git.maemo.org Git - qemu/blob - net.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include <unistd.h>
  25 #include <fcntl.h>
  26 #include <signal.h>
  27 #include <time.h>
  28 #include <errno.h>
  29 #include <sys/time.h>
  30 #include <zlib.h>
  31
  32 /* Needed early for HOST_BSD etc. */
  33 #include "config-host.h"
  34
  35 #ifndef _WIN32
  36 #include <sys/times.h>
  37 #include <sys/wait.h>
  38 #include <termios.h>
  39 #include <sys/mman.h>
  40 #include <sys/ioctl.h>
  41 #include <sys/resource.h>
  42 #include <sys/socket.h>
  43 #include <netinet/in.h>
  44 #include <net/if.h>
  45 #ifdef __NetBSD__
  46 #include <net/if_tap.h>
  47 #endif
  48 #ifdef __linux__
  49 #include <linux/if_tun.h>
  50 #endif
  51 #include <arpa/inet.h>
  52 #include <dirent.h>
  53 #include <netdb.h>
  54 #include <sys/select.h>
  55 #ifdef HOST_BSD
  56 #include <sys/stat.h>
  57 #if defined(__FreeBSD__) || defined(__DragonFly__)
  58 #include <libutil.h>
  59 #else
  60 #include <util.h>
  61 #endif
  62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
  63 #include <freebsd/stdlib.h>
  64 #else
  65 #ifdef __linux__
  66 #include <pty.h>
  67 #include <malloc.h>
  68 #include <linux/rtc.h>
  69
  70 /* For the benefit of older linux systems which don't supply it,
  71    we use a local copy of hpet.h. */
  72 /* #include <linux/hpet.h> */
  73 #include "hpet.h"
  74
  75 #include <linux/ppdev.h>
  76 #include <linux/parport.h>
  77 #endif
  78 #ifdef __sun__
  79 #include <sys/stat.h>
  80 #include <sys/ethernet.h>
  81 #include <sys/sockio.h>
  82 #include <netinet/arp.h>
  83 #include <netinet/in.h>
  84 #include <netinet/in_systm.h>
  85 #include <netinet/ip.h>
  86 #include <netinet/ip_icmp.h> // must come after ip.h
  87 #include <netinet/udp.h>
  88 #include <netinet/tcp.h>
  89 #include <net/if.h>
  90 #include <syslog.h>
  91 #include <stropts.h>
  92 #endif
  93 #endif
  94 #endif
  95
  96 #if defined(__OpenBSD__)
  97 #include <util.h>
  98 #endif
  99
 100 #if defined(CONFIG_VDE)
 101 #include <libvdeplug.h>
 102 #endif
 103
 104 #ifdef _WIN32
 105 #include <windows.h>
 106 #include <malloc.h>
 107 #include <sys/timeb.h>
 108 #include <mmsystem.h>
 109 #define getopt_long_only getopt_long
 110 #define memalign(align, size) malloc(size)
 111 #endif
 112
 113 #include "qemu-common.h"
 114 #include "net.h"
 115 #include "monitor.h"
 116 #include "sysemu.h"
 117 #include "qemu-timer.h"
 118 #include "qemu-char.h"
 119 #include "audio/audio.h"
 120 #include "qemu_socket.h"
 121 #include "qemu-log.h"
 122
 123 #if defined(CONFIG_SLIRP)
 124 #include "libslirp.h"
 125 #endif
 126
 127
 128 static VLANState *first_vlan;
 129
 130 /***********************************************************/
 131 /* network device redirectors */
 132
 133 #if defined(DEBUG_NET) || defined(DEBUG_SLIRP)
 134 static void hex_dump(FILE *f, const uint8_t *buf, int size)
 135 {
 136     int len, i, j, c;
 137
 138     for(i=0;i<size;i+=16) {
 139         len = size - i;
 140         if (len > 16)
 141             len = 16;
 142         fprintf(f, "%08x ", i);
 143         for(j=0;j<16;j++) {
 144             if (j < len)
 145                 fprintf(f, " %02x", buf[i+j]);
 146             else
 147                 fprintf(f, "   ");
 148         }
 149         fprintf(f, " ");
 150         for(j=0;j<len;j++) {
 151             c = buf[i+j];
 152             if (c < ' ' || c > '~')
 153                 c = '.';
 154             fprintf(f, "%c", c);
 155         }
 156         fprintf(f, "\n");
 157     }
 158 }
 159 #endif
 160
 161 static int parse_macaddr(uint8_t *macaddr, const char *p)
 162 {
 163     int i;
 164     char *last_char;
 165     long int offset;
 166
 167     errno = 0;
 168     offset = strtol(p, &last_char, 0);
 169     if (0 == errno && '\0' == *last_char &&
 170             offset >= 0 && offset <= 0xFFFFFF) {
 171         macaddr[3] = (offset & 0xFF0000) >> 16;
 172         macaddr[4] = (offset & 0xFF00) >> 8;
 173         macaddr[5] = offset & 0xFF;
 174         return 0;
 175     } else {
 176         for(i = 0; i < 6; i++) {
 177             macaddr[i] = strtol(p, (char **)&p, 16);
 178             if (i == 5) {
 179                 if (*p != '\0')
 180                     return -1;
 181             } else {
 182                 if (*p != ':' && *p != '-')
 183                     return -1;
 184                 p++;
 185             }
 186         }
 187         return 0;
 188     }
 189
 190     return -1;
 191 }
 192
 193 static int get_str_sep(char *buf, int buf_size, const char **pp, int sep)
 194 {
 195     const char *p, *p1;
 196     int len;
 197     p = *pp;
 198     p1 = strchr(p, sep);
 199     if (!p1)
 200         return -1;
 201     len = p1 - p;
 202     p1++;
 203     if (buf_size > 0) {
 204         if (len > buf_size - 1)
 205             len = buf_size - 1;
 206         memcpy(buf, p, len);
 207         buf[len] = '\0';
 208     }
 209     *pp = p1;
 210     return 0;
 211 }
 212
 213 int parse_host_src_port(struct sockaddr_in *haddr,
 214                         struct sockaddr_in *saddr,
 215                         const char *input_str)
 216 {
 217     char *str = strdup(input_str);
 218     char *host_str = str;
 219     char *src_str;
 220     const char *src_str2;
 221     char *ptr;
 222
 223     /*
 224      * Chop off any extra arguments at the end of the string which
 225      * would start with a comma, then fill in the src port information
 226      * if it was provided else use the "any address" and "any port".
 227      */
 228     if ((ptr = strchr(str,',')))
 229         *ptr = '\0';
 230
 231     if ((src_str = strchr(input_str,'@'))) {
 232         *src_str = '\0';
 233         src_str++;
 234     }
 235
 236     if (parse_host_port(haddr, host_str) < 0)
 237         goto fail;
 238
 239     src_str2 = src_str;
 240     if (!src_str || *src_str == '\0')
 241         src_str2 = ":0";
 242
 243     if (parse_host_port(saddr, src_str2) < 0)
 244         goto fail;
 245
 246     free(str);
 247     return(0);
 248
 249 fail:
 250     free(str);
 251     return -1;
 252 }
 253
 254 int parse_host_port(struct sockaddr_in *saddr, const char *str)
 255 {
 256     char buf[512];
 257     struct hostent *he;
 258     const char *p, *r;
 259     int port;
 260
 261     p = str;
 262     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 263         return -1;
 264     saddr->sin_family = AF_INET;
 265     if (buf[0] == '\0') {
 266         saddr->sin_addr.s_addr = 0;
 267     } else {
 268         if (qemu_isdigit(buf[0])) {
 269             if (!inet_aton(buf, &saddr->sin_addr))
 270                 return -1;
 271         } else {
 272             if ((he = gethostbyname(buf)) == NULL)
 273                 return - 1;
 274             saddr->sin_addr = *(struct in_addr *)he->h_addr;
 275         }
 276     }
 277     port = strtol(p, (char **)&r, 0);
 278     if (r == p)
 279         return -1;
 280     saddr->sin_port = htons(port);
 281     return 0;
 282 }
 283
 284 #if !defined(_WIN32) && 0
 285 static int parse_unix_path(struct sockaddr_un *uaddr, const char *str)
 286 {
 287     const char *p;
 288     int len;
 289
 290     len = MIN(108, strlen(str));
 291     p = strchr(str, ',');
 292     if (p)
 293         len = MIN(len, p - str);
 294
 295     memset(uaddr, 0, sizeof(*uaddr));
 296
 297     uaddr->sun_family = AF_UNIX;
 298     memcpy(uaddr->sun_path, str, len);
 299
 300     return 0;
 301 }
 302 #endif
 303
 304 void qemu_format_nic_info_str(VLANClientState *vc, uint8_t macaddr[6])
 305 {
 306     snprintf(vc->info_str, sizeof(vc->info_str),
 307              "model=%s,macaddr=%02x:%02x:%02x:%02x:%02x:%02x",
 308              vc->model,
 309              macaddr[0], macaddr[1], macaddr[2],
 310              macaddr[3], macaddr[4], macaddr[5]);
 311 }
 312
 313 static char *assign_name(VLANClientState *vc1, const char *model)
 314 {
 315     VLANState *vlan;
 316     char buf[256];
 317     int id = 0;
 318
 319     for (vlan = first_vlan; vlan; vlan = vlan->next) {
 320         VLANClientState *vc;
 321
 322         for (vc = vlan->first_client; vc; vc = vc->next)
 323             if (vc != vc1 && strcmp(vc->model, model) == 0)
 324                 id++;
 325     }
 326
 327     snprintf(buf, sizeof(buf), "%s.%d", model, id);
 328
 329     return strdup(buf);
 330 }
 331
 332 VLANClientState *qemu_new_vlan_client(VLANState *vlan,
 333                                       const char *model,
 334                                       const char *name,
 335                                       IOReadHandler *fd_read,
 336                                       IOCanRWHandler *fd_can_read,
 337                                       NetCleanup *cleanup,
 338                                       void *opaque)
 339 {
 340     VLANClientState *vc, **pvc;
 341     vc = qemu_mallocz(sizeof(VLANClientState));
 342     vc->model = strdup(model);
 343     if (name)
 344         vc->name = strdup(name);
 345     else
 346         vc->name = assign_name(vc, model);
 347     vc->fd_read = fd_read;
 348     vc->fd_can_read = fd_can_read;
 349     vc->cleanup = cleanup;
 350     vc->opaque = opaque;
 351     vc->vlan = vlan;
 352
 353     vc->next = NULL;
 354     pvc = &vlan->first_client;
 355     while (*pvc != NULL)
 356         pvc = &(*pvc)->next;
 357     *pvc = vc;
 358     return vc;
 359 }
 360
 361 void qemu_del_vlan_client(VLANClientState *vc)
 362 {
 363     VLANClientState **pvc = &vc->vlan->first_client;
 364
 365     while (*pvc != NULL)
 366         if (*pvc == vc) {
 367             *pvc = vc->next;
 368             if (vc->cleanup) {
 369                 vc->cleanup(vc);
 370             }
 371             free(vc->name);
 372             free(vc->model);
 373             qemu_free(vc);
 374             break;
 375         } else
 376             pvc = &(*pvc)->next;
 377 }
 378
 379 VLANClientState *qemu_find_vlan_client(VLANState *vlan, void *opaque)
 380 {
 381     VLANClientState **pvc = &vlan->first_client;
 382
 383     while (*pvc != NULL)
 384         if ((*pvc)->opaque == opaque)
 385             return *pvc;
 386         else
 387             pvc = &(*pvc)->next;
 388
 389     return NULL;
 390 }
 391
 392 int qemu_can_send_packet(VLANClientState *sender)
 393 {
 394     VLANState *vlan = sender->vlan;
 395     VLANClientState *vc;
 396
 397     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
 398         if (vc == sender) {
 399             continue;
 400         }
 401
 402         /* no fd_can_read() handler, they can always receive */
 403         if (!vc->fd_can_read || vc->fd_can_read(vc->opaque)) {
 404             return 1;
 405         }
 406     }
 407     return 0;
 408 }
 409
 410 static void
 411 qemu_deliver_packet(VLANClientState *sender, const uint8_t *buf, int size)
 412 {
 413     VLANClientState *vc;
 414
 415     for (vc = sender->vlan->first_client; vc != NULL; vc = vc->next) {
 416         if (vc != sender && !vc->link_down) {
 417             vc->fd_read(vc->opaque, buf, size);
 418         }
 419     }
 420 }
 421
 422 void qemu_send_packet(VLANClientState *vc, const uint8_t *buf, int size)
 423 {
 424     VLANState *vlan = vc->vlan;
 425     VLANPacket *packet;
 426
 427     if (vc->link_down)
 428         return;
 429
 430 #ifdef DEBUG_NET
 431     printf("vlan %d send:\n", vlan->id);
 432     hex_dump(stdout, buf, size);
 433 #endif
 434     if (vlan->delivering) {
 435         packet = qemu_malloc(sizeof(VLANPacket) + size);
 436         packet->next = vlan->send_queue;
 437         packet->sender = vc;
 438         packet->size = size;
 439         memcpy(packet->data, buf, size);
 440         vlan->send_queue = packet;
 441     } else {
 442         vlan->delivering = 1;
 443         qemu_deliver_packet(vc, buf, size);
 444         while ((packet = vlan->send_queue) != NULL) {
 445             vlan->send_queue = packet->next;
 446             qemu_deliver_packet(packet->sender, packet->data, packet->size);
 447             qemu_free(packet);
 448         }
 449         vlan->delivering = 0;
 450     }
 451 }
 452
 453 static ssize_t vc_sendv_compat(VLANClientState *vc, const struct iovec *iov,
 454                                int iovcnt)
 455 {
 456     uint8_t buffer[4096];
 457     size_t offset = 0;
 458     int i;
 459
 460     for (i = 0; i < iovcnt; i++) {
 461         size_t len;
 462
 463         len = MIN(sizeof(buffer) - offset, iov[i].iov_len);
 464         memcpy(buffer + offset, iov[i].iov_base, len);
 465         offset += len;
 466     }
 467
 468     vc->fd_read(vc->opaque, buffer, offset);
 469
 470     return offset;
 471 }
 472
 473 static ssize_t calc_iov_length(const struct iovec *iov, int iovcnt)
 474 {
 475     size_t offset = 0;
 476     int i;
 477
 478     for (i = 0; i < iovcnt; i++)
 479         offset += iov[i].iov_len;
 480     return offset;
 481 }
 482
 483 ssize_t qemu_sendv_packet(VLANClientState *sender, const struct iovec *iov,
 484                           int iovcnt)
 485 {
 486     VLANState *vlan = sender->vlan;
 487     VLANClientState *vc;
 488     VLANPacket *packet;
 489     ssize_t max_len = 0;
 490     int i;
 491
 492     if (sender->link_down)
 493         return calc_iov_length(iov, iovcnt);
 494
 495     if (vlan->delivering) {
 496         max_len = calc_iov_length(iov, iovcnt);
 497
 498         packet = qemu_malloc(sizeof(VLANPacket) + max_len);
 499         packet->next = vlan->send_queue;
 500         packet->sender = sender;
 501         packet->size = 0;
 502         for (i = 0; i < iovcnt; i++) {
 503             size_t len = iov[i].iov_len;
 504
 505             memcpy(packet->data + packet->size, iov[i].iov_base, len);
 506             packet->size += len;
 507         }
 508         vlan->send_queue = packet;
 509     } else {
 510         vlan->delivering = 1;
 511
 512         for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
 513             ssize_t len = 0;
 514
 515             if (vc == sender) {
 516                 continue;
 517             }
 518             if (vc->link_down) {
 519                 len = calc_iov_length(iov, iovcnt);
 520             } else if (vc->fd_readv) {
 521                 len = vc->fd_readv(vc->opaque, iov, iovcnt);
 522             } else if (vc->fd_read) {
 523                 len = vc_sendv_compat(vc, iov, iovcnt);
 524             }
 525             max_len = MAX(max_len, len);
 526         }
 527
 528         while ((packet = vlan->send_queue) != NULL) {
 529             vlan->send_queue = packet->next;
 530             qemu_deliver_packet(packet->sender, packet->data, packet->size);
 531             qemu_free(packet);
 532         }
 533         vlan->delivering = 0;
 534     }
 535
 536     return max_len;
 537 }
 538
 539 static void config_error(Monitor *mon, const char *fmt, ...)
 540 {
 541     va_list ap;
 542
 543     va_start(ap, fmt);
 544     if (mon) {
 545         monitor_vprintf(mon, fmt, ap);
 546     } else {
 547         fprintf(stderr, "qemu: ");
 548         vfprintf(stderr, fmt, ap);
 549         exit(1);
 550     }
 551     va_end(ap);
 552 }
 553
 554 #if defined(CONFIG_SLIRP)
 555
 556 /* slirp network adapter */
 557
 558 struct slirp_config_str {
 559     struct slirp_config_str *next;
 560     const char *str;
 561 };
 562
 563 static int slirp_inited;
 564 static struct slirp_config_str *slirp_redirs;
 565 #ifndef _WIN32
 566 static const char *slirp_smb_export;
 567 #endif
 568 static VLANClientState *slirp_vc;
 569
 570 static void slirp_smb(const char *exported_dir);
 571 static void slirp_redirection(Monitor *mon, const char *redir_str);
 572
 573 int slirp_can_output(void)
 574 {
 575     return !slirp_vc || qemu_can_send_packet(slirp_vc);
 576 }
 577
 578 void slirp_output(const uint8_t *pkt, int pkt_len)
 579 {
 580 #ifdef DEBUG_SLIRP
 581     printf("slirp output:\n");
 582     hex_dump(stdout, pkt, pkt_len);
 583 #endif
 584     if (!slirp_vc)
 585         return;
 586     qemu_send_packet(slirp_vc, pkt, pkt_len);
 587 }
 588
 589 int slirp_is_inited(void)
 590 {
 591     return slirp_inited;
 592 }
 593
 594 static void slirp_receive(void *opaque, const uint8_t *buf, int size)
 595 {
 596 #ifdef DEBUG_SLIRP
 597     printf("slirp input:\n");
 598     hex_dump(stdout, buf, size);
 599 #endif
 600     slirp_input(buf, size);
 601 }
 602
 603 static int slirp_in_use;
 604
 605 static void net_slirp_cleanup(VLANClientState *vc)
 606 {
 607     slirp_in_use = 0;
 608 }
 609
 610 static int net_slirp_init(VLANState *vlan, const char *model, const char *name,
 611                           int restricted, const char *ip)
 612 {
 613     if (slirp_in_use) {
 614         /* slirp only supports a single instance so far */
 615         return -1;
 616     }
 617     if (!slirp_inited) {
 618         slirp_inited = 1;
 619         slirp_init(restricted, ip);
 620
 621         while (slirp_redirs) {
 622             struct slirp_config_str *config = slirp_redirs;
 623
 624             slirp_redirection(NULL, config->str);
 625             slirp_redirs = config->next;
 626             qemu_free(config);
 627         }
 628 #ifndef _WIN32
 629         if (slirp_smb_export) {
 630             slirp_smb(slirp_smb_export);
 631         }
 632 #endif
 633     }
 634
 635     slirp_vc = qemu_new_vlan_client(vlan, model, name, slirp_receive,
 636                                     NULL, net_slirp_cleanup, NULL);
 637     slirp_vc->info_str[0] = '\0';
 638     slirp_in_use = 1;
 639     return 0;
 640 }
 641
 642 static void net_slirp_redir_print(void *opaque, int is_udp,
 643                                   struct in_addr *laddr, u_int lport,
 644                                   struct in_addr *faddr, u_int fport)
 645 {
 646     Monitor *mon = (Monitor *)opaque;
 647     uint32_t h_addr;
 648     uint32_t g_addr;
 649     char buf[16];
 650
 651     h_addr = ntohl(faddr->s_addr);
 652     g_addr = ntohl(laddr->s_addr);
 653
 654     monitor_printf(mon, "  %s |", is_udp ? "udp" : "tcp" );
 655     snprintf(buf, 15, "%d.%d.%d.%d", (h_addr >> 24) & 0xff,
 656                                      (h_addr >> 16) & 0xff,
 657                                      (h_addr >> 8) & 0xff,
 658                                      (h_addr) & 0xff);
 659     monitor_printf(mon, " %15s |", buf);
 660     monitor_printf(mon, " %5d |", fport);
 661
 662     snprintf(buf, 15, "%d.%d.%d.%d", (g_addr >> 24) & 0xff,
 663                                      (g_addr >> 16) & 0xff,
 664                                      (g_addr >> 8) & 0xff,
 665                                      (g_addr) & 0xff);
 666     monitor_printf(mon, " %15s |", buf);
 667     monitor_printf(mon, " %5d\n", lport);
 668
 669 }
 670
 671 static void net_slirp_redir_list(Monitor *mon)
 672 {
 673     if (!mon)
 674         return;
 675
 676     monitor_printf(mon, " Prot |    Host Addr    | HPort |    Guest Addr   | GPort\n");
 677     monitor_printf(mon, "      |                 |       |                 |      \n");
 678     slirp_redir_loop(net_slirp_redir_print, mon);
 679 }
 680
 681 static void net_slirp_redir_rm(Monitor *mon, const char *port_str)
 682 {
 683     int host_port;
 684     char buf[256] = "";
 685     const char *p = port_str;
 686     int is_udp = 0;
 687     int n;
 688
 689     if (!mon)
 690         return;
 691
 692     if (!port_str || !port_str[0])
 693         goto fail_syntax;
 694
 695     get_str_sep(buf, sizeof(buf), &p, ':');
 696
 697     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 698         is_udp = 0;
 699     } else if (!strcmp(buf, "udp")) {
 700         is_udp = 1;
 701     } else {
 702         goto fail_syntax;
 703     }
 704
 705     host_port = atoi(p);
 706
 707     n = slirp_redir_rm(is_udp, host_port);
 708
 709     monitor_printf(mon, "removed %d redirections to %s port %d\n", n,
 710                         is_udp ? "udp" : "tcp", host_port);
 711     return;
 712
 713  fail_syntax:
 714     monitor_printf(mon, "invalid format\n");
 715 }
 716
 717 static void slirp_redirection(Monitor *mon, const char *redir_str)
 718 {
 719     struct in_addr guest_addr;
 720     int host_port, guest_port;
 721     const char *p;
 722     char buf[256], *r;
 723     int is_udp;
 724
 725     p = redir_str;
 726     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 727         goto fail_syntax;
 728     }
 729     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 730         is_udp = 0;
 731     } else if (!strcmp(buf, "udp")) {
 732         is_udp = 1;
 733     } else {
 734         goto fail_syntax;
 735     }
 736
 737     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 738         goto fail_syntax;
 739     }
 740     host_port = strtol(buf, &r, 0);
 741     if (r == buf) {
 742         goto fail_syntax;
 743     }
 744
 745     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 746         goto fail_syntax;
 747     }
 748     if (buf[0] == '\0') {
 749         pstrcpy(buf, sizeof(buf), "10.0.2.15");
 750     }
 751     if (!inet_aton(buf, &guest_addr)) {
 752         goto fail_syntax;
 753     }
 754
 755     guest_port = strtol(p, &r, 0);
 756     if (r == p) {
 757         goto fail_syntax;
 758     }
 759
 760     if (slirp_redir(is_udp, host_port, guest_addr, guest_port) < 0) {
 761         config_error(mon, "could not set up redirection '%s'\n", redir_str);
 762     }
 763     return;
 764
 765  fail_syntax:
 766     config_error(mon, "invalid redirection format '%s'\n", redir_str);
 767 }
 768
 769 void net_slirp_redir(Monitor *mon, const char *redir_str, const char *redir_opt2)
 770 {
 771     struct slirp_config_str *config;
 772
 773     if (!slirp_inited) {
 774         if (mon) {
 775             monitor_printf(mon, "user mode network stack not in use\n");
 776         } else {
 777             config = qemu_malloc(sizeof(*config));
 778             config->str = redir_str;
 779             config->next = slirp_redirs;
 780             slirp_redirs = config;
 781         }
 782         return;
 783     }
 784
 785     if (!strcmp(redir_str, "remove")) {
 786         net_slirp_redir_rm(mon, redir_opt2);
 787         return;
 788     }
 789
 790     if (!strcmp(redir_str, "list")) {
 791         net_slirp_redir_list(mon);
 792         return;
 793     }
 794
 795     slirp_redirection(mon, redir_str);
 796 }
 797
 798 #ifndef _WIN32
 799
 800 static char smb_dir[1024];
 801
 802 static void erase_dir(char *dir_name)
 803 {
 804     DIR *d;
 805     struct dirent *de;
 806     char filename[1024];
 807
 808     /* erase all the files in the directory */
 809     if ((d = opendir(dir_name)) != NULL) {
 810         for(;;) {
 811             de = readdir(d);
 812             if (!de)
 813                 break;
 814             if (strcmp(de->d_name, ".") != 0 &&
 815                 strcmp(de->d_name, "..") != 0) {
 816                 snprintf(filename, sizeof(filename), "%s/%s",
 817                          smb_dir, de->d_name);
 818                 if (unlink(filename) != 0)  /* is it a directory? */
 819                     erase_dir(filename);
 820             }
 821         }
 822         closedir(d);
 823         rmdir(dir_name);
 824     }
 825 }
 826
 827 /* automatic user mode samba server configuration */
 828 static void smb_exit(void)
 829 {
 830     erase_dir(smb_dir);
 831 }
 832
 833 static void slirp_smb(const char *exported_dir)
 834 {
 835     char smb_conf[1024];
 836     char smb_cmdline[1024];
 837     FILE *f;
 838
 839     /* XXX: better tmp dir construction */
 840     snprintf(smb_dir, sizeof(smb_dir), "/tmp/qemu-smb.%ld", (long)getpid());
 841     if (mkdir(smb_dir, 0700) < 0) {
 842         fprintf(stderr, "qemu: could not create samba server dir '%s'\n", smb_dir);
 843         exit(1);
 844     }
 845     snprintf(smb_conf, sizeof(smb_conf), "%s/%s", smb_dir, "smb.conf");
 846
 847     f = fopen(smb_conf, "w");
 848     if (!f) {
 849         fprintf(stderr, "qemu: could not create samba server configuration file '%s'\n", smb_conf);
 850         exit(1);
 851     }
 852     fprintf(f,
 853             "[global]\n"
 854             "private dir=%s\n"
 855             "smb ports=0\n"
 856             "socket address=127.0.0.1\n"
 857             "pid directory=%s\n"
 858             "lock directory=%s\n"
 859             "log file=%s/log.smbd\n"
 860             "smb passwd file=%s/smbpasswd\n"
 861             "security = share\n"
 862             "[qemu]\n"
 863             "path=%s\n"
 864             "read only=no\n"
 865             "guest ok=yes\n",
 866             smb_dir,
 867             smb_dir,
 868             smb_dir,
 869             smb_dir,
 870             smb_dir,
 871             exported_dir
 872             );
 873     fclose(f);
 874     atexit(smb_exit);
 875
 876     snprintf(smb_cmdline, sizeof(smb_cmdline), "%s -s %s",
 877              SMBD_COMMAND, smb_conf);
 878
 879     slirp_add_exec(0, smb_cmdline, 4, 139);
 880 }
 881
 882 /* automatic user mode samba server configuration */
 883 void net_slirp_smb(const char *exported_dir)
 884 {
 885     if (slirp_smb_export) {
 886         fprintf(stderr, "-smb given twice\n");
 887         exit(1);
 888     }
 889     slirp_smb_export = exported_dir;
 890     if (slirp_inited) {
 891         slirp_smb(exported_dir);
 892     }
 893 }
 894
 895 #endif /* !defined(_WIN32) */
 896
 897 void do_info_slirp(Monitor *mon)
 898 {
 899     slirp_stats();
 900 }
 901
 902 struct VMChannel {
 903     CharDriverState *hd;
 904     int port;
 905 };
 906
 907 static int vmchannel_can_read(void *opaque)
 908 {
 909     struct VMChannel *vmc = (struct VMChannel*)opaque;
 910     return slirp_socket_can_recv(4, vmc->port);
 911 }
 912
 913 static void vmchannel_read(void *opaque, const uint8_t *buf, int size)
 914 {
 915     struct VMChannel *vmc = (struct VMChannel*)opaque;
 916     slirp_socket_recv(4, vmc->port, buf, size);
 917 }
 918
 919 #endif /* CONFIG_SLIRP */
 920
 921 #if !defined(_WIN32)
 922
 923 typedef struct TAPState {
 924     VLANClientState *vc;
 925     int fd;
 926     char down_script[1024];
 927     char down_script_arg[128];
 928     uint8_t buf[4096];
 929 } TAPState;
 930
 931 static int launch_script(const char *setup_script, const char *ifname, int fd);
 932
 933 static ssize_t tap_receive_iov(void *opaque, const struct iovec *iov,
 934                                int iovcnt)
 935 {
 936     TAPState *s = opaque;
 937     ssize_t len;
 938
 939     do {
 940         len = writev(s->fd, iov, iovcnt);
 941     } while (len == -1 && (errno == EINTR || errno == EAGAIN));
 942
 943     return len;
 944 }
 945
 946 static void tap_receive(void *opaque, const uint8_t *buf, int size)
 947 {
 948     TAPState *s = opaque;
 949     int ret;
 950     for(;;) {
 951         ret = write(s->fd, buf, size);
 952         if (ret < 0 && (errno == EINTR || errno == EAGAIN)) {
 953         } else {
 954             break;
 955         }
 956     }
 957 }
 958
 959 static int tap_can_send(void *opaque)
 960 {
 961     TAPState *s = opaque;
 962
 963     return qemu_can_send_packet(s->vc);
 964 }
 965
 966 #ifdef __sun__
 967 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
 968 {
 969     struct strbuf sbuf;
 970     int f = 0;
 971
 972     sbuf.maxlen = maxlen;
 973     sbuf.buf = (char *)buf;
 974
 975     return getmsg(tapfd, NULL, &sbuf, &f) >= 0 ? sbuf.len : -1;
 976 }
 977 #else
 978 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
 979 {
 980     return read(tapfd, buf, maxlen);
 981 }
 982 #endif
 983
 984 static void tap_send(void *opaque)
 985 {
 986     TAPState *s = opaque;
 987     int size;
 988
 989     size = tap_read_packet(s->fd, s->buf, sizeof(s->buf));
 990     if (size > 0) {
 991         qemu_send_packet(s->vc, s->buf, size);
 992     }
 993 }
 994
 995 static void tap_cleanup(VLANClientState *vc)
 996 {
 997     TAPState *s = vc->opaque;
 998
 999     if (s->down_script[0])
1000         launch_script(s->down_script, s->down_script_arg, s->fd);
1001
1002     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1003     close(s->fd);
1004     qemu_free(s);
1005 }
1006
1007 /* fd support */
1008
1009 static TAPState *net_tap_fd_init(VLANState *vlan,
1010                                  const char *model,
1011                                  const char *name,
1012                                  int fd)
1013 {
1014     TAPState *s;
1015
1016     s = qemu_mallocz(sizeof(TAPState));
1017     s->fd = fd;
1018     s->vc = qemu_new_vlan_client(vlan, model, name, tap_receive,
1019                                  NULL, tap_cleanup, s);
1020     s->vc->fd_readv = tap_receive_iov;
1021     qemu_set_fd_handler2(s->fd, tap_can_send, tap_send, NULL, s);
1022     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "fd=%d", fd);
1023     return s;
1024 }
1025
1026 #if defined (HOST_BSD) || defined (__FreeBSD_kernel__)
1027 static int tap_open(char *ifname, int ifname_size)
1028 {
1029     int fd;
1030     char *dev;
1031     struct stat s;
1032
1033     TFR(fd = open("/dev/tap", O_RDWR));
1034     if (fd < 0) {
1035         fprintf(stderr, "warning: could not open /dev/tap: no virtual network emulation\n");
1036         return -1;
1037     }
1038
1039     fstat(fd, &s);
1040     dev = devname(s.st_rdev, S_IFCHR);
1041     pstrcpy(ifname, ifname_size, dev);
1042
1043     fcntl(fd, F_SETFL, O_NONBLOCK);
1044     return fd;
1045 }
1046 #elif defined(__sun__)
1047 #define TUNNEWPPA       (('T'<<16) | 0x0001)
1048 /*
1049  * Allocate TAP device, returns opened fd.
1050  * Stores dev name in the first arg(must be large enough).
1051  */
1052 static int tap_alloc(char *dev, size_t dev_size)
1053 {
1054     int tap_fd, if_fd, ppa = -1;
1055     static int ip_fd = 0;
1056     char *ptr;
1057
1058     static int arp_fd = 0;
1059     int ip_muxid, arp_muxid;
1060     struct strioctl  strioc_if, strioc_ppa;
1061     int link_type = I_PLINK;;
1062     struct lifreq ifr;
1063     char actual_name[32] = "";
1064
1065     memset(&ifr, 0x0, sizeof(ifr));
1066
1067     if( *dev ){
1068        ptr = dev;
1069        while( *ptr && !qemu_isdigit((int)*ptr) ) ptr++;
1070        ppa = atoi(ptr);
1071     }
1072
1073     /* Check if IP device was opened */
1074     if( ip_fd )
1075        close(ip_fd);
1076
1077     TFR(ip_fd = open("/dev/udp", O_RDWR, 0));
1078     if (ip_fd < 0) {
1079        syslog(LOG_ERR, "Can't open /dev/ip (actually /dev/udp)");
1080        return -1;
1081     }
1082
1083     TFR(tap_fd = open("/dev/tap", O_RDWR, 0));
1084     if (tap_fd < 0) {
1085        syslog(LOG_ERR, "Can't open /dev/tap");
1086        return -1;
1087     }
1088
1089     /* Assign a new PPA and get its unit number. */
1090     strioc_ppa.ic_cmd = TUNNEWPPA;
1091     strioc_ppa.ic_timout = 0;
1092     strioc_ppa.ic_len = sizeof(ppa);
1093     strioc_ppa.ic_dp = (char *)&ppa;
1094     if ((ppa = ioctl (tap_fd, I_STR, &strioc_ppa)) < 0)
1095        syslog (LOG_ERR, "Can't assign new interface");
1096
1097     TFR(if_fd = open("/dev/tap", O_RDWR, 0));
1098     if (if_fd < 0) {
1099        syslog(LOG_ERR, "Can't open /dev/tap (2)");
1100        return -1;
1101     }
1102     if(ioctl(if_fd, I_PUSH, "ip") < 0){
1103        syslog(LOG_ERR, "Can't push IP module");
1104        return -1;
1105     }
1106
1107     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) < 0)
1108         syslog(LOG_ERR, "Can't get flags\n");
1109
1110     snprintf (actual_name, 32, "tap%d", ppa);
1111     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1112
1113     ifr.lifr_ppa = ppa;
1114     /* Assign ppa according to the unit number returned by tun device */
1115
1116     if (ioctl (if_fd, SIOCSLIFNAME, &ifr) < 0)
1117         syslog (LOG_ERR, "Can't set PPA %d", ppa);
1118     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) <0)
1119         syslog (LOG_ERR, "Can't get flags\n");
1120     /* Push arp module to if_fd */
1121     if (ioctl (if_fd, I_PUSH, "arp") < 0)
1122         syslog (LOG_ERR, "Can't push ARP module (2)");
1123
1124     /* Push arp module to ip_fd */
1125     if (ioctl (ip_fd, I_POP, NULL) < 0)
1126         syslog (LOG_ERR, "I_POP failed\n");
1127     if (ioctl (ip_fd, I_PUSH, "arp") < 0)
1128         syslog (LOG_ERR, "Can't push ARP module (3)\n");
1129     /* Open arp_fd */
1130     TFR(arp_fd = open ("/dev/tap", O_RDWR, 0));
1131     if (arp_fd < 0)
1132        syslog (LOG_ERR, "Can't open %s\n", "/dev/tap");
1133
1134     /* Set ifname to arp */
1135     strioc_if.ic_cmd = SIOCSLIFNAME;
1136     strioc_if.ic_timout = 0;
1137     strioc_if.ic_len = sizeof(ifr);
1138     strioc_if.ic_dp = (char *)&ifr;
1139     if (ioctl(arp_fd, I_STR, &strioc_if) < 0){
1140         syslog (LOG_ERR, "Can't set ifname to arp\n");
1141     }
1142
1143     if((ip_muxid = ioctl(ip_fd, I_LINK, if_fd)) < 0){
1144        syslog(LOG_ERR, "Can't link TAP device to IP");
1145        return -1;
1146     }
1147
1148     if ((arp_muxid = ioctl (ip_fd, link_type, arp_fd)) < 0)
1149         syslog (LOG_ERR, "Can't link TAP device to ARP");
1150
1151     close (if_fd);
1152
1153     memset(&ifr, 0x0, sizeof(ifr));
1154     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1155     ifr.lifr_ip_muxid  = ip_muxid;
1156     ifr.lifr_arp_muxid = arp_muxid;
1157
1158     if (ioctl (ip_fd, SIOCSLIFMUXID, &ifr) < 0)
1159     {
1160       ioctl (ip_fd, I_PUNLINK , arp_muxid);
1161       ioctl (ip_fd, I_PUNLINK, ip_muxid);
1162       syslog (LOG_ERR, "Can't set multiplexor id");
1163     }
1164
1165     snprintf(dev, dev_size, "tap%d", ppa);
1166     return tap_fd;
1167 }
1168
1169 static int tap_open(char *ifname, int ifname_size)
1170 {
1171     char  dev[10]="";
1172     int fd;
1173     if( (fd = tap_alloc(dev, sizeof(dev))) < 0 ){
1174        fprintf(stderr, "Cannot allocate TAP device\n");
1175        return -1;
1176     }
1177     pstrcpy(ifname, ifname_size, dev);
1178     fcntl(fd, F_SETFL, O_NONBLOCK);
1179     return fd;
1180 }
1181 #elif defined (_AIX)
1182 static int tap_open(char *ifname, int ifname_size)
1183 {
1184     fprintf (stderr, "no tap on AIX\n");
1185     return -1;
1186 }
1187 #else
1188 static int tap_open(char *ifname, int ifname_size)
1189 {
1190     struct ifreq ifr;
1191     int fd, ret;
1192
1193     TFR(fd = open("/dev/net/tun", O_RDWR));
1194     if (fd < 0) {
1195         fprintf(stderr, "warning: could not open /dev/net/tun: no virtual network emulation\n");
1196         return -1;
1197     }
1198     memset(&ifr, 0, sizeof(ifr));
1199     ifr.ifr_flags = IFF_TAP | IFF_NO_PI;
1200     if (ifname[0] != '\0')
1201         pstrcpy(ifr.ifr_name, IFNAMSIZ, ifname);
1202     else
1203         pstrcpy(ifr.ifr_name, IFNAMSIZ, "tap%d");
1204     ret = ioctl(fd, TUNSETIFF, (void *) &ifr);
1205     if (ret != 0) {
1206         fprintf(stderr, "warning: could not configure /dev/net/tun: no virtual network emulation\n");
1207         close(fd);
1208         return -1;
1209     }
1210     pstrcpy(ifname, ifname_size, ifr.ifr_name);
1211     fcntl(fd, F_SETFL, O_NONBLOCK);
1212     return fd;
1213 }
1214 #endif
1215
1216 static int launch_script(const char *setup_script, const char *ifname, int fd)
1217 {
1218     sigset_t oldmask, mask;
1219     int pid, status;
1220     char *args[3];
1221     char **parg;
1222
1223     sigemptyset(&mask);
1224     sigaddset(&mask, SIGCHLD);
1225     sigprocmask(SIG_BLOCK, &mask, &oldmask);
1226
1227     /* try to launch network script */
1228     pid = fork();
1229     if (pid == 0) {
1230         int open_max = sysconf(_SC_OPEN_MAX), i;
1231
1232         for (i = 0; i < open_max; i++) {
1233             if (i != STDIN_FILENO &&
1234                 i != STDOUT_FILENO &&
1235                 i != STDERR_FILENO &&
1236                 i != fd) {
1237                 close(i);
1238             }
1239         }
1240         parg = args;
1241         *parg++ = (char *)setup_script;
1242         *parg++ = (char *)ifname;
1243         *parg++ = NULL;
1244         execv(setup_script, args);
1245         _exit(1);
1246     } else if (pid > 0) {
1247         while (waitpid(pid, &status, 0) != pid) {
1248             /* loop */
1249         }
1250         sigprocmask(SIG_SETMASK, &oldmask, NULL);
1251
1252         if (WIFEXITED(status) && WEXITSTATUS(status) == 0) {
1253             return 0;
1254         }
1255     }
1256     fprintf(stderr, "%s: could not launch network script\n", setup_script);
1257     return -1;
1258 }
1259
1260 static int net_tap_init(VLANState *vlan, const char *model,
1261                         const char *name, const char *ifname1,
1262                         const char *setup_script, const char *down_script)
1263 {
1264     TAPState *s;
1265     int fd;
1266     char ifname[128];
1267
1268     if (ifname1 != NULL)
1269         pstrcpy(ifname, sizeof(ifname), ifname1);
1270     else
1271         ifname[0] = '\0';
1272     TFR(fd = tap_open(ifname, sizeof(ifname)));
1273     if (fd < 0)
1274         return -1;
1275
1276     if (!setup_script || !strcmp(setup_script, "no"))
1277         setup_script = "";
1278     if (setup_script[0] != '\0') {
1279         if (launch_script(setup_script, ifname, fd))
1280             return -1;
1281     }
1282     s = net_tap_fd_init(vlan, model, name, fd);
1283     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1284              "ifname=%s,script=%s,downscript=%s",
1285              ifname, setup_script, down_script);
1286     if (down_script && strcmp(down_script, "no")) {
1287         snprintf(s->down_script, sizeof(s->down_script), "%s", down_script);
1288         snprintf(s->down_script_arg, sizeof(s->down_script_arg), "%s", ifname);
1289     }
1290     return 0;
1291 }
1292
1293 #endif /* !_WIN32 */
1294
1295 #if defined(CONFIG_VDE)
1296 typedef struct VDEState {
1297     VLANClientState *vc;
1298     VDECONN *vde;
1299 } VDEState;
1300
1301 static void vde_to_qemu(void *opaque)
1302 {
1303     VDEState *s = opaque;
1304     uint8_t buf[4096];
1305     int size;
1306
1307     size = vde_recv(s->vde, (char *)buf, sizeof(buf), 0);
1308     if (size > 0) {
1309         qemu_send_packet(s->vc, buf, size);
1310     }
1311 }
1312
1313 static void vde_from_qemu(void *opaque, const uint8_t *buf, int size)
1314 {
1315     VDEState *s = opaque;
1316     int ret;
1317     for(;;) {
1318         ret = vde_send(s->vde, (const char *)buf, size, 0);
1319         if (ret < 0 && errno == EINTR) {
1320         } else {
1321             break;
1322         }
1323     }
1324 }
1325
1326 static void vde_cleanup(VLANClientState *vc)
1327 {
1328     VDEState *s = vc->opaque;
1329     qemu_set_fd_handler(vde_datafd(s->vde), NULL, NULL, NULL);
1330     vde_close(s->vde);
1331     qemu_free(s);
1332 }
1333
1334 static int net_vde_init(VLANState *vlan, const char *model,
1335                         const char *name, const char *sock,
1336                         int port, const char *group, int mode)
1337 {
1338     VDEState *s;
1339     char *init_group = strlen(group) ? (char *)group : NULL;
1340     char *init_sock = strlen(sock) ? (char *)sock : NULL;
1341
1342     struct vde_open_args args = {
1343         .port = port,
1344         .group = init_group,
1345         .mode = mode,
1346     };
1347
1348     s = qemu_mallocz(sizeof(VDEState));
1349     s->vde = vde_open(init_sock, (char *)"QEMU", &args);
1350     if (!s->vde){
1351         free(s);
1352         return -1;
1353     }
1354     s->vc = qemu_new_vlan_client(vlan, model, name, vde_from_qemu,
1355                                  NULL, vde_cleanup, s);
1356     qemu_set_fd_handler(vde_datafd(s->vde), vde_to_qemu, NULL, s);
1357     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "sock=%s,fd=%d",
1358              sock, vde_datafd(s->vde));
1359     return 0;
1360 }
1361 #endif
1362
1363 /* network connection */
1364 typedef struct NetSocketState {
1365     VLANClientState *vc;
1366     int fd;
1367     int state; /* 0 = getting length, 1 = getting data */
1368     unsigned int index;
1369     unsigned int packet_len;
1370     uint8_t buf[4096];
1371     struct sockaddr_in dgram_dst; /* contains inet host and port destination iff connectionless (SOCK_DGRAM) */
1372 } NetSocketState;
1373
1374 typedef struct NetSocketListenState {
1375     VLANState *vlan;
1376     char *model;
1377     char *name;
1378     int fd;
1379 } NetSocketListenState;
1380
1381 /* XXX: we consider we can send the whole packet without blocking */
1382 static void net_socket_receive(void *opaque, const uint8_t *buf, int size)
1383 {
1384     NetSocketState *s = opaque;
1385     uint32_t len;
1386     len = htonl(size);
1387
1388     send_all(s->fd, (const uint8_t *)&len, sizeof(len));
1389     send_all(s->fd, buf, size);
1390 }
1391
1392 static void net_socket_receive_dgram(void *opaque, const uint8_t *buf, int size)
1393 {
1394     NetSocketState *s = opaque;
1395     sendto(s->fd, buf, size, 0,
1396            (struct sockaddr *)&s->dgram_dst, sizeof(s->dgram_dst));
1397 }
1398
1399 static void net_socket_send(void *opaque)
1400 {
1401     NetSocketState *s = opaque;
1402     int size, err;
1403     unsigned l;
1404     uint8_t buf1[4096];
1405     const uint8_t *buf;
1406
1407     size = recv(s->fd, buf1, sizeof(buf1), 0);
1408     if (size < 0) {
1409         err = socket_error();
1410         if (err != EWOULDBLOCK)
1411             goto eoc;
1412     } else if (size == 0) {
1413         /* end of connection */
1414     eoc:
1415         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1416         closesocket(s->fd);
1417         return;
1418     }
1419     buf = buf1;
1420     while (size > 0) {
1421         /* reassemble a packet from the network */
1422         switch(s->state) {
1423         case 0:
1424             l = 4 - s->index;
1425             if (l > size)
1426                 l = size;
1427             memcpy(s->buf + s->index, buf, l);
1428             buf += l;
1429             size -= l;
1430             s->index += l;
1431             if (s->index == 4) {
1432                 /* got length */
1433                 s->packet_len = ntohl(*(uint32_t *)s->buf);
1434                 s->index = 0;
1435                 s->state = 1;
1436             }
1437             break;
1438         case 1:
1439             l = s->packet_len - s->index;
1440             if (l > size)
1441                 l = size;
1442             if (s->index + l <= sizeof(s->buf)) {
1443                 memcpy(s->buf + s->index, buf, l);
1444             } else {
1445                 fprintf(stderr, "serious error: oversized packet received,"
1446                     "connection terminated.\n");
1447                 s->state = 0;
1448                 goto eoc;
1449             }
1450
1451             s->index += l;
1452             buf += l;
1453             size -= l;
1454             if (s->index >= s->packet_len) {
1455                 qemu_send_packet(s->vc, s->buf, s->packet_len);
1456                 s->index = 0;
1457                 s->state = 0;
1458             }
1459             break;
1460         }
1461     }
1462 }
1463
1464 static void net_socket_send_dgram(void *opaque)
1465 {
1466     NetSocketState *s = opaque;
1467     int size;
1468
1469     size = recv(s->fd, s->buf, sizeof(s->buf), 0);
1470     if (size < 0)
1471         return;
1472     if (size == 0) {
1473         /* end of connection */
1474         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1475         return;
1476     }
1477     qemu_send_packet(s->vc, s->buf, size);
1478 }
1479
1480 static int net_socket_mcast_create(struct sockaddr_in *mcastaddr)
1481 {
1482     struct ip_mreq imr;
1483     int fd;
1484     int val, ret;
1485     if (!IN_MULTICAST(ntohl(mcastaddr->sin_addr.s_addr))) {
1486         fprintf(stderr, "qemu: error: specified mcastaddr \"%s\" (0x%08x) does not contain a multicast address\n",
1487                 inet_ntoa(mcastaddr->sin_addr),
1488                 (int)ntohl(mcastaddr->sin_addr.s_addr));
1489         return -1;
1490
1491     }
1492     fd = socket(PF_INET, SOCK_DGRAM, 0);
1493     if (fd < 0) {
1494         perror("socket(PF_INET, SOCK_DGRAM)");
1495         return -1;
1496     }
1497
1498     val = 1;
1499     ret=setsockopt(fd, SOL_SOCKET, SO_REUSEADDR,
1500                    (const char *)&val, sizeof(val));
1501     if (ret < 0) {
1502         perror("setsockopt(SOL_SOCKET, SO_REUSEADDR)");
1503         goto fail;
1504     }
1505
1506     ret = bind(fd, (struct sockaddr *)mcastaddr, sizeof(*mcastaddr));
1507     if (ret < 0) {
1508         perror("bind");
1509         goto fail;
1510     }
1511
1512     /* Add host to multicast group */
1513     imr.imr_multiaddr = mcastaddr->sin_addr;
1514     imr.imr_interface.s_addr = htonl(INADDR_ANY);
1515
1516     ret = setsockopt(fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1517                      (const char *)&imr, sizeof(struct ip_mreq));
1518     if (ret < 0) {
1519         perror("setsockopt(IP_ADD_MEMBERSHIP)");
1520         goto fail;
1521     }
1522
1523     /* Force mcast msgs to loopback (eg. several QEMUs in same host */
1524     val = 1;
1525     ret=setsockopt(fd, IPPROTO_IP, IP_MULTICAST_LOOP,
1526                    (const char *)&val, sizeof(val));
1527     if (ret < 0) {
1528         perror("setsockopt(SOL_IP, IP_MULTICAST_LOOP)");
1529         goto fail;
1530     }
1531
1532     socket_set_nonblock(fd);
1533     return fd;
1534 fail:
1535     if (fd >= 0)
1536         closesocket(fd);
1537     return -1;
1538 }
1539
1540 static void net_socket_cleanup(VLANClientState *vc)
1541 {
1542     NetSocketState *s = vc->opaque;
1543     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1544     close(s->fd);
1545     qemu_free(s);
1546 }
1547
1548 static NetSocketState *net_socket_fd_init_dgram(VLANState *vlan,
1549                                                 const char *model,
1550                                                 const char *name,
1551                                                 int fd, int is_connected)
1552 {
1553     struct sockaddr_in saddr;
1554     int newfd;
1555     socklen_t saddr_len;
1556     NetSocketState *s;
1557
1558     /* fd passed: multicast: "learn" dgram_dst address from bound address and save it
1559      * Because this may be "shared" socket from a "master" process, datagrams would be recv()
1560      * by ONLY ONE process: we must "clone" this dgram socket --jjo
1561      */
1562
1563     if (is_connected) {
1564         if (getsockname(fd, (struct sockaddr *) &saddr, &saddr_len) == 0) {
1565             /* must be bound */
1566             if (saddr.sin_addr.s_addr==0) {
1567                 fprintf(stderr, "qemu: error: init_dgram: fd=%d unbound, cannot setup multicast dst addr\n",
1568                         fd);
1569                 return NULL;
1570             }
1571             /* clone dgram socket */
1572             newfd = net_socket_mcast_create(&saddr);
1573             if (newfd < 0) {
1574                 /* error already reported by net_socket_mcast_create() */
1575                 close(fd);
1576                 return NULL;
1577             }
1578             /* clone newfd to fd, close newfd */
1579             dup2(newfd, fd);
1580             close(newfd);
1581
1582         } else {
1583             fprintf(stderr, "qemu: error: init_dgram: fd=%d failed getsockname(): %s\n",
1584                     fd, strerror(errno));
1585             return NULL;
1586         }
1587     }
1588
1589     s = qemu_mallocz(sizeof(NetSocketState));
1590     s->fd = fd;
1591
1592     s->vc = qemu_new_vlan_client(vlan, model, name, net_socket_receive_dgram,
1593                                  NULL, net_socket_cleanup, s);
1594     qemu_set_fd_handler(s->fd, net_socket_send_dgram, NULL, s);
1595
1596     /* mcast: save bound address as dst */
1597     if (is_connected) s->dgram_dst=saddr;
1598
1599     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1600             "socket: fd=%d (%s mcast=%s:%d)",
1601             fd, is_connected? "cloned" : "",
1602             inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1603     return s;
1604 }
1605
1606 static void net_socket_connect(void *opaque)
1607 {
1608     NetSocketState *s = opaque;
1609     qemu_set_fd_handler(s->fd, net_socket_send, NULL, s);
1610 }
1611
1612 static NetSocketState *net_socket_fd_init_stream(VLANState *vlan,
1613                                                  const char *model,
1614                                                  const char *name,
1615                                                  int fd, int is_connected)
1616 {
1617     NetSocketState *s;
1618     s = qemu_mallocz(sizeof(NetSocketState));
1619     s->fd = fd;
1620     s->vc = qemu_new_vlan_client(vlan, model, name, net_socket_receive,
1621                                  NULL, net_socket_cleanup, s);
1622     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1623              "socket: fd=%d", fd);
1624     if (is_connected) {
1625         net_socket_connect(s);
1626     } else {
1627         qemu_set_fd_handler(s->fd, NULL, net_socket_connect, s);
1628     }
1629     return s;
1630 }
1631
1632 static NetSocketState *net_socket_fd_init(VLANState *vlan,
1633                                           const char *model, const char *name,
1634                                           int fd, int is_connected)
1635 {
1636     int so_type=-1, optlen=sizeof(so_type);
1637
1638     if(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&so_type,
1639         (socklen_t *)&optlen)< 0) {
1640         fprintf(stderr, "qemu: error: getsockopt(SO_TYPE) for fd=%d failed\n", fd);
1641         return NULL;
1642     }
1643     switch(so_type) {
1644     case SOCK_DGRAM:
1645         return net_socket_fd_init_dgram(vlan, model, name, fd, is_connected);
1646     case SOCK_STREAM:
1647         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1648     default:
1649         /* who knows ... this could be a eg. a pty, do warn and continue as stream */
1650         fprintf(stderr, "qemu: warning: socket type=%d for fd=%d is not SOCK_DGRAM or SOCK_STREAM\n", so_type, fd);
1651         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1652     }
1653     return NULL;
1654 }
1655
1656 static void net_socket_accept(void *opaque)
1657 {
1658     NetSocketListenState *s = opaque;
1659     NetSocketState *s1;
1660     struct sockaddr_in saddr;
1661     socklen_t len;
1662     int fd;
1663
1664     for(;;) {
1665         len = sizeof(saddr);
1666         fd = accept(s->fd, (struct sockaddr *)&saddr, &len);
1667         if (fd < 0 && errno != EINTR) {
1668             return;
1669         } else if (fd >= 0) {
1670             break;
1671         }
1672     }
1673     s1 = net_socket_fd_init(s->vlan, s->model, s->name, fd, 1);
1674     if (!s1) {
1675         closesocket(fd);
1676     } else {
1677         snprintf(s1->vc->info_str, sizeof(s1->vc->info_str),
1678                  "socket: connection from %s:%d",
1679                  inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1680     }
1681 }
1682
1683 static int net_socket_listen_init(VLANState *vlan,
1684                                   const char *model,
1685                                   const char *name,
1686                                   const char *host_str)
1687 {
1688     NetSocketListenState *s;
1689     int fd, val, ret;
1690     struct sockaddr_in saddr;
1691
1692     if (parse_host_port(&saddr, host_str) < 0)
1693         return -1;
1694
1695     s = qemu_mallocz(sizeof(NetSocketListenState));
1696
1697     fd = socket(PF_INET, SOCK_STREAM, 0);
1698     if (fd < 0) {
1699         perror("socket");
1700         return -1;
1701     }
1702     socket_set_nonblock(fd);
1703
1704     /* allow fast reuse */
1705     val = 1;
1706     setsockopt(fd, SOL_SOCKET, SO_REUSEADDR, (const char *)&val, sizeof(val));
1707
1708     ret = bind(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1709     if (ret < 0) {
1710         perror("bind");
1711         return -1;
1712     }
1713     ret = listen(fd, 0);
1714     if (ret < 0) {
1715         perror("listen");
1716         return -1;
1717     }
1718     s->vlan = vlan;
1719     s->model = strdup(model);
1720     s->name = name ? strdup(name) : NULL;
1721     s->fd = fd;
1722     qemu_set_fd_handler(fd, net_socket_accept, NULL, s);
1723     return 0;
1724 }
1725
1726 static int net_socket_connect_init(VLANState *vlan,
1727                                    const char *model,
1728                                    const char *name,
1729                                    const char *host_str)
1730 {
1731     NetSocketState *s;
1732     int fd, connected, ret, err;
1733     struct sockaddr_in saddr;
1734
1735     if (parse_host_port(&saddr, host_str) < 0)
1736         return -1;
1737
1738     fd = socket(PF_INET, SOCK_STREAM, 0);
1739     if (fd < 0) {
1740         perror("socket");
1741         return -1;
1742     }
1743     socket_set_nonblock(fd);
1744
1745     connected = 0;
1746     for(;;) {
1747         ret = connect(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1748         if (ret < 0) {
1749             err = socket_error();
1750             if (err == EINTR || err == EWOULDBLOCK) {
1751             } else if (err == EINPROGRESS) {
1752                 break;
1753 #ifdef _WIN32
1754             } else if (err == WSAEALREADY) {
1755                 break;
1756 #endif
1757             } else {
1758                 perror("connect");
1759                 closesocket(fd);
1760                 return -1;
1761             }
1762         } else {
1763             connected = 1;
1764             break;
1765         }
1766     }
1767     s = net_socket_fd_init(vlan, model, name, fd, connected);
1768     if (!s)
1769         return -1;
1770     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1771              "socket: connect to %s:%d",
1772              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1773     return 0;
1774 }
1775
1776 static int net_socket_mcast_init(VLANState *vlan,
1777                                  const char *model,
1778                                  const char *name,
1779                                  const char *host_str)
1780 {
1781     NetSocketState *s;
1782     int fd;
1783     struct sockaddr_in saddr;
1784
1785     if (parse_host_port(&saddr, host_str) < 0)
1786         return -1;
1787
1788
1789     fd = net_socket_mcast_create(&saddr);
1790     if (fd < 0)
1791         return -1;
1792
1793     s = net_socket_fd_init(vlan, model, name, fd, 0);
1794     if (!s)
1795         return -1;
1796
1797     s->dgram_dst = saddr;
1798
1799     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1800              "socket: mcast=%s:%d",
1801              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1802     return 0;
1803
1804 }
1805
1806 typedef struct DumpState {
1807     VLANClientState *pcap_vc;
1808     int fd;
1809     int pcap_caplen;
1810 } DumpState;
1811
1812 #define PCAP_MAGIC 0xa1b2c3d4
1813
1814 struct pcap_file_hdr {
1815     uint32_t magic;
1816     uint16_t version_major;
1817     uint16_t version_minor;
1818     int32_t thiszone;
1819     uint32_t sigfigs;
1820     uint32_t snaplen;
1821     uint32_t linktype;
1822 };
1823
1824 struct pcap_sf_pkthdr {
1825     struct {
1826         int32_t tv_sec;
1827         int32_t tv_usec;
1828     } ts;
1829     uint32_t caplen;
1830     uint32_t len;
1831 };
1832
1833 static void dump_receive(void *opaque, const uint8_t *buf, int size)
1834 {
1835     DumpState *s = opaque;
1836     struct pcap_sf_pkthdr hdr;
1837     int64_t ts;
1838     int caplen;
1839
1840     /* Early return in case of previous error. */
1841     if (s->fd < 0) {
1842         return;
1843     }
1844
1845     ts = muldiv64(qemu_get_clock(vm_clock), 1000000, ticks_per_sec);
1846     caplen = size > s->pcap_caplen ? s->pcap_caplen : size;
1847
1848     hdr.ts.tv_sec = ts / 1000000;
1849     hdr.ts.tv_usec = ts % 1000000;
1850     hdr.caplen = caplen;
1851     hdr.len = size;
1852     if (write(s->fd, &hdr, sizeof(hdr)) != sizeof(hdr) ||
1853         write(s->fd, buf, caplen) != caplen) {
1854         qemu_log("-net dump write error - stop dump\n");
1855         close(s->fd);
1856         s->fd = -1;
1857     }
1858 }
1859
1860 static void net_dump_cleanup(VLANClientState *vc)
1861 {
1862     DumpState *s = vc->opaque;
1863
1864     close(s->fd);
1865     qemu_free(s);
1866 }
1867
1868 static int net_dump_init(Monitor *mon, VLANState *vlan, const char *device,
1869                          const char *name, const char *filename, int len)
1870 {
1871     struct pcap_file_hdr hdr;
1872     DumpState *s;
1873
1874     s = qemu_malloc(sizeof(DumpState));
1875
1876     s->fd = open(filename, O_CREAT | O_WRONLY, 0644);
1877     if (s->fd < 0) {
1878         config_error(mon, "-net dump: can't open %s\n", filename);
1879         return -1;
1880     }
1881
1882     s->pcap_caplen = len;
1883
1884     hdr.magic = PCAP_MAGIC;
1885     hdr.version_major = 2;
1886     hdr.version_minor = 4;
1887     hdr.thiszone = 0;
1888     hdr.sigfigs = 0;
1889     hdr.snaplen = s->pcap_caplen;
1890     hdr.linktype = 1;
1891
1892     if (write(s->fd, &hdr, sizeof(hdr)) < sizeof(hdr)) {
1893         config_error(mon, "-net dump write error: %s\n", strerror(errno));
1894         close(s->fd);
1895         qemu_free(s);
1896         return -1;
1897     }
1898
1899     s->pcap_vc = qemu_new_vlan_client(vlan, device, name, dump_receive, NULL,
1900                                       net_dump_cleanup, s);
1901     snprintf(s->pcap_vc->info_str, sizeof(s->pcap_vc->info_str),
1902              "dump to %s (len=%d)", filename, len);
1903     return 0;
1904 }
1905
1906 /* find or alloc a new VLAN */
1907 VLANState *qemu_find_vlan(int id)
1908 {
1909     VLANState **pvlan, *vlan;
1910     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
1911         if (vlan->id == id)
1912             return vlan;
1913     }
1914     vlan = qemu_mallocz(sizeof(VLANState));
1915     vlan->id = id;
1916     vlan->next = NULL;
1917     pvlan = &first_vlan;
1918     while (*pvlan != NULL)
1919         pvlan = &(*pvlan)->next;
1920     *pvlan = vlan;
1921     return vlan;
1922 }
1923
1924 static int nic_get_free_idx(void)
1925 {
1926     int index;
1927
1928     for (index = 0; index < MAX_NICS; index++)
1929         if (!nd_table[index].used)
1930             return index;
1931     return -1;
1932 }
1933
1934 void qemu_check_nic_model(NICInfo *nd, const char *model)
1935 {
1936     const char *models[2];
1937
1938     models[0] = model;
1939     models[1] = NULL;
1940
1941     qemu_check_nic_model_list(nd, models, model);
1942 }
1943
1944 void qemu_check_nic_model_list(NICInfo *nd, const char * const *models,
1945                                const char *default_model)
1946 {
1947     int i, exit_status = 0;
1948
1949     if (!nd->model)
1950         nd->model = strdup(default_model);
1951
1952     if (strcmp(nd->model, "?") != 0) {
1953         for (i = 0 ; models[i]; i++)
1954             if (strcmp(nd->model, models[i]) == 0)
1955                 return;
1956
1957         fprintf(stderr, "qemu: Unsupported NIC model: %s\n", nd->model);
1958         exit_status = 1;
1959     }
1960
1961     fprintf(stderr, "qemu: Supported NIC models: ");
1962     for (i = 0 ; models[i]; i++)
1963         fprintf(stderr, "%s%c", models[i], models[i+1] ? ',' : '\n');
1964
1965     exit(exit_status);
1966 }
1967
1968 int net_client_init(Monitor *mon, const char *device, const char *p)
1969 {
1970     static const char * const fd_params[] = {
1971         "vlan", "name", "fd", NULL
1972     };
1973     char buf[1024];
1974     int vlan_id, ret;
1975     VLANState *vlan;
1976     char *name = NULL;
1977
1978     vlan_id = 0;
1979     if (get_param_value(buf, sizeof(buf), "vlan", p)) {
1980         vlan_id = strtol(buf, NULL, 0);
1981     }
1982     vlan = qemu_find_vlan(vlan_id);
1983
1984     if (get_param_value(buf, sizeof(buf), "name", p)) {
1985         name = qemu_strdup(buf);
1986     }
1987     if (!strcmp(device, "nic")) {
1988         static const char * const nic_params[] = {
1989             "vlan", "name", "macaddr", "model", NULL
1990         };
1991         NICInfo *nd;
1992         uint8_t *macaddr;
1993         int idx = nic_get_free_idx();
1994
1995         if (check_params(buf, sizeof(buf), nic_params, p) < 0) {
1996             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
1997             ret = -1;
1998             goto out;
1999         }
2000         if (idx == -1 || nb_nics >= MAX_NICS) {
2001             config_error(mon, "Too Many NICs\n");
2002             ret = -1;
2003             goto out;
2004         }
2005         nd = &nd_table[idx];
2006         macaddr = nd->macaddr;
2007         macaddr[0] = 0x52;
2008         macaddr[1] = 0x54;
2009         macaddr[2] = 0x00;
2010         macaddr[3] = 0x12;
2011         macaddr[4] = 0x34;
2012         macaddr[5] = 0x56 + idx;
2013
2014         if (get_param_value(buf, sizeof(buf), "macaddr", p)) {
2015             if (parse_macaddr(macaddr, buf) < 0) {
2016                 config_error(mon, "invalid syntax for ethernet address\n");
2017                 ret = -1;
2018                 goto out;
2019             }
2020         }
2021         if (get_param_value(buf, sizeof(buf), "model", p)) {
2022             nd->model = strdup(buf);
2023         }
2024         nd->vlan = vlan;
2025         nd->name = name;
2026         nd->used = 1;
2027         name = NULL;
2028         nb_nics++;
2029         vlan->nb_guest_devs++;
2030         ret = idx;
2031     } else
2032     if (!strcmp(device, "none")) {
2033         if (*p != '\0') {
2034             config_error(mon, "'none' takes no parameters\n");
2035             ret = -1;
2036             goto out;
2037         }
2038         /* does nothing. It is needed to signal that no network cards
2039            are wanted */
2040         ret = 0;
2041     } else
2042 #ifdef CONFIG_SLIRP
2043     if (!strcmp(device, "user")) {
2044         static const char * const slirp_params[] = {
2045             "vlan", "name", "hostname", "restrict", "ip", NULL
2046         };
2047         int restricted = 0;
2048         char *ip = NULL;
2049
2050         if (check_params(buf, sizeof(buf), slirp_params, p) < 0) {
2051             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2052             ret = -1;
2053             goto out;
2054         }
2055         if (get_param_value(buf, sizeof(buf), "hostname", p)) {
2056             pstrcpy(slirp_hostname, sizeof(slirp_hostname), buf);
2057         }
2058         if (get_param_value(buf, sizeof(buf), "restrict", p)) {
2059             restricted = (buf[0] == 'y') ? 1 : 0;
2060         }
2061         if (get_param_value(buf, sizeof(buf), "ip", p)) {
2062             ip = qemu_strdup(buf);
2063         }
2064         vlan->nb_host_devs++;
2065         ret = net_slirp_init(vlan, device, name, restricted, ip);
2066         qemu_free(ip);
2067     } else if (!strcmp(device, "channel")) {
2068         long port;
2069         char name[20], *devname;
2070         struct VMChannel *vmc;
2071
2072         port = strtol(p, &devname, 10);
2073         devname++;
2074         if (port < 1 || port > 65535) {
2075             config_error(mon, "vmchannel wrong port number\n");
2076             ret = -1;
2077             goto out;
2078         }
2079         vmc = malloc(sizeof(struct VMChannel));
2080         snprintf(name, 20, "vmchannel%ld", port);
2081         vmc->hd = qemu_chr_open(name, devname, NULL);
2082         if (!vmc->hd) {
2083             config_error(mon, "could not open vmchannel device '%s'\n",
2084                          devname);
2085             ret = -1;
2086             goto out;
2087         }
2088         vmc->port = port;
2089         slirp_add_exec(3, vmc->hd, 4, port);
2090         qemu_chr_add_handlers(vmc->hd, vmchannel_can_read, vmchannel_read,
2091                 NULL, vmc);
2092         ret = 0;
2093     } else
2094 #endif
2095 #ifdef _WIN32
2096     if (!strcmp(device, "tap")) {
2097         static const char * const tap_params[] = {
2098             "vlan", "name", "ifname", NULL
2099         };
2100         char ifname[64];
2101
2102         if (check_params(buf, sizeof(buf), tap_params, p) < 0) {
2103             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2104             ret = -1;
2105             goto out;
2106         }
2107         if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2108             config_error(mon, "tap: no interface name\n");
2109             ret = -1;
2110             goto out;
2111         }
2112         vlan->nb_host_devs++;
2113         ret = tap_win32_init(vlan, device, name, ifname);
2114     } else
2115 #elif defined (_AIX)
2116 #else
2117     if (!strcmp(device, "tap")) {
2118         char ifname[64], chkbuf[64];
2119         char setup_script[1024], down_script[1024];
2120         int fd;
2121         vlan->nb_host_devs++;
2122         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2123             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2124                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2125                 ret = -1;
2126                 goto out;
2127             }
2128             fd = strtol(buf, NULL, 0);
2129             fcntl(fd, F_SETFL, O_NONBLOCK);
2130             net_tap_fd_init(vlan, device, name, fd);
2131             ret = 0;
2132         } else {
2133             static const char * const tap_params[] = {
2134                 "vlan", "name", "ifname", "script", "downscript", NULL
2135             };
2136             if (check_params(chkbuf, sizeof(chkbuf), tap_params, p) < 0) {
2137                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2138                 ret = -1;
2139                 goto out;
2140             }
2141             if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2142                 ifname[0] = '\0';
2143             }
2144             if (get_param_value(setup_script, sizeof(setup_script), "script", p) == 0) {
2145                 pstrcpy(setup_script, sizeof(setup_script), DEFAULT_NETWORK_SCRIPT);
2146             }
2147             if (get_param_value(down_script, sizeof(down_script), "downscript", p) == 0) {
2148                 pstrcpy(down_script, sizeof(down_script), DEFAULT_NETWORK_DOWN_SCRIPT);
2149             }
2150             ret = net_tap_init(vlan, device, name, ifname, setup_script, down_script);
2151         }
2152     } else
2153 #endif
2154     if (!strcmp(device, "socket")) {
2155         char chkbuf[64];
2156         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2157             int fd;
2158             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2159                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2160                 ret = -1;
2161                 goto out;
2162             }
2163             fd = strtol(buf, NULL, 0);
2164             ret = -1;
2165             if (net_socket_fd_init(vlan, device, name, fd, 1))
2166                 ret = 0;
2167         } else if (get_param_value(buf, sizeof(buf), "listen", p) > 0) {
2168             static const char * const listen_params[] = {
2169                 "vlan", "name", "listen", NULL
2170             };
2171             if (check_params(chkbuf, sizeof(chkbuf), listen_params, p) < 0) {
2172                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2173                 ret = -1;
2174                 goto out;
2175             }
2176             ret = net_socket_listen_init(vlan, device, name, buf);
2177         } else if (get_param_value(buf, sizeof(buf), "connect", p) > 0) {
2178             static const char * const connect_params[] = {
2179                 "vlan", "name", "connect", NULL
2180             };
2181             if (check_params(chkbuf, sizeof(chkbuf), connect_params, p) < 0) {
2182                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2183                 ret = -1;
2184                 goto out;
2185             }
2186             ret = net_socket_connect_init(vlan, device, name, buf);
2187         } else if (get_param_value(buf, sizeof(buf), "mcast", p) > 0) {
2188             static const char * const mcast_params[] = {
2189                 "vlan", "name", "mcast", NULL
2190             };
2191             if (check_params(chkbuf, sizeof(chkbuf), mcast_params, p) < 0) {
2192                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2193                 ret = -1;
2194                 goto out;
2195             }
2196             ret = net_socket_mcast_init(vlan, device, name, buf);
2197         } else {
2198             config_error(mon, "Unknown socket options: %s\n", p);
2199             ret = -1;
2200             goto out;
2201         }
2202         vlan->nb_host_devs++;
2203     } else
2204 #ifdef CONFIG_VDE
2205     if (!strcmp(device, "vde")) {
2206         static const char * const vde_params[] = {
2207             "vlan", "name", "sock", "port", "group", "mode", NULL
2208         };
2209         char vde_sock[1024], vde_group[512];
2210         int vde_port, vde_mode;
2211
2212         if (check_params(buf, sizeof(buf), vde_params, p) < 0) {
2213             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2214             ret = -1;
2215             goto out;
2216         }
2217         vlan->nb_host_devs++;
2218         if (get_param_value(vde_sock, sizeof(vde_sock), "sock", p) <= 0) {
2219             vde_sock[0] = '\0';
2220         }
2221         if (get_param_value(buf, sizeof(buf), "port", p) > 0) {
2222             vde_port = strtol(buf, NULL, 10);
2223         } else {
2224             vde_port = 0;
2225         }
2226         if (get_param_value(vde_group, sizeof(vde_group), "group", p) <= 0) {
2227             vde_group[0] = '\0';
2228         }
2229         if (get_param_value(buf, sizeof(buf), "mode", p) > 0) {
2230             vde_mode = strtol(buf, NULL, 8);
2231         } else {
2232             vde_mode = 0700;
2233         }
2234         ret = net_vde_init(vlan, device, name, vde_sock, vde_port, vde_group, vde_mode);
2235     } else
2236 #endif
2237     if (!strcmp(device, "dump")) {
2238         int len = 65536;
2239
2240         if (get_param_value(buf, sizeof(buf), "len", p) > 0) {
2241             len = strtol(buf, NULL, 0);
2242         }
2243         if (!get_param_value(buf, sizeof(buf), "file", p)) {
2244             snprintf(buf, sizeof(buf), "qemu-vlan%d.pcap", vlan_id);
2245         }
2246         ret = net_dump_init(mon, vlan, device, name, buf, len);
2247     } else {
2248         config_error(mon, "Unknown network device: %s\n", device);
2249         ret = -1;
2250         goto out;
2251     }
2252     if (ret < 0) {
2253         config_error(mon, "Could not initialize device '%s'\n", device);
2254     }
2255 out:
2256     qemu_free(name);
2257     return ret;
2258 }
2259
2260 void net_client_uninit(NICInfo *nd)
2261 {
2262     nd->vlan->nb_guest_devs--;
2263     nb_nics--;
2264     nd->used = 0;
2265     free((void *)nd->model);
2266 }
2267
2268 static int net_host_check_device(const char *device)
2269 {
2270     int i;
2271     const char *valid_param_list[] = { "tap", "socket", "dump"
2272 #ifdef CONFIG_SLIRP
2273                                        ,"user"
2274 #endif
2275 #ifdef CONFIG_VDE
2276                                        ,"vde"
2277 #endif
2278     };
2279     for (i = 0; i < sizeof(valid_param_list) / sizeof(char *); i++) {
2280         if (!strncmp(valid_param_list[i], device,
2281                      strlen(valid_param_list[i])))
2282             return 1;
2283     }
2284
2285     return 0;
2286 }
2287
2288 void net_host_device_add(Monitor *mon, const char *device, const char *opts)
2289 {
2290     if (!net_host_check_device(device)) {
2291         monitor_printf(mon, "invalid host network device %s\n", device);
2292         return;
2293     }
2294     if (net_client_init(mon, device, opts ? opts : "") < 0) {
2295         monitor_printf(mon, "adding host network device %s failed\n", device);
2296     }
2297 }
2298
2299 void net_host_device_remove(Monitor *mon, int vlan_id, const char *device)
2300 {
2301     VLANState *vlan;
2302     VLANClientState *vc;
2303
2304     vlan = qemu_find_vlan(vlan_id);
2305
2306     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
2307         if (!strcmp(vc->name, device)) {
2308             break;
2309         }
2310     }
2311
2312     if (!vc) {
2313         monitor_printf(mon, "can't find device %s\n", device);
2314         return;
2315     }
2316     if (!net_host_check_device(vc->model)) {
2317         monitor_printf(mon, "invalid host network device %s\n", device);
2318         return;
2319     }
2320     qemu_del_vlan_client(vc);
2321 }
2322
2323 int net_client_parse(const char *str)
2324 {
2325     const char *p;
2326     char *q;
2327     char device[64];
2328
2329     p = str;
2330     q = device;
2331     while (*p != '\0' && *p != ',') {
2332         if ((q - device) < sizeof(device) - 1)
2333             *q++ = *p;
2334         p++;
2335     }
2336     *q = '\0';
2337     if (*p == ',')
2338         p++;
2339
2340     return net_client_init(NULL, device, p);
2341 }
2342
2343 void do_info_network(Monitor *mon)
2344 {
2345     VLANState *vlan;
2346     VLANClientState *vc;
2347
2348     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2349         monitor_printf(mon, "VLAN %d devices:\n", vlan->id);
2350         for(vc = vlan->first_client; vc != NULL; vc = vc->next)
2351             monitor_printf(mon, "  %s: %s\n", vc->name, vc->info_str);
2352     }
2353 }
2354
2355 int do_set_link(Monitor *mon, const char *name, const char *up_or_down)
2356 {
2357     VLANState *vlan;
2358     VLANClientState *vc = NULL;
2359
2360     for (vlan = first_vlan; vlan != NULL; vlan = vlan->next)
2361         for (vc = vlan->first_client; vc != NULL; vc = vc->next)
2362             if (strcmp(vc->name, name) == 0)
2363                 goto done;
2364 done:
2365
2366     if (!vc) {
2367         monitor_printf(mon, "could not find network device '%s'", name);
2368         return 0;
2369     }
2370
2371     if (strcmp(up_or_down, "up") == 0)
2372         vc->link_down = 0;
2373     else if (strcmp(up_or_down, "down") == 0)
2374         vc->link_down = 1;
2375     else
2376         monitor_printf(mon, "invalid link status '%s'; only 'up' or 'down' "
2377                        "valid\n", up_or_down);
2378
2379     if (vc->link_status_changed)
2380         vc->link_status_changed(vc);
2381
2382     return 1;
2383 }
2384
2385 void net_cleanup(void)
2386 {
2387     VLANState *vlan;
2388
2389     /* close network clients */
2390     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2391         VLANClientState *vc = vlan->first_client;
2392
2393         while (vc) {
2394             VLANClientState *next = vc->next;
2395
2396             qemu_del_vlan_client(vc);
2397
2398             vc = next;
2399         }
2400     }
2401 }
2402
2403 void net_client_check(void)
2404 {
2405     VLANState *vlan;
2406
2407     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2408         if (vlan->nb_guest_devs == 0 && vlan->nb_host_devs == 0)
2409             continue;
2410         if (vlan->nb_guest_devs == 0)
2411             fprintf(stderr, "Warning: vlan %d with no nics\n", vlan->id);
2412         if (vlan->nb_host_devs == 0)
2413             fprintf(stderr,
2414                     "Warning: vlan %d is not connected to host network\n",
2415                     vlan->id);
2416     }
2417 }