git.maemo.org Git - qemu/blob - net.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include <unistd.h>
  25 #include <fcntl.h>
  26 #include <signal.h>
  27 #include <time.h>
  28 #include <errno.h>
  29 #include <sys/time.h>
  30 #include <zlib.h>
  31
  32 /* Needed early for HOST_BSD etc. */
  33 #include "config-host.h"
  34
  35 #ifndef _WIN32
  36 #include <sys/times.h>
  37 #include <sys/wait.h>
  38 #include <termios.h>
  39 #include <sys/mman.h>
  40 #include <sys/ioctl.h>
  41 #include <sys/resource.h>
  42 #include <sys/socket.h>
  43 #include <netinet/in.h>
  44 #include <net/if.h>
  45 #ifdef __NetBSD__
  46 #include <net/if_tap.h>
  47 #endif
  48 #ifdef __linux__
  49 #include <linux/if_tun.h>
  50 #endif
  51 #include <arpa/inet.h>
  52 #include <dirent.h>
  53 #include <netdb.h>
  54 #include <sys/select.h>
  55 #ifdef HOST_BSD
  56 #include <sys/stat.h>
  57 #if defined(__FreeBSD__) || defined(__DragonFly__)
  58 #include <libutil.h>
  59 #else
  60 #include <util.h>
  61 #endif
  62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
  63 #include <freebsd/stdlib.h>
  64 #else
  65 #ifdef __linux__
  66 #include <pty.h>
  67 #include <malloc.h>
  68 #include <linux/rtc.h>
  69
  70 /* For the benefit of older linux systems which don't supply it,
  71    we use a local copy of hpet.h. */
  72 /* #include <linux/hpet.h> */
  73 #include "hpet.h"
  74
  75 #include <linux/ppdev.h>
  76 #include <linux/parport.h>
  77 #endif
  78 #ifdef __sun__
  79 #include <sys/stat.h>
  80 #include <sys/ethernet.h>
  81 #include <sys/sockio.h>
  82 #include <netinet/arp.h>
  83 #include <netinet/in.h>
  84 #include <netinet/in_systm.h>
  85 #include <netinet/ip.h>
  86 #include <netinet/ip_icmp.h> // must come after ip.h
  87 #include <netinet/udp.h>
  88 #include <netinet/tcp.h>
  89 #include <net/if.h>
  90 #include <syslog.h>
  91 #include <stropts.h>
  92 #endif
  93 #endif
  94 #endif
  95
  96 #if defined(__OpenBSD__)
  97 #include <util.h>
  98 #endif
  99
 100 #if defined(CONFIG_VDE)
 101 #include <libvdeplug.h>
 102 #endif
 103
 104 #ifdef _WIN32
 105 #include <windows.h>
 106 #include <malloc.h>
 107 #include <sys/timeb.h>
 108 #include <mmsystem.h>
 109 #define getopt_long_only getopt_long
 110 #define memalign(align, size) malloc(size)
 111 #endif
 112
 113 #include "qemu-common.h"
 114 #include "net.h"
 115 #include "monitor.h"
 116 #include "sysemu.h"
 117 #include "qemu-timer.h"
 118 #include "qemu-char.h"
 119 #include "audio/audio.h"
 120 #include "qemu_socket.h"
 121 #include "qemu-log.h"
 122
 123 #if defined(CONFIG_SLIRP)
 124 #include "libslirp.h"
 125 #endif
 126
 127
 128 static VLANState *first_vlan;
 129
 130 /***********************************************************/
 131 /* network device redirectors */
 132
 133 #if defined(DEBUG_NET) || defined(DEBUG_SLIRP)
 134 static void hex_dump(FILE *f, const uint8_t *buf, int size)
 135 {
 136     int len, i, j, c;
 137
 138     for(i=0;i<size;i+=16) {
 139         len = size - i;
 140         if (len > 16)
 141             len = 16;
 142         fprintf(f, "%08x ", i);
 143         for(j=0;j<16;j++) {
 144             if (j < len)
 145                 fprintf(f, " %02x", buf[i+j]);
 146             else
 147                 fprintf(f, "   ");
 148         }
 149         fprintf(f, " ");
 150         for(j=0;j<len;j++) {
 151             c = buf[i+j];
 152             if (c < ' ' || c > '~')
 153                 c = '.';
 154             fprintf(f, "%c", c);
 155         }
 156         fprintf(f, "\n");
 157     }
 158 }
 159 #endif
 160
 161 static int parse_macaddr(uint8_t *macaddr, const char *p)
 162 {
 163     int i;
 164     char *last_char;
 165     long int offset;
 166
 167     errno = 0;
 168     offset = strtol(p, &last_char, 0);
 169     if (0 == errno && '\0' == *last_char &&
 170             offset >= 0 && offset <= 0xFFFFFF) {
 171         macaddr[3] = (offset & 0xFF0000) >> 16;
 172         macaddr[4] = (offset & 0xFF00) >> 8;
 173         macaddr[5] = offset & 0xFF;
 174         return 0;
 175     } else {
 176         for(i = 0; i < 6; i++) {
 177             macaddr[i] = strtol(p, (char **)&p, 16);
 178             if (i == 5) {
 179                 if (*p != '\0')
 180                     return -1;
 181             } else {
 182                 if (*p != ':' && *p != '-')
 183                     return -1;
 184                 p++;
 185             }
 186         }
 187         return 0;
 188     }
 189
 190     return -1;
 191 }
 192
 193 static int get_str_sep(char *buf, int buf_size, const char **pp, int sep)
 194 {
 195     const char *p, *p1;
 196     int len;
 197     p = *pp;
 198     p1 = strchr(p, sep);
 199     if (!p1)
 200         return -1;
 201     len = p1 - p;
 202     p1++;
 203     if (buf_size > 0) {
 204         if (len > buf_size - 1)
 205             len = buf_size - 1;
 206         memcpy(buf, p, len);
 207         buf[len] = '\0';
 208     }
 209     *pp = p1;
 210     return 0;
 211 }
 212
 213 int parse_host_src_port(struct sockaddr_in *haddr,
 214                         struct sockaddr_in *saddr,
 215                         const char *input_str)
 216 {
 217     char *str = strdup(input_str);
 218     char *host_str = str;
 219     char *src_str;
 220     const char *src_str2;
 221     char *ptr;
 222
 223     /*
 224      * Chop off any extra arguments at the end of the string which
 225      * would start with a comma, then fill in the src port information
 226      * if it was provided else use the "any address" and "any port".
 227      */
 228     if ((ptr = strchr(str,',')))
 229         *ptr = '\0';
 230
 231     if ((src_str = strchr(input_str,'@'))) {
 232         *src_str = '\0';
 233         src_str++;
 234     }
 235
 236     if (parse_host_port(haddr, host_str) < 0)
 237         goto fail;
 238
 239     src_str2 = src_str;
 240     if (!src_str || *src_str == '\0')
 241         src_str2 = ":0";
 242
 243     if (parse_host_port(saddr, src_str2) < 0)
 244         goto fail;
 245
 246     free(str);
 247     return(0);
 248
 249 fail:
 250     free(str);
 251     return -1;
 252 }
 253
 254 int parse_host_port(struct sockaddr_in *saddr, const char *str)
 255 {
 256     char buf[512];
 257     struct hostent *he;
 258     const char *p, *r;
 259     int port;
 260
 261     p = str;
 262     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 263         return -1;
 264     saddr->sin_family = AF_INET;
 265     if (buf[0] == '\0') {
 266         saddr->sin_addr.s_addr = 0;
 267     } else {
 268         if (qemu_isdigit(buf[0])) {
 269             if (!inet_aton(buf, &saddr->sin_addr))
 270                 return -1;
 271         } else {
 272             if ((he = gethostbyname(buf)) == NULL)
 273                 return - 1;
 274             saddr->sin_addr = *(struct in_addr *)he->h_addr;
 275         }
 276     }
 277     port = strtol(p, (char **)&r, 0);
 278     if (r == p)
 279         return -1;
 280     saddr->sin_port = htons(port);
 281     return 0;
 282 }
 283
 284 #if !defined(_WIN32) && 0
 285 static int parse_unix_path(struct sockaddr_un *uaddr, const char *str)
 286 {
 287     const char *p;
 288     int len;
 289
 290     len = MIN(108, strlen(str));
 291     p = strchr(str, ',');
 292     if (p)
 293         len = MIN(len, p - str);
 294
 295     memset(uaddr, 0, sizeof(*uaddr));
 296
 297     uaddr->sun_family = AF_UNIX;
 298     memcpy(uaddr->sun_path, str, len);
 299
 300     return 0;
 301 }
 302 #endif
 303
 304 void qemu_format_nic_info_str(VLANClientState *vc, uint8_t macaddr[6])
 305 {
 306     snprintf(vc->info_str, sizeof(vc->info_str),
 307              "model=%s,macaddr=%02x:%02x:%02x:%02x:%02x:%02x",
 308              vc->model,
 309              macaddr[0], macaddr[1], macaddr[2],
 310              macaddr[3], macaddr[4], macaddr[5]);
 311 }
 312
 313 static char *assign_name(VLANClientState *vc1, const char *model)
 314 {
 315     VLANState *vlan;
 316     char buf[256];
 317     int id = 0;
 318
 319     for (vlan = first_vlan; vlan; vlan = vlan->next) {
 320         VLANClientState *vc;
 321
 322         for (vc = vlan->first_client; vc; vc = vc->next)
 323             if (vc != vc1 && strcmp(vc->model, model) == 0)
 324                 id++;
 325     }
 326
 327     snprintf(buf, sizeof(buf), "%s.%d", model, id);
 328
 329     return strdup(buf);
 330 }
 331
 332 VLANClientState *qemu_new_vlan_client(VLANState *vlan,
 333                                       const char *model,
 334                                       const char *name,
 335                                       IOReadHandler *fd_read,
 336                                       IOCanRWHandler *fd_can_read,
 337                                       NetCleanup *cleanup,
 338                                       void *opaque)
 339 {
 340     VLANClientState *vc, **pvc;
 341     vc = qemu_mallocz(sizeof(VLANClientState));
 342     vc->model = strdup(model);
 343     if (name)
 344         vc->name = strdup(name);
 345     else
 346         vc->name = assign_name(vc, model);
 347     vc->fd_read = fd_read;
 348     vc->fd_can_read = fd_can_read;
 349     vc->cleanup = cleanup;
 350     vc->opaque = opaque;
 351     vc->vlan = vlan;
 352
 353     vc->next = NULL;
 354     pvc = &vlan->first_client;
 355     while (*pvc != NULL)
 356         pvc = &(*pvc)->next;
 357     *pvc = vc;
 358     return vc;
 359 }
 360
 361 void qemu_del_vlan_client(VLANClientState *vc)
 362 {
 363     VLANClientState **pvc = &vc->vlan->first_client;
 364
 365     while (*pvc != NULL)
 366         if (*pvc == vc) {
 367             *pvc = vc->next;
 368             if (vc->cleanup) {
 369                 vc->cleanup(vc);
 370             }
 371             free(vc->name);
 372             free(vc->model);
 373             qemu_free(vc);
 374             break;
 375         } else
 376             pvc = &(*pvc)->next;
 377 }
 378
 379 VLANClientState *qemu_find_vlan_client(VLANState *vlan, void *opaque)
 380 {
 381     VLANClientState **pvc = &vlan->first_client;
 382
 383     while (*pvc != NULL)
 384         if ((*pvc)->opaque == opaque)
 385             return *pvc;
 386         else
 387             pvc = &(*pvc)->next;
 388
 389     return NULL;
 390 }
 391
 392 int qemu_can_send_packet(VLANClientState *vc1)
 393 {
 394     VLANState *vlan = vc1->vlan;
 395     VLANClientState *vc;
 396
 397     for(vc = vlan->first_client; vc != NULL; vc = vc->next) {
 398         if (vc != vc1) {
 399             if (vc->fd_can_read && vc->fd_can_read(vc->opaque))
 400                 return 1;
 401         }
 402     }
 403     return 0;
 404 }
 405
 406 static void
 407 qemu_deliver_packet(VLANClientState *sender, const uint8_t *buf, int size)
 408 {
 409     VLANClientState *vc;
 410
 411     for (vc = sender->vlan->first_client; vc != NULL; vc = vc->next) {
 412         if (vc != sender && !vc->link_down) {
 413             vc->fd_read(vc->opaque, buf, size);
 414         }
 415     }
 416 }
 417
 418 void qemu_send_packet(VLANClientState *vc, const uint8_t *buf, int size)
 419 {
 420     VLANState *vlan = vc->vlan;
 421     VLANPacket *packet;
 422
 423     if (vc->link_down)
 424         return;
 425
 426 #ifdef DEBUG_NET
 427     printf("vlan %d send:\n", vlan->id);
 428     hex_dump(stdout, buf, size);
 429 #endif
 430     if (vlan->delivering) {
 431         packet = qemu_malloc(sizeof(VLANPacket) + size);
 432         packet->next = vlan->send_queue;
 433         packet->sender = vc;
 434         packet->size = size;
 435         memcpy(packet->data, buf, size);
 436         vlan->send_queue = packet;
 437     } else {
 438         vlan->delivering = 1;
 439         qemu_deliver_packet(vc, buf, size);
 440         while ((packet = vlan->send_queue) != NULL) {
 441             vlan->send_queue = packet->next;
 442             qemu_deliver_packet(packet->sender, packet->data, packet->size);
 443             qemu_free(packet);
 444         }
 445         vlan->delivering = 0;
 446     }
 447 }
 448
 449 static ssize_t vc_sendv_compat(VLANClientState *vc, const struct iovec *iov,
 450                                int iovcnt)
 451 {
 452     uint8_t buffer[4096];
 453     size_t offset = 0;
 454     int i;
 455
 456     for (i = 0; i < iovcnt; i++) {
 457         size_t len;
 458
 459         len = MIN(sizeof(buffer) - offset, iov[i].iov_len);
 460         memcpy(buffer + offset, iov[i].iov_base, len);
 461         offset += len;
 462     }
 463
 464     vc->fd_read(vc->opaque, buffer, offset);
 465
 466     return offset;
 467 }
 468
 469 static ssize_t calc_iov_length(const struct iovec *iov, int iovcnt)
 470 {
 471     size_t offset = 0;
 472     int i;
 473
 474     for (i = 0; i < iovcnt; i++)
 475         offset += iov[i].iov_len;
 476     return offset;
 477 }
 478
 479 ssize_t qemu_sendv_packet(VLANClientState *sender, const struct iovec *iov,
 480                           int iovcnt)
 481 {
 482     VLANState *vlan = sender->vlan;
 483     VLANClientState *vc;
 484     VLANPacket *packet;
 485     ssize_t max_len = 0;
 486     int i;
 487
 488     if (sender->link_down)
 489         return calc_iov_length(iov, iovcnt);
 490
 491     if (vlan->delivering) {
 492         max_len = calc_iov_length(iov, iovcnt);
 493
 494         packet = qemu_malloc(sizeof(VLANPacket) + max_len);
 495         packet->next = vlan->send_queue;
 496         packet->sender = sender;
 497         packet->size = 0;
 498         for (i = 0; i < iovcnt; i++) {
 499             size_t len = iov[i].iov_len;
 500
 501             memcpy(packet->data + packet->size, iov[i].iov_base, len);
 502             packet->size += len;
 503         }
 504         vlan->send_queue = packet;
 505     } else {
 506         vlan->delivering = 1;
 507
 508         for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
 509             ssize_t len = 0;
 510
 511             if (vc == sender) {
 512                 continue;
 513             }
 514             if (vc->link_down) {
 515                 len = calc_iov_length(iov, iovcnt);
 516             } else if (vc->fd_readv) {
 517                 len = vc->fd_readv(vc->opaque, iov, iovcnt);
 518             } else if (vc->fd_read) {
 519                 len = vc_sendv_compat(vc, iov, iovcnt);
 520             }
 521             max_len = MAX(max_len, len);
 522         }
 523
 524         while ((packet = vlan->send_queue) != NULL) {
 525             vlan->send_queue = packet->next;
 526             qemu_deliver_packet(packet->sender, packet->data, packet->size);
 527             qemu_free(packet);
 528         }
 529         vlan->delivering = 0;
 530     }
 531
 532     return max_len;
 533 }
 534
 535 #if defined(CONFIG_SLIRP)
 536
 537 /* slirp network adapter */
 538
 539 static int slirp_inited;
 540 static int slirp_restrict;
 541 static char *slirp_ip;
 542 static VLANClientState *slirp_vc;
 543
 544 int slirp_can_output(void)
 545 {
 546     return !slirp_vc || qemu_can_send_packet(slirp_vc);
 547 }
 548
 549 void slirp_output(const uint8_t *pkt, int pkt_len)
 550 {
 551 #ifdef DEBUG_SLIRP
 552     printf("slirp output:\n");
 553     hex_dump(stdout, pkt, pkt_len);
 554 #endif
 555     if (!slirp_vc)
 556         return;
 557     qemu_send_packet(slirp_vc, pkt, pkt_len);
 558 }
 559
 560 int slirp_is_inited(void)
 561 {
 562     return slirp_inited;
 563 }
 564
 565 static void slirp_receive(void *opaque, const uint8_t *buf, int size)
 566 {
 567 #ifdef DEBUG_SLIRP
 568     printf("slirp input:\n");
 569     hex_dump(stdout, buf, size);
 570 #endif
 571     slirp_input(buf, size);
 572 }
 573
 574 static int slirp_in_use;
 575
 576 static void net_slirp_cleanup(VLANClientState *vc)
 577 {
 578     slirp_in_use = 0;
 579 }
 580
 581 static int net_slirp_init(VLANState *vlan, const char *model, const char *name)
 582 {
 583     if (slirp_in_use) {
 584         /* slirp only supports a single instance so far */
 585         return -1;
 586     }
 587     if (!slirp_inited) {
 588         slirp_inited = 1;
 589         slirp_init(slirp_restrict, slirp_ip);
 590     }
 591     slirp_vc = qemu_new_vlan_client(vlan, model, name,
 592                                     slirp_receive, NULL, net_slirp_cleanup, NULL);
 593     slirp_vc->info_str[0] = '\0';
 594     slirp_in_use = 1;
 595     return 0;
 596 }
 597
 598 static void net_slirp_redir_print(void *opaque, int is_udp,
 599                                   struct in_addr *laddr, u_int lport,
 600                                   struct in_addr *faddr, u_int fport)
 601 {
 602     Monitor *mon = (Monitor *)opaque;
 603     uint32_t h_addr;
 604     uint32_t g_addr;
 605     char buf[16];
 606
 607     h_addr = ntohl(faddr->s_addr);
 608     g_addr = ntohl(laddr->s_addr);
 609
 610     monitor_printf(mon, "  %s |", is_udp ? "udp" : "tcp" );
 611     snprintf(buf, 15, "%d.%d.%d.%d", (h_addr >> 24) & 0xff,
 612                                      (h_addr >> 16) & 0xff,
 613                                      (h_addr >> 8) & 0xff,
 614                                      (h_addr) & 0xff);
 615     monitor_printf(mon, " %15s |", buf);
 616     monitor_printf(mon, " %5d |", fport);
 617
 618     snprintf(buf, 15, "%d.%d.%d.%d", (g_addr >> 24) & 0xff,
 619                                      (g_addr >> 16) & 0xff,
 620                                      (g_addr >> 8) & 0xff,
 621                                      (g_addr) & 0xff);
 622     monitor_printf(mon, " %15s |", buf);
 623     monitor_printf(mon, " %5d\n", lport);
 624
 625 }
 626
 627 static void net_slirp_redir_list(Monitor *mon)
 628 {
 629     if (!mon)
 630         return;
 631
 632     monitor_printf(mon, " Prot |    Host Addr    | HPort |    Guest Addr   | GPort\n");
 633     monitor_printf(mon, "      |                 |       |                 |      \n");
 634     slirp_redir_loop(net_slirp_redir_print, mon);
 635 }
 636
 637 static void net_slirp_redir_rm(Monitor *mon, const char *port_str)
 638 {
 639     int host_port;
 640     char buf[256] = "";
 641     const char *p = port_str;
 642     int is_udp = 0;
 643     int n;
 644
 645     if (!mon)
 646         return;
 647
 648     if (!port_str || !port_str[0])
 649         goto fail_syntax;
 650
 651     get_str_sep(buf, sizeof(buf), &p, ':');
 652
 653     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 654         is_udp = 0;
 655     } else if (!strcmp(buf, "udp")) {
 656         is_udp = 1;
 657     } else {
 658         goto fail_syntax;
 659     }
 660
 661     host_port = atoi(p);
 662
 663     n = slirp_redir_rm(is_udp, host_port);
 664
 665     monitor_printf(mon, "removed %d redirections to %s port %d\n", n,
 666                         is_udp ? "udp" : "tcp", host_port);
 667     return;
 668
 669  fail_syntax:
 670     monitor_printf(mon, "invalid format\n");
 671 }
 672
 673 void net_slirp_redir(Monitor *mon, const char *redir_str, const char *redir_opt2)
 674 {
 675     int is_udp;
 676     char buf[256], *r;
 677     const char *p, *errmsg;
 678     struct in_addr guest_addr;
 679     int host_port, guest_port;
 680
 681     if (!slirp_inited) {
 682         slirp_inited = 1;
 683         slirp_init(slirp_restrict, slirp_ip);
 684     }
 685
 686     if (!strcmp(redir_str, "remove")) {
 687         net_slirp_redir_rm(mon, redir_opt2);
 688         return;
 689     }
 690
 691     if (!strcmp(redir_str, "list")) {
 692         net_slirp_redir_list(mon);
 693         return;
 694     }
 695
 696     p = redir_str;
 697     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 698         goto fail_syntax;
 699     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 700         is_udp = 0;
 701     } else if (!strcmp(buf, "udp")) {
 702         is_udp = 1;
 703     } else {
 704         goto fail_syntax;
 705     }
 706
 707     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 708         goto fail_syntax;
 709     host_port = strtol(buf, &r, 0);
 710     if (r == buf)
 711         goto fail_syntax;
 712
 713     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 714         goto fail_syntax;
 715     if (buf[0] == '\0') {
 716         pstrcpy(buf, sizeof(buf), "10.0.2.15");
 717     }
 718     if (!inet_aton(buf, &guest_addr))
 719         goto fail_syntax;
 720
 721     guest_port = strtol(p, &r, 0);
 722     if (r == p)
 723         goto fail_syntax;
 724
 725     if (slirp_redir(is_udp, host_port, guest_addr, guest_port) < 0) {
 726         errmsg = "could not set up redirection\n";
 727         goto fail;
 728     }
 729     return;
 730
 731  fail_syntax:
 732     errmsg = "invalid redirection format\n";
 733  fail:
 734     if (mon) {
 735         monitor_printf(mon, "%s", errmsg);
 736     } else {
 737         fprintf(stderr, "qemu: %s", errmsg);
 738         exit(1);
 739     }
 740 }
 741
 742 #ifndef _WIN32
 743
 744 static char smb_dir[1024];
 745
 746 static void erase_dir(char *dir_name)
 747 {
 748     DIR *d;
 749     struct dirent *de;
 750     char filename[1024];
 751
 752     /* erase all the files in the directory */
 753     if ((d = opendir(dir_name)) != NULL) {
 754         for(;;) {
 755             de = readdir(d);
 756             if (!de)
 757                 break;
 758             if (strcmp(de->d_name, ".") != 0 &&
 759                 strcmp(de->d_name, "..") != 0) {
 760                 snprintf(filename, sizeof(filename), "%s/%s",
 761                          smb_dir, de->d_name);
 762                 if (unlink(filename) != 0)  /* is it a directory? */
 763                     erase_dir(filename);
 764             }
 765         }
 766         closedir(d);
 767         rmdir(dir_name);
 768     }
 769 }
 770
 771 /* automatic user mode samba server configuration */
 772 static void smb_exit(void)
 773 {
 774     erase_dir(smb_dir);
 775 }
 776
 777 /* automatic user mode samba server configuration */
 778 void net_slirp_smb(const char *exported_dir)
 779 {
 780     char smb_conf[1024];
 781     char smb_cmdline[1024];
 782     FILE *f;
 783
 784     if (!slirp_inited) {
 785         slirp_inited = 1;
 786         slirp_init(slirp_restrict, slirp_ip);
 787     }
 788
 789     /* XXX: better tmp dir construction */
 790     snprintf(smb_dir, sizeof(smb_dir), "/tmp/qemu-smb.%ld", (long)getpid());
 791     if (mkdir(smb_dir, 0700) < 0) {
 792         fprintf(stderr, "qemu: could not create samba server dir '%s'\n", smb_dir);
 793         exit(1);
 794     }
 795     snprintf(smb_conf, sizeof(smb_conf), "%s/%s", smb_dir, "smb.conf");
 796
 797     f = fopen(smb_conf, "w");
 798     if (!f) {
 799         fprintf(stderr, "qemu: could not create samba server configuration file '%s'\n", smb_conf);
 800         exit(1);
 801     }
 802     fprintf(f,
 803             "[global]\n"
 804             "private dir=%s\n"
 805             "smb ports=0\n"
 806             "socket address=127.0.0.1\n"
 807             "pid directory=%s\n"
 808             "lock directory=%s\n"
 809             "log file=%s/log.smbd\n"
 810             "smb passwd file=%s/smbpasswd\n"
 811             "security = share\n"
 812             "[qemu]\n"
 813             "path=%s\n"
 814             "read only=no\n"
 815             "guest ok=yes\n",
 816             smb_dir,
 817             smb_dir,
 818             smb_dir,
 819             smb_dir,
 820             smb_dir,
 821             exported_dir
 822             );
 823     fclose(f);
 824     atexit(smb_exit);
 825
 826     snprintf(smb_cmdline, sizeof(smb_cmdline), "%s -s %s",
 827              SMBD_COMMAND, smb_conf);
 828
 829     slirp_add_exec(0, smb_cmdline, 4, 139);
 830 }
 831
 832 #endif /* !defined(_WIN32) */
 833 void do_info_slirp(Monitor *mon)
 834 {
 835     slirp_stats();
 836 }
 837
 838 struct VMChannel {
 839     CharDriverState *hd;
 840     int port;
 841 };
 842
 843 static int vmchannel_can_read(void *opaque)
 844 {
 845     struct VMChannel *vmc = (struct VMChannel*)opaque;
 846     return slirp_socket_can_recv(4, vmc->port);
 847 }
 848
 849 static void vmchannel_read(void *opaque, const uint8_t *buf, int size)
 850 {
 851     struct VMChannel *vmc = (struct VMChannel*)opaque;
 852     slirp_socket_recv(4, vmc->port, buf, size);
 853 }
 854
 855 #endif /* CONFIG_SLIRP */
 856
 857 #if !defined(_WIN32)
 858
 859 typedef struct TAPState {
 860     VLANClientState *vc;
 861     int fd;
 862     char down_script[1024];
 863     char down_script_arg[128];
 864 } TAPState;
 865
 866 static int launch_script(const char *setup_script, const char *ifname, int fd);
 867
 868 static ssize_t tap_receive_iov(void *opaque, const struct iovec *iov,
 869                                int iovcnt)
 870 {
 871     TAPState *s = opaque;
 872     ssize_t len;
 873
 874     do {
 875         len = writev(s->fd, iov, iovcnt);
 876     } while (len == -1 && (errno == EINTR || errno == EAGAIN));
 877
 878     return len;
 879 }
 880
 881 static void tap_receive(void *opaque, const uint8_t *buf, int size)
 882 {
 883     TAPState *s = opaque;
 884     int ret;
 885     for(;;) {
 886         ret = write(s->fd, buf, size);
 887         if (ret < 0 && (errno == EINTR || errno == EAGAIN)) {
 888         } else {
 889             break;
 890         }
 891     }
 892 }
 893
 894 static void tap_send(void *opaque)
 895 {
 896     TAPState *s = opaque;
 897     uint8_t buf[4096];
 898     int size;
 899
 900 #ifdef __sun__
 901     struct strbuf sbuf;
 902     int f = 0;
 903     sbuf.maxlen = sizeof(buf);
 904     sbuf.buf = (char *)buf;
 905     size = getmsg(s->fd, NULL, &sbuf, &f) >=0 ? sbuf.len : -1;
 906 #else
 907     size = read(s->fd, buf, sizeof(buf));
 908 #endif
 909     if (size > 0) {
 910         qemu_send_packet(s->vc, buf, size);
 911     }
 912 }
 913
 914 static void tap_cleanup(VLANClientState *vc)
 915 {
 916     TAPState *s = vc->opaque;
 917
 918     if (s->down_script[0])
 919         launch_script(s->down_script, s->down_script_arg, s->fd);
 920
 921     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
 922     close(s->fd);
 923     qemu_free(s);
 924 }
 925
 926 /* fd support */
 927
 928 static TAPState *net_tap_fd_init(VLANState *vlan,
 929                                  const char *model,
 930                                  const char *name,
 931                                  int fd)
 932 {
 933     TAPState *s;
 934
 935     s = qemu_mallocz(sizeof(TAPState));
 936     s->fd = fd;
 937     s->vc = qemu_new_vlan_client(vlan, model, name, tap_receive,
 938                                  NULL, tap_cleanup, s);
 939     s->vc->fd_readv = tap_receive_iov;
 940     qemu_set_fd_handler(s->fd, tap_send, NULL, s);
 941     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "fd=%d", fd);
 942     return s;
 943 }
 944
 945 #if defined (HOST_BSD) || defined (__FreeBSD_kernel__)
 946 static int tap_open(char *ifname, int ifname_size)
 947 {
 948     int fd;
 949     char *dev;
 950     struct stat s;
 951
 952     TFR(fd = open("/dev/tap", O_RDWR));
 953     if (fd < 0) {
 954         fprintf(stderr, "warning: could not open /dev/tap: no virtual network emulation\n");
 955         return -1;
 956     }
 957
 958     fstat(fd, &s);
 959     dev = devname(s.st_rdev, S_IFCHR);
 960     pstrcpy(ifname, ifname_size, dev);
 961
 962     fcntl(fd, F_SETFL, O_NONBLOCK);
 963     return fd;
 964 }
 965 #elif defined(__sun__)
 966 #define TUNNEWPPA       (('T'<<16) | 0x0001)
 967 /*
 968  * Allocate TAP device, returns opened fd.
 969  * Stores dev name in the first arg(must be large enough).
 970  */
 971 static int tap_alloc(char *dev, size_t dev_size)
 972 {
 973     int tap_fd, if_fd, ppa = -1;
 974     static int ip_fd = 0;
 975     char *ptr;
 976
 977     static int arp_fd = 0;
 978     int ip_muxid, arp_muxid;
 979     struct strioctl  strioc_if, strioc_ppa;
 980     int link_type = I_PLINK;;
 981     struct lifreq ifr;
 982     char actual_name[32] = "";
 983
 984     memset(&ifr, 0x0, sizeof(ifr));
 985
 986     if( *dev ){
 987        ptr = dev;
 988        while( *ptr && !qemu_isdigit((int)*ptr) ) ptr++;
 989        ppa = atoi(ptr);
 990     }
 991
 992     /* Check if IP device was opened */
 993     if( ip_fd )
 994        close(ip_fd);
 995
 996     TFR(ip_fd = open("/dev/udp", O_RDWR, 0));
 997     if (ip_fd < 0) {
 998        syslog(LOG_ERR, "Can't open /dev/ip (actually /dev/udp)");
 999        return -1;
1000     }
1001
1002     TFR(tap_fd = open("/dev/tap", O_RDWR, 0));
1003     if (tap_fd < 0) {
1004        syslog(LOG_ERR, "Can't open /dev/tap");
1005        return -1;
1006     }
1007
1008     /* Assign a new PPA and get its unit number. */
1009     strioc_ppa.ic_cmd = TUNNEWPPA;
1010     strioc_ppa.ic_timout = 0;
1011     strioc_ppa.ic_len = sizeof(ppa);
1012     strioc_ppa.ic_dp = (char *)&ppa;
1013     if ((ppa = ioctl (tap_fd, I_STR, &strioc_ppa)) < 0)
1014        syslog (LOG_ERR, "Can't assign new interface");
1015
1016     TFR(if_fd = open("/dev/tap", O_RDWR, 0));
1017     if (if_fd < 0) {
1018        syslog(LOG_ERR, "Can't open /dev/tap (2)");
1019        return -1;
1020     }
1021     if(ioctl(if_fd, I_PUSH, "ip") < 0){
1022        syslog(LOG_ERR, "Can't push IP module");
1023        return -1;
1024     }
1025
1026     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) < 0)
1027         syslog(LOG_ERR, "Can't get flags\n");
1028
1029     snprintf (actual_name, 32, "tap%d", ppa);
1030     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1031
1032     ifr.lifr_ppa = ppa;
1033     /* Assign ppa according to the unit number returned by tun device */
1034
1035     if (ioctl (if_fd, SIOCSLIFNAME, &ifr) < 0)
1036         syslog (LOG_ERR, "Can't set PPA %d", ppa);
1037     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) <0)
1038         syslog (LOG_ERR, "Can't get flags\n");
1039     /* Push arp module to if_fd */
1040     if (ioctl (if_fd, I_PUSH, "arp") < 0)
1041         syslog (LOG_ERR, "Can't push ARP module (2)");
1042
1043     /* Push arp module to ip_fd */
1044     if (ioctl (ip_fd, I_POP, NULL) < 0)
1045         syslog (LOG_ERR, "I_POP failed\n");
1046     if (ioctl (ip_fd, I_PUSH, "arp") < 0)
1047         syslog (LOG_ERR, "Can't push ARP module (3)\n");
1048     /* Open arp_fd */
1049     TFR(arp_fd = open ("/dev/tap", O_RDWR, 0));
1050     if (arp_fd < 0)
1051        syslog (LOG_ERR, "Can't open %s\n", "/dev/tap");
1052
1053     /* Set ifname to arp */
1054     strioc_if.ic_cmd = SIOCSLIFNAME;
1055     strioc_if.ic_timout = 0;
1056     strioc_if.ic_len = sizeof(ifr);
1057     strioc_if.ic_dp = (char *)&ifr;
1058     if (ioctl(arp_fd, I_STR, &strioc_if) < 0){
1059         syslog (LOG_ERR, "Can't set ifname to arp\n");
1060     }
1061
1062     if((ip_muxid = ioctl(ip_fd, I_LINK, if_fd)) < 0){
1063        syslog(LOG_ERR, "Can't link TAP device to IP");
1064        return -1;
1065     }
1066
1067     if ((arp_muxid = ioctl (ip_fd, link_type, arp_fd)) < 0)
1068         syslog (LOG_ERR, "Can't link TAP device to ARP");
1069
1070     close (if_fd);
1071
1072     memset(&ifr, 0x0, sizeof(ifr));
1073     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1074     ifr.lifr_ip_muxid  = ip_muxid;
1075     ifr.lifr_arp_muxid = arp_muxid;
1076
1077     if (ioctl (ip_fd, SIOCSLIFMUXID, &ifr) < 0)
1078     {
1079       ioctl (ip_fd, I_PUNLINK , arp_muxid);
1080       ioctl (ip_fd, I_PUNLINK, ip_muxid);
1081       syslog (LOG_ERR, "Can't set multiplexor id");
1082     }
1083
1084     snprintf(dev, dev_size, "tap%d", ppa);
1085     return tap_fd;
1086 }
1087
1088 static int tap_open(char *ifname, int ifname_size)
1089 {
1090     char  dev[10]="";
1091     int fd;
1092     if( (fd = tap_alloc(dev, sizeof(dev))) < 0 ){
1093        fprintf(stderr, "Cannot allocate TAP device\n");
1094        return -1;
1095     }
1096     pstrcpy(ifname, ifname_size, dev);
1097     fcntl(fd, F_SETFL, O_NONBLOCK);
1098     return fd;
1099 }
1100 #elif defined (_AIX)
1101 static int tap_open(char *ifname, int ifname_size)
1102 {
1103     fprintf (stderr, "no tap on AIX\n");
1104     return -1;
1105 }
1106 #else
1107 static int tap_open(char *ifname, int ifname_size)
1108 {
1109     struct ifreq ifr;
1110     int fd, ret;
1111
1112     TFR(fd = open("/dev/net/tun", O_RDWR));
1113     if (fd < 0) {
1114         fprintf(stderr, "warning: could not open /dev/net/tun: no virtual network emulation\n");
1115         return -1;
1116     }
1117     memset(&ifr, 0, sizeof(ifr));
1118     ifr.ifr_flags = IFF_TAP | IFF_NO_PI;
1119     if (ifname[0] != '\0')
1120         pstrcpy(ifr.ifr_name, IFNAMSIZ, ifname);
1121     else
1122         pstrcpy(ifr.ifr_name, IFNAMSIZ, "tap%d");
1123     ret = ioctl(fd, TUNSETIFF, (void *) &ifr);
1124     if (ret != 0) {
1125         fprintf(stderr, "warning: could not configure /dev/net/tun: no virtual network emulation\n");
1126         close(fd);
1127         return -1;
1128     }
1129     pstrcpy(ifname, ifname_size, ifr.ifr_name);
1130     fcntl(fd, F_SETFL, O_NONBLOCK);
1131     return fd;
1132 }
1133 #endif
1134
1135 static int launch_script(const char *setup_script, const char *ifname, int fd)
1136 {
1137     sigset_t oldmask, mask;
1138     int pid, status;
1139     char *args[3];
1140     char **parg;
1141
1142     sigemptyset(&mask);
1143     sigaddset(&mask, SIGCHLD);
1144     sigprocmask(SIG_BLOCK, &mask, &oldmask);
1145
1146     /* try to launch network script */
1147     pid = fork();
1148     if (pid == 0) {
1149         int open_max = sysconf(_SC_OPEN_MAX), i;
1150
1151         for (i = 0; i < open_max; i++) {
1152             if (i != STDIN_FILENO &&
1153                 i != STDOUT_FILENO &&
1154                 i != STDERR_FILENO &&
1155                 i != fd) {
1156                 close(i);
1157             }
1158         }
1159         parg = args;
1160         *parg++ = (char *)setup_script;
1161         *parg++ = (char *)ifname;
1162         *parg++ = NULL;
1163         execv(setup_script, args);
1164         _exit(1);
1165     } else if (pid > 0) {
1166         while (waitpid(pid, &status, 0) != pid) {
1167             /* loop */
1168         }
1169         sigprocmask(SIG_SETMASK, &oldmask, NULL);
1170
1171         if (WIFEXITED(status) && WEXITSTATUS(status) == 0) {
1172             return 0;
1173         }
1174     }
1175     fprintf(stderr, "%s: could not launch network script\n", setup_script);
1176     return -1;
1177 }
1178
1179 static int net_tap_init(VLANState *vlan, const char *model,
1180                         const char *name, const char *ifname1,
1181                         const char *setup_script, const char *down_script)
1182 {
1183     TAPState *s;
1184     int fd;
1185     char ifname[128];
1186
1187     if (ifname1 != NULL)
1188         pstrcpy(ifname, sizeof(ifname), ifname1);
1189     else
1190         ifname[0] = '\0';
1191     TFR(fd = tap_open(ifname, sizeof(ifname)));
1192     if (fd < 0)
1193         return -1;
1194
1195     if (!setup_script || !strcmp(setup_script, "no"))
1196         setup_script = "";
1197     if (setup_script[0] != '\0') {
1198         if (launch_script(setup_script, ifname, fd))
1199             return -1;
1200     }
1201     s = net_tap_fd_init(vlan, model, name, fd);
1202     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1203              "ifname=%s,script=%s,downscript=%s",
1204              ifname, setup_script, down_script);
1205     if (down_script && strcmp(down_script, "no")) {
1206         snprintf(s->down_script, sizeof(s->down_script), "%s", down_script);
1207         snprintf(s->down_script_arg, sizeof(s->down_script_arg), "%s", ifname);
1208     }
1209     return 0;
1210 }
1211
1212 #endif /* !_WIN32 */
1213
1214 #if defined(CONFIG_VDE)
1215 typedef struct VDEState {
1216     VLANClientState *vc;
1217     VDECONN *vde;
1218 } VDEState;
1219
1220 static void vde_to_qemu(void *opaque)
1221 {
1222     VDEState *s = opaque;
1223     uint8_t buf[4096];
1224     int size;
1225
1226     size = vde_recv(s->vde, (char *)buf, sizeof(buf), 0);
1227     if (size > 0) {
1228         qemu_send_packet(s->vc, buf, size);
1229     }
1230 }
1231
1232 static void vde_from_qemu(void *opaque, const uint8_t *buf, int size)
1233 {
1234     VDEState *s = opaque;
1235     int ret;
1236     for(;;) {
1237         ret = vde_send(s->vde, (const char *)buf, size, 0);
1238         if (ret < 0 && errno == EINTR) {
1239         } else {
1240             break;
1241         }
1242     }
1243 }
1244
1245 static void vde_cleanup(VLANClientState *vc)
1246 {
1247     VDEState *s = vc->opaque;
1248     qemu_set_fd_handler(vde_datafd(s->vde), NULL, NULL, NULL);
1249     vde_close(s->vde);
1250     qemu_free(s);
1251 }
1252
1253 static int net_vde_init(VLANState *vlan, const char *model,
1254                         const char *name, const char *sock,
1255                         int port, const char *group, int mode)
1256 {
1257     VDEState *s;
1258     char *init_group = strlen(group) ? (char *)group : NULL;
1259     char *init_sock = strlen(sock) ? (char *)sock : NULL;
1260
1261     struct vde_open_args args = {
1262         .port = port,
1263         .group = init_group,
1264         .mode = mode,
1265     };
1266
1267     s = qemu_mallocz(sizeof(VDEState));
1268     s->vde = vde_open(init_sock, (char *)"QEMU", &args);
1269     if (!s->vde){
1270         free(s);
1271         return -1;
1272     }
1273     s->vc = qemu_new_vlan_client(vlan, model, name, vde_from_qemu,
1274                                  NULL, vde_cleanup, s);
1275     qemu_set_fd_handler(vde_datafd(s->vde), vde_to_qemu, NULL, s);
1276     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "sock=%s,fd=%d",
1277              sock, vde_datafd(s->vde));
1278     return 0;
1279 }
1280 #endif
1281
1282 /* network connection */
1283 typedef struct NetSocketState {
1284     VLANClientState *vc;
1285     int fd;
1286     int state; /* 0 = getting length, 1 = getting data */
1287     unsigned int index;
1288     unsigned int packet_len;
1289     uint8_t buf[4096];
1290     struct sockaddr_in dgram_dst; /* contains inet host and port destination iff connectionless (SOCK_DGRAM) */
1291 } NetSocketState;
1292
1293 typedef struct NetSocketListenState {
1294     VLANState *vlan;
1295     char *model;
1296     char *name;
1297     int fd;
1298 } NetSocketListenState;
1299
1300 /* XXX: we consider we can send the whole packet without blocking */
1301 static void net_socket_receive(void *opaque, const uint8_t *buf, int size)
1302 {
1303     NetSocketState *s = opaque;
1304     uint32_t len;
1305     len = htonl(size);
1306
1307     send_all(s->fd, (const uint8_t *)&len, sizeof(len));
1308     send_all(s->fd, buf, size);
1309 }
1310
1311 static void net_socket_receive_dgram(void *opaque, const uint8_t *buf, int size)
1312 {
1313     NetSocketState *s = opaque;
1314     sendto(s->fd, buf, size, 0,
1315            (struct sockaddr *)&s->dgram_dst, sizeof(s->dgram_dst));
1316 }
1317
1318 static void net_socket_send(void *opaque)
1319 {
1320     NetSocketState *s = opaque;
1321     int size, err;
1322     unsigned l;
1323     uint8_t buf1[4096];
1324     const uint8_t *buf;
1325
1326     size = recv(s->fd, buf1, sizeof(buf1), 0);
1327     if (size < 0) {
1328         err = socket_error();
1329         if (err != EWOULDBLOCK)
1330             goto eoc;
1331     } else if (size == 0) {
1332         /* end of connection */
1333     eoc:
1334         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1335         closesocket(s->fd);
1336         return;
1337     }
1338     buf = buf1;
1339     while (size > 0) {
1340         /* reassemble a packet from the network */
1341         switch(s->state) {
1342         case 0:
1343             l = 4 - s->index;
1344             if (l > size)
1345                 l = size;
1346             memcpy(s->buf + s->index, buf, l);
1347             buf += l;
1348             size -= l;
1349             s->index += l;
1350             if (s->index == 4) {
1351                 /* got length */
1352                 s->packet_len = ntohl(*(uint32_t *)s->buf);
1353                 s->index = 0;
1354                 s->state = 1;
1355             }
1356             break;
1357         case 1:
1358             l = s->packet_len - s->index;
1359             if (l > size)
1360                 l = size;
1361             if (s->index + l <= sizeof(s->buf)) {
1362                 memcpy(s->buf + s->index, buf, l);
1363             } else {
1364                 fprintf(stderr, "serious error: oversized packet received,"
1365                     "connection terminated.\n");
1366                 s->state = 0;
1367                 goto eoc;
1368             }
1369
1370             s->index += l;
1371             buf += l;
1372             size -= l;
1373             if (s->index >= s->packet_len) {
1374                 qemu_send_packet(s->vc, s->buf, s->packet_len);
1375                 s->index = 0;
1376                 s->state = 0;
1377             }
1378             break;
1379         }
1380     }
1381 }
1382
1383 static void net_socket_send_dgram(void *opaque)
1384 {
1385     NetSocketState *s = opaque;
1386     int size;
1387
1388     size = recv(s->fd, s->buf, sizeof(s->buf), 0);
1389     if (size < 0)
1390         return;
1391     if (size == 0) {
1392         /* end of connection */
1393         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1394         return;
1395     }
1396     qemu_send_packet(s->vc, s->buf, size);
1397 }
1398
1399 static int net_socket_mcast_create(struct sockaddr_in *mcastaddr)
1400 {
1401     struct ip_mreq imr;
1402     int fd;
1403     int val, ret;
1404     if (!IN_MULTICAST(ntohl(mcastaddr->sin_addr.s_addr))) {
1405         fprintf(stderr, "qemu: error: specified mcastaddr \"%s\" (0x%08x) does not contain a multicast address\n",
1406                 inet_ntoa(mcastaddr->sin_addr),
1407                 (int)ntohl(mcastaddr->sin_addr.s_addr));
1408         return -1;
1409
1410     }
1411     fd = socket(PF_INET, SOCK_DGRAM, 0);
1412     if (fd < 0) {
1413         perror("socket(PF_INET, SOCK_DGRAM)");
1414         return -1;
1415     }
1416
1417     val = 1;
1418     ret=setsockopt(fd, SOL_SOCKET, SO_REUSEADDR,
1419                    (const char *)&val, sizeof(val));
1420     if (ret < 0) {
1421         perror("setsockopt(SOL_SOCKET, SO_REUSEADDR)");
1422         goto fail;
1423     }
1424
1425     ret = bind(fd, (struct sockaddr *)mcastaddr, sizeof(*mcastaddr));
1426     if (ret < 0) {
1427         perror("bind");
1428         goto fail;
1429     }
1430
1431     /* Add host to multicast group */
1432     imr.imr_multiaddr = mcastaddr->sin_addr;
1433     imr.imr_interface.s_addr = htonl(INADDR_ANY);
1434
1435     ret = setsockopt(fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1436                      (const char *)&imr, sizeof(struct ip_mreq));
1437     if (ret < 0) {
1438         perror("setsockopt(IP_ADD_MEMBERSHIP)");
1439         goto fail;
1440     }
1441
1442     /* Force mcast msgs to loopback (eg. several QEMUs in same host */
1443     val = 1;
1444     ret=setsockopt(fd, IPPROTO_IP, IP_MULTICAST_LOOP,
1445                    (const char *)&val, sizeof(val));
1446     if (ret < 0) {
1447         perror("setsockopt(SOL_IP, IP_MULTICAST_LOOP)");
1448         goto fail;
1449     }
1450
1451     socket_set_nonblock(fd);
1452     return fd;
1453 fail:
1454     if (fd >= 0)
1455         closesocket(fd);
1456     return -1;
1457 }
1458
1459 static void net_socket_cleanup(VLANClientState *vc)
1460 {
1461     NetSocketState *s = vc->opaque;
1462     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1463     close(s->fd);
1464     qemu_free(s);
1465 }
1466
1467 static NetSocketState *net_socket_fd_init_dgram(VLANState *vlan,
1468                                                 const char *model,
1469                                                 const char *name,
1470                                                 int fd, int is_connected)
1471 {
1472     struct sockaddr_in saddr;
1473     int newfd;
1474     socklen_t saddr_len;
1475     NetSocketState *s;
1476
1477     /* fd passed: multicast: "learn" dgram_dst address from bound address and save it
1478      * Because this may be "shared" socket from a "master" process, datagrams would be recv()
1479      * by ONLY ONE process: we must "clone" this dgram socket --jjo
1480      */
1481
1482     if (is_connected) {
1483         if (getsockname(fd, (struct sockaddr *) &saddr, &saddr_len) == 0) {
1484             /* must be bound */
1485             if (saddr.sin_addr.s_addr==0) {
1486                 fprintf(stderr, "qemu: error: init_dgram: fd=%d unbound, cannot setup multicast dst addr\n",
1487                         fd);
1488                 return NULL;
1489             }
1490             /* clone dgram socket */
1491             newfd = net_socket_mcast_create(&saddr);
1492             if (newfd < 0) {
1493                 /* error already reported by net_socket_mcast_create() */
1494                 close(fd);
1495                 return NULL;
1496             }
1497             /* clone newfd to fd, close newfd */
1498             dup2(newfd, fd);
1499             close(newfd);
1500
1501         } else {
1502             fprintf(stderr, "qemu: error: init_dgram: fd=%d failed getsockname(): %s\n",
1503                     fd, strerror(errno));
1504             return NULL;
1505         }
1506     }
1507
1508     s = qemu_mallocz(sizeof(NetSocketState));
1509     s->fd = fd;
1510
1511     s->vc = qemu_new_vlan_client(vlan, model, name, net_socket_receive_dgram,
1512                                  NULL, net_socket_cleanup, s);
1513     qemu_set_fd_handler(s->fd, net_socket_send_dgram, NULL, s);
1514
1515     /* mcast: save bound address as dst */
1516     if (is_connected) s->dgram_dst=saddr;
1517
1518     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1519             "socket: fd=%d (%s mcast=%s:%d)",
1520             fd, is_connected? "cloned" : "",
1521             inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1522     return s;
1523 }
1524
1525 static void net_socket_connect(void *opaque)
1526 {
1527     NetSocketState *s = opaque;
1528     qemu_set_fd_handler(s->fd, net_socket_send, NULL, s);
1529 }
1530
1531 static NetSocketState *net_socket_fd_init_stream(VLANState *vlan,
1532                                                  const char *model,
1533                                                  const char *name,
1534                                                  int fd, int is_connected)
1535 {
1536     NetSocketState *s;
1537     s = qemu_mallocz(sizeof(NetSocketState));
1538     s->fd = fd;
1539     s->vc = qemu_new_vlan_client(vlan, model, name, net_socket_receive,
1540                                  NULL, net_socket_cleanup, s);
1541     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1542              "socket: fd=%d", fd);
1543     if (is_connected) {
1544         net_socket_connect(s);
1545     } else {
1546         qemu_set_fd_handler(s->fd, NULL, net_socket_connect, s);
1547     }
1548     return s;
1549 }
1550
1551 static NetSocketState *net_socket_fd_init(VLANState *vlan,
1552                                           const char *model, const char *name,
1553                                           int fd, int is_connected)
1554 {
1555     int so_type=-1, optlen=sizeof(so_type);
1556
1557     if(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&so_type,
1558         (socklen_t *)&optlen)< 0) {
1559         fprintf(stderr, "qemu: error: getsockopt(SO_TYPE) for fd=%d failed\n", fd);
1560         return NULL;
1561     }
1562     switch(so_type) {
1563     case SOCK_DGRAM:
1564         return net_socket_fd_init_dgram(vlan, model, name, fd, is_connected);
1565     case SOCK_STREAM:
1566         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1567     default:
1568         /* who knows ... this could be a eg. a pty, do warn and continue as stream */
1569         fprintf(stderr, "qemu: warning: socket type=%d for fd=%d is not SOCK_DGRAM or SOCK_STREAM\n", so_type, fd);
1570         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1571     }
1572     return NULL;
1573 }
1574
1575 static void net_socket_accept(void *opaque)
1576 {
1577     NetSocketListenState *s = opaque;
1578     NetSocketState *s1;
1579     struct sockaddr_in saddr;
1580     socklen_t len;
1581     int fd;
1582
1583     for(;;) {
1584         len = sizeof(saddr);
1585         fd = accept(s->fd, (struct sockaddr *)&saddr, &len);
1586         if (fd < 0 && errno != EINTR) {
1587             return;
1588         } else if (fd >= 0) {
1589             break;
1590         }
1591     }
1592     s1 = net_socket_fd_init(s->vlan, s->model, s->name, fd, 1);
1593     if (!s1) {
1594         closesocket(fd);
1595     } else {
1596         snprintf(s1->vc->info_str, sizeof(s1->vc->info_str),
1597                  "socket: connection from %s:%d",
1598                  inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1599     }
1600 }
1601
1602 static int net_socket_listen_init(VLANState *vlan,
1603                                   const char *model,
1604                                   const char *name,
1605                                   const char *host_str)
1606 {
1607     NetSocketListenState *s;
1608     int fd, val, ret;
1609     struct sockaddr_in saddr;
1610
1611     if (parse_host_port(&saddr, host_str) < 0)
1612         return -1;
1613
1614     s = qemu_mallocz(sizeof(NetSocketListenState));
1615
1616     fd = socket(PF_INET, SOCK_STREAM, 0);
1617     if (fd < 0) {
1618         perror("socket");
1619         return -1;
1620     }
1621     socket_set_nonblock(fd);
1622
1623     /* allow fast reuse */
1624     val = 1;
1625     setsockopt(fd, SOL_SOCKET, SO_REUSEADDR, (const char *)&val, sizeof(val));
1626
1627     ret = bind(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1628     if (ret < 0) {
1629         perror("bind");
1630         return -1;
1631     }
1632     ret = listen(fd, 0);
1633     if (ret < 0) {
1634         perror("listen");
1635         return -1;
1636     }
1637     s->vlan = vlan;
1638     s->model = strdup(model);
1639     s->name = name ? strdup(name) : NULL;
1640     s->fd = fd;
1641     qemu_set_fd_handler(fd, net_socket_accept, NULL, s);
1642     return 0;
1643 }
1644
1645 static int net_socket_connect_init(VLANState *vlan,
1646                                    const char *model,
1647                                    const char *name,
1648                                    const char *host_str)
1649 {
1650     NetSocketState *s;
1651     int fd, connected, ret, err;
1652     struct sockaddr_in saddr;
1653
1654     if (parse_host_port(&saddr, host_str) < 0)
1655         return -1;
1656
1657     fd = socket(PF_INET, SOCK_STREAM, 0);
1658     if (fd < 0) {
1659         perror("socket");
1660         return -1;
1661     }
1662     socket_set_nonblock(fd);
1663
1664     connected = 0;
1665     for(;;) {
1666         ret = connect(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1667         if (ret < 0) {
1668             err = socket_error();
1669             if (err == EINTR || err == EWOULDBLOCK) {
1670             } else if (err == EINPROGRESS) {
1671                 break;
1672 #ifdef _WIN32
1673             } else if (err == WSAEALREADY) {
1674                 break;
1675 #endif
1676             } else {
1677                 perror("connect");
1678                 closesocket(fd);
1679                 return -1;
1680             }
1681         } else {
1682             connected = 1;
1683             break;
1684         }
1685     }
1686     s = net_socket_fd_init(vlan, model, name, fd, connected);
1687     if (!s)
1688         return -1;
1689     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1690              "socket: connect to %s:%d",
1691              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1692     return 0;
1693 }
1694
1695 static int net_socket_mcast_init(VLANState *vlan,
1696                                  const char *model,
1697                                  const char *name,
1698                                  const char *host_str)
1699 {
1700     NetSocketState *s;
1701     int fd;
1702     struct sockaddr_in saddr;
1703
1704     if (parse_host_port(&saddr, host_str) < 0)
1705         return -1;
1706
1707
1708     fd = net_socket_mcast_create(&saddr);
1709     if (fd < 0)
1710         return -1;
1711
1712     s = net_socket_fd_init(vlan, model, name, fd, 0);
1713     if (!s)
1714         return -1;
1715
1716     s->dgram_dst = saddr;
1717
1718     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1719              "socket: mcast=%s:%d",
1720              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1721     return 0;
1722
1723 }
1724
1725 typedef struct DumpState {
1726     VLANClientState *pcap_vc;
1727     int fd;
1728     int pcap_caplen;
1729 } DumpState;
1730
1731 #define PCAP_MAGIC 0xa1b2c3d4
1732
1733 struct pcap_file_hdr {
1734     uint32_t magic;
1735     uint16_t version_major;
1736     uint16_t version_minor;
1737     int32_t thiszone;
1738     uint32_t sigfigs;
1739     uint32_t snaplen;
1740     uint32_t linktype;
1741 };
1742
1743 struct pcap_sf_pkthdr {
1744     struct {
1745         int32_t tv_sec;
1746         int32_t tv_usec;
1747     } ts;
1748     uint32_t caplen;
1749     uint32_t len;
1750 };
1751
1752 static void dump_receive(void *opaque, const uint8_t *buf, int size)
1753 {
1754     DumpState *s = opaque;
1755     struct pcap_sf_pkthdr hdr;
1756     int64_t ts;
1757     int caplen;
1758
1759     /* Early return in case of previous error. */
1760     if (s->fd < 0) {
1761         return;
1762     }
1763
1764     ts = muldiv64(qemu_get_clock(vm_clock), 1000000, ticks_per_sec);
1765     caplen = size > s->pcap_caplen ? s->pcap_caplen : size;
1766
1767     hdr.ts.tv_sec = ts / 1000000;
1768     hdr.ts.tv_usec = ts % 1000000;
1769     hdr.caplen = caplen;
1770     hdr.len = size;
1771     if (write(s->fd, &hdr, sizeof(hdr)) != sizeof(hdr) ||
1772         write(s->fd, buf, caplen) != caplen) {
1773         qemu_log("-net dump write error - stop dump\n");
1774         close(s->fd);
1775         s->fd = -1;
1776     }
1777 }
1778
1779 static void net_dump_cleanup(VLANClientState *vc)
1780 {
1781     DumpState *s = vc->opaque;
1782
1783     close(s->fd);
1784     qemu_free(s);
1785 }
1786
1787 static int net_dump_init(VLANState *vlan, const char *device,
1788                          const char *name, const char *filename, int len)
1789 {
1790     struct pcap_file_hdr hdr;
1791     DumpState *s;
1792
1793     s = qemu_malloc(sizeof(DumpState));
1794
1795     s->fd = open(filename, O_CREAT | O_WRONLY, 0644);
1796     if (s->fd < 0) {
1797         fprintf(stderr, "-net dump: can't open %s\n", filename);
1798         return -1;
1799     }
1800
1801     s->pcap_caplen = len;
1802
1803     hdr.magic = PCAP_MAGIC;
1804     hdr.version_major = 2;
1805     hdr.version_minor = 4;
1806     hdr.thiszone = 0;
1807     hdr.sigfigs = 0;
1808     hdr.snaplen = s->pcap_caplen;
1809     hdr.linktype = 1;
1810
1811     if (write(s->fd, &hdr, sizeof(hdr)) < sizeof(hdr)) {
1812         perror("-net dump write error");
1813         close(s->fd);
1814         qemu_free(s);
1815         return -1;
1816     }
1817
1818     s->pcap_vc = qemu_new_vlan_client(vlan, device, name, dump_receive, NULL,
1819                                       net_dump_cleanup, s);
1820     snprintf(s->pcap_vc->info_str, sizeof(s->pcap_vc->info_str),
1821              "dump to %s (len=%d)", filename, len);
1822     return 0;
1823 }
1824
1825 /* find or alloc a new VLAN */
1826 VLANState *qemu_find_vlan(int id)
1827 {
1828     VLANState **pvlan, *vlan;
1829     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
1830         if (vlan->id == id)
1831             return vlan;
1832     }
1833     vlan = qemu_mallocz(sizeof(VLANState));
1834     vlan->id = id;
1835     vlan->next = NULL;
1836     pvlan = &first_vlan;
1837     while (*pvlan != NULL)
1838         pvlan = &(*pvlan)->next;
1839     *pvlan = vlan;
1840     return vlan;
1841 }
1842
1843 static int nic_get_free_idx(void)
1844 {
1845     int index;
1846
1847     for (index = 0; index < MAX_NICS; index++)
1848         if (!nd_table[index].used)
1849             return index;
1850     return -1;
1851 }
1852
1853 void qemu_check_nic_model(NICInfo *nd, const char *model)
1854 {
1855     const char *models[2];
1856
1857     models[0] = model;
1858     models[1] = NULL;
1859
1860     qemu_check_nic_model_list(nd, models, model);
1861 }
1862
1863 void qemu_check_nic_model_list(NICInfo *nd, const char * const *models,
1864                                const char *default_model)
1865 {
1866     int i, exit_status = 0;
1867
1868     if (!nd->model)
1869         nd->model = strdup(default_model);
1870
1871     if (strcmp(nd->model, "?") != 0) {
1872         for (i = 0 ; models[i]; i++)
1873             if (strcmp(nd->model, models[i]) == 0)
1874                 return;
1875
1876         fprintf(stderr, "qemu: Unsupported NIC model: %s\n", nd->model);
1877         exit_status = 1;
1878     }
1879
1880     fprintf(stderr, "qemu: Supported NIC models: ");
1881     for (i = 0 ; models[i]; i++)
1882         fprintf(stderr, "%s%c", models[i], models[i+1] ? ',' : '\n');
1883
1884     exit(exit_status);
1885 }
1886
1887 int net_client_init(const char *device, const char *p)
1888 {
1889     static const char * const fd_params[] = {
1890         "vlan", "name", "fd", NULL
1891     };
1892     char buf[1024];
1893     int vlan_id, ret;
1894     VLANState *vlan;
1895     char *name = NULL;
1896
1897     vlan_id = 0;
1898     if (get_param_value(buf, sizeof(buf), "vlan", p)) {
1899         vlan_id = strtol(buf, NULL, 0);
1900     }
1901     vlan = qemu_find_vlan(vlan_id);
1902
1903     if (get_param_value(buf, sizeof(buf), "name", p)) {
1904         name = strdup(buf);
1905     }
1906     if (!strcmp(device, "nic")) {
1907         static const char * const nic_params[] = {
1908             "vlan", "name", "macaddr", "model", NULL
1909         };
1910         NICInfo *nd;
1911         uint8_t *macaddr;
1912         int idx = nic_get_free_idx();
1913
1914         if (check_params(buf, sizeof(buf), nic_params, p) < 0) {
1915             fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
1916                     buf, p);
1917             return -1;
1918         }
1919         if (idx == -1 || nb_nics >= MAX_NICS) {
1920             fprintf(stderr, "Too Many NICs\n");
1921             ret = -1;
1922             goto out;
1923         }
1924         nd = &nd_table[idx];
1925         macaddr = nd->macaddr;
1926         macaddr[0] = 0x52;
1927         macaddr[1] = 0x54;
1928         macaddr[2] = 0x00;
1929         macaddr[3] = 0x12;
1930         macaddr[4] = 0x34;
1931         macaddr[5] = 0x56 + idx;
1932
1933         if (get_param_value(buf, sizeof(buf), "macaddr", p)) {
1934             if (parse_macaddr(macaddr, buf) < 0) {
1935                 fprintf(stderr, "invalid syntax for ethernet address\n");
1936                 ret = -1;
1937                 goto out;
1938             }
1939         }
1940         if (get_param_value(buf, sizeof(buf), "model", p)) {
1941             nd->model = strdup(buf);
1942         }
1943         nd->vlan = vlan;
1944         nd->name = name;
1945         nd->used = 1;
1946         name = NULL;
1947         nb_nics++;
1948         vlan->nb_guest_devs++;
1949         ret = idx;
1950     } else
1951     if (!strcmp(device, "none")) {
1952         if (*p != '\0') {
1953             fprintf(stderr, "qemu: 'none' takes no parameters\n");
1954             return -1;
1955         }
1956         /* does nothing. It is needed to signal that no network cards
1957            are wanted */
1958         ret = 0;
1959     } else
1960 #ifdef CONFIG_SLIRP
1961     if (!strcmp(device, "user")) {
1962         static const char * const slirp_params[] = {
1963             "vlan", "name", "hostname", "restrict", "ip", NULL
1964         };
1965         if (check_params(buf, sizeof(buf), slirp_params, p) < 0) {
1966             fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
1967                     buf, p);
1968             return -1;
1969         }
1970         if (get_param_value(buf, sizeof(buf), "hostname", p)) {
1971             pstrcpy(slirp_hostname, sizeof(slirp_hostname), buf);
1972         }
1973         if (get_param_value(buf, sizeof(buf), "restrict", p)) {
1974             slirp_restrict = (buf[0] == 'y') ? 1 : 0;
1975         }
1976         if (get_param_value(buf, sizeof(buf), "ip", p)) {
1977             slirp_ip = strdup(buf);
1978         }
1979         vlan->nb_host_devs++;
1980         ret = net_slirp_init(vlan, device, name);
1981     } else if (!strcmp(device, "channel")) {
1982         long port;
1983         char name[20], *devname;
1984         struct VMChannel *vmc;
1985
1986         port = strtol(p, &devname, 10);
1987         devname++;
1988         if (port < 1 || port > 65535) {
1989             fprintf(stderr, "vmchannel wrong port number\n");
1990             ret = -1;
1991             goto out;
1992         }
1993         vmc = malloc(sizeof(struct VMChannel));
1994         snprintf(name, 20, "vmchannel%ld", port);
1995         vmc->hd = qemu_chr_open(name, devname, NULL);
1996         if (!vmc->hd) {
1997             fprintf(stderr, "qemu: could not open vmchannel device"
1998                     "'%s'\n", devname);
1999             ret = -1;
2000             goto out;
2001         }
2002         vmc->port = port;
2003         slirp_add_exec(3, vmc->hd, 4, port);
2004         qemu_chr_add_handlers(vmc->hd, vmchannel_can_read, vmchannel_read,
2005                 NULL, vmc);
2006         ret = 0;
2007     } else
2008 #endif
2009 #ifdef _WIN32
2010     if (!strcmp(device, "tap")) {
2011         static const char * const tap_params[] = {
2012             "vlan", "name", "ifname", NULL
2013         };
2014         char ifname[64];
2015
2016         if (check_params(buf, sizeof(buf), tap_params, p) < 0) {
2017             fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2018                     buf, p);
2019             return -1;
2020         }
2021         if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2022             fprintf(stderr, "tap: no interface name\n");
2023             ret = -1;
2024             goto out;
2025         }
2026         vlan->nb_host_devs++;
2027         ret = tap_win32_init(vlan, device, name, ifname);
2028     } else
2029 #elif defined (_AIX)
2030 #else
2031     if (!strcmp(device, "tap")) {
2032         char ifname[64], chkbuf[64];
2033         char setup_script[1024], down_script[1024];
2034         int fd;
2035         vlan->nb_host_devs++;
2036         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2037             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2038                 fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2039                         buf, p);
2040                 return -1;
2041             }
2042             fd = strtol(buf, NULL, 0);
2043             fcntl(fd, F_SETFL, O_NONBLOCK);
2044             net_tap_fd_init(vlan, device, name, fd);
2045             ret = 0;
2046         } else {
2047             static const char * const tap_params[] = {
2048                 "vlan", "name", "ifname", "script", "downscript", NULL
2049             };
2050             if (check_params(chkbuf, sizeof(chkbuf), tap_params, p) < 0) {
2051                 fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2052                         buf, p);
2053                 return -1;
2054             }
2055             if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2056                 ifname[0] = '\0';
2057             }
2058             if (get_param_value(setup_script, sizeof(setup_script), "script", p) == 0) {
2059                 pstrcpy(setup_script, sizeof(setup_script), DEFAULT_NETWORK_SCRIPT);
2060             }
2061             if (get_param_value(down_script, sizeof(down_script), "downscript", p) == 0) {
2062                 pstrcpy(down_script, sizeof(down_script), DEFAULT_NETWORK_DOWN_SCRIPT);
2063             }
2064             ret = net_tap_init(vlan, device, name, ifname, setup_script, down_script);
2065         }
2066     } else
2067 #endif
2068     if (!strcmp(device, "socket")) {
2069         char chkbuf[64];
2070         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2071             int fd;
2072             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2073                 fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2074                         buf, p);
2075                 return -1;
2076             }
2077             fd = strtol(buf, NULL, 0);
2078             ret = -1;
2079             if (net_socket_fd_init(vlan, device, name, fd, 1))
2080                 ret = 0;
2081         } else if (get_param_value(buf, sizeof(buf), "listen", p) > 0) {
2082             static const char * const listen_params[] = {
2083                 "vlan", "name", "listen", NULL
2084             };
2085             if (check_params(chkbuf, sizeof(chkbuf), listen_params, p) < 0) {
2086                 fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2087                         buf, p);
2088                 return -1;
2089             }
2090             ret = net_socket_listen_init(vlan, device, name, buf);
2091         } else if (get_param_value(buf, sizeof(buf), "connect", p) > 0) {
2092             static const char * const connect_params[] = {
2093                 "vlan", "name", "connect", NULL
2094             };
2095             if (check_params(chkbuf, sizeof(chkbuf), connect_params, p) < 0) {
2096                 fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2097                         buf, p);
2098                 return -1;
2099             }
2100             ret = net_socket_connect_init(vlan, device, name, buf);
2101         } else if (get_param_value(buf, sizeof(buf), "mcast", p) > 0) {
2102             static const char * const mcast_params[] = {
2103                 "vlan", "name", "mcast", NULL
2104             };
2105             if (check_params(chkbuf, sizeof(chkbuf), mcast_params, p) < 0) {
2106                 fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2107                         buf, p);
2108                 return -1;
2109             }
2110             ret = net_socket_mcast_init(vlan, device, name, buf);
2111         } else {
2112             fprintf(stderr, "Unknown socket options: %s\n", p);
2113             ret = -1;
2114             goto out;
2115         }
2116         vlan->nb_host_devs++;
2117     } else
2118 #ifdef CONFIG_VDE
2119     if (!strcmp(device, "vde")) {
2120         static const char * const vde_params[] = {
2121             "vlan", "name", "sock", "port", "group", "mode", NULL
2122         };
2123         char vde_sock[1024], vde_group[512];
2124         int vde_port, vde_mode;
2125
2126         if (check_params(buf, sizeof(buf), vde_params, p) < 0) {
2127             fprintf(stderr, "qemu: invalid parameter '%s' in '%s'\n",
2128                     buf, p);
2129             return -1;
2130         }
2131         vlan->nb_host_devs++;
2132         if (get_param_value(vde_sock, sizeof(vde_sock), "sock", p) <= 0) {
2133             vde_sock[0] = '\0';
2134         }
2135         if (get_param_value(buf, sizeof(buf), "port", p) > 0) {
2136             vde_port = strtol(buf, NULL, 10);
2137         } else {
2138             vde_port = 0;
2139         }
2140         if (get_param_value(vde_group, sizeof(vde_group), "group", p) <= 0) {
2141             vde_group[0] = '\0';
2142         }
2143         if (get_param_value(buf, sizeof(buf), "mode", p) > 0) {
2144             vde_mode = strtol(buf, NULL, 8);
2145         } else {
2146             vde_mode = 0700;
2147         }
2148         ret = net_vde_init(vlan, device, name, vde_sock, vde_port, vde_group, vde_mode);
2149     } else
2150 #endif
2151     if (!strcmp(device, "dump")) {
2152         int len = 65536;
2153
2154         if (get_param_value(buf, sizeof(buf), "len", p) > 0) {
2155             len = strtol(buf, NULL, 0);
2156         }
2157         if (!get_param_value(buf, sizeof(buf), "file", p)) {
2158             snprintf(buf, sizeof(buf), "qemu-vlan%d.pcap", vlan_id);
2159         }
2160         ret = net_dump_init(vlan, device, name, buf, len);
2161     } else {
2162         fprintf(stderr, "Unknown network device: %s\n", device);
2163         ret = -1;
2164         goto out;
2165     }
2166     if (ret < 0) {
2167         fprintf(stderr, "Could not initialize device '%s'\n", device);
2168     }
2169 out:
2170     if (name)
2171         free(name);
2172     return ret;
2173 }
2174
2175 void net_client_uninit(NICInfo *nd)
2176 {
2177     nd->vlan->nb_guest_devs--;
2178     nb_nics--;
2179     nd->used = 0;
2180     free((void *)nd->model);
2181 }
2182
2183 static int net_host_check_device(const char *device)
2184 {
2185     int i;
2186     const char *valid_param_list[] = { "tap", "socket", "dump"
2187 #ifdef CONFIG_SLIRP
2188                                        ,"user"
2189 #endif
2190 #ifdef CONFIG_VDE
2191                                        ,"vde"
2192 #endif
2193     };
2194     for (i = 0; i < sizeof(valid_param_list) / sizeof(char *); i++) {
2195         if (!strncmp(valid_param_list[i], device,
2196                      strlen(valid_param_list[i])))
2197             return 1;
2198     }
2199
2200     return 0;
2201 }
2202
2203 void net_host_device_add(Monitor *mon, const char *device, const char *opts)
2204 {
2205     if (!net_host_check_device(device)) {
2206         monitor_printf(mon, "invalid host network device %s\n", device);
2207         return;
2208     }
2209     if (net_client_init(device, opts ? opts : "") < 0) {
2210         monitor_printf(mon, "adding host network device %s failed\n", device);
2211     }
2212 }
2213
2214 void net_host_device_remove(Monitor *mon, int vlan_id, const char *device)
2215 {
2216     VLANState *vlan;
2217     VLANClientState *vc;
2218
2219     vlan = qemu_find_vlan(vlan_id);
2220
2221     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
2222         if (!strcmp(vc->name, device)) {
2223             break;
2224         }
2225     }
2226
2227     if (!vc) {
2228         monitor_printf(mon, "can't find device %s\n", device);
2229         return;
2230     }
2231     if (!net_host_check_device(vc->model)) {
2232         monitor_printf(mon, "invalid host network device %s\n", device);
2233         return;
2234     }
2235     qemu_del_vlan_client(vc);
2236 }
2237
2238 int net_client_parse(const char *str)
2239 {
2240     const char *p;
2241     char *q;
2242     char device[64];
2243
2244     p = str;
2245     q = device;
2246     while (*p != '\0' && *p != ',') {
2247         if ((q - device) < sizeof(device) - 1)
2248             *q++ = *p;
2249         p++;
2250     }
2251     *q = '\0';
2252     if (*p == ',')
2253         p++;
2254
2255     return net_client_init(device, p);
2256 }
2257
2258 void do_info_network(Monitor *mon)
2259 {
2260     VLANState *vlan;
2261     VLANClientState *vc;
2262
2263     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2264         monitor_printf(mon, "VLAN %d devices:\n", vlan->id);
2265         for(vc = vlan->first_client; vc != NULL; vc = vc->next)
2266             monitor_printf(mon, "  %s: %s\n", vc->name, vc->info_str);
2267     }
2268 }
2269
2270 int do_set_link(Monitor *mon, const char *name, const char *up_or_down)
2271 {
2272     VLANState *vlan;
2273     VLANClientState *vc = NULL;
2274
2275     for (vlan = first_vlan; vlan != NULL; vlan = vlan->next)
2276         for (vc = vlan->first_client; vc != NULL; vc = vc->next)
2277             if (strcmp(vc->name, name) == 0)
2278                 goto done;
2279 done:
2280
2281     if (!vc) {
2282         monitor_printf(mon, "could not find network device '%s'", name);
2283         return 0;
2284     }
2285
2286     if (strcmp(up_or_down, "up") == 0)
2287         vc->link_down = 0;
2288     else if (strcmp(up_or_down, "down") == 0)
2289         vc->link_down = 1;
2290     else
2291         monitor_printf(mon, "invalid link status '%s'; only 'up' or 'down' "
2292                        "valid\n", up_or_down);
2293
2294     if (vc->link_status_changed)
2295         vc->link_status_changed(vc);
2296
2297     return 1;
2298 }
2299
2300 void net_cleanup(void)
2301 {
2302     VLANState *vlan;
2303
2304     /* close network clients */
2305     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2306         VLANClientState *vc = vlan->first_client;
2307
2308         while (vc) {
2309             VLANClientState *next = vc->next;
2310
2311             qemu_del_vlan_client(vc);
2312
2313             vc = next;
2314         }
2315     }
2316 }
2317
2318 void net_client_check(void)
2319 {
2320     VLANState *vlan;
2321
2322     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2323         if (vlan->nb_guest_devs == 0 && vlan->nb_host_devs == 0)
2324             continue;
2325         if (vlan->nb_guest_devs == 0)
2326             fprintf(stderr, "Warning: vlan %d with no nics\n", vlan->id);
2327         if (vlan->nb_host_devs == 0)
2328             fprintf(stderr,
2329                     "Warning: vlan %d is not connected to host network\n",
2330                     vlan->id);
2331     }
2332 }