src/vnet/ip/lookup.c

   1 /*
   2  * Copyright (c) 2015 Cisco and/or its affiliates.
   3  * Licensed under the Apache License, Version 2.0 (the "License");
   4  * you may not use this file except in compliance with the License.
   5  * You may obtain a copy of the License at:
   6  *
   7  *     http://www.apache.org/licenses/LICENSE-2.0
   8  *
   9  * Unless required by applicable law or agreed to in writing, software
  10  * distributed under the License is distributed on an "AS IS" BASIS,
  11  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12  * See the License for the specific language governing permissions and
  13  * limitations under the License.
  14  */
  15 /*
  16  * ip/ip_lookup.c: ip4/6 adjacency and lookup table managment
  17  *
  18  * Copyright (c) 2008 Eliot Dresselhaus
  19  *
  20  * Permission is hereby granted, free of charge, to any person obtaining
  21  * a copy of this software and associated documentation files (the
  22  * "Software"), to deal in the Software without restriction, including
  23  * without limitation the rights to use, copy, modify, merge, publish,
  24  * distribute, sublicense, and/or sell copies of the Software, and to
  25  * permit persons to whom the Software is furnished to do so, subject to
  26  * the following conditions:
  27  *
  28  * The above copyright notice and this permission notice shall be
  29  * included in all copies or substantial portions of the Software.
  30  *
  31  *  THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
  32  *  EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
  33  *  MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
  34  *  NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE
  35  *  LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION
  36  *  OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION
  37  *  WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
  38  */
  39
  40 #include <vnet/ip/ip.h>
  41 #include <vnet/adj/adj.h>
  42 #include <vnet/fib/fib_table.h>
  43 #include <vnet/fib/ip4_fib.h>
  44 #include <vnet/fib/ip6_fib.h>
  45 #include <vnet/mpls/mpls.h>
  46 #include <vnet/mfib/mfib_table.h>
  47 #include <vnet/dpo/drop_dpo.h>
  48 #include <vnet/dpo/classify_dpo.h>
  49 #include <vnet/dpo/punt_dpo.h>
  50 #include <vnet/dpo/receive_dpo.h>
  51 #include <vnet/dpo/ip_null_dpo.h>
  52 #include <vnet/dpo/l3_proxy_dpo.h>
  53 #include <vnet/ip/ip6_neighbor.h>
  54 #include <vnet/ethernet/arp.h>
  55
  56 /**
  57  * @file
  58  * @brief IPv4 and IPv6 adjacency and lookup table managment.
  59  *
  60  */
  61
  62 clib_error_t *
  63 ip_interface_address_add_del (ip_lookup_main_t * lm,
  64                               u32 sw_if_index,
  65                               void *addr_fib,
  66                               u32 address_length,
  67                               u32 is_del, u32 * result_if_address_index)
  68 {
  69   vnet_main_t *vnm = vnet_get_main ();
  70   ip_interface_address_t *a, *prev, *next;
  71   uword *p = mhash_get (&lm->address_to_if_address_index, addr_fib);
  72
  73   vec_validate_init_empty (lm->if_address_pool_index_by_sw_if_index,
  74                            sw_if_index, ~0);
  75   a = p ? pool_elt_at_index (lm->if_address_pool, p[0]) : 0;
  76
  77   /* Verify given length. */
  78   if ((a && (address_length != a->address_length)) ||
  79       (address_length == 0) ||
  80       (lm->is_ip6 && address_length > 128) ||
  81       (!lm->is_ip6 && address_length > 32))
  82     {
  83       vnm->api_errno = VNET_API_ERROR_ADDRESS_LENGTH_MISMATCH;
  84       return clib_error_create
  85         ("%U wrong length (expected %d) for interface %U",
  86          lm->format_address_and_length, addr_fib,
  87          address_length, a ? a->address_length : -1,
  88          format_vnet_sw_if_index_name, vnm, sw_if_index);
  89     }
  90
  91   if (is_del)
  92     {
  93       if (!a)
  94         {
  95           vnet_sw_interface_t *si = vnet_get_sw_interface (vnm, sw_if_index);
  96           vnm->api_errno = VNET_API_ERROR_ADDRESS_NOT_FOUND_FOR_INTERFACE;
  97           return clib_error_create ("%U not found for interface %U",
  98                                     lm->format_address_and_length,
  99                                     addr_fib, address_length,
 100                                     format_vnet_sw_interface_name, vnm, si);
 101         }
 102
 103       if (a->prev_this_sw_interface != ~0)
 104         {
 105           prev =
 106             pool_elt_at_index (lm->if_address_pool,
 107                                a->prev_this_sw_interface);
 108           prev->next_this_sw_interface = a->next_this_sw_interface;
 109         }
 110       if (a->next_this_sw_interface != ~0)
 111         {
 112           next =
 113             pool_elt_at_index (lm->if_address_pool,
 114                                a->next_this_sw_interface);
 115           next->prev_this_sw_interface = a->prev_this_sw_interface;
 116
 117           if (a->prev_this_sw_interface == ~0)
 118             lm->if_address_pool_index_by_sw_if_index[sw_if_index] =
 119               a->next_this_sw_interface;
 120         }
 121
 122       if ((a->next_this_sw_interface == ~0)
 123           && (a->prev_this_sw_interface == ~0))
 124         lm->if_address_pool_index_by_sw_if_index[sw_if_index] = ~0;
 125
 126       mhash_unset (&lm->address_to_if_address_index, addr_fib,
 127                    /* old_value */ 0);
 128       pool_put (lm->if_address_pool, a);
 129
 130       if (result_if_address_index)
 131         *result_if_address_index = ~0;
 132     }
 133
 134   else if (!a)
 135     {
 136       u32 pi;                   /* previous index */
 137       u32 ai;
 138       u32 hi;                   /* head index */
 139
 140       pool_get (lm->if_address_pool, a);
 141       clib_memset (a, ~0, sizeof (a[0]));
 142       ai = a - lm->if_address_pool;
 143
 144       hi = pi = lm->if_address_pool_index_by_sw_if_index[sw_if_index];
 145       prev = 0;
 146       while (pi != (u32) ~ 0)
 147         {
 148           prev = pool_elt_at_index (lm->if_address_pool, pi);
 149           pi = prev->next_this_sw_interface;
 150         }
 151       pi = prev ? prev - lm->if_address_pool : (u32) ~ 0;
 152
 153       a->address_key = mhash_set (&lm->address_to_if_address_index,
 154                                   addr_fib, ai, /* old_value */ 0);
 155       a->address_length = address_length;
 156       a->sw_if_index = sw_if_index;
 157       a->flags = 0;
 158       a->prev_this_sw_interface = pi;
 159       a->next_this_sw_interface = ~0;
 160       if (prev)
 161         prev->next_this_sw_interface = ai;
 162
 163       lm->if_address_pool_index_by_sw_if_index[sw_if_index] =
 164         (hi != ~0) ? hi : ai;
 165       if (result_if_address_index)
 166         *result_if_address_index = ai;
 167     }
 168   else
 169     {
 170       if (sw_if_index != a->sw_if_index)
 171         {
 172           if (result_if_address_index)
 173             *result_if_address_index = ~0;
 174           vnm->api_errno = VNET_API_ERROR_DUPLICATE_IF_ADDRESS;
 175           return clib_error_create
 176             ("Prefix %U already found on interface %U",
 177              lm->format_address_and_length, addr_fib, address_length,
 178              format_vnet_sw_if_index_name, vnm, a->sw_if_index);
 179         }
 180
 181       if (result_if_address_index)
 182         *result_if_address_index = a - lm->if_address_pool;
 183     }
 184
 185   return /* no error */ 0;
 186 }
 187
 188 static clib_error_t *
 189 ip_sw_interface_add_del (vnet_main_t * vnm, u32 sw_if_index, u32 is_add)
 190 {
 191   vec_validate_init_empty (ip4_main.
 192                            lookup_main.if_address_pool_index_by_sw_if_index,
 193                            sw_if_index, ~0);
 194   vec_validate_init_empty (ip6_main.
 195                            lookup_main.if_address_pool_index_by_sw_if_index,
 196                            sw_if_index, ~0);
 197
 198   return (NULL);
 199 }
 200
 201 VNET_SW_INTERFACE_ADD_DEL_FUNCTION (ip_sw_interface_add_del);
 202
 203 void
 204 ip_lookup_init (ip_lookup_main_t * lm, u32 is_ip6)
 205 {
 206   if (!lm->fib_result_n_bytes)
 207     lm->fib_result_n_bytes = sizeof (uword);
 208
 209   lm->is_ip6 = is_ip6;
 210   mhash_init (&lm->prefix_to_if_prefix_index, sizeof (uword),
 211               sizeof (ip_interface_prefix_key_t));
 212   if (is_ip6)
 213     {
 214       lm->format_address_and_length = format_ip6_address_and_length;
 215       mhash_init (&lm->address_to_if_address_index, sizeof (uword),
 216                   sizeof (ip6_address_fib_t));
 217     }
 218   else
 219     {
 220       lm->format_address_and_length = format_ip4_address_and_length;
 221       mhash_init (&lm->address_to_if_address_index, sizeof (uword),
 222                   sizeof (ip4_address_fib_t));
 223     }
 224
 225   {
 226     int i;
 227
 228     /* Setup all IP protocols to be punted and builtin-unknown. */
 229     for (i = 0; i < 256; i++)
 230       {
 231         lm->local_next_by_ip_protocol[i] = IP_LOCAL_NEXT_PUNT;
 232         lm->builtin_protocol_by_ip_protocol[i] = IP_BUILTIN_PROTOCOL_UNKNOWN;
 233       }
 234
 235     lm->local_next_by_ip_protocol[IP_PROTOCOL_UDP] = IP_LOCAL_NEXT_UDP_LOOKUP;
 236     lm->local_next_by_ip_protocol[is_ip6 ? IP_PROTOCOL_ICMP6 :
 237                                   IP_PROTOCOL_ICMP] = IP_LOCAL_NEXT_ICMP;
 238     lm->builtin_protocol_by_ip_protocol[IP_PROTOCOL_UDP] =
 239       IP_BUILTIN_PROTOCOL_UDP;
 240     lm->builtin_protocol_by_ip_protocol[is_ip6 ? IP_PROTOCOL_ICMP6 :
 241                                         IP_PROTOCOL_ICMP] =
 242       IP_BUILTIN_PROTOCOL_ICMP;
 243   }
 244 }
 245
 246 u8 *
 247 format_ip_flow_hash_config (u8 * s, va_list * args)
 248 {
 249   flow_hash_config_t flow_hash_config = va_arg (*args, u32);
 250
 251 #define _(n,v) if (flow_hash_config & v) s = format (s, "%s ", #n);
 252   foreach_flow_hash_bit;
 253 #undef _
 254
 255   return s;
 256 }
 257
 258 u8 *
 259 format_ip_adjacency_packet_data (u8 * s, va_list * args)
 260 {
 261   u32 adj_index = va_arg (*args, u32);
 262   u8 *packet_data = va_arg (*args, u8 *);
 263   u32 n_packet_data_bytes = va_arg (*args, u32);
 264   ip_adjacency_t *adj = adj_get (adj_index);
 265
 266   switch (adj->lookup_next_index)
 267     {
 268     case IP_LOOKUP_NEXT_REWRITE:
 269     case IP_LOOKUP_NEXT_MCAST:
 270       s =
 271         format (s, "%U", format_hex_bytes, packet_data, n_packet_data_bytes);
 272       break;
 273
 274     default:
 275       break;
 276     }
 277
 278   return s;
 279 }
 280
 281 static uword
 282 unformat_dpo (unformat_input_t * input, va_list * args)
 283 {
 284   dpo_id_t *dpo = va_arg (*args, dpo_id_t *);
 285   fib_protocol_t fp = va_arg (*args, int);
 286   dpo_proto_t proto;
 287
 288   proto = fib_proto_to_dpo (fp);
 289
 290   if (unformat (input, "drop"))
 291     dpo_copy (dpo, drop_dpo_get (proto));
 292   else if (unformat (input, "punt"))
 293     dpo_copy (dpo, punt_dpo_get (proto));
 294   else if (unformat (input, "local"))
 295     receive_dpo_add_or_lock (proto, ~0, NULL, dpo);
 296   else if (unformat (input, "null-send-unreach"))
 297     ip_null_dpo_add_and_lock (proto, IP_NULL_ACTION_SEND_ICMP_UNREACH, dpo);
 298   else if (unformat (input, "null-send-prohibit"))
 299     ip_null_dpo_add_and_lock (proto, IP_NULL_ACTION_SEND_ICMP_PROHIBIT, dpo);
 300   else if (unformat (input, "null"))
 301     ip_null_dpo_add_and_lock (proto, IP_NULL_ACTION_NONE, dpo);
 302   else if (unformat (input, "classify"))
 303     {
 304       u32 classify_table_index;
 305
 306       if (!unformat (input, "%d", &classify_table_index))
 307         {
 308           clib_warning ("classify adj must specify table index");
 309           return 0;
 310         }
 311
 312       dpo_set (dpo, DPO_CLASSIFY, proto,
 313                classify_dpo_create (proto, classify_table_index));
 314     }
 315   else
 316     return 0;
 317
 318   return 1;
 319 }
 320
 321 const ip46_address_t zero_addr = {
 322   .as_u64 = {
 323              0, 0},
 324 };
 325
 326 static clib_error_t *
 327 vnet_ip_route_cmd (vlib_main_t * vm,
 328                    unformat_input_t * main_input, vlib_cli_command_t * cmd)
 329 {
 330   unformat_input_t _line_input, *line_input = &_line_input;
 331   u32 table_id, is_del, fib_index, payload_proto;
 332   dpo_id_t dpo = DPO_INVALID, *dpos = NULL;
 333   fib_route_path_t *rpaths = NULL, rpath;
 334   fib_prefix_t *prefixs = NULL, pfx;
 335   clib_error_t *error = NULL;
 336   f64 count;
 337   int i;
 338
 339   is_del = 0;
 340   table_id = 0;
 341   count = 1;
 342   clib_memset (&pfx, 0, sizeof (pfx));
 343
 344   /* Get a line of input. */
 345   if (!unformat_user (main_input, unformat_line_input, line_input))
 346     return 0;
 347
 348   while (unformat_check_input (line_input) != UNFORMAT_END_OF_INPUT)
 349     {
 350       clib_memset (&rpath, 0, sizeof (rpath));
 351
 352       if (unformat (line_input, "table %d", &table_id))
 353         ;
 354       else if (unformat (line_input, "count %f", &count))
 355         ;
 356
 357       else if (unformat (line_input, "%U/%d",
 358                          unformat_ip4_address, &pfx.fp_addr.ip4, &pfx.fp_len))
 359         {
 360           payload_proto = pfx.fp_proto = FIB_PROTOCOL_IP4;
 361           vec_add1 (prefixs, pfx);
 362         }
 363       else if (unformat (line_input, "%U/%d",
 364                          unformat_ip6_address, &pfx.fp_addr.ip6, &pfx.fp_len))
 365         {
 366           payload_proto = pfx.fp_proto = FIB_PROTOCOL_IP6;
 367           vec_add1 (prefixs, pfx);
 368         }
 369       else if (unformat (line_input, "via %U",
 370                          unformat_fib_route_path, &rpath, &payload_proto))
 371         {
 372           vec_add1 (rpaths, rpath);
 373         }
 374       else if (vec_len (prefixs) > 0 &&
 375                unformat (line_input, "via %U",
 376                          unformat_dpo, &dpo, prefixs[0].fp_proto))
 377         {
 378           vec_add1 (dpos, dpo);
 379         }
 380       else if (unformat (line_input, "del"))
 381         is_del = 1;
 382       else if (unformat (line_input, "add"))
 383         is_del = 0;
 384       else
 385         {
 386           error = unformat_parse_error (line_input);
 387           goto done;
 388         }
 389     }
 390
 391   if (vec_len (prefixs) == 0)
 392     {
 393       error =
 394         clib_error_return (0, "expected ip4/ip6 destination address/length.");
 395       goto done;
 396     }
 397
 398   if (!is_del && vec_len (rpaths) + vec_len (dpos) == 0)
 399     {
 400       error = clib_error_return (0, "expected paths.");
 401       goto done;
 402     }
 403
 404   if (~0 == table_id)
 405     {
 406       /*
 407        * if no table_id is passed we will manipulate the default
 408        */
 409       fib_index = 0;
 410     }
 411   else
 412     {
 413       fib_index = fib_table_find (prefixs[0].fp_proto, table_id);
 414
 415       if (~0 == fib_index)
 416         {
 417           error = clib_error_return (0, "Nonexistent table id %d", table_id);
 418           goto done;
 419         }
 420     }
 421
 422   for (i = 0; i < vec_len (prefixs); i++)
 423     {
 424       if (is_del && 0 == vec_len (rpaths))
 425         {
 426           fib_table_entry_delete (fib_index, &prefixs[i], FIB_SOURCE_CLI);
 427         }
 428       else if (!is_del && 1 == vec_len (dpos))
 429         {
 430           fib_table_entry_special_dpo_add (fib_index,
 431                                            &prefixs[i],
 432                                            FIB_SOURCE_CLI,
 433                                            FIB_ENTRY_FLAG_EXCLUSIVE,
 434                                            &dpos[0]);
 435           dpo_reset (&dpos[0]);
 436         }
 437       else if (vec_len (dpos) > 0)
 438         {
 439           error =
 440             clib_error_return (0,
 441                                "Load-balancing over multiple special adjacencies is unsupported");
 442           goto done;
 443         }
 444       else if (0 < vec_len (rpaths))
 445         {
 446           u32 k, n, incr;
 447           ip46_address_t dst = prefixs[i].fp_addr;
 448           f64 t[2];
 449           n = count;
 450           t[0] = vlib_time_now (vm);
 451           incr = 1 << ((FIB_PROTOCOL_IP4 == prefixs[0].fp_proto ? 32 : 128) -
 452                        prefixs[i].fp_len);
 453
 454           for (k = 0; k < n; k++)
 455             {
 456               fib_prefix_t rpfx = {
 457                 .fp_len = prefixs[i].fp_len,
 458                 .fp_proto = prefixs[i].fp_proto,
 459                 .fp_addr = dst,
 460               };
 461
 462               if (is_del)
 463                 fib_table_entry_path_remove2 (fib_index,
 464                                               &rpfx, FIB_SOURCE_CLI, rpaths);
 465               else
 466                 fib_table_entry_path_add2 (fib_index,
 467                                            &rpfx,
 468                                            FIB_SOURCE_CLI,
 469                                            FIB_ENTRY_FLAG_NONE, rpaths);
 470
 471               if (FIB_PROTOCOL_IP4 == prefixs[0].fp_proto)
 472                 {
 473                   dst.ip4.as_u32 =
 474                     clib_host_to_net_u32 (incr +
 475                                           clib_net_to_host_u32 (dst.
 476                                                                 ip4.as_u32));
 477                 }
 478               else
 479                 {
 480                   int bucket = (incr < 64 ? 0 : 1);
 481                   dst.ip6.as_u64[bucket] =
 482                     clib_host_to_net_u64 (incr +
 483                                           clib_net_to_host_u64 (dst.ip6.as_u64
 484                                                                 [bucket]));
 485                 }
 486             }
 487
 488           t[1] = vlib_time_now (vm);
 489           if (count > 1)
 490             vlib_cli_output (vm, "%.6e routes/sec", count / (t[1] - t[0]));
 491         }
 492       else
 493         {
 494           error = clib_error_return (0, "Don't understand what you want...");
 495           goto done;
 496         }
 497     }
 498
 499 done:
 500   vec_free (dpos);
 501   vec_free (prefixs);
 502   vec_free (rpaths);
 503   unformat_free (line_input);
 504   return error;
 505 }
 506
 507 clib_error_t *
 508 vnet_ip_table_cmd (vlib_main_t * vm,
 509                    unformat_input_t * main_input,
 510                    vlib_cli_command_t * cmd, fib_protocol_t fproto)
 511 {
 512   unformat_input_t _line_input, *line_input = &_line_input;
 513   clib_error_t *error = NULL;
 514   u32 table_id, is_add;
 515   u8 *name = NULL;
 516
 517   is_add = 1;
 518   table_id = ~0;
 519
 520   /* Get a line of input. */
 521   if (!unformat_user (main_input, unformat_line_input, line_input))
 522     return 0;
 523
 524   while (unformat_check_input (line_input) != UNFORMAT_END_OF_INPUT)
 525     {
 526       if (unformat (line_input, "%d", &table_id))
 527         ;
 528       else if (unformat (line_input, "del"))
 529         is_add = 0;
 530       else if (unformat (line_input, "add"))
 531         is_add = 1;
 532       else if (unformat (line_input, "name %s", &name))
 533         ;
 534       else
 535         {
 536           error = unformat_parse_error (line_input);
 537           goto done;
 538         }
 539     }
 540
 541   if (~0 == table_id)
 542     {
 543       error = clib_error_return (0, "No table id");
 544       goto done;
 545     }
 546   else if (0 == table_id)
 547     {
 548       error = clib_error_return (0, "Can't change the default table");
 549       goto done;
 550     }
 551   else
 552     {
 553       if (is_add)
 554         {
 555           ip_table_create (fproto, table_id, 0, name);
 556         }
 557       else
 558         {
 559           ip_table_delete (fproto, table_id, 0);
 560         }
 561     }
 562
 563 done:
 564   unformat_free (line_input);
 565   return error;
 566 }
 567
 568 clib_error_t *
 569 vnet_ip4_table_cmd (vlib_main_t * vm,
 570                     unformat_input_t * main_input, vlib_cli_command_t * cmd)
 571 {
 572   return (vnet_ip_table_cmd (vm, main_input, cmd, FIB_PROTOCOL_IP4));
 573 }
 574
 575 clib_error_t *
 576 vnet_ip6_table_cmd (vlib_main_t * vm,
 577                     unformat_input_t * main_input, vlib_cli_command_t * cmd)
 578 {
 579   return (vnet_ip_table_cmd (vm, main_input, cmd, FIB_PROTOCOL_IP6));
 580 }
 581
 582 /* *INDENT-OFF* */
 583 VLIB_CLI_COMMAND (vlib_cli_ip_command, static) = {
 584   .path = "ip",
 585   .short_help = "Internet protocol (IP) commands",
 586 };
 587 /* *INDENT-ON* */
 588
 589 /* *INDENT-OFF* */
 590 VLIB_CLI_COMMAND (vlib_cli_ip6_command, static) = {
 591   .path = "ip6",
 592   .short_help = "Internet protocol version 6 (IPv6) commands",
 593 };
 594 /* *INDENT-ON* */
 595
 596 /* *INDENT-OFF* */
 597 VLIB_CLI_COMMAND (vlib_cli_show_ip_command, static) = {
 598   .path = "show ip",
 599   .short_help = "Internet protocol (IP) show commands",
 600 };
 601 /* *INDENT-ON* */
 602
 603 /* *INDENT-OFF* */
 604 VLIB_CLI_COMMAND (vlib_cli_show_ip6_command, static) = {
 605   .path = "show ip6",
 606   .short_help = "Internet protocol version 6 (IPv6) show commands",
 607 };
 608 /* *INDENT-ON* */
 609
 610 /*?
 611  * This command is used to add or delete IPv4 or IPv6 routes. All
 612  * IP Addresses ('<em><dst-ip-addr>/<width></em>',
 613  * '<em><next-hop-ip-addr></em>' and '<em><adj-hop-ip-addr></em>')
 614  * can be IPv4 or IPv6, but all must be of the same form in a single
 615  * command. To display the current set of routes, use the commands
 616  * '<em>show ip fib</em>' and '<em>show ip6 fib</em>'.
 617  *
 618  * @cliexpar
 619  * Example of how to add a straight forward static route:
 620  * @cliexcmd{ip route add 6.0.1.2/32 via 6.0.0.1 GigabitEthernet2/0/0}
 621  * Example of how to delete a straight forward static route:
 622  * @cliexcmd{ip route del 6.0.1.2/32 via 6.0.0.1 GigabitEthernet2/0/0}
 623  * Mainly for route add/del performance testing, one can add or delete
 624  * multiple routes by adding 'count N' to the previous item:
 625  * @cliexcmd{ip route add count 10 7.0.0.0/24 via 6.0.0.1 GigabitEthernet2/0/0}
 626  * Add multiple routes for the same destination to create equal-cost multipath:
 627  * @cliexcmd{ip route add 7.0.0.1/32 via 6.0.0.1 GigabitEthernet2/0/0}
 628  * @cliexcmd{ip route add 7.0.0.1/32 via 6.0.0.2 GigabitEthernet2/0/0}
 629  * For unequal-cost multipath, specify the desired weights. This
 630  * combination of weights results in 3/4 of the traffic following the
 631  * second path, 1/4 following the first path:
 632  * @cliexcmd{ip route add 7.0.0.1/32 via 6.0.0.1 GigabitEthernet2/0/0 weight 1}
 633  * @cliexcmd{ip route add 7.0.0.1/32 via 6.0.0.2 GigabitEthernet2/0/0 weight 3}
 634  * To add a route to a particular FIB table (VRF), use:
 635  * @cliexcmd{ip route add 172.16.24.0/24 table 7 via GigabitEthernet2/0/0}
 636  ?*/
 637 /* *INDENT-OFF* */
 638 VLIB_CLI_COMMAND (ip_route_command, static) = {
 639   .path = "ip route",
 640   .short_help = "ip route [add|del] [count <n>] <dst-ip-addr>/<width> [table <table-id>] via [next-hop-address] [next-hop-interface] [next-hop-table <value>] [weight <value>] [preference <value>] [udp-encap-id <value>] [ip4-lookup-in-table <value>] [ip6-lookup-in-table <value>] [mpls-lookup-in-table <value>] [resolve-via-host] [resolve-via-connected] [rx-ip4 <interface>] [out-labels <value value value>]",
 641   .function = vnet_ip_route_cmd,
 642   .is_mp_safe = 1,
 643 };
 644
 645 /* *INDENT-ON* */
 646 /*?
 647  * This command is used to add or delete IPv4  Tables. All
 648  * Tables must be explicitly added before that can be used. Creating a
 649  * table will add both unicast and multicast FIBs
 650  *
 651  ?*/
 652 /* *INDENT-OFF* */
 653 VLIB_CLI_COMMAND (ip4_table_command, static) = {
 654   .path = "ip table",
 655   .short_help = "ip table [add|del] <table-id>",
 656   .function = vnet_ip4_table_cmd,
 657   .is_mp_safe = 1,
 658 };
 659 /* *INDENT-ON* */
 660
 661 /* *INDENT-ON* */
 662 /*?
 663  * This command is used to add or delete IPv4  Tables. All
 664  * Tables must be explicitly added before that can be used. Creating a
 665  * table will add both unicast and multicast FIBs
 666  *
 667  ?*/
 668 /* *INDENT-OFF* */
 669 VLIB_CLI_COMMAND (ip6_table_command, static) = {
 670   .path = "ip6 table",
 671   .short_help = "ip6 table [add|del] <table-id>",
 672   .function = vnet_ip6_table_cmd,
 673   .is_mp_safe = 1,
 674 };
 675
 676 static clib_error_t *
 677 ip_table_bind_cmd (vlib_main_t * vm,
 678                    unformat_input_t * input,
 679                    vlib_cli_command_t * cmd,
 680                    fib_protocol_t fproto)
 681 {
 682   vnet_main_t *vnm = vnet_get_main ();
 683   clib_error_t *error = 0;
 684   u32 sw_if_index, table_id;
 685   int rv;
 686
 687   sw_if_index = ~0;
 688
 689   if (!unformat_user (input, unformat_vnet_sw_interface, vnm, &sw_if_index))
 690     {
 691       error = clib_error_return (0, "unknown interface `%U'",
 692                                  format_unformat_error, input);
 693       goto done;
 694     }
 695
 696   if (unformat (input, "%d", &table_id))
 697     ;
 698   else
 699     {
 700       error = clib_error_return (0, "expected table id `%U'",
 701                                  format_unformat_error, input);
 702       goto done;
 703     }
 704
 705   rv = ip_table_bind (fproto, sw_if_index, table_id, 0);
 706
 707   if (VNET_API_ERROR_ADDRESS_FOUND_FOR_INTERFACE == rv)
 708     {
 709       error = clib_error_return (0, "IP addresses are still present on %U",
 710                                  format_vnet_sw_if_index_name,
 711                                  vnet_get_main(),
 712                                  sw_if_index);
 713     }
 714   else if (VNET_API_ERROR_NO_SUCH_FIB == rv)
 715     {
 716       error = clib_error_return (0, "no such table %d", table_id);
 717     }
 718   else if (0 != rv)
 719     {
 720       error = clib_error_return (0, "unknown error");
 721     }
 722
 723  done:
 724   return error;
 725 }
 726
 727 static clib_error_t *
 728 ip4_table_bind_cmd (vlib_main_t * vm,
 729                     unformat_input_t * input,
 730                     vlib_cli_command_t * cmd)
 731 {
 732   return (ip_table_bind_cmd (vm , input, cmd, FIB_PROTOCOL_IP4));
 733 }
 734
 735 static clib_error_t *
 736 ip6_table_bind_cmd (vlib_main_t * vm,
 737                     unformat_input_t * input,
 738                     vlib_cli_command_t * cmd)
 739 {
 740   return (ip_table_bind_cmd (vm , input, cmd, FIB_PROTOCOL_IP6));
 741 }
 742
 743 /*?
 744  * Place the indicated interface into the supplied IPv4 FIB table (also known
 745  * as a VRF). The FIB table must be created using "ip table add" already. To
 746  * display the current IPv4 FIB table, use the command '<em>show ip fib</em>'.
 747  * FIB table will only be displayed if a route has been added to the table, or
 748  * an IP Address is assigned to an interface in the table (which adds a route
 749  * automatically).
 750  *
 751  * @note IP addresses added after setting the interface IP table are added to
 752  * the indicated FIB table. If an IP address is added prior to changing the
 753  * table then this is an error. The control plane must remove these addresses
 754  * first and then change the table. VPP will not automatically move the
 755  * addresses from the old to the new table as it does not know the validity
 756  * of such a change.
 757  *
 758  * @cliexpar
 759  * Example of how to add an interface to an IPv4 FIB table (where 2 is the table-id):
 760  * @cliexcmd{set interface ip table GigabitEthernet2/0/0 2}
 761  ?*/
 762 /* *INDENT-OFF* */
 763 VLIB_CLI_COMMAND (set_interface_ip_table_command, static) =
 764 {
 765   .path = "set interface ip table",
 766   .function = ip4_table_bind_cmd,
 767   .short_help = "set interface ip table <interface> <table-id>",
 768 };
 769 /* *INDENT-ON* */
 770
 771 /*?
 772  * Place the indicated interface into the supplied IPv6 FIB table (also known
 773  * as a VRF). The FIB table must be created using "ip6 table add" already. To
 774  * display the current IPv6 FIB table, use the command '<em>show ip6 fib</em>'.
 775  * FIB table will only be displayed if a route has been added to the table, or
 776  * an IP Address is assigned to an interface in the table (which adds a route
 777  * automatically).
 778  *
 779  * @note IP addresses added after setting the interface IP table are added to
 780  * the indicated FIB table. If an IP address is added prior to changing the
 781  * table then this is an error. The control plane must remove these addresses
 782  * first and then change the table. VPP will not automatically move the
 783  * addresses from the old to the new table as it does not know the validity
 784  * of such a change.
 785  *
 786  * @cliexpar
 787  * Example of how to add an interface to an IPv6 FIB table (where 2 is the table-id):
 788  * @cliexcmd{set interface ip6 table GigabitEthernet2/0/0 2}
 789  ?*/
 790 /* *INDENT-OFF* */
 791 VLIB_CLI_COMMAND (set_interface_ip6_table_command, static) =
 792 {
 793   .path = "set interface ip6 table",
 794   .function = ip6_table_bind_cmd,
 795   .short_help = "set interface ip6 table <interface> <table-id>"
 796 };
 797 /* *INDENT-ON* */
 798
 799 clib_error_t *
 800 vnet_ip_mroute_cmd (vlib_main_t * vm,
 801                     unformat_input_t * main_input, vlib_cli_command_t * cmd)
 802 {
 803   unformat_input_t _line_input, *line_input = &_line_input;
 804   fib_route_path_t rpath, *rpaths = NULL;
 805   clib_error_t *error = NULL;
 806   u32 table_id, is_del, payload_proto;
 807   mfib_prefix_t pfx;
 808   u32 fib_index;
 809   mfib_entry_flags_t eflags = 0;
 810   u32 gcount, scount, ss, gg, incr;
 811   f64 timet[2];
 812   u32 rpf_id = MFIB_RPF_ID_NONE;
 813
 814   gcount = scount = 1;
 815   is_del = 0;
 816   table_id = 0;
 817   clib_memset (&pfx, 0, sizeof (pfx));
 818   clib_memset (&rpath, 0, sizeof (rpath));
 819   rpath.frp_sw_if_index = ~0;
 820
 821   /* Get a line of input. */
 822   if (!unformat_user (main_input, unformat_line_input, line_input))
 823     return 0;
 824
 825   while (unformat_check_input (line_input) != UNFORMAT_END_OF_INPUT)
 826     {
 827       if (unformat (line_input, "table %d", &table_id))
 828         ;
 829       else if (unformat (line_input, "del"))
 830         is_del = 1;
 831       else if (unformat (line_input, "add"))
 832         is_del = 0;
 833       else if (unformat (line_input, "rpf-id %d", &rpf_id))
 834         ;
 835       else if (unformat (line_input, "scount %d", &scount))
 836         ;
 837       else if (unformat (line_input, "gcount %d", &gcount))
 838         ;
 839       else if (unformat (line_input, "%U %U",
 840                          unformat_ip4_address,
 841                          &pfx.fp_src_addr.ip4,
 842                          unformat_ip4_address, &pfx.fp_grp_addr.ip4))
 843         {
 844           pfx.fp_proto = FIB_PROTOCOL_IP4;
 845           pfx.fp_len = 64;
 846         }
 847       else if (unformat (line_input, "%U %U",
 848                          unformat_ip6_address,
 849                          &pfx.fp_src_addr.ip6,
 850                          unformat_ip6_address, &pfx.fp_grp_addr.ip6))
 851         {
 852           pfx.fp_proto = FIB_PROTOCOL_IP6;
 853           pfx.fp_len = 256;
 854         }
 855       else if (unformat (line_input, "%U/%d",
 856                          unformat_ip4_address,
 857                          &pfx.fp_grp_addr.ip4, &pfx.fp_len))
 858         {
 859           clib_memset (&pfx.fp_src_addr.ip4, 0, sizeof (pfx.fp_src_addr.ip4));
 860           pfx.fp_proto = FIB_PROTOCOL_IP4;
 861         }
 862       else if (unformat (line_input, "%U/%d",
 863                          unformat_ip6_address,
 864                          &pfx.fp_grp_addr.ip6, &pfx.fp_len))
 865         {
 866           clib_memset (&pfx.fp_src_addr.ip6, 0, sizeof (pfx.fp_src_addr.ip6));
 867           pfx.fp_proto = FIB_PROTOCOL_IP6;
 868         }
 869       else if (unformat (line_input, "%U",
 870                          unformat_ip4_address, &pfx.fp_grp_addr.ip4))
 871         {
 872           clib_memset (&pfx.fp_src_addr.ip4, 0, sizeof (pfx.fp_src_addr.ip4));
 873           pfx.fp_proto = FIB_PROTOCOL_IP4;
 874           pfx.fp_len = 32;
 875         }
 876       else if (unformat (line_input, "%U",
 877                          unformat_ip6_address, &pfx.fp_grp_addr.ip6))
 878         {
 879           clib_memset (&pfx.fp_src_addr.ip6, 0, sizeof (pfx.fp_src_addr.ip6));
 880           pfx.fp_proto = FIB_PROTOCOL_IP6;
 881           pfx.fp_len = 128;
 882         }
 883       else if (unformat (line_input, "via local Forward"))
 884         {
 885           clib_memset (&rpath.frp_addr, 0, sizeof (rpath.frp_addr));
 886           rpath.frp_sw_if_index = ~0;
 887           rpath.frp_weight = 1;
 888           rpath.frp_flags |= FIB_ROUTE_PATH_LOCAL;
 889           /*
 890            * set the path proto appropriately for the prefix
 891            */
 892           rpath.frp_proto = fib_proto_to_dpo (pfx.fp_proto);
 893           rpath.frp_mitf_flags = MFIB_ITF_FLAG_FORWARD;
 894         }
 895       else if (unformat (line_input, "via %U",
 896                          unformat_fib_route_path, &rpath, &payload_proto))
 897         {
 898           vec_add1 (rpaths, rpath);
 899         }
 900       else if (unformat (line_input, "%U",
 901                          unformat_mfib_itf_flags, &rpath.frp_mitf_flags))
 902         ;
 903       else if (unformat (line_input, "%U",
 904                          unformat_mfib_entry_flags, &eflags))
 905         ;
 906       else
 907         {
 908           error = unformat_parse_error (line_input);
 909           goto done;
 910         }
 911     }
 912
 913   if (~0 == table_id)
 914     {
 915       /*
 916        * if no table_id is passed we will manipulate the default
 917        */
 918       fib_index = 0;
 919     }
 920   else
 921     {
 922       fib_index = mfib_table_find (pfx.fp_proto, table_id);
 923
 924       if (~0 == fib_index)
 925         {
 926           error = clib_error_return (0, "Nonexistent table id %d", table_id);
 927           goto done;
 928         }
 929     }
 930
 931   timet[0] = vlib_time_now (vm);
 932
 933   if (FIB_PROTOCOL_IP4 == pfx.fp_proto)
 934     {
 935       incr = 1 << (32 - (pfx.fp_len % 32));
 936     }
 937   else
 938     {
 939       incr = 1 << (128 - (pfx.fp_len % 128));
 940     }
 941
 942   for (ss = 0; ss < scount; ss++)
 943     {
 944       for (gg = 0; gg < gcount; gg++)
 945         {
 946           if (is_del && 0 == vec_len (rpaths))
 947             {
 948               /* no path provided => route delete */
 949               mfib_table_entry_delete (fib_index, &pfx, MFIB_SOURCE_CLI);
 950             }
 951           else if (eflags || (MFIB_RPF_ID_NONE != rpf_id))
 952             {
 953               mfib_table_entry_update (fib_index, &pfx, MFIB_SOURCE_CLI,
 954                                        rpf_id, eflags);
 955             }
 956           else
 957             {
 958               if (is_del)
 959                 mfib_table_entry_path_remove (fib_index,
 960                                               &pfx, MFIB_SOURCE_CLI, rpaths);
 961               else
 962                 mfib_table_entry_path_update (fib_index,
 963                                               &pfx, MFIB_SOURCE_CLI, rpaths);
 964             }
 965
 966           if (FIB_PROTOCOL_IP4 == pfx.fp_proto)
 967             {
 968               pfx.fp_grp_addr.ip4.as_u32 =
 969                 clib_host_to_net_u32 (incr +
 970                                       clib_net_to_host_u32 (pfx.
 971                                                             fp_grp_addr.ip4.
 972                                                             as_u32));
 973             }
 974           else
 975             {
 976               int bucket = (incr < 64 ? 0 : 1);
 977               pfx.fp_grp_addr.ip6.as_u64[bucket] =
 978                 clib_host_to_net_u64 (incr +
 979                                       clib_net_to_host_u64 (pfx.
 980                                                             fp_grp_addr.ip6.as_u64
 981                                                             [bucket]));
 982
 983             }
 984         }
 985       if (FIB_PROTOCOL_IP4 == pfx.fp_proto)
 986         {
 987           pfx.fp_src_addr.ip4.as_u32 =
 988             clib_host_to_net_u32 (1 +
 989                                   clib_net_to_host_u32 (pfx.fp_src_addr.
 990                                                         ip4.as_u32));
 991         }
 992       else
 993         {
 994           pfx.fp_src_addr.ip6.as_u64[1] =
 995             clib_host_to_net_u64 (1 +
 996                                   clib_net_to_host_u64 (pfx.fp_src_addr.
 997                                                         ip6.as_u64[1]));
 998         }
 999     }
1000
1001   timet[1] = vlib_time_now (vm);
1002
1003   if (scount > 1 || gcount > 1)
1004     vlib_cli_output (vm, "%.6e routes/sec",
1005                      (scount * gcount) / (timet[1] - timet[0]));
1006
1007 done:
1008   vec_free (rpaths);
1009   unformat_free (line_input);
1010
1011   return error;
1012 }
1013
1014 /*?
1015  * This command is used to add or delete IPv4 or IPv6  multicastroutes. All
1016  * IP Addresses ('<em><dst-ip-addr>/<width></em>',
1017  * '<em><next-hop-ip-addr></em>' and '<em><adj-hop-ip-addr></em>')
1018  * can be IPv4 or IPv6, but all must be of the same form in a single
1019  * command. To display the current set of routes, use the commands
1020  * '<em>show ip mfib</em>' and '<em>show ip6 mfib</em>'.
1021  * The full set of support flags for interfaces and route is shown via;
1022  * '<em>show mfib route flags</em>' and '<em>show mfib itf flags</em>'
1023  * respectively.
1024  * @cliexpar
1025  * Example of how to add a forwarding interface to a route (and create the
1026  * route if it does not exist)
1027  * @cliexcmd{ip mroute add 232.1.1.1 via GigabitEthernet2/0/0 Forward}
1028  * Example of how to add an accepting interface to a route (and create the
1029  * route if it does not exist)
1030  * @cliexcmd{ip mroute add 232.1.1.1 via GigabitEthernet2/0/1 Accept}
1031  * Example of changing the route's flags to send signals via the API
1032  * @cliexcmd{ip mroute add 232.1.1.1 Signal}
1033
1034  ?*/
1035 /* *INDENT-OFF* */
1036 VLIB_CLI_COMMAND (ip_mroute_command, static) =
1037 {
1038   .path = "ip mroute",
1039   .short_help = "ip mroute [add|del] <dst-ip-addr>/<width> [table <table-id>] [rpf-id <ID>] [via <next-hop-ip-addr> [<interface>],",
1040   .function = vnet_ip_mroute_cmd,
1041   .is_mp_safe = 1,
1042 };
1043 /* *INDENT-ON* */
1044
1045 /*
1046  * The next two routines address a longstanding script hemorrhoid.
1047  * Probing a v4 or v6 neighbor needs to appear to be synchronous,
1048  * or dependent route-adds will simply fail.
1049  */
1050 static clib_error_t *
1051 ip6_probe_neighbor_wait (vlib_main_t * vm, ip6_address_t * a, u32 sw_if_index,
1052                          int retry_count)
1053 {
1054   vnet_main_t *vnm = vnet_get_main ();
1055   clib_error_t *e;
1056   int i;
1057   int resolved = 0;
1058   uword event_type;
1059   uword *event_data = 0;
1060
1061   ASSERT (vlib_in_process_context (vm));
1062
1063   if (retry_count > 0)
1064     vnet_register_ip6_neighbor_resolution_event
1065       (vnm, a, vlib_get_current_process (vm)->node_runtime.node_index,
1066        1 /* event */ , 0 /* data */ );
1067
1068   for (i = 0; i < retry_count; i++)
1069     {
1070       /* The interface may be down, etc. */
1071       e = ip6_probe_neighbor (vm, a, sw_if_index, 0);
1072
1073       if (e)
1074         return e;
1075
1076       vlib_process_wait_for_event_or_clock (vm, 1.0);
1077       event_type = vlib_process_get_events (vm, &event_data);
1078       switch (event_type)
1079         {
1080         case 1:         /* resolved... */
1081           vlib_cli_output (vm, "Resolved %U", format_ip6_address, a);
1082           resolved = 1;
1083           goto done;
1084
1085         case ~0:                /* timeout */
1086           break;
1087
1088         default:
1089           clib_warning ("unknown event_type %d", event_type);
1090         }
1091       vec_reset_length (event_data);
1092     }
1093
1094 done:
1095
1096   if (!resolved)
1097     return clib_error_return (0, "Resolution failed for %U",
1098                               format_ip6_address, a);
1099   return 0;
1100 }
1101
1102 static clib_error_t *
1103 ip4_probe_neighbor_wait (vlib_main_t * vm, ip4_address_t * a, u32 sw_if_index,
1104                          int retry_count)
1105 {
1106   vnet_main_t *vnm = vnet_get_main ();
1107   clib_error_t *e;
1108   int i;
1109   int resolved = 0;
1110   uword event_type;
1111   uword *event_data = 0;
1112
1113   ASSERT (vlib_in_process_context (vm));
1114
1115   if (retry_count > 0)
1116     vnet_register_ip4_arp_resolution_event
1117       (vnm, a, vlib_get_current_process (vm)->node_runtime.node_index,
1118        1 /* event */ , 0 /* data */ );
1119
1120   for (i = 0; i < retry_count; i++)
1121     {
1122       /* The interface may be down, etc. */
1123       e = ip4_probe_neighbor (vm, a, sw_if_index, 0);
1124
1125       if (e)
1126         return e;
1127
1128       vlib_process_wait_for_event_or_clock (vm, 1.0);
1129       event_type = vlib_process_get_events (vm, &event_data);
1130       switch (event_type)
1131         {
1132         case 1:         /* resolved... */
1133           vlib_cli_output (vm, "Resolved %U", format_ip4_address, a);
1134           resolved = 1;
1135           goto done;
1136
1137         case ~0:                /* timeout */
1138           break;
1139
1140         default:
1141           clib_warning ("unknown event_type %d", event_type);
1142         }
1143       vec_reset_length (event_data);
1144     }
1145
1146 done:
1147
1148   vec_reset_length (event_data);
1149
1150   if (!resolved)
1151     return clib_error_return (0, "Resolution failed for %U",
1152                               format_ip4_address, a);
1153   return 0;
1154 }
1155
1156 static clib_error_t *
1157 probe_neighbor_address (vlib_main_t * vm,
1158                         unformat_input_t * input, vlib_cli_command_t * cmd)
1159 {
1160   vnet_main_t *vnm = vnet_get_main ();
1161   unformat_input_t _line_input, *line_input = &_line_input;
1162   ip4_address_t a4;
1163   ip6_address_t a6;
1164   clib_error_t *error = 0;
1165   u32 sw_if_index = ~0;
1166   int retry_count = 3;
1167   int is_ip4 = 1;
1168   int address_set = 0;
1169
1170   /* Get a line of input. */
1171   if (!unformat_user (input, unformat_line_input, line_input))
1172     return 0;
1173
1174   while (unformat_check_input (line_input) != UNFORMAT_END_OF_INPUT)
1175     {
1176       if (unformat_user (line_input, unformat_vnet_sw_interface, vnm,
1177                          &sw_if_index))
1178         ;
1179       else if (unformat (line_input, "retry %d", &retry_count))
1180         ;
1181
1182       else if (unformat (line_input, "%U", unformat_ip4_address, &a4))
1183         address_set++;
1184       else if (unformat (line_input, "%U", unformat_ip6_address, &a6))
1185         {
1186           address_set++;
1187           is_ip4 = 0;
1188         }
1189       else
1190         {
1191           error = clib_error_return (0, "unknown input '%U'",
1192                                      format_unformat_error, line_input);
1193           goto done;
1194         }
1195     }
1196
1197   if (sw_if_index == ~0)
1198     {
1199       error = clib_error_return (0, "Interface required, not set.");
1200       goto done;
1201     }
1202   if (address_set == 0)
1203     {
1204       error = clib_error_return (0, "ip address required, not set.");
1205       goto done;
1206     }
1207   if (address_set > 1)
1208     {
1209       error = clib_error_return (0, "Multiple ip addresses not supported.");
1210       goto done;
1211     }
1212
1213   if (is_ip4)
1214     error = ip4_probe_neighbor_wait (vm, &a4, sw_if_index, retry_count);
1215   else
1216     error = ip6_probe_neighbor_wait (vm, &a6, sw_if_index, retry_count);
1217
1218 done:
1219   unformat_free (line_input);
1220
1221   return error;
1222 }
1223
1224 /*?
1225  * The '<em>ip probe-neighbor</em>' command ARPs for IPv4 addresses or
1226  * attempts IPv6 neighbor discovery depending on the supplied IP address
1227  * format.
1228  *
1229  * @note This command will not immediately affect the indicated FIB; it
1230  * is not suitable for use in establishing a FIB entry prior to adding
1231  * recursive FIB entries. As in: don't use it in a script to probe a
1232  * gateway prior to adding a default route. It won't work. Instead,
1233  * configure a static ARP cache entry [see '<em>set ip arp</em>'], or
1234  * a static IPv6 neighbor [see '<em>set ip6 neighbor</em>'].
1235  *
1236  * @cliexpar
1237  * Example of probe for an IPv4 address:
1238  * @cliexcmd{ip probe-neighbor GigabitEthernet2/0/0 172.16.1.2}
1239 ?*/
1240 /* *INDENT-OFF* */
1241 VLIB_CLI_COMMAND (ip_probe_neighbor_command, static) = {
1242   .path = "ip probe-neighbor",
1243   .function = probe_neighbor_address,
1244   .short_help = "ip probe-neighbor <interface> <ip4-addr> | <ip6-addr> [retry nn]",
1245   .is_mp_safe = 1,
1246 };
1247 /* *INDENT-ON* */
1248
1249 clib_error_t *
1250 vnet_ip_container_proxy_add_del (vnet_ip_container_proxy_args_t * args)
1251 {
1252   u32 fib_index;
1253
1254   if (!vnet_sw_interface_is_api_valid (vnet_get_main (), args->sw_if_index))
1255     return clib_error_return_code (0, VNET_API_ERROR_INVALID_INTERFACE, 0,
1256                                    "invalid sw_if_index");
1257
1258   fib_index = fib_table_get_table_id_for_sw_if_index (args->prefix.fp_proto,
1259                                                       args->sw_if_index);
1260   if (args->is_add)
1261     {
1262       dpo_id_t proxy_dpo = DPO_INVALID;
1263       l3_proxy_dpo_add_or_lock (fib_proto_to_dpo (args->prefix.fp_proto),
1264                                 args->sw_if_index, &proxy_dpo);
1265       fib_table_entry_special_dpo_add (fib_index,
1266                                        &args->prefix,
1267                                        FIB_SOURCE_PROXY,
1268                                        FIB_ENTRY_FLAG_EXCLUSIVE, &proxy_dpo);
1269       dpo_reset (&proxy_dpo);
1270     }
1271   else
1272     {
1273       fib_table_entry_special_remove (fib_index, &args->prefix,
1274                                       FIB_SOURCE_PROXY);
1275     }
1276   return 0;
1277 }
1278
1279 u8
1280 ip_container_proxy_is_set (fib_prefix_t * pfx, u32 sw_if_index)
1281 {
1282   u32 fib_index;
1283   fib_node_index_t fei;
1284   const dpo_id_t *dpo;
1285   l3_proxy_dpo_t *l3p;
1286   load_balance_t *lb0;
1287
1288   fib_index = fib_table_get_table_id_for_sw_if_index (pfx->fp_proto,
1289                                                       sw_if_index);
1290   if (fib_index == ~0)
1291     return 0;
1292
1293   fei = fib_table_lookup_exact_match (fib_index, pfx);
1294   if (fei == FIB_NODE_INDEX_INVALID)
1295     return 0;
1296
1297   dpo = fib_entry_contribute_ip_forwarding (fei);
1298   lb0 = load_balance_get (dpo->dpoi_index);
1299   dpo = load_balance_get_bucket_i (lb0, 0);
1300   if (dpo->dpoi_type != DPO_L3_PROXY)
1301     return 0;
1302
1303   l3p = l3_proxy_dpo_get (dpo->dpoi_index);
1304   return (l3p->l3p_sw_if_index == sw_if_index);
1305 }
1306
1307 typedef struct ip_container_proxy_walk_ctx_t_
1308 {
1309   ip_container_proxy_cb_t cb;
1310   void *ctx;
1311 } ip_container_proxy_walk_ctx_t;
1312
1313 static fib_table_walk_rc_t
1314 ip_container_proxy_fib_table_walk (fib_node_index_t fei, void *arg)
1315 {
1316   ip_container_proxy_walk_ctx_t *ctx = arg;
1317   const fib_prefix_t *pfx;
1318   const dpo_id_t *dpo;
1319   load_balance_t *lb;
1320   l3_proxy_dpo_t *l3p;
1321
1322   pfx = fib_entry_get_prefix (fei);
1323   if (fib_entry_is_sourced (fei, FIB_SOURCE_PROXY))
1324     {
1325       dpo = fib_entry_contribute_ip_forwarding (fei);
1326       lb = load_balance_get (dpo->dpoi_index);
1327       dpo = load_balance_get_bucket_i (lb, 0);
1328       l3p = l3_proxy_dpo_get (dpo->dpoi_index);
1329       ctx->cb (pfx, l3p->l3p_sw_if_index, ctx->ctx);
1330     }
1331
1332   return FIB_TABLE_WALK_CONTINUE;
1333 }
1334
1335 void
1336 ip_container_proxy_walk (ip_container_proxy_cb_t cb, void *ctx)
1337 {
1338   fib_table_t *fib_table;
1339   ip_container_proxy_walk_ctx_t wctx = {
1340     .cb = cb,
1341     .ctx = ctx,
1342   };
1343
1344   /* *INDENT-OFF* */
1345   pool_foreach (fib_table, ip4_main.fibs,
1346   ({
1347     fib_table_walk(fib_table->ft_index,
1348                    FIB_PROTOCOL_IP4,
1349                    ip_container_proxy_fib_table_walk,
1350                    &wctx);
1351   }));
1352   pool_foreach (fib_table, ip6_main.fibs,
1353   ({
1354     fib_table_walk(fib_table->ft_index,
1355                    FIB_PROTOCOL_IP6,
1356                    ip_container_proxy_fib_table_walk,
1357                    &wctx);
1358   }));
1359   /* *INDENT-ON* */
1360 }
1361
1362 clib_error_t *
1363 ip_container_cmd (vlib_main_t * vm,
1364                   unformat_input_t * main_input, vlib_cli_command_t * cmd)
1365 {
1366   unformat_input_t _line_input, *line_input = &_line_input;
1367   fib_prefix_t pfx;
1368   u32 is_del, addr_set = 0;
1369   vnet_main_t *vnm;
1370   u32 sw_if_index;
1371
1372   vnm = vnet_get_main ();
1373   is_del = 0;
1374   sw_if_index = ~0;
1375   clib_memset (&pfx, 0, sizeof (pfx));
1376
1377   /* Get a line of input. */
1378   if (!unformat_user (main_input, unformat_line_input, line_input))
1379     return 0;
1380
1381   while (unformat_check_input (line_input) != UNFORMAT_END_OF_INPUT)
1382     {
1383       if (unformat (line_input, "%U", unformat_ip4_address, &pfx.fp_addr.ip4))
1384         {
1385           pfx.fp_proto = FIB_PROTOCOL_IP4;
1386           pfx.fp_len = 32;
1387           addr_set = 1;
1388         }
1389       else if (unformat (line_input, "%U",
1390                          unformat_ip6_address, &pfx.fp_addr.ip6))
1391         {
1392           pfx.fp_proto = FIB_PROTOCOL_IP6;
1393           pfx.fp_len = 128;
1394           addr_set = 1;
1395         }
1396       else if (unformat (line_input, "%U",
1397                          unformat_vnet_sw_interface, vnm, &sw_if_index))
1398         ;
1399       else if (unformat (line_input, "del"))
1400         is_del = 1;
1401       else
1402         {
1403           unformat_free (line_input);
1404           return (clib_error_return (0, "unknown input '%U'",
1405                                      format_unformat_error, line_input));
1406         }
1407     }
1408
1409   if (~0 == sw_if_index || !addr_set)
1410     {
1411       unformat_free (line_input);
1412       vlib_cli_output (vm, "interface and address must be set");
1413       return 0;
1414     }
1415
1416   vnet_ip_container_proxy_args_t args = {
1417     .prefix = pfx,
1418     .sw_if_index = sw_if_index,
1419     .is_add = !is_del,
1420   };
1421   vnet_ip_container_proxy_add_del (&args);
1422   unformat_free (line_input);
1423   return (NULL);
1424 }
1425
1426 /* *INDENT-OFF* */
1427 VLIB_CLI_COMMAND (ip_container_command_node, static) = {
1428   .path = "ip container",
1429   .function = ip_container_cmd,
1430   .short_help = "ip container <address> <interface>",
1431   .is_mp_safe = 1,
1432 };
1433 /* *INDENT-ON* */
1434
1435 clib_error_t *
1436 show_ip_container_cmd_fn (vlib_main_t * vm, unformat_input_t * main_input,
1437                           vlib_cli_command_t * cmd)
1438 {
1439   unformat_input_t _line_input, *line_input = &_line_input;
1440   vnet_main_t *vnm = vnet_get_main ();
1441   fib_prefix_t pfx;
1442   u32 sw_if_index = ~0;
1443   u8 has_proxy;
1444
1445   if (!unformat_user (main_input, unformat_line_input, line_input))
1446     return 0;
1447   while (unformat_check_input (line_input) != UNFORMAT_END_OF_INPUT)
1448     {
1449       if (unformat (line_input, "%U", unformat_ip4_address, &pfx.fp_addr.ip4))
1450         {
1451           pfx.fp_proto = FIB_PROTOCOL_IP4;
1452           pfx.fp_len = 32;
1453         }
1454       else if (unformat (line_input, "%U",
1455                          unformat_ip6_address, &pfx.fp_addr.ip6))
1456         {
1457           pfx.fp_proto = FIB_PROTOCOL_IP6;
1458           pfx.fp_len = 128;
1459         }
1460       else if (unformat (line_input, "%U",
1461                          unformat_vnet_sw_interface, vnm, &sw_if_index))
1462         ;
1463       else
1464         {
1465           unformat_free (line_input);
1466           return (clib_error_return (0, "unknown input '%U'",
1467                                      format_unformat_error, line_input));
1468         }
1469     }
1470
1471   if (~0 == sw_if_index)
1472     {
1473       unformat_free (line_input);
1474       vlib_cli_output (vm, "no interface");
1475       return (clib_error_return (0, "no interface"));
1476     }
1477
1478   has_proxy = ip_container_proxy_is_set (&pfx, sw_if_index);
1479   vlib_cli_output (vm, "ip container proxy is: %s", has_proxy ? "on" : "off");
1480
1481   unformat_free (line_input);
1482   return 0;
1483 }
1484
1485 /* *INDENT-OFF* */
1486 VLIB_CLI_COMMAND (show_ip_container_command, static) = {
1487   .path = "show ip container",
1488   .function = show_ip_container_cmd_fn,
1489   .short_help = "show ip container <address> <interface>",
1490   .is_mp_safe = 1,
1491 };
1492 /* *INDENT-ON* */
1493
1494 /*
1495  * fd.io coding-style-patch-verification: ON
1496  *
1497  * Local Variables:
1498  * eval: (c-set-style "gnu")
1499  * End:
1500  */