git.maemo.org Git - qemu/blob - net.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include <unistd.h>
  25 #include <fcntl.h>
  26 #include <signal.h>
  27 #include <time.h>
  28 #include <errno.h>
  29 #include <sys/time.h>
  30 #include <zlib.h>
  31
  32 /* Needed early for HOST_BSD etc. */
  33 #include "config-host.h"
  34
  35 #ifndef _WIN32
  36 #include <sys/times.h>
  37 #include <sys/wait.h>
  38 #include <termios.h>
  39 #include <sys/mman.h>
  40 #include <sys/ioctl.h>
  41 #include <sys/resource.h>
  42 #include <sys/socket.h>
  43 #include <netinet/in.h>
  44 #include <net/if.h>
  45 #ifdef __NetBSD__
  46 #include <net/if_tap.h>
  47 #endif
  48 #ifdef __linux__
  49 #include <linux/if_tun.h>
  50 #endif
  51 #include <arpa/inet.h>
  52 #include <dirent.h>
  53 #include <netdb.h>
  54 #include <sys/select.h>
  55 #ifdef HOST_BSD
  56 #include <sys/stat.h>
  57 #if defined(__FreeBSD__) || defined(__DragonFly__)
  58 #include <libutil.h>
  59 #else
  60 #include <util.h>
  61 #endif
  62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
  63 #include <freebsd/stdlib.h>
  64 #else
  65 #ifdef __linux__
  66 #include <pty.h>
  67 #include <malloc.h>
  68 #include <linux/rtc.h>
  69
  70 /* For the benefit of older linux systems which don't supply it,
  71    we use a local copy of hpet.h. */
  72 /* #include <linux/hpet.h> */
  73 #include "hpet.h"
  74
  75 #include <linux/ppdev.h>
  76 #include <linux/parport.h>
  77 #endif
  78 #ifdef __sun__
  79 #include <sys/stat.h>
  80 #include <sys/ethernet.h>
  81 #include <sys/sockio.h>
  82 #include <netinet/arp.h>
  83 #include <netinet/in.h>
  84 #include <netinet/in_systm.h>
  85 #include <netinet/ip.h>
  86 #include <netinet/ip_icmp.h> // must come after ip.h
  87 #include <netinet/udp.h>
  88 #include <netinet/tcp.h>
  89 #include <net/if.h>
  90 #include <syslog.h>
  91 #include <stropts.h>
  92 #endif
  93 #endif
  94 #endif
  95
  96 #if defined(__OpenBSD__)
  97 #include <util.h>
  98 #endif
  99
 100 #if defined(CONFIG_VDE)
 101 #include <libvdeplug.h>
 102 #endif
 103
 104 #ifdef _WIN32
 105 #include <windows.h>
 106 #include <malloc.h>
 107 #include <sys/timeb.h>
 108 #include <mmsystem.h>
 109 #define getopt_long_only getopt_long
 110 #define memalign(align, size) malloc(size)
 111 #endif
 112
 113 #include "qemu-common.h"
 114 #include "net.h"
 115 #include "monitor.h"
 116 #include "sysemu.h"
 117 #include "qemu-timer.h"
 118 #include "qemu-char.h"
 119 #include "audio/audio.h"
 120 #include "qemu_socket.h"
 121 #include "qemu-log.h"
 122
 123 #if defined(CONFIG_SLIRP)
 124 #include "libslirp.h"
 125 #endif
 126
 127
 128 static VLANState *first_vlan;
 129
 130 /***********************************************************/
 131 /* network device redirectors */
 132
 133 #if defined(DEBUG_NET) || defined(DEBUG_SLIRP)
 134 static void hex_dump(FILE *f, const uint8_t *buf, int size)
 135 {
 136     int len, i, j, c;
 137
 138     for(i=0;i<size;i+=16) {
 139         len = size - i;
 140         if (len > 16)
 141             len = 16;
 142         fprintf(f, "%08x ", i);
 143         for(j=0;j<16;j++) {
 144             if (j < len)
 145                 fprintf(f, " %02x", buf[i+j]);
 146             else
 147                 fprintf(f, "   ");
 148         }
 149         fprintf(f, " ");
 150         for(j=0;j<len;j++) {
 151             c = buf[i+j];
 152             if (c < ' ' || c > '~')
 153                 c = '.';
 154             fprintf(f, "%c", c);
 155         }
 156         fprintf(f, "\n");
 157     }
 158 }
 159 #endif
 160
 161 static int parse_macaddr(uint8_t *macaddr, const char *p)
 162 {
 163     int i;
 164     char *last_char;
 165     long int offset;
 166
 167     errno = 0;
 168     offset = strtol(p, &last_char, 0);
 169     if (0 == errno && '\0' == *last_char &&
 170             offset >= 0 && offset <= 0xFFFFFF) {
 171         macaddr[3] = (offset & 0xFF0000) >> 16;
 172         macaddr[4] = (offset & 0xFF00) >> 8;
 173         macaddr[5] = offset & 0xFF;
 174         return 0;
 175     } else {
 176         for(i = 0; i < 6; i++) {
 177             macaddr[i] = strtol(p, (char **)&p, 16);
 178             if (i == 5) {
 179                 if (*p != '\0')
 180                     return -1;
 181             } else {
 182                 if (*p != ':' && *p != '-')
 183                     return -1;
 184                 p++;
 185             }
 186         }
 187         return 0;
 188     }
 189
 190     return -1;
 191 }
 192
 193 static int get_str_sep(char *buf, int buf_size, const char **pp, int sep)
 194 {
 195     const char *p, *p1;
 196     int len;
 197     p = *pp;
 198     p1 = strchr(p, sep);
 199     if (!p1)
 200         return -1;
 201     len = p1 - p;
 202     p1++;
 203     if (buf_size > 0) {
 204         if (len > buf_size - 1)
 205             len = buf_size - 1;
 206         memcpy(buf, p, len);
 207         buf[len] = '\0';
 208     }
 209     *pp = p1;
 210     return 0;
 211 }
 212
 213 int parse_host_src_port(struct sockaddr_in *haddr,
 214                         struct sockaddr_in *saddr,
 215                         const char *input_str)
 216 {
 217     char *str = strdup(input_str);
 218     char *host_str = str;
 219     char *src_str;
 220     const char *src_str2;
 221     char *ptr;
 222
 223     /*
 224      * Chop off any extra arguments at the end of the string which
 225      * would start with a comma, then fill in the src port information
 226      * if it was provided else use the "any address" and "any port".
 227      */
 228     if ((ptr = strchr(str,',')))
 229         *ptr = '\0';
 230
 231     if ((src_str = strchr(input_str,'@'))) {
 232         *src_str = '\0';
 233         src_str++;
 234     }
 235
 236     if (parse_host_port(haddr, host_str) < 0)
 237         goto fail;
 238
 239     src_str2 = src_str;
 240     if (!src_str || *src_str == '\0')
 241         src_str2 = ":0";
 242
 243     if (parse_host_port(saddr, src_str2) < 0)
 244         goto fail;
 245
 246     free(str);
 247     return(0);
 248
 249 fail:
 250     free(str);
 251     return -1;
 252 }
 253
 254 int parse_host_port(struct sockaddr_in *saddr, const char *str)
 255 {
 256     char buf[512];
 257     struct hostent *he;
 258     const char *p, *r;
 259     int port;
 260
 261     p = str;
 262     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 263         return -1;
 264     saddr->sin_family = AF_INET;
 265     if (buf[0] == '\0') {
 266         saddr->sin_addr.s_addr = 0;
 267     } else {
 268         if (qemu_isdigit(buf[0])) {
 269             if (!inet_aton(buf, &saddr->sin_addr))
 270                 return -1;
 271         } else {
 272             if ((he = gethostbyname(buf)) == NULL)
 273                 return - 1;
 274             saddr->sin_addr = *(struct in_addr *)he->h_addr;
 275         }
 276     }
 277     port = strtol(p, (char **)&r, 0);
 278     if (r == p)
 279         return -1;
 280     saddr->sin_port = htons(port);
 281     return 0;
 282 }
 283
 284 #if !defined(_WIN32) && 0
 285 static int parse_unix_path(struct sockaddr_un *uaddr, const char *str)
 286 {
 287     const char *p;
 288     int len;
 289
 290     len = MIN(108, strlen(str));
 291     p = strchr(str, ',');
 292     if (p)
 293         len = MIN(len, p - str);
 294
 295     memset(uaddr, 0, sizeof(*uaddr));
 296
 297     uaddr->sun_family = AF_UNIX;
 298     memcpy(uaddr->sun_path, str, len);
 299
 300     return 0;
 301 }
 302 #endif
 303
 304 void qemu_format_nic_info_str(VLANClientState *vc, uint8_t macaddr[6])
 305 {
 306     snprintf(vc->info_str, sizeof(vc->info_str),
 307              "model=%s,macaddr=%02x:%02x:%02x:%02x:%02x:%02x",
 308              vc->model,
 309              macaddr[0], macaddr[1], macaddr[2],
 310              macaddr[3], macaddr[4], macaddr[5]);
 311 }
 312
 313 static char *assign_name(VLANClientState *vc1, const char *model)
 314 {
 315     VLANState *vlan;
 316     char buf[256];
 317     int id = 0;
 318
 319     for (vlan = first_vlan; vlan; vlan = vlan->next) {
 320         VLANClientState *vc;
 321
 322         for (vc = vlan->first_client; vc; vc = vc->next)
 323             if (vc != vc1 && strcmp(vc->model, model) == 0)
 324                 id++;
 325     }
 326
 327     snprintf(buf, sizeof(buf), "%s.%d", model, id);
 328
 329     return strdup(buf);
 330 }
 331
 332 VLANClientState *qemu_new_vlan_client(VLANState *vlan,
 333                                       const char *model,
 334                                       const char *name,
 335                                       IOReadHandler *fd_read,
 336                                       IOCanRWHandler *fd_can_read,
 337                                       NetCleanup *cleanup,
 338                                       void *opaque)
 339 {
 340     VLANClientState *vc, **pvc;
 341     vc = qemu_mallocz(sizeof(VLANClientState));
 342     vc->model = strdup(model);
 343     if (name)
 344         vc->name = strdup(name);
 345     else
 346         vc->name = assign_name(vc, model);
 347     vc->fd_read = fd_read;
 348     vc->fd_can_read = fd_can_read;
 349     vc->cleanup = cleanup;
 350     vc->opaque = opaque;
 351     vc->vlan = vlan;
 352
 353     vc->next = NULL;
 354     pvc = &vlan->first_client;
 355     while (*pvc != NULL)
 356         pvc = &(*pvc)->next;
 357     *pvc = vc;
 358     return vc;
 359 }
 360
 361 void qemu_del_vlan_client(VLANClientState *vc)
 362 {
 363     VLANClientState **pvc = &vc->vlan->first_client;
 364
 365     while (*pvc != NULL)
 366         if (*pvc == vc) {
 367             *pvc = vc->next;
 368             if (vc->cleanup) {
 369                 vc->cleanup(vc);
 370             }
 371             free(vc->name);
 372             free(vc->model);
 373             qemu_free(vc);
 374             break;
 375         } else
 376             pvc = &(*pvc)->next;
 377 }
 378
 379 VLANClientState *qemu_find_vlan_client(VLANState *vlan, void *opaque)
 380 {
 381     VLANClientState **pvc = &vlan->first_client;
 382
 383     while (*pvc != NULL)
 384         if ((*pvc)->opaque == opaque)
 385             return *pvc;
 386         else
 387             pvc = &(*pvc)->next;
 388
 389     return NULL;
 390 }
 391
 392 int qemu_can_send_packet(VLANClientState *vc1)
 393 {
 394     VLANState *vlan = vc1->vlan;
 395     VLANClientState *vc;
 396
 397     for(vc = vlan->first_client; vc != NULL; vc = vc->next) {
 398         if (vc != vc1) {
 399             if (vc->fd_can_read && vc->fd_can_read(vc->opaque))
 400                 return 1;
 401         }
 402     }
 403     return 0;
 404 }
 405
 406 static void
 407 qemu_deliver_packet(VLANClientState *sender, const uint8_t *buf, int size)
 408 {
 409     VLANClientState *vc;
 410
 411     for (vc = sender->vlan->first_client; vc != NULL; vc = vc->next) {
 412         if (vc != sender && !vc->link_down) {
 413             vc->fd_read(vc->opaque, buf, size);
 414         }
 415     }
 416 }
 417
 418 void qemu_send_packet(VLANClientState *vc, const uint8_t *buf, int size)
 419 {
 420     VLANState *vlan = vc->vlan;
 421     VLANPacket *packet;
 422
 423     if (vc->link_down)
 424         return;
 425
 426 #ifdef DEBUG_NET
 427     printf("vlan %d send:\n", vlan->id);
 428     hex_dump(stdout, buf, size);
 429 #endif
 430     if (vlan->delivering) {
 431         packet = qemu_malloc(sizeof(VLANPacket) + size);
 432         packet->next = vlan->send_queue;
 433         packet->sender = vc;
 434         packet->size = size;
 435         memcpy(packet->data, buf, size);
 436         vlan->send_queue = packet;
 437     } else {
 438         vlan->delivering = 1;
 439         qemu_deliver_packet(vc, buf, size);
 440         while ((packet = vlan->send_queue) != NULL) {
 441             vlan->send_queue = packet->next;
 442             qemu_deliver_packet(packet->sender, packet->data, packet->size);
 443             qemu_free(packet);
 444         }
 445         vlan->delivering = 0;
 446     }
 447 }
 448
 449 static ssize_t vc_sendv_compat(VLANClientState *vc, const struct iovec *iov,
 450                                int iovcnt)
 451 {
 452     uint8_t buffer[4096];
 453     size_t offset = 0;
 454     int i;
 455
 456     for (i = 0; i < iovcnt; i++) {
 457         size_t len;
 458
 459         len = MIN(sizeof(buffer) - offset, iov[i].iov_len);
 460         memcpy(buffer + offset, iov[i].iov_base, len);
 461         offset += len;
 462     }
 463
 464     vc->fd_read(vc->opaque, buffer, offset);
 465
 466     return offset;
 467 }
 468
 469 static ssize_t calc_iov_length(const struct iovec *iov, int iovcnt)
 470 {
 471     size_t offset = 0;
 472     int i;
 473
 474     for (i = 0; i < iovcnt; i++)
 475         offset += iov[i].iov_len;
 476     return offset;
 477 }
 478
 479 ssize_t qemu_sendv_packet(VLANClientState *sender, const struct iovec *iov,
 480                           int iovcnt)
 481 {
 482     VLANState *vlan = sender->vlan;
 483     VLANClientState *vc;
 484     VLANPacket *packet;
 485     ssize_t max_len = 0;
 486     int i;
 487
 488     if (sender->link_down)
 489         return calc_iov_length(iov, iovcnt);
 490
 491     if (vlan->delivering) {
 492         max_len = calc_iov_length(iov, iovcnt);
 493
 494         packet = qemu_malloc(sizeof(VLANPacket) + max_len);
 495         packet->next = vlan->send_queue;
 496         packet->sender = sender;
 497         packet->size = 0;
 498         for (i = 0; i < iovcnt; i++) {
 499             size_t len = iov[i].iov_len;
 500
 501             memcpy(packet->data + packet->size, iov[i].iov_base, len);
 502             packet->size += len;
 503         }
 504         vlan->send_queue = packet;
 505     } else {
 506         vlan->delivering = 1;
 507
 508         for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
 509             ssize_t len = 0;
 510
 511             if (vc == sender) {
 512                 continue;
 513             }
 514             if (vc->link_down) {
 515                 len = calc_iov_length(iov, iovcnt);
 516             } else if (vc->fd_readv) {
 517                 len = vc->fd_readv(vc->opaque, iov, iovcnt);
 518             } else if (vc->fd_read) {
 519                 len = vc_sendv_compat(vc, iov, iovcnt);
 520             }
 521             max_len = MAX(max_len, len);
 522         }
 523
 524         while ((packet = vlan->send_queue) != NULL) {
 525             vlan->send_queue = packet->next;
 526             qemu_deliver_packet(packet->sender, packet->data, packet->size);
 527             qemu_free(packet);
 528         }
 529         vlan->delivering = 0;
 530     }
 531
 532     return max_len;
 533 }
 534
 535 static void config_error(Monitor *mon, const char *fmt, ...)
 536 {
 537     va_list ap;
 538
 539     va_start(ap, fmt);
 540     if (mon) {
 541         monitor_vprintf(mon, fmt, ap);
 542     } else {
 543         fprintf(stderr, "qemu: ");
 544         vfprintf(stderr, fmt, ap);
 545         exit(1);
 546     }
 547     va_end(ap);
 548 }
 549
 550 #if defined(CONFIG_SLIRP)
 551
 552 /* slirp network adapter */
 553
 554 struct slirp_config_str {
 555     struct slirp_config_str *next;
 556     const char *str;
 557 };
 558
 559 static int slirp_inited;
 560 static struct slirp_config_str *slirp_redirs;
 561 #ifndef _WIN32
 562 static const char *slirp_smb_export;
 563 #endif
 564 static VLANClientState *slirp_vc;
 565
 566 static void slirp_smb(const char *exported_dir);
 567 static void slirp_redirection(Monitor *mon, const char *redir_str);
 568
 569 int slirp_can_output(void)
 570 {
 571     return !slirp_vc || qemu_can_send_packet(slirp_vc);
 572 }
 573
 574 void slirp_output(const uint8_t *pkt, int pkt_len)
 575 {
 576 #ifdef DEBUG_SLIRP
 577     printf("slirp output:\n");
 578     hex_dump(stdout, pkt, pkt_len);
 579 #endif
 580     if (!slirp_vc)
 581         return;
 582     qemu_send_packet(slirp_vc, pkt, pkt_len);
 583 }
 584
 585 int slirp_is_inited(void)
 586 {
 587     return slirp_inited;
 588 }
 589
 590 static void slirp_receive(void *opaque, const uint8_t *buf, int size)
 591 {
 592 #ifdef DEBUG_SLIRP
 593     printf("slirp input:\n");
 594     hex_dump(stdout, buf, size);
 595 #endif
 596     slirp_input(buf, size);
 597 }
 598
 599 static int slirp_in_use;
 600
 601 static void net_slirp_cleanup(VLANClientState *vc)
 602 {
 603     slirp_in_use = 0;
 604 }
 605
 606 static int net_slirp_init(VLANState *vlan, const char *model, const char *name,
 607                           int restricted, const char *ip)
 608 {
 609     if (slirp_in_use) {
 610         /* slirp only supports a single instance so far */
 611         return -1;
 612     }
 613     if (!slirp_inited) {
 614         slirp_inited = 1;
 615         slirp_init(restricted, ip);
 616
 617         while (slirp_redirs) {
 618             struct slirp_config_str *config = slirp_redirs;
 619
 620             slirp_redirection(NULL, config->str);
 621             slirp_redirs = config->next;
 622             qemu_free(config);
 623         }
 624 #ifndef _WIN32
 625         if (slirp_smb_export) {
 626             slirp_smb(slirp_smb_export);
 627         }
 628 #endif
 629     }
 630
 631     slirp_vc = qemu_new_vlan_client(vlan, model, name, slirp_receive,
 632                                     NULL, net_slirp_cleanup, NULL);
 633     slirp_vc->info_str[0] = '\0';
 634     slirp_in_use = 1;
 635     return 0;
 636 }
 637
 638 static void net_slirp_redir_print(void *opaque, int is_udp,
 639                                   struct in_addr *laddr, u_int lport,
 640                                   struct in_addr *faddr, u_int fport)
 641 {
 642     Monitor *mon = (Monitor *)opaque;
 643     uint32_t h_addr;
 644     uint32_t g_addr;
 645     char buf[16];
 646
 647     h_addr = ntohl(faddr->s_addr);
 648     g_addr = ntohl(laddr->s_addr);
 649
 650     monitor_printf(mon, "  %s |", is_udp ? "udp" : "tcp" );
 651     snprintf(buf, 15, "%d.%d.%d.%d", (h_addr >> 24) & 0xff,
 652                                      (h_addr >> 16) & 0xff,
 653                                      (h_addr >> 8) & 0xff,
 654                                      (h_addr) & 0xff);
 655     monitor_printf(mon, " %15s |", buf);
 656     monitor_printf(mon, " %5d |", fport);
 657
 658     snprintf(buf, 15, "%d.%d.%d.%d", (g_addr >> 24) & 0xff,
 659                                      (g_addr >> 16) & 0xff,
 660                                      (g_addr >> 8) & 0xff,
 661                                      (g_addr) & 0xff);
 662     monitor_printf(mon, " %15s |", buf);
 663     monitor_printf(mon, " %5d\n", lport);
 664
 665 }
 666
 667 static void net_slirp_redir_list(Monitor *mon)
 668 {
 669     if (!mon)
 670         return;
 671
 672     monitor_printf(mon, " Prot |    Host Addr    | HPort |    Guest Addr   | GPort\n");
 673     monitor_printf(mon, "      |                 |       |                 |      \n");
 674     slirp_redir_loop(net_slirp_redir_print, mon);
 675 }
 676
 677 static void net_slirp_redir_rm(Monitor *mon, const char *port_str)
 678 {
 679     int host_port;
 680     char buf[256] = "";
 681     const char *p = port_str;
 682     int is_udp = 0;
 683     int n;
 684
 685     if (!mon)
 686         return;
 687
 688     if (!port_str || !port_str[0])
 689         goto fail_syntax;
 690
 691     get_str_sep(buf, sizeof(buf), &p, ':');
 692
 693     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 694         is_udp = 0;
 695     } else if (!strcmp(buf, "udp")) {
 696         is_udp = 1;
 697     } else {
 698         goto fail_syntax;
 699     }
 700
 701     host_port = atoi(p);
 702
 703     n = slirp_redir_rm(is_udp, host_port);
 704
 705     monitor_printf(mon, "removed %d redirections to %s port %d\n", n,
 706                         is_udp ? "udp" : "tcp", host_port);
 707     return;
 708
 709  fail_syntax:
 710     monitor_printf(mon, "invalid format\n");
 711 }
 712
 713 static void slirp_redirection(Monitor *mon, const char *redir_str)
 714 {
 715     struct in_addr guest_addr;
 716     int host_port, guest_port;
 717     const char *p;
 718     char buf[256], *r;
 719     int is_udp;
 720
 721     p = redir_str;
 722     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 723         goto fail_syntax;
 724     }
 725     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 726         is_udp = 0;
 727     } else if (!strcmp(buf, "udp")) {
 728         is_udp = 1;
 729     } else {
 730         goto fail_syntax;
 731     }
 732
 733     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 734         goto fail_syntax;
 735     }
 736     host_port = strtol(buf, &r, 0);
 737     if (r == buf) {
 738         goto fail_syntax;
 739     }
 740
 741     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 742         goto fail_syntax;
 743     }
 744     if (buf[0] == '\0') {
 745         pstrcpy(buf, sizeof(buf), "10.0.2.15");
 746     }
 747     if (!inet_aton(buf, &guest_addr)) {
 748         goto fail_syntax;
 749     }
 750
 751     guest_port = strtol(p, &r, 0);
 752     if (r == p) {
 753         goto fail_syntax;
 754     }
 755
 756     if (slirp_redir(is_udp, host_port, guest_addr, guest_port) < 0) {
 757         config_error(mon, "could not set up redirection '%s'\n", redir_str);
 758     }
 759     return;
 760
 761  fail_syntax:
 762     config_error(mon, "invalid redirection format '%s'\n", redir_str);
 763 }
 764
 765 void net_slirp_redir(Monitor *mon, const char *redir_str, const char *redir_opt2)
 766 {
 767     struct slirp_config_str *config;
 768
 769     if (!slirp_inited) {
 770         if (mon) {
 771             monitor_printf(mon, "user mode network stack not in use\n");
 772         } else {
 773             config = qemu_malloc(sizeof(*config));
 774             config->str = redir_str;
 775             config->next = slirp_redirs;
 776             slirp_redirs = config;
 777         }
 778         return;
 779     }
 780
 781     if (!strcmp(redir_str, "remove")) {
 782         net_slirp_redir_rm(mon, redir_opt2);
 783         return;
 784     }
 785
 786     if (!strcmp(redir_str, "list")) {
 787         net_slirp_redir_list(mon);
 788         return;
 789     }
 790
 791     slirp_redirection(mon, redir_str);
 792 }
 793
 794 #ifndef _WIN32
 795
 796 static char smb_dir[1024];
 797
 798 static void erase_dir(char *dir_name)
 799 {
 800     DIR *d;
 801     struct dirent *de;
 802     char filename[1024];
 803
 804     /* erase all the files in the directory */
 805     if ((d = opendir(dir_name)) != NULL) {
 806         for(;;) {
 807             de = readdir(d);
 808             if (!de)
 809                 break;
 810             if (strcmp(de->d_name, ".") != 0 &&
 811                 strcmp(de->d_name, "..") != 0) {
 812                 snprintf(filename, sizeof(filename), "%s/%s",
 813                          smb_dir, de->d_name);
 814                 if (unlink(filename) != 0)  /* is it a directory? */
 815                     erase_dir(filename);
 816             }
 817         }
 818         closedir(d);
 819         rmdir(dir_name);
 820     }
 821 }
 822
 823 /* automatic user mode samba server configuration */
 824 static void smb_exit(void)
 825 {
 826     erase_dir(smb_dir);
 827 }
 828
 829 static void slirp_smb(const char *exported_dir)
 830 {
 831     char smb_conf[1024];
 832     char smb_cmdline[1024];
 833     FILE *f;
 834
 835     /* XXX: better tmp dir construction */
 836     snprintf(smb_dir, sizeof(smb_dir), "/tmp/qemu-smb.%ld", (long)getpid());
 837     if (mkdir(smb_dir, 0700) < 0) {
 838         fprintf(stderr, "qemu: could not create samba server dir '%s'\n", smb_dir);
 839         exit(1);
 840     }
 841     snprintf(smb_conf, sizeof(smb_conf), "%s/%s", smb_dir, "smb.conf");
 842
 843     f = fopen(smb_conf, "w");
 844     if (!f) {
 845         fprintf(stderr, "qemu: could not create samba server configuration file '%s'\n", smb_conf);
 846         exit(1);
 847     }
 848     fprintf(f,
 849             "[global]\n"
 850             "private dir=%s\n"
 851             "smb ports=0\n"
 852             "socket address=127.0.0.1\n"
 853             "pid directory=%s\n"
 854             "lock directory=%s\n"
 855             "log file=%s/log.smbd\n"
 856             "smb passwd file=%s/smbpasswd\n"
 857             "security = share\n"
 858             "[qemu]\n"
 859             "path=%s\n"
 860             "read only=no\n"
 861             "guest ok=yes\n",
 862             smb_dir,
 863             smb_dir,
 864             smb_dir,
 865             smb_dir,
 866             smb_dir,
 867             exported_dir
 868             );
 869     fclose(f);
 870     atexit(smb_exit);
 871
 872     snprintf(smb_cmdline, sizeof(smb_cmdline), "%s -s %s",
 873              SMBD_COMMAND, smb_conf);
 874
 875     slirp_add_exec(0, smb_cmdline, 4, 139);
 876 }
 877
 878 /* automatic user mode samba server configuration */
 879 void net_slirp_smb(const char *exported_dir)
 880 {
 881     if (slirp_smb_export) {
 882         fprintf(stderr, "-smb given twice\n");
 883         exit(1);
 884     }
 885     slirp_smb_export = exported_dir;
 886     if (slirp_inited) {
 887         slirp_smb(exported_dir);
 888     }
 889 }
 890
 891 #endif /* !defined(_WIN32) */
 892
 893 void do_info_slirp(Monitor *mon)
 894 {
 895     slirp_stats();
 896 }
 897
 898 struct VMChannel {
 899     CharDriverState *hd;
 900     int port;
 901 };
 902
 903 static int vmchannel_can_read(void *opaque)
 904 {
 905     struct VMChannel *vmc = (struct VMChannel*)opaque;
 906     return slirp_socket_can_recv(4, vmc->port);
 907 }
 908
 909 static void vmchannel_read(void *opaque, const uint8_t *buf, int size)
 910 {
 911     struct VMChannel *vmc = (struct VMChannel*)opaque;
 912     slirp_socket_recv(4, vmc->port, buf, size);
 913 }
 914
 915 #endif /* CONFIG_SLIRP */
 916
 917 #if !defined(_WIN32)
 918
 919 typedef struct TAPState {
 920     VLANClientState *vc;
 921     int fd;
 922     char down_script[1024];
 923     char down_script_arg[128];
 924 } TAPState;
 925
 926 static int launch_script(const char *setup_script, const char *ifname, int fd);
 927
 928 static ssize_t tap_receive_iov(void *opaque, const struct iovec *iov,
 929                                int iovcnt)
 930 {
 931     TAPState *s = opaque;
 932     ssize_t len;
 933
 934     do {
 935         len = writev(s->fd, iov, iovcnt);
 936     } while (len == -1 && (errno == EINTR || errno == EAGAIN));
 937
 938     return len;
 939 }
 940
 941 static void tap_receive(void *opaque, const uint8_t *buf, int size)
 942 {
 943     TAPState *s = opaque;
 944     int ret;
 945     for(;;) {
 946         ret = write(s->fd, buf, size);
 947         if (ret < 0 && (errno == EINTR || errno == EAGAIN)) {
 948         } else {
 949             break;
 950         }
 951     }
 952 }
 953
 954 #ifdef __sun__
 955 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
 956 {
 957     struct strbuf sbuf;
 958     int f = 0;
 959
 960     sbuf.maxlen = maxlen;
 961     sbuf.buf = (char *)buf;
 962
 963     return getmsg(tapfd, NULL, &sbuf, &f) >= 0 ? sbuf.len : -1;
 964 }
 965 #else
 966 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
 967 {
 968     return read(tapfd, buf, maxlen);
 969 }
 970 #endif
 971
 972 static void tap_send(void *opaque)
 973 {
 974     TAPState *s = opaque;
 975     uint8_t buf[4096];
 976     int size;
 977
 978     size = tap_read_packet(s->fd, buf, sizeof(buf));
 979     if (size > 0) {
 980         qemu_send_packet(s->vc, buf, size);
 981     }
 982 }
 983
 984 static void tap_cleanup(VLANClientState *vc)
 985 {
 986     TAPState *s = vc->opaque;
 987
 988     if (s->down_script[0])
 989         launch_script(s->down_script, s->down_script_arg, s->fd);
 990
 991     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
 992     close(s->fd);
 993     qemu_free(s);
 994 }
 995
 996 /* fd support */
 997
 998 static TAPState *net_tap_fd_init(VLANState *vlan,
 999                                  const char *model,
1000                                  const char *name,
1001                                  int fd)
1002 {
1003     TAPState *s;
1004
1005     s = qemu_mallocz(sizeof(TAPState));
1006     s->fd = fd;
1007     s->vc = qemu_new_vlan_client(vlan, model, name, tap_receive,
1008                                  NULL, tap_cleanup, s);
1009     s->vc->fd_readv = tap_receive_iov;
1010     qemu_set_fd_handler(s->fd, tap_send, NULL, s);
1011     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "fd=%d", fd);
1012     return s;
1013 }
1014
1015 #if defined (HOST_BSD) || defined (__FreeBSD_kernel__)
1016 static int tap_open(char *ifname, int ifname_size)
1017 {
1018     int fd;
1019     char *dev;
1020     struct stat s;
1021
1022     TFR(fd = open("/dev/tap", O_RDWR));
1023     if (fd < 0) {
1024         fprintf(stderr, "warning: could not open /dev/tap: no virtual network emulation\n");
1025         return -1;
1026     }
1027
1028     fstat(fd, &s);
1029     dev = devname(s.st_rdev, S_IFCHR);
1030     pstrcpy(ifname, ifname_size, dev);
1031
1032     fcntl(fd, F_SETFL, O_NONBLOCK);
1033     return fd;
1034 }
1035 #elif defined(__sun__)
1036 #define TUNNEWPPA       (('T'<<16) | 0x0001)
1037 /*
1038  * Allocate TAP device, returns opened fd.
1039  * Stores dev name in the first arg(must be large enough).
1040  */
1041 static int tap_alloc(char *dev, size_t dev_size)
1042 {
1043     int tap_fd, if_fd, ppa = -1;
1044     static int ip_fd = 0;
1045     char *ptr;
1046
1047     static int arp_fd = 0;
1048     int ip_muxid, arp_muxid;
1049     struct strioctl  strioc_if, strioc_ppa;
1050     int link_type = I_PLINK;;
1051     struct lifreq ifr;
1052     char actual_name[32] = "";
1053
1054     memset(&ifr, 0x0, sizeof(ifr));
1055
1056     if( *dev ){
1057        ptr = dev;
1058        while( *ptr && !qemu_isdigit((int)*ptr) ) ptr++;
1059        ppa = atoi(ptr);
1060     }
1061
1062     /* Check if IP device was opened */
1063     if( ip_fd )
1064        close(ip_fd);
1065
1066     TFR(ip_fd = open("/dev/udp", O_RDWR, 0));
1067     if (ip_fd < 0) {
1068        syslog(LOG_ERR, "Can't open /dev/ip (actually /dev/udp)");
1069        return -1;
1070     }
1071
1072     TFR(tap_fd = open("/dev/tap", O_RDWR, 0));
1073     if (tap_fd < 0) {
1074        syslog(LOG_ERR, "Can't open /dev/tap");
1075        return -1;
1076     }
1077
1078     /* Assign a new PPA and get its unit number. */
1079     strioc_ppa.ic_cmd = TUNNEWPPA;
1080     strioc_ppa.ic_timout = 0;
1081     strioc_ppa.ic_len = sizeof(ppa);
1082     strioc_ppa.ic_dp = (char *)&ppa;
1083     if ((ppa = ioctl (tap_fd, I_STR, &strioc_ppa)) < 0)
1084        syslog (LOG_ERR, "Can't assign new interface");
1085
1086     TFR(if_fd = open("/dev/tap", O_RDWR, 0));
1087     if (if_fd < 0) {
1088        syslog(LOG_ERR, "Can't open /dev/tap (2)");
1089        return -1;
1090     }
1091     if(ioctl(if_fd, I_PUSH, "ip") < 0){
1092        syslog(LOG_ERR, "Can't push IP module");
1093        return -1;
1094     }
1095
1096     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) < 0)
1097         syslog(LOG_ERR, "Can't get flags\n");
1098
1099     snprintf (actual_name, 32, "tap%d", ppa);
1100     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1101
1102     ifr.lifr_ppa = ppa;
1103     /* Assign ppa according to the unit number returned by tun device */
1104
1105     if (ioctl (if_fd, SIOCSLIFNAME, &ifr) < 0)
1106         syslog (LOG_ERR, "Can't set PPA %d", ppa);
1107     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) <0)
1108         syslog (LOG_ERR, "Can't get flags\n");
1109     /* Push arp module to if_fd */
1110     if (ioctl (if_fd, I_PUSH, "arp") < 0)
1111         syslog (LOG_ERR, "Can't push ARP module (2)");
1112
1113     /* Push arp module to ip_fd */
1114     if (ioctl (ip_fd, I_POP, NULL) < 0)
1115         syslog (LOG_ERR, "I_POP failed\n");
1116     if (ioctl (ip_fd, I_PUSH, "arp") < 0)
1117         syslog (LOG_ERR, "Can't push ARP module (3)\n");
1118     /* Open arp_fd */
1119     TFR(arp_fd = open ("/dev/tap", O_RDWR, 0));
1120     if (arp_fd < 0)
1121        syslog (LOG_ERR, "Can't open %s\n", "/dev/tap");
1122
1123     /* Set ifname to arp */
1124     strioc_if.ic_cmd = SIOCSLIFNAME;
1125     strioc_if.ic_timout = 0;
1126     strioc_if.ic_len = sizeof(ifr);
1127     strioc_if.ic_dp = (char *)&ifr;
1128     if (ioctl(arp_fd, I_STR, &strioc_if) < 0){
1129         syslog (LOG_ERR, "Can't set ifname to arp\n");
1130     }
1131
1132     if((ip_muxid = ioctl(ip_fd, I_LINK, if_fd)) < 0){
1133        syslog(LOG_ERR, "Can't link TAP device to IP");
1134        return -1;
1135     }
1136
1137     if ((arp_muxid = ioctl (ip_fd, link_type, arp_fd)) < 0)
1138         syslog (LOG_ERR, "Can't link TAP device to ARP");
1139
1140     close (if_fd);
1141
1142     memset(&ifr, 0x0, sizeof(ifr));
1143     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1144     ifr.lifr_ip_muxid  = ip_muxid;
1145     ifr.lifr_arp_muxid = arp_muxid;
1146
1147     if (ioctl (ip_fd, SIOCSLIFMUXID, &ifr) < 0)
1148     {
1149       ioctl (ip_fd, I_PUNLINK , arp_muxid);
1150       ioctl (ip_fd, I_PUNLINK, ip_muxid);
1151       syslog (LOG_ERR, "Can't set multiplexor id");
1152     }
1153
1154     snprintf(dev, dev_size, "tap%d", ppa);
1155     return tap_fd;
1156 }
1157
1158 static int tap_open(char *ifname, int ifname_size)
1159 {
1160     char  dev[10]="";
1161     int fd;
1162     if( (fd = tap_alloc(dev, sizeof(dev))) < 0 ){
1163        fprintf(stderr, "Cannot allocate TAP device\n");
1164        return -1;
1165     }
1166     pstrcpy(ifname, ifname_size, dev);
1167     fcntl(fd, F_SETFL, O_NONBLOCK);
1168     return fd;
1169 }
1170 #elif defined (_AIX)
1171 static int tap_open(char *ifname, int ifname_size)
1172 {
1173     fprintf (stderr, "no tap on AIX\n");
1174     return -1;
1175 }
1176 #else
1177 static int tap_open(char *ifname, int ifname_size)
1178 {
1179     struct ifreq ifr;
1180     int fd, ret;
1181
1182     TFR(fd = open("/dev/net/tun", O_RDWR));
1183     if (fd < 0) {
1184         fprintf(stderr, "warning: could not open /dev/net/tun: no virtual network emulation\n");
1185         return -1;
1186     }
1187     memset(&ifr, 0, sizeof(ifr));
1188     ifr.ifr_flags = IFF_TAP | IFF_NO_PI;
1189     if (ifname[0] != '\0')
1190         pstrcpy(ifr.ifr_name, IFNAMSIZ, ifname);
1191     else
1192         pstrcpy(ifr.ifr_name, IFNAMSIZ, "tap%d");
1193     ret = ioctl(fd, TUNSETIFF, (void *) &ifr);
1194     if (ret != 0) {
1195         fprintf(stderr, "warning: could not configure /dev/net/tun: no virtual network emulation\n");
1196         close(fd);
1197         return -1;
1198     }
1199     pstrcpy(ifname, ifname_size, ifr.ifr_name);
1200     fcntl(fd, F_SETFL, O_NONBLOCK);
1201     return fd;
1202 }
1203 #endif
1204
1205 static int launch_script(const char *setup_script, const char *ifname, int fd)
1206 {
1207     sigset_t oldmask, mask;
1208     int pid, status;
1209     char *args[3];
1210     char **parg;
1211
1212     sigemptyset(&mask);
1213     sigaddset(&mask, SIGCHLD);
1214     sigprocmask(SIG_BLOCK, &mask, &oldmask);
1215
1216     /* try to launch network script */
1217     pid = fork();
1218     if (pid == 0) {
1219         int open_max = sysconf(_SC_OPEN_MAX), i;
1220
1221         for (i = 0; i < open_max; i++) {
1222             if (i != STDIN_FILENO &&
1223                 i != STDOUT_FILENO &&
1224                 i != STDERR_FILENO &&
1225                 i != fd) {
1226                 close(i);
1227             }
1228         }
1229         parg = args;
1230         *parg++ = (char *)setup_script;
1231         *parg++ = (char *)ifname;
1232         *parg++ = NULL;
1233         execv(setup_script, args);
1234         _exit(1);
1235     } else if (pid > 0) {
1236         while (waitpid(pid, &status, 0) != pid) {
1237             /* loop */
1238         }
1239         sigprocmask(SIG_SETMASK, &oldmask, NULL);
1240
1241         if (WIFEXITED(status) && WEXITSTATUS(status) == 0) {
1242             return 0;
1243         }
1244     }
1245     fprintf(stderr, "%s: could not launch network script\n", setup_script);
1246     return -1;
1247 }
1248
1249 static int net_tap_init(VLANState *vlan, const char *model,
1250                         const char *name, const char *ifname1,
1251                         const char *setup_script, const char *down_script)
1252 {
1253     TAPState *s;
1254     int fd;
1255     char ifname[128];
1256
1257     if (ifname1 != NULL)
1258         pstrcpy(ifname, sizeof(ifname), ifname1);
1259     else
1260         ifname[0] = '\0';
1261     TFR(fd = tap_open(ifname, sizeof(ifname)));
1262     if (fd < 0)
1263         return -1;
1264
1265     if (!setup_script || !strcmp(setup_script, "no"))
1266         setup_script = "";
1267     if (setup_script[0] != '\0') {
1268         if (launch_script(setup_script, ifname, fd))
1269             return -1;
1270     }
1271     s = net_tap_fd_init(vlan, model, name, fd);
1272     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1273              "ifname=%s,script=%s,downscript=%s",
1274              ifname, setup_script, down_script);
1275     if (down_script && strcmp(down_script, "no")) {
1276         snprintf(s->down_script, sizeof(s->down_script), "%s", down_script);
1277         snprintf(s->down_script_arg, sizeof(s->down_script_arg), "%s", ifname);
1278     }
1279     return 0;
1280 }
1281
1282 #endif /* !_WIN32 */
1283
1284 #if defined(CONFIG_VDE)
1285 typedef struct VDEState {
1286     VLANClientState *vc;
1287     VDECONN *vde;
1288 } VDEState;
1289
1290 static void vde_to_qemu(void *opaque)
1291 {
1292     VDEState *s = opaque;
1293     uint8_t buf[4096];
1294     int size;
1295
1296     size = vde_recv(s->vde, (char *)buf, sizeof(buf), 0);
1297     if (size > 0) {
1298         qemu_send_packet(s->vc, buf, size);
1299     }
1300 }
1301
1302 static void vde_from_qemu(void *opaque, const uint8_t *buf, int size)
1303 {
1304     VDEState *s = opaque;
1305     int ret;
1306     for(;;) {
1307         ret = vde_send(s->vde, (const char *)buf, size, 0);
1308         if (ret < 0 && errno == EINTR) {
1309         } else {
1310             break;
1311         }
1312     }
1313 }
1314
1315 static void vde_cleanup(VLANClientState *vc)
1316 {
1317     VDEState *s = vc->opaque;
1318     qemu_set_fd_handler(vde_datafd(s->vde), NULL, NULL, NULL);
1319     vde_close(s->vde);
1320     qemu_free(s);
1321 }
1322
1323 static int net_vde_init(VLANState *vlan, const char *model,
1324                         const char *name, const char *sock,
1325                         int port, const char *group, int mode)
1326 {
1327     VDEState *s;
1328     char *init_group = strlen(group) ? (char *)group : NULL;
1329     char *init_sock = strlen(sock) ? (char *)sock : NULL;
1330
1331     struct vde_open_args args = {
1332         .port = port,
1333         .group = init_group,
1334         .mode = mode,
1335     };
1336
1337     s = qemu_mallocz(sizeof(VDEState));
1338     s->vde = vde_open(init_sock, (char *)"QEMU", &args);
1339     if (!s->vde){
1340         free(s);
1341         return -1;
1342     }
1343     s->vc = qemu_new_vlan_client(vlan, model, name, vde_from_qemu,
1344                                  NULL, vde_cleanup, s);
1345     qemu_set_fd_handler(vde_datafd(s->vde), vde_to_qemu, NULL, s);
1346     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "sock=%s,fd=%d",
1347              sock, vde_datafd(s->vde));
1348     return 0;
1349 }
1350 #endif
1351
1352 /* network connection */
1353 typedef struct NetSocketState {
1354     VLANClientState *vc;
1355     int fd;
1356     int state; /* 0 = getting length, 1 = getting data */
1357     unsigned int index;
1358     unsigned int packet_len;
1359     uint8_t buf[4096];
1360     struct sockaddr_in dgram_dst; /* contains inet host and port destination iff connectionless (SOCK_DGRAM) */
1361 } NetSocketState;
1362
1363 typedef struct NetSocketListenState {
1364     VLANState *vlan;
1365     char *model;
1366     char *name;
1367     int fd;
1368 } NetSocketListenState;
1369
1370 /* XXX: we consider we can send the whole packet without blocking */
1371 static void net_socket_receive(void *opaque, const uint8_t *buf, int size)
1372 {
1373     NetSocketState *s = opaque;
1374     uint32_t len;
1375     len = htonl(size);
1376
1377     send_all(s->fd, (const uint8_t *)&len, sizeof(len));
1378     send_all(s->fd, buf, size);
1379 }
1380
1381 static void net_socket_receive_dgram(void *opaque, const uint8_t *buf, int size)
1382 {
1383     NetSocketState *s = opaque;
1384     sendto(s->fd, buf, size, 0,
1385            (struct sockaddr *)&s->dgram_dst, sizeof(s->dgram_dst));
1386 }
1387
1388 static void net_socket_send(void *opaque)
1389 {
1390     NetSocketState *s = opaque;
1391     int size, err;
1392     unsigned l;
1393     uint8_t buf1[4096];
1394     const uint8_t *buf;
1395
1396     size = recv(s->fd, buf1, sizeof(buf1), 0);
1397     if (size < 0) {
1398         err = socket_error();
1399         if (err != EWOULDBLOCK)
1400             goto eoc;
1401     } else if (size == 0) {
1402         /* end of connection */
1403     eoc:
1404         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1405         closesocket(s->fd);
1406         return;
1407     }
1408     buf = buf1;
1409     while (size > 0) {
1410         /* reassemble a packet from the network */
1411         switch(s->state) {
1412         case 0:
1413             l = 4 - s->index;
1414             if (l > size)
1415                 l = size;
1416             memcpy(s->buf + s->index, buf, l);
1417             buf += l;
1418             size -= l;
1419             s->index += l;
1420             if (s->index == 4) {
1421                 /* got length */
1422                 s->packet_len = ntohl(*(uint32_t *)s->buf);
1423                 s->index = 0;
1424                 s->state = 1;
1425             }
1426             break;
1427         case 1:
1428             l = s->packet_len - s->index;
1429             if (l > size)
1430                 l = size;
1431             if (s->index + l <= sizeof(s->buf)) {
1432                 memcpy(s->buf + s->index, buf, l);
1433             } else {
1434                 fprintf(stderr, "serious error: oversized packet received,"
1435                     "connection terminated.\n");
1436                 s->state = 0;
1437                 goto eoc;
1438             }
1439
1440             s->index += l;
1441             buf += l;
1442             size -= l;
1443             if (s->index >= s->packet_len) {
1444                 qemu_send_packet(s->vc, s->buf, s->packet_len);
1445                 s->index = 0;
1446                 s->state = 0;
1447             }
1448             break;
1449         }
1450     }
1451 }
1452
1453 static void net_socket_send_dgram(void *opaque)
1454 {
1455     NetSocketState *s = opaque;
1456     int size;
1457
1458     size = recv(s->fd, s->buf, sizeof(s->buf), 0);
1459     if (size < 0)
1460         return;
1461     if (size == 0) {
1462         /* end of connection */
1463         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1464         return;
1465     }
1466     qemu_send_packet(s->vc, s->buf, size);
1467 }
1468
1469 static int net_socket_mcast_create(struct sockaddr_in *mcastaddr)
1470 {
1471     struct ip_mreq imr;
1472     int fd;
1473     int val, ret;
1474     if (!IN_MULTICAST(ntohl(mcastaddr->sin_addr.s_addr))) {
1475         fprintf(stderr, "qemu: error: specified mcastaddr \"%s\" (0x%08x) does not contain a multicast address\n",
1476                 inet_ntoa(mcastaddr->sin_addr),
1477                 (int)ntohl(mcastaddr->sin_addr.s_addr));
1478         return -1;
1479
1480     }
1481     fd = socket(PF_INET, SOCK_DGRAM, 0);
1482     if (fd < 0) {
1483         perror("socket(PF_INET, SOCK_DGRAM)");
1484         return -1;
1485     }
1486
1487     val = 1;
1488     ret=setsockopt(fd, SOL_SOCKET, SO_REUSEADDR,
1489                    (const char *)&val, sizeof(val));
1490     if (ret < 0) {
1491         perror("setsockopt(SOL_SOCKET, SO_REUSEADDR)");
1492         goto fail;
1493     }
1494
1495     ret = bind(fd, (struct sockaddr *)mcastaddr, sizeof(*mcastaddr));
1496     if (ret < 0) {
1497         perror("bind");
1498         goto fail;
1499     }
1500
1501     /* Add host to multicast group */
1502     imr.imr_multiaddr = mcastaddr->sin_addr;
1503     imr.imr_interface.s_addr = htonl(INADDR_ANY);
1504
1505     ret = setsockopt(fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1506                      (const char *)&imr, sizeof(struct ip_mreq));
1507     if (ret < 0) {
1508         perror("setsockopt(IP_ADD_MEMBERSHIP)");
1509         goto fail;
1510     }
1511
1512     /* Force mcast msgs to loopback (eg. several QEMUs in same host */
1513     val = 1;
1514     ret=setsockopt(fd, IPPROTO_IP, IP_MULTICAST_LOOP,
1515                    (const char *)&val, sizeof(val));
1516     if (ret < 0) {
1517         perror("setsockopt(SOL_IP, IP_MULTICAST_LOOP)");
1518         goto fail;
1519     }
1520
1521     socket_set_nonblock(fd);
1522     return fd;
1523 fail:
1524     if (fd >= 0)
1525         closesocket(fd);
1526     return -1;
1527 }
1528
1529 static void net_socket_cleanup(VLANClientState *vc)
1530 {
1531     NetSocketState *s = vc->opaque;
1532     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1533     close(s->fd);
1534     qemu_free(s);
1535 }
1536
1537 static NetSocketState *net_socket_fd_init_dgram(VLANState *vlan,
1538                                                 const char *model,
1539                                                 const char *name,
1540                                                 int fd, int is_connected)
1541 {
1542     struct sockaddr_in saddr;
1543     int newfd;
1544     socklen_t saddr_len;
1545     NetSocketState *s;
1546
1547     /* fd passed: multicast: "learn" dgram_dst address from bound address and save it
1548      * Because this may be "shared" socket from a "master" process, datagrams would be recv()
1549      * by ONLY ONE process: we must "clone" this dgram socket --jjo
1550      */
1551
1552     if (is_connected) {
1553         if (getsockname(fd, (struct sockaddr *) &saddr, &saddr_len) == 0) {
1554             /* must be bound */
1555             if (saddr.sin_addr.s_addr==0) {
1556                 fprintf(stderr, "qemu: error: init_dgram: fd=%d unbound, cannot setup multicast dst addr\n",
1557                         fd);
1558                 return NULL;
1559             }
1560             /* clone dgram socket */
1561             newfd = net_socket_mcast_create(&saddr);
1562             if (newfd < 0) {
1563                 /* error already reported by net_socket_mcast_create() */
1564                 close(fd);
1565                 return NULL;
1566             }
1567             /* clone newfd to fd, close newfd */
1568             dup2(newfd, fd);
1569             close(newfd);
1570
1571         } else {
1572             fprintf(stderr, "qemu: error: init_dgram: fd=%d failed getsockname(): %s\n",
1573                     fd, strerror(errno));
1574             return NULL;
1575         }
1576     }
1577
1578     s = qemu_mallocz(sizeof(NetSocketState));
1579     s->fd = fd;
1580
1581     s->vc = qemu_new_vlan_client(vlan, model, name, net_socket_receive_dgram,
1582                                  NULL, net_socket_cleanup, s);
1583     qemu_set_fd_handler(s->fd, net_socket_send_dgram, NULL, s);
1584
1585     /* mcast: save bound address as dst */
1586     if (is_connected) s->dgram_dst=saddr;
1587
1588     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1589             "socket: fd=%d (%s mcast=%s:%d)",
1590             fd, is_connected? "cloned" : "",
1591             inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1592     return s;
1593 }
1594
1595 static void net_socket_connect(void *opaque)
1596 {
1597     NetSocketState *s = opaque;
1598     qemu_set_fd_handler(s->fd, net_socket_send, NULL, s);
1599 }
1600
1601 static NetSocketState *net_socket_fd_init_stream(VLANState *vlan,
1602                                                  const char *model,
1603                                                  const char *name,
1604                                                  int fd, int is_connected)
1605 {
1606     NetSocketState *s;
1607     s = qemu_mallocz(sizeof(NetSocketState));
1608     s->fd = fd;
1609     s->vc = qemu_new_vlan_client(vlan, model, name, net_socket_receive,
1610                                  NULL, net_socket_cleanup, s);
1611     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1612              "socket: fd=%d", fd);
1613     if (is_connected) {
1614         net_socket_connect(s);
1615     } else {
1616         qemu_set_fd_handler(s->fd, NULL, net_socket_connect, s);
1617     }
1618     return s;
1619 }
1620
1621 static NetSocketState *net_socket_fd_init(VLANState *vlan,
1622                                           const char *model, const char *name,
1623                                           int fd, int is_connected)
1624 {
1625     int so_type=-1, optlen=sizeof(so_type);
1626
1627     if(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&so_type,
1628         (socklen_t *)&optlen)< 0) {
1629         fprintf(stderr, "qemu: error: getsockopt(SO_TYPE) for fd=%d failed\n", fd);
1630         return NULL;
1631     }
1632     switch(so_type) {
1633     case SOCK_DGRAM:
1634         return net_socket_fd_init_dgram(vlan, model, name, fd, is_connected);
1635     case SOCK_STREAM:
1636         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1637     default:
1638         /* who knows ... this could be a eg. a pty, do warn and continue as stream */
1639         fprintf(stderr, "qemu: warning: socket type=%d for fd=%d is not SOCK_DGRAM or SOCK_STREAM\n", so_type, fd);
1640         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1641     }
1642     return NULL;
1643 }
1644
1645 static void net_socket_accept(void *opaque)
1646 {
1647     NetSocketListenState *s = opaque;
1648     NetSocketState *s1;
1649     struct sockaddr_in saddr;
1650     socklen_t len;
1651     int fd;
1652
1653     for(;;) {
1654         len = sizeof(saddr);
1655         fd = accept(s->fd, (struct sockaddr *)&saddr, &len);
1656         if (fd < 0 && errno != EINTR) {
1657             return;
1658         } else if (fd >= 0) {
1659             break;
1660         }
1661     }
1662     s1 = net_socket_fd_init(s->vlan, s->model, s->name, fd, 1);
1663     if (!s1) {
1664         closesocket(fd);
1665     } else {
1666         snprintf(s1->vc->info_str, sizeof(s1->vc->info_str),
1667                  "socket: connection from %s:%d",
1668                  inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1669     }
1670 }
1671
1672 static int net_socket_listen_init(VLANState *vlan,
1673                                   const char *model,
1674                                   const char *name,
1675                                   const char *host_str)
1676 {
1677     NetSocketListenState *s;
1678     int fd, val, ret;
1679     struct sockaddr_in saddr;
1680
1681     if (parse_host_port(&saddr, host_str) < 0)
1682         return -1;
1683
1684     s = qemu_mallocz(sizeof(NetSocketListenState));
1685
1686     fd = socket(PF_INET, SOCK_STREAM, 0);
1687     if (fd < 0) {
1688         perror("socket");
1689         return -1;
1690     }
1691     socket_set_nonblock(fd);
1692
1693     /* allow fast reuse */
1694     val = 1;
1695     setsockopt(fd, SOL_SOCKET, SO_REUSEADDR, (const char *)&val, sizeof(val));
1696
1697     ret = bind(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1698     if (ret < 0) {
1699         perror("bind");
1700         return -1;
1701     }
1702     ret = listen(fd, 0);
1703     if (ret < 0) {
1704         perror("listen");
1705         return -1;
1706     }
1707     s->vlan = vlan;
1708     s->model = strdup(model);
1709     s->name = name ? strdup(name) : NULL;
1710     s->fd = fd;
1711     qemu_set_fd_handler(fd, net_socket_accept, NULL, s);
1712     return 0;
1713 }
1714
1715 static int net_socket_connect_init(VLANState *vlan,
1716                                    const char *model,
1717                                    const char *name,
1718                                    const char *host_str)
1719 {
1720     NetSocketState *s;
1721     int fd, connected, ret, err;
1722     struct sockaddr_in saddr;
1723
1724     if (parse_host_port(&saddr, host_str) < 0)
1725         return -1;
1726
1727     fd = socket(PF_INET, SOCK_STREAM, 0);
1728     if (fd < 0) {
1729         perror("socket");
1730         return -1;
1731     }
1732     socket_set_nonblock(fd);
1733
1734     connected = 0;
1735     for(;;) {
1736         ret = connect(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1737         if (ret < 0) {
1738             err = socket_error();
1739             if (err == EINTR || err == EWOULDBLOCK) {
1740             } else if (err == EINPROGRESS) {
1741                 break;
1742 #ifdef _WIN32
1743             } else if (err == WSAEALREADY) {
1744                 break;
1745 #endif
1746             } else {
1747                 perror("connect");
1748                 closesocket(fd);
1749                 return -1;
1750             }
1751         } else {
1752             connected = 1;
1753             break;
1754         }
1755     }
1756     s = net_socket_fd_init(vlan, model, name, fd, connected);
1757     if (!s)
1758         return -1;
1759     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1760              "socket: connect to %s:%d",
1761              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1762     return 0;
1763 }
1764
1765 static int net_socket_mcast_init(VLANState *vlan,
1766                                  const char *model,
1767                                  const char *name,
1768                                  const char *host_str)
1769 {
1770     NetSocketState *s;
1771     int fd;
1772     struct sockaddr_in saddr;
1773
1774     if (parse_host_port(&saddr, host_str) < 0)
1775         return -1;
1776
1777
1778     fd = net_socket_mcast_create(&saddr);
1779     if (fd < 0)
1780         return -1;
1781
1782     s = net_socket_fd_init(vlan, model, name, fd, 0);
1783     if (!s)
1784         return -1;
1785
1786     s->dgram_dst = saddr;
1787
1788     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1789              "socket: mcast=%s:%d",
1790              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1791     return 0;
1792
1793 }
1794
1795 typedef struct DumpState {
1796     VLANClientState *pcap_vc;
1797     int fd;
1798     int pcap_caplen;
1799 } DumpState;
1800
1801 #define PCAP_MAGIC 0xa1b2c3d4
1802
1803 struct pcap_file_hdr {
1804     uint32_t magic;
1805     uint16_t version_major;
1806     uint16_t version_minor;
1807     int32_t thiszone;
1808     uint32_t sigfigs;
1809     uint32_t snaplen;
1810     uint32_t linktype;
1811 };
1812
1813 struct pcap_sf_pkthdr {
1814     struct {
1815         int32_t tv_sec;
1816         int32_t tv_usec;
1817     } ts;
1818     uint32_t caplen;
1819     uint32_t len;
1820 };
1821
1822 static void dump_receive(void *opaque, const uint8_t *buf, int size)
1823 {
1824     DumpState *s = opaque;
1825     struct pcap_sf_pkthdr hdr;
1826     int64_t ts;
1827     int caplen;
1828
1829     /* Early return in case of previous error. */
1830     if (s->fd < 0) {
1831         return;
1832     }
1833
1834     ts = muldiv64(qemu_get_clock(vm_clock), 1000000, ticks_per_sec);
1835     caplen = size > s->pcap_caplen ? s->pcap_caplen : size;
1836
1837     hdr.ts.tv_sec = ts / 1000000;
1838     hdr.ts.tv_usec = ts % 1000000;
1839     hdr.caplen = caplen;
1840     hdr.len = size;
1841     if (write(s->fd, &hdr, sizeof(hdr)) != sizeof(hdr) ||
1842         write(s->fd, buf, caplen) != caplen) {
1843         qemu_log("-net dump write error - stop dump\n");
1844         close(s->fd);
1845         s->fd = -1;
1846     }
1847 }
1848
1849 static void net_dump_cleanup(VLANClientState *vc)
1850 {
1851     DumpState *s = vc->opaque;
1852
1853     close(s->fd);
1854     qemu_free(s);
1855 }
1856
1857 static int net_dump_init(Monitor *mon, VLANState *vlan, const char *device,
1858                          const char *name, const char *filename, int len)
1859 {
1860     struct pcap_file_hdr hdr;
1861     DumpState *s;
1862
1863     s = qemu_malloc(sizeof(DumpState));
1864
1865     s->fd = open(filename, O_CREAT | O_WRONLY, 0644);
1866     if (s->fd < 0) {
1867         config_error(mon, "-net dump: can't open %s\n", filename);
1868         return -1;
1869     }
1870
1871     s->pcap_caplen = len;
1872
1873     hdr.magic = PCAP_MAGIC;
1874     hdr.version_major = 2;
1875     hdr.version_minor = 4;
1876     hdr.thiszone = 0;
1877     hdr.sigfigs = 0;
1878     hdr.snaplen = s->pcap_caplen;
1879     hdr.linktype = 1;
1880
1881     if (write(s->fd, &hdr, sizeof(hdr)) < sizeof(hdr)) {
1882         config_error(mon, "-net dump write error: %s\n", strerror(errno));
1883         close(s->fd);
1884         qemu_free(s);
1885         return -1;
1886     }
1887
1888     s->pcap_vc = qemu_new_vlan_client(vlan, device, name, dump_receive, NULL,
1889                                       net_dump_cleanup, s);
1890     snprintf(s->pcap_vc->info_str, sizeof(s->pcap_vc->info_str),
1891              "dump to %s (len=%d)", filename, len);
1892     return 0;
1893 }
1894
1895 /* find or alloc a new VLAN */
1896 VLANState *qemu_find_vlan(int id)
1897 {
1898     VLANState **pvlan, *vlan;
1899     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
1900         if (vlan->id == id)
1901             return vlan;
1902     }
1903     vlan = qemu_mallocz(sizeof(VLANState));
1904     vlan->id = id;
1905     vlan->next = NULL;
1906     pvlan = &first_vlan;
1907     while (*pvlan != NULL)
1908         pvlan = &(*pvlan)->next;
1909     *pvlan = vlan;
1910     return vlan;
1911 }
1912
1913 static int nic_get_free_idx(void)
1914 {
1915     int index;
1916
1917     for (index = 0; index < MAX_NICS; index++)
1918         if (!nd_table[index].used)
1919             return index;
1920     return -1;
1921 }
1922
1923 void qemu_check_nic_model(NICInfo *nd, const char *model)
1924 {
1925     const char *models[2];
1926
1927     models[0] = model;
1928     models[1] = NULL;
1929
1930     qemu_check_nic_model_list(nd, models, model);
1931 }
1932
1933 void qemu_check_nic_model_list(NICInfo *nd, const char * const *models,
1934                                const char *default_model)
1935 {
1936     int i, exit_status = 0;
1937
1938     if (!nd->model)
1939         nd->model = strdup(default_model);
1940
1941     if (strcmp(nd->model, "?") != 0) {
1942         for (i = 0 ; models[i]; i++)
1943             if (strcmp(nd->model, models[i]) == 0)
1944                 return;
1945
1946         fprintf(stderr, "qemu: Unsupported NIC model: %s\n", nd->model);
1947         exit_status = 1;
1948     }
1949
1950     fprintf(stderr, "qemu: Supported NIC models: ");
1951     for (i = 0 ; models[i]; i++)
1952         fprintf(stderr, "%s%c", models[i], models[i+1] ? ',' : '\n');
1953
1954     exit(exit_status);
1955 }
1956
1957 int net_client_init(Monitor *mon, const char *device, const char *p)
1958 {
1959     static const char * const fd_params[] = {
1960         "vlan", "name", "fd", NULL
1961     };
1962     char buf[1024];
1963     int vlan_id, ret;
1964     VLANState *vlan;
1965     char *name = NULL;
1966
1967     vlan_id = 0;
1968     if (get_param_value(buf, sizeof(buf), "vlan", p)) {
1969         vlan_id = strtol(buf, NULL, 0);
1970     }
1971     vlan = qemu_find_vlan(vlan_id);
1972
1973     if (get_param_value(buf, sizeof(buf), "name", p)) {
1974         name = qemu_strdup(buf);
1975     }
1976     if (!strcmp(device, "nic")) {
1977         static const char * const nic_params[] = {
1978             "vlan", "name", "macaddr", "model", NULL
1979         };
1980         NICInfo *nd;
1981         uint8_t *macaddr;
1982         int idx = nic_get_free_idx();
1983
1984         if (check_params(buf, sizeof(buf), nic_params, p) < 0) {
1985             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
1986             ret = -1;
1987             goto out;
1988         }
1989         if (idx == -1 || nb_nics >= MAX_NICS) {
1990             config_error(mon, "Too Many NICs\n");
1991             ret = -1;
1992             goto out;
1993         }
1994         nd = &nd_table[idx];
1995         macaddr = nd->macaddr;
1996         macaddr[0] = 0x52;
1997         macaddr[1] = 0x54;
1998         macaddr[2] = 0x00;
1999         macaddr[3] = 0x12;
2000         macaddr[4] = 0x34;
2001         macaddr[5] = 0x56 + idx;
2002
2003         if (get_param_value(buf, sizeof(buf), "macaddr", p)) {
2004             if (parse_macaddr(macaddr, buf) < 0) {
2005                 config_error(mon, "invalid syntax for ethernet address\n");
2006                 ret = -1;
2007                 goto out;
2008             }
2009         }
2010         if (get_param_value(buf, sizeof(buf), "model", p)) {
2011             nd->model = strdup(buf);
2012         }
2013         nd->vlan = vlan;
2014         nd->name = name;
2015         nd->used = 1;
2016         name = NULL;
2017         nb_nics++;
2018         vlan->nb_guest_devs++;
2019         ret = idx;
2020     } else
2021     if (!strcmp(device, "none")) {
2022         if (*p != '\0') {
2023             config_error(mon, "'none' takes no parameters\n");
2024             ret = -1;
2025             goto out;
2026         }
2027         /* does nothing. It is needed to signal that no network cards
2028            are wanted */
2029         ret = 0;
2030     } else
2031 #ifdef CONFIG_SLIRP
2032     if (!strcmp(device, "user")) {
2033         static const char * const slirp_params[] = {
2034             "vlan", "name", "hostname", "restrict", "ip", NULL
2035         };
2036         int restricted = 0;
2037         char *ip = NULL;
2038
2039         if (check_params(buf, sizeof(buf), slirp_params, p) < 0) {
2040             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2041             ret = -1;
2042             goto out;
2043         }
2044         if (get_param_value(buf, sizeof(buf), "hostname", p)) {
2045             pstrcpy(slirp_hostname, sizeof(slirp_hostname), buf);
2046         }
2047         if (get_param_value(buf, sizeof(buf), "restrict", p)) {
2048             restricted = (buf[0] == 'y') ? 1 : 0;
2049         }
2050         if (get_param_value(buf, sizeof(buf), "ip", p)) {
2051             ip = qemu_strdup(buf);
2052         }
2053         vlan->nb_host_devs++;
2054         ret = net_slirp_init(vlan, device, name, restricted, ip);
2055         qemu_free(ip);
2056     } else if (!strcmp(device, "channel")) {
2057         long port;
2058         char name[20], *devname;
2059         struct VMChannel *vmc;
2060
2061         port = strtol(p, &devname, 10);
2062         devname++;
2063         if (port < 1 || port > 65535) {
2064             config_error(mon, "vmchannel wrong port number\n");
2065             ret = -1;
2066             goto out;
2067         }
2068         vmc = malloc(sizeof(struct VMChannel));
2069         snprintf(name, 20, "vmchannel%ld", port);
2070         vmc->hd = qemu_chr_open(name, devname, NULL);
2071         if (!vmc->hd) {
2072             config_error(mon, "could not open vmchannel device '%s'\n",
2073                          devname);
2074             ret = -1;
2075             goto out;
2076         }
2077         vmc->port = port;
2078         slirp_add_exec(3, vmc->hd, 4, port);
2079         qemu_chr_add_handlers(vmc->hd, vmchannel_can_read, vmchannel_read,
2080                 NULL, vmc);
2081         ret = 0;
2082     } else
2083 #endif
2084 #ifdef _WIN32
2085     if (!strcmp(device, "tap")) {
2086         static const char * const tap_params[] = {
2087             "vlan", "name", "ifname", NULL
2088         };
2089         char ifname[64];
2090
2091         if (check_params(buf, sizeof(buf), tap_params, p) < 0) {
2092             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2093             ret = -1;
2094             goto out;
2095         }
2096         if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2097             config_error(mon, "tap: no interface name\n");
2098             ret = -1;
2099             goto out;
2100         }
2101         vlan->nb_host_devs++;
2102         ret = tap_win32_init(vlan, device, name, ifname);
2103     } else
2104 #elif defined (_AIX)
2105 #else
2106     if (!strcmp(device, "tap")) {
2107         char ifname[64], chkbuf[64];
2108         char setup_script[1024], down_script[1024];
2109         int fd;
2110         vlan->nb_host_devs++;
2111         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2112             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2113                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2114                 ret = -1;
2115                 goto out;
2116             }
2117             fd = strtol(buf, NULL, 0);
2118             fcntl(fd, F_SETFL, O_NONBLOCK);
2119             net_tap_fd_init(vlan, device, name, fd);
2120             ret = 0;
2121         } else {
2122             static const char * const tap_params[] = {
2123                 "vlan", "name", "ifname", "script", "downscript", NULL
2124             };
2125             if (check_params(chkbuf, sizeof(chkbuf), tap_params, p) < 0) {
2126                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2127                 ret = -1;
2128                 goto out;
2129             }
2130             if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2131                 ifname[0] = '\0';
2132             }
2133             if (get_param_value(setup_script, sizeof(setup_script), "script", p) == 0) {
2134                 pstrcpy(setup_script, sizeof(setup_script), DEFAULT_NETWORK_SCRIPT);
2135             }
2136             if (get_param_value(down_script, sizeof(down_script), "downscript", p) == 0) {
2137                 pstrcpy(down_script, sizeof(down_script), DEFAULT_NETWORK_DOWN_SCRIPT);
2138             }
2139             ret = net_tap_init(vlan, device, name, ifname, setup_script, down_script);
2140         }
2141     } else
2142 #endif
2143     if (!strcmp(device, "socket")) {
2144         char chkbuf[64];
2145         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2146             int fd;
2147             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2148                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2149                 ret = -1;
2150                 goto out;
2151             }
2152             fd = strtol(buf, NULL, 0);
2153             ret = -1;
2154             if (net_socket_fd_init(vlan, device, name, fd, 1))
2155                 ret = 0;
2156         } else if (get_param_value(buf, sizeof(buf), "listen", p) > 0) {
2157             static const char * const listen_params[] = {
2158                 "vlan", "name", "listen", NULL
2159             };
2160             if (check_params(chkbuf, sizeof(chkbuf), listen_params, p) < 0) {
2161                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2162                 ret = -1;
2163                 goto out;
2164             }
2165             ret = net_socket_listen_init(vlan, device, name, buf);
2166         } else if (get_param_value(buf, sizeof(buf), "connect", p) > 0) {
2167             static const char * const connect_params[] = {
2168                 "vlan", "name", "connect", NULL
2169             };
2170             if (check_params(chkbuf, sizeof(chkbuf), connect_params, p) < 0) {
2171                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2172                 ret = -1;
2173                 goto out;
2174             }
2175             ret = net_socket_connect_init(vlan, device, name, buf);
2176         } else if (get_param_value(buf, sizeof(buf), "mcast", p) > 0) {
2177             static const char * const mcast_params[] = {
2178                 "vlan", "name", "mcast", NULL
2179             };
2180             if (check_params(chkbuf, sizeof(chkbuf), mcast_params, p) < 0) {
2181                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2182                 ret = -1;
2183                 goto out;
2184             }
2185             ret = net_socket_mcast_init(vlan, device, name, buf);
2186         } else {
2187             config_error(mon, "Unknown socket options: %s\n", p);
2188             ret = -1;
2189             goto out;
2190         }
2191         vlan->nb_host_devs++;
2192     } else
2193 #ifdef CONFIG_VDE
2194     if (!strcmp(device, "vde")) {
2195         static const char * const vde_params[] = {
2196             "vlan", "name", "sock", "port", "group", "mode", NULL
2197         };
2198         char vde_sock[1024], vde_group[512];
2199         int vde_port, vde_mode;
2200
2201         if (check_params(buf, sizeof(buf), vde_params, p) < 0) {
2202             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2203             ret = -1;
2204             goto out;
2205         }
2206         vlan->nb_host_devs++;
2207         if (get_param_value(vde_sock, sizeof(vde_sock), "sock", p) <= 0) {
2208             vde_sock[0] = '\0';
2209         }
2210         if (get_param_value(buf, sizeof(buf), "port", p) > 0) {
2211             vde_port = strtol(buf, NULL, 10);
2212         } else {
2213             vde_port = 0;
2214         }
2215         if (get_param_value(vde_group, sizeof(vde_group), "group", p) <= 0) {
2216             vde_group[0] = '\0';
2217         }
2218         if (get_param_value(buf, sizeof(buf), "mode", p) > 0) {
2219             vde_mode = strtol(buf, NULL, 8);
2220         } else {
2221             vde_mode = 0700;
2222         }
2223         ret = net_vde_init(vlan, device, name, vde_sock, vde_port, vde_group, vde_mode);
2224     } else
2225 #endif
2226     if (!strcmp(device, "dump")) {
2227         int len = 65536;
2228
2229         if (get_param_value(buf, sizeof(buf), "len", p) > 0) {
2230             len = strtol(buf, NULL, 0);
2231         }
2232         if (!get_param_value(buf, sizeof(buf), "file", p)) {
2233             snprintf(buf, sizeof(buf), "qemu-vlan%d.pcap", vlan_id);
2234         }
2235         ret = net_dump_init(mon, vlan, device, name, buf, len);
2236     } else {
2237         config_error(mon, "Unknown network device: %s\n", device);
2238         ret = -1;
2239         goto out;
2240     }
2241     if (ret < 0) {
2242         config_error(mon, "Could not initialize device '%s'\n", device);
2243     }
2244 out:
2245     qemu_free(name);
2246     return ret;
2247 }
2248
2249 void net_client_uninit(NICInfo *nd)
2250 {
2251     nd->vlan->nb_guest_devs--;
2252     nb_nics--;
2253     nd->used = 0;
2254     free((void *)nd->model);
2255 }
2256
2257 static int net_host_check_device(const char *device)
2258 {
2259     int i;
2260     const char *valid_param_list[] = { "tap", "socket", "dump"
2261 #ifdef CONFIG_SLIRP
2262                                        ,"user"
2263 #endif
2264 #ifdef CONFIG_VDE
2265                                        ,"vde"
2266 #endif
2267     };
2268     for (i = 0; i < sizeof(valid_param_list) / sizeof(char *); i++) {
2269         if (!strncmp(valid_param_list[i], device,
2270                      strlen(valid_param_list[i])))
2271             return 1;
2272     }
2273
2274     return 0;
2275 }
2276
2277 void net_host_device_add(Monitor *mon, const char *device, const char *opts)
2278 {
2279     if (!net_host_check_device(device)) {
2280         monitor_printf(mon, "invalid host network device %s\n", device);
2281         return;
2282     }
2283     if (net_client_init(mon, device, opts ? opts : "") < 0) {
2284         monitor_printf(mon, "adding host network device %s failed\n", device);
2285     }
2286 }
2287
2288 void net_host_device_remove(Monitor *mon, int vlan_id, const char *device)
2289 {
2290     VLANState *vlan;
2291     VLANClientState *vc;
2292
2293     vlan = qemu_find_vlan(vlan_id);
2294
2295     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
2296         if (!strcmp(vc->name, device)) {
2297             break;
2298         }
2299     }
2300
2301     if (!vc) {
2302         monitor_printf(mon, "can't find device %s\n", device);
2303         return;
2304     }
2305     if (!net_host_check_device(vc->model)) {
2306         monitor_printf(mon, "invalid host network device %s\n", device);
2307         return;
2308     }
2309     qemu_del_vlan_client(vc);
2310 }
2311
2312 int net_client_parse(const char *str)
2313 {
2314     const char *p;
2315     char *q;
2316     char device[64];
2317
2318     p = str;
2319     q = device;
2320     while (*p != '\0' && *p != ',') {
2321         if ((q - device) < sizeof(device) - 1)
2322             *q++ = *p;
2323         p++;
2324     }
2325     *q = '\0';
2326     if (*p == ',')
2327         p++;
2328
2329     return net_client_init(NULL, device, p);
2330 }
2331
2332 void do_info_network(Monitor *mon)
2333 {
2334     VLANState *vlan;
2335     VLANClientState *vc;
2336
2337     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2338         monitor_printf(mon, "VLAN %d devices:\n", vlan->id);
2339         for(vc = vlan->first_client; vc != NULL; vc = vc->next)
2340             monitor_printf(mon, "  %s: %s\n", vc->name, vc->info_str);
2341     }
2342 }
2343
2344 int do_set_link(Monitor *mon, const char *name, const char *up_or_down)
2345 {
2346     VLANState *vlan;
2347     VLANClientState *vc = NULL;
2348
2349     for (vlan = first_vlan; vlan != NULL; vlan = vlan->next)
2350         for (vc = vlan->first_client; vc != NULL; vc = vc->next)
2351             if (strcmp(vc->name, name) == 0)
2352                 goto done;
2353 done:
2354
2355     if (!vc) {
2356         monitor_printf(mon, "could not find network device '%s'", name);
2357         return 0;
2358     }
2359
2360     if (strcmp(up_or_down, "up") == 0)
2361         vc->link_down = 0;
2362     else if (strcmp(up_or_down, "down") == 0)
2363         vc->link_down = 1;
2364     else
2365         monitor_printf(mon, "invalid link status '%s'; only 'up' or 'down' "
2366                        "valid\n", up_or_down);
2367
2368     if (vc->link_status_changed)
2369         vc->link_status_changed(vc);
2370
2371     return 1;
2372 }
2373
2374 void net_cleanup(void)
2375 {
2376     VLANState *vlan;
2377
2378     /* close network clients */
2379     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2380         VLANClientState *vc = vlan->first_client;
2381
2382         while (vc) {
2383             VLANClientState *next = vc->next;
2384
2385             qemu_del_vlan_client(vc);
2386
2387             vc = next;
2388         }
2389     }
2390 }
2391
2392 void net_client_check(void)
2393 {
2394     VLANState *vlan;
2395
2396     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2397         if (vlan->nb_guest_devs == 0 && vlan->nb_host_devs == 0)
2398             continue;
2399         if (vlan->nb_guest_devs == 0)
2400             fprintf(stderr, "Warning: vlan %d with no nics\n", vlan->id);
2401         if (vlan->nb_host_devs == 0)
2402             fprintf(stderr,
2403                     "Warning: vlan %d is not connected to host network\n",
2404                     vlan->id);
2405     }
2406 }