IPv6 ND Router discovery data plane (VPP-1095)
[vpp.git] / src / vnet / ip / ip_api.c
1 /*
2  *------------------------------------------------------------------
3  * ip_api.c - vnet ip api
4  *
5  * Copyright (c) 2016 Cisco and/or its affiliates.
6  * Licensed under the Apache License, Version 2.0 (the "License");
7  * you may not use this file except in compliance with the License.
8  * You may obtain a copy of the License at:
9  *
10  *     http://www.apache.org/licenses/LICENSE-2.0
11  *
12  * Unless required by applicable law or agreed to in writing, software
13  * distributed under the License is distributed on an "AS IS" BASIS,
14  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
15  * See the License for the specific language governing permissions and
16  * limitations under the License.
17  *------------------------------------------------------------------
18  */
19
20 #include <vnet/vnet.h>
21 #include <vlibmemory/api.h>
22
23 #include <vpp/stats/stats.h>
24 #include <vnet/interface.h>
25 #include <vnet/api_errno.h>
26 #include <vnet/ethernet/ethernet.h>
27 #include <vnet/ip/ip.h>
28 #include <vnet/ip/ip6_neighbor.h>
29 #include <vnet/fib/fib_table.h>
30 #include <vnet/fib/fib_api.h>
31 #include <vnet/dpo/drop_dpo.h>
32 #include <vnet/dpo/receive_dpo.h>
33 #include <vnet/dpo/lookup_dpo.h>
34 #include <vnet/dpo/classify_dpo.h>
35 #include <vnet/dpo/ip_null_dpo.h>
36 #include <vnet/ethernet/arp_packet.h>
37 #include <vnet/mfib/ip6_mfib.h>
38 #include <vnet/mfib/ip4_mfib.h>
39 #include <vnet/mfib/mfib_signal.h>
40 #include <vnet/mfib/mfib_entry.h>
41 #include <vnet/ip/ip_source_and_port_range_check.h>
42 #include <vnet/fib/ip4_fib.h>
43 #include <vnet/fib/ip6_fib.h>
44 #include <vnet/ip/ip6_hop_by_hop.h>
45 #include <vnet/ip/ip4_reassembly.h>
46 #include <vnet/ip/ip6_reassembly.h>
47
48 #include <vnet/vnet_msg_enum.h>
49
50 #define vl_typedefs             /* define message structures */
51 #include <vnet/vnet_all_api_h.h>
52 #undef vl_typedefs
53
54 #define vl_endianfun            /* define message structures */
55 #include <vnet/vnet_all_api_h.h>
56 #undef vl_endianfun
57
58 /* instantiate all the print functions we know about */
59 #define vl_print(handle, ...) vlib_cli_output (handle, __VA_ARGS__)
60 #define vl_printfun
61 #include <vnet/vnet_all_api_h.h>
62 #undef vl_printfun
63
64 #include <vlibapi/api_helper_macros.h>
65
66
67 #define foreach_ip_api_msg                                              \
68 _(IP_FIB_DUMP, ip_fib_dump)                                             \
69 _(IP6_FIB_DUMP, ip6_fib_dump)                                           \
70 _(IP_MFIB_DUMP, ip_mfib_dump)                                           \
71 _(IP6_MFIB_DUMP, ip6_mfib_dump)                                         \
72 _(IP_NEIGHBOR_DUMP, ip_neighbor_dump)                                   \
73 _(IP_MROUTE_ADD_DEL, ip_mroute_add_del)                                 \
74 _(MFIB_SIGNAL_DUMP, mfib_signal_dump)                                   \
75 _(IP_ADDRESS_DUMP, ip_address_dump)                                     \
76 _(IP_DUMP, ip_dump)                                                     \
77 _(IP_NEIGHBOR_ADD_DEL, ip_neighbor_add_del)                             \
78 _(SET_ARP_NEIGHBOR_LIMIT, set_arp_neighbor_limit)                       \
79 _(WANT_IP4_ARP_EVENTS, want_ip4_arp_events)                             \
80 _(WANT_IP6_ND_EVENTS, want_ip6_nd_events)                               \
81 _(WANT_IP6_RA_EVENTS, want_ip6_ra_events)                               \
82 _(PROXY_ARP_ADD_DEL, proxy_arp_add_del)                                 \
83 _(PROXY_ARP_INTFC_ENABLE_DISABLE, proxy_arp_intfc_enable_disable)       \
84 _(RESET_FIB, reset_fib)                                                 \
85 _(IP_ADD_DEL_ROUTE, ip_add_del_route)                                   \
86 _(IP_TABLE_ADD_DEL, ip_table_add_del)                                   \
87 _(IP_PUNT_POLICE, ip_punt_police)                                       \
88 _(IP_PUNT_REDIRECT, ip_punt_redirect)                                   \
89 _(SET_IP_FLOW_HASH,set_ip_flow_hash)                                    \
90 _(SW_INTERFACE_IP6ND_RA_CONFIG, sw_interface_ip6nd_ra_config)           \
91 _(SW_INTERFACE_IP6ND_RA_PREFIX, sw_interface_ip6nd_ra_prefix)           \
92 _(IP6ND_PROXY_ADD_DEL, ip6nd_proxy_add_del)                             \
93 _(IP6ND_PROXY_DUMP, ip6nd_proxy_dump)                                   \
94 _(IP6ND_SEND_ROUTER_SOLICITATION, ip6nd_send_router_solicitation)       \
95 _(SW_INTERFACE_IP6_ENABLE_DISABLE, sw_interface_ip6_enable_disable )    \
96 _(SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS,                              \
97   sw_interface_ip6_set_link_local_address)                              \
98 _(IP_CONTAINER_PROXY_ADD_DEL, ip_container_proxy_add_del)               \
99 _(IOAM_ENABLE, ioam_enable)                                             \
100 _(IOAM_DISABLE, ioam_disable)                                           \
101 _(IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL,                               \
102   ip_source_and_port_range_check_add_del)                               \
103 _(IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL,                     \
104   ip_source_and_port_range_check_interface_add_del)                     \
105 _(IP_REASSEMBLY_SET, ip_reassembly_set)                                 \
106 _(IP_REASSEMBLY_GET, ip_reassembly_get)
107
108 extern void stats_dslock_with_hint (int hint, int tag);
109 extern void stats_dsunlock (void);
110
111 static void
112 send_ip_neighbor_details (u32 sw_if_index,
113                           u8 is_ipv6,
114                           u8 is_static,
115                           u8 * mac_address,
116                           u8 * ip_address, vl_api_registration_t * reg,
117                           u32 context)
118 {
119   vl_api_ip_neighbor_details_t *mp;
120
121   mp = vl_msg_api_alloc (sizeof (*mp));
122   memset (mp, 0, sizeof (*mp));
123   mp->_vl_msg_id = ntohs (VL_API_IP_NEIGHBOR_DETAILS);
124   mp->context = context;
125   mp->sw_if_index = htonl (sw_if_index);
126   mp->is_ipv6 = is_ipv6;
127   mp->is_static = is_static;
128   memcpy (mp->mac_address, mac_address, 6);
129   memcpy (mp->ip_address, ip_address, (is_ipv6) ? 16 : 4);
130
131   vl_api_send_msg (reg, (u8 *) mp);
132 }
133
134 static void
135 vl_api_ip_neighbor_dump_t_handler (vl_api_ip_neighbor_dump_t * mp)
136 {
137   vl_api_registration_t *reg;
138
139   reg = vl_api_client_index_to_registration (mp->client_index);
140   if (!reg)
141     return;
142
143   u32 sw_if_index = ntohl (mp->sw_if_index);
144
145   if (mp->is_ipv6)
146     {
147       ip6_neighbor_t *n, *ns;
148
149       ns = ip6_neighbors_entries (sw_if_index);
150       /* *INDENT-OFF* */
151       vec_foreach (n, ns)
152       {
153         send_ip_neighbor_details
154           (sw_if_index, mp->is_ipv6,
155            ((n->flags & IP6_NEIGHBOR_FLAG_STATIC) ? 1 : 0),
156            (u8 *) n->link_layer_address,
157            (u8 *) & (n->key.ip6_address.as_u8),
158            reg, mp->context);
159       }
160       /* *INDENT-ON* */
161       vec_free (ns);
162     }
163   else
164     {
165       ethernet_arp_ip4_entry_t *n, *ns;
166
167       ns = ip4_neighbor_entries (sw_if_index);
168       /* *INDENT-OFF* */
169       vec_foreach (n, ns)
170       {
171         send_ip_neighbor_details (sw_if_index, mp->is_ipv6,
172           ((n->flags & ETHERNET_ARP_IP4_ENTRY_FLAG_STATIC) ? 1 : 0),
173           (u8*) n->ethernet_address,
174           (u8*) & (n->ip4_address.as_u8),
175           reg, mp->context);
176       }
177       /* *INDENT-ON* */
178       vec_free (ns);
179     }
180 }
181
182 static void
183 send_ip_fib_details (vpe_api_main_t * am,
184                      vl_api_registration_t * reg,
185                      const fib_table_t * table,
186                      const fib_prefix_t * pfx,
187                      fib_route_path_encode_t * api_rpaths, u32 context)
188 {
189   vl_api_ip_fib_details_t *mp;
190   fib_route_path_encode_t *api_rpath;
191   vl_api_fib_path_t *fp;
192   int path_count;
193
194   path_count = vec_len (api_rpaths);
195   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
196   if (!mp)
197     return;
198   memset (mp, 0, sizeof (*mp));
199   mp->_vl_msg_id = ntohs (VL_API_IP_FIB_DETAILS);
200   mp->context = context;
201
202   mp->table_id = htonl (table->ft_table_id);
203   memcpy (mp->table_name, table->ft_desc,
204           clib_min (vec_len (table->ft_desc), sizeof (mp->table_name)));
205   mp->address_length = pfx->fp_len;
206   memcpy (mp->address, &pfx->fp_addr.ip4, sizeof (pfx->fp_addr.ip4));
207
208   mp->count = htonl (path_count);
209   fp = mp->path;
210   vec_foreach (api_rpath, api_rpaths)
211   {
212     fib_api_path_encode (api_rpath, fp);
213     fp++;
214   }
215
216   vl_api_send_msg (reg, (u8 *) mp);
217 }
218
219 typedef struct vl_api_ip_fib_dump_walk_ctx_t_
220 {
221   fib_node_index_t *feis;
222 } vl_api_ip_fib_dump_walk_ctx_t;
223
224 static fib_table_walk_rc_t
225 vl_api_ip_fib_dump_walk (fib_node_index_t fei, void *arg)
226 {
227   vl_api_ip_fib_dump_walk_ctx_t *ctx = arg;
228
229   vec_add1 (ctx->feis, fei);
230
231   return (FIB_TABLE_WALK_CONTINUE);
232 }
233
234 static void
235 vl_api_ip_fib_dump_t_handler (vl_api_ip_fib_dump_t * mp)
236 {
237   vpe_api_main_t *am = &vpe_api_main;
238   vl_api_registration_t *reg;
239   ip4_main_t *im = &ip4_main;
240   fib_table_t *fib_table;
241   fib_node_index_t *lfeip;
242   fib_prefix_t pfx;
243   u32 fib_index;
244   fib_route_path_encode_t *api_rpaths;
245   vl_api_ip_fib_dump_walk_ctx_t ctx = {
246     .feis = NULL,
247   };
248
249   reg = vl_api_client_index_to_registration (mp->client_index);
250   if (!reg)
251     return;
252
253   /* *INDENT-OFF* */
254   pool_foreach (fib_table, im->fibs,
255   ({
256     fib_table_walk(fib_table->ft_index,
257                    FIB_PROTOCOL_IP4,
258                    vl_api_ip_fib_dump_walk,
259                    &ctx);
260   }));
261   /* *INDENT-ON* */
262
263   vec_sort_with_function (ctx.feis, fib_entry_cmp_for_sort);
264
265   vec_foreach (lfeip, ctx.feis)
266   {
267     fib_entry_get_prefix (*lfeip, &pfx);
268     fib_index = fib_entry_get_fib_index (*lfeip);
269     fib_table = fib_table_get (fib_index, pfx.fp_proto);
270     api_rpaths = NULL;
271     fib_entry_encode (*lfeip, &api_rpaths);
272     send_ip_fib_details (am, reg, fib_table, &pfx, api_rpaths, mp->context);
273     vec_free (api_rpaths);
274   }
275
276   vec_free (ctx.feis);
277 }
278
279 static void
280 send_ip6_fib_details (vpe_api_main_t * am,
281                       vl_api_registration_t * reg,
282                       const fib_table_t * table,
283                       const fib_prefix_t * pfx,
284                       fib_route_path_encode_t * api_rpaths, u32 context)
285 {
286   vl_api_ip6_fib_details_t *mp;
287   fib_route_path_encode_t *api_rpath;
288   vl_api_fib_path_t *fp;
289   int path_count;
290
291   path_count = vec_len (api_rpaths);
292   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
293   if (!mp)
294     return;
295   memset (mp, 0, sizeof (*mp));
296   mp->_vl_msg_id = ntohs (VL_API_IP6_FIB_DETAILS);
297   mp->context = context;
298
299   mp->table_id = htonl (table->ft_table_id);
300   mp->address_length = pfx->fp_len;
301   memcpy (mp->address, &pfx->fp_addr.ip6, sizeof (pfx->fp_addr.ip6));
302   memcpy (mp->table_name, table->ft_desc,
303           clib_min (vec_len (table->ft_desc), sizeof (mp->table_name)));
304
305   mp->count = htonl (path_count);
306   fp = mp->path;
307   vec_foreach (api_rpath, api_rpaths)
308   {
309     fib_api_path_encode (api_rpath, fp);
310     fp++;
311   }
312
313   vl_api_send_msg (reg, (u8 *) mp);
314 }
315
316 typedef struct apt_ip6_fib_show_ctx_t_
317 {
318   u32 fib_index;
319   fib_node_index_t *entries;
320 } api_ip6_fib_show_ctx_t;
321
322 static void
323 api_ip6_fib_table_put_entries (clib_bihash_kv_24_8_t * kvp, void *arg)
324 {
325   api_ip6_fib_show_ctx_t *ctx = arg;
326
327   if ((kvp->key[2] >> 32) == ctx->fib_index)
328     {
329       vec_add1 (ctx->entries, kvp->value);
330     }
331 }
332
333 static void
334 api_ip6_fib_table_get_all (vl_api_registration_t * reg,
335                            vl_api_ip6_fib_dump_t * mp,
336                            fib_table_t * fib_table)
337 {
338   vpe_api_main_t *am = &vpe_api_main;
339   ip6_main_t *im6 = &ip6_main;
340   fib_node_index_t *fib_entry_index;
341   api_ip6_fib_show_ctx_t ctx = {
342     .fib_index = fib_table->ft_index,
343     .entries = NULL,
344   };
345   fib_route_path_encode_t *api_rpaths;
346   fib_prefix_t pfx;
347
348   BV (clib_bihash_foreach_key_value_pair)
349     ((BVT (clib_bihash) *) & im6->ip6_table[IP6_FIB_TABLE_NON_FWDING].
350      ip6_hash, api_ip6_fib_table_put_entries, &ctx);
351
352   vec_sort_with_function (ctx.entries, fib_entry_cmp_for_sort);
353
354   vec_foreach (fib_entry_index, ctx.entries)
355   {
356     fib_entry_get_prefix (*fib_entry_index, &pfx);
357     api_rpaths = NULL;
358     fib_entry_encode (*fib_entry_index, &api_rpaths);
359     send_ip6_fib_details (am, reg, fib_table, &pfx, api_rpaths, mp->context);
360     vec_free (api_rpaths);
361   }
362
363   vec_free (ctx.entries);
364 }
365
366 static void
367 vl_api_ip6_fib_dump_t_handler (vl_api_ip6_fib_dump_t * mp)
368 {
369   vl_api_registration_t *reg;
370   ip6_main_t *im6 = &ip6_main;
371   fib_table_t *fib_table;
372
373   reg = vl_api_client_index_to_registration (mp->client_index);
374   if (!reg)
375     return;
376
377   /* *INDENT-OFF* */
378   pool_foreach (fib_table, im6->fibs,
379   ({
380     /* don't send link locals */
381     if (fib_table->ft_flags & FIB_TABLE_FLAG_IP6_LL)
382       continue;
383
384     api_ip6_fib_table_get_all(reg, mp, fib_table);
385   }));
386   /* *INDENT-ON* */
387 }
388
389 static void
390 send_ip_mfib_details (vl_api_registration_t * reg,
391                       u32 context, u32 table_id, fib_node_index_t mfei)
392 {
393   fib_route_path_encode_t *api_rpath, *api_rpaths = NULL;
394   vl_api_ip_mfib_details_t *mp;
395   mfib_entry_t *mfib_entry;
396   vl_api_fib_path_t *fp;
397   mfib_prefix_t pfx;
398   int path_count;
399
400   mfib_entry = mfib_entry_get (mfei);
401   mfib_entry_get_prefix (mfei, &pfx);
402   mfib_entry_encode (mfei, &api_rpaths);
403
404   path_count = vec_len (api_rpaths);
405   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
406   if (!mp)
407     return;
408   memset (mp, 0, sizeof (*mp));
409   mp->_vl_msg_id = ntohs (VL_API_IP_MFIB_DETAILS);
410   mp->context = context;
411
412   mp->rpf_id = mfib_entry->mfe_rpf_id;
413   mp->entry_flags = mfib_entry->mfe_flags;
414   mp->table_id = htonl (table_id);
415   mp->address_length = pfx.fp_len;
416   memcpy (mp->grp_address, &pfx.fp_grp_addr.ip4,
417           sizeof (pfx.fp_grp_addr.ip4));
418   memcpy (mp->src_address, &pfx.fp_src_addr.ip4,
419           sizeof (pfx.fp_src_addr.ip4));
420
421   mp->count = htonl (path_count);
422   fp = mp->path;
423   vec_foreach (api_rpath, api_rpaths)
424   {
425     fib_api_path_encode (api_rpath, fp);
426     fp++;
427   }
428   vec_free (api_rpaths);
429
430   vl_api_send_msg (reg, (u8 *) mp);
431 }
432
433 typedef struct vl_api_ip_mfib_dump_ctc_t_
434 {
435   fib_node_index_t *entries;
436 } vl_api_ip_mfib_dump_ctc_t;
437
438 static int
439 vl_api_ip_mfib_table_dump_walk (fib_node_index_t fei, void *arg)
440 {
441   vl_api_ip_mfib_dump_ctc_t *ctx = arg;
442
443   vec_add1 (ctx->entries, fei);
444
445   return (0);
446 }
447
448 static void
449 vl_api_ip_mfib_dump_t_handler (vl_api_ip_mfib_dump_t * mp)
450 {
451   vl_api_registration_t *reg;
452   ip4_main_t *im = &ip4_main;
453   mfib_table_t *mfib_table;
454   fib_node_index_t *mfeip;
455   vl_api_ip_mfib_dump_ctc_t ctx = {
456     .entries = NULL,
457   };
458
459   reg = vl_api_client_index_to_registration (mp->client_index);
460   if (!reg)
461     return;
462
463   /* *INDENT-OFF* */
464   pool_foreach (mfib_table, im->mfibs,
465   ({
466     ip4_mfib_table_walk(&mfib_table->v4,
467                         vl_api_ip_mfib_table_dump_walk,
468                         &ctx);
469
470     vec_sort_with_function (ctx.entries, mfib_entry_cmp_for_sort);
471
472     vec_foreach (mfeip, ctx.entries)
473     {
474       send_ip_mfib_details (reg, mp->context,
475                             mfib_table->mft_table_id,
476                             *mfeip);
477     }
478     vec_reset_length (ctx.entries);
479
480   }));
481   /* *INDENT-ON* */
482
483   vec_free (ctx.entries);
484 }
485
486 static void
487 send_ip6_mfib_details (vpe_api_main_t * am,
488                        vl_api_registration_t * reg,
489                        u32 table_id,
490                        mfib_prefix_t * pfx,
491                        fib_route_path_encode_t * api_rpaths, u32 context)
492 {
493   vl_api_ip6_mfib_details_t *mp;
494   fib_route_path_encode_t *api_rpath;
495   vl_api_fib_path_t *fp;
496   int path_count;
497
498   path_count = vec_len (api_rpaths);
499   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
500   if (!mp)
501     return;
502   memset (mp, 0, sizeof (*mp));
503   mp->_vl_msg_id = ntohs (VL_API_IP6_MFIB_DETAILS);
504   mp->context = context;
505
506   mp->table_id = htonl (table_id);
507   mp->address_length = pfx->fp_len;
508   memcpy (mp->grp_address, &pfx->fp_grp_addr.ip6,
509           sizeof (pfx->fp_grp_addr.ip6));
510   memcpy (mp->src_address, &pfx->fp_src_addr.ip6,
511           sizeof (pfx->fp_src_addr.ip6));
512
513   mp->count = htonl (path_count);
514   fp = mp->path;
515   vec_foreach (api_rpath, api_rpaths)
516   {
517     fib_api_path_encode (api_rpath, fp);
518     fp++;
519   }
520
521   vl_api_send_msg (reg, (u8 *) mp);
522 }
523
524 typedef struct vl_api_ip6_mfib_dump_ctc_t_
525 {
526   fib_node_index_t *entries;
527 } vl_api_ip6_mfib_dump_ctc_t;
528
529 static int
530 vl_api_ip6_mfib_table_dump_walk (fib_node_index_t fei, void *arg)
531 {
532   vl_api_ip6_mfib_dump_ctc_t *ctx = arg;
533
534   vec_add1 (ctx->entries, fei);
535
536   return (0);
537 }
538
539 static void
540 vl_api_ip6_mfib_dump_t_handler (vl_api_ip6_mfib_dump_t * mp)
541 {
542   vpe_api_main_t *am = &vpe_api_main;
543   vl_api_registration_t *reg;
544   ip6_main_t *im = &ip6_main;
545   mfib_table_t *mfib_table;
546   fib_node_index_t *mfeip;
547   mfib_prefix_t pfx;
548   fib_route_path_encode_t *api_rpaths = NULL;
549   vl_api_ip6_mfib_dump_ctc_t ctx = {
550     .entries = NULL,
551   };
552
553   reg = vl_api_client_index_to_registration (mp->client_index);
554   if (!reg)
555     return;
556
557
558   /* *INDENT-OFF* */
559   pool_foreach (mfib_table, im->mfibs,
560   ({
561     ip6_mfib_table_walk(&mfib_table->v6,
562                         vl_api_ip6_mfib_table_dump_walk,
563                         &ctx);
564
565     vec_sort_with_function (ctx.entries, mfib_entry_cmp_for_sort);
566
567     vec_foreach(mfeip, ctx.entries)
568     {
569       mfib_entry_get_prefix (*mfeip, &pfx);
570       mfib_entry_encode (*mfeip, &api_rpaths);
571       send_ip6_mfib_details (am, reg,
572                              mfib_table->mft_table_id,
573                              &pfx, api_rpaths,
574                              mp->context);
575     }
576     vec_reset_length (api_rpaths);
577     vec_reset_length (ctx.entries);
578
579   }));
580   /* *INDENT-ON* */
581
582   vec_free (ctx.entries);
583   vec_free (api_rpaths);
584 }
585
586 static void
587 vl_api_ip_punt_police_t_handler (vl_api_ip_punt_police_t * mp,
588                                  vlib_main_t * vm)
589 {
590   vl_api_ip_punt_police_reply_t *rmp;
591   int rv = 0;
592
593   if (mp->is_ip6)
594     ip6_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
595   else
596     ip4_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
597
598   REPLY_MACRO (VL_API_IP_PUNT_POLICE_REPLY);
599 }
600
601 static void
602 vl_api_ip_punt_redirect_t_handler (vl_api_ip_punt_redirect_t * mp,
603                                    vlib_main_t * vm)
604 {
605   vl_api_ip_punt_redirect_reply_t *rmp;
606   int rv = 0;
607
608   if (mp->is_add)
609     {
610       ip46_address_t nh;
611
612       memset (&nh, 0, sizeof (nh));
613
614       if (mp->is_ip6)
615         {
616           memcpy (&nh.ip6, mp->nh, sizeof (nh.ip6));
617
618           ip6_punt_redirect_add (ntohl (mp->rx_sw_if_index),
619                                  ntohl (mp->tx_sw_if_index), &nh);
620         }
621       else
622         {
623           memcpy (&nh.ip4, mp->nh, sizeof (nh.ip4));
624
625           ip4_punt_redirect_add (ntohl (mp->rx_sw_if_index),
626                                  ntohl (mp->tx_sw_if_index), &nh);
627         }
628     }
629   else
630     {
631       if (mp->is_ip6)
632         {
633           ip6_punt_redirect_del (ntohl (mp->rx_sw_if_index));
634         }
635       else
636         {
637           ip4_punt_redirect_del (ntohl (mp->rx_sw_if_index));
638         }
639     }
640
641   REPLY_MACRO (VL_API_IP_PUNT_REDIRECT_REPLY);
642 }
643
644 static void
645 vl_api_ip_neighbor_add_del_t_handler (vl_api_ip_neighbor_add_del_t * mp,
646                                       vlib_main_t * vm)
647 {
648   vl_api_ip_neighbor_add_del_reply_t *rmp;
649   vnet_main_t *vnm = vnet_get_main ();
650   int rv = 0;
651
652   VALIDATE_SW_IF_INDEX (mp);
653
654   stats_dslock_with_hint (1 /* release hint */ , 7 /* tag */ );
655
656   /*
657    * there's no validation here of the ND/ARP entry being added.
658    * The expectation is that the FIB will ensure that nothing bad
659    * will come of adding bogus entries.
660    */
661   if (mp->is_ipv6)
662     {
663       if (mp->is_add)
664         rv = vnet_set_ip6_ethernet_neighbor
665           (vm, ntohl (mp->sw_if_index),
666            (ip6_address_t *) (mp->dst_address),
667            mp->mac_address, sizeof (mp->mac_address), mp->is_static,
668            mp->is_no_adj_fib);
669       else
670         rv = vnet_unset_ip6_ethernet_neighbor
671           (vm, ntohl (mp->sw_if_index),
672            (ip6_address_t *) (mp->dst_address),
673            mp->mac_address, sizeof (mp->mac_address));
674     }
675   else
676     {
677       ethernet_arp_ip4_over_ethernet_address_t a;
678
679       clib_memcpy (&a.ethernet, mp->mac_address, 6);
680       clib_memcpy (&a.ip4, mp->dst_address, 4);
681
682       if (mp->is_add)
683         rv = vnet_arp_set_ip4_over_ethernet (vnm, ntohl (mp->sw_if_index),
684                                              &a, mp->is_static,
685                                              mp->is_no_adj_fib);
686       else
687         rv =
688           vnet_arp_unset_ip4_over_ethernet (vnm, ntohl (mp->sw_if_index), &a);
689     }
690
691   stats_dsunlock ();
692
693   BAD_SW_IF_INDEX_LABEL;
694   REPLY_MACRO (VL_API_IP_NEIGHBOR_ADD_DEL_REPLY);
695 }
696
697 void
698 ip_table_delete (fib_protocol_t fproto, u32 table_id, u8 is_api)
699 {
700   u32 fib_index, mfib_index;
701
702   /*
703    * ignore action on the default table - this is always present
704    * and cannot be added nor deleted from the API
705    */
706   if (0 != table_id)
707     {
708       /*
709        * The API holds only one lock on the table.
710        * i.e. it can be added many times via the API but needs to be
711        * deleted only once.
712        * The FIB index for unicast and multicast is not necessarily the
713        * same, since internal VPP systesm (like LISP and SR) create
714        * their own unicast tables.
715        */
716       fib_index = fib_table_find (fproto, table_id);
717       mfib_index = mfib_table_find (fproto, table_id);
718
719       if (~0 != fib_index)
720         {
721           fib_table_unlock (fib_index, fproto,
722                             (is_api ? FIB_SOURCE_API : FIB_SOURCE_CLI));
723         }
724       if (~0 != mfib_index)
725         {
726           mfib_table_unlock (mfib_index, fproto,
727                              (is_api ? MFIB_SOURCE_API : MFIB_SOURCE_CLI));
728         }
729     }
730 }
731
732 void
733 vl_api_ip_table_add_del_t_handler (vl_api_ip_table_add_del_t * mp)
734 {
735   vl_api_ip_table_add_del_reply_t *rmp;
736   fib_protocol_t fproto = (mp->is_ipv6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
737   u32 table_id = ntohl (mp->table_id);
738   int rv = 0;
739
740   if (mp->is_add)
741     {
742       ip_table_create (fproto, table_id, 1, mp->name);
743     }
744   else
745     {
746       ip_table_delete (fproto, table_id, 1);
747     }
748
749   REPLY_MACRO (VL_API_IP_TABLE_ADD_DEL_REPLY);
750 }
751
752 int
753 add_del_route_t_handler (u8 is_multipath,
754                          u8 is_add,
755                          u8 is_drop,
756                          u8 is_unreach,
757                          u8 is_prohibit,
758                          u8 is_local,
759                          u8 is_multicast,
760                          u8 is_classify,
761                          u32 classify_table_index,
762                          u8 is_resolve_host,
763                          u8 is_resolve_attached,
764                          u8 is_interface_rx,
765                          u8 is_rpf_id,
766                          u8 is_dvr,
767                          u8 is_source_lookup,
768                          u8 is_udp_encap,
769                          u32 fib_index,
770                          const fib_prefix_t * prefix,
771                          dpo_proto_t next_hop_proto,
772                          const ip46_address_t * next_hop,
773                          u32 next_hop_id,
774                          u32 next_hop_sw_if_index,
775                          u8 next_hop_fib_index,
776                          u16 next_hop_weight,
777                          u16 next_hop_preference,
778                          mpls_label_t next_hop_via_label,
779                          fib_mpls_label_t * next_hop_out_label_stack)
780 {
781   vnet_classify_main_t *cm = &vnet_classify_main;
782   fib_route_path_flags_t path_flags = FIB_ROUTE_PATH_FLAG_NONE;
783   fib_route_path_t path = {
784     .frp_proto = next_hop_proto,
785     .frp_addr = (NULL == next_hop ? zero_addr : *next_hop),
786     .frp_sw_if_index = next_hop_sw_if_index,
787     .frp_fib_index = next_hop_fib_index,
788     .frp_weight = next_hop_weight,
789     .frp_preference = next_hop_preference,
790     .frp_label_stack = next_hop_out_label_stack,
791   };
792   fib_route_path_t *paths = NULL;
793   fib_entry_flag_t entry_flags = FIB_ENTRY_FLAG_NONE;
794
795   /*
796    * the special INVALID label meams we are not recursing via a
797    * label. Exp-null value is never a valid via-label so that
798    * also means it's not a via-label and means clients that set
799    * it to 0 by default get the expected behaviour
800    */
801   if ((MPLS_LABEL_INVALID != next_hop_via_label) && (0 != next_hop_via_label))
802     {
803       path.frp_proto = DPO_PROTO_MPLS;
804       path.frp_local_label = next_hop_via_label;
805       path.frp_eos = MPLS_NON_EOS;
806     }
807   if (is_dvr)
808     path_flags |= FIB_ROUTE_PATH_DVR;
809   if (is_resolve_host)
810     path_flags |= FIB_ROUTE_PATH_RESOLVE_VIA_HOST;
811   if (is_resolve_attached)
812     path_flags |= FIB_ROUTE_PATH_RESOLVE_VIA_ATTACHED;
813   if (is_interface_rx)
814     path_flags |= FIB_ROUTE_PATH_INTF_RX;
815   if (is_rpf_id)
816     path_flags |= FIB_ROUTE_PATH_RPF_ID;
817   if (is_source_lookup)
818     path_flags |= FIB_ROUTE_PATH_SOURCE_LOOKUP;
819   if (is_multicast)
820     entry_flags |= FIB_ENTRY_FLAG_MULTICAST;
821   if (is_udp_encap)
822     {
823       path_flags |= FIB_ROUTE_PATH_UDP_ENCAP;
824       path.frp_udp_encap_id = next_hop_id;
825     }
826   if (path.frp_sw_if_index == ~0 && ip46_address_is_zero (&path.frp_addr)
827       && path.frp_fib_index != ~0)
828     {
829       path_flags |= FIB_ROUTE_PATH_DEAG;
830     }
831
832   path.frp_flags = path_flags;
833
834   if (is_multipath)
835     {
836       stats_dslock_with_hint (1 /* release hint */ , 10 /* tag */ );
837
838
839       vec_add1 (paths, path);
840
841       if (is_add)
842         fib_table_entry_path_add2 (fib_index,
843                                    prefix,
844                                    FIB_SOURCE_API, entry_flags, paths);
845       else
846         fib_table_entry_path_remove2 (fib_index,
847                                       prefix, FIB_SOURCE_API, paths);
848
849       vec_free (paths);
850       stats_dsunlock ();
851       return 0;
852     }
853
854   stats_dslock_with_hint (1 /* release hint */ , 2 /* tag */ );
855
856   if (is_drop || is_local || is_classify || is_unreach || is_prohibit)
857     {
858       /*
859        * special route types that link directly to the adj
860        */
861       if (is_add)
862         {
863           dpo_id_t dpo = DPO_INVALID;
864           dpo_proto_t dproto;
865
866           dproto = fib_proto_to_dpo (prefix->fp_proto);
867
868           if (is_drop)
869             ip_null_dpo_add_and_lock (dproto, IP_NULL_ACTION_NONE, &dpo);
870           else if (is_local)
871             receive_dpo_add_or_lock (dproto, ~0, NULL, &dpo);
872           else if (is_unreach)
873             ip_null_dpo_add_and_lock (dproto,
874                                       IP_NULL_ACTION_SEND_ICMP_UNREACH, &dpo);
875           else if (is_prohibit)
876             ip_null_dpo_add_and_lock (dproto,
877                                       IP_NULL_ACTION_SEND_ICMP_PROHIBIT,
878                                       &dpo);
879           else if (is_classify)
880             {
881               if (pool_is_free_index (cm->tables,
882                                       ntohl (classify_table_index)))
883                 {
884                   stats_dsunlock ();
885                   return VNET_API_ERROR_NO_SUCH_TABLE;
886                 }
887
888               dpo_set (&dpo, DPO_CLASSIFY, dproto,
889                        classify_dpo_create (dproto,
890                                             ntohl (classify_table_index)));
891             }
892           else
893             {
894               stats_dsunlock ();
895               return VNET_API_ERROR_NO_SUCH_TABLE;
896             }
897
898           fib_table_entry_special_dpo_update (fib_index,
899                                               prefix,
900                                               FIB_SOURCE_API,
901                                               FIB_ENTRY_FLAG_EXCLUSIVE, &dpo);
902           dpo_reset (&dpo);
903         }
904       else
905         {
906           fib_table_entry_special_remove (fib_index, prefix, FIB_SOURCE_API);
907         }
908     }
909   else
910     {
911       if (is_add)
912         {
913           vec_add1 (paths, path);
914           fib_table_entry_update (fib_index,
915                                   prefix, FIB_SOURCE_API, entry_flags, paths);
916           vec_free (paths);
917         }
918       else
919         {
920           fib_table_entry_delete (fib_index, prefix, FIB_SOURCE_API);
921         }
922     }
923
924   stats_dsunlock ();
925   return (0);
926 }
927
928 int
929 add_del_route_check (fib_protocol_t table_proto,
930                      u32 table_id,
931                      u32 next_hop_sw_if_index,
932                      dpo_proto_t next_hop_table_proto,
933                      u32 next_hop_table_id,
934                      u8 is_rpf_id, u32 * fib_index, u32 * next_hop_fib_index)
935 {
936   vnet_main_t *vnm = vnet_get_main ();
937
938   *fib_index = fib_table_find (table_proto, ntohl (table_id));
939   if (~0 == *fib_index)
940     {
941       /* No such VRF, and we weren't asked to create one */
942       return VNET_API_ERROR_NO_SUCH_FIB;
943     }
944
945   if (!is_rpf_id && ~0 != ntohl (next_hop_sw_if_index))
946     {
947       if (pool_is_free_index (vnm->interface_main.sw_interfaces,
948                               ntohl (next_hop_sw_if_index)))
949         {
950           return VNET_API_ERROR_NO_MATCHING_INTERFACE;
951         }
952     }
953   else
954     {
955       fib_protocol_t fib_nh_proto;
956
957       if (next_hop_table_proto > DPO_PROTO_MPLS)
958         return (0);
959
960       fib_nh_proto = dpo_proto_to_fib (next_hop_table_proto);
961
962       if (is_rpf_id)
963         *next_hop_fib_index = mfib_table_find (fib_nh_proto,
964                                                ntohl (next_hop_table_id));
965       else
966         *next_hop_fib_index = fib_table_find (fib_nh_proto,
967                                               ntohl (next_hop_table_id));
968
969       if (~0 == *next_hop_fib_index)
970         {
971           /* No such VRF, and we weren't asked to create one */
972           return VNET_API_ERROR_NO_SUCH_FIB;
973         }
974     }
975
976   return (0);
977 }
978
979 static int
980 ip4_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
981 {
982   u32 fib_index, next_hop_fib_index;
983   fib_mpls_label_t *label_stack = NULL;
984   int rv, ii, n_labels;;
985
986   rv = add_del_route_check (FIB_PROTOCOL_IP4,
987                             mp->table_id,
988                             mp->next_hop_sw_if_index,
989                             DPO_PROTO_IP4,
990                             mp->next_hop_table_id,
991                             0, &fib_index, &next_hop_fib_index);
992
993   if (0 != rv)
994     return (rv);
995
996   fib_prefix_t pfx = {
997     .fp_len = mp->dst_address_length,
998     .fp_proto = FIB_PROTOCOL_IP4,
999   };
1000   clib_memcpy (&pfx.fp_addr.ip4, mp->dst_address, sizeof (pfx.fp_addr.ip4));
1001
1002   ip46_address_t nh;
1003   memset (&nh, 0, sizeof (nh));
1004   memcpy (&nh.ip4, mp->next_hop_address, sizeof (nh.ip4));
1005
1006   n_labels = mp->next_hop_n_out_labels;
1007   if (n_labels == 0)
1008     ;
1009   else
1010     {
1011       vec_validate (label_stack, n_labels - 1);
1012       for (ii = 0; ii < n_labels; ii++)
1013         {
1014           label_stack[ii].fml_value =
1015             ntohl (mp->next_hop_out_label_stack[ii].label);
1016           label_stack[ii].fml_ttl = mp->next_hop_out_label_stack[ii].ttl;
1017           label_stack[ii].fml_exp = mp->next_hop_out_label_stack[ii].exp;
1018           label_stack[ii].fml_mode =
1019             (mp->next_hop_out_label_stack[ii].is_uniform ?
1020              FIB_MPLS_LSP_MODE_UNIFORM : FIB_MPLS_LSP_MODE_PIPE);
1021         }
1022     }
1023
1024   return (add_del_route_t_handler (mp->is_multipath,
1025                                    mp->is_add,
1026                                    mp->is_drop,
1027                                    mp->is_unreach,
1028                                    mp->is_prohibit,
1029                                    mp->is_local, 0,
1030                                    mp->is_classify,
1031                                    mp->classify_table_index,
1032                                    mp->is_resolve_host,
1033                                    mp->is_resolve_attached, 0, 0,
1034                                    mp->is_dvr,
1035                                    mp->is_source_lookup,
1036                                    mp->is_udp_encap,
1037                                    fib_index, &pfx, DPO_PROTO_IP4,
1038                                    &nh,
1039                                    ntohl (mp->next_hop_id),
1040                                    ntohl (mp->next_hop_sw_if_index),
1041                                    next_hop_fib_index,
1042                                    mp->next_hop_weight,
1043                                    mp->next_hop_preference,
1044                                    ntohl (mp->next_hop_via_label),
1045                                    label_stack));
1046 }
1047
1048 static int
1049 ip6_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
1050 {
1051   fib_mpls_label_t *label_stack = NULL;
1052   u32 fib_index, next_hop_fib_index;
1053   int rv, ii, n_labels;;
1054
1055   rv = add_del_route_check (FIB_PROTOCOL_IP6,
1056                             mp->table_id,
1057                             mp->next_hop_sw_if_index,
1058                             DPO_PROTO_IP6,
1059                             mp->next_hop_table_id,
1060                             0, &fib_index, &next_hop_fib_index);
1061
1062   if (0 != rv)
1063     return (rv);
1064
1065   fib_prefix_t pfx = {
1066     .fp_len = mp->dst_address_length,
1067     .fp_proto = FIB_PROTOCOL_IP6,
1068   };
1069   clib_memcpy (&pfx.fp_addr.ip6, mp->dst_address, sizeof (pfx.fp_addr.ip6));
1070
1071   ip46_address_t nh;
1072   memset (&nh, 0, sizeof (nh));
1073   memcpy (&nh.ip6, mp->next_hop_address, sizeof (nh.ip6));
1074
1075   n_labels = mp->next_hop_n_out_labels;
1076   if (n_labels == 0)
1077     ;
1078   else
1079     {
1080       vec_validate (label_stack, n_labels - 1);
1081       for (ii = 0; ii < n_labels; ii++)
1082         {
1083           label_stack[ii].fml_value =
1084             ntohl (mp->next_hop_out_label_stack[ii].label);
1085           label_stack[ii].fml_ttl = mp->next_hop_out_label_stack[ii].ttl;
1086           label_stack[ii].fml_exp = mp->next_hop_out_label_stack[ii].exp;
1087           label_stack[ii].fml_mode =
1088             (mp->next_hop_out_label_stack[ii].is_uniform ?
1089              FIB_MPLS_LSP_MODE_UNIFORM : FIB_MPLS_LSP_MODE_PIPE);
1090         }
1091     }
1092
1093   return (add_del_route_t_handler (mp->is_multipath,
1094                                    mp->is_add,
1095                                    mp->is_drop,
1096                                    mp->is_unreach,
1097                                    mp->is_prohibit,
1098                                    mp->is_local, 0,
1099                                    mp->is_classify,
1100                                    mp->classify_table_index,
1101                                    mp->is_resolve_host,
1102                                    mp->is_resolve_attached, 0, 0,
1103                                    mp->is_dvr,
1104                                    mp->is_source_lookup,
1105                                    mp->is_udp_encap,
1106                                    fib_index, &pfx, DPO_PROTO_IP6,
1107                                    &nh, ntohl (mp->next_hop_id),
1108                                    ntohl (mp->next_hop_sw_if_index),
1109                                    next_hop_fib_index,
1110                                    mp->next_hop_weight,
1111                                    mp->next_hop_preference,
1112                                    ntohl (mp->next_hop_via_label),
1113                                    label_stack));
1114 }
1115
1116 void
1117 vl_api_ip_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
1118 {
1119   vl_api_ip_add_del_route_reply_t *rmp;
1120   int rv;
1121   vnet_main_t *vnm = vnet_get_main ();
1122
1123   vnm->api_errno = 0;
1124
1125   if (mp->is_ipv6)
1126     rv = ip6_add_del_route_t_handler (mp);
1127   else
1128     rv = ip4_add_del_route_t_handler (mp);
1129
1130   rv = (rv == 0) ? vnm->api_errno : rv;
1131
1132   REPLY_MACRO (VL_API_IP_ADD_DEL_ROUTE_REPLY);
1133 }
1134
1135 void
1136 ip_table_create (fib_protocol_t fproto,
1137                  u32 table_id, u8 is_api, const u8 * name)
1138 {
1139   u32 fib_index, mfib_index;
1140
1141   /*
1142    * ignore action on the default table - this is always present
1143    * and cannot be added nor deleted from the API
1144    */
1145   if (0 != table_id)
1146     {
1147       /*
1148        * The API holds only one lock on the table.
1149        * i.e. it can be added many times via the API but needs to be
1150        * deleted only once.
1151        * The FIB index for unicast and multicast is not necessarily the
1152        * same, since internal VPP systesm (like LISP and SR) create
1153        * their own unicast tables.
1154        */
1155       fib_index = fib_table_find (fproto, table_id);
1156       mfib_index = mfib_table_find (fproto, table_id);
1157
1158       if (~0 == fib_index)
1159         {
1160           fib_table_find_or_create_and_lock_w_name (fproto, table_id,
1161                                                     (is_api ?
1162                                                      FIB_SOURCE_API :
1163                                                      FIB_SOURCE_CLI), name);
1164         }
1165       if (~0 == mfib_index)
1166         {
1167           mfib_table_find_or_create_and_lock_w_name (fproto, table_id,
1168                                                      (is_api ?
1169                                                       MFIB_SOURCE_API :
1170                                                       MFIB_SOURCE_CLI), name);
1171         }
1172     }
1173 }
1174
1175 static int
1176 add_del_mroute_check (fib_protocol_t table_proto,
1177                       u32 table_id,
1178                       u32 next_hop_sw_if_index, u8 is_local, u32 * fib_index)
1179 {
1180   vnet_main_t *vnm = vnet_get_main ();
1181
1182   *fib_index = mfib_table_find (table_proto, ntohl (table_id));
1183   if (~0 == *fib_index)
1184     {
1185       /* No such table */
1186       return VNET_API_ERROR_NO_SUCH_FIB;
1187     }
1188
1189   if (~0 != ntohl (next_hop_sw_if_index))
1190     {
1191       if (pool_is_free_index (vnm->interface_main.sw_interfaces,
1192                               ntohl (next_hop_sw_if_index)))
1193         {
1194           return VNET_API_ERROR_NO_MATCHING_INTERFACE;
1195         }
1196     }
1197
1198   return (0);
1199 }
1200
1201 static int
1202 mroute_add_del_handler (u8 is_add,
1203                         u8 is_local,
1204                         u32 fib_index,
1205                         const mfib_prefix_t * prefix,
1206                         dpo_proto_t nh_proto,
1207                         u32 entry_flags,
1208                         fib_rpf_id_t rpf_id,
1209                         u32 next_hop_sw_if_index, u32 itf_flags, u32 bier_imp)
1210 {
1211   stats_dslock_with_hint (1 /* release hint */ , 2 /* tag */ );
1212
1213   fib_route_path_t path = {
1214     .frp_sw_if_index = next_hop_sw_if_index,
1215     .frp_proto = nh_proto,
1216   };
1217
1218   if (is_local)
1219     path.frp_flags |= FIB_ROUTE_PATH_LOCAL;
1220
1221   if (DPO_PROTO_BIER == nh_proto)
1222     {
1223       path.frp_bier_imp = bier_imp;
1224       path.frp_flags = FIB_ROUTE_PATH_BIER_IMP;
1225     }
1226   else if (!is_local && ~0 == next_hop_sw_if_index)
1227     {
1228       mfib_table_entry_update (fib_index, prefix,
1229                                MFIB_SOURCE_API, rpf_id, entry_flags);
1230       goto done;
1231     }
1232
1233   if (is_add)
1234     {
1235       mfib_table_entry_path_update (fib_index, prefix,
1236                                     MFIB_SOURCE_API, &path, itf_flags);
1237     }
1238   else
1239     {
1240       mfib_table_entry_path_remove (fib_index, prefix,
1241                                     MFIB_SOURCE_API, &path);
1242     }
1243
1244 done:
1245   stats_dsunlock ();
1246   return (0);
1247 }
1248
1249 static int
1250 api_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp)
1251 {
1252   fib_protocol_t fproto;
1253   dpo_proto_t nh_proto;
1254   u32 fib_index;
1255   int rv;
1256
1257   nh_proto = mp->next_hop_afi;
1258   fproto = (mp->is_ipv6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
1259   rv = add_del_mroute_check (fproto,
1260                              mp->table_id,
1261                              mp->next_hop_sw_if_index,
1262                              mp->is_local, &fib_index);
1263
1264   if (0 != rv)
1265     return (rv);
1266
1267   mfib_prefix_t pfx = {
1268     .fp_len = ntohs (mp->grp_address_length),
1269     .fp_proto = fproto,
1270   };
1271
1272   if (FIB_PROTOCOL_IP4 == fproto)
1273     {
1274       clib_memcpy (&pfx.fp_grp_addr.ip4, mp->grp_address,
1275                    sizeof (pfx.fp_grp_addr.ip4));
1276       clib_memcpy (&pfx.fp_src_addr.ip4, mp->src_address,
1277                    sizeof (pfx.fp_src_addr.ip4));
1278     }
1279   else
1280     {
1281       clib_memcpy (&pfx.fp_grp_addr.ip6, mp->grp_address,
1282                    sizeof (pfx.fp_grp_addr.ip6));
1283       clib_memcpy (&pfx.fp_src_addr.ip6, mp->src_address,
1284                    sizeof (pfx.fp_src_addr.ip6));
1285     }
1286
1287   return (mroute_add_del_handler (mp->is_add,
1288                                   mp->is_local,
1289                                   fib_index, &pfx,
1290                                   nh_proto,
1291                                   ntohl (mp->entry_flags),
1292                                   ntohl (mp->rpf_id),
1293                                   ntohl (mp->next_hop_sw_if_index),
1294                                   ntohl (mp->itf_flags),
1295                                   ntohl (mp->bier_imp)));
1296 }
1297
1298 void
1299 vl_api_ip_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp)
1300 {
1301   vl_api_ip_mroute_add_del_reply_t *rmp;
1302   int rv;
1303   vnet_main_t *vnm = vnet_get_main ();
1304
1305   vnm->api_errno = 0;
1306
1307   rv = api_mroute_add_del_t_handler (mp);
1308
1309   rv = (rv == 0) ? vnm->api_errno : rv;
1310
1311   REPLY_MACRO (VL_API_IP_MROUTE_ADD_DEL_REPLY);
1312 }
1313
1314 static void
1315 send_ip_details (vpe_api_main_t * am,
1316                  vl_api_registration_t * reg, u32 sw_if_index, u8 is_ipv6,
1317                  u32 context)
1318 {
1319   vl_api_ip_details_t *mp;
1320
1321   mp = vl_msg_api_alloc (sizeof (*mp));
1322   memset (mp, 0, sizeof (*mp));
1323   mp->_vl_msg_id = ntohs (VL_API_IP_DETAILS);
1324
1325   mp->sw_if_index = ntohl (sw_if_index);
1326   mp->is_ipv6 = is_ipv6;
1327   mp->context = context;
1328
1329   vl_api_send_msg (reg, (u8 *) mp);
1330 }
1331
1332 static void
1333 send_ip_address_details (vpe_api_main_t * am,
1334                          vl_api_registration_t * reg,
1335                          u8 * ip, u16 prefix_length,
1336                          u32 sw_if_index, u8 is_ipv6, u32 context)
1337 {
1338   vl_api_ip_address_details_t *mp;
1339
1340   mp = vl_msg_api_alloc (sizeof (*mp));
1341   memset (mp, 0, sizeof (*mp));
1342   mp->_vl_msg_id = ntohs (VL_API_IP_ADDRESS_DETAILS);
1343
1344   if (is_ipv6)
1345     {
1346       clib_memcpy (&mp->ip, ip, sizeof (mp->ip));
1347     }
1348   else
1349     {
1350       u32 *tp = (u32 *) mp->ip;
1351       *tp = *(u32 *) ip;
1352     }
1353   mp->prefix_length = prefix_length;
1354   mp->context = context;
1355   mp->sw_if_index = htonl (sw_if_index);
1356   mp->is_ipv6 = is_ipv6;
1357
1358   vl_api_send_msg (reg, (u8 *) mp);
1359 }
1360
1361 static void
1362 vl_api_ip_address_dump_t_handler (vl_api_ip_address_dump_t * mp)
1363 {
1364   vpe_api_main_t *am = &vpe_api_main;
1365   vl_api_registration_t *reg;
1366   ip6_address_t *r6;
1367   ip4_address_t *r4;
1368   ip6_main_t *im6 = &ip6_main;
1369   ip4_main_t *im4 = &ip4_main;
1370   ip_lookup_main_t *lm6 = &im6->lookup_main;
1371   ip_lookup_main_t *lm4 = &im4->lookup_main;
1372   ip_interface_address_t *ia = 0;
1373   u32 sw_if_index = ~0;
1374   int rv __attribute__ ((unused)) = 0;
1375
1376   VALIDATE_SW_IF_INDEX (mp);
1377
1378   sw_if_index = ntohl (mp->sw_if_index);
1379
1380   reg = vl_api_client_index_to_registration (mp->client_index);
1381   if (!reg)
1382     return;
1383
1384   if (mp->is_ipv6)
1385     {
1386       /* *INDENT-OFF* */
1387       foreach_ip_interface_address (lm6, ia, sw_if_index,
1388                                     1 /* honor unnumbered */,
1389       ({
1390         r6 = ip_interface_address_get_address (lm6, ia);
1391         u16 prefix_length = ia->address_length;
1392         send_ip_address_details(am, reg, (u8*)r6, prefix_length,
1393                                 sw_if_index, 1, mp->context);
1394       }));
1395       /* *INDENT-ON* */
1396     }
1397   else
1398     {
1399       /* *INDENT-OFF* */
1400       foreach_ip_interface_address (lm4, ia, sw_if_index,
1401                                     1 /* honor unnumbered */,
1402       ({
1403         r4 = ip_interface_address_get_address (lm4, ia);
1404         u16 prefix_length = ia->address_length;
1405         send_ip_address_details(am, reg, (u8*)r4, prefix_length,
1406                                 sw_if_index, 0, mp->context);
1407       }));
1408       /* *INDENT-ON* */
1409     }
1410   BAD_SW_IF_INDEX_LABEL;
1411 }
1412
1413 static void
1414 vl_api_ip_dump_t_handler (vl_api_ip_dump_t * mp)
1415 {
1416   vpe_api_main_t *am = &vpe_api_main;
1417   vnet_main_t *vnm = vnet_get_main ();
1418   vlib_main_t *vm = vlib_get_main ();
1419   vnet_interface_main_t *im = &vnm->interface_main;
1420   vl_api_registration_t *reg;
1421   vnet_sw_interface_t *si, *sorted_sis;
1422   u32 sw_if_index = ~0;
1423
1424   reg = vl_api_client_index_to_registration (mp->client_index);
1425   if (!reg)
1426     return;
1427
1428   /* Gather interfaces. */
1429   sorted_sis = vec_new (vnet_sw_interface_t, pool_elts (im->sw_interfaces));
1430   _vec_len (sorted_sis) = 0;
1431   /* *INDENT-OFF* */
1432   pool_foreach (si, im->sw_interfaces,
1433   ({
1434     vec_add1 (sorted_sis, si[0]);
1435   }));
1436   /* *INDENT-ON* */
1437
1438   vec_foreach (si, sorted_sis)
1439   {
1440     if (!(si->flags & VNET_SW_INTERFACE_FLAG_UNNUMBERED))
1441       {
1442         if (mp->is_ipv6 && !ip6_interface_enabled (vm, si->sw_if_index))
1443           {
1444             continue;
1445           }
1446         sw_if_index = si->sw_if_index;
1447         send_ip_details (am, reg, sw_if_index, mp->is_ipv6, mp->context);
1448       }
1449   }
1450 }
1451
1452 static void
1453 set_ip6_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1454 {
1455   vl_api_set_ip_flow_hash_reply_t *rmp;
1456   int rv;
1457   u32 table_id;
1458   flow_hash_config_t flow_hash_config = 0;
1459
1460   table_id = ntohl (mp->vrf_id);
1461
1462 #define _(a,b) if (mp->a) flow_hash_config |= b;
1463   foreach_flow_hash_bit;
1464 #undef _
1465
1466   rv = vnet_set_ip6_flow_hash (table_id, flow_hash_config);
1467
1468   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1469 }
1470
1471 static void
1472 set_ip4_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1473 {
1474   vl_api_set_ip_flow_hash_reply_t *rmp;
1475   int rv;
1476   u32 table_id;
1477   flow_hash_config_t flow_hash_config = 0;
1478
1479   table_id = ntohl (mp->vrf_id);
1480
1481 #define _(a,b) if (mp->a) flow_hash_config |= b;
1482   foreach_flow_hash_bit;
1483 #undef _
1484
1485   rv = vnet_set_ip4_flow_hash (table_id, flow_hash_config);
1486
1487   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1488 }
1489
1490
1491 static void
1492 vl_api_set_ip_flow_hash_t_handler (vl_api_set_ip_flow_hash_t * mp)
1493 {
1494   if (mp->is_ipv6 == 0)
1495     set_ip4_flow_hash (mp);
1496   else
1497     set_ip6_flow_hash (mp);
1498 }
1499
1500 static void
1501   vl_api_sw_interface_ip6nd_ra_config_t_handler
1502   (vl_api_sw_interface_ip6nd_ra_config_t * mp)
1503 {
1504   vl_api_sw_interface_ip6nd_ra_config_reply_t *rmp;
1505   vlib_main_t *vm = vlib_get_main ();
1506   int rv = 0;
1507   u8 is_no, suppress, managed, other, ll_option, send_unicast, cease,
1508     default_router;
1509
1510   is_no = mp->is_no == 1;
1511   suppress = mp->suppress == 1;
1512   managed = mp->managed == 1;
1513   other = mp->other == 1;
1514   ll_option = mp->ll_option == 1;
1515   send_unicast = mp->send_unicast == 1;
1516   cease = mp->cease == 1;
1517   default_router = mp->default_router == 1;
1518
1519   VALIDATE_SW_IF_INDEX (mp);
1520
1521   rv = ip6_neighbor_ra_config (vm, ntohl (mp->sw_if_index),
1522                                suppress, managed, other,
1523                                ll_option, send_unicast, cease,
1524                                default_router, ntohl (mp->lifetime),
1525                                ntohl (mp->initial_count),
1526                                ntohl (mp->initial_interval),
1527                                ntohl (mp->max_interval),
1528                                ntohl (mp->min_interval), is_no);
1529
1530   BAD_SW_IF_INDEX_LABEL;
1531
1532   REPLY_MACRO (VL_API_SW_INTERFACE_IP6ND_RA_CONFIG_REPLY);
1533 }
1534
1535 static void
1536   vl_api_sw_interface_ip6nd_ra_prefix_t_handler
1537   (vl_api_sw_interface_ip6nd_ra_prefix_t * mp)
1538 {
1539   vlib_main_t *vm = vlib_get_main ();
1540   vl_api_sw_interface_ip6nd_ra_prefix_reply_t *rmp;
1541   int rv = 0;
1542   u8 is_no, use_default, no_advertise, off_link, no_autoconfig, no_onlink;
1543
1544   VALIDATE_SW_IF_INDEX (mp);
1545
1546   is_no = mp->is_no == 1;
1547   use_default = mp->use_default == 1;
1548   no_advertise = mp->no_advertise == 1;
1549   off_link = mp->off_link == 1;
1550   no_autoconfig = mp->no_autoconfig == 1;
1551   no_onlink = mp->no_onlink == 1;
1552
1553   rv = ip6_neighbor_ra_prefix (vm, ntohl (mp->sw_if_index),
1554                                (ip6_address_t *) mp->address,
1555                                mp->address_length, use_default,
1556                                ntohl (mp->val_lifetime),
1557                                ntohl (mp->pref_lifetime), no_advertise,
1558                                off_link, no_autoconfig, no_onlink, is_no);
1559
1560   BAD_SW_IF_INDEX_LABEL;
1561   REPLY_MACRO (VL_API_SW_INTERFACE_IP6ND_RA_PREFIX_REPLY);
1562 }
1563
1564 static void
1565 send_ip6nd_proxy_details (vl_api_registration_t * reg,
1566                           u32 context,
1567                           const ip46_address_t * addr, u32 sw_if_index)
1568 {
1569   vl_api_ip6nd_proxy_details_t *mp;
1570
1571   mp = vl_msg_api_alloc (sizeof (*mp));
1572   memset (mp, 0, sizeof (*mp));
1573   mp->_vl_msg_id = ntohs (VL_API_IP6ND_PROXY_DETAILS);
1574   mp->context = context;
1575   mp->sw_if_index = htonl (sw_if_index);
1576   memcpy (mp->address, addr, 16);
1577
1578   vl_api_send_msg (reg, (u8 *) mp);
1579 }
1580
1581 typedef struct api_ip6nd_proxy_fib_table_walk_ctx_t_
1582 {
1583   u32 *indices;
1584 } api_ip6nd_proxy_fib_table_walk_ctx_t;
1585
1586 static fib_table_walk_rc_t
1587 api_ip6nd_proxy_fib_table_walk (fib_node_index_t fei, void *arg)
1588 {
1589   api_ip6nd_proxy_fib_table_walk_ctx_t *ctx = arg;
1590
1591   if (fib_entry_is_sourced (fei, FIB_SOURCE_IP6_ND_PROXY))
1592     {
1593       vec_add1 (ctx->indices, fei);
1594     }
1595
1596   return (FIB_TABLE_WALK_CONTINUE);
1597 }
1598
1599 static void
1600 vl_api_ip6nd_proxy_dump_t_handler (vl_api_ip6nd_proxy_dump_t * mp)
1601 {
1602   ip6_main_t *im6 = &ip6_main;
1603   fib_table_t *fib_table;
1604   api_ip6nd_proxy_fib_table_walk_ctx_t ctx = {
1605     .indices = NULL,
1606   };
1607   fib_node_index_t *feip;
1608   fib_prefix_t pfx;
1609   vl_api_registration_t *reg;
1610
1611   reg = vl_api_client_index_to_registration (mp->client_index);
1612   if (!reg)
1613     return;
1614
1615   /* *INDENT-OFF* */
1616   pool_foreach (fib_table, im6->fibs,
1617   ({
1618     fib_table_walk(fib_table->ft_index,
1619                    FIB_PROTOCOL_IP6,
1620                    api_ip6nd_proxy_fib_table_walk,
1621                    &ctx);
1622   }));
1623   /* *INDENT-ON* */
1624
1625   vec_sort_with_function (ctx.indices, fib_entry_cmp_for_sort);
1626
1627   vec_foreach (feip, ctx.indices)
1628   {
1629     fib_entry_get_prefix (*feip, &pfx);
1630
1631     send_ip6nd_proxy_details (reg,
1632                               mp->context,
1633                               &pfx.fp_addr,
1634                               fib_entry_get_resolving_interface (*feip));
1635   }
1636
1637   vec_free (ctx.indices);
1638 }
1639
1640 static void
1641 vl_api_ip6nd_proxy_add_del_t_handler (vl_api_ip6nd_proxy_add_del_t * mp)
1642 {
1643   vl_api_ip6nd_proxy_add_del_reply_t *rmp;
1644   int rv = 0;
1645
1646   VALIDATE_SW_IF_INDEX (mp);
1647
1648   rv = ip6_neighbor_proxy_add_del (ntohl (mp->sw_if_index),
1649                                    (ip6_address_t *) mp->address, mp->is_del);
1650
1651   BAD_SW_IF_INDEX_LABEL;
1652   REPLY_MACRO (VL_API_IP6ND_PROXY_ADD_DEL_REPLY);
1653 }
1654
1655 static void
1656   vl_api_ip6nd_send_router_solicitation_t_handler
1657   (vl_api_ip6nd_send_router_solicitation_t * mp)
1658 {
1659   vl_api_ip6nd_send_router_solicitation_reply_t *rmp;
1660   icmp6_send_router_solicitation_params_t params;
1661   vlib_main_t *vm = vlib_get_main ();
1662   int rv = 0;
1663
1664   VALIDATE_SW_IF_INDEX (mp);
1665
1666   BAD_SW_IF_INDEX_LABEL;
1667   REPLY_MACRO (VL_API_IP6ND_SEND_ROUTER_SOLICITATION_REPLY);
1668
1669   if (rv != 0)
1670     return;
1671
1672   params.irt = ntohl (mp->irt);
1673   params.mrt = ntohl (mp->mrt);
1674   params.mrc = ntohl (mp->mrc);
1675   params.mrd = ntohl (mp->mrd);
1676
1677   icmp6_send_router_solicitation (vm, ntohl (mp->sw_if_index), mp->stop,
1678                                   &params);
1679 }
1680
1681 static void
1682   vl_api_sw_interface_ip6_enable_disable_t_handler
1683   (vl_api_sw_interface_ip6_enable_disable_t * mp)
1684 {
1685   vlib_main_t *vm = vlib_get_main ();
1686   vl_api_sw_interface_ip6_enable_disable_reply_t *rmp;
1687   vnet_main_t *vnm = vnet_get_main ();
1688   int rv = 0;
1689   clib_error_t *error;
1690
1691   vnm->api_errno = 0;
1692
1693   VALIDATE_SW_IF_INDEX (mp);
1694
1695   error =
1696     (mp->enable == 1) ? enable_ip6_interface (vm,
1697                                               ntohl (mp->sw_if_index)) :
1698     disable_ip6_interface (vm, ntohl (mp->sw_if_index));
1699
1700   if (error)
1701     {
1702       clib_error_report (error);
1703       rv = VNET_API_ERROR_UNSPECIFIED;
1704     }
1705   else
1706     {
1707       rv = vnm->api_errno;
1708     }
1709
1710   BAD_SW_IF_INDEX_LABEL;
1711
1712   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_ENABLE_DISABLE_REPLY);
1713 }
1714
1715 static void
1716   vl_api_sw_interface_ip6_set_link_local_address_t_handler
1717   (vl_api_sw_interface_ip6_set_link_local_address_t * mp)
1718 {
1719   vlib_main_t *vm = vlib_get_main ();
1720   vl_api_sw_interface_ip6_set_link_local_address_reply_t *rmp;
1721   int rv = 0;
1722   clib_error_t *error;
1723   vnet_main_t *vnm = vnet_get_main ();
1724
1725   vnm->api_errno = 0;
1726
1727   VALIDATE_SW_IF_INDEX (mp);
1728
1729   error = set_ip6_link_local_address (vm,
1730                                       ntohl (mp->sw_if_index),
1731                                       (ip6_address_t *) mp->address);
1732   if (error)
1733     {
1734       clib_error_report (error);
1735       rv = VNET_API_ERROR_UNSPECIFIED;
1736     }
1737   else
1738     {
1739       rv = vnm->api_errno;
1740     }
1741
1742   BAD_SW_IF_INDEX_LABEL;
1743
1744   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS_REPLY);
1745 }
1746
1747 void
1748 vl_mfib_signal_send_one (vl_api_registration_t * reg,
1749                          u32 context, const mfib_signal_t * mfs)
1750 {
1751   vl_api_mfib_signal_details_t *mp;
1752   mfib_prefix_t prefix;
1753   mfib_table_t *mfib;
1754   mfib_itf_t *mfi;
1755
1756   mp = vl_msg_api_alloc (sizeof (*mp));
1757
1758   memset (mp, 0, sizeof (*mp));
1759   mp->_vl_msg_id = ntohs (VL_API_MFIB_SIGNAL_DETAILS);
1760   mp->context = context;
1761
1762   mfi = mfib_itf_get (mfs->mfs_itf);
1763   mfib_entry_get_prefix (mfs->mfs_entry, &prefix);
1764   mfib = mfib_table_get (mfib_entry_get_fib_index (mfs->mfs_entry),
1765                          prefix.fp_proto);
1766   mp->table_id = ntohl (mfib->mft_table_id);
1767   mp->sw_if_index = ntohl (mfi->mfi_sw_if_index);
1768
1769   if (FIB_PROTOCOL_IP4 == prefix.fp_proto)
1770     {
1771       mp->grp_address_len = ntohs (prefix.fp_len);
1772
1773       memcpy (mp->grp_address, &prefix.fp_grp_addr.ip4, 4);
1774       if (prefix.fp_len > 32)
1775         {
1776           memcpy (mp->src_address, &prefix.fp_src_addr.ip4, 4);
1777         }
1778     }
1779   else
1780     {
1781       mp->grp_address_len = ntohs (prefix.fp_len);
1782
1783       ASSERT (0);
1784     }
1785
1786   if (0 != mfs->mfs_buffer_len)
1787     {
1788       mp->ip_packet_len = ntohs (mfs->mfs_buffer_len);
1789
1790       memcpy (mp->ip_packet_data, mfs->mfs_buffer, mfs->mfs_buffer_len);
1791     }
1792   else
1793     {
1794       mp->ip_packet_len = 0;
1795     }
1796
1797   vl_api_send_msg (reg, (u8 *) mp);
1798 }
1799
1800 static void
1801 vl_api_mfib_signal_dump_t_handler (vl_api_mfib_signal_dump_t * mp)
1802 {
1803   vl_api_registration_t *reg;
1804
1805   reg = vl_api_client_index_to_registration (mp->client_index);
1806   if (!reg)
1807     return;
1808
1809   while (vl_api_can_send_msg (reg) && mfib_signal_send_one (reg, mp->context))
1810     ;
1811 }
1812
1813 static void
1814   vl_api_ip_container_proxy_add_del_t_handler
1815   (vl_api_ip_container_proxy_add_del_t * mp)
1816 {
1817   vl_api_ip_container_proxy_add_del_reply_t *rmp;
1818   vnet_ip_container_proxy_args_t args;
1819   int rv = 0;
1820   clib_error_t *error;
1821
1822   memset (&args, 0, sizeof (args));
1823   ip_set (&args.prefix.fp_addr, mp->ip, mp->is_ip4);
1824   args.prefix.fp_len = mp->plen ? mp->plen : (mp->is_ip4 ? 32 : 128);
1825   args.sw_if_index = clib_net_to_host_u32 (mp->sw_if_index);
1826   args.is_add = mp->is_add;
1827   if ((error = vnet_ip_container_proxy_add_del (&args)))
1828     {
1829       rv = clib_error_get_code (error);
1830       clib_error_report (error);
1831     }
1832
1833   REPLY_MACRO (VL_API_IP_CONTAINER_PROXY_ADD_DEL_REPLY);
1834 }
1835
1836 static void
1837 vl_api_ioam_enable_t_handler (vl_api_ioam_enable_t * mp)
1838 {
1839   int rv = 0;
1840   vl_api_ioam_enable_reply_t *rmp;
1841   clib_error_t *error;
1842
1843   /* Ignoring the profile id as currently a single profile
1844    * is supported */
1845   error = ip6_ioam_enable (mp->trace_enable, mp->pot_enable,
1846                            mp->seqno, mp->analyse);
1847   if (error)
1848     {
1849       clib_error_report (error);
1850       rv = clib_error_get_code (error);
1851     }
1852
1853   REPLY_MACRO (VL_API_IOAM_ENABLE_REPLY);
1854 }
1855
1856 static void
1857 vl_api_ioam_disable_t_handler (vl_api_ioam_disable_t * mp)
1858 {
1859   int rv = 0;
1860   vl_api_ioam_disable_reply_t *rmp;
1861   clib_error_t *error;
1862
1863   error = clear_ioam_rewrite_fn ();
1864   if (error)
1865     {
1866       clib_error_report (error);
1867       rv = clib_error_get_code (error);
1868     }
1869
1870   REPLY_MACRO (VL_API_IOAM_DISABLE_REPLY);
1871 }
1872
1873 static void
1874   vl_api_ip_source_and_port_range_check_add_del_t_handler
1875   (vl_api_ip_source_and_port_range_check_add_del_t * mp)
1876 {
1877   vl_api_ip_source_and_port_range_check_add_del_reply_t *rmp;
1878   int rv = 0;
1879
1880   u8 is_ipv6 = mp->is_ipv6;
1881   u8 is_add = mp->is_add;
1882   u8 mask_length = mp->mask_length;
1883   ip4_address_t ip4_addr;
1884   ip6_address_t ip6_addr;
1885   u16 *low_ports = 0;
1886   u16 *high_ports = 0;
1887   u32 vrf_id;
1888   u16 tmp_low, tmp_high;
1889   u8 num_ranges;
1890   int i;
1891
1892   // Validate port range
1893   num_ranges = mp->number_of_ranges;
1894   if (num_ranges > 32)
1895     {                           // This is size of array in VPE.API
1896       rv = VNET_API_ERROR_EXCEEDED_NUMBER_OF_RANGES_CAPACITY;
1897       goto reply;
1898     }
1899
1900   vec_reset_length (low_ports);
1901   vec_reset_length (high_ports);
1902
1903   for (i = 0; i < num_ranges; i++)
1904     {
1905       tmp_low = mp->low_ports[i];
1906       tmp_high = mp->high_ports[i];
1907       // If tmp_low <= tmp_high then only need to check tmp_low = 0
1908       // If tmp_low <= tmp_high then only need to check tmp_high > 65535
1909       if (tmp_low > tmp_high || tmp_low == 0 || tmp_high > 65535)
1910         {
1911           rv = VNET_API_ERROR_INVALID_VALUE;
1912           goto reply;
1913         }
1914       vec_add1 (low_ports, tmp_low);
1915       vec_add1 (high_ports, tmp_high + 1);
1916     }
1917
1918   // Validate mask_length
1919   if ((is_ipv6 && mask_length > 128) || (!is_ipv6 && mask_length > 32))
1920     {
1921       rv = VNET_API_ERROR_ADDRESS_LENGTH_MISMATCH;
1922       goto reply;
1923     }
1924
1925   vrf_id = ntohl (mp->vrf_id);
1926
1927   if (vrf_id < 1)
1928     {
1929       rv = VNET_API_ERROR_INVALID_VALUE;
1930       goto reply;
1931     }
1932
1933
1934   if (is_ipv6)
1935     {
1936       clib_memcpy (ip6_addr.as_u8, mp->address, sizeof (ip6_addr.as_u8));
1937       rv = ip6_source_and_port_range_check_add_del (&ip6_addr,
1938                                                     mask_length,
1939                                                     vrf_id,
1940                                                     low_ports,
1941                                                     high_ports, is_add);
1942     }
1943   else
1944     {
1945       clib_memcpy (ip4_addr.data, mp->address, sizeof (ip4_addr));
1946       rv = ip4_source_and_port_range_check_add_del (&ip4_addr,
1947                                                     mask_length,
1948                                                     vrf_id,
1949                                                     low_ports,
1950                                                     high_ports, is_add);
1951     }
1952
1953 reply:
1954   vec_free (low_ports);
1955   vec_free (high_ports);
1956   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL_REPLY);
1957 }
1958
1959 static void
1960   vl_api_ip_source_and_port_range_check_interface_add_del_t_handler
1961   (vl_api_ip_source_and_port_range_check_interface_add_del_t * mp)
1962 {
1963   vlib_main_t *vm = vlib_get_main ();
1964   vl_api_ip_source_and_port_range_check_interface_add_del_reply_t *rmp;
1965   ip4_main_t *im = &ip4_main;
1966   int rv;
1967   u32 sw_if_index;
1968   u32 fib_index[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1969   u32 vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1970   uword *p = 0;
1971   int i;
1972
1973   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_OUT] =
1974     ntohl (mp->tcp_out_vrf_id);
1975   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_OUT] =
1976     ntohl (mp->udp_out_vrf_id);
1977   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_IN] =
1978     ntohl (mp->tcp_in_vrf_id);
1979   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_IN] =
1980     ntohl (mp->udp_in_vrf_id);
1981
1982
1983   for (i = 0; i < IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS; i++)
1984     {
1985       if (vrf_id[i] != 0 && vrf_id[i] != ~0)
1986         {
1987           p = hash_get (im->fib_index_by_table_id, vrf_id[i]);
1988
1989           if (p == 0)
1990             {
1991               rv = VNET_API_ERROR_INVALID_VALUE;
1992               goto reply;
1993             }
1994
1995           fib_index[i] = p[0];
1996         }
1997       else
1998         fib_index[i] = ~0;
1999     }
2000   sw_if_index = ntohl (mp->sw_if_index);
2001
2002   VALIDATE_SW_IF_INDEX (mp);
2003
2004   rv =
2005     set_ip_source_and_port_range_check (vm, fib_index, sw_if_index,
2006                                         mp->is_add);
2007
2008   BAD_SW_IF_INDEX_LABEL;
2009 reply:
2010
2011   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL_REPLY);
2012 }
2013
2014 #define IP4_ARP_EVENT 3
2015 #define IP6_ND_EVENT 4
2016
2017 static int arp_change_delete_callback (u32 pool_index, u8 * notused);
2018 static int nd_change_delete_callback (u32 pool_index, u8 * notused);
2019 static vlib_node_registration_t ip_resolver_process_node;
2020
2021 static void
2022 handle_ip4_arp_event (u32 pool_index)
2023 {
2024   vpe_api_main_t *vam = &vpe_api_main;
2025   vnet_main_t *vnm = vam->vnet_main;
2026   vlib_main_t *vm = vam->vlib_main;
2027   vl_api_ip4_arp_event_t *event;
2028   vl_api_ip4_arp_event_t *mp;
2029   vl_api_registration_t *reg;
2030
2031   /* Client can cancel, die, etc. */
2032   if (pool_is_free_index (vam->arp_events, pool_index))
2033     return;
2034
2035   event = pool_elt_at_index (vam->arp_events, pool_index);
2036
2037   reg = vl_api_client_index_to_registration (event->client_index);
2038   if (!reg)
2039     {
2040       (void) vnet_add_del_ip4_arp_change_event
2041         (vnm, arp_change_delete_callback,
2042          event->pid, &event->address,
2043          ip_resolver_process_node.index, IP4_ARP_EVENT,
2044          ~0 /* pool index, notused */ , 0 /* is_add */ );
2045       return;
2046     }
2047
2048   if (vl_api_can_send_msg (reg))
2049     {
2050       mp = vl_msg_api_alloc (sizeof (*mp));
2051       clib_memcpy (mp, event, sizeof (*mp));
2052       vl_api_send_msg (reg, (u8 *) mp);
2053     }
2054   else
2055     {
2056       static f64 last_time;
2057       /*
2058        * Throttle syslog msgs.
2059        * It's pretty tempting to just revoke the registration...
2060        */
2061       if (vlib_time_now (vm) > last_time + 10.0)
2062         {
2063           clib_warning ("arp event for %U to pid %d: queue stuffed!",
2064                         format_ip4_address, &event->address, event->pid);
2065           last_time = vlib_time_now (vm);
2066         }
2067     }
2068 }
2069
2070 void
2071 handle_ip6_nd_event (u32 pool_index)
2072 {
2073   vpe_api_main_t *vam = &vpe_api_main;
2074   vnet_main_t *vnm = vam->vnet_main;
2075   vlib_main_t *vm = vam->vlib_main;
2076   vl_api_ip6_nd_event_t *event;
2077   vl_api_ip6_nd_event_t *mp;
2078   vl_api_registration_t *reg;
2079
2080   /* Client can cancel, die, etc. */
2081   if (pool_is_free_index (vam->nd_events, pool_index))
2082     return;
2083
2084   event = pool_elt_at_index (vam->nd_events, pool_index);
2085
2086   reg = vl_api_client_index_to_registration (event->client_index);
2087   if (!reg)
2088     {
2089       (void) vnet_add_del_ip6_nd_change_event
2090         (vnm, nd_change_delete_callback,
2091          event->pid, &event->address,
2092          ip_resolver_process_node.index, IP6_ND_EVENT,
2093          ~0 /* pool index, notused */ , 0 /* is_add */ );
2094       return;
2095     }
2096
2097   if (vl_api_can_send_msg (reg))
2098     {
2099       mp = vl_msg_api_alloc (sizeof (*mp));
2100       clib_memcpy (mp, event, sizeof (*mp));
2101       vl_api_send_msg (reg, (u8 *) mp);
2102     }
2103   else
2104     {
2105       static f64 last_time;
2106       /*
2107        * Throttle syslog msgs.
2108        * It's pretty tempting to just revoke the registration...
2109        */
2110       if (vlib_time_now (vm) > last_time + 10.0)
2111         {
2112           clib_warning ("ip6 nd event for %U to pid %d: queue stuffed!",
2113                         format_ip6_address, &event->address, event->pid);
2114           last_time = vlib_time_now (vm);
2115         }
2116     }
2117 }
2118
2119 static uword
2120 resolver_process (vlib_main_t * vm,
2121                   vlib_node_runtime_t * rt, vlib_frame_t * f)
2122 {
2123   volatile f64 timeout = 100.0;
2124   volatile uword *event_data = 0;
2125
2126   while (1)
2127     {
2128       vlib_process_wait_for_event_or_clock (vm, timeout);
2129
2130       uword event_type =
2131         vlib_process_get_events (vm, (uword **) & event_data);
2132
2133       int i;
2134       switch (event_type)
2135         {
2136         case IP4_ARP_EVENT:
2137           for (i = 0; i < vec_len (event_data); i++)
2138             handle_ip4_arp_event (event_data[i]);
2139           break;
2140
2141         case IP6_ND_EVENT:
2142           for (i = 0; i < vec_len (event_data); i++)
2143             handle_ip6_nd_event (event_data[i]);
2144           break;
2145
2146         case ~0:                /* timeout */
2147           break;
2148         }
2149
2150       vec_reset_length (event_data);
2151     }
2152   return 0;                     /* or not */
2153 }
2154
2155 /* *INDENT-OFF* */
2156 VLIB_REGISTER_NODE (ip_resolver_process_node,static) = {
2157   .function = resolver_process,
2158   .type = VLIB_NODE_TYPE_PROCESS,
2159   .name = "ip-route-resolver-process",
2160 };
2161 /* *INDENT-ON* */
2162
2163 static int
2164 nd_change_data_callback (u32 pool_index, u8 * new_mac,
2165                          u32 sw_if_index, ip6_address_t * address)
2166 {
2167   vpe_api_main_t *am = &vpe_api_main;
2168   vl_api_ip6_nd_event_t *event;
2169
2170   if (pool_is_free_index (am->nd_events, pool_index))
2171     return 1;
2172
2173   event = pool_elt_at_index (am->nd_events, pool_index);
2174   if (eth_mac_equal (event->new_mac, new_mac) &&
2175       sw_if_index == ntohl (event->sw_if_index))
2176     {
2177       return 1;
2178     }
2179
2180   clib_memcpy (event->new_mac, new_mac, sizeof (event->new_mac));
2181   event->sw_if_index = htonl (sw_if_index);
2182   return 0;
2183 }
2184
2185 static int
2186 arp_change_delete_callback (u32 pool_index, u8 * notused)
2187 {
2188   vpe_api_main_t *am = &vpe_api_main;
2189
2190   if (pool_is_free_index (am->arp_events, pool_index))
2191     return 1;
2192
2193   pool_put_index (am->arp_events, pool_index);
2194   return 0;
2195 }
2196
2197 static int
2198 nd_change_delete_callback (u32 pool_index, u8 * notused)
2199 {
2200   vpe_api_main_t *am = &vpe_api_main;
2201
2202   if (pool_is_free_index (am->nd_events, pool_index))
2203     return 1;
2204
2205   pool_put_index (am->nd_events, pool_index);
2206   return 0;
2207 }
2208
2209 static vlib_node_registration_t wc_arp_process_node;
2210
2211 enum
2212 { WC_ARP_REPORT, WC_ND_REPORT, RA_REPORT, REPORT_MAX };
2213
2214 static uword
2215 wc_arp_process (vlib_main_t * vm, vlib_node_runtime_t * rt, vlib_frame_t * f)
2216 {
2217   /* These cross the longjmp  boundry (vlib_process_wait_for_event)
2218    * and need to be volatile - to prevent them from being optimized into
2219    * a register - which could change during suspension */
2220
2221   volatile wc_arp_report_t arp_prev = { 0 };
2222   volatile wc_nd_report_t nd_prev = { 0 };
2223   volatile f64 last_arp = vlib_time_now (vm);
2224   volatile f64 last_nd = vlib_time_now (vm);
2225
2226   while (1)
2227     {
2228       vlib_process_wait_for_event (vm);
2229       uword event_type = WC_ARP_REPORT;
2230       void *event_data = vlib_process_get_event_data (vm, &event_type);
2231
2232       f64 now = vlib_time_now (vm);
2233       int i;
2234       if (event_type == WC_ARP_REPORT)
2235         {
2236           wc_arp_report_t *arp_events = event_data;
2237           for (i = 0; i < vec_len (arp_events); i++)
2238             {
2239               /* discard dup event */
2240               if (arp_prev.ip4 == arp_events[i].ip4 &&
2241                   eth_mac_equal ((u8 *) arp_prev.mac, arp_events[i].mac) &&
2242                   arp_prev.sw_if_index == arp_events[i].sw_if_index &&
2243                   (now - last_arp) < 10.0)
2244                 {
2245                   continue;
2246                 }
2247               arp_prev = arp_events[i];
2248               last_arp = now;
2249               vpe_client_registration_t *reg;
2250             /* *INDENT-OFF* */
2251             pool_foreach(reg, vpe_api_main.wc_ip4_arp_events_registrations,
2252             ({
2253               vl_api_registration_t *vl_reg;
2254               vl_reg = vl_api_client_index_to_registration (reg->client_index);
2255               if (reg && vl_api_can_send_msg (vl_reg))
2256                 {
2257                   vl_api_ip4_arp_event_t * event = vl_msg_api_alloc (sizeof *event);
2258                   memset (event, 0, sizeof *event);
2259                   event->_vl_msg_id = htons (VL_API_IP4_ARP_EVENT);
2260                   event->client_index = reg->client_index;
2261                   event->pid = reg->client_pid;
2262                   event->mac_ip = 1;
2263                   event->address = arp_events[i].ip4;
2264                   event->sw_if_index = htonl(arp_events[i].sw_if_index);
2265                   memcpy(event->new_mac, arp_events[i].mac, sizeof event->new_mac);
2266                   vl_api_send_msg (vl_reg, (u8 *) event);
2267                 }
2268             }));
2269             /* *INDENT-ON* */
2270             }
2271         }
2272       else if (event_type == WC_ND_REPORT)
2273         {
2274           wc_nd_report_t *nd_events = event_data;
2275           for (i = 0; i < vec_len (nd_events); i++)
2276             {
2277               /* discard dup event */
2278               if (ip6_address_is_equal
2279                   ((ip6_address_t *) & nd_prev.ip6, &nd_events[i].ip6)
2280                   && eth_mac_equal ((u8 *) nd_prev.mac, nd_events[i].mac)
2281                   && nd_prev.sw_if_index == nd_events[i].sw_if_index
2282                   && (now - last_nd) < 10.0)
2283                 {
2284                   continue;
2285                 }
2286               nd_prev = nd_events[i];
2287               last_nd = now;
2288               vpe_client_registration_t *reg;
2289               /* *INDENT-OFF* */
2290               pool_foreach(reg, vpe_api_main.wc_ip6_nd_events_registrations,
2291               ({
2292                 vl_api_registration_t *vl_reg;
2293                 vl_reg = vl_api_client_index_to_registration (reg->client_index);
2294                 if (vl_reg && vl_api_can_send_msg (vl_reg))
2295                   {
2296                     vl_api_ip6_nd_event_t * event = vl_msg_api_alloc (sizeof *event);
2297                     memset (event, 0, sizeof *event);
2298                     event->_vl_msg_id = htons (VL_API_IP6_ND_EVENT);
2299                     event->client_index = reg->client_index;
2300                     event->pid = reg->client_pid;
2301                     event->mac_ip = 1;
2302                     memcpy(event->address, nd_events[i].ip6.as_u8, sizeof event->address);
2303                     event->sw_if_index = htonl(nd_events[i].sw_if_index);
2304                     memcpy(event->new_mac, nd_events[i].mac, sizeof event->new_mac);
2305                     vl_api_send_msg (vl_reg, (u8 *) event);
2306                   }
2307               }));
2308             /* *INDENT-ON* */
2309             }
2310         }
2311       else if (event_type == RA_REPORT)
2312         {
2313           ra_report_t *ra_events = event_data;
2314           for (i = 0; i < vec_len (ra_events); i++)
2315             {
2316               vpe_client_registration_t *reg;
2317               /* *INDENT-OFF* */
2318               pool_foreach(reg, vpe_api_main.ip6_ra_events_registrations,
2319               ({
2320                 vl_api_registration_t *vl_reg;
2321                 vl_reg =
2322                   vl_api_client_index_to_registration (reg->client_index);
2323                 if (vl_reg && vl_api_can_send_msg (vl_reg))
2324                   {
2325                     u32 event_size =
2326                       sizeof (vl_api_ip6_ra_event_t) +
2327                       vec_len (ra_events[i].prefixes) *
2328                       sizeof (vl_api_ip6_ra_prefix_info_t);
2329                     vl_api_ip6_ra_event_t *event =
2330                       vl_msg_api_alloc (event_size);
2331                     memset (event, 0, event_size);
2332                     event->_vl_msg_id = htons (VL_API_IP6_RA_EVENT);
2333                     event->client_index = reg->client_index;
2334                     event->pid = reg->client_pid;
2335
2336                     event->sw_if_index = clib_host_to_net_u32 (ra_events[i].sw_if_index);
2337
2338                     memcpy (event->router_address, ra_events[i].router_address, 16);
2339
2340                     event->current_hop_limit = ra_events[i].current_hop_limit;
2341                     event->flags = ra_events[i].flags;
2342                     event->router_lifetime_in_sec =
2343                       clib_host_to_net_u16 (ra_events
2344                                             [i].router_lifetime_in_sec);
2345                     event->neighbor_reachable_time_in_msec =
2346                       clib_host_to_net_u32 (ra_events
2347                                             [i].neighbor_reachable_time_in_msec);
2348                     event->time_in_msec_between_retransmitted_neighbor_solicitations
2349                       =
2350                       clib_host_to_net_u32 (ra_events
2351                                             [i].time_in_msec_between_retransmitted_neighbor_solicitations);
2352
2353                     event->n_prefixes =
2354                       clib_host_to_net_u32 (vec_len (ra_events[i].prefixes));
2355                     vl_api_ip6_ra_prefix_info_t *prefix =
2356                       (typeof (prefix)) event->prefixes;
2357                     u32 j;
2358                     for (j = 0; j < vec_len (ra_events[i].prefixes); j++)
2359                       {
2360                         ra_report_prefix_info_t *info =
2361                           &ra_events[i].prefixes[j];
2362                         memcpy (prefix->dst_address, info->dst_address.as_u8,
2363                                 16);
2364                         prefix->dst_address_length = info->dst_address_length;
2365                         prefix->flags = info->flags;
2366                         prefix->valid_time =
2367                           clib_host_to_net_u32 (info->valid_time);
2368                         prefix->preferred_time =
2369                           clib_host_to_net_u32 (info->preferred_time);
2370                         prefix++;
2371                       }
2372
2373                     vl_api_send_msg (vl_reg, (u8 *) event);
2374                   }
2375               }));
2376             /* *INDENT-ON* */
2377             }
2378         }
2379       vlib_process_put_event_data (vm, event_data);
2380     }
2381
2382   return 0;
2383 }
2384
2385 /* *INDENT-OFF* */
2386 VLIB_REGISTER_NODE (wc_arp_process_node,static) = {
2387   .function = wc_arp_process,
2388   .type = VLIB_NODE_TYPE_PROCESS,
2389   .name = "wildcard-ip4-arp-publisher-process",
2390 };
2391 /* *INDENT-ON* */
2392
2393 static int
2394 arp_change_data_callback (u32 pool_index, u8 * new_mac,
2395                           u32 sw_if_index, u32 address)
2396 {
2397   vpe_api_main_t *am = &vpe_api_main;
2398   vl_api_ip4_arp_event_t *event;
2399
2400   if (pool_is_free_index (am->arp_events, pool_index))
2401     return 1;
2402
2403   event = pool_elt_at_index (am->arp_events, pool_index);
2404   if (eth_mac_equal (event->new_mac, new_mac) &&
2405       sw_if_index == ntohl (event->sw_if_index))
2406     {
2407       return 1;
2408     }
2409
2410   clib_memcpy (event->new_mac, new_mac, sizeof (event->new_mac));
2411   event->sw_if_index = htonl (sw_if_index);
2412   return 0;
2413 }
2414
2415 static void
2416 vl_api_want_ip4_arp_events_t_handler (vl_api_want_ip4_arp_events_t * mp)
2417 {
2418   vpe_api_main_t *am = &vpe_api_main;
2419   vnet_main_t *vnm = vnet_get_main ();
2420   vl_api_want_ip4_arp_events_reply_t *rmp;
2421   int rv = 0;
2422
2423   if (mp->address == 0)
2424     {
2425       uword *p =
2426         hash_get (am->wc_ip4_arp_events_registration_hash, mp->client_index);
2427       vpe_client_registration_t *rp;
2428       if (p)
2429         {
2430           if (mp->enable_disable)
2431             {
2432               clib_warning ("pid %d: already enabled...", mp->pid);
2433               rv = VNET_API_ERROR_INVALID_REGISTRATION;
2434               goto reply;
2435             }
2436           else
2437             {
2438               rp =
2439                 pool_elt_at_index (am->wc_ip4_arp_events_registrations, p[0]);
2440               pool_put (am->wc_ip4_arp_events_registrations, rp);
2441               hash_unset (am->wc_ip4_arp_events_registration_hash,
2442                           mp->client_index);
2443               if (pool_elts (am->wc_ip4_arp_events_registrations) == 0)
2444                 wc_arp_set_publisher_node (~0, REPORT_MAX);
2445               goto reply;
2446             }
2447         }
2448       if (mp->enable_disable == 0)
2449         {
2450           clib_warning ("pid %d: already disabled...", mp->pid);
2451           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2452           goto reply;
2453         }
2454       pool_get (am->wc_ip4_arp_events_registrations, rp);
2455       rp->client_index = mp->client_index;
2456       rp->client_pid = mp->pid;
2457       hash_set (am->wc_ip4_arp_events_registration_hash, rp->client_index,
2458                 rp - am->wc_ip4_arp_events_registrations);
2459       wc_arp_set_publisher_node (wc_arp_process_node.index, WC_ARP_REPORT);
2460       goto reply;
2461     }
2462
2463   if (mp->enable_disable)
2464     {
2465       vl_api_ip4_arp_event_t *event;
2466       pool_get (am->arp_events, event);
2467       rv = vnet_add_del_ip4_arp_change_event
2468         (vnm, arp_change_data_callback,
2469          mp->pid, &mp->address /* addr, in net byte order */ ,
2470          ip_resolver_process_node.index,
2471          IP4_ARP_EVENT, event - am->arp_events, 1 /* is_add */ );
2472
2473       if (rv)
2474         {
2475           pool_put (am->arp_events, event);
2476           goto reply;
2477         }
2478       memset (event, 0, sizeof (*event));
2479
2480       /* Python API expects events to have no context */
2481       event->_vl_msg_id = htons (VL_API_IP4_ARP_EVENT);
2482       event->client_index = mp->client_index;
2483       event->address = mp->address;
2484       event->pid = mp->pid;
2485       if (mp->address == 0)
2486         event->mac_ip = 1;
2487     }
2488   else
2489     {
2490       rv = vnet_add_del_ip4_arp_change_event
2491         (vnm, arp_change_delete_callback,
2492          mp->pid, &mp->address /* addr, in net byte order */ ,
2493          ip_resolver_process_node.index,
2494          IP4_ARP_EVENT, ~0 /* pool index */ , 0 /* is_add */ );
2495     }
2496 reply:
2497   REPLY_MACRO (VL_API_WANT_IP4_ARP_EVENTS_REPLY);
2498 }
2499
2500 static void
2501 vl_api_want_ip6_nd_events_t_handler (vl_api_want_ip6_nd_events_t * mp)
2502 {
2503   vpe_api_main_t *am = &vpe_api_main;
2504   vnet_main_t *vnm = vnet_get_main ();
2505   vl_api_want_ip6_nd_events_reply_t *rmp;
2506   int rv = 0;
2507
2508   if (ip6_address_is_zero ((ip6_address_t *) mp->address))
2509     {
2510       uword *p =
2511         hash_get (am->wc_ip6_nd_events_registration_hash, mp->client_index);
2512       vpe_client_registration_t *rp;
2513       if (p)
2514         {
2515           if (mp->enable_disable)
2516             {
2517               clib_warning ("pid %d: already enabled...", mp->pid);
2518               rv = VNET_API_ERROR_INVALID_REGISTRATION;
2519               goto reply;
2520             }
2521           else
2522             {
2523               rp =
2524                 pool_elt_at_index (am->wc_ip6_nd_events_registrations, p[0]);
2525               pool_put (am->wc_ip6_nd_events_registrations, rp);
2526               hash_unset (am->wc_ip6_nd_events_registration_hash,
2527                           mp->client_index);
2528               if (pool_elts (am->wc_ip6_nd_events_registrations) == 0)
2529                 wc_nd_set_publisher_node (~0, REPORT_MAX);
2530               goto reply;
2531             }
2532         }
2533       if (mp->enable_disable == 0)
2534         {
2535           clib_warning ("pid %d: already disabled...", mp->pid);
2536           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2537           goto reply;
2538         }
2539       pool_get (am->wc_ip6_nd_events_registrations, rp);
2540       rp->client_index = mp->client_index;
2541       rp->client_pid = mp->pid;
2542       hash_set (am->wc_ip6_nd_events_registration_hash, rp->client_index,
2543                 rp - am->wc_ip6_nd_events_registrations);
2544       wc_nd_set_publisher_node (wc_arp_process_node.index, WC_ND_REPORT);
2545       goto reply;
2546     }
2547
2548   if (mp->enable_disable)
2549     {
2550       vl_api_ip6_nd_event_t *event;
2551       pool_get (am->nd_events, event);
2552
2553       rv = vnet_add_del_ip6_nd_change_event
2554         (vnm, nd_change_data_callback,
2555          mp->pid, mp->address /* addr, in net byte order */ ,
2556          ip_resolver_process_node.index,
2557          IP6_ND_EVENT, event - am->nd_events, 1 /* is_add */ );
2558
2559       if (rv)
2560         {
2561           pool_put (am->nd_events, event);
2562           goto reply;
2563         }
2564       memset (event, 0, sizeof (*event));
2565
2566       event->_vl_msg_id = ntohs (VL_API_IP6_ND_EVENT);
2567       event->client_index = mp->client_index;
2568       clib_memcpy (event->address, mp->address, sizeof event->address);
2569       event->pid = mp->pid;
2570     }
2571   else
2572     {
2573       rv = vnet_add_del_ip6_nd_change_event
2574         (vnm, nd_change_delete_callback,
2575          mp->pid, mp->address /* addr, in net byte order */ ,
2576          ip_resolver_process_node.index,
2577          IP6_ND_EVENT, ~0 /* pool index */ , 0 /* is_add */ );
2578     }
2579 reply:
2580   REPLY_MACRO (VL_API_WANT_IP6_ND_EVENTS_REPLY);
2581 }
2582
2583 static void
2584 vl_api_want_ip6_ra_events_t_handler (vl_api_want_ip6_ra_events_t * mp)
2585 {
2586   vpe_api_main_t *am = &vpe_api_main;
2587   vl_api_want_ip6_ra_events_reply_t *rmp;
2588   int rv = 0;
2589
2590   uword *p = hash_get (am->ip6_ra_events_registration_hash, mp->client_index);
2591   vpe_client_registration_t *rp;
2592   if (p)
2593     {
2594       if (mp->enable_disable)
2595         {
2596           clib_warning ("pid %d: already enabled...", ntohl (mp->pid));
2597           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2598           goto reply;
2599         }
2600       else
2601         {
2602           rp = pool_elt_at_index (am->ip6_ra_events_registrations, p[0]);
2603           pool_put (am->ip6_ra_events_registrations, rp);
2604           hash_unset (am->ip6_ra_events_registration_hash, mp->client_index);
2605           if (pool_elts (am->ip6_ra_events_registrations) == 0)
2606             ra_set_publisher_node (~0, REPORT_MAX);
2607           goto reply;
2608         }
2609     }
2610   if (mp->enable_disable == 0)
2611     {
2612       clib_warning ("pid %d: already disabled...", ntohl (mp->pid));
2613       rv = VNET_API_ERROR_INVALID_REGISTRATION;
2614       goto reply;
2615     }
2616   pool_get (am->ip6_ra_events_registrations, rp);
2617   rp->client_index = mp->client_index;
2618   rp->client_pid = ntohl (mp->pid);
2619   hash_set (am->ip6_ra_events_registration_hash, rp->client_index,
2620             rp - am->ip6_ra_events_registrations);
2621   ra_set_publisher_node (wc_arp_process_node.index, RA_REPORT);
2622
2623 reply:
2624   REPLY_MACRO (VL_API_WANT_IP6_RA_EVENTS_REPLY);
2625 }
2626
2627 static void
2628 vl_api_proxy_arp_add_del_t_handler (vl_api_proxy_arp_add_del_t * mp)
2629 {
2630   vl_api_proxy_arp_add_del_reply_t *rmp;
2631   u32 fib_index;
2632   int rv;
2633   ip4_main_t *im = &ip4_main;
2634   int vnet_proxy_arp_add_del (ip4_address_t * lo_addr,
2635                               ip4_address_t * hi_addr,
2636                               u32 fib_index, int is_del);
2637   uword *p;
2638
2639   stats_dslock_with_hint (1 /* release hint */ , 6 /* tag */ );
2640
2641   p = hash_get (im->fib_index_by_table_id, ntohl (mp->vrf_id));
2642
2643   if (!p)
2644     {
2645       rv = VNET_API_ERROR_NO_SUCH_FIB;
2646       goto out;
2647     }
2648
2649   fib_index = p[0];
2650
2651   rv = vnet_proxy_arp_add_del ((ip4_address_t *) mp->low_address,
2652                                (ip4_address_t *) mp->hi_address,
2653                                fib_index, mp->is_add == 0);
2654
2655 out:
2656   stats_dsunlock ();
2657   REPLY_MACRO (VL_API_PROXY_ARP_ADD_DEL_REPLY);
2658 }
2659
2660 static void
2661   vl_api_proxy_arp_intfc_enable_disable_t_handler
2662   (vl_api_proxy_arp_intfc_enable_disable_t * mp)
2663 {
2664   int rv = 0;
2665   vnet_main_t *vnm = vnet_get_main ();
2666   vl_api_proxy_arp_intfc_enable_disable_reply_t *rmp;
2667
2668   VALIDATE_SW_IF_INDEX (mp);
2669
2670   vnet_sw_interface_t *si =
2671     vnet_get_sw_interface (vnm, ntohl (mp->sw_if_index));
2672
2673   ASSERT (si);
2674
2675   if (mp->enable_disable)
2676     si->flags |= VNET_SW_INTERFACE_FLAG_PROXY_ARP;
2677   else
2678     si->flags &= ~VNET_SW_INTERFACE_FLAG_PROXY_ARP;
2679
2680   BAD_SW_IF_INDEX_LABEL;
2681
2682   REPLY_MACRO (VL_API_PROXY_ARP_INTFC_ENABLE_DISABLE_REPLY);
2683 }
2684
2685 static int
2686 ip4_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2687 {
2688   vnet_main_t *vnm = vnet_get_main ();
2689   vnet_interface_main_t *im = &vnm->interface_main;
2690   ip4_main_t *im4 = &ip4_main;
2691   static u32 *sw_if_indices_to_shut;
2692   fib_table_t *fib_table;
2693   ip4_fib_t *fib;
2694   u32 sw_if_index;
2695   int i;
2696   int rv = VNET_API_ERROR_NO_SUCH_FIB;
2697   u32 target_fib_id = ntohl (mp->vrf_id);
2698
2699   stats_dslock_with_hint (1 /* release hint */ , 8 /* tag */ );
2700
2701   /* *INDENT-OFF* */
2702   pool_foreach (fib_table, im4->fibs,
2703   ({
2704     vnet_sw_interface_t * si;
2705
2706     fib = pool_elt_at_index (im4->v4_fibs, fib_table->ft_index);
2707
2708     if (fib->table_id != target_fib_id)
2709       continue;
2710
2711     /* remove any mpls encap/decap labels */
2712     mpls_fib_reset_labels (fib->table_id);
2713
2714     /* remove any proxy arps in this fib */
2715     vnet_proxy_arp_fib_reset (fib->table_id);
2716
2717     /* Set the flow hash for this fib to the default */
2718     vnet_set_ip4_flow_hash (fib->table_id, IP_FLOW_HASH_DEFAULT);
2719
2720     vec_reset_length (sw_if_indices_to_shut);
2721
2722     /* Shut down interfaces in this FIB / clean out intfc routes */
2723     pool_foreach (si, im->sw_interfaces,
2724     ({
2725       u32 sw_if_index = si->sw_if_index;
2726
2727       if (sw_if_index < vec_len (im4->fib_index_by_sw_if_index)
2728           && (im4->fib_index_by_sw_if_index[si->sw_if_index] ==
2729               fib->index))
2730         vec_add1 (sw_if_indices_to_shut, si->sw_if_index);
2731     }));
2732
2733     for (i = 0; i < vec_len (sw_if_indices_to_shut); i++) {
2734       sw_if_index = sw_if_indices_to_shut[i];
2735
2736       u32 flags = vnet_sw_interface_get_flags (vnm, sw_if_index);
2737       flags &= ~(VNET_SW_INTERFACE_FLAG_ADMIN_UP);
2738       vnet_sw_interface_set_flags (vnm, sw_if_index, flags);
2739     }
2740
2741     fib_table_flush(fib->index, FIB_PROTOCOL_IP4, FIB_SOURCE_API);
2742
2743     rv = 0;
2744     break;
2745     })); /* pool_foreach (fib) */
2746     /* *INDENT-ON* */
2747
2748   stats_dsunlock ();
2749   return rv;
2750 }
2751
2752 static int
2753 ip6_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2754 {
2755   vnet_main_t *vnm = vnet_get_main ();
2756   vnet_interface_main_t *im = &vnm->interface_main;
2757   ip6_main_t *im6 = &ip6_main;
2758   static u32 *sw_if_indices_to_shut;
2759   fib_table_t *fib_table;
2760   ip6_fib_t *fib;
2761   u32 sw_if_index;
2762   int i;
2763   int rv = VNET_API_ERROR_NO_SUCH_FIB;
2764   u32 target_fib_id = ntohl (mp->vrf_id);
2765
2766   stats_dslock_with_hint (1 /* release hint */ , 9 /* tag */ );
2767
2768   /* *INDENT-OFF* */
2769   pool_foreach (fib_table, im6->fibs,
2770   ({
2771     vnet_sw_interface_t * si;
2772
2773     fib = pool_elt_at_index (im6->v6_fibs, fib_table->ft_index);
2774
2775     if (fib->table_id != target_fib_id)
2776       continue;
2777
2778     vec_reset_length (sw_if_indices_to_shut);
2779
2780     /* Set the flow hash for this fib to the default */
2781     vnet_set_ip6_flow_hash (fib->table_id, IP_FLOW_HASH_DEFAULT);
2782
2783     /* Shut down interfaces in this FIB / clean out intfc routes */
2784     pool_foreach (si, im->sw_interfaces,
2785     ({
2786       if (im6->fib_index_by_sw_if_index[si->sw_if_index] ==
2787           fib->index)
2788         vec_add1 (sw_if_indices_to_shut, si->sw_if_index);
2789     }));
2790
2791     for (i = 0; i < vec_len (sw_if_indices_to_shut); i++) {
2792       sw_if_index = sw_if_indices_to_shut[i];
2793
2794       u32 flags = vnet_sw_interface_get_flags (vnm, sw_if_index);
2795       flags &= ~(VNET_SW_INTERFACE_FLAG_ADMIN_UP);
2796       vnet_sw_interface_set_flags (vnm, sw_if_index, flags);
2797     }
2798
2799     fib_table_flush(fib->index, FIB_PROTOCOL_IP6, FIB_SOURCE_API);
2800
2801     rv = 0;
2802     break;
2803   })); /* pool_foreach (fib) */
2804   /* *INDENT-ON* */
2805
2806   stats_dsunlock ();
2807   return rv;
2808 }
2809
2810 static void
2811 vl_api_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2812 {
2813   int rv;
2814   vl_api_reset_fib_reply_t *rmp;
2815
2816   if (mp->is_ipv6)
2817     rv = ip6_reset_fib_t_handler (mp);
2818   else
2819     rv = ip4_reset_fib_t_handler (mp);
2820
2821   REPLY_MACRO (VL_API_RESET_FIB_REPLY);
2822 }
2823
2824 static void
2825 vl_api_set_arp_neighbor_limit_t_handler (vl_api_set_arp_neighbor_limit_t * mp)
2826 {
2827   int rv;
2828   vl_api_set_arp_neighbor_limit_reply_t *rmp;
2829   vnet_main_t *vnm = vnet_get_main ();
2830   clib_error_t *error;
2831
2832   vnm->api_errno = 0;
2833
2834   if (mp->is_ipv6)
2835     error = ip6_set_neighbor_limit (ntohl (mp->arp_neighbor_limit));
2836   else
2837     error = ip4_set_arp_limit (ntohl (mp->arp_neighbor_limit));
2838
2839   if (error)
2840     {
2841       clib_error_report (error);
2842       rv = VNET_API_ERROR_UNSPECIFIED;
2843     }
2844   else
2845     {
2846       rv = vnm->api_errno;
2847     }
2848
2849   REPLY_MACRO (VL_API_SET_ARP_NEIGHBOR_LIMIT_REPLY);
2850 }
2851
2852 void
2853 vl_api_ip_reassembly_set_t_handler (vl_api_ip_reassembly_set_t * mp)
2854 {
2855   vl_api_ip_reassembly_set_reply_t *rmp;
2856   int rv = 0;
2857   if (mp->is_ip6)
2858     {
2859       rv = ip6_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
2860                           clib_net_to_host_u32 (mp->max_reassemblies),
2861                           clib_net_to_host_u32 (mp->expire_walk_interval_ms));
2862     }
2863   else
2864     {
2865       rv = ip4_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
2866                           clib_net_to_host_u32 (mp->max_reassemblies),
2867                           clib_net_to_host_u32 (mp->expire_walk_interval_ms));
2868     }
2869
2870   REPLY_MACRO (VL_API_IP_REASSEMBLY_SET_REPLY);
2871 }
2872
2873 void
2874 vl_api_ip_reassembly_get_t_handler (vl_api_ip_reassembly_get_t * mp)
2875 {
2876   unix_shared_memory_queue_t *q;
2877
2878   q = vl_api_client_index_to_input_queue (mp->client_index);
2879
2880   if (q == 0)
2881     return;
2882
2883   vl_api_ip_reassembly_get_reply_t *rmp = vl_msg_api_alloc (sizeof (*rmp));
2884   memset (rmp, 0, sizeof (*rmp));
2885   rmp->_vl_msg_id = ntohs (VL_API_IP_REASSEMBLY_GET_REPLY);
2886   rmp->context = mp->context;
2887   rmp->retval = 0;
2888   if (mp->is_ip6)
2889     {
2890       rmp->is_ip6 = 1;
2891       ip6_reass_get (&rmp->timeout_ms, &rmp->max_reassemblies,
2892                      &rmp->expire_walk_interval_ms);
2893     }
2894   else
2895     {
2896       rmp->is_ip6 = 0;
2897       ip4_reass_get (&rmp->timeout_ms, &rmp->max_reassemblies,
2898                      &rmp->expire_walk_interval_ms);
2899     }
2900   rmp->timeout_ms = clib_host_to_net_u32 (rmp->timeout_ms);
2901   rmp->max_reassemblies = clib_host_to_net_u32 (rmp->max_reassemblies);
2902   rmp->expire_walk_interval_ms =
2903     clib_host_to_net_u32 (rmp->expire_walk_interval_ms);
2904   vl_msg_api_send_shmem (q, (u8 *) & rmp);
2905 }
2906
2907 #define vl_msg_name_crc_list
2908 #include <vnet/ip/ip.api.h>
2909 #undef vl_msg_name_crc_list
2910
2911 static void
2912 setup_message_id_table (api_main_t * am)
2913 {
2914 #define _(id,n,crc) vl_msg_api_add_msg_name_crc (am, #n "_" #crc, id);
2915   foreach_vl_msg_name_crc_ip;
2916 #undef _
2917 }
2918
2919 static clib_error_t *
2920 ip_api_hookup (vlib_main_t * vm)
2921 {
2922   api_main_t *am = &api_main;
2923
2924 #define _(N,n)                                                  \
2925     vl_msg_api_set_handlers(VL_API_##N, #n,                     \
2926                            vl_api_##n##_t_handler,              \
2927                            vl_noop_handler,                     \
2928                            vl_api_##n##_t_endian,               \
2929                            vl_api_##n##_t_print,                \
2930                            sizeof(vl_api_##n##_t), 1);
2931   foreach_ip_api_msg;
2932 #undef _
2933
2934   /*
2935    * Set up the (msg_name, crc, message-id) table
2936    */
2937   setup_message_id_table (am);
2938
2939   return 0;
2940 }
2941
2942 VLIB_API_INIT_FUNCTION (ip_api_hookup);
2943
2944 /*
2945  * fd.io coding-style-patch-verification: ON
2946  *
2947  * Local Variables:
2948  * eval: (c-set-style "gnu")
2949  * End:
2950  */