_msg_id = ntohs (VL_API_IP_ADDRESS_DETAILS);
1344
1345   if (is_ipv6)
1346     {
1347       clib_memcpy (&mp->ip, ip, sizeof (mp->ip));
1348     }
1349   else
1350     {
1351       u32 *tp = (u32 *) mp->ip;
1352       *tp = *(u32 *) ip;
1353     }
1354   mp->prefix_length = prefix_length;
1355   mp->context = context;
1356   mp->sw_if_index = htonl (sw_if_index);
1357   mp->is_ipv6 = is_ipv6;
1358
1359   vl_api_send_msg (reg, (u8 *) mp);
1360 }
1361
1362 static void
1363 vl_api_ip_address_dump_t_handler (vl_api_ip_address_dump_t * mp)
1364 {
1365   vpe_api_main_t *am = &vpe_api_main;
1366   vl_api_registration_t *reg;
1367   ip6_address_t *r6;
1368   ip4_address_t *r4;
1369   ip6_main_t *im6 = &ip6_main;
1370   ip4_main_t *im4 = &ip4_main;
1371   ip_lookup_main_t *lm6 = &im6->lookup_main;
1372   ip_lookup_main_t *lm4 = &im4->lookup_main;
1373   ip_interface_address_t *ia = 0;
1374   u32 sw_if_index = ~0;
1375   int rv __attribute__ ((unused)) = 0;
1376
1377   VALIDATE_SW_IF_INDEX (mp);
1378
1379   sw_if_index = ntohl (mp->sw_if_index);
1380
1381   reg = vl_api_client_index_to_registration (mp->client_index);
1382   if (!reg)
1383     return;
1384
1385   if (mp->is_ipv6)
1386     {
1387       /* *INDENT-OFF* */
1388       foreach_ip_interface_address (lm6, ia, sw_if_index,
1389                                     1 /* honor unnumbered */,
1390       ({
1391         r6 = ip_interface_address_get_address (lm6, ia);
1392         u16 prefix_length = ia->address_length;
1393         send_ip_address_details(am, reg, (u8*)r6, prefix_length,
1394                                 sw_if_index, 1, mp->context);
1395       }));
1396       /* *INDENT-ON* */
1397     }
1398   else
1399     {
1400       /* *INDENT-OFF* */
1401       foreach_ip_interface_address (lm4, ia, sw_if_index,
1402                                     1 /* honor unnumbered */,
1403       ({
1404         r4 = ip_interface_address_get_address (lm4, ia);
1405         u16 prefix_length = ia->address_length;
1406         send_ip_address_details(am, reg, (u8*)r4, prefix_length,
1407                                 sw_if_index, 0, mp->context);
1408       }));
1409       /* *INDENT-ON* */
1410     }
1411   BAD_SW_IF_INDEX_LABEL;
1412 }
1413
1414 static void
1415 vl_api_ip_dump_t_handler (vl_api_ip_dump_t * mp)
1416 {
1417   vpe_api_main_t *am = &vpe_api_main;
1418   vnet_main_t *vnm = vnet_get_main ();
1419   vlib_main_t *vm = vlib_get_main ();
1420   vnet_interface_main_t *im = &vnm->interface_main;
1421   vl_api_registration_t *reg;
1422   vnet_sw_interface_t *si, *sorted_sis;
1423   u32 sw_if_index = ~0;
1424
1425   reg = vl_api_client_index_to_registration (mp->client_index);
1426   if (!reg)
1427     return;
1428
1429   /* Gather interfaces. */
1430   sorted_sis = vec_new (vnet_sw_interface_t, pool_elts (im->sw_interfaces));
1431   _vec_len (sorted_sis) = 0;
1432   /* *INDENT-OFF* */
1433   pool_foreach (si, im->sw_interfaces,
1434   ({
1435     vec_add1 (sorted_sis, si[0]);
1436   }));
1437   /* *INDENT-ON* */
1438
1439   vec_foreach (si, sorted_sis)
1440   {
1441     if (!(si->flags & VNET_SW_INTERFACE_FLAG_UNNUMBERED))
1442       {
1443         if (mp->is_ipv6 && !ip6_interface_enabled (vm, si->sw_if_index))
1444           {
1445             continue;
1446           }
1447         sw_if_index = si->sw_if_index;
1448         send_ip_details (am, reg, sw_if_index, mp->is_ipv6, mp->context);
1449       }
1450   }
1451 }
1452
1453 static void
1454 set_ip6_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1455 {
1456   vl_api_set_ip_flow_hash_reply_t *rmp;
1457   int rv;
1458   u32 table_id;
1459   flow_hash_config_t flow_hash_config = 0;
1460
1461   table_id = ntohl (mp->vrf_id);
1462
1463 #define _(a,b) if (mp->a) flow_hash_config |= b;
1464   foreach_flow_hash_bit;
1465 #undef _
1466
1467   rv = vnet_set_ip6_flow_hash (table_id, flow_hash_config);
1468
1469   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1470 }
1471
1472 static void
1473 set_ip4_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1474 {
1475   vl_api_set_ip_flow_hash_reply_t *rmp;
1476   int rv;
1477   u32 table_id;
1478   flow_hash_config_t flow_hash_config = 0;
1479
1480   table_id = ntohl (mp->vrf_id);
1481
1482 #define _(a,b) if (mp->a) flow_hash_config |= b;
1483   foreach_flow_hash_bit;
1484 #undef _
1485
1486   rv = vnet_set_ip4_flow_hash (table_id, flow_hash_config);
1487
1488   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1489 }
1490
1491
1492 static void
1493 vl_api_set_ip_flow_hash_t_handler (vl_api_set_ip_flow_hash_t * mp)
1494 {
1495   if (mp->is_ipv6 == 0)
1496     set_ip4_flow_hash (mp);
1497   else
1498     set_ip6_flow_hash (mp);
1499 }
1500
1501 static void
1502   vl_api_sw_interface_ip6nd_ra_config_t_handler
1503   (vl_api_sw_interface_ip6nd_ra_config_t * mp)
1504 {
1505   vl_api_sw_interface_ip6nd_ra_config_reply_t *rmp;
1506   vlib_main_t *vm = vlib_get_main ();
1507   int rv = 0;
1508   u8 is_no, suppress, managed, other, ll_option, send_unicast, cease,
1509     default_router;
1510
1511   is_no = mp->is_no == 1;
1512   suppress = mp->suppress == 1;
1513   managed = mp->managed == 1;
1514   other = mp->other == 1;
1515   ll_option = mp->ll_option == 1;
1516   send_unicast = mp->send_unicast == 1;
1517   cease = mp->cease == 1;
1518   default_router = mp->default_router == 1;
1519
1520   VALIDATE_SW_IF_INDEX (mp);
1521
1522   rv = ip6_neighbor_ra_config (vm, ntohl (mp->sw_if_index),
1523                                suppress, managed, other,
1524                                ll_option, send_unicast, cease,
1525                                default_router, ntohl (mp->lifetime),
1526                                ntohl (mp->initial_count),
1527                                ntohl (mp->initial_interval),
1528                                ntohl (mp->max_interval),
1529                                ntohl (mp->min_interval), is_no);
1530
1531   BAD_SW_IF_INDEX_LABEL;
1532
1533   REPLY_MACRO (VL_API_SW_INTERFACE_IP6ND_RA_CONFIG_REPLY);
1534 }
1535
1536 static void
1537   vl_api_sw_interface_ip6nd_ra_prefix_t_handler
1538   (vl_api_sw_interface_ip6nd_ra_prefix_t * mp)
1539 {
1540   vlib_main_t *vm = vlib_get_main ();
1541   vl_api_sw_interface_ip6nd_ra_prefix_reply_t *rmp;
1542   int rv = 0;
1543   u8 is_no, use_default, no_advertise, off_link, no_autoconfig, no_onlink;
1544
1545   VALIDATE_SW_IF_INDEX (mp);
1546
1547   is_no = mp->is_no == 1;
1548   use_default = mp->use_default == 1;
1549   no_advertise = mp->no_advertise == 1;
1550   off_link = mp->off_link == 1;
1551   no_autoconfig = mp->no_autoconfig == 1;
1552   no_onlink = mp->no_onlink == 1;
1553
1554   rv = ip6_neighbor_ra_prefix (vm, ntohl (mp->sw_if_index),
1555                                (ip6_address_t *) mp->address,
1556                                mp->address_length, use_default,
1557                                ntohl (mp->val_lifetime),
1558                                ntohl (mp->pref_lifetime), no_advertise,
1559                                off_link, no_autoconfig, no_onlink, is_no);
1560
1561   BAD_SW_IF_INDEX_LABEL;
1562   REPLY_MACRO (VL_API_SW_INTERFACE_IP6ND_RA_PREFIX_REPLY);
1563 }
1564
1565 static void
1566 send_ip6nd_proxy_details (vl_api_registration_t * reg,
1567                           u32 context,
1568                           const ip46_address_t * addr, u32 sw_if_index)
1569 {
1570   vl_api_ip6nd_proxy_details_t *mp;
1571
1572   mp = vl_msg_api_alloc (sizeof (*mp));
1573   memset (mp, 0, sizeof (*mp));
1574   mp->_vl_msg_id = ntohs (VL_API_IP6ND_PROXY_DETAILS);
1575   mp->context = context;
1576   mp->sw_if_index = htonl (sw_if_index);
1577   memcpy (mp->address, addr, 16);
1578
1579   vl_api_send_msg (reg, (u8 *) mp);
1580 }
1581
1582 typedef struct api_ip6nd_proxy_fib_table_walk_ctx_t_
1583 {
1584   u32 *indices;
1585 } api_ip6nd_proxy_fib_table_walk_ctx_t;
1586
1587 static fib_table_walk_rc_t
1588 api_ip6nd_proxy_fib_table_walk (fib_node_index_t fei, void *arg)
1589 {
1590   api_ip6nd_proxy_fib_table_walk_ctx_t *ctx = arg;
1591
1592   if (fib_entry_is_sourced (fei, FIB_SOURCE_IP6_ND_PROXY))
1593     {
1594       vec_add1 (ctx->indices, fei);
1595     }
1596
1597   return (FIB_TABLE_WALK_CONTINUE);
1598 }
1599
1600 static void
1601 vl_api_ip6nd_proxy_dump_t_handler (vl_api_ip6nd_proxy_dump_t * mp)
1602 {
1603   ip6_main_t *im6 = &ip6_main;
1604   fib_table_t *fib_table;
1605   api_ip6nd_proxy_fib_table_walk_ctx_t ctx = {
1606     .indices = NULL,
1607   };
1608   fib_node_index_t *feip;
1609   fib_prefix_t pfx;
1610   vl_api_registration_t *reg;
1611
1612   reg = vl_api_client_index_to_registration (mp->client_index);
1613   if (!reg)
1614     return;
1615
1616   /* *INDENT-OFF* */
1617   pool_foreach (fib_table, im6->fibs,
1618   ({
1619     fib_table_walk(fib_table->ft_index,
1620                    FIB_PROTOCOL_IP6,
1621                    api_ip6nd_proxy_fib_table_walk,
1622                    &ctx);
1623   }));
1624   /* *INDENT-ON* */
1625
1626   vec_sort_with_function (ctx.indices, fib_entry_cmp_for_sort);
1627
1628   vec_foreach (feip, ctx.indices)
1629   {
1630     fib_entry_get_prefix (*feip, &pfx);
1631
1632     send_ip6nd_proxy_details (reg,
1633                               mp->context,
1634                               &pfx.fp_addr,
1635                               fib_entry_get_resolving_interface (*feip));
1636   }
1637
1638   vec_free (ctx.indices);
1639 }
1640
1641 static void
1642 vl_api_ip6nd_proxy_add_del_t_handler (vl_api_ip6nd_proxy_add_del_t * mp)
1643 {
1644   vl_api_ip6nd_proxy_add_del_reply_t *rmp;
1645   int rv = 0;
1646
1647   VALIDATE_SW_IF_INDEX (mp);
1648
1649   rv = ip6_neighbor_proxy_add_del (ntohl (mp->sw_if_index),
1650                                    (ip6_address_t *) mp->address, mp->is_del);
1651
1652   BAD_SW_IF_INDEX_LABEL;
1653   REPLY_MACRO (VL_API_IP6ND_PROXY_ADD_DEL_REPLY);
1654 }
1655
1656 static void
1657   vl_api_ip6nd_send_router_solicitation_t_handler
1658   (vl_api_ip6nd_send_router_solicitation_t * mp)
1659 {
1660   vl_api_ip6nd_send_router_solicitation_reply_t *rmp;
1661   icmp6_send_router_solicitation_params_t params;
1662   vlib_main_t *vm = vlib_get_main ();
1663   int rv = 0;
1664
1665   VALIDATE_SW_IF_INDEX (mp);
1666
1667   BAD_SW_IF_INDEX_LABEL;
1668   REPLY_MACRO (VL_API_IP6ND_SEND_ROUTER_SOLICITATION_REPLY);
1669
1670   if (rv != 0)
1671     return;
1672
1673   params.irt = ntohl (mp->irt);
1674   params.mrt = ntohl (mp->mrt);
1675   params.mrc = ntohl (mp->mrc);
1676   params.mrd = ntohl (mp->mrd);
1677
1678   icmp6_send_router_solicitation (vm, ntohl (mp->sw_if_index), mp->stop,
1679                                   &params);
1680 }
1681
1682 static void
1683   vl_api_sw_interface_ip6_enable_disable_t_handler
1684   (vl_api_sw_interface_ip6_enable_disable_t * mp)
1685 {
1686   vlib_main_t *vm = vlib_get_main ();
1687   vl_api_sw_interface_ip6_enable_disable_reply_t *rmp;
1688   vnet_main_t *vnm = vnet_get_main ();
1689   int rv = 0;
1690   clib_error_t *error;
1691
1692   vnm->api_errno = 0;
1693
1694   VALIDATE_SW_IF_INDEX (mp);
1695
1696   error =
1697     (mp->enable == 1) ? enable_ip6_interface (vm,
1698                                               ntohl (mp->sw_if_index)) :
1699     disable_ip6_interface (vm, ntohl (mp->sw_if_index));
1700
1701   if (error)
1702     {
1703       clib_error_report (error);
1704       rv = VNET_API_ERROR_UNSPECIFIED;
1705     }
1706   else
1707     {
1708       rv = vnm->api_errno;
1709     }
1710
1711   BAD_SW_IF_INDEX_LABEL;
1712
1713   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_ENABLE_DISABLE_REPLY);
1714 }
1715
1716 static void
1717   vl_api_sw_interface_ip6_set_link_local_address_t_handler
1718   (vl_api_sw_interface_ip6_set_link_local_address_t * mp)
1719 {
1720   vlib_main_t *vm = vlib_get_main ();
1721   vl_api_sw_interface_ip6_set_link_local_address_reply_t *rmp;
1722   int rv = 0;
1723   clib_error_t *error;
1724   vnet_main_t *vnm = vnet_get_main ();
1725
1726   vnm->api_errno = 0;
1727
1728   VALIDATE_SW_IF_INDEX (mp);
1729
1730   error = set_ip6_link_local_address (vm,
1731                                       ntohl (mp->sw_if_index),
1732                                       (ip6_address_t *) mp->address);
1733   if (error)
1734     {
1735       clib_error_report (error);
1736       rv = VNET_API_ERROR_UNSPECIFIED;
1737     }
1738   else
1739     {
1740       rv = vnm->api_errno;
1741     }
1742
1743   BAD_SW_IF_INDEX_LABEL;
1744
1745   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS_REPLY);
1746 }
1747
1748 void
1749 vl_mfib_signal_send_one (vl_api_registration_t * reg,
1750                          u32 context, const mfib_signal_t * mfs)
1751 {
1752   vl_api_mfib_signal_details_t *mp;
1753   mfib_prefix_t prefix;
1754   mfib_table_t *mfib;
1755   mfib_itf_t *mfi;
1756
1757   mp = vl_msg_api_alloc (sizeof (*mp));
1758
1759   memset (mp, 0, sizeof (*mp));
1760   mp->_vl_msg_id = ntohs (VL_API_MFIB_SIGNAL_DETAILS);
1761   mp->context = context;
1762
1763   mfi = mfib_itf_get (mfs->mfs_itf);
1764   mfib_entry_get_prefix (mfs->mfs_entry, &prefix);
1765   mfib = mfib_table_get (mfib_entry_get_fib_index (mfs->mfs_entry),
1766                          prefix.fp_proto);
1767   mp->table_id = ntohl (mfib->mft_table_id);
1768   mp->sw_if_index = ntohl (mfi->mfi_sw_if_index);
1769
1770   if (FIB_PROTOCOL_IP4 == prefix.fp_proto)
1771     {
1772       mp->grp_address_len = ntohs (prefix.fp_len);
1773
1774       memcpy (mp->grp_address, &prefix.fp_grp_addr.ip4, 4);
1775       if (prefix.fp_len > 32)
1776         {
1777           memcpy (mp->src_address, &prefix.fp_src_addr.ip4, 4);
1778         }
1779     }
1780   else
1781     {
1782       mp->grp_address_len = ntohs (prefix.fp_len);
1783
1784       ASSERT (0);
1785     }
1786
1787   if (0 != mfs->mfs_buffer_len)
1788     {
1789       mp->ip_packet_len = ntohs (mfs->mfs_buffer_len);
1790
1791       memcpy (mp->ip_packet_data, mfs->mfs_buffer, mfs->mfs_buffer_len);
1792     }
1793   else
1794     {
1795       mp->ip_packet_len = 0;
1796     }
1797
1798   vl_api_send_msg (reg, (u8 *) mp);
1799 }
1800
1801 static void
1802 vl_api_mfib_signal_dump_t_handler (vl_api_mfib_signal_dump_t * mp)
1803 {
1804   vl_api_registration_t *reg;
1805
1806   reg = vl_api_client_index_to_registration (mp->client_index);
1807   if (!reg)
1808     return;
1809
1810   while (vl_api_can_send_msg (reg) && mfib_signal_send_one (reg, mp->context))
1811     ;
1812 }
1813
1814 static void
1815   vl_api_ip_container_proxy_add_del_t_handler
1816   (vl_api_ip_container_proxy_add_del_t * mp)
1817 {
1818   vl_api_ip_container_proxy_add_del_reply_t *rmp;
1819   vnet_ip_container_proxy_args_t args;
1820   int rv = 0;
1821   clib_error_t *error;
1822
1823   memset (&args, 0, sizeof (args));
1824   ip_set (&args.prefix.fp_addr, mp->ip, mp->is_ip4);
1825   args.prefix.fp_len = mp->plen ? mp->plen : (mp->is_ip4 ? 32 : 128);
1826   args.sw_if_index = clib_net_to_host_u32 (mp->sw_if_index);
1827   args.is_add = mp->is_add;
1828   if ((error = vnet_ip_container_proxy_add_del (&args)))
1829     {
1830       rv = clib_error_get_code (error);
1831       clib_error_report (error);
1832     }
1833
1834   REPLY_MACRO (VL_API_IP_CONTAINER_PROXY_ADD_DEL_REPLY);
1835 }
1836
1837 static void
1838 vl_api_ioam_enable_t_handler (vl_api_ioam_enable_t * mp)
1839 {
1840   int rv = 0;
1841   vl_api_ioam_enable_reply_t *rmp;
1842   clib_error_t *error;
1843
1844   /* Ignoring the profile id as currently a single profile
1845    * is supported */
1846   error = ip6_ioam_enable (mp->trace_enable, mp->pot_enable,
1847                            mp->seqno, mp->analyse);
1848   if (error)
1849     {
1850       clib_error_report (error);
1851       rv = clib_error_get_code (error);
1852     }
1853
1854   REPLY_MACRO (VL_API_IOAM_ENABLE_REPLY);
1855 }
1856
1857 static void
1858 vl_api_ioam_disable_t_handler (vl_api_ioam_disable_t * mp)
1859 {
1860   int rv = 0;
1861   vl_api_ioam_disable_reply_t *rmp;
1862   clib_error_t *error;
1863
1864   error = clear_ioam_rewrite_fn ();
1865   if (error)
1866     {
1867       clib_error_report (error);
1868       rv = clib_error_get_code (error);
1869     }
1870
1871   REPLY_MACRO (VL_API_IOAM_DISABLE_REPLY);
1872 }
1873
1874 static void
1875   vl_api_ip_source_and_port_range_check_add_del_t_handler
1876   (vl_api_ip_source_and_port_range_check_add_del_t * mp)
1877 {
1878   vl_api_ip_source_and_port_range_check_add_del_reply_t *rmp;
1879   int rv = 0;
1880
1881   u8 is_ipv6 = mp->is_ipv6;
1882   u8 is_add = mp->is_add;
1883   u8 mask_length = mp->mask_length;
1884   ip4_address_t ip4_addr;
1885   ip6_address_t ip6_addr;
1886   u16 *low_ports = 0;
1887   u16 *high_ports = 0;
1888   u32 vrf_id;
1889   u16 tmp_low, tmp_high;
1890   u8 num_ranges;
1891   int i;
1892
1893   // Validate port range
1894   num_ranges = mp->number_of_ranges;
1895   if (num_ranges > 32)
1896     {                           // This is size of array in VPE.API
1897       rv = VNET_API_ERROR_EXCEEDED_NUMBER_OF_RANGES_CAPACITY;
1898       goto reply;
1899     }
1900
1901   vec_reset_length (low_ports);
1902   vec_reset_length (high_ports);
1903
1904   for (i = 0; i < num_ranges; i++)
1905     {
1906       tmp_low = mp->low_ports[i];
1907       tmp_high = mp->high_ports[i];
1908       // If tmp_low <= tmp_high then only need to check tmp_low = 0
1909       // If tmp_low <= tmp_high then only need to check tmp_high > 65535
1910       if (tmp_low > tmp_high || tmp_low == 0 || tmp_high > 65535)
1911         {
1912           rv = VNET_API_ERROR_INVALID_VALUE;
1913           goto reply;
1914         }
1915       vec_add1 (low_ports, tmp_low);
1916       vec_add1 (high_ports, tmp_high + 1);
1917     }
1918
1919   // Validate mask_length
1920   if ((is_ipv6 && mask_length > 128) || (!is_ipv6 && mask_length > 32))
1921     {
1922       rv = VNET_API_ERROR_ADDRESS_LENGTH_MISMATCH;
1923       goto reply;
1924     }
1925
1926   vrf_id = ntohl (mp->vrf_id);
1927
1928   if (vrf_id < 1)
1929     {
1930       rv = VNET_API_ERROR_INVALID_VALUE;
1931       goto reply;
1932     }
1933
1934
1935   if (is_ipv6)
1936     {
1937       clib_memcpy (ip6_addr.as_u8, mp->address, sizeof (ip6_addr.as_u8));
1938       rv = ip6_source_and_port_range_check_add_del (&ip6_addr,
1939                                                     mask_length,
1940                                                     vrf_id,
1941                                                     low_ports,
1942                                                     high_ports, is_add);
1943     }
1944   else
1945     {
1946       clib_memcpy (ip4_addr.data, mp->address, sizeof (ip4_addr));
1947       rv = ip4_source_and_port_range_check_add_del (&ip4_addr,
1948                                                     mask_length,
1949                                                     vrf_id,
1950                                                     low_ports,
1951                                                     high_ports, is_add);
1952     }
1953
1954 reply:
1955   vec_free (low_ports);
1956   vec_free (high_ports);
1957   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL_REPLY);
1958 }
1959
1960 static void
1961   vl_api_ip_source_and_port_range_check_interface_add_del_t_handler
1962   (vl_api_ip_source_and_port_range_check_interface_add_del_t * mp)
1963 {
1964   vlib_main_t *vm = vlib_get_main ();
1965   vl_api_ip_source_and_port_range_check_interface_add_del_reply_t *rmp;
1966   ip4_main_t *im = &ip4_main;
1967   int rv;
1968   u32 sw_if_index;
1969   u32 fib_index[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1970   u32 vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1971   uword *p = 0;
1972   int i;
1973
1974   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_OUT] =
1975     ntohl (mp->tcp_out_vrf_id);
1976   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_OUT] =
1977     ntohl (mp->udp_out_vrf_id);
1978   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_IN] =
1979     ntohl (mp->tcp_in_vrf_id);
1980   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_IN] =
1981     ntohl (mp->udp_in_vrf_id);
1982
1983
1984   for (i = 0; i < IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS; i++)
1985     {
1986       if (vrf_id[i] != 0 && vrf_id[i] != ~0)
1987         {
1988           p = hash_get (im->fib_index_by_table_id, vrf_id[i]);
1989
1990           if (p == 0)
1991             {
1992               rv = VNET_API_ERROR_INVALID_VALUE;
1993               goto reply;
1994             }
1995
1996           fib_index[i] = p[0];
1997         }
1998       else
1999         fib_index[i] = ~0;
2000     }
2001   sw_if_index = ntohl (mp->sw_if_index);
2002
2003   VALIDATE_SW_IF_INDEX (mp);
2004
2005   rv =
2006     set_ip_source_and_port_range_check (vm, fib_index, sw_if_index,
2007                                         mp->is_add);
2008
2009   BAD_SW_IF_INDEX_LABEL;
2010 reply:
2011
2012   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL_REPLY);
2013 }
2014
2015 #define IP4_ARP_EVENT 3
2016 #define IP6_ND_EVENT 4
2017
2018 static int arp_change_delete_callback (u32 pool_index, u8 * notused);
2019 static int nd_change_delete_callback (u32 pool_index, u8 * notused);
2020 static vlib_node_registration_t ip_resolver_process_node;
2021
2022 static void
2023 handle_ip4_arp_event (u32 pool_index)
2024 {
2025   vpe_api_main_t *vam = &vpe_api_main;
2026   vnet_main_t *vnm = vam->vnet_main;
2027   vlib_main_t *vm = vam->vlib_main;
2028   vl_api_ip4_arp_event_t *event;
2029   vl_api_ip4_arp_event_t *mp;
2030   vl_api_registration_t *reg;
2031
2032   /* Client can cancel, die, etc. */
2033   if (pool_is_free_index (vam->arp_events, pool_index))
2034     return;
2035
2036   event = pool_elt_at_index (vam->arp_events, pool_index);
2037
2038   reg = vl_api_client_index_to_registration (event->client_index);
2039   if (!reg)
2040     {
2041       (void) vnet_add_del_ip4_arp_change_event
2042         (vnm, arp_change_delete_callback,
2043          event->pid, &event->address,
2044          ip_resolver_process_node.index, IP4_ARP_EVENT,
2045          ~0 /* pool index, notused */ , 0 /* is_add */ );
2046       return;
2047     }
2048
2049   if (vl_api_can_send_msg (reg))
2050     {
2051       mp = vl_msg_api_alloc (sizeof (*mp));
2052       clib_memcpy (mp, event, sizeof (*mp));
2053       vl_api_send_msg (reg, (u8 *) mp);
2054     }
2055   else
2056     {
2057       static f64 last_time;
2058       /*
2059        * Throttle syslog msgs.
2060        * It's pretty tempting to just revoke the registration...
2061        */
2062       if (vlib_time_now (vm) > last_time + 10.0)
2063         {
2064           clib_warning ("arp event for %U to pid %d: queue stuffed!",
2065                         format_ip4_address, &event->address, event->pid);
2066           last_time = vlib_time_now (vm);
2067         }
2068     }
2069 }
2070
2071 void
2072 handle_ip6_nd_event (u32 pool_index)
2073 {
2074   vpe_api_main_t *vam = &vpe_api_main;
2075   vnet_main_t *vnm = vam->vnet_main;
2076   vlib_main_t *vm = vam->vlib_main;
2077   vl_api_ip6_nd_event_t *event;
2078   vl_api_ip6_nd_event_t *mp;
2079   vl_api_registration_t *reg;
2080
2081   /* Client can cancel, die, etc. */
2082   if (pool_is_free_index (vam->nd_events, pool_index))
2083     return;
2084
2085   event = pool_elt_at_index (vam->nd_events, pool_index);
2086
2087   reg = vl_api_client_index_to_registration (event->client_index);
2088   if (!reg)
2089     {
2090       (void) vnet_add_del_ip6_nd_change_event
2091         (vnm, nd_change_delete_callback,
2092          event->pid, &event->address,
2093          ip_resolver_process_node.index, IP6_ND_EVENT,
2094          ~0 /* pool index, notused */ , 0 /* is_add */ );
2095       return;
2096     }
2097
2098   if (vl_api_can_send_msg (reg))
2099     {
2100       mp = vl_msg_api_alloc (sizeof (*mp));
2101       clib_memcpy (mp, event, sizeof (*mp));
2102       vl_api_send_msg (reg, (u8 *) mp);
2103     }
2104   else
2105     {
2106       static f64 last_time;
2107       /*
2108        * Throttle syslog msgs.
2109        * It's pretty tempting to just revoke the registration...
2110        */
2111       if (vlib_time_now (vm) > last_time + 10.0)
2112         {
2113           clib_warning ("ip6 nd event for %U to pid %d: queue stuffed!",
2114                         format_ip6_address, &event->address, event->pid);
2115           last_time = vlib_time_now (vm);
2116         }
2117     }
2118 }
2119
2120 static uword
2121 resolver_process (vlib_main_t * vm,
2122                   vlib_node_runtime_t * rt, vlib_frame_t * f)
2123 {
2124   volatile f64 timeout = 100.0;
2125   volatile uword *event_data = 0;
2126
2127   while (1)
2128     {
2129       vlib_process_wait_for_event_or_clock (vm, timeout);
2130
2131       uword event_type =
2132         vlib_process_get_events (vm, (uword **) & event_data);
2133
2134       int i;
2135       switch (event_type)
2136         {
2137         case IP4_ARP_EVENT:
2138           for (i = 0; i < vec_len (event_data); i++)
2139             handle_ip4_arp_event (event_data[i]);
2140           break;
2141
2142         case IP6_ND_EVENT:
2143           for (i = 0; i < vec_len (event_data); i++)
2144             handle_ip6_nd_event (event_data[i]);
2145           break;
2146
2147         case ~0:                /* timeout */
2148           break;
2149         }
2150
2151       vec_reset_length (event_data);
2152     }
2153   return 0;                     /* or not */
2154 }
2155
2156 /* *INDENT-OFF* */
2157 VLIB_REGISTER_NODE (ip_resolver_process_node,static) = {
2158   .function = resolver_process,
2159   .type = VLIB_NODE_TYPE_PROCESS,
2160   .name = "ip-route-resolver-process",
2161 };
2162 /* *INDENT-ON* */
2163
2164 static int
2165 nd_change_data_callback (u32 pool_index, u8 * new_mac,
2166                          u32 sw_if_index, ip6_address_t * address)
2167 {
2168   vpe_api_main_t *am = &vpe_api_main;
2169   vl_api_ip6_nd_event_t *event;
2170
2171   if (pool_is_free_index (am->nd_events, pool_index))
2172     return 1;
2173
2174   event = pool_elt_at_index (am->nd_events, pool_index);
2175   if (eth_mac_equal (event->new_mac, new_mac) &&
2176       sw_if_index == ntohl (event->sw_if_index))
2177     {
2178       return 1;
2179     }
2180
2181   clib_memcpy (event->new_mac, new_mac, sizeof (event->new_mac));
2182   event->sw_if_index = htonl (sw_if_index);
2183   return 0;
2184 }
2185
2186 static int
2187 arp_change_delete_callback (u32 pool_index, u8 * notused)
2188 {
2189   vpe_api_main_t *am = &vpe_api_main;
2190
2191   if (pool_is_free_index (am->arp_events, pool_index))
2192     return 1;
2193
2194   pool_put_index (am->arp_events, pool_index);
2195   return 0;
2196 }
2197
2198 static int
2199 nd_change_delete_callback (u32 pool_index, u8 * notused)
2200 {
2201   vpe_api_main_t *am = &vpe_api_main;
2202
2203   if (pool_is_free_index (am->nd_events, pool_index))
2204     return 1;
2205
2206   pool_put_index (am->nd_events, pool_index);
2207   return 0;
2208 }
2209
2210 static vlib_node_registration_t wc_arp_process_node;
2211
2212 enum
2213 { WC_ARP_REPORT, WC_ND_REPORT, RA_REPORT, REPORT_MAX };
2214
2215 static uword
2216 wc_arp_process (vlib_main_t * vm, vlib_node_runtime_t * rt, vlib_frame_t * f)
2217 {
2218   /* These cross the longjmp  boundry (vlib_process_wait_for_event)
2219    * and need to be volatile - to prevent them from being optimized into
2220    * a register - which could change during suspension */
2221
2222   volatile wc_arp_report_t arp_prev = { 0 };
2223   volatile wc_nd_report_t nd_prev = { 0 };
2224   volatile f64 last_arp = vlib_time_now (vm);
2225   volatile f64 last_nd = vlib_time_now (vm);
2226
2227   while (1)
2228     {
2229       vlib_process_wait_for_event (vm);
2230       uword event_type = WC_ARP_REPORT;
2231       void *event_data = vlib_process_get_event_data (vm, &event_type);
2232
2233       f64 now = vlib_time_now (vm);
2234       int i;
2235       if (event_type == WC_ARP_REPORT)
2236         {
2237           wc_arp_report_t *arp_events = event_data;
2238           for (i = 0; i < vec_len (arp_events); i++)
2239             {
2240               /* discard dup event */
2241               if (arp_prev.ip4 == arp_events[i].ip4 &&
2242                   eth_mac_equal ((u8 *) arp_prev.mac, arp_events[i].mac) &&
2243                   arp_prev.sw_if_index == arp_events[i].sw_if_index &&
2244                   (now - last_arp) < 10.0)
2245                 {
2246                   continue;
2247                 }
2248               arp_prev = arp_events[i];
2249               last_arp = now;
2250               vpe_client_registration_t *reg;
2251             /* *INDENT-OFF* */
2252             pool_foreach(reg, vpe_api_main.wc_ip4_arp_events_registrations,
2253             ({
2254               vl_api_registration_t *vl_reg;
2255               vl_reg = vl_api_client_index_to_registration (reg->client_index);
2256               ASSERT (vl_reg != NULL);
2257               if (reg && vl_api_can_send_msg (vl_reg))
2258                 {
2259                   vl_api_ip4_arp_event_t * event = vl_msg_api_alloc (sizeof *event);
2260                   memset (event, 0, sizeof *event);
2261                   event->_vl_msg_id = htons (VL_API_IP4_ARP_EVENT);
2262                   event->client_index = reg->client_index;
2263                   event->pid = reg->client_pid;
2264                   event->mac_ip = 1;
2265                   event->address = arp_events[i].ip4;
2266                   event->sw_if_index = htonl(arp_events[i].sw_if_index);
2267                   memcpy(event->new_mac, arp_events[i].mac, sizeof event->new_mac);
2268                   vl_api_send_msg (vl_reg, (u8 *) event);
2269                 }
2270             }));
2271             /* *INDENT-ON* */
2272             }
2273         }
2274       else if (event_type == WC_ND_REPORT)
2275         {
2276           wc_nd_report_t *nd_events = event_data;
2277           for (i = 0; i < vec_len (nd_events); i++)
2278             {
2279               /* discard dup event */
2280               if (ip6_address_is_equal
2281                   ((ip6_address_t *) & nd_prev.ip6, &nd_events[i].ip6)
2282                   && eth_mac_equal ((u8 *) nd_prev.mac, nd_events[i].mac)
2283                   && nd_prev.sw_if_index == nd_events[i].sw_if_index
2284                   && (now - last_nd) < 10.0)
2285                 {
2286                   continue;
2287                 }
2288               nd_prev = nd_events[i];
2289               last_nd = now;
2290               vpe_client_registration_t *reg;
2291               /* *INDENT-OFF* */
2292               pool_foreach(reg, vpe_api_main.wc_ip6_nd_events_registrations,
2293               ({
2294                 vl_api_registration_t *vl_reg;
2295                 vl_reg = vl_api_client_index_to_registration (reg->client_index);
2296                 if (vl_reg && vl_api_can_send_msg (vl_reg))
2297                   {
2298                     vl_api_ip6_nd_event_t * event = vl_msg_api_alloc (sizeof *event);
2299                     memset (event, 0, sizeof *event);
2300                     event->_vl_msg_id = htons (VL_API_IP6_ND_EVENT);
2301                     event->client_index = reg->client_index;
2302                     event->pid = reg->client_pid;
2303                     event->mac_ip = 1;
2304                     memcpy(event->address, nd_events[i].ip6.as_u8, sizeof event->address);
2305                     event->sw_if_index = htonl(nd_events[i].sw_if_index);
2306                     memcpy(event->new_mac, nd_events[i].mac, sizeof event->new_mac);
2307                     vl_api_send_msg (vl_reg, (u8 *) event);
2308                   }
2309               }));
2310             /* *INDENT-ON* */
2311             }
2312         }
2313       else if (event_type == RA_REPORT)
2314         {
2315           ra_report_t *ra_events = event_data;
2316           for (i = 0; i < vec_len (ra_events); i++)
2317             {
2318               vpe_client_registration_t *reg;
2319               /* *INDENT-OFF* */
2320               pool_foreach(reg, vpe_api_main.ip6_ra_events_registrations,
2321               ({
2322                 vl_api_registration_t *vl_reg;
2323                 vl_reg =
2324                   vl_api_client_index_to_registration (reg->client_index);
2325                 if (vl_reg && vl_api_can_send_msg (vl_reg))
2326                   {
2327                     u32 event_size =
2328                       sizeof (vl_api_ip6_ra_event_t) +
2329                       vec_len (ra_events[i].prefixes) *
2330                       sizeof (vl_api_ip6_ra_prefix_info_t);
2331                     vl_api_ip6_ra_event_t *event =
2332                       vl_msg_api_alloc (event_size);
2333                     memset (event, 0, event_size);
2334                     event->_vl_msg_id = htons (VL_API_IP6_RA_EVENT);
2335                     event->client_index = reg->client_index;
2336                     event->pid = reg->client_pid;
2337
2338                     event->sw_if_index = clib_host_to_net_u32 (ra_events[i].sw_if_index);
2339
2340                     memcpy (event->router_address, ra_events[i].router_address, 16);
2341
2342                     event->current_hop_limit = ra_events[i].current_hop_limit;
2343                     event->flags = ra_events[i].flags;
2344                     event->router_lifetime_in_sec =
2345                       clib_host_to_net_u16 (ra_events
2346                                             [i].router_lifetime_in_sec);
2347                     event->neighbor_reachable_time_in_msec =
2348                       clib_host_to_net_u32 (ra_events
2349                                             [i].neighbor_reachable_time_in_msec);
2350                     event->time_in_msec_between_retransmitted_neighbor_solicitations
2351                       =
2352                       clib_host_to_net_u32 (ra_events
2353                                             [i].time_in_msec_between_retransmitted_neighbor_solicitations);
2354
2355                     event->n_prefixes =
2356                       clib_host_to_net_u32 (vec_len (ra_events[i].prefixes));
2357                     vl_api_ip6_ra_prefix_info_t *prefix =
2358                       (typeof (prefix)) event->prefixes;
2359                     u32 j;
2360                     for (j = 0; j < vec_len (ra_events[i].prefixes); j++)
2361                       {
2362                         ra_report_prefix_info_t *info =
2363                           &ra_events[i].prefixes[j];
2364                         memcpy (prefix->dst_address, info->dst_address.as_u8,
2365                                 16);
2366                         prefix->dst_address_length = info->dst_address_length;
2367                         prefix->flags = info->flags;
2368                         prefix->valid_time =
2369                           clib_host_to_net_u32 (info->valid_time);
2370                         prefix->preferred_time =
2371                           clib_host_to_net_u32 (info->preferred_time);
2372                         prefix++;
2373                       }
2374
2375                     vl_api_send_msg (vl_reg, (u8 *) event);
2376                   }
2377               }));
2378             /* *INDENT-ON* */
2379             }
2380         }
2381       vlib_process_put_event_data (vm, event_data);
2382     }
2383
2384   return 0;
2385 }
2386
2387 /* *INDENT-OFF* */
2388 VLIB_REGISTER_NODE (wc_arp_process_node,static) = {
2389   .function = wc_arp_process,
2390   .type = VLIB_NODE_TYPE_PROCESS,
2391   .name = "wildcard-ip4-arp-publisher-process",
2392 };
2393 /* *INDENT-ON* */
2394
2395 static int
2396 arp_change_data_callback (u32 pool_index, u8 * new_mac,
2397                           u32 sw_if_index, u32 address)
2398 {
2399   vpe_api_main_t *am = &vpe_api_main;
2400   vl_api_ip4_arp_event_t *event;
2401
2402   if (pool_is_free_index (am->arp_events, pool_index))
2403     return 1;
2404
2405   event = pool_elt_at_index (am->arp_events, pool_index);
2406   if (eth_mac_equal (event->new_mac, new_mac) &&
2407       sw_if_index == ntohl (event->sw_if_index))
2408     {
2409       return 1;
2410     }
2411
2412   clib_memcpy (event->new_mac, new_mac, sizeof (event->new_mac));
2413   event->sw_if_index = htonl (sw_if_index);
2414   return 0;
2415 }
2416
2417 static void
2418 vl_api_want_ip4_arp_events_t_handler (vl_api_want_ip4_arp_events_t * mp)
2419 {
2420   vpe_api_main_t *am = &vpe_api_main;
2421   vnet_main_t *vnm = vnet_get_main ();
2422   vl_api_want_ip4_arp_events_reply_t *rmp;
2423   int rv = 0;
2424
2425   if (mp->address == 0)
2426     {
2427       uword *p =
2428         hash_get (am->wc_ip4_arp_events_registration_hash, mp->client_index);
2429       vpe_client_registration_t *rp;
2430       if (p)
2431         {
2432           if (mp->enable_disable)
2433             {
2434               clib_warning ("pid %d: already enabled...", mp->pid);
2435               rv = VNET_API_ERROR_INVALID_REGISTRATION;
2436               goto reply;
2437             }
2438           else
2439             {
2440               rp =
2441                 pool_elt_at_index (am->wc_ip4_arp_events_registrations, p[0]);
2442               pool_put (am->wc_ip4_arp_events_registrations, rp);
2443               hash_unset (am->wc_ip4_arp_events_registration_hash,
2444                           mp->client_index);
2445               if (pool_elts (am->wc_ip4_arp_events_registrations) == 0)
2446                 wc_arp_set_publisher_node (~0, REPORT_MAX);
2447               goto reply;
2448             }
2449         }
2450       if (mp->enable_disable == 0)
2451         {
2452           clib_warning ("pid %d: already disabled...", mp->pid);
2453           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2454           goto reply;
2455         }
2456       pool_get (am->wc_ip4_arp_events_registrations, rp);
2457       rp->client_index = mp->client_index;
2458       rp->client_pid = mp->pid;
2459       hash_set (am->wc_ip4_arp_events_registration_hash, rp->client_index,
2460                 rp - am->wc_ip4_arp_events_registrations);
2461       wc_arp_set_publisher_node (wc_arp_process_node.index, WC_ARP_REPORT);
2462       goto reply;
2463     }
2464
2465   if (mp->enable_disable)
2466     {
2467       vl_api_ip4_arp_event_t *event;
2468       pool_get (am->arp_events, event);
2469       rv = vnet_add_del_ip4_arp_change_event
2470         (vnm, arp_change_data_callback,
2471          mp->pid, &mp->address /* addr, in net byte order */ ,
2472          ip_resolver_process_node.index,
2473          IP4_ARP_EVENT, event - am->arp_events, 1 /* is_add */ );
2474
2475       if (rv)
2476         {
2477           pool_put (am->arp_events, event);
2478           goto reply;
2479         }
2480       memset (event, 0, sizeof (*event));
2481
2482       /* Python API expects events to have no context */
2483       event->_vl_msg_id = htons (VL_API_IP4_ARP_EVENT);
2484       event->client_index = mp->client_index;
2485       event->address = mp->address;
2486       event->pid = mp->pid;
2487       if (mp->address == 0)
2488         event->mac_ip = 1;
2489     }
2490   else
2491     {
2492       rv = vnet_add_del_ip4_arp_change_event
2493         (vnm, arp_change_delete_callback,
2494          mp->pid, &mp->address /* addr, in net byte order */ ,
2495          ip_resolver_process_node.index,
2496          IP4_ARP_EVENT, ~0 /* pool index */ , 0 /* is_add */ );
2497     }
2498 reply:
2499   REPLY_MACRO (VL_API_WANT_IP4_ARP_EVENTS_REPLY);
2500 }
2501
2502 static void
2503 vl_api_want_ip6_nd_events_t_handler (vl_api_want_ip6_nd_events_t * mp)
2504 {
2505   vpe_api_main_t *am = &vpe_api_main;
2506   vnet_main_t *vnm = vnet_get_main ();
2507   vl_api_want_ip6_nd_events_reply_t *rmp;
2508   int rv = 0;
2509
2510   if (ip6_address_is_zero ((ip6_address_t *) mp->address))
2511     {
2512       uword *p =
2513         hash_get (am->wc_ip6_nd_events_registration_hash, mp->client_index);
2514       vpe_client_registration_t *rp;
2515       if (p)
2516         {
2517           if (mp->enable_disable)
2518             {
2519               clib_warning ("pid %d: already enabled...", mp->pid);
2520               rv = VNET_API_ERROR_INVALID_REGISTRATION;
2521               goto reply;
2522             }
2523           else
2524             {
2525               rp =
2526                 pool_elt_at_index (am->wc_ip6_nd_events_registrations, p[0]);
2527               pool_put (am->wc_ip6_nd_events_registrations, rp);
2528               hash_unset (am->wc_ip6_nd_events_registration_hash,
2529                           mp->client_index);
2530               if (pool_elts (am->wc_ip6_nd_events_registrations) == 0)
2531                 wc_nd_set_publisher_node (~0, REPORT_MAX);
2532               goto reply;
2533             }
2534         }
2535       if (mp->enable_disable == 0)
2536         {
2537           clib_warning ("pid %d: already disabled...", mp->pid);
2538           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2539           goto reply;
2540         }
2541       pool_get (am->wc_ip6_nd_events_registrations, rp);
2542       rp->client_index = mp->client_index;
2543       rp->client_pid = mp->pid;
2544       hash_set (am->wc_ip6_nd_events_registration_hash, rp->client_index,
2545                 rp - am->wc_ip6_nd_events_registrations);
2546       wc_nd_set_publisher_node (wc_arp_process_node.index, WC_ND_REPORT);
2547       goto reply;
2548     }
2549
2550   if (mp->enable_disable)
2551     {
2552       vl_api_ip6_nd_event_t *event;
2553       pool_get (am->nd_events, event);
2554
2555       rv = vnet_add_del_ip6_nd_change_event
2556         (vnm, nd_change_data_callback,
2557          mp->pid, mp->address /* addr, in net byte order */ ,
2558          ip_resolver_process_node.index,
2559          IP6_ND_EVENT, event - am->nd_events, 1 /* is_add */ );
2560
2561       if (rv)
2562         {
2563           pool_put (am->nd_events, event);
2564           goto reply;
2565         }
2566       memset (event, 0, sizeof (*event));
2567
2568       event->_vl_msg_id = ntohs (VL_API_IP6_ND_EVENT);
2569       event->client_index = mp->client_index;
2570       clib_memcpy (event->address, mp->address, sizeof event->address);
2571       event->pid = mp->pid;
2572     }
2573   else
2574     {
2575       rv = vnet_add_del_ip6_nd_change_event
2576         (vnm, nd_change_delete_callback,
2577          mp->pid, mp->address /* addr, in net byte order */ ,
2578          ip_resolver_process_node.index,
2579          IP6_ND_EVENT, ~0 /* pool index */ , 0 /* is_add */ );
2580     }
2581 reply:
2582   REPLY_MACRO (VL_API_WANT_IP6_ND_EVENTS_REPLY);
2583 }
2584
2585 static void
2586 vl_api_want_ip6_ra_events_t_handler (vl_api_want_ip6_ra_events_t * mp)
2587 {
2588   vpe_api_main_t *am = &vpe_api_main;
2589   vl_api_want_ip6_ra_events_reply_t *rmp;
2590   int rv = 0;
2591
2592   uword *p = hash_get (am->ip6_ra_events_registration_hash, mp->client_index);
2593   vpe_client_registration_t *rp;
2594   if (p)
2595     {
2596       if (mp->enable_disable)
2597         {
2598           clib_warning ("pid %d: already enabled...", ntohl (mp->pid));
2599           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2600           goto reply;
2601         }
2602       else
2603         {
2604           rp = pool_elt_at_index (am->ip6_ra_events_registrations, p[0]);
2605           pool_put (am->ip6_ra_events_registrations, rp);
2606           hash_unset (am->ip6_ra_events_registration_hash, mp->client_index);
2607           if (pool_elts (am->ip6_ra_events_registrations) == 0)
2608             ra_set_publisher_node (~0, REPORT_MAX);
2609           goto reply;
2610         }
2611     }
2612   if (mp->enable_disable == 0)
2613     {
2614       clib_warning ("pid %d: already disabled...", ntohl (mp->pid));
2615       rv = VNET_API_ERROR_INVALID_REGISTRATION;
2616       goto reply;
2617     }
2618   pool_get (am->ip6_ra_events_registrations, rp);
2619   rp->client_index = mp->client_index;
2620   rp->client_pid = ntohl (mp->pid);
2621   hash_set (am->ip6_ra_events_registration_hash, rp->client_index,
2622             rp - am->ip6_ra_events_registrations);
2623   ra_set_publisher_node (wc_arp_process_node.index, RA_REPORT);
2624
2625 reply:
2626   REPLY_MACRO (VL_API_WANT_IP6_RA_EVENTS_REPLY);
2627 }
2628
2629 static void
2630 vl_api_proxy_arp_add_del_t_handler (vl_api_proxy_arp_add_del_t * mp)
2631 {
2632   vl_api_proxy_arp_add_del_reply_t *rmp;
2633   u32 fib_index;
2634   int rv;
2635   ip4_main_t *im = &ip4_main;
2636   int vnet_proxy_arp_add_del (ip4_address_t * lo_addr,
2637                               ip4_address_t * hi_addr,
2638                               u32 fib_index, int is_del);
2639   uword *p;
2640
2641   stats_dslock_with_hint (1 /* release hint */ , 6 /* tag */ );
2642
2643   p = hash_get (im->fib_index_by_table_id, ntohl (mp->vrf_id));
2644
2645   if (!p)
2646     {
2647       rv = VNET_API_ERROR_NO_SUCH_FIB;
2648       goto out;
2649     }
2650
2651   fib_index = p[0];
2652
2653   rv = vnet_proxy_arp_add_del ((ip4_address_t *) mp->low_address,
2654                                (ip4_address_t *) mp->hi_address,
2655                                fib_index, mp->is_add == 0);
2656
2657 out:
2658   stats_dsunlock ();
2659   REPLY_MACRO (VL_API_PROXY_ARP_ADD_DEL_REPLY);
2660 }
2661
2662 static void
2663   vl_api_proxy_arp_intfc_enable_disable_t_handler
2664   (vl_api_proxy_arp_intfc_enable_disable_t * mp)
2665 {
2666   int rv = 0;
2667   vnet_main_t *vnm = vnet_get_main ();
2668   vl_api_proxy_arp_intfc_enable_disable_reply_t *rmp;
2669
2670   VALIDATE_SW_IF_INDEX (mp);
2671
2672   vnet_sw_interface_t *si =
2673     vnet_get_sw_interface (vnm, ntohl (mp->sw_if_index));
2674
2675   ASSERT (si);
2676
2677   if (mp->enable_disable)
2678     si->flags |= VNET_SW_INTERFACE_FLAG_PROXY_ARP;
2679   else
2680     si->flags &= ~VNET_SW_INTERFACE_FLAG_PROXY_ARP;
2681
2682   BAD_SW_IF_INDEX_LABEL;
2683
2684   REPLY_MACRO (VL_API_PROXY_ARP_INTFC_ENABLE_DISABLE_REPLY);
2685 }
2686
2687 static int
2688 ip4_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2689 {
2690   vnet_main_t *vnm = vnet_get_main ();
2691   vnet_interface_main_t *im = &vnm->interface_main;
2692   ip4_main_t *im4 = &ip4_main;
2693   static u32 *sw_if_indices_to_shut;
2694   fib_table_t *fib_table;
2695   ip4_fib_t *fib;
2696   u32 sw_if_index;
2697   int i;
2698   int rv = VNET_API_ERROR_NO_SUCH_FIB;
2699   u32 target_fib_id = ntohl (mp->vrf_id);
2700
2701   stats_dslock_with_hint (1 /* release hint */ , 8 /* tag */ );
2702
2703   /* *INDENT-OFF* */
2704   pool_foreach (fib_table, im4->fibs,
2705   ({
2706     vnet_sw_interface_t * si;
2707
2708     fib = pool_elt_at_index (im4->v4_fibs, fib_table->ft_index);
2709
2710     if (fib->table_id != target_fib_id)
2711       continue;
2712
2713     /* remove any mpls encap/decap labels */
2714     mpls_fib_reset_labels (fib->table_id);
2715
2716     /* remove any proxy arps in this fib */
2717     vnet_proxy_arp_fib_reset (fib->table_id);
2718
2719     /* Set the flow hash for this fib to the default */
2720     vnet_set_ip4_flow_hash (fib->table_id, IP_FLOW_HASH_DEFAULT);
2721
2722     vec_reset_length (sw_if_indices_to_shut);
2723
2724     /* Shut down interfaces in this FIB / clean out intfc routes */
2725     pool_foreach (si, im->sw_interfaces,
2726     ({
2727       u32 sw_if_index = si->sw_if_index;
2728
2729       if (sw_if_index < vec_len (im4->fib_index_by_sw_if_index)
2730           && (im4->fib_index_by_sw_if_index[si->sw_if_index] ==
2731               fib->index))
2732         vec_add1 (sw_if_indices_to_shut, si->sw_if_index);
2733     }));
2734
2735     for (i = 0; i < vec_len (sw_if_indices_to_shut); i++) {
2736       sw_if_index = sw_if_indices_to_shut[i];
2737
2738       u32 flags = vnet_sw_interface_get_flags (vnm, sw_if_index);
2739       flags &= ~(VNET_SW_INTERFACE_FLAG_ADMIN_UP);
2740       vnet_sw_interface_set_flags (vnm, sw_if_index, flags);
2741     }
2742
2743     fib_table_flush(fib->index, FIB_PROTOCOL_IP4, FIB_SOURCE_API);
2744
2745     rv = 0;
2746     break;
2747     })); /* pool_foreach (fib) */
2748     /* *INDENT-ON* */
2749
2750   stats_dsunlock ();
2751   return rv;
2752 }
2753
2754 static int
2755 ip6_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2756 {
2757   vnet_main_t *vnm = vnet_get_main ();
2758   vnet_interface_main_t *im = &vnm->interface_main;
2759   ip6_main_t *im6 = &ip6_main;
2760   static u32 *sw_if_indices_to_shut;
2761   fib_table_t *fib_table;
2762   ip6_fib_t *fib;
2763   u32 sw_if_index;
2764   int i;
2765   int rv = VNET_API_ERROR_NO_SUCH_FIB;
2766   u32 target_fib_id = ntohl (mp->vrf_id);
2767
2768   stats_dslock_with_hint (1 /* release hint */ , 9 /* tag */ );
2769
2770   /* *INDENT-OFF* */
2771   pool_foreach (fib_table, im6->fibs,
2772   ({
2773     vnet_sw_interface_t * si;
2774
2775     fib = pool_elt_at_index (im6->v6_fibs, fib_table->ft_index);
2776
2777     if (fib->table_id != target_fib_id)
2778       continue;
2779
2780     vec_reset_length (sw_if_indices_to_shut);
2781
2782     /* Set the flow hash for this fib to the default */
2783     vnet_set_ip6_flow_hash (fib->table_id, IP_FLOW_HASH_DEFAULT);
2784
2785     /* Shut down interfaces in this FIB / clean out intfc routes */
2786     pool_foreach (si, im->sw_interfaces,
2787     ({
2788       if (im6->fib_index_by_sw_if_index[si->sw_if_index] ==
2789           fib->index)
2790         vec_add1 (sw_if_indices_to_shut, si->sw_if_index);
2791     }));
2792
2793     for (i = 0; i < vec_len (sw_if_indices_to_shut); i++) {
2794       sw_if_index = sw_if_indices_to_shut[i];
2795
2796       u32 flags = vnet_sw_interface_get_flags (vnm, sw_if_index);
2797       flags &= ~(VNET_SW_INTERFACE_FLAG_ADMIN_UP);
2798       vnet_sw_interface_set_flags (vnm, sw_if_index, flags);
2799     }
2800
2801     fib_table_flush(fib->index, FIB_PROTOCOL_IP6, FIB_SOURCE_API);
2802
2803     rv = 0;
2804     break;
2805   })); /* pool_foreach (fib) */
2806   /* *INDENT-ON* */
2807
2808   stats_dsunlock ();
2809   return rv;
2810 }
2811
2812 static void
2813 vl_api_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2814 {
2815   int rv;
2816   vl_api_reset_fib_reply_t *rmp;
2817
2818   if (mp->is_ipv6)
2819     rv = ip6_reset_fib_t_handler (mp);
2820   else
2821     rv = ip4_reset_fib_t_handler (mp);
2822
2823   REPLY_MACRO (VL_API_RESET_FIB_REPLY);
2824 }
2825
2826 static void
2827 vl_api_set_arp_neighbor_limit_t_handler (vl_api_set_arp_neighbor_limit_t * mp)
2828 {
2829   int rv;
2830   vl_api_set_arp_neighbor_limit_reply_t *rmp;
2831   vnet_main_t *vnm = vnet_get_main ();
2832   clib_error_t *error;
2833
2834   vnm->api_errno = 0;
2835
2836   if (mp->is_ipv6)
2837     error = ip6_set_neighbor_limit (ntohl (mp->arp_neighbor_limit));
2838   else
2839     error = ip4_set_arp_limit (ntohl (mp->arp_neighbor_limit));
2840
2841   if (error)
2842     {
2843       clib_error_report (error);
2844       rv = VNET_API_ERROR_UNSPECIFIED;
2845     }
2846   else
2847     {
2848       rv = vnm->api_errno;
2849     }
2850
2851   REPLY_MACRO (VL_API_SET_ARP_NEIGHBOR_LIMIT_REPLY);
2852 }
2853
2854 void
2855 vl_api_ip_reassembly_set_t_handler (vl_api_ip_reassembly_set_t * mp)
2856 {
2857   vl_api_ip_reassembly_set_reply_t *rmp;
2858   int rv = 0;
2859   if (mp->is_ip6)
2860     {
2861       rv = ip6_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
2862                           clib_net_to_host_u32 (mp->max_reassemblies),
2863                           clib_net_to_host_u32 (mp->expire_walk_interval_ms));
2864     }
2865   else
2866     {
2867       rv = ip4_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
2868                           clib_net_to_host_u32 (mp->max_reassemblies),
2869                           clib_net_to_host_u32 (mp->expire_walk_interval_ms));
2870     }
2871
2872   REPLY_MACRO (VL_API_IP_REASSEMBLY_SET_REPLY);
2873 }
2874
2875 void
2876 vl_api_ip_reassembly_get_t_handler (vl_api_ip_reassembly_get_t * mp)
2877 {
2878   unix_shared_memory_queue_t *q;
2879
2880   q = vl_api_client_index_to_input_queue (mp->client_index);
2881
2882   if (q == 0)
2883     return;
2884
2885   vl_api_ip_reassembly_get_reply_t *rmp = vl_msg_api_alloc (sizeof (*rmp));
2886   memset (rmp, 0, sizeof (*rmp));
2887   rmp->_vl_msg_id = ntohs (VL_API_IP_REASSEMBLY_GET_REPLY);
2888   rmp->context = mp->context;
2889   rmp->retval = 0;
2890   if (mp->is_ip6)
2891     {
2892       rmp->is_ip6 = 1;
2893       ip6_reass_get (&rmp->timeout_ms, &rmp->max_reassemblies,
2894                      &rmp->expire_walk_interval_ms);
2895     }
2896   else
2897     {
2898       rmp->is_ip6 = 0;
2899       ip4_reass_get (&rmp->timeout_ms, &rmp->max_reassemblies,
2900                      &rmp->expire_walk_interval_ms);
2901     }
2902   rmp->timeout_ms = clib_host_to_net_u32 (rmp->timeout_ms);
2903   rmp->max_reassemblies = clib_host_to_net_u32 (rmp->max_reassemblies);
2904   rmp->expire_walk_interval_ms =
2905     clib_host_to_net_u32 (rmp->expire_walk_interval_ms);
2906   vl_msg_api_send_shmem (q, (u8 *) & rmp);
2907 }
2908
2909 void
2910   vl_api_ip_reassembly_enable_disable_t_handler
2911   (vl_api_ip_reassembly_enable_disable_t * mp)
2912 {
2913   vl_api_ip_reassembly_enable_disable_reply_t *rmp;
2914   int rv = 0;
2915   rv = ip4_reass_enable_disable (clib_net_to_host_u32 (mp->sw_if_index),
2916                                  mp->enable_ip4);
2917   if (0 == rv)
2918     {
2919       rv = ip6_reass_enable_disable (clib_net_to_host_u32 (mp->sw_if_index),
2920                                      mp->enable_ip6);
2921     }
2922
2923   REPLY_MACRO (VL_API_IP_REASSEMBLY_SET_REPLY);
2924 }
2925
2926 #define vl_msg_name_crc_list
2927 #include <vnet/ip/ip.api.h>
2928 #undef vl_msg_name_crc_list
2929
2930 static void
2931 setup_message_id_table (api_main_t * am)
2932 {
2933 #define _(id,n,crc) vl_msg_api_add_msg_name_crc (am, #n "_" #crc, id);
2934   foreach_vl_msg_name_crc_ip;
2935 #undef _
2936 }
2937
2938 static clib_error_t *
2939 ip_api_hookup (vlib_main_t * vm)
2940 {
2941   api_main_t *am = &api_main;
2942
2943 #define _(N,n)                                                  \
2944     vl_msg_api_set_handlers(VL_API_##N, #n,                     \
2945                            vl_api_##n##_t_handler,              \
2946                            vl_noop_handler,                     \
2947                            vl_api_##n##_t_endian,               \
2948                            vl_api_##n##_t_print,                \
2949                            sizeof(vl_api_##n##_t), 1);
2950   foreach_ip_api_msg;
2951 #undef _
2952
2953   /*
2954    * Set up the (msg_name, crc, message-id) table
2955    */
2956   setup_message_id_table (am);
2957
2958   return 0;
2959 }
2960
2961 VLIB_API_INIT_FUNCTION (ip_api_hookup);
2962
2963 /*
2964  * fd.io coding-style-patch-verification: ON
2965  *
2966  * Local Variables:
2967  * eval: (c-set-style "gnu")
2968  * End:
2969  */