src/vnet/ip/ip_api.c

   1 /*
   2  *------------------------------------------------------------------
   3  * ip_api.c - vnet ip api
   4  *
   5  * Copyright (c) 2016 Cisco and/or its affiliates.
   6  * Licensed under the Apache License, Version 2.0 (the "License");
   7  * you may not use this file except in compliance with the License.
   8  * You may obtain a copy of the License at:
   9  *
  10  *     http://www.apache.org/licenses/LICENSE-2.0
  11  *
  12  * Unless required by applicable law or agreed to in writing, software
  13  * distributed under the License is distributed on an "AS IS" BASIS,
  14  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15  * See the License for the specific language governing permissions and
  16  * limitations under the License.
  17  *------------------------------------------------------------------
  18  */
  19
  20 #include <vnet/vnet.h>
  21 #include <vlibmemory/api.h>
  22
  23 #include <vpp/stats/stats.h>
  24 #include <vnet/interface.h>
  25 #include <vnet/api_errno.h>
  26 #include <vnet/ethernet/ethernet.h>
  27 #include <vnet/ip/ip.h>
  28 #include <vnet/ip/ip6_neighbor.h>
  29 #include <vnet/fib/fib_table.h>
  30 #include <vnet/fib/fib_api.h>
  31 #include <vnet/dpo/drop_dpo.h>
  32 #include <vnet/dpo/receive_dpo.h>
  33 #include <vnet/dpo/lookup_dpo.h>
  34 #include <vnet/dpo/classify_dpo.h>
  35 #include <vnet/dpo/ip_null_dpo.h>
  36 #include <vnet/ethernet/arp_packet.h>
  37 #include <vnet/mfib/ip6_mfib.h>
  38 #include <vnet/mfib/ip4_mfib.h>
  39 #include <vnet/mfib/mfib_signal.h>
  40 #include <vnet/mfib/mfib_entry.h>
  41 #include <vnet/ip/ip_source_and_port_range_check.h>
  42 #include <vnet/fib/ip4_fib.h>
  43 #include <vnet/fib/ip6_fib.h>
  44 #include <vnet/ip/ip6_hop_by_hop.h>
  45 #include <vnet/ip/ip4_reassembly.h>
  46 #include <vnet/ip/ip6_reassembly.h>
  47
  48 #include <vnet/vnet_msg_enum.h>
  49
  50 #define vl_typedefs             /* define message structures */
  51 #include <vnet/vnet_all_api_h.h>
  52 #undef vl_typedefs
  53
  54 #define vl_endianfun            /* define message structures */
  55 #include <vnet/vnet_all_api_h.h>
  56 #undef vl_endianfun
  57
  58 /* instantiate all the print functions we know about */
  59 #define vl_print(handle, ...) vlib_cli_output (handle, __VA_ARGS__)
  60 #define vl_printfun
  61 #include <vnet/vnet_all_api_h.h>
  62 #undef vl_printfun
  63
  64 #include <vlibapi/api_helper_macros.h>
  65
  66
  67 #define foreach_ip_api_msg                                              \
  68 _(IP_FIB_DUMP, ip_fib_dump)                                             \
  69 _(IP6_FIB_DUMP, ip6_fib_dump)                                           \
  70 _(IP_MFIB_DUMP, ip_mfib_dump)                                           \
  71 _(IP6_MFIB_DUMP, ip6_mfib_dump)                                         \
  72 _(IP_NEIGHBOR_DUMP, ip_neighbor_dump)                                   \
  73 _(IP_MROUTE_ADD_DEL, ip_mroute_add_del)                                 \
  74 _(MFIB_SIGNAL_DUMP, mfib_signal_dump)                                   \
  75 _(IP_ADDRESS_DUMP, ip_address_dump)                                     \
  76 _(IP_DUMP, ip_dump)                                                     \
  77 _(IP_NEIGHBOR_ADD_DEL, ip_neighbor_add_del)                             \
  78 _(SET_ARP_NEIGHBOR_LIMIT, set_arp_neighbor_limit)                       \
  79 _(WANT_IP4_ARP_EVENTS, want_ip4_arp_events)                             \
  80 _(WANT_IP6_ND_EVENTS, want_ip6_nd_events)                               \
  81 _(PROXY_ARP_ADD_DEL, proxy_arp_add_del)                                 \
  82 _(PROXY_ARP_INTFC_ENABLE_DISABLE, proxy_arp_intfc_enable_disable)       \
  83 _(RESET_FIB, reset_fib)                                                 \
  84 _(IP_ADD_DEL_ROUTE, ip_add_del_route)                                   \
  85 _(IP_TABLE_ADD_DEL, ip_table_add_del)                                   \
  86 _(IP_PUNT_POLICE, ip_punt_police)                                       \
  87 _(IP_PUNT_REDIRECT, ip_punt_redirect)                                   \
  88 _(SET_IP_FLOW_HASH,set_ip_flow_hash)                                    \
  89 _(SW_INTERFACE_IP6ND_RA_CONFIG, sw_interface_ip6nd_ra_config)           \
  90 _(SW_INTERFACE_IP6ND_RA_PREFIX, sw_interface_ip6nd_ra_prefix)           \
  91 _(IP6ND_PROXY_ADD_DEL, ip6nd_proxy_add_del)                             \
  92 _(IP6ND_PROXY_DUMP, ip6nd_proxy_dump)                                   \
  93 _(SW_INTERFACE_IP6_ENABLE_DISABLE, sw_interface_ip6_enable_disable )    \
  94 _(SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS,                              \
  95   sw_interface_ip6_set_link_local_address)                              \
  96 _(IP_CONTAINER_PROXY_ADD_DEL, ip_container_proxy_add_del)               \
  97 _(IOAM_ENABLE, ioam_enable)                                             \
  98 _(IOAM_DISABLE, ioam_disable)                                           \
  99 _(IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL,                               \
 100   ip_source_and_port_range_check_add_del)                               \
 101 _(IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL,                     \
 102   ip_source_and_port_range_check_interface_add_del)                     \
 103 _(IP_REASSEMBLY_SET, ip_reassembly_set)                                 \
 104 _(IP_REASSEMBLY_GET, ip_reassembly_get)
 105
 106 extern void stats_dslock_with_hint (int hint, int tag);
 107 extern void stats_dsunlock (void);
 108
 109 static void
 110 send_ip_neighbor_details (u32 sw_if_index,
 111                           u8 is_ipv6,
 112                           u8 is_static,
 113                           u8 * mac_address,
 114                           u8 * ip_address, vl_api_registration_t * reg,
 115                           u32 context)
 116 {
 117   vl_api_ip_neighbor_details_t *mp;
 118
 119   mp = vl_msg_api_alloc (sizeof (*mp));
 120   memset (mp, 0, sizeof (*mp));
 121   mp->_vl_msg_id = ntohs (VL_API_IP_NEIGHBOR_DETAILS);
 122   mp->context = context;
 123   mp->sw_if_index = htonl (sw_if_index);
 124   mp->is_ipv6 = is_ipv6;
 125   mp->is_static = is_static;
 126   memcpy (mp->mac_address, mac_address, 6);
 127   memcpy (mp->ip_address, ip_address, (is_ipv6) ? 16 : 4);
 128
 129   vl_api_send_msg (reg, (u8 *) mp);
 130 }
 131
 132 static void
 133 vl_api_ip_neighbor_dump_t_handler (vl_api_ip_neighbor_dump_t * mp)
 134 {
 135   vl_api_registration_t *reg;
 136
 137   reg = vl_api_client_index_to_registration (mp->client_index);
 138   if (!reg)
 139     return;
 140
 141   u32 sw_if_index = ntohl (mp->sw_if_index);
 142
 143   if (mp->is_ipv6)
 144     {
 145       ip6_neighbor_t *n, *ns;
 146
 147       ns = ip6_neighbors_entries (sw_if_index);
 148       /* *INDENT-OFF* */
 149       vec_foreach (n, ns)
 150       {
 151         send_ip_neighbor_details
 152           (sw_if_index, mp->is_ipv6,
 153            ((n->flags & IP6_NEIGHBOR_FLAG_STATIC) ? 1 : 0),
 154            (u8 *) n->link_layer_address,
 155            (u8 *) & (n->key.ip6_address.as_u8),
 156            reg, mp->context);
 157       }
 158       /* *INDENT-ON* */
 159       vec_free (ns);
 160     }
 161   else
 162     {
 163       ethernet_arp_ip4_entry_t *n, *ns;
 164
 165       ns = ip4_neighbor_entries (sw_if_index);
 166       /* *INDENT-OFF* */
 167       vec_foreach (n, ns)
 168       {
 169         send_ip_neighbor_details (sw_if_index, mp->is_ipv6,
 170           ((n->flags & ETHERNET_ARP_IP4_ENTRY_FLAG_STATIC) ? 1 : 0),
 171           (u8*) n->ethernet_address,
 172           (u8*) & (n->ip4_address.as_u8),
 173           reg, mp->context);
 174       }
 175       /* *INDENT-ON* */
 176       vec_free (ns);
 177     }
 178 }
 179
 180 static void
 181 send_ip_fib_details (vpe_api_main_t * am,
 182                      vl_api_registration_t * reg,
 183                      const fib_table_t * table,
 184                      const fib_prefix_t * pfx,
 185                      fib_route_path_encode_t * api_rpaths, u32 context)
 186 {
 187   vl_api_ip_fib_details_t *mp;
 188   fib_route_path_encode_t *api_rpath;
 189   vl_api_fib_path_t *fp;
 190   int path_count;
 191
 192   path_count = vec_len (api_rpaths);
 193   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
 194   if (!mp)
 195     return;
 196   memset (mp, 0, sizeof (*mp));
 197   mp->_vl_msg_id = ntohs (VL_API_IP_FIB_DETAILS);
 198   mp->context = context;
 199
 200   mp->table_id = htonl (table->ft_table_id);
 201   memcpy (mp->table_name, table->ft_desc,
 202           clib_min (vec_len (table->ft_desc), sizeof (mp->table_name)));
 203   mp->address_length = pfx->fp_len;
 204   memcpy (mp->address, &pfx->fp_addr.ip4, sizeof (pfx->fp_addr.ip4));
 205
 206   mp->count = htonl (path_count);
 207   fp = mp->path;
 208   vec_foreach (api_rpath, api_rpaths)
 209   {
 210     fib_api_path_encode (api_rpath, fp);
 211     fp++;
 212   }
 213
 214   vl_api_send_msg (reg, (u8 *) mp);
 215 }
 216
 217 typedef struct vl_api_ip_fib_dump_walk_ctx_t_
 218 {
 219   fib_node_index_t *feis;
 220 } vl_api_ip_fib_dump_walk_ctx_t;
 221
 222 static fib_table_walk_rc_t
 223 vl_api_ip_fib_dump_walk (fib_node_index_t fei, void *arg)
 224 {
 225   vl_api_ip_fib_dump_walk_ctx_t *ctx = arg;
 226
 227   vec_add1 (ctx->feis, fei);
 228
 229   return (FIB_TABLE_WALK_CONTINUE);
 230 }
 231
 232 static void
 233 vl_api_ip_fib_dump_t_handler (vl_api_ip_fib_dump_t * mp)
 234 {
 235   vpe_api_main_t *am = &vpe_api_main;
 236   vl_api_registration_t *reg;
 237   ip4_main_t *im = &ip4_main;
 238   fib_table_t *fib_table;
 239   fib_node_index_t *lfeip;
 240   fib_prefix_t pfx;
 241   u32 fib_index;
 242   fib_route_path_encode_t *api_rpaths;
 243   vl_api_ip_fib_dump_walk_ctx_t ctx = {
 244     .feis = NULL,
 245   };
 246
 247   reg = vl_api_client_index_to_registration (mp->client_index);
 248   if (!reg)
 249     return;
 250
 251   /* *INDENT-OFF* */
 252   pool_foreach (fib_table, im->fibs,
 253   ({
 254     fib_table_walk(fib_table->ft_index,
 255                    FIB_PROTOCOL_IP4,
 256                    vl_api_ip_fib_dump_walk,
 257                    &ctx);
 258   }));
 259   /* *INDENT-ON* */
 260
 261   vec_sort_with_function (ctx.feis, fib_entry_cmp_for_sort);
 262
 263   vec_foreach (lfeip, ctx.feis)
 264   {
 265     fib_entry_get_prefix (*lfeip, &pfx);
 266     fib_index = fib_entry_get_fib_index (*lfeip);
 267     fib_table = fib_table_get (fib_index, pfx.fp_proto);
 268     api_rpaths = NULL;
 269     fib_entry_encode (*lfeip, &api_rpaths);
 270     send_ip_fib_details (am, reg, fib_table, &pfx, api_rpaths, mp->context);
 271     vec_free (api_rpaths);
 272   }
 273
 274   vec_free (ctx.feis);
 275 }
 276
 277 static void
 278 send_ip6_fib_details (vpe_api_main_t * am,
 279                       vl_api_registration_t * reg,
 280                       const fib_table_t * table,
 281                       const fib_prefix_t * pfx,
 282                       fib_route_path_encode_t * api_rpaths, u32 context)
 283 {
 284   vl_api_ip6_fib_details_t *mp;
 285   fib_route_path_encode_t *api_rpath;
 286   vl_api_fib_path_t *fp;
 287   int path_count;
 288
 289   path_count = vec_len (api_rpaths);
 290   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
 291   if (!mp)
 292     return;
 293   memset (mp, 0, sizeof (*mp));
 294   mp->_vl_msg_id = ntohs (VL_API_IP6_FIB_DETAILS);
 295   mp->context = context;
 296
 297   mp->table_id = htonl (table->ft_table_id);
 298   mp->address_length = pfx->fp_len;
 299   memcpy (mp->address, &pfx->fp_addr.ip6, sizeof (pfx->fp_addr.ip6));
 300   memcpy (mp->table_name, table->ft_desc,
 301           clib_min (vec_len (table->ft_desc), sizeof (mp->table_name)));
 302
 303   mp->count = htonl (path_count);
 304   fp = mp->path;
 305   vec_foreach (api_rpath, api_rpaths)
 306   {
 307     fib_api_path_encode (api_rpath, fp);
 308     fp++;
 309   }
 310
 311   vl_api_send_msg (reg, (u8 *) mp);
 312 }
 313
 314 typedef struct apt_ip6_fib_show_ctx_t_
 315 {
 316   u32 fib_index;
 317   fib_node_index_t *entries;
 318 } api_ip6_fib_show_ctx_t;
 319
 320 static void
 321 api_ip6_fib_table_put_entries (clib_bihash_kv_24_8_t * kvp, void *arg)
 322 {
 323   api_ip6_fib_show_ctx_t *ctx = arg;
 324
 325   if ((kvp->key[2] >> 32) == ctx->fib_index)
 326     {
 327       vec_add1 (ctx->entries, kvp->value);
 328     }
 329 }
 330
 331 static void
 332 api_ip6_fib_table_get_all (vl_api_registration_t * reg,
 333                            vl_api_ip6_fib_dump_t * mp,
 334                            fib_table_t * fib_table)
 335 {
 336   vpe_api_main_t *am = &vpe_api_main;
 337   ip6_main_t *im6 = &ip6_main;
 338   fib_node_index_t *fib_entry_index;
 339   api_ip6_fib_show_ctx_t ctx = {
 340     .fib_index = fib_table->ft_index,
 341     .entries = NULL,
 342   };
 343   fib_route_path_encode_t *api_rpaths;
 344   fib_prefix_t pfx;
 345
 346   BV (clib_bihash_foreach_key_value_pair)
 347     ((BVT (clib_bihash) *) & im6->ip6_table[IP6_FIB_TABLE_NON_FWDING].
 348      ip6_hash, api_ip6_fib_table_put_entries, &ctx);
 349
 350   vec_sort_with_function (ctx.entries, fib_entry_cmp_for_sort);
 351
 352   vec_foreach (fib_entry_index, ctx.entries)
 353   {
 354     fib_entry_get_prefix (*fib_entry_index, &pfx);
 355     api_rpaths = NULL;
 356     fib_entry_encode (*fib_entry_index, &api_rpaths);
 357     send_ip6_fib_details (am, reg, fib_table, &pfx, api_rpaths, mp->context);
 358     vec_free (api_rpaths);
 359   }
 360
 361   vec_free (ctx.entries);
 362 }
 363
 364 static void
 365 vl_api_ip6_fib_dump_t_handler (vl_api_ip6_fib_dump_t * mp)
 366 {
 367   vl_api_registration_t *reg;
 368   ip6_main_t *im6 = &ip6_main;
 369   fib_table_t *fib_table;
 370
 371   reg = vl_api_client_index_to_registration (mp->client_index);
 372   if (!reg)
 373     return;
 374
 375   /* *INDENT-OFF* */
 376   pool_foreach (fib_table, im6->fibs,
 377   ({
 378     /* don't send link locals */
 379     if (fib_table->ft_flags & FIB_TABLE_FLAG_IP6_LL)
 380       continue;
 381
 382     api_ip6_fib_table_get_all(reg, mp, fib_table);
 383   }));
 384   /* *INDENT-ON* */
 385 }
 386
 387 static void
 388 send_ip_mfib_details (vl_api_registration_t * reg,
 389                       u32 context, u32 table_id, fib_node_index_t mfei)
 390 {
 391   fib_route_path_encode_t *api_rpath, *api_rpaths = NULL;
 392   vl_api_ip_mfib_details_t *mp;
 393   mfib_entry_t *mfib_entry;
 394   vl_api_fib_path_t *fp;
 395   mfib_prefix_t pfx;
 396   int path_count;
 397
 398   mfib_entry = mfib_entry_get (mfei);
 399   mfib_entry_get_prefix (mfei, &pfx);
 400   mfib_entry_encode (mfei, &api_rpaths);
 401
 402   path_count = vec_len (api_rpaths);
 403   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
 404   if (!mp)
 405     return;
 406   memset (mp, 0, sizeof (*mp));
 407   mp->_vl_msg_id = ntohs (VL_API_IP_MFIB_DETAILS);
 408   mp->context = context;
 409
 410   mp->rpf_id = mfib_entry->mfe_rpf_id;
 411   mp->entry_flags = mfib_entry->mfe_flags;
 412   mp->table_id = htonl (table_id);
 413   mp->address_length = pfx.fp_len;
 414   memcpy (mp->grp_address, &pfx.fp_grp_addr.ip4,
 415           sizeof (pfx.fp_grp_addr.ip4));
 416   memcpy (mp->src_address, &pfx.fp_src_addr.ip4,
 417           sizeof (pfx.fp_src_addr.ip4));
 418
 419   mp->count = htonl (path_count);
 420   fp = mp->path;
 421   vec_foreach (api_rpath, api_rpaths)
 422   {
 423     fib_api_path_encode (api_rpath, fp);
 424     fp++;
 425   }
 426   vec_free (api_rpaths);
 427
 428   vl_api_send_msg (reg, (u8 *) mp);
 429 }
 430
 431 typedef struct vl_api_ip_mfib_dump_ctc_t_
 432 {
 433   fib_node_index_t *entries;
 434 } vl_api_ip_mfib_dump_ctc_t;
 435
 436 static int
 437 vl_api_ip_mfib_table_dump_walk (fib_node_index_t fei, void *arg)
 438 {
 439   vl_api_ip_mfib_dump_ctc_t *ctx = arg;
 440
 441   vec_add1 (ctx->entries, fei);
 442
 443   return (0);
 444 }
 445
 446 static void
 447 vl_api_ip_mfib_dump_t_handler (vl_api_ip_mfib_dump_t * mp)
 448 {
 449   vl_api_registration_t *reg;
 450   ip4_main_t *im = &ip4_main;
 451   mfib_table_t *mfib_table;
 452   fib_node_index_t *mfeip;
 453   vl_api_ip_mfib_dump_ctc_t ctx = {
 454     .entries = NULL,
 455   };
 456
 457   reg = vl_api_client_index_to_registration (mp->client_index);
 458   if (!reg)
 459     return;
 460
 461   /* *INDENT-OFF* */
 462   pool_foreach (mfib_table, im->mfibs,
 463   ({
 464     ip4_mfib_table_walk(&mfib_table->v4,
 465                         vl_api_ip_mfib_table_dump_walk,
 466                         &ctx);
 467
 468     vec_sort_with_function (ctx.entries, mfib_entry_cmp_for_sort);
 469
 470     vec_foreach (mfeip, ctx.entries)
 471     {
 472       send_ip_mfib_details (reg, mp->context,
 473                             mfib_table->mft_table_id,
 474                             *mfeip);
 475     }
 476     vec_reset_length (ctx.entries);
 477
 478   }));
 479   /* *INDENT-ON* */
 480
 481   vec_free (ctx.entries);
 482 }
 483
 484 static void
 485 send_ip6_mfib_details (vpe_api_main_t * am,
 486                        vl_api_registration_t * reg,
 487                        u32 table_id,
 488                        mfib_prefix_t * pfx,
 489                        fib_route_path_encode_t * api_rpaths, u32 context)
 490 {
 491   vl_api_ip6_mfib_details_t *mp;
 492   fib_route_path_encode_t *api_rpath;
 493   vl_api_fib_path_t *fp;
 494   int path_count;
 495
 496   path_count = vec_len (api_rpaths);
 497   mp = vl_msg_api_alloc (sizeof (*mp) + path_count * sizeof (*fp));
 498   if (!mp)
 499     return;
 500   memset (mp, 0, sizeof (*mp));
 501   mp->_vl_msg_id = ntohs (VL_API_IP6_MFIB_DETAILS);
 502   mp->context = context;
 503
 504   mp->table_id = htonl (table_id);
 505   mp->address_length = pfx->fp_len;
 506   memcpy (mp->grp_address, &pfx->fp_grp_addr.ip6,
 507           sizeof (pfx->fp_grp_addr.ip6));
 508   memcpy (mp->src_address, &pfx->fp_src_addr.ip6,
 509           sizeof (pfx->fp_src_addr.ip6));
 510
 511   mp->count = htonl (path_count);
 512   fp = mp->path;
 513   vec_foreach (api_rpath, api_rpaths)
 514   {
 515     fib_api_path_encode (api_rpath, fp);
 516     fp++;
 517   }
 518
 519   vl_api_send_msg (reg, (u8 *) mp);
 520 }
 521
 522 typedef struct vl_api_ip6_mfib_dump_ctc_t_
 523 {
 524   fib_node_index_t *entries;
 525 } vl_api_ip6_mfib_dump_ctc_t;
 526
 527 static int
 528 vl_api_ip6_mfib_table_dump_walk (fib_node_index_t fei, void *arg)
 529 {
 530   vl_api_ip6_mfib_dump_ctc_t *ctx = arg;
 531
 532   vec_add1 (ctx->entries, fei);
 533
 534   return (0);
 535 }
 536
 537 static void
 538 vl_api_ip6_mfib_dump_t_handler (vl_api_ip6_mfib_dump_t * mp)
 539 {
 540   vpe_api_main_t *am = &vpe_api_main;
 541   vl_api_registration_t *reg;
 542   ip6_main_t *im = &ip6_main;
 543   mfib_table_t *mfib_table;
 544   fib_node_index_t *mfeip;
 545   mfib_prefix_t pfx;
 546   fib_route_path_encode_t *api_rpaths = NULL;
 547   vl_api_ip6_mfib_dump_ctc_t ctx = {
 548     .entries = NULL,
 549   };
 550
 551   reg = vl_api_client_index_to_registration (mp->client_index);
 552   if (!reg)
 553     return;
 554
 555
 556   /* *INDENT-OFF* */
 557   pool_foreach (mfib_table, im->mfibs,
 558   ({
 559     ip6_mfib_table_walk(&mfib_table->v6,
 560                         vl_api_ip6_mfib_table_dump_walk,
 561                         &ctx);
 562
 563     vec_sort_with_function (ctx.entries, mfib_entry_cmp_for_sort);
 564
 565     vec_foreach(mfeip, ctx.entries)
 566     {
 567       mfib_entry_get_prefix (*mfeip, &pfx);
 568       mfib_entry_encode (*mfeip, &api_rpaths);
 569       send_ip6_mfib_details (am, reg,
 570                              mfib_table->mft_table_id,
 571                              &pfx, api_rpaths,
 572                              mp->context);
 573     }
 574     vec_reset_length (api_rpaths);
 575     vec_reset_length (ctx.entries);
 576
 577   }));
 578   /* *INDENT-ON* */
 579
 580   vec_free (ctx.entries);
 581   vec_free (api_rpaths);
 582 }
 583
 584 static void
 585 vl_api_ip_punt_police_t_handler (vl_api_ip_punt_police_t * mp,
 586                                  vlib_main_t * vm)
 587 {
 588   vl_api_ip_punt_police_reply_t *rmp;
 589   int rv = 0;
 590
 591   if (mp->is_ip6)
 592     ip6_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
 593   else
 594     ip4_punt_policer_add_del (mp->is_add, ntohl (mp->policer_index));
 595
 596   REPLY_MACRO (VL_API_IP_PUNT_POLICE_REPLY);
 597 }
 598
 599 static void
 600 vl_api_ip_punt_redirect_t_handler (vl_api_ip_punt_redirect_t * mp,
 601                                    vlib_main_t * vm)
 602 {
 603   vl_api_ip_punt_redirect_reply_t *rmp;
 604   int rv = 0;
 605
 606   if (mp->is_add)
 607     {
 608       ip46_address_t nh;
 609
 610       memset (&nh, 0, sizeof (nh));
 611
 612       if (mp->is_ip6)
 613         {
 614           memcpy (&nh.ip6, mp->nh, sizeof (nh.ip6));
 615
 616           ip6_punt_redirect_add (ntohl (mp->rx_sw_if_index),
 617                                  ntohl (mp->tx_sw_if_index), &nh);
 618         }
 619       else
 620         {
 621           memcpy (&nh.ip4, mp->nh, sizeof (nh.ip4));
 622
 623           ip4_punt_redirect_add (ntohl (mp->rx_sw_if_index),
 624                                  ntohl (mp->tx_sw_if_index), &nh);
 625         }
 626     }
 627   else
 628     {
 629       if (mp->is_ip6)
 630         {
 631           ip6_punt_redirect_del (ntohl (mp->rx_sw_if_index));
 632         }
 633       else
 634         {
 635           ip4_punt_redirect_del (ntohl (mp->rx_sw_if_index));
 636         }
 637     }
 638
 639   REPLY_MACRO (VL_API_IP_PUNT_REDIRECT_REPLY);
 640 }
 641
 642 static void
 643 vl_api_ip_neighbor_add_del_t_handler (vl_api_ip_neighbor_add_del_t * mp,
 644                                       vlib_main_t * vm)
 645 {
 646   vl_api_ip_neighbor_add_del_reply_t *rmp;
 647   vnet_main_t *vnm = vnet_get_main ();
 648   int rv = 0;
 649
 650   VALIDATE_SW_IF_INDEX (mp);
 651
 652   stats_dslock_with_hint (1 /* release hint */ , 7 /* tag */ );
 653
 654   /*
 655    * there's no validation here of the ND/ARP entry being added.
 656    * The expectation is that the FIB will ensure that nothing bad
 657    * will come of adding bogus entries.
 658    */
 659   if (mp->is_ipv6)
 660     {
 661       if (mp->is_add)
 662         rv = vnet_set_ip6_ethernet_neighbor
 663           (vm, ntohl (mp->sw_if_index),
 664            (ip6_address_t *) (mp->dst_address),
 665            mp->mac_address, sizeof (mp->mac_address), mp->is_static,
 666            mp->is_no_adj_fib);
 667       else
 668         rv = vnet_unset_ip6_ethernet_neighbor
 669           (vm, ntohl (mp->sw_if_index),
 670            (ip6_address_t *) (mp->dst_address),
 671            mp->mac_address, sizeof (mp->mac_address));
 672     }
 673   else
 674     {
 675       ethernet_arp_ip4_over_ethernet_address_t a;
 676
 677       clib_memcpy (&a.ethernet, mp->mac_address, 6);
 678       clib_memcpy (&a.ip4, mp->dst_address, 4);
 679
 680       if (mp->is_add)
 681         rv = vnet_arp_set_ip4_over_ethernet (vnm, ntohl (mp->sw_if_index),
 682                                              &a, mp->is_static,
 683                                              mp->is_no_adj_fib);
 684       else
 685         rv =
 686           vnet_arp_unset_ip4_over_ethernet (vnm, ntohl (mp->sw_if_index), &a);
 687     }
 688
 689   stats_dsunlock ();
 690
 691   BAD_SW_IF_INDEX_LABEL;
 692   REPLY_MACRO (VL_API_IP_NEIGHBOR_ADD_DEL_REPLY);
 693 }
 694
 695 void
 696 ip_table_delete (fib_protocol_t fproto, u32 table_id, u8 is_api)
 697 {
 698   u32 fib_index, mfib_index;
 699
 700   /*
 701    * ignore action on the default table - this is always present
 702    * and cannot be added nor deleted from the API
 703    */
 704   if (0 != table_id)
 705     {
 706       /*
 707        * The API holds only one lock on the table.
 708        * i.e. it can be added many times via the API but needs to be
 709        * deleted only once.
 710        * The FIB index for unicast and multicast is not necessarily the
 711        * same, since internal VPP systesm (like LISP and SR) create
 712        * their own unicast tables.
 713        */
 714       fib_index = fib_table_find (fproto, table_id);
 715       mfib_index = mfib_table_find (fproto, table_id);
 716
 717       if (~0 != fib_index)
 718         {
 719           fib_table_unlock (fib_index, fproto,
 720                             (is_api ? FIB_SOURCE_API : FIB_SOURCE_CLI));
 721         }
 722       if (~0 != mfib_index)
 723         {
 724           mfib_table_unlock (mfib_index, fproto,
 725                              (is_api ? MFIB_SOURCE_API : MFIB_SOURCE_CLI));
 726         }
 727     }
 728 }
 729
 730 void
 731 vl_api_ip_table_add_del_t_handler (vl_api_ip_table_add_del_t * mp)
 732 {
 733   vl_api_ip_table_add_del_reply_t *rmp;
 734   fib_protocol_t fproto = (mp->is_ipv6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
 735   u32 table_id = ntohl (mp->table_id);
 736   int rv = 0;
 737
 738   if (mp->is_add)
 739     {
 740       ip_table_create (fproto, table_id, 1, mp->name);
 741     }
 742   else
 743     {
 744       ip_table_delete (fproto, table_id, 1);
 745     }
 746
 747   REPLY_MACRO (VL_API_IP_TABLE_ADD_DEL_REPLY);
 748 }
 749
 750 int
 751 add_del_route_t_handler (u8 is_multipath,
 752                          u8 is_add,
 753                          u8 is_drop,
 754                          u8 is_unreach,
 755                          u8 is_prohibit,
 756                          u8 is_local,
 757                          u8 is_multicast,
 758                          u8 is_classify,
 759                          u32 classify_table_index,
 760                          u8 is_resolve_host,
 761                          u8 is_resolve_attached,
 762                          u8 is_interface_rx,
 763                          u8 is_rpf_id,
 764                          u8 is_dvr,
 765                          u8 is_source_lookup,
 766                          u8 is_udp_encap,
 767                          u32 fib_index,
 768                          const fib_prefix_t * prefix,
 769                          dpo_proto_t next_hop_proto,
 770                          const ip46_address_t * next_hop,
 771                          u32 next_hop_id,
 772                          u32 next_hop_sw_if_index,
 773                          u8 next_hop_fib_index,
 774                          u16 next_hop_weight,
 775                          u16 next_hop_preference,
 776                          mpls_label_t next_hop_via_label,
 777                          fib_mpls_label_t * next_hop_out_label_stack)
 778 {
 779   vnet_classify_main_t *cm = &vnet_classify_main;
 780   fib_route_path_flags_t path_flags = FIB_ROUTE_PATH_FLAG_NONE;
 781   fib_route_path_t path = {
 782     .frp_proto = next_hop_proto,
 783     .frp_addr = (NULL == next_hop ? zero_addr : *next_hop),
 784     .frp_sw_if_index = next_hop_sw_if_index,
 785     .frp_fib_index = next_hop_fib_index,
 786     .frp_weight = next_hop_weight,
 787     .frp_preference = next_hop_preference,
 788     .frp_label_stack = next_hop_out_label_stack,
 789   };
 790   fib_route_path_t *paths = NULL;
 791   fib_entry_flag_t entry_flags = FIB_ENTRY_FLAG_NONE;
 792
 793   /*
 794    * the special INVALID label meams we are not recursing via a
 795    * label. Exp-null value is never a valid via-label so that
 796    * also means it's not a via-label and means clients that set
 797    * it to 0 by default get the expected behaviour
 798    */
 799   if ((MPLS_LABEL_INVALID != next_hop_via_label) && (0 != next_hop_via_label))
 800     {
 801       path.frp_proto = DPO_PROTO_MPLS;
 802       path.frp_local_label = next_hop_via_label;
 803       path.frp_eos = MPLS_NON_EOS;
 804     }
 805   if (is_dvr)
 806     path_flags |= FIB_ROUTE_PATH_DVR;
 807   if (is_resolve_host)
 808     path_flags |= FIB_ROUTE_PATH_RESOLVE_VIA_HOST;
 809   if (is_resolve_attached)
 810     path_flags |= FIB_ROUTE_PATH_RESOLVE_VIA_ATTACHED;
 811   if (is_interface_rx)
 812     path_flags |= FIB_ROUTE_PATH_INTF_RX;
 813   if (is_rpf_id)
 814     path_flags |= FIB_ROUTE_PATH_RPF_ID;
 815   if (is_source_lookup)
 816     path_flags |= FIB_ROUTE_PATH_SOURCE_LOOKUP;
 817   if (is_multicast)
 818     entry_flags |= FIB_ENTRY_FLAG_MULTICAST;
 819   if (is_udp_encap)
 820     {
 821       path_flags |= FIB_ROUTE_PATH_UDP_ENCAP;
 822       path.frp_udp_encap_id = next_hop_id;
 823     }
 824   if (path.frp_sw_if_index == ~0 && ip46_address_is_zero (&path.frp_addr)
 825       && path.frp_fib_index != ~0)
 826     {
 827       path_flags |= FIB_ROUTE_PATH_DEAG;
 828     }
 829
 830   path.frp_flags = path_flags;
 831
 832   if (is_multipath)
 833     {
 834       stats_dslock_with_hint (1 /* release hint */ , 10 /* tag */ );
 835
 836
 837       vec_add1 (paths, path);
 838
 839       if (is_add)
 840         fib_table_entry_path_add2 (fib_index,
 841                                    prefix,
 842                                    FIB_SOURCE_API, entry_flags, paths);
 843       else
 844         fib_table_entry_path_remove2 (fib_index,
 845                                       prefix, FIB_SOURCE_API, paths);
 846
 847       vec_free (paths);
 848       stats_dsunlock ();
 849       return 0;
 850     }
 851
 852   stats_dslock_with_hint (1 /* release hint */ , 2 /* tag */ );
 853
 854   if (is_drop || is_local || is_classify || is_unreach || is_prohibit)
 855     {
 856       /*
 857        * special route types that link directly to the adj
 858        */
 859       if (is_add)
 860         {
 861           dpo_id_t dpo = DPO_INVALID;
 862           dpo_proto_t dproto;
 863
 864           dproto = fib_proto_to_dpo (prefix->fp_proto);
 865
 866           if (is_drop)
 867             ip_null_dpo_add_and_lock (dproto, IP_NULL_ACTION_NONE, &dpo);
 868           else if (is_local)
 869             receive_dpo_add_or_lock (dproto, ~0, NULL, &dpo);
 870           else if (is_unreach)
 871             ip_null_dpo_add_and_lock (dproto,
 872                                       IP_NULL_ACTION_SEND_ICMP_UNREACH, &dpo);
 873           else if (is_prohibit)
 874             ip_null_dpo_add_and_lock (dproto,
 875                                       IP_NULL_ACTION_SEND_ICMP_PROHIBIT,
 876                                       &dpo);
 877           else if (is_classify)
 878             {
 879               if (pool_is_free_index (cm->tables,
 880                                       ntohl (classify_table_index)))
 881                 {
 882                   stats_dsunlock ();
 883                   return VNET_API_ERROR_NO_SUCH_TABLE;
 884                 }
 885
 886               dpo_set (&dpo, DPO_CLASSIFY, dproto,
 887                        classify_dpo_create (dproto,
 888                                             ntohl (classify_table_index)));
 889             }
 890           else
 891             {
 892               stats_dsunlock ();
 893               return VNET_API_ERROR_NO_SUCH_TABLE;
 894             }
 895
 896           fib_table_entry_special_dpo_update (fib_index,
 897                                               prefix,
 898                                               FIB_SOURCE_API,
 899                                               FIB_ENTRY_FLAG_EXCLUSIVE, &dpo);
 900           dpo_reset (&dpo);
 901         }
 902       else
 903         {
 904           fib_table_entry_special_remove (fib_index, prefix, FIB_SOURCE_API);
 905         }
 906     }
 907   else
 908     {
 909       if (is_add)
 910         {
 911           vec_add1 (paths, path);
 912           fib_table_entry_update (fib_index,
 913                                   prefix, FIB_SOURCE_API, entry_flags, paths);
 914           vec_free (paths);
 915         }
 916       else
 917         {
 918           fib_table_entry_delete (fib_index, prefix, FIB_SOURCE_API);
 919         }
 920     }
 921
 922   stats_dsunlock ();
 923   return (0);
 924 }
 925
 926 int
 927 add_del_route_check (fib_protocol_t table_proto,
 928                      u32 table_id,
 929                      u32 next_hop_sw_if_index,
 930                      dpo_proto_t next_hop_table_proto,
 931                      u32 next_hop_table_id,
 932                      u8 is_rpf_id, u32 * fib_index, u32 * next_hop_fib_index)
 933 {
 934   vnet_main_t *vnm = vnet_get_main ();
 935
 936   *fib_index = fib_table_find (table_proto, ntohl (table_id));
 937   if (~0 == *fib_index)
 938     {
 939       /* No such VRF, and we weren't asked to create one */
 940       return VNET_API_ERROR_NO_SUCH_FIB;
 941     }
 942
 943   if (!is_rpf_id && ~0 != ntohl (next_hop_sw_if_index))
 944     {
 945       if (pool_is_free_index (vnm->interface_main.sw_interfaces,
 946                               ntohl (next_hop_sw_if_index)))
 947         {
 948           return VNET_API_ERROR_NO_MATCHING_INTERFACE;
 949         }
 950     }
 951   else
 952     {
 953       fib_protocol_t fib_nh_proto;
 954
 955       if (next_hop_table_proto > DPO_PROTO_MPLS)
 956         return (0);
 957
 958       fib_nh_proto = dpo_proto_to_fib (next_hop_table_proto);
 959
 960       if (is_rpf_id)
 961         *next_hop_fib_index = mfib_table_find (fib_nh_proto,
 962                                                ntohl (next_hop_table_id));
 963       else
 964         *next_hop_fib_index = fib_table_find (fib_nh_proto,
 965                                               ntohl (next_hop_table_id));
 966
 967       if (~0 == *next_hop_fib_index)
 968         {
 969           /* No such VRF, and we weren't asked to create one */
 970           return VNET_API_ERROR_NO_SUCH_FIB;
 971         }
 972     }
 973
 974   return (0);
 975 }
 976
 977 static int
 978 ip4_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
 979 {
 980   u32 fib_index, next_hop_fib_index;
 981   fib_mpls_label_t *label_stack = NULL;
 982   int rv, ii, n_labels;;
 983
 984   rv = add_del_route_check (FIB_PROTOCOL_IP4,
 985                             mp->table_id,
 986                             mp->next_hop_sw_if_index,
 987                             DPO_PROTO_IP4,
 988                             mp->next_hop_table_id,
 989                             0, &fib_index, &next_hop_fib_index);
 990
 991   if (0 != rv)
 992     return (rv);
 993
 994   fib_prefix_t pfx = {
 995     .fp_len = mp->dst_address_length,
 996     .fp_proto = FIB_PROTOCOL_IP4,
 997   };
 998   clib_memcpy (&pfx.fp_addr.ip4, mp->dst_address, sizeof (pfx.fp_addr.ip4));
 999
1000   ip46_address_t nh;
1001   memset (&nh, 0, sizeof (nh));
1002   memcpy (&nh.ip4, mp->next_hop_address, sizeof (nh.ip4));
1003
1004   n_labels = mp->next_hop_n_out_labels;
1005   if (n_labels == 0)
1006     ;
1007   else
1008     {
1009       vec_validate (label_stack, n_labels - 1);
1010       for (ii = 0; ii < n_labels; ii++)
1011         {
1012           label_stack[ii].fml_value =
1013             ntohl (mp->next_hop_out_label_stack[ii].label);
1014           label_stack[ii].fml_ttl = mp->next_hop_out_label_stack[ii].ttl;
1015           label_stack[ii].fml_exp = mp->next_hop_out_label_stack[ii].exp;
1016           label_stack[ii].fml_mode =
1017             (mp->next_hop_out_label_stack[ii].is_uniform ?
1018              FIB_MPLS_LSP_MODE_UNIFORM : FIB_MPLS_LSP_MODE_PIPE);
1019         }
1020     }
1021
1022   return (add_del_route_t_handler (mp->is_multipath,
1023                                    mp->is_add,
1024                                    mp->is_drop,
1025                                    mp->is_unreach,
1026                                    mp->is_prohibit,
1027                                    mp->is_local, 0,
1028                                    mp->is_classify,
1029                                    mp->classify_table_index,
1030                                    mp->is_resolve_host,
1031                                    mp->is_resolve_attached, 0, 0,
1032                                    mp->is_dvr,
1033                                    mp->is_source_lookup,
1034                                    mp->is_udp_encap,
1035                                    fib_index, &pfx, DPO_PROTO_IP4,
1036                                    &nh,
1037                                    ntohl (mp->next_hop_id),
1038                                    ntohl (mp->next_hop_sw_if_index),
1039                                    next_hop_fib_index,
1040                                    mp->next_hop_weight,
1041                                    mp->next_hop_preference,
1042                                    ntohl (mp->next_hop_via_label),
1043                                    label_stack));
1044 }
1045
1046 static int
1047 ip6_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
1048 {
1049   fib_mpls_label_t *label_stack = NULL;
1050   u32 fib_index, next_hop_fib_index;
1051   int rv, ii, n_labels;;
1052
1053   rv = add_del_route_check (FIB_PROTOCOL_IP6,
1054                             mp->table_id,
1055                             mp->next_hop_sw_if_index,
1056                             DPO_PROTO_IP6,
1057                             mp->next_hop_table_id,
1058                             0, &fib_index, &next_hop_fib_index);
1059
1060   if (0 != rv)
1061     return (rv);
1062
1063   fib_prefix_t pfx = {
1064     .fp_len = mp->dst_address_length,
1065     .fp_proto = FIB_PROTOCOL_IP6,
1066   };
1067   clib_memcpy (&pfx.fp_addr.ip6, mp->dst_address, sizeof (pfx.fp_addr.ip6));
1068
1069   ip46_address_t nh;
1070   memset (&nh, 0, sizeof (nh));
1071   memcpy (&nh.ip6, mp->next_hop_address, sizeof (nh.ip6));
1072
1073   n_labels = mp->next_hop_n_out_labels;
1074   if (n_labels == 0)
1075     ;
1076   else
1077     {
1078       vec_validate (label_stack, n_labels - 1);
1079       for (ii = 0; ii < n_labels; ii++)
1080         {
1081           label_stack[ii].fml_value =
1082             ntohl (mp->next_hop_out_label_stack[ii].label);
1083           label_stack[ii].fml_ttl = mp->next_hop_out_label_stack[ii].ttl;
1084           label_stack[ii].fml_exp = mp->next_hop_out_label_stack[ii].exp;
1085           label_stack[ii].fml_mode =
1086             (mp->next_hop_out_label_stack[ii].is_uniform ?
1087              FIB_MPLS_LSP_MODE_UNIFORM : FIB_MPLS_LSP_MODE_PIPE);
1088         }
1089     }
1090
1091   return (add_del_route_t_handler (mp->is_multipath,
1092                                    mp->is_add,
1093                                    mp->is_drop,
1094                                    mp->is_unreach,
1095                                    mp->is_prohibit,
1096                                    mp->is_local, 0,
1097                                    mp->is_classify,
1098                                    mp->classify_table_index,
1099                                    mp->is_resolve_host,
1100                                    mp->is_resolve_attached, 0, 0,
1101                                    mp->is_dvr,
1102                                    mp->is_source_lookup,
1103                                    mp->is_udp_encap,
1104                                    fib_index, &pfx, DPO_PROTO_IP6,
1105                                    &nh, ntohl (mp->next_hop_id),
1106                                    ntohl (mp->next_hop_sw_if_index),
1107                                    next_hop_fib_index,
1108                                    mp->next_hop_weight,
1109                                    mp->next_hop_preference,
1110                                    ntohl (mp->next_hop_via_label),
1111                                    label_stack));
1112 }
1113
1114 void
1115 vl_api_ip_add_del_route_t_handler (vl_api_ip_add_del_route_t * mp)
1116 {
1117   vl_api_ip_add_del_route_reply_t *rmp;
1118   int rv;
1119   vnet_main_t *vnm = vnet_get_main ();
1120
1121   vnm->api_errno = 0;
1122
1123   if (mp->is_ipv6)
1124     rv = ip6_add_del_route_t_handler (mp);
1125   else
1126     rv = ip4_add_del_route_t_handler (mp);
1127
1128   rv = (rv == 0) ? vnm->api_errno : rv;
1129
1130   REPLY_MACRO (VL_API_IP_ADD_DEL_ROUTE_REPLY);
1131 }
1132
1133 void
1134 ip_table_create (fib_protocol_t fproto,
1135                  u32 table_id, u8 is_api, const u8 * name)
1136 {
1137   u32 fib_index, mfib_index;
1138
1139   /*
1140    * ignore action on the default table - this is always present
1141    * and cannot be added nor deleted from the API
1142    */
1143   if (0 != table_id)
1144     {
1145       /*
1146        * The API holds only one lock on the table.
1147        * i.e. it can be added many times via the API but needs to be
1148        * deleted only once.
1149        * The FIB index for unicast and multicast is not necessarily the
1150        * same, since internal VPP systesm (like LISP and SR) create
1151        * their own unicast tables.
1152        */
1153       fib_index = fib_table_find (fproto, table_id);
1154       mfib_index = mfib_table_find (fproto, table_id);
1155
1156       if (~0 == fib_index)
1157         {
1158           fib_table_find_or_create_and_lock_w_name (fproto, table_id,
1159                                                     (is_api ?
1160                                                      FIB_SOURCE_API :
1161                                                      FIB_SOURCE_CLI), name);
1162         }
1163       if (~0 == mfib_index)
1164         {
1165           mfib_table_find_or_create_and_lock_w_name (fproto, table_id,
1166                                                      (is_api ?
1167                                                       MFIB_SOURCE_API :
1168                                                       MFIB_SOURCE_CLI), name);
1169         }
1170     }
1171 }
1172
1173 static int
1174 add_del_mroute_check (fib_protocol_t table_proto,
1175                       u32 table_id,
1176                       u32 next_hop_sw_if_index, u8 is_local, u32 * fib_index)
1177 {
1178   vnet_main_t *vnm = vnet_get_main ();
1179
1180   *fib_index = mfib_table_find (table_proto, ntohl (table_id));
1181   if (~0 == *fib_index)
1182     {
1183       /* No such table */
1184       return VNET_API_ERROR_NO_SUCH_FIB;
1185     }
1186
1187   if (~0 != ntohl (next_hop_sw_if_index))
1188     {
1189       if (pool_is_free_index (vnm->interface_main.sw_interfaces,
1190                               ntohl (next_hop_sw_if_index)))
1191         {
1192           return VNET_API_ERROR_NO_MATCHING_INTERFACE;
1193         }
1194     }
1195
1196   return (0);
1197 }
1198
1199 static int
1200 mroute_add_del_handler (u8 is_add,
1201                         u8 is_local,
1202                         u32 fib_index,
1203                         const mfib_prefix_t * prefix,
1204                         dpo_proto_t nh_proto,
1205                         u32 entry_flags,
1206                         fib_rpf_id_t rpf_id,
1207                         u32 next_hop_sw_if_index, u32 itf_flags, u32 bier_imp)
1208 {
1209   stats_dslock_with_hint (1 /* release hint */ , 2 /* tag */ );
1210
1211   fib_route_path_t path = {
1212     .frp_sw_if_index = next_hop_sw_if_index,
1213     .frp_proto = nh_proto,
1214   };
1215
1216   if (is_local)
1217     path.frp_flags |= FIB_ROUTE_PATH_LOCAL;
1218
1219   if (DPO_PROTO_BIER == nh_proto)
1220     {
1221       path.frp_bier_imp = bier_imp;
1222       path.frp_flags = FIB_ROUTE_PATH_BIER_IMP;
1223     }
1224   else if (!is_local && ~0 == next_hop_sw_if_index)
1225     {
1226       mfib_table_entry_update (fib_index, prefix,
1227                                MFIB_SOURCE_API, rpf_id, entry_flags);
1228       goto done;
1229     }
1230
1231   if (is_add)
1232     {
1233       mfib_table_entry_path_update (fib_index, prefix,
1234                                     MFIB_SOURCE_API, &path, itf_flags);
1235     }
1236   else
1237     {
1238       mfib_table_entry_path_remove (fib_index, prefix,
1239                                     MFIB_SOURCE_API, &path);
1240     }
1241
1242 done:
1243   stats_dsunlock ();
1244   return (0);
1245 }
1246
1247 static int
1248 api_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp)
1249 {
1250   fib_protocol_t fproto;
1251   dpo_proto_t nh_proto;
1252   u32 fib_index;
1253   int rv;
1254
1255   nh_proto = mp->next_hop_afi;
1256   fproto = (mp->is_ipv6 ? FIB_PROTOCOL_IP6 : FIB_PROTOCOL_IP4);
1257   rv = add_del_mroute_check (fproto,
1258                              mp->table_id,
1259                              mp->next_hop_sw_if_index,
1260                              mp->is_local, &fib_index);
1261
1262   if (0 != rv)
1263     return (rv);
1264
1265   mfib_prefix_t pfx = {
1266     .fp_len = ntohs (mp->grp_address_length),
1267     .fp_proto = fproto,
1268   };
1269
1270   if (FIB_PROTOCOL_IP4 == fproto)
1271     {
1272       clib_memcpy (&pfx.fp_grp_addr.ip4, mp->grp_address,
1273                    sizeof (pfx.fp_grp_addr.ip4));
1274       clib_memcpy (&pfx.fp_src_addr.ip4, mp->src_address,
1275                    sizeof (pfx.fp_src_addr.ip4));
1276     }
1277   else
1278     {
1279       clib_memcpy (&pfx.fp_grp_addr.ip6, mp->grp_address,
1280                    sizeof (pfx.fp_grp_addr.ip6));
1281       clib_memcpy (&pfx.fp_src_addr.ip6, mp->src_address,
1282                    sizeof (pfx.fp_src_addr.ip6));
1283     }
1284
1285   return (mroute_add_del_handler (mp->is_add,
1286                                   mp->is_local,
1287                                   fib_index, &pfx,
1288                                   nh_proto,
1289                                   ntohl (mp->entry_flags),
1290                                   ntohl (mp->rpf_id),
1291                                   ntohl (mp->next_hop_sw_if_index),
1292                                   ntohl (mp->itf_flags),
1293                                   ntohl (mp->bier_imp)));
1294 }
1295
1296 void
1297 vl_api_ip_mroute_add_del_t_handler (vl_api_ip_mroute_add_del_t * mp)
1298 {
1299   vl_api_ip_mroute_add_del_reply_t *rmp;
1300   int rv;
1301   vnet_main_t *vnm = vnet_get_main ();
1302
1303   vnm->api_errno = 0;
1304
1305   rv = api_mroute_add_del_t_handler (mp);
1306
1307   rv = (rv == 0) ? vnm->api_errno : rv;
1308
1309   REPLY_MACRO (VL_API_IP_MROUTE_ADD_DEL_REPLY);
1310 }
1311
1312 static void
1313 send_ip_details (vpe_api_main_t * am,
1314                  vl_api_registration_t * reg, u32 sw_if_index, u8 is_ipv6,
1315                  u32 context)
1316 {
1317   vl_api_ip_details_t *mp;
1318
1319   mp = vl_msg_api_alloc (sizeof (*mp));
1320   memset (mp, 0, sizeof (*mp));
1321   mp->_vl_msg_id = ntohs (VL_API_IP_DETAILS);
1322
1323   mp->sw_if_index = ntohl (sw_if_index);
1324   mp->is_ipv6 = is_ipv6;
1325   mp->context = context;
1326
1327   vl_api_send_msg (reg, (u8 *) mp);
1328 }
1329
1330 static void
1331 send_ip_address_details (vpe_api_main_t * am,
1332                          vl_api_registration_t * reg,
1333                          u8 * ip, u16 prefix_length,
1334                          u32 sw_if_index, u8 is_ipv6, u32 context)
1335 {
1336   vl_api_ip_address_details_t *mp;
1337
1338   mp = vl_msg_api_alloc (sizeof (*mp));
1339   memset (mp, 0, sizeof (*mp));
1340   mp->_vl_msg_id = ntohs (VL_API_IP_ADDRESS_DETAILS);
1341
1342   if (is_ipv6)
1343     {
1344       clib_memcpy (&mp->ip, ip, sizeof (mp->ip));
1345     }
1346   else
1347     {
1348       u32 *tp = (u32 *) mp->ip;
1349       *tp = *(u32 *) ip;
1350     }
1351   mp->prefix_length = prefix_length;
1352   mp->context = context;
1353   mp->sw_if_index = htonl (sw_if_index);
1354   mp->is_ipv6 = is_ipv6;
1355
1356   vl_api_send_msg (reg, (u8 *) mp);
1357 }
1358
1359 static void
1360 vl_api_ip_address_dump_t_handler (vl_api_ip_address_dump_t * mp)
1361 {
1362   vpe_api_main_t *am = &vpe_api_main;
1363   vl_api_registration_t *reg;
1364   ip6_address_t *r6;
1365   ip4_address_t *r4;
1366   ip6_main_t *im6 = &ip6_main;
1367   ip4_main_t *im4 = &ip4_main;
1368   ip_lookup_main_t *lm6 = &im6->lookup_main;
1369   ip_lookup_main_t *lm4 = &im4->lookup_main;
1370   ip_interface_address_t *ia = 0;
1371   u32 sw_if_index = ~0;
1372   int rv __attribute__ ((unused)) = 0;
1373
1374   VALIDATE_SW_IF_INDEX (mp);
1375
1376   sw_if_index = ntohl (mp->sw_if_index);
1377
1378   reg = vl_api_client_index_to_registration (mp->client_index);
1379   if (!reg)
1380     return;
1381
1382   if (mp->is_ipv6)
1383     {
1384       /* *INDENT-OFF* */
1385       foreach_ip_interface_address (lm6, ia, sw_if_index,
1386                                     1 /* honor unnumbered */,
1387       ({
1388         r6 = ip_interface_address_get_address (lm6, ia);
1389         u16 prefix_length = ia->address_length;
1390         send_ip_address_details(am, reg, (u8*)r6, prefix_length,
1391                                 sw_if_index, 1, mp->context);
1392       }));
1393       /* *INDENT-ON* */
1394     }
1395   else
1396     {
1397       /* *INDENT-OFF* */
1398       foreach_ip_interface_address (lm4, ia, sw_if_index,
1399                                     1 /* honor unnumbered */,
1400       ({
1401         r4 = ip_interface_address_get_address (lm4, ia);
1402         u16 prefix_length = ia->address_length;
1403         send_ip_address_details(am, reg, (u8*)r4, prefix_length,
1404                                 sw_if_index, 0, mp->context);
1405       }));
1406       /* *INDENT-ON* */
1407     }
1408   BAD_SW_IF_INDEX_LABEL;
1409 }
1410
1411 static void
1412 vl_api_ip_dump_t_handler (vl_api_ip_dump_t * mp)
1413 {
1414   vpe_api_main_t *am = &vpe_api_main;
1415   vnet_main_t *vnm = vnet_get_main ();
1416   vlib_main_t *vm = vlib_get_main ();
1417   vnet_interface_main_t *im = &vnm->interface_main;
1418   vl_api_registration_t *reg;
1419   vnet_sw_interface_t *si, *sorted_sis;
1420   u32 sw_if_index = ~0;
1421
1422   reg = vl_api_client_index_to_registration (mp->client_index);
1423   if (!reg)
1424     return;
1425
1426   /* Gather interfaces. */
1427   sorted_sis = vec_new (vnet_sw_interface_t, pool_elts (im->sw_interfaces));
1428   _vec_len (sorted_sis) = 0;
1429   /* *INDENT-OFF* */
1430   pool_foreach (si, im->sw_interfaces,
1431   ({
1432     vec_add1 (sorted_sis, si[0]);
1433   }));
1434   /* *INDENT-ON* */
1435
1436   vec_foreach (si, sorted_sis)
1437   {
1438     if (!(si->flags & VNET_SW_INTERFACE_FLAG_UNNUMBERED))
1439       {
1440         if (mp->is_ipv6 && !ip6_interface_enabled (vm, si->sw_if_index))
1441           {
1442             continue;
1443           }
1444         sw_if_index = si->sw_if_index;
1445         send_ip_details (am, reg, sw_if_index, mp->is_ipv6, mp->context);
1446       }
1447   }
1448 }
1449
1450 static void
1451 set_ip6_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1452 {
1453   vl_api_set_ip_flow_hash_reply_t *rmp;
1454   int rv;
1455   u32 table_id;
1456   flow_hash_config_t flow_hash_config = 0;
1457
1458   table_id = ntohl (mp->vrf_id);
1459
1460 #define _(a,b) if (mp->a) flow_hash_config |= b;
1461   foreach_flow_hash_bit;
1462 #undef _
1463
1464   rv = vnet_set_ip6_flow_hash (table_id, flow_hash_config);
1465
1466   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1467 }
1468
1469 static void
1470 set_ip4_flow_hash (vl_api_set_ip_flow_hash_t * mp)
1471 {
1472   vl_api_set_ip_flow_hash_reply_t *rmp;
1473   int rv;
1474   u32 table_id;
1475   flow_hash_config_t flow_hash_config = 0;
1476
1477   table_id = ntohl (mp->vrf_id);
1478
1479 #define _(a,b) if (mp->a) flow_hash_config |= b;
1480   foreach_flow_hash_bit;
1481 #undef _
1482
1483   rv = vnet_set_ip4_flow_hash (table_id, flow_hash_config);
1484
1485   REPLY_MACRO (VL_API_SET_IP_FLOW_HASH_REPLY);
1486 }
1487
1488
1489 static void
1490 vl_api_set_ip_flow_hash_t_handler (vl_api_set_ip_flow_hash_t * mp)
1491 {
1492   if (mp->is_ipv6 == 0)
1493     set_ip4_flow_hash (mp);
1494   else
1495     set_ip6_flow_hash (mp);
1496 }
1497
1498 static void
1499   vl_api_sw_interface_ip6nd_ra_config_t_handler
1500   (vl_api_sw_interface_ip6nd_ra_config_t * mp)
1501 {
1502   vl_api_sw_interface_ip6nd_ra_config_reply_t *rmp;
1503   vlib_main_t *vm = vlib_get_main ();
1504   int rv = 0;
1505   u8 is_no, suppress, managed, other, ll_option, send_unicast, cease,
1506     default_router;
1507
1508   is_no = mp->is_no == 1;
1509   suppress = mp->suppress == 1;
1510   managed = mp->managed == 1;
1511   other = mp->other == 1;
1512   ll_option = mp->ll_option == 1;
1513   send_unicast = mp->send_unicast == 1;
1514   cease = mp->cease == 1;
1515   default_router = mp->default_router == 1;
1516
1517   VALIDATE_SW_IF_INDEX (mp);
1518
1519   rv = ip6_neighbor_ra_config (vm, ntohl (mp->sw_if_index),
1520                                suppress, managed, other,
1521                                ll_option, send_unicast, cease,
1522                                default_router, ntohl (mp->lifetime),
1523                                ntohl (mp->initial_count),
1524                                ntohl (mp->initial_interval),
1525                                ntohl (mp->max_interval),
1526                                ntohl (mp->min_interval), is_no);
1527
1528   BAD_SW_IF_INDEX_LABEL;
1529
1530   REPLY_MACRO (VL_API_SW_INTERFACE_IP6ND_RA_CONFIG_REPLY);
1531 }
1532
1533 static void
1534   vl_api_sw_interface_ip6nd_ra_prefix_t_handler
1535   (vl_api_sw_interface_ip6nd_ra_prefix_t * mp)
1536 {
1537   vlib_main_t *vm = vlib_get_main ();
1538   vl_api_sw_interface_ip6nd_ra_prefix_reply_t *rmp;
1539   int rv = 0;
1540   u8 is_no, use_default, no_advertise, off_link, no_autoconfig, no_onlink;
1541
1542   VALIDATE_SW_IF_INDEX (mp);
1543
1544   is_no = mp->is_no == 1;
1545   use_default = mp->use_default == 1;
1546   no_advertise = mp->no_advertise == 1;
1547   off_link = mp->off_link == 1;
1548   no_autoconfig = mp->no_autoconfig == 1;
1549   no_onlink = mp->no_onlink == 1;
1550
1551   rv = ip6_neighbor_ra_prefix (vm, ntohl (mp->sw_if_index),
1552                                (ip6_address_t *) mp->address,
1553                                mp->address_length, use_default,
1554                                ntohl (mp->val_lifetime),
1555                                ntohl (mp->pref_lifetime), no_advertise,
1556                                off_link, no_autoconfig, no_onlink, is_no);
1557
1558   BAD_SW_IF_INDEX_LABEL;
1559   REPLY_MACRO (VL_API_SW_INTERFACE_IP6ND_RA_PREFIX_REPLY);
1560 }
1561
1562 static void
1563 send_ip6nd_proxy_details (vl_api_registration_t * reg,
1564                           u32 context,
1565                           const ip46_address_t * addr, u32 sw_if_index)
1566 {
1567   vl_api_ip6nd_proxy_details_t *mp;
1568
1569   mp = vl_msg_api_alloc (sizeof (*mp));
1570   memset (mp, 0, sizeof (*mp));
1571   mp->_vl_msg_id = ntohs (VL_API_IP6ND_PROXY_DETAILS);
1572   mp->context = context;
1573   mp->sw_if_index = htonl (sw_if_index);
1574   memcpy (mp->address, addr, 16);
1575
1576   vl_api_send_msg (reg, (u8 *) mp);
1577 }
1578
1579 typedef struct api_ip6nd_proxy_fib_table_walk_ctx_t_
1580 {
1581   u32 *indices;
1582 } api_ip6nd_proxy_fib_table_walk_ctx_t;
1583
1584 static fib_table_walk_rc_t
1585 api_ip6nd_proxy_fib_table_walk (fib_node_index_t fei, void *arg)
1586 {
1587   api_ip6nd_proxy_fib_table_walk_ctx_t *ctx = arg;
1588
1589   if (fib_entry_is_sourced (fei, FIB_SOURCE_IP6_ND_PROXY))
1590     {
1591       vec_add1 (ctx->indices, fei);
1592     }
1593
1594   return (FIB_TABLE_WALK_CONTINUE);
1595 }
1596
1597 static void
1598 vl_api_ip6nd_proxy_dump_t_handler (vl_api_ip6nd_proxy_dump_t * mp)
1599 {
1600   ip6_main_t *im6 = &ip6_main;
1601   fib_table_t *fib_table;
1602   api_ip6nd_proxy_fib_table_walk_ctx_t ctx = {
1603     .indices = NULL,
1604   };
1605   fib_node_index_t *feip;
1606   fib_prefix_t pfx;
1607   vl_api_registration_t *reg;
1608
1609   reg = vl_api_client_index_to_registration (mp->client_index);
1610   if (!reg)
1611     return;
1612
1613   /* *INDENT-OFF* */
1614   pool_foreach (fib_table, im6->fibs,
1615   ({
1616     fib_table_walk(fib_table->ft_index,
1617                    FIB_PROTOCOL_IP6,
1618                    api_ip6nd_proxy_fib_table_walk,
1619                    &ctx);
1620   }));
1621   /* *INDENT-ON* */
1622
1623   vec_sort_with_function (ctx.indices, fib_entry_cmp_for_sort);
1624
1625   vec_foreach (feip, ctx.indices)
1626   {
1627     fib_entry_get_prefix (*feip, &pfx);
1628
1629     send_ip6nd_proxy_details (reg,
1630                               mp->context,
1631                               &pfx.fp_addr,
1632                               fib_entry_get_resolving_interface (*feip));
1633   }
1634
1635   vec_free (ctx.indices);
1636 }
1637
1638 static void
1639 vl_api_ip6nd_proxy_add_del_t_handler (vl_api_ip6nd_proxy_add_del_t * mp)
1640 {
1641   vl_api_ip6nd_proxy_add_del_reply_t *rmp;
1642   int rv = 0;
1643
1644   VALIDATE_SW_IF_INDEX (mp);
1645
1646   rv = ip6_neighbor_proxy_add_del (ntohl (mp->sw_if_index),
1647                                    (ip6_address_t *) mp->address, mp->is_del);
1648
1649   BAD_SW_IF_INDEX_LABEL;
1650   REPLY_MACRO (VL_API_IP6ND_PROXY_ADD_DEL_REPLY);
1651 }
1652
1653 static void
1654   vl_api_sw_interface_ip6_enable_disable_t_handler
1655   (vl_api_sw_interface_ip6_enable_disable_t * mp)
1656 {
1657   vlib_main_t *vm = vlib_get_main ();
1658   vl_api_sw_interface_ip6_enable_disable_reply_t *rmp;
1659   vnet_main_t *vnm = vnet_get_main ();
1660   int rv = 0;
1661   clib_error_t *error;
1662
1663   vnm->api_errno = 0;
1664
1665   VALIDATE_SW_IF_INDEX (mp);
1666
1667   error =
1668     (mp->enable == 1) ? enable_ip6_interface (vm,
1669                                               ntohl (mp->sw_if_index)) :
1670     disable_ip6_interface (vm, ntohl (mp->sw_if_index));
1671
1672   if (error)
1673     {
1674       clib_error_report (error);
1675       rv = VNET_API_ERROR_UNSPECIFIED;
1676     }
1677   else
1678     {
1679       rv = vnm->api_errno;
1680     }
1681
1682   BAD_SW_IF_INDEX_LABEL;
1683
1684   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_ENABLE_DISABLE_REPLY);
1685 }
1686
1687 static void
1688   vl_api_sw_interface_ip6_set_link_local_address_t_handler
1689   (vl_api_sw_interface_ip6_set_link_local_address_t * mp)
1690 {
1691   vlib_main_t *vm = vlib_get_main ();
1692   vl_api_sw_interface_ip6_set_link_local_address_reply_t *rmp;
1693   int rv = 0;
1694   clib_error_t *error;
1695   vnet_main_t *vnm = vnet_get_main ();
1696
1697   vnm->api_errno = 0;
1698
1699   VALIDATE_SW_IF_INDEX (mp);
1700
1701   error = set_ip6_link_local_address (vm,
1702                                       ntohl (mp->sw_if_index),
1703                                       (ip6_address_t *) mp->address);
1704   if (error)
1705     {
1706       clib_error_report (error);
1707       rv = VNET_API_ERROR_UNSPECIFIED;
1708     }
1709   else
1710     {
1711       rv = vnm->api_errno;
1712     }
1713
1714   BAD_SW_IF_INDEX_LABEL;
1715
1716   REPLY_MACRO (VL_API_SW_INTERFACE_IP6_SET_LINK_LOCAL_ADDRESS_REPLY);
1717 }
1718
1719 void
1720 vl_mfib_signal_send_one (vl_api_registration_t * reg,
1721                          u32 context, const mfib_signal_t * mfs)
1722 {
1723   vl_api_mfib_signal_details_t *mp;
1724   mfib_prefix_t prefix;
1725   mfib_table_t *mfib;
1726   mfib_itf_t *mfi;
1727
1728   mp = vl_msg_api_alloc (sizeof (*mp));
1729
1730   memset (mp, 0, sizeof (*mp));
1731   mp->_vl_msg_id = ntohs (VL_API_MFIB_SIGNAL_DETAILS);
1732   mp->context = context;
1733
1734   mfi = mfib_itf_get (mfs->mfs_itf);
1735   mfib_entry_get_prefix (mfs->mfs_entry, &prefix);
1736   mfib = mfib_table_get (mfib_entry_get_fib_index (mfs->mfs_entry),
1737                          prefix.fp_proto);
1738   mp->table_id = ntohl (mfib->mft_table_id);
1739   mp->sw_if_index = ntohl (mfi->mfi_sw_if_index);
1740
1741   if (FIB_PROTOCOL_IP4 == prefix.fp_proto)
1742     {
1743       mp->grp_address_len = ntohs (prefix.fp_len);
1744
1745       memcpy (mp->grp_address, &prefix.fp_grp_addr.ip4, 4);
1746       if (prefix.fp_len > 32)
1747         {
1748           memcpy (mp->src_address, &prefix.fp_src_addr.ip4, 4);
1749         }
1750     }
1751   else
1752     {
1753       mp->grp_address_len = ntohs (prefix.fp_len);
1754
1755       ASSERT (0);
1756     }
1757
1758   if (0 != mfs->mfs_buffer_len)
1759     {
1760       mp->ip_packet_len = ntohs (mfs->mfs_buffer_len);
1761
1762       memcpy (mp->ip_packet_data, mfs->mfs_buffer, mfs->mfs_buffer_len);
1763     }
1764   else
1765     {
1766       mp->ip_packet_len = 0;
1767     }
1768
1769   vl_api_send_msg (reg, (u8 *) mp);
1770 }
1771
1772 static void
1773 vl_api_mfib_signal_dump_t_handler (vl_api_mfib_signal_dump_t * mp)
1774 {
1775   vl_api_registration_t *reg;
1776
1777   reg = vl_api_client_index_to_registration (mp->client_index);
1778   if (!reg)
1779     return;
1780
1781   while (vl_api_can_send_msg (reg) && mfib_signal_send_one (reg, mp->context))
1782     ;
1783 }
1784
1785 static void
1786   vl_api_ip_container_proxy_add_del_t_handler
1787   (vl_api_ip_container_proxy_add_del_t * mp)
1788 {
1789   vl_api_ip_container_proxy_add_del_reply_t *rmp;
1790   vnet_ip_container_proxy_args_t args;
1791   int rv = 0;
1792   clib_error_t *error;
1793
1794   memset (&args, 0, sizeof (args));
1795   ip_set (&args.prefix.fp_addr, mp->ip, mp->is_ip4);
1796   args.prefix.fp_len = mp->plen ? mp->plen : (mp->is_ip4 ? 32 : 128);
1797   args.sw_if_index = clib_net_to_host_u32 (mp->sw_if_index);
1798   args.is_add = mp->is_add;
1799   if ((error = vnet_ip_container_proxy_add_del (&args)))
1800     {
1801       rv = clib_error_get_code (error);
1802       clib_error_report (error);
1803     }
1804
1805   REPLY_MACRO (VL_API_IP_CONTAINER_PROXY_ADD_DEL_REPLY);
1806 }
1807
1808 static void
1809 vl_api_ioam_enable_t_handler (vl_api_ioam_enable_t * mp)
1810 {
1811   int rv = 0;
1812   vl_api_ioam_enable_reply_t *rmp;
1813   clib_error_t *error;
1814
1815   /* Ignoring the profile id as currently a single profile
1816    * is supported */
1817   error = ip6_ioam_enable (mp->trace_enable, mp->pot_enable,
1818                            mp->seqno, mp->analyse);
1819   if (error)
1820     {
1821       clib_error_report (error);
1822       rv = clib_error_get_code (error);
1823     }
1824
1825   REPLY_MACRO (VL_API_IOAM_ENABLE_REPLY);
1826 }
1827
1828 static void
1829 vl_api_ioam_disable_t_handler (vl_api_ioam_disable_t * mp)
1830 {
1831   int rv = 0;
1832   vl_api_ioam_disable_reply_t *rmp;
1833   clib_error_t *error;
1834
1835   error = clear_ioam_rewrite_fn ();
1836   if (error)
1837     {
1838       clib_error_report (error);
1839       rv = clib_error_get_code (error);
1840     }
1841
1842   REPLY_MACRO (VL_API_IOAM_DISABLE_REPLY);
1843 }
1844
1845 static void
1846   vl_api_ip_source_and_port_range_check_add_del_t_handler
1847   (vl_api_ip_source_and_port_range_check_add_del_t * mp)
1848 {
1849   vl_api_ip_source_and_port_range_check_add_del_reply_t *rmp;
1850   int rv = 0;
1851
1852   u8 is_ipv6 = mp->is_ipv6;
1853   u8 is_add = mp->is_add;
1854   u8 mask_length = mp->mask_length;
1855   ip4_address_t ip4_addr;
1856   ip6_address_t ip6_addr;
1857   u16 *low_ports = 0;
1858   u16 *high_ports = 0;
1859   u32 vrf_id;
1860   u16 tmp_low, tmp_high;
1861   u8 num_ranges;
1862   int i;
1863
1864   // Validate port range
1865   num_ranges = mp->number_of_ranges;
1866   if (num_ranges > 32)
1867     {                           // This is size of array in VPE.API
1868       rv = VNET_API_ERROR_EXCEEDED_NUMBER_OF_RANGES_CAPACITY;
1869       goto reply;
1870     }
1871
1872   vec_reset_length (low_ports);
1873   vec_reset_length (high_ports);
1874
1875   for (i = 0; i < num_ranges; i++)
1876     {
1877       tmp_low = mp->low_ports[i];
1878       tmp_high = mp->high_ports[i];
1879       // If tmp_low <= tmp_high then only need to check tmp_low = 0
1880       // If tmp_low <= tmp_high then only need to check tmp_high > 65535
1881       if (tmp_low > tmp_high || tmp_low == 0 || tmp_high > 65535)
1882         {
1883           rv = VNET_API_ERROR_INVALID_VALUE;
1884           goto reply;
1885         }
1886       vec_add1 (low_ports, tmp_low);
1887       vec_add1 (high_ports, tmp_high + 1);
1888     }
1889
1890   // Validate mask_length
1891   if ((is_ipv6 && mask_length > 128) || (!is_ipv6 && mask_length > 32))
1892     {
1893       rv = VNET_API_ERROR_ADDRESS_LENGTH_MISMATCH;
1894       goto reply;
1895     }
1896
1897   vrf_id = ntohl (mp->vrf_id);
1898
1899   if (vrf_id < 1)
1900     {
1901       rv = VNET_API_ERROR_INVALID_VALUE;
1902       goto reply;
1903     }
1904
1905
1906   if (is_ipv6)
1907     {
1908       clib_memcpy (ip6_addr.as_u8, mp->address, sizeof (ip6_addr.as_u8));
1909       rv = ip6_source_and_port_range_check_add_del (&ip6_addr,
1910                                                     mask_length,
1911                                                     vrf_id,
1912                                                     low_ports,
1913                                                     high_ports, is_add);
1914     }
1915   else
1916     {
1917       clib_memcpy (ip4_addr.data, mp->address, sizeof (ip4_addr));
1918       rv = ip4_source_and_port_range_check_add_del (&ip4_addr,
1919                                                     mask_length,
1920                                                     vrf_id,
1921                                                     low_ports,
1922                                                     high_ports, is_add);
1923     }
1924
1925 reply:
1926   vec_free (low_ports);
1927   vec_free (high_ports);
1928   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_ADD_DEL_REPLY);
1929 }
1930
1931 static void
1932   vl_api_ip_source_and_port_range_check_interface_add_del_t_handler
1933   (vl_api_ip_source_and_port_range_check_interface_add_del_t * mp)
1934 {
1935   vlib_main_t *vm = vlib_get_main ();
1936   vl_api_ip_source_and_port_range_check_interface_add_del_reply_t *rmp;
1937   ip4_main_t *im = &ip4_main;
1938   int rv;
1939   u32 sw_if_index;
1940   u32 fib_index[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1941   u32 vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS];
1942   uword *p = 0;
1943   int i;
1944
1945   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_OUT] =
1946     ntohl (mp->tcp_out_vrf_id);
1947   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_OUT] =
1948     ntohl (mp->udp_out_vrf_id);
1949   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_TCP_IN] =
1950     ntohl (mp->tcp_in_vrf_id);
1951   vrf_id[IP_SOURCE_AND_PORT_RANGE_CHECK_PROTOCOL_UDP_IN] =
1952     ntohl (mp->udp_in_vrf_id);
1953
1954
1955   for (i = 0; i < IP_SOURCE_AND_PORT_RANGE_CHECK_N_PROTOCOLS; i++)
1956     {
1957       if (vrf_id[i] != 0 && vrf_id[i] != ~0)
1958         {
1959           p = hash_get (im->fib_index_by_table_id, vrf_id[i]);
1960
1961           if (p == 0)
1962             {
1963               rv = VNET_API_ERROR_INVALID_VALUE;
1964               goto reply;
1965             }
1966
1967           fib_index[i] = p[0];
1968         }
1969       else
1970         fib_index[i] = ~0;
1971     }
1972   sw_if_index = ntohl (mp->sw_if_index);
1973
1974   VALIDATE_SW_IF_INDEX (mp);
1975
1976   rv =
1977     set_ip_source_and_port_range_check (vm, fib_index, sw_if_index,
1978                                         mp->is_add);
1979
1980   BAD_SW_IF_INDEX_LABEL;
1981 reply:
1982
1983   REPLY_MACRO (VL_API_IP_SOURCE_AND_PORT_RANGE_CHECK_INTERFACE_ADD_DEL_REPLY);
1984 }
1985
1986 #define IP4_ARP_EVENT 3
1987 #define IP6_ND_EVENT 4
1988
1989 static int arp_change_delete_callback (u32 pool_index, u8 * notused);
1990 static int nd_change_delete_callback (u32 pool_index, u8 * notused);
1991 static vlib_node_registration_t ip_resolver_process_node;
1992
1993 static void
1994 handle_ip4_arp_event (u32 pool_index)
1995 {
1996   vpe_api_main_t *vam = &vpe_api_main;
1997   vnet_main_t *vnm = vam->vnet_main;
1998   vlib_main_t *vm = vam->vlib_main;
1999   vl_api_ip4_arp_event_t *event;
2000   vl_api_ip4_arp_event_t *mp;
2001   vl_api_registration_t *reg;
2002
2003   /* Client can cancel, die, etc. */
2004   if (pool_is_free_index (vam->arp_events, pool_index))
2005     return;
2006
2007   event = pool_elt_at_index (vam->arp_events, pool_index);
2008
2009   reg = vl_api_client_index_to_registration (event->client_index);
2010   if (!reg)
2011     {
2012       (void) vnet_add_del_ip4_arp_change_event
2013         (vnm, arp_change_delete_callback,
2014          event->pid, &event->address,
2015          ip_resolver_process_node.index, IP4_ARP_EVENT,
2016          ~0 /* pool index, notused */ , 0 /* is_add */ );
2017       return;
2018     }
2019
2020   if (vl_api_can_send_msg (reg))
2021     {
2022       mp = vl_msg_api_alloc (sizeof (*mp));
2023       clib_memcpy (mp, event, sizeof (*mp));
2024       vl_api_send_msg (reg, (u8 *) mp);
2025     }
2026   else
2027     {
2028       static f64 last_time;
2029       /*
2030        * Throttle syslog msgs.
2031        * It's pretty tempting to just revoke the registration...
2032        */
2033       if (vlib_time_now (vm) > last_time + 10.0)
2034         {
2035           clib_warning ("arp event for %U to pid %d: queue stuffed!",
2036                         format_ip4_address, &event->address, event->pid);
2037           last_time = vlib_time_now (vm);
2038         }
2039     }
2040 }
2041
2042 void
2043 handle_ip6_nd_event (u32 pool_index)
2044 {
2045   vpe_api_main_t *vam = &vpe_api_main;
2046   vnet_main_t *vnm = vam->vnet_main;
2047   vlib_main_t *vm = vam->vlib_main;
2048   vl_api_ip6_nd_event_t *event;
2049   vl_api_ip6_nd_event_t *mp;
2050   vl_api_registration_t *reg;
2051
2052   /* Client can cancel, die, etc. */
2053   if (pool_is_free_index (vam->nd_events, pool_index))
2054     return;
2055
2056   event = pool_elt_at_index (vam->nd_events, pool_index);
2057
2058   reg = vl_api_client_index_to_registration (event->client_index);
2059   if (!reg)
2060     {
2061       (void) vnet_add_del_ip6_nd_change_event
2062         (vnm, nd_change_delete_callback,
2063          event->pid, &event->address,
2064          ip_resolver_process_node.index, IP6_ND_EVENT,
2065          ~0 /* pool index, notused */ , 0 /* is_add */ );
2066       return;
2067     }
2068
2069   if (vl_api_can_send_msg (reg))
2070     {
2071       mp = vl_msg_api_alloc (sizeof (*mp));
2072       clib_memcpy (mp, event, sizeof (*mp));
2073       vl_api_send_msg (reg, (u8 *) mp);
2074     }
2075   else
2076     {
2077       static f64 last_time;
2078       /*
2079        * Throttle syslog msgs.
2080        * It's pretty tempting to just revoke the registration...
2081        */
2082       if (vlib_time_now (vm) > last_time + 10.0)
2083         {
2084           clib_warning ("ip6 nd event for %U to pid %d: queue stuffed!",
2085                         format_ip6_address, &event->address, event->pid);
2086           last_time = vlib_time_now (vm);
2087         }
2088     }
2089 }
2090
2091 static uword
2092 resolver_process (vlib_main_t * vm,
2093                   vlib_node_runtime_t * rt, vlib_frame_t * f)
2094 {
2095   volatile f64 timeout = 100.0;
2096   volatile uword *event_data = 0;
2097
2098   while (1)
2099     {
2100       vlib_process_wait_for_event_or_clock (vm, timeout);
2101
2102       uword event_type =
2103         vlib_process_get_events (vm, (uword **) & event_data);
2104
2105       int i;
2106       switch (event_type)
2107         {
2108         case IP4_ARP_EVENT:
2109           for (i = 0; i < vec_len (event_data); i++)
2110             handle_ip4_arp_event (event_data[i]);
2111           break;
2112
2113         case IP6_ND_EVENT:
2114           for (i = 0; i < vec_len (event_data); i++)
2115             handle_ip6_nd_event (event_data[i]);
2116           break;
2117
2118         case ~0:                /* timeout */
2119           break;
2120         }
2121
2122       vec_reset_length (event_data);
2123     }
2124   return 0;                     /* or not */
2125 }
2126
2127 /* *INDENT-OFF* */
2128 VLIB_REGISTER_NODE (ip_resolver_process_node,static) = {
2129   .function = resolver_process,
2130   .type = VLIB_NODE_TYPE_PROCESS,
2131   .name = "ip-route-resolver-process",
2132 };
2133 /* *INDENT-ON* */
2134
2135 static int
2136 nd_change_data_callback (u32 pool_index, u8 * new_mac,
2137                          u32 sw_if_index, ip6_address_t * address)
2138 {
2139   vpe_api_main_t *am = &vpe_api_main;
2140   vl_api_ip6_nd_event_t *event;
2141
2142   if (pool_is_free_index (am->nd_events, pool_index))
2143     return 1;
2144
2145   event = pool_elt_at_index (am->nd_events, pool_index);
2146   if (eth_mac_equal (event->new_mac, new_mac) &&
2147       sw_if_index == ntohl (event->sw_if_index))
2148     {
2149       return 1;
2150     }
2151
2152   clib_memcpy (event->new_mac, new_mac, sizeof (event->new_mac));
2153   event->sw_if_index = htonl (sw_if_index);
2154   return 0;
2155 }
2156
2157 static int
2158 arp_change_delete_callback (u32 pool_index, u8 * notused)
2159 {
2160   vpe_api_main_t *am = &vpe_api_main;
2161
2162   if (pool_is_free_index (am->arp_events, pool_index))
2163     return 1;
2164
2165   pool_put_index (am->arp_events, pool_index);
2166   return 0;
2167 }
2168
2169 static int
2170 nd_change_delete_callback (u32 pool_index, u8 * notused)
2171 {
2172   vpe_api_main_t *am = &vpe_api_main;
2173
2174   if (pool_is_free_index (am->nd_events, pool_index))
2175     return 1;
2176
2177   pool_put_index (am->nd_events, pool_index);
2178   return 0;
2179 }
2180
2181 static vlib_node_registration_t wc_arp_process_node;
2182
2183 enum
2184 { WC_ARP_REPORT, WC_ND_REPORT };
2185
2186 static uword
2187 wc_arp_process (vlib_main_t * vm, vlib_node_runtime_t * rt, vlib_frame_t * f)
2188 {
2189   /* These cross the longjmp  boundry (vlib_process_wait_for_event)
2190    * and need to be volatile - to prevent them from being optimized into
2191    * a register - which could change during suspension */
2192
2193   volatile wc_arp_report_t arp_prev = { 0 };
2194   volatile wc_nd_report_t nd_prev = { 0 };
2195   volatile f64 last_arp = vlib_time_now (vm);
2196   volatile f64 last_nd = vlib_time_now (vm);
2197
2198   while (1)
2199     {
2200       vlib_process_wait_for_event (vm);
2201       uword event_type = WC_ARP_REPORT;
2202       void *event_data = vlib_process_get_event_data (vm, &event_type);
2203
2204       f64 now = vlib_time_now (vm);
2205       int i;
2206       if (event_type == WC_ARP_REPORT)
2207         {
2208           wc_arp_report_t *arp_events = event_data;
2209           for (i = 0; i < vec_len (arp_events); i++)
2210             {
2211               /* discard dup event */
2212               if (arp_prev.ip4 == arp_events[i].ip4 &&
2213                   eth_mac_equal ((u8 *) arp_prev.mac, arp_events[i].mac) &&
2214                   arp_prev.sw_if_index == arp_events[i].sw_if_index &&
2215                   (now - last_arp) < 10.0)
2216                 {
2217                   continue;
2218                 }
2219               arp_prev = arp_events[i];
2220               last_arp = now;
2221               vpe_client_registration_t *reg;
2222             /* *INDENT-OFF* */
2223             pool_foreach(reg, vpe_api_main.wc_ip4_arp_events_registrations,
2224             ({
2225               vl_api_registration_t *vl_reg;
2226               vl_reg = vl_api_client_index_to_registration (reg->client_index);
2227               if (reg && vl_api_can_send_msg (vl_reg))
2228                 {
2229                   vl_api_ip4_arp_event_t * event = vl_msg_api_alloc (sizeof *event);
2230                   memset (event, 0, sizeof *event);
2231                   event->_vl_msg_id = htons (VL_API_IP4_ARP_EVENT);
2232                   event->client_index = reg->client_index;
2233                   event->pid = reg->client_pid;
2234                   event->mac_ip = 1;
2235                   event->address = arp_events[i].ip4;
2236                   event->sw_if_index = htonl(arp_events[i].sw_if_index);
2237                   memcpy(event->new_mac, arp_events[i].mac, sizeof event->new_mac);
2238                   vl_api_send_msg (vl_reg, (u8 *) event);
2239                 }
2240             }));
2241             /* *INDENT-ON* */
2242             }
2243         }
2244       else if (event_type == WC_ND_REPORT)
2245         {
2246           wc_nd_report_t *nd_events = event_data;
2247           for (i = 0; i < vec_len (nd_events); i++)
2248             {
2249               /* discard dup event */
2250               if (ip6_address_is_equal
2251                   ((ip6_address_t *) & nd_prev.ip6, &nd_events[i].ip6)
2252                   && eth_mac_equal ((u8 *) nd_prev.mac, nd_events[i].mac)
2253                   && nd_prev.sw_if_index == nd_events[i].sw_if_index
2254                   && (now - last_nd) < 10.0)
2255                 {
2256                   continue;
2257                 }
2258               nd_prev = nd_events[i];
2259               last_nd = now;
2260               vpe_client_registration_t *reg;
2261               /* *INDENT-OFF* */
2262               pool_foreach(reg, vpe_api_main.wc_ip6_nd_events_registrations,
2263               ({
2264                 vl_api_registration_t *vl_reg;
2265                 vl_reg = vl_api_client_index_to_registration (reg->client_index);
2266                 if (vl_reg && vl_api_can_send_msg (vl_reg))
2267                   {
2268                     vl_api_ip6_nd_event_t * event = vl_msg_api_alloc (sizeof *event);
2269                     memset (event, 0, sizeof *event);
2270                     event->_vl_msg_id = htons (VL_API_IP6_ND_EVENT);
2271                     event->client_index = reg->client_index;
2272                     event->pid = reg->client_pid;
2273                     event->mac_ip = 1;
2274                     memcpy(event->address, nd_events[i].ip6.as_u8, sizeof event->address);
2275                     event->sw_if_index = htonl(nd_events[i].sw_if_index);
2276                     memcpy(event->new_mac, nd_events[i].mac, sizeof event->new_mac);
2277                     vl_api_send_msg (vl_reg, (u8 *) event);
2278                   }
2279               }));
2280             /* *INDENT-ON* */
2281             }
2282         }
2283       vlib_process_put_event_data (vm, event_data);
2284     }
2285
2286   return 0;
2287 }
2288
2289 /* *INDENT-OFF* */
2290 VLIB_REGISTER_NODE (wc_arp_process_node,static) = {
2291   .function = wc_arp_process,
2292   .type = VLIB_NODE_TYPE_PROCESS,
2293   .name = "wildcard-ip4-arp-publisher-process",
2294 };
2295 /* *INDENT-ON* */
2296
2297 static int
2298 arp_change_data_callback (u32 pool_index, u8 * new_mac,
2299                           u32 sw_if_index, u32 address)
2300 {
2301   vpe_api_main_t *am = &vpe_api_main;
2302   vl_api_ip4_arp_event_t *event;
2303
2304   if (pool_is_free_index (am->arp_events, pool_index))
2305     return 1;
2306
2307   event = pool_elt_at_index (am->arp_events, pool_index);
2308   if (eth_mac_equal (event->new_mac, new_mac) &&
2309       sw_if_index == ntohl (event->sw_if_index))
2310     {
2311       return 1;
2312     }
2313
2314   clib_memcpy (event->new_mac, new_mac, sizeof (event->new_mac));
2315   event->sw_if_index = htonl (sw_if_index);
2316   return 0;
2317 }
2318
2319 static void
2320 vl_api_want_ip4_arp_events_t_handler (vl_api_want_ip4_arp_events_t * mp)
2321 {
2322   vpe_api_main_t *am = &vpe_api_main;
2323   vnet_main_t *vnm = vnet_get_main ();
2324   vl_api_want_ip4_arp_events_reply_t *rmp;
2325   int rv = 0;
2326
2327   if (mp->address == 0)
2328     {
2329       uword *p =
2330         hash_get (am->wc_ip4_arp_events_registration_hash, mp->client_index);
2331       vpe_client_registration_t *rp;
2332       if (p)
2333         {
2334           if (mp->enable_disable)
2335             {
2336               clib_warning ("pid %d: already enabled...", mp->pid);
2337               rv = VNET_API_ERROR_INVALID_REGISTRATION;
2338               goto reply;
2339             }
2340           else
2341             {
2342               rp =
2343                 pool_elt_at_index (am->wc_ip4_arp_events_registrations, p[0]);
2344               pool_put (am->wc_ip4_arp_events_registrations, rp);
2345               hash_unset (am->wc_ip4_arp_events_registration_hash,
2346                           mp->client_index);
2347               if (pool_elts (am->wc_ip4_arp_events_registrations) == 0)
2348                 wc_arp_set_publisher_node (~0, WC_ARP_REPORT);
2349               goto reply;
2350             }
2351         }
2352       if (mp->enable_disable == 0)
2353         {
2354           clib_warning ("pid %d: already disabled...", mp->pid);
2355           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2356           goto reply;
2357         }
2358       pool_get (am->wc_ip4_arp_events_registrations, rp);
2359       rp->client_index = mp->client_index;
2360       rp->client_pid = mp->pid;
2361       hash_set (am->wc_ip4_arp_events_registration_hash, rp->client_index,
2362                 rp - am->wc_ip4_arp_events_registrations);
2363       wc_arp_set_publisher_node (wc_arp_process_node.index, WC_ARP_REPORT);
2364       goto reply;
2365     }
2366
2367   if (mp->enable_disable)
2368     {
2369       vl_api_ip4_arp_event_t *event;
2370       pool_get (am->arp_events, event);
2371       rv = vnet_add_del_ip4_arp_change_event
2372         (vnm, arp_change_data_callback,
2373          mp->pid, &mp->address /* addr, in net byte order */ ,
2374          ip_resolver_process_node.index,
2375          IP4_ARP_EVENT, event - am->arp_events, 1 /* is_add */ );
2376
2377       if (rv)
2378         {
2379           pool_put (am->arp_events, event);
2380           goto reply;
2381         }
2382       memset (event, 0, sizeof (*event));
2383
2384       /* Python API expects events to have no context */
2385       event->_vl_msg_id = htons (VL_API_IP4_ARP_EVENT);
2386       event->client_index = mp->client_index;
2387       event->address = mp->address;
2388       event->pid = mp->pid;
2389       if (mp->address == 0)
2390         event->mac_ip = 1;
2391     }
2392   else
2393     {
2394       rv = vnet_add_del_ip4_arp_change_event
2395         (vnm, arp_change_delete_callback,
2396          mp->pid, &mp->address /* addr, in net byte order */ ,
2397          ip_resolver_process_node.index,
2398          IP4_ARP_EVENT, ~0 /* pool index */ , 0 /* is_add */ );
2399     }
2400 reply:
2401   REPLY_MACRO (VL_API_WANT_IP4_ARP_EVENTS_REPLY);
2402 }
2403
2404 static void
2405 vl_api_want_ip6_nd_events_t_handler (vl_api_want_ip6_nd_events_t * mp)
2406 {
2407   vpe_api_main_t *am = &vpe_api_main;
2408   vnet_main_t *vnm = vnet_get_main ();
2409   vl_api_want_ip6_nd_events_reply_t *rmp;
2410   int rv = 0;
2411
2412   if (ip6_address_is_zero ((ip6_address_t *) mp->address))
2413     {
2414       uword *p =
2415         hash_get (am->wc_ip6_nd_events_registration_hash, mp->client_index);
2416       vpe_client_registration_t *rp;
2417       if (p)
2418         {
2419           if (mp->enable_disable)
2420             {
2421               clib_warning ("pid %d: already enabled...", mp->pid);
2422               rv = VNET_API_ERROR_INVALID_REGISTRATION;
2423               goto reply;
2424             }
2425           else
2426             {
2427               rp =
2428                 pool_elt_at_index (am->wc_ip6_nd_events_registrations, p[0]);
2429               pool_put (am->wc_ip6_nd_events_registrations, rp);
2430               hash_unset (am->wc_ip6_nd_events_registration_hash,
2431                           mp->client_index);
2432               if (pool_elts (am->wc_ip6_nd_events_registrations) == 0)
2433                 wc_nd_set_publisher_node (~0, 2);
2434               goto reply;
2435             }
2436         }
2437       if (mp->enable_disable == 0)
2438         {
2439           clib_warning ("pid %d: already disabled...", mp->pid);
2440           rv = VNET_API_ERROR_INVALID_REGISTRATION;
2441           goto reply;
2442         }
2443       pool_get (am->wc_ip6_nd_events_registrations, rp);
2444       rp->client_index = mp->client_index;
2445       rp->client_pid = mp->pid;
2446       hash_set (am->wc_ip6_nd_events_registration_hash, rp->client_index,
2447                 rp - am->wc_ip6_nd_events_registrations);
2448       wc_nd_set_publisher_node (wc_arp_process_node.index, WC_ND_REPORT);
2449       goto reply;
2450     }
2451
2452   if (mp->enable_disable)
2453     {
2454       vl_api_ip6_nd_event_t *event;
2455       pool_get (am->nd_events, event);
2456
2457       rv = vnet_add_del_ip6_nd_change_event
2458         (vnm, nd_change_data_callback,
2459          mp->pid, mp->address /* addr, in net byte order */ ,
2460          ip_resolver_process_node.index,
2461          IP6_ND_EVENT, event - am->nd_events, 1 /* is_add */ );
2462
2463       if (rv)
2464         {
2465           pool_put (am->nd_events, event);
2466           goto reply;
2467         }
2468       memset (event, 0, sizeof (*event));
2469
2470       event->_vl_msg_id = ntohs (VL_API_IP6_ND_EVENT);
2471       event->client_index = mp->client_index;
2472       clib_memcpy (event->address, mp->address, sizeof event->address);
2473       event->pid = mp->pid;
2474     }
2475   else
2476     {
2477       rv = vnet_add_del_ip6_nd_change_event
2478         (vnm, nd_change_delete_callback,
2479          mp->pid, mp->address /* addr, in net byte order */ ,
2480          ip_resolver_process_node.index,
2481          IP6_ND_EVENT, ~0 /* pool index */ , 0 /* is_add */ );
2482     }
2483 reply:
2484   REPLY_MACRO (VL_API_WANT_IP6_ND_EVENTS_REPLY);
2485 }
2486
2487 static void
2488 vl_api_proxy_arp_add_del_t_handler (vl_api_proxy_arp_add_del_t * mp)
2489 {
2490   vl_api_proxy_arp_add_del_reply_t *rmp;
2491   u32 fib_index;
2492   int rv;
2493   ip4_main_t *im = &ip4_main;
2494   int vnet_proxy_arp_add_del (ip4_address_t * lo_addr,
2495                               ip4_address_t * hi_addr,
2496                               u32 fib_index, int is_del);
2497   uword *p;
2498
2499   stats_dslock_with_hint (1 /* release hint */ , 6 /* tag */ );
2500
2501   p = hash_get (im->fib_index_by_table_id, ntohl (mp->vrf_id));
2502
2503   if (!p)
2504     {
2505       rv = VNET_API_ERROR_NO_SUCH_FIB;
2506       goto out;
2507     }
2508
2509   fib_index = p[0];
2510
2511   rv = vnet_proxy_arp_add_del ((ip4_address_t *) mp->low_address,
2512                                (ip4_address_t *) mp->hi_address,
2513                                fib_index, mp->is_add == 0);
2514
2515 out:
2516   stats_dsunlock ();
2517   REPLY_MACRO (VL_API_PROXY_ARP_ADD_DEL_REPLY);
2518 }
2519
2520 static void
2521   vl_api_proxy_arp_intfc_enable_disable_t_handler
2522   (vl_api_proxy_arp_intfc_enable_disable_t * mp)
2523 {
2524   int rv = 0;
2525   vnet_main_t *vnm = vnet_get_main ();
2526   vl_api_proxy_arp_intfc_enable_disable_reply_t *rmp;
2527
2528   VALIDATE_SW_IF_INDEX (mp);
2529
2530   vnet_sw_interface_t *si =
2531     vnet_get_sw_interface (vnm, ntohl (mp->sw_if_index));
2532
2533   ASSERT (si);
2534
2535   if (mp->enable_disable)
2536     si->flags |= VNET_SW_INTERFACE_FLAG_PROXY_ARP;
2537   else
2538     si->flags &= ~VNET_SW_INTERFACE_FLAG_PROXY_ARP;
2539
2540   BAD_SW_IF_INDEX_LABEL;
2541
2542   REPLY_MACRO (VL_API_PROXY_ARP_INTFC_ENABLE_DISABLE_REPLY);
2543 }
2544
2545 static int
2546 ip4_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2547 {
2548   vnet_main_t *vnm = vnet_get_main ();
2549   vnet_interface_main_t *im = &vnm->interface_main;
2550   ip4_main_t *im4 = &ip4_main;
2551   static u32 *sw_if_indices_to_shut;
2552   fib_table_t *fib_table;
2553   ip4_fib_t *fib;
2554   u32 sw_if_index;
2555   int i;
2556   int rv = VNET_API_ERROR_NO_SUCH_FIB;
2557   u32 target_fib_id = ntohl (mp->vrf_id);
2558
2559   stats_dslock_with_hint (1 /* release hint */ , 8 /* tag */ );
2560
2561   /* *INDENT-OFF* */
2562   pool_foreach (fib_table, im4->fibs,
2563   ({
2564     vnet_sw_interface_t * si;
2565
2566     fib = pool_elt_at_index (im4->v4_fibs, fib_table->ft_index);
2567
2568     if (fib->table_id != target_fib_id)
2569       continue;
2570
2571     /* remove any mpls encap/decap labels */
2572     mpls_fib_reset_labels (fib->table_id);
2573
2574     /* remove any proxy arps in this fib */
2575     vnet_proxy_arp_fib_reset (fib->table_id);
2576
2577     /* Set the flow hash for this fib to the default */
2578     vnet_set_ip4_flow_hash (fib->table_id, IP_FLOW_HASH_DEFAULT);
2579
2580     vec_reset_length (sw_if_indices_to_shut);
2581
2582     /* Shut down interfaces in this FIB / clean out intfc routes */
2583     pool_foreach (si, im->sw_interfaces,
2584     ({
2585       u32 sw_if_index = si->sw_if_index;
2586
2587       if (sw_if_index < vec_len (im4->fib_index_by_sw_if_index)
2588           && (im4->fib_index_by_sw_if_index[si->sw_if_index] ==
2589               fib->index))
2590         vec_add1 (sw_if_indices_to_shut, si->sw_if_index);
2591     }));
2592
2593     for (i = 0; i < vec_len (sw_if_indices_to_shut); i++) {
2594       sw_if_index = sw_if_indices_to_shut[i];
2595
2596       u32 flags = vnet_sw_interface_get_flags (vnm, sw_if_index);
2597       flags &= ~(VNET_SW_INTERFACE_FLAG_ADMIN_UP);
2598       vnet_sw_interface_set_flags (vnm, sw_if_index, flags);
2599     }
2600
2601     fib_table_flush(fib->index, FIB_PROTOCOL_IP4, FIB_SOURCE_API);
2602
2603     rv = 0;
2604     break;
2605     })); /* pool_foreach (fib) */
2606     /* *INDENT-ON* */
2607
2608   stats_dsunlock ();
2609   return rv;
2610 }
2611
2612 static int
2613 ip6_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2614 {
2615   vnet_main_t *vnm = vnet_get_main ();
2616   vnet_interface_main_t *im = &vnm->interface_main;
2617   ip6_main_t *im6 = &ip6_main;
2618   static u32 *sw_if_indices_to_shut;
2619   fib_table_t *fib_table;
2620   ip6_fib_t *fib;
2621   u32 sw_if_index;
2622   int i;
2623   int rv = VNET_API_ERROR_NO_SUCH_FIB;
2624   u32 target_fib_id = ntohl (mp->vrf_id);
2625
2626   stats_dslock_with_hint (1 /* release hint */ , 9 /* tag */ );
2627
2628   /* *INDENT-OFF* */
2629   pool_foreach (fib_table, im6->fibs,
2630   ({
2631     vnet_sw_interface_t * si;
2632
2633     fib = pool_elt_at_index (im6->v6_fibs, fib_table->ft_index);
2634
2635     if (fib->table_id != target_fib_id)
2636       continue;
2637
2638     vec_reset_length (sw_if_indices_to_shut);
2639
2640     /* Set the flow hash for this fib to the default */
2641     vnet_set_ip6_flow_hash (fib->table_id, IP_FLOW_HASH_DEFAULT);
2642
2643     /* Shut down interfaces in this FIB / clean out intfc routes */
2644     pool_foreach (si, im->sw_interfaces,
2645     ({
2646       if (im6->fib_index_by_sw_if_index[si->sw_if_index] ==
2647           fib->index)
2648         vec_add1 (sw_if_indices_to_shut, si->sw_if_index);
2649     }));
2650
2651     for (i = 0; i < vec_len (sw_if_indices_to_shut); i++) {
2652       sw_if_index = sw_if_indices_to_shut[i];
2653
2654       u32 flags = vnet_sw_interface_get_flags (vnm, sw_if_index);
2655       flags &= ~(VNET_SW_INTERFACE_FLAG_ADMIN_UP);
2656       vnet_sw_interface_set_flags (vnm, sw_if_index, flags);
2657     }
2658
2659     fib_table_flush(fib->index, FIB_PROTOCOL_IP6, FIB_SOURCE_API);
2660
2661     rv = 0;
2662     break;
2663   })); /* pool_foreach (fib) */
2664   /* *INDENT-ON* */
2665
2666   stats_dsunlock ();
2667   return rv;
2668 }
2669
2670 static void
2671 vl_api_reset_fib_t_handler (vl_api_reset_fib_t * mp)
2672 {
2673   int rv;
2674   vl_api_reset_fib_reply_t *rmp;
2675
2676   if (mp->is_ipv6)
2677     rv = ip6_reset_fib_t_handler (mp);
2678   else
2679     rv = ip4_reset_fib_t_handler (mp);
2680
2681   REPLY_MACRO (VL_API_RESET_FIB_REPLY);
2682 }
2683
2684 static void
2685 vl_api_set_arp_neighbor_limit_t_handler (vl_api_set_arp_neighbor_limit_t * mp)
2686 {
2687   int rv;
2688   vl_api_set_arp_neighbor_limit_reply_t *rmp;
2689   vnet_main_t *vnm = vnet_get_main ();
2690   clib_error_t *error;
2691
2692   vnm->api_errno = 0;
2693
2694   if (mp->is_ipv6)
2695     error = ip6_set_neighbor_limit (ntohl (mp->arp_neighbor_limit));
2696   else
2697     error = ip4_set_arp_limit (ntohl (mp->arp_neighbor_limit));
2698
2699   if (error)
2700     {
2701       clib_error_report (error);
2702       rv = VNET_API_ERROR_UNSPECIFIED;
2703     }
2704   else
2705     {
2706       rv = vnm->api_errno;
2707     }
2708
2709   REPLY_MACRO (VL_API_SET_ARP_NEIGHBOR_LIMIT_REPLY);
2710 }
2711
2712 void
2713 vl_api_ip_reassembly_set_t_handler (vl_api_ip_reassembly_set_t * mp)
2714 {
2715   vl_api_ip_reassembly_set_reply_t *rmp;
2716   int rv = 0;
2717   if (mp->is_ip6)
2718     {
2719       rv = ip6_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
2720                           clib_net_to_host_u32 (mp->max_reassemblies),
2721                           clib_net_to_host_u32 (mp->expire_walk_interval_ms));
2722     }
2723   else
2724     {
2725       rv = ip4_reass_set (clib_net_to_host_u32 (mp->timeout_ms),
2726                           clib_net_to_host_u32 (mp->max_reassemblies),
2727                           clib_net_to_host_u32 (mp->expire_walk_interval_ms));
2728     }
2729
2730   REPLY_MACRO (VL_API_IP_REASSEMBLY_SET_REPLY);
2731 }
2732
2733 void
2734 vl_api_ip_reassembly_get_t_handler (vl_api_ip_reassembly_get_t * mp)
2735 {
2736   unix_shared_memory_queue_t *q;
2737
2738   q = vl_api_client_index_to_input_queue (mp->client_index);
2739
2740   if (q == 0)
2741     return;
2742
2743   vl_api_ip_reassembly_get_reply_t *rmp = vl_msg_api_alloc (sizeof (*rmp));
2744   memset (rmp, 0, sizeof (*rmp));
2745   rmp->_vl_msg_id = ntohs (VL_API_IP_REASSEMBLY_GET_REPLY);
2746   rmp->context = mp->context;
2747   rmp->retval = 0;
2748   if (mp->is_ip6)
2749     {
2750       rmp->is_ip6 = 1;
2751       ip6_reass_get (&rmp->timeout_ms, &rmp->max_reassemblies,
2752                      &rmp->expire_walk_interval_ms);
2753     }
2754   else
2755     {
2756       rmp->is_ip6 = 0;
2757       ip4_reass_get (&rmp->timeout_ms, &rmp->max_reassemblies,
2758                      &rmp->expire_walk_interval_ms);
2759     }
2760   rmp->timeout_ms = clib_host_to_net_u32 (rmp->timeout_ms);
2761   rmp->max_reassemblies = clib_host_to_net_u32 (rmp->max_reassemblies);
2762   rmp->expire_walk_interval_ms =
2763     clib_host_to_net_u32 (rmp->expire_walk_interval_ms);
2764   vl_msg_api_send_shmem (q, (u8 *) & rmp);
2765 }
2766
2767 #define vl_msg_name_crc_list
2768 #include <vnet/ip/ip.api.h>
2769 #undef vl_msg_name_crc_list
2770
2771 static void
2772 setup_message_id_table (api_main_t * am)
2773 {
2774 #define _(id,n,crc) vl_msg_api_add_msg_name_crc (am, #n "_" #crc, id);
2775   foreach_vl_msg_name_crc_ip;
2776 #undef _
2777 }
2778
2779 static clib_error_t *
2780 ip_api_hookup (vlib_main_t * vm)
2781 {
2782   api_main_t *am = &api_main;
2783
2784 #define _(N,n)                                                  \
2785     vl_msg_api_set_handlers(VL_API_##N, #n,                     \
2786                            vl_api_##n##_t_handler,              \
2787                            vl_noop_handler,                     \
2788                            vl_api_##n##_t_endian,               \
2789                            vl_api_##n##_t_print,                \
2790                            sizeof(vl_api_##n##_t), 1);
2791   foreach_ip_api_msg;
2792 #undef _
2793
2794   /*
2795    * Set up the (msg_name, crc, message-id) table
2796    */
2797   setup_message_id_table (am);
2798
2799   return 0;
2800 }
2801
2802 VLIB_API_INIT_FUNCTION (ip_api_hookup);
2803
2804 /*
2805  * fd.io coding-style-patch-verification: ON
2806  *
2807  * Local Variables:
2808  * eval: (c-set-style "gnu")
2809  * End:
2810  */