git.maemo.org Git - qemu/blob - net.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include <unistd.h>
  25 #include <fcntl.h>
  26 #include <signal.h>
  27 #include <time.h>
  28 #include <errno.h>
  29 #include <sys/time.h>
  30 #include <zlib.h>
  31
  32 /* Needed early for HOST_BSD etc. */
  33 #include "config-host.h"
  34
  35 #ifndef _WIN32
  36 #include <sys/times.h>
  37 #include <sys/wait.h>
  38 #include <termios.h>
  39 #include <sys/mman.h>
  40 #include <sys/ioctl.h>
  41 #include <sys/resource.h>
  42 #include <sys/socket.h>
  43 #include <netinet/in.h>
  44 #include <net/if.h>
  45 #ifdef __NetBSD__
  46 #include <net/if_tap.h>
  47 #endif
  48 #ifdef __linux__
  49 #include <linux/if_tun.h>
  50 #endif
  51 #include <arpa/inet.h>
  52 #include <dirent.h>
  53 #include <netdb.h>
  54 #include <sys/select.h>
  55 #ifdef HOST_BSD
  56 #include <sys/stat.h>
  57 #if defined(__FreeBSD__) || defined(__DragonFly__)
  58 #include <libutil.h>
  59 #else
  60 #include <util.h>
  61 #endif
  62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
  63 #include <freebsd/stdlib.h>
  64 #else
  65 #ifdef __linux__
  66 #include <pty.h>
  67 #include <malloc.h>
  68 #include <linux/rtc.h>
  69
  70 /* For the benefit of older linux systems which don't supply it,
  71    we use a local copy of hpet.h. */
  72 /* #include <linux/hpet.h> */
  73 #include "hpet.h"
  74
  75 #include <linux/ppdev.h>
  76 #include <linux/parport.h>
  77 #endif
  78 #ifdef __sun__
  79 #include <sys/stat.h>
  80 #include <sys/ethernet.h>
  81 #include <sys/sockio.h>
  82 #include <netinet/arp.h>
  83 #include <netinet/in.h>
  84 #include <netinet/in_systm.h>
  85 #include <netinet/ip.h>
  86 #include <netinet/ip_icmp.h> // must come after ip.h
  87 #include <netinet/udp.h>
  88 #include <netinet/tcp.h>
  89 #include <net/if.h>
  90 #include <syslog.h>
  91 #include <stropts.h>
  92 #endif
  93 #endif
  94 #endif
  95
  96 #if defined(__OpenBSD__)
  97 #include <util.h>
  98 #endif
  99
 100 #if defined(CONFIG_VDE)
 101 #include <libvdeplug.h>
 102 #endif
 103
 104 #ifdef _WIN32
 105 #include <windows.h>
 106 #include <malloc.h>
 107 #include <sys/timeb.h>
 108 #include <mmsystem.h>
 109 #define getopt_long_only getopt_long
 110 #define memalign(align, size) malloc(size)
 111 #endif
 112
 113 #include "qemu-common.h"
 114 #include "net.h"
 115 #include "monitor.h"
 116 #include "sysemu.h"
 117 #include "qemu-timer.h"
 118 #include "qemu-char.h"
 119 #include "audio/audio.h"
 120 #include "qemu_socket.h"
 121 #include "qemu-log.h"
 122
 123 #include "slirp/libslirp.h"
 124
 125
 126 static VLANState *first_vlan;
 127
 128 /***********************************************************/
 129 /* network device redirectors */
 130
 131 #if defined(DEBUG_NET) || defined(DEBUG_SLIRP)
 132 static void hex_dump(FILE *f, const uint8_t *buf, int size)
 133 {
 134     int len, i, j, c;
 135
 136     for(i=0;i<size;i+=16) {
 137         len = size - i;
 138         if (len > 16)
 139             len = 16;
 140         fprintf(f, "%08x ", i);
 141         for(j=0;j<16;j++) {
 142             if (j < len)
 143                 fprintf(f, " %02x", buf[i+j]);
 144             else
 145                 fprintf(f, "   ");
 146         }
 147         fprintf(f, " ");
 148         for(j=0;j<len;j++) {
 149             c = buf[i+j];
 150             if (c < ' ' || c > '~')
 151                 c = '.';
 152             fprintf(f, "%c", c);
 153         }
 154         fprintf(f, "\n");
 155     }
 156 }
 157 #endif
 158
 159 static int parse_macaddr(uint8_t *macaddr, const char *p)
 160 {
 161     int i;
 162     char *last_char;
 163     long int offset;
 164
 165     errno = 0;
 166     offset = strtol(p, &last_char, 0);
 167     if (0 == errno && '\0' == *last_char &&
 168             offset >= 0 && offset <= 0xFFFFFF) {
 169         macaddr[3] = (offset & 0xFF0000) >> 16;
 170         macaddr[4] = (offset & 0xFF00) >> 8;
 171         macaddr[5] = offset & 0xFF;
 172         return 0;
 173     } else {
 174         for(i = 0; i < 6; i++) {
 175             macaddr[i] = strtol(p, (char **)&p, 16);
 176             if (i == 5) {
 177                 if (*p != '\0')
 178                     return -1;
 179             } else {
 180                 if (*p != ':' && *p != '-')
 181                     return -1;
 182                 p++;
 183             }
 184         }
 185         return 0;
 186     }
 187
 188     return -1;
 189 }
 190
 191 static int get_str_sep(char *buf, int buf_size, const char **pp, int sep)
 192 {
 193     const char *p, *p1;
 194     int len;
 195     p = *pp;
 196     p1 = strchr(p, sep);
 197     if (!p1)
 198         return -1;
 199     len = p1 - p;
 200     p1++;
 201     if (buf_size > 0) {
 202         if (len > buf_size - 1)
 203             len = buf_size - 1;
 204         memcpy(buf, p, len);
 205         buf[len] = '\0';
 206     }
 207     *pp = p1;
 208     return 0;
 209 }
 210
 211 int parse_host_src_port(struct sockaddr_in *haddr,
 212                         struct sockaddr_in *saddr,
 213                         const char *input_str)
 214 {
 215     char *str = strdup(input_str);
 216     char *host_str = str;
 217     char *src_str;
 218     const char *src_str2;
 219     char *ptr;
 220
 221     /*
 222      * Chop off any extra arguments at the end of the string which
 223      * would start with a comma, then fill in the src port information
 224      * if it was provided else use the "any address" and "any port".
 225      */
 226     if ((ptr = strchr(str,',')))
 227         *ptr = '\0';
 228
 229     if ((src_str = strchr(input_str,'@'))) {
 230         *src_str = '\0';
 231         src_str++;
 232     }
 233
 234     if (parse_host_port(haddr, host_str) < 0)
 235         goto fail;
 236
 237     src_str2 = src_str;
 238     if (!src_str || *src_str == '\0')
 239         src_str2 = ":0";
 240
 241     if (parse_host_port(saddr, src_str2) < 0)
 242         goto fail;
 243
 244     free(str);
 245     return(0);
 246
 247 fail:
 248     free(str);
 249     return -1;
 250 }
 251
 252 int parse_host_port(struct sockaddr_in *saddr, const char *str)
 253 {
 254     char buf[512];
 255     struct hostent *he;
 256     const char *p, *r;
 257     int port;
 258
 259     p = str;
 260     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 261         return -1;
 262     saddr->sin_family = AF_INET;
 263     if (buf[0] == '\0') {
 264         saddr->sin_addr.s_addr = 0;
 265     } else {
 266         if (qemu_isdigit(buf[0])) {
 267             if (!inet_aton(buf, &saddr->sin_addr))
 268                 return -1;
 269         } else {
 270             if ((he = gethostbyname(buf)) == NULL)
 271                 return - 1;
 272             saddr->sin_addr = *(struct in_addr *)he->h_addr;
 273         }
 274     }
 275     port = strtol(p, (char **)&r, 0);
 276     if (r == p)
 277         return -1;
 278     saddr->sin_port = htons(port);
 279     return 0;
 280 }
 281
 282 #if !defined(_WIN32) && 0
 283 static int parse_unix_path(struct sockaddr_un *uaddr, const char *str)
 284 {
 285     const char *p;
 286     int len;
 287
 288     len = MIN(108, strlen(str));
 289     p = strchr(str, ',');
 290     if (p)
 291         len = MIN(len, p - str);
 292
 293     memset(uaddr, 0, sizeof(*uaddr));
 294
 295     uaddr->sun_family = AF_UNIX;
 296     memcpy(uaddr->sun_path, str, len);
 297
 298     return 0;
 299 }
 300 #endif
 301
 302 void qemu_format_nic_info_str(VLANClientState *vc, uint8_t macaddr[6])
 303 {
 304     snprintf(vc->info_str, sizeof(vc->info_str),
 305              "model=%s,macaddr=%02x:%02x:%02x:%02x:%02x:%02x",
 306              vc->model,
 307              macaddr[0], macaddr[1], macaddr[2],
 308              macaddr[3], macaddr[4], macaddr[5]);
 309 }
 310
 311 static char *assign_name(VLANClientState *vc1, const char *model)
 312 {
 313     VLANState *vlan;
 314     char buf[256];
 315     int id = 0;
 316
 317     for (vlan = first_vlan; vlan; vlan = vlan->next) {
 318         VLANClientState *vc;
 319
 320         for (vc = vlan->first_client; vc; vc = vc->next)
 321             if (vc != vc1 && strcmp(vc->model, model) == 0)
 322                 id++;
 323     }
 324
 325     snprintf(buf, sizeof(buf), "%s.%d", model, id);
 326
 327     return strdup(buf);
 328 }
 329
 330 VLANClientState *qemu_new_vlan_client(VLANState *vlan,
 331                                       const char *model,
 332                                       const char *name,
 333                                       NetCanReceive *can_receive,
 334                                       NetReceive *receive,
 335                                       NetReceiveIOV *receive_iov,
 336                                       NetCleanup *cleanup,
 337                                       void *opaque)
 338 {
 339     VLANClientState *vc, **pvc;
 340     vc = qemu_mallocz(sizeof(VLANClientState));
 341     vc->model = strdup(model);
 342     if (name)
 343         vc->name = strdup(name);
 344     else
 345         vc->name = assign_name(vc, model);
 346     vc->can_receive = can_receive;
 347     vc->receive = receive;
 348     vc->receive_iov = receive_iov;
 349     vc->cleanup = cleanup;
 350     vc->opaque = opaque;
 351     vc->vlan = vlan;
 352
 353     vc->next = NULL;
 354     pvc = &vlan->first_client;
 355     while (*pvc != NULL)
 356         pvc = &(*pvc)->next;
 357     *pvc = vc;
 358     return vc;
 359 }
 360
 361 void qemu_del_vlan_client(VLANClientState *vc)
 362 {
 363     VLANClientState **pvc = &vc->vlan->first_client;
 364
 365     while (*pvc != NULL)
 366         if (*pvc == vc) {
 367             *pvc = vc->next;
 368             if (vc->cleanup) {
 369                 vc->cleanup(vc);
 370             }
 371             free(vc->name);
 372             free(vc->model);
 373             qemu_free(vc);
 374             break;
 375         } else
 376             pvc = &(*pvc)->next;
 377 }
 378
 379 VLANClientState *qemu_find_vlan_client(VLANState *vlan, void *opaque)
 380 {
 381     VLANClientState **pvc = &vlan->first_client;
 382
 383     while (*pvc != NULL)
 384         if ((*pvc)->opaque == opaque)
 385             return *pvc;
 386         else
 387             pvc = &(*pvc)->next;
 388
 389     return NULL;
 390 }
 391
 392 int qemu_can_send_packet(VLANClientState *sender)
 393 {
 394     VLANState *vlan = sender->vlan;
 395     VLANClientState *vc;
 396
 397     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
 398         if (vc == sender) {
 399             continue;
 400         }
 401
 402         /* no can_receive() handler, they can always receive */
 403         if (!vc->can_receive || vc->can_receive(vc)) {
 404             return 1;
 405         }
 406     }
 407     return 0;
 408 }
 409
 410 static int
 411 qemu_deliver_packet(VLANClientState *sender, const uint8_t *buf, int size)
 412 {
 413     VLANClientState *vc;
 414     int ret = -1;
 415
 416     sender->vlan->delivering = 1;
 417
 418     for (vc = sender->vlan->first_client; vc != NULL; vc = vc->next) {
 419         ssize_t len;
 420
 421         if (vc == sender) {
 422             continue;
 423         }
 424
 425         if (vc->link_down) {
 426             ret = size;
 427             continue;
 428         }
 429
 430         len = vc->receive(vc, buf, size);
 431
 432         ret = (ret >= 0) ? ret : len;
 433     }
 434
 435     sender->vlan->delivering = 0;
 436
 437     return ret;
 438 }
 439
 440 void qemu_purge_queued_packets(VLANClientState *vc)
 441 {
 442     VLANPacket **pp = &vc->vlan->send_queue;
 443
 444     while (*pp != NULL) {
 445         VLANPacket *packet = *pp;
 446
 447         if (packet->sender == vc) {
 448             *pp = packet->next;
 449             qemu_free(packet);
 450         } else {
 451             pp = &packet->next;
 452         }
 453     }
 454 }
 455
 456 void qemu_flush_queued_packets(VLANClientState *vc)
 457 {
 458     VLANPacket *packet;
 459
 460     while ((packet = vc->vlan->send_queue) != NULL) {
 461         int ret;
 462
 463         vc->vlan->send_queue = packet->next;
 464
 465         ret = qemu_deliver_packet(packet->sender, packet->data, packet->size);
 466         if (ret == 0 && packet->sent_cb != NULL) {
 467             packet->next = vc->vlan->send_queue;
 468             vc->vlan->send_queue = packet;
 469             break;
 470         }
 471
 472         if (packet->sent_cb)
 473             packet->sent_cb(packet->sender, ret);
 474
 475         qemu_free(packet);
 476     }
 477 }
 478
 479 static void qemu_enqueue_packet(VLANClientState *sender,
 480                                 const uint8_t *buf, int size,
 481                                 NetPacketSent *sent_cb)
 482 {
 483     VLANPacket *packet;
 484
 485     packet = qemu_malloc(sizeof(VLANPacket) + size);
 486     packet->next = sender->vlan->send_queue;
 487     packet->sender = sender;
 488     packet->size = size;
 489     packet->sent_cb = sent_cb;
 490     memcpy(packet->data, buf, size);
 491     sender->vlan->send_queue = packet;
 492 }
 493
 494 ssize_t qemu_send_packet_async(VLANClientState *sender,
 495                                const uint8_t *buf, int size,
 496                                NetPacketSent *sent_cb)
 497 {
 498     int ret;
 499
 500     if (sender->link_down) {
 501         return size;
 502     }
 503
 504 #ifdef DEBUG_NET
 505     printf("vlan %d send:\n", sender->vlan->id);
 506     hex_dump(stdout, buf, size);
 507 #endif
 508
 509     if (sender->vlan->delivering) {
 510         qemu_enqueue_packet(sender, buf, size, NULL);
 511         return size;
 512     }
 513
 514     ret = qemu_deliver_packet(sender, buf, size);
 515     if (ret == 0 && sent_cb != NULL) {
 516         qemu_enqueue_packet(sender, buf, size, sent_cb);
 517         return 0;
 518     }
 519
 520     qemu_flush_queued_packets(sender);
 521
 522     return ret;
 523 }
 524
 525 void qemu_send_packet(VLANClientState *vc, const uint8_t *buf, int size)
 526 {
 527     qemu_send_packet_async(vc, buf, size, NULL);
 528 }
 529
 530 static ssize_t vc_sendv_compat(VLANClientState *vc, const struct iovec *iov,
 531                                int iovcnt)
 532 {
 533     uint8_t buffer[4096];
 534     size_t offset = 0;
 535     int i;
 536
 537     for (i = 0; i < iovcnt; i++) {
 538         size_t len;
 539
 540         len = MIN(sizeof(buffer) - offset, iov[i].iov_len);
 541         memcpy(buffer + offset, iov[i].iov_base, len);
 542         offset += len;
 543     }
 544
 545     return vc->receive(vc, buffer, offset);
 546 }
 547
 548 static ssize_t calc_iov_length(const struct iovec *iov, int iovcnt)
 549 {
 550     size_t offset = 0;
 551     int i;
 552
 553     for (i = 0; i < iovcnt; i++)
 554         offset += iov[i].iov_len;
 555     return offset;
 556 }
 557
 558 static int qemu_deliver_packet_iov(VLANClientState *sender,
 559                                    const struct iovec *iov, int iovcnt)
 560 {
 561     VLANClientState *vc;
 562     int ret = -1;
 563
 564     sender->vlan->delivering = 1;
 565
 566     for (vc = sender->vlan->first_client; vc != NULL; vc = vc->next) {
 567         ssize_t len;
 568
 569         if (vc == sender) {
 570             continue;
 571         }
 572
 573         if (vc->link_down) {
 574             ret = calc_iov_length(iov, iovcnt);
 575             continue;
 576         }
 577
 578         if (vc->receive_iov) {
 579             len = vc->receive_iov(vc, iov, iovcnt);
 580         } else {
 581             len = vc_sendv_compat(vc, iov, iovcnt);
 582         }
 583
 584         ret = (ret >= 0) ? ret : len;
 585     }
 586
 587     sender->vlan->delivering = 0;
 588
 589     return ret;
 590 }
 591
 592 static ssize_t qemu_enqueue_packet_iov(VLANClientState *sender,
 593                                        const struct iovec *iov, int iovcnt,
 594                                        NetPacketSent *sent_cb)
 595 {
 596     VLANPacket *packet;
 597     size_t max_len = 0;
 598     int i;
 599
 600     max_len = calc_iov_length(iov, iovcnt);
 601
 602     packet = qemu_malloc(sizeof(VLANPacket) + max_len);
 603     packet->next = sender->vlan->send_queue;
 604     packet->sender = sender;
 605     packet->sent_cb = sent_cb;
 606     packet->size = 0;
 607
 608     for (i = 0; i < iovcnt; i++) {
 609         size_t len = iov[i].iov_len;
 610
 611         memcpy(packet->data + packet->size, iov[i].iov_base, len);
 612         packet->size += len;
 613     }
 614
 615     sender->vlan->send_queue = packet;
 616
 617     return packet->size;
 618 }
 619
 620 ssize_t qemu_sendv_packet_async(VLANClientState *sender,
 621                                 const struct iovec *iov, int iovcnt,
 622                                 NetPacketSent *sent_cb)
 623 {
 624     int ret;
 625
 626     if (sender->link_down) {
 627         return calc_iov_length(iov, iovcnt);
 628     }
 629
 630     if (sender->vlan->delivering) {
 631         return qemu_enqueue_packet_iov(sender, iov, iovcnt, NULL);
 632     }
 633
 634     ret = qemu_deliver_packet_iov(sender, iov, iovcnt);
 635     if (ret == 0 && sent_cb != NULL) {
 636         qemu_enqueue_packet_iov(sender, iov, iovcnt, sent_cb);
 637         return 0;
 638     }
 639
 640     qemu_flush_queued_packets(sender);
 641
 642     return ret;
 643 }
 644
 645 ssize_t
 646 qemu_sendv_packet(VLANClientState *vc, const struct iovec *iov, int iovcnt)
 647 {
 648     return qemu_sendv_packet_async(vc, iov, iovcnt, NULL);
 649 }
 650
 651 static void config_error(Monitor *mon, const char *fmt, ...)
 652 {
 653     va_list ap;
 654
 655     va_start(ap, fmt);
 656     if (mon) {
 657         monitor_vprintf(mon, fmt, ap);
 658     } else {
 659         fprintf(stderr, "qemu: ");
 660         vfprintf(stderr, fmt, ap);
 661         exit(1);
 662     }
 663     va_end(ap);
 664 }
 665
 666 #if defined(CONFIG_SLIRP)
 667
 668 /* slirp network adapter */
 669
 670 #define SLIRP_CFG_HOSTFWD 1
 671 #define SLIRP_CFG_LEGACY  2
 672
 673 struct slirp_config_str {
 674     struct slirp_config_str *next;
 675     int flags;
 676     char str[1024];
 677     int legacy_format;
 678 };
 679
 680 typedef struct SlirpState {
 681     VLANClientState *vc;
 682     Slirp *slirp;
 683 } SlirpState;
 684
 685 static struct slirp_config_str *slirp_configs;
 686 const char *legacy_tftp_prefix;
 687 const char *legacy_bootp_filename;
 688 static SlirpState *slirp_state;
 689
 690 static void slirp_hostfwd(SlirpState *s, Monitor *mon, const char *redir_str,
 691                           int legacy_format);
 692 static void slirp_guestfwd(SlirpState *s, Monitor *mon, const char *config_str,
 693                            int legacy_format);
 694
 695 #ifndef _WIN32
 696 static const char *legacy_smb_export;
 697
 698 static void slirp_smb(SlirpState *s, const char *exported_dir,
 699                       struct in_addr vserver_addr);
 700 #endif
 701
 702 int slirp_can_output(void *opaque)
 703 {
 704     SlirpState *s = opaque;
 705
 706     return qemu_can_send_packet(s->vc);
 707 }
 708
 709 void slirp_output(void *opaque, const uint8_t *pkt, int pkt_len)
 710 {
 711     SlirpState *s = opaque;
 712
 713 #ifdef DEBUG_SLIRP
 714     printf("slirp output:\n");
 715     hex_dump(stdout, pkt, pkt_len);
 716 #endif
 717     qemu_send_packet(s->vc, pkt, pkt_len);
 718 }
 719
 720 static ssize_t slirp_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
 721 {
 722     SlirpState *s = vc->opaque;
 723
 724 #ifdef DEBUG_SLIRP
 725     printf("slirp input:\n");
 726     hex_dump(stdout, buf, size);
 727 #endif
 728     slirp_input(s->slirp, buf, size);
 729     return size;
 730 }
 731
 732 static int slirp_in_use;
 733
 734 static void net_slirp_cleanup(VLANClientState *vc)
 735 {
 736     slirp_in_use = 0;
 737 }
 738
 739 static int net_slirp_init(Monitor *mon, VLANState *vlan, const char *model,
 740                           const char *name, int restricted,
 741                           const char *vnetwork, const char *vhost,
 742                           const char *vhostname, const char *tftp_export,
 743                           const char *bootfile, const char *vdhcp_start,
 744                           const char *vnameserver, const char *smb_export,
 745                           const char *vsmbserver)
 746 {
 747     SlirpState *s = slirp_state;
 748
 749     if (slirp_in_use) {
 750         /* slirp only supports a single instance so far */
 751         return -1;
 752     }
 753     if (!s) {
 754         /* default settings according to historic slirp */
 755         struct in_addr net  = { .s_addr = htonl(0x0a000000) }; /* 10.0.0.0 */
 756         struct in_addr mask = { .s_addr = htonl(0xff000000) }; /* 255.0.0.0 */
 757         struct in_addr host = { .s_addr = htonl(0x0a000202) }; /* 10.0.2.2 */
 758         struct in_addr dhcp = { .s_addr = htonl(0x0a00020f) }; /* 10.0.2.15 */
 759         struct in_addr dns  = { .s_addr = htonl(0x0a000203) }; /* 10.0.2.3 */
 760 #ifndef _WIN32
 761         struct in_addr smbsrv = { .s_addr = 0 };
 762 #endif
 763         char buf[20];
 764         uint32_t addr;
 765         int shift;
 766         char *end;
 767
 768         if (!tftp_export) {
 769             tftp_export = legacy_tftp_prefix;
 770         }
 771         if (!bootfile) {
 772             bootfile = legacy_bootp_filename;
 773         }
 774
 775         if (vnetwork) {
 776             if (get_str_sep(buf, sizeof(buf), &vnetwork, '/') < 0) {
 777                 if (!inet_aton(vnetwork, &net)) {
 778                     return -1;
 779                 }
 780                 addr = ntohl(net.s_addr);
 781                 if (!(addr & 0x80000000)) {
 782                     mask.s_addr = htonl(0xff000000); /* class A */
 783                 } else if ((addr & 0xfff00000) == 0xac100000) {
 784                     mask.s_addr = htonl(0xfff00000); /* priv. 172.16.0.0/12 */
 785                 } else if ((addr & 0xc0000000) == 0x80000000) {
 786                     mask.s_addr = htonl(0xffff0000); /* class B */
 787                 } else if ((addr & 0xffff0000) == 0xc0a80000) {
 788                     mask.s_addr = htonl(0xffff0000); /* priv. 192.168.0.0/16 */
 789                 } else if ((addr & 0xffff0000) == 0xc6120000) {
 790                     mask.s_addr = htonl(0xfffe0000); /* tests 198.18.0.0/15 */
 791                 } else if ((addr & 0xe0000000) == 0xe0000000) {
 792                     mask.s_addr = htonl(0xffffff00); /* class C */
 793                 } else {
 794                     mask.s_addr = htonl(0xfffffff0); /* multicast/reserved */
 795                 }
 796             } else {
 797                 if (!inet_aton(buf, &net)) {
 798                     return -1;
 799                 }
 800                 shift = strtol(vnetwork, &end, 10);
 801                 if (*end != '\0') {
 802                     if (!inet_aton(vnetwork, &mask)) {
 803                         return -1;
 804                     }
 805                 } else if (shift < 4 || shift > 32) {
 806                     return -1;
 807                 } else {
 808                     mask.s_addr = htonl(0xffffffff << (32 - shift));
 809                 }
 810             }
 811             net.s_addr &= mask.s_addr;
 812             host.s_addr = net.s_addr | (htonl(0x0202) & ~mask.s_addr);
 813             dhcp.s_addr = net.s_addr | (htonl(0x020f) & ~mask.s_addr);
 814             dns.s_addr  = net.s_addr | (htonl(0x0203) & ~mask.s_addr);
 815         }
 816
 817         if (vhost && !inet_aton(vhost, &host)) {
 818             return -1;
 819         }
 820         if ((host.s_addr & mask.s_addr) != net.s_addr) {
 821             return -1;
 822         }
 823
 824         if (vdhcp_start && !inet_aton(vdhcp_start, &dhcp)) {
 825             return -1;
 826         }
 827         if ((dhcp.s_addr & mask.s_addr) != net.s_addr ||
 828             dhcp.s_addr == host.s_addr || dhcp.s_addr == dns.s_addr) {
 829             return -1;
 830         }
 831
 832         if (vnameserver && !inet_aton(vnameserver, &dns)) {
 833             return -1;
 834         }
 835         if ((dns.s_addr & mask.s_addr) != net.s_addr ||
 836             dns.s_addr == host.s_addr) {
 837             return -1;
 838         }
 839
 840 #ifndef _WIN32
 841         if (vsmbserver && !inet_aton(vsmbserver, &smbsrv)) {
 842             return -1;
 843         }
 844 #endif
 845
 846         s = qemu_mallocz(sizeof(SlirpState));
 847         s->slirp = slirp_init(restricted, net, mask, host, vhostname,
 848                               tftp_export, bootfile, dhcp, dns, s);
 849         slirp_state = s;
 850
 851         while (slirp_configs) {
 852             struct slirp_config_str *config = slirp_configs;
 853
 854             if (config->flags & SLIRP_CFG_HOSTFWD) {
 855                 slirp_hostfwd(s, mon, config->str,
 856                               config->flags & SLIRP_CFG_LEGACY);
 857             } else {
 858                 slirp_guestfwd(s, mon, config->str,
 859                                config->flags & SLIRP_CFG_LEGACY);
 860             }
 861             slirp_configs = config->next;
 862             qemu_free(config);
 863         }
 864 #ifndef _WIN32
 865         if (!smb_export) {
 866             smb_export = legacy_smb_export;
 867         }
 868         if (smb_export) {
 869             slirp_smb(s, smb_export, smbsrv);
 870         }
 871 #endif
 872     }
 873
 874     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, slirp_receive, NULL,
 875                                  net_slirp_cleanup, s);
 876     s->vc->info_str[0] = '\0';
 877     slirp_in_use = 1;
 878     return 0;
 879 }
 880
 881 void net_slirp_hostfwd_remove(Monitor *mon, const char *src_str)
 882 {
 883     struct in_addr host_addr = { .s_addr = INADDR_ANY };
 884     int host_port;
 885     char buf[256] = "";
 886     const char *p = src_str;
 887     int is_udp = 0;
 888     int err;
 889
 890     if (!slirp_state) {
 891         monitor_printf(mon, "user mode network stack not in use\n");
 892         return;
 893     }
 894
 895     if (!src_str || !src_str[0])
 896         goto fail_syntax;
 897
 898     get_str_sep(buf, sizeof(buf), &p, ':');
 899
 900     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 901         is_udp = 0;
 902     } else if (!strcmp(buf, "udp")) {
 903         is_udp = 1;
 904     } else {
 905         goto fail_syntax;
 906     }
 907
 908     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 909         goto fail_syntax;
 910     }
 911     if (buf[0] != '\0' && !inet_aton(buf, &host_addr)) {
 912         goto fail_syntax;
 913     }
 914
 915     host_port = atoi(p);
 916
 917     err = slirp_remove_hostfwd(slirp_state->slirp, is_udp,
 918                                host_addr, host_port);
 919
 920     monitor_printf(mon, "host forwarding rule for %s %s\n", src_str,
 921                    err ? "removed" : "not found");
 922     return;
 923
 924  fail_syntax:
 925     monitor_printf(mon, "invalid format\n");
 926 }
 927
 928 static void slirp_hostfwd(SlirpState *s, Monitor *mon, const char *redir_str,
 929                           int legacy_format)
 930 {
 931     struct in_addr host_addr = { .s_addr = INADDR_ANY };
 932     struct in_addr guest_addr = { .s_addr = 0 };
 933     int host_port, guest_port;
 934     const char *p;
 935     char buf[256];
 936     int is_udp;
 937     char *end;
 938
 939     p = redir_str;
 940     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 941         goto fail_syntax;
 942     }
 943     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 944         is_udp = 0;
 945     } else if (!strcmp(buf, "udp")) {
 946         is_udp = 1;
 947     } else {
 948         goto fail_syntax;
 949     }
 950
 951     if (!legacy_format) {
 952         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 953             goto fail_syntax;
 954         }
 955         if (buf[0] != '\0' && !inet_aton(buf, &host_addr)) {
 956             goto fail_syntax;
 957         }
 958     }
 959
 960     if (get_str_sep(buf, sizeof(buf), &p, legacy_format ? ':' : '-') < 0) {
 961         goto fail_syntax;
 962     }
 963     host_port = strtol(buf, &end, 0);
 964     if (*end != '\0' || host_port < 1 || host_port > 65535) {
 965         goto fail_syntax;
 966     }
 967
 968     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 969         goto fail_syntax;
 970     }
 971     if (buf[0] != '\0' && !inet_aton(buf, &guest_addr)) {
 972         goto fail_syntax;
 973     }
 974
 975     guest_port = strtol(p, &end, 0);
 976     if (*end != '\0' || guest_port < 1 || guest_port > 65535) {
 977         goto fail_syntax;
 978     }
 979
 980     if (slirp_add_hostfwd(s->slirp, is_udp, host_addr, host_port, guest_addr,
 981                           guest_port) < 0) {
 982         config_error(mon, "could not set up host forwarding rule '%s'\n",
 983                      redir_str);
 984     }
 985     return;
 986
 987  fail_syntax:
 988     config_error(mon, "invalid host forwarding rule '%s'\n", redir_str);
 989 }
 990
 991 void net_slirp_hostfwd_add(Monitor *mon, const char *redir_str)
 992 {
 993     if (!slirp_state) {
 994         monitor_printf(mon, "user mode network stack not in use\n");
 995         return;
 996     }
 997
 998     slirp_hostfwd(slirp_state, mon, redir_str, 0);
 999 }
1000
1001 void net_slirp_redir(const char *redir_str)
1002 {
1003     struct slirp_config_str *config;
1004
1005     if (!slirp_state) {
1006         config = qemu_malloc(sizeof(*config));
1007         pstrcpy(config->str, sizeof(config->str), redir_str);
1008         config->flags = SLIRP_CFG_HOSTFWD | SLIRP_CFG_LEGACY;
1009         config->next = slirp_configs;
1010         slirp_configs = config;
1011         return;
1012     }
1013
1014     slirp_hostfwd(slirp_state, NULL, redir_str, 1);
1015 }
1016
1017 #ifndef _WIN32
1018
1019 static char smb_dir[1024];
1020
1021 static void erase_dir(char *dir_name)
1022 {
1023     DIR *d;
1024     struct dirent *de;
1025     char filename[1024];
1026
1027     /* erase all the files in the directory */
1028     if ((d = opendir(dir_name)) != NULL) {
1029         for(;;) {
1030             de = readdir(d);
1031             if (!de)
1032                 break;
1033             if (strcmp(de->d_name, ".") != 0 &&
1034                 strcmp(de->d_name, "..") != 0) {
1035                 snprintf(filename, sizeof(filename), "%s/%s",
1036                          smb_dir, de->d_name);
1037                 if (unlink(filename) != 0)  /* is it a directory? */
1038                     erase_dir(filename);
1039             }
1040         }
1041         closedir(d);
1042         rmdir(dir_name);
1043     }
1044 }
1045
1046 /* automatic user mode samba server configuration */
1047 static void smb_exit(void)
1048 {
1049     erase_dir(smb_dir);
1050 }
1051
1052 static void slirp_smb(SlirpState* s, const char *exported_dir,
1053                       struct in_addr vserver_addr)
1054 {
1055     char smb_conf[1024];
1056     char smb_cmdline[1024];
1057     FILE *f;
1058
1059     /* XXX: better tmp dir construction */
1060     snprintf(smb_dir, sizeof(smb_dir), "/tmp/qemu-smb.%ld", (long)getpid());
1061     if (mkdir(smb_dir, 0700) < 0) {
1062         fprintf(stderr, "qemu: could not create samba server dir '%s'\n", smb_dir);
1063         exit(1);
1064     }
1065     snprintf(smb_conf, sizeof(smb_conf), "%s/%s", smb_dir, "smb.conf");
1066
1067     f = fopen(smb_conf, "w");
1068     if (!f) {
1069         fprintf(stderr, "qemu: could not create samba server configuration file '%s'\n", smb_conf);
1070         exit(1);
1071     }
1072     fprintf(f,
1073             "[global]\n"
1074             "private dir=%s\n"
1075             "smb ports=0\n"
1076             "socket address=127.0.0.1\n"
1077             "pid directory=%s\n"
1078             "lock directory=%s\n"
1079             "log file=%s/log.smbd\n"
1080             "smb passwd file=%s/smbpasswd\n"
1081             "security = share\n"
1082             "[qemu]\n"
1083             "path=%s\n"
1084             "read only=no\n"
1085             "guest ok=yes\n",
1086             smb_dir,
1087             smb_dir,
1088             smb_dir,
1089             smb_dir,
1090             smb_dir,
1091             exported_dir
1092             );
1093     fclose(f);
1094     atexit(smb_exit);
1095
1096     snprintf(smb_cmdline, sizeof(smb_cmdline), "%s -s %s",
1097              SMBD_COMMAND, smb_conf);
1098
1099     if (slirp_add_exec(s->slirp, 0, smb_cmdline, vserver_addr, 139) < 0) {
1100         fprintf(stderr, "conflicting/invalid smbserver address\n");
1101         exit(1);
1102     }
1103 }
1104
1105 /* automatic user mode samba server configuration (legacy interface) */
1106 void net_slirp_smb(const char *exported_dir)
1107 {
1108     struct in_addr vserver_addr = { .s_addr = 0 };
1109
1110     if (legacy_smb_export) {
1111         fprintf(stderr, "-smb given twice\n");
1112         exit(1);
1113     }
1114     legacy_smb_export = exported_dir;
1115     if (slirp_state) {
1116         slirp_smb(slirp_state, exported_dir, vserver_addr);
1117     }
1118 }
1119
1120 #endif /* !defined(_WIN32) */
1121
1122 struct GuestFwd {
1123     CharDriverState *hd;
1124     struct in_addr server;
1125     int port;
1126     Slirp *slirp;
1127 };
1128
1129 static int guestfwd_can_read(void *opaque)
1130 {
1131     struct GuestFwd *fwd = opaque;
1132     return slirp_socket_can_recv(fwd->slirp, fwd->server, fwd->port);
1133 }
1134
1135 static void guestfwd_read(void *opaque, const uint8_t *buf, int size)
1136 {
1137     struct GuestFwd *fwd = opaque;
1138     slirp_socket_recv(fwd->slirp, fwd->server, fwd->port, buf, size);
1139 }
1140
1141 static void slirp_guestfwd(SlirpState *s, Monitor *mon, const char *config_str,
1142                            int legacy_format)
1143 {
1144     struct in_addr server = { .s_addr = 0 };
1145     struct GuestFwd *fwd;
1146     const char *p;
1147     char buf[128];
1148     char *end;
1149     int port;
1150
1151     p = config_str;
1152     if (legacy_format) {
1153         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
1154             goto fail_syntax;
1155         }
1156     } else {
1157         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
1158             goto fail_syntax;
1159         }
1160         if (strcmp(buf, "tcp") && buf[0] != '\0') {
1161             goto fail_syntax;
1162         }
1163         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
1164             goto fail_syntax;
1165         }
1166         if (buf[0] != '\0' && !inet_aton(buf, &server)) {
1167             goto fail_syntax;
1168         }
1169         if (get_str_sep(buf, sizeof(buf), &p, '-') < 0) {
1170             goto fail_syntax;
1171         }
1172     }
1173     port = strtol(buf, &end, 10);
1174     if (*end != '\0' || port < 1 || port > 65535) {
1175         goto fail_syntax;
1176     }
1177
1178     fwd = qemu_malloc(sizeof(struct GuestFwd));
1179     snprintf(buf, sizeof(buf), "guestfwd.tcp:%d", port);
1180     fwd->hd = qemu_chr_open(buf, p, NULL);
1181     if (!fwd->hd) {
1182         config_error(mon, "could not open guest forwarding device '%s'\n",
1183                      buf);
1184         qemu_free(fwd);
1185         return;
1186     }
1187     fwd->server = server;
1188     fwd->port = port;
1189     fwd->slirp = s->slirp;
1190
1191     if (slirp_add_exec(s->slirp, 3, fwd->hd, server, port) < 0) {
1192         config_error(mon, "conflicting/invalid host:port in guest forwarding "
1193                      "rule '%s'\n", config_str);
1194         qemu_free(fwd);
1195         return;
1196     }
1197     qemu_chr_add_handlers(fwd->hd, guestfwd_can_read, guestfwd_read,
1198                           NULL, fwd);
1199     return;
1200
1201  fail_syntax:
1202     config_error(mon, "invalid guest forwarding rule '%s'\n", config_str);
1203 }
1204
1205 void do_info_usernet(Monitor *mon)
1206 {
1207     SlirpState *s = slirp_state;
1208
1209     if (!s) {
1210         return;
1211     }
1212     monitor_printf(mon, "VLAN %d (%s):\n", s->vc->vlan->id, s->vc->name);
1213     slirp_connection_info(s->slirp, mon);
1214 }
1215
1216 #endif /* CONFIG_SLIRP */
1217
1218 #if !defined(_WIN32)
1219
1220 typedef struct TAPState {
1221     VLANClientState *vc;
1222     int fd;
1223     char down_script[1024];
1224     char down_script_arg[128];
1225     uint8_t buf[4096];
1226     unsigned int read_poll : 1;
1227     unsigned int write_poll : 1;
1228 } TAPState;
1229
1230 static int launch_script(const char *setup_script, const char *ifname, int fd);
1231
1232 static int tap_can_send(void *opaque);
1233 static void tap_send(void *opaque);
1234 static void tap_writable(void *opaque);
1235
1236 static void tap_update_fd_handler(TAPState *s)
1237 {
1238     qemu_set_fd_handler2(s->fd,
1239                          s->read_poll  ? tap_can_send : NULL,
1240                          s->read_poll  ? tap_send     : NULL,
1241                          s->write_poll ? tap_writable : NULL,
1242                          s);
1243 }
1244
1245 static void tap_read_poll(TAPState *s, int enable)
1246 {
1247     s->read_poll = !!enable;
1248     tap_update_fd_handler(s);
1249 }
1250
1251 static void tap_write_poll(TAPState *s, int enable)
1252 {
1253     s->write_poll = !!enable;
1254     tap_update_fd_handler(s);
1255 }
1256
1257 static void tap_writable(void *opaque)
1258 {
1259     TAPState *s = opaque;
1260
1261     tap_write_poll(s, 0);
1262
1263     qemu_flush_queued_packets(s->vc);
1264 }
1265
1266 static ssize_t tap_receive_iov(VLANClientState *vc, const struct iovec *iov,
1267                                int iovcnt)
1268 {
1269     TAPState *s = vc->opaque;
1270     ssize_t len;
1271
1272     do {
1273         len = writev(s->fd, iov, iovcnt);
1274     } while (len == -1 && errno == EINTR);
1275
1276     if (len == -1 && errno == EAGAIN) {
1277         tap_write_poll(s, 1);
1278         return 0;
1279     }
1280
1281     return len;
1282 }
1283
1284 static ssize_t tap_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1285 {
1286     TAPState *s = vc->opaque;
1287     ssize_t len;
1288
1289     do {
1290         len = write(s->fd, buf, size);
1291     } while (len == -1 && (errno == EINTR || errno == EAGAIN));
1292
1293     return len;
1294 }
1295
1296 static int tap_can_send(void *opaque)
1297 {
1298     TAPState *s = opaque;
1299
1300     return qemu_can_send_packet(s->vc);
1301 }
1302
1303 #ifdef __sun__
1304 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
1305 {
1306     struct strbuf sbuf;
1307     int f = 0;
1308
1309     sbuf.maxlen = maxlen;
1310     sbuf.buf = (char *)buf;
1311
1312     return getmsg(tapfd, NULL, &sbuf, &f) >= 0 ? sbuf.len : -1;
1313 }
1314 #else
1315 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
1316 {
1317     return read(tapfd, buf, maxlen);
1318 }
1319 #endif
1320
1321 static void tap_send_completed(VLANClientState *vc, ssize_t len)
1322 {
1323     TAPState *s = vc->opaque;
1324     tap_read_poll(s, 1);
1325 }
1326
1327 static void tap_send(void *opaque)
1328 {
1329     TAPState *s = opaque;
1330     int size;
1331
1332     do {
1333         size = tap_read_packet(s->fd, s->buf, sizeof(s->buf));
1334         if (size <= 0) {
1335             break;
1336         }
1337
1338         size = qemu_send_packet_async(s->vc, s->buf, size, tap_send_completed);
1339         if (size == 0) {
1340             tap_read_poll(s, 0);
1341         }
1342     } while (size > 0);
1343 }
1344
1345 static void tap_set_sndbuf(TAPState *s, int sndbuf, Monitor *mon)
1346 {
1347 #ifdef TUNSETSNDBUF
1348     if (ioctl(s->fd, TUNSETSNDBUF, &sndbuf) == -1) {
1349         config_error(mon, "TUNSETSNDBUF ioctl failed: %s\n",
1350                      strerror(errno));
1351     }
1352 #else
1353     config_error(mon, "No '-net tap,sndbuf=<nbytes>' support available\n");
1354 #endif
1355 }
1356
1357 static void tap_cleanup(VLANClientState *vc)
1358 {
1359     TAPState *s = vc->opaque;
1360
1361     qemu_purge_queued_packets(vc);
1362
1363     if (s->down_script[0])
1364         launch_script(s->down_script, s->down_script_arg, s->fd);
1365
1366     tap_read_poll(s, 0);
1367     tap_write_poll(s, 0);
1368     close(s->fd);
1369     qemu_free(s);
1370 }
1371
1372 /* fd support */
1373
1374 static TAPState *net_tap_fd_init(VLANState *vlan,
1375                                  const char *model,
1376                                  const char *name,
1377                                  int fd)
1378 {
1379     TAPState *s;
1380
1381     s = qemu_mallocz(sizeof(TAPState));
1382     s->fd = fd;
1383     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, tap_receive,
1384                                  tap_receive_iov, tap_cleanup, s);
1385     tap_read_poll(s, 1);
1386     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "fd=%d", fd);
1387     return s;
1388 }
1389
1390 #if defined (HOST_BSD) || defined (__FreeBSD_kernel__)
1391 static int tap_open(char *ifname, int ifname_size)
1392 {
1393     int fd;
1394     char *dev;
1395     struct stat s;
1396
1397     TFR(fd = open("/dev/tap", O_RDWR));
1398     if (fd < 0) {
1399         fprintf(stderr, "warning: could not open /dev/tap: no virtual network emulation\n");
1400         return -1;
1401     }
1402
1403     fstat(fd, &s);
1404     dev = devname(s.st_rdev, S_IFCHR);
1405     pstrcpy(ifname, ifname_size, dev);
1406
1407     fcntl(fd, F_SETFL, O_NONBLOCK);
1408     return fd;
1409 }
1410 #elif defined(__sun__)
1411 #define TUNNEWPPA       (('T'<<16) | 0x0001)
1412 /*
1413  * Allocate TAP device, returns opened fd.
1414  * Stores dev name in the first arg(must be large enough).
1415  */
1416 static int tap_alloc(char *dev, size_t dev_size)
1417 {
1418     int tap_fd, if_fd, ppa = -1;
1419     static int ip_fd = 0;
1420     char *ptr;
1421
1422     static int arp_fd = 0;
1423     int ip_muxid, arp_muxid;
1424     struct strioctl  strioc_if, strioc_ppa;
1425     int link_type = I_PLINK;;
1426     struct lifreq ifr;
1427     char actual_name[32] = "";
1428
1429     memset(&ifr, 0x0, sizeof(ifr));
1430
1431     if( *dev ){
1432        ptr = dev;
1433        while( *ptr && !qemu_isdigit((int)*ptr) ) ptr++;
1434        ppa = atoi(ptr);
1435     }
1436
1437     /* Check if IP device was opened */
1438     if( ip_fd )
1439        close(ip_fd);
1440
1441     TFR(ip_fd = open("/dev/udp", O_RDWR, 0));
1442     if (ip_fd < 0) {
1443        syslog(LOG_ERR, "Can't open /dev/ip (actually /dev/udp)");
1444        return -1;
1445     }
1446
1447     TFR(tap_fd = open("/dev/tap", O_RDWR, 0));
1448     if (tap_fd < 0) {
1449        syslog(LOG_ERR, "Can't open /dev/tap");
1450        return -1;
1451     }
1452
1453     /* Assign a new PPA and get its unit number. */
1454     strioc_ppa.ic_cmd = TUNNEWPPA;
1455     strioc_ppa.ic_timout = 0;
1456     strioc_ppa.ic_len = sizeof(ppa);
1457     strioc_ppa.ic_dp = (char *)&ppa;
1458     if ((ppa = ioctl (tap_fd, I_STR, &strioc_ppa)) < 0)
1459        syslog (LOG_ERR, "Can't assign new interface");
1460
1461     TFR(if_fd = open("/dev/tap", O_RDWR, 0));
1462     if (if_fd < 0) {
1463        syslog(LOG_ERR, "Can't open /dev/tap (2)");
1464        return -1;
1465     }
1466     if(ioctl(if_fd, I_PUSH, "ip") < 0){
1467        syslog(LOG_ERR, "Can't push IP module");
1468        return -1;
1469     }
1470
1471     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) < 0)
1472         syslog(LOG_ERR, "Can't get flags\n");
1473
1474     snprintf (actual_name, 32, "tap%d", ppa);
1475     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1476
1477     ifr.lifr_ppa = ppa;
1478     /* Assign ppa according to the unit number returned by tun device */
1479
1480     if (ioctl (if_fd, SIOCSLIFNAME, &ifr) < 0)
1481         syslog (LOG_ERR, "Can't set PPA %d", ppa);
1482     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) <0)
1483         syslog (LOG_ERR, "Can't get flags\n");
1484     /* Push arp module to if_fd */
1485     if (ioctl (if_fd, I_PUSH, "arp") < 0)
1486         syslog (LOG_ERR, "Can't push ARP module (2)");
1487
1488     /* Push arp module to ip_fd */
1489     if (ioctl (ip_fd, I_POP, NULL) < 0)
1490         syslog (LOG_ERR, "I_POP failed\n");
1491     if (ioctl (ip_fd, I_PUSH, "arp") < 0)
1492         syslog (LOG_ERR, "Can't push ARP module (3)\n");
1493     /* Open arp_fd */
1494     TFR(arp_fd = open ("/dev/tap", O_RDWR, 0));
1495     if (arp_fd < 0)
1496        syslog (LOG_ERR, "Can't open %s\n", "/dev/tap");
1497
1498     /* Set ifname to arp */
1499     strioc_if.ic_cmd = SIOCSLIFNAME;
1500     strioc_if.ic_timout = 0;
1501     strioc_if.ic_len = sizeof(ifr);
1502     strioc_if.ic_dp = (char *)&ifr;
1503     if (ioctl(arp_fd, I_STR, &strioc_if) < 0){
1504         syslog (LOG_ERR, "Can't set ifname to arp\n");
1505     }
1506
1507     if((ip_muxid = ioctl(ip_fd, I_LINK, if_fd)) < 0){
1508        syslog(LOG_ERR, "Can't link TAP device to IP");
1509        return -1;
1510     }
1511
1512     if ((arp_muxid = ioctl (ip_fd, link_type, arp_fd)) < 0)
1513         syslog (LOG_ERR, "Can't link TAP device to ARP");
1514
1515     close (if_fd);
1516
1517     memset(&ifr, 0x0, sizeof(ifr));
1518     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1519     ifr.lifr_ip_muxid  = ip_muxid;
1520     ifr.lifr_arp_muxid = arp_muxid;
1521
1522     if (ioctl (ip_fd, SIOCSLIFMUXID, &ifr) < 0)
1523     {
1524       ioctl (ip_fd, I_PUNLINK , arp_muxid);
1525       ioctl (ip_fd, I_PUNLINK, ip_muxid);
1526       syslog (LOG_ERR, "Can't set multiplexor id");
1527     }
1528
1529     snprintf(dev, dev_size, "tap%d", ppa);
1530     return tap_fd;
1531 }
1532
1533 static int tap_open(char *ifname, int ifname_size)
1534 {
1535     char  dev[10]="";
1536     int fd;
1537     if( (fd = tap_alloc(dev, sizeof(dev))) < 0 ){
1538        fprintf(stderr, "Cannot allocate TAP device\n");
1539        return -1;
1540     }
1541     pstrcpy(ifname, ifname_size, dev);
1542     fcntl(fd, F_SETFL, O_NONBLOCK);
1543     return fd;
1544 }
1545 #elif defined (_AIX)
1546 static int tap_open(char *ifname, int ifname_size)
1547 {
1548     fprintf (stderr, "no tap on AIX\n");
1549     return -1;
1550 }
1551 #else
1552 static int tap_open(char *ifname, int ifname_size)
1553 {
1554     struct ifreq ifr;
1555     int fd, ret;
1556
1557     TFR(fd = open("/dev/net/tun", O_RDWR));
1558     if (fd < 0) {
1559         fprintf(stderr, "warning: could not open /dev/net/tun: no virtual network emulation\n");
1560         return -1;
1561     }
1562     memset(&ifr, 0, sizeof(ifr));
1563     ifr.ifr_flags = IFF_TAP | IFF_NO_PI;
1564     if (ifname[0] != '\0')
1565         pstrcpy(ifr.ifr_name, IFNAMSIZ, ifname);
1566     else
1567         pstrcpy(ifr.ifr_name, IFNAMSIZ, "tap%d");
1568     ret = ioctl(fd, TUNSETIFF, (void *) &ifr);
1569     if (ret != 0) {
1570         fprintf(stderr, "warning: could not configure /dev/net/tun: no virtual network emulation\n");
1571         close(fd);
1572         return -1;
1573     }
1574     pstrcpy(ifname, ifname_size, ifr.ifr_name);
1575     fcntl(fd, F_SETFL, O_NONBLOCK);
1576     return fd;
1577 }
1578 #endif
1579
1580 static int launch_script(const char *setup_script, const char *ifname, int fd)
1581 {
1582     sigset_t oldmask, mask;
1583     int pid, status;
1584     char *args[3];
1585     char **parg;
1586
1587     sigemptyset(&mask);
1588     sigaddset(&mask, SIGCHLD);
1589     sigprocmask(SIG_BLOCK, &mask, &oldmask);
1590
1591     /* try to launch network script */
1592     pid = fork();
1593     if (pid == 0) {
1594         int open_max = sysconf(_SC_OPEN_MAX), i;
1595
1596         for (i = 0; i < open_max; i++) {
1597             if (i != STDIN_FILENO &&
1598                 i != STDOUT_FILENO &&
1599                 i != STDERR_FILENO &&
1600                 i != fd) {
1601                 close(i);
1602             }
1603         }
1604         parg = args;
1605         *parg++ = (char *)setup_script;
1606         *parg++ = (char *)ifname;
1607         *parg++ = NULL;
1608         execv(setup_script, args);
1609         _exit(1);
1610     } else if (pid > 0) {
1611         while (waitpid(pid, &status, 0) != pid) {
1612             /* loop */
1613         }
1614         sigprocmask(SIG_SETMASK, &oldmask, NULL);
1615
1616         if (WIFEXITED(status) && WEXITSTATUS(status) == 0) {
1617             return 0;
1618         }
1619     }
1620     fprintf(stderr, "%s: could not launch network script\n", setup_script);
1621     return -1;
1622 }
1623
1624 static TAPState *net_tap_init(VLANState *vlan, const char *model,
1625                               const char *name, const char *ifname1,
1626                               const char *setup_script, const char *down_script)
1627 {
1628     TAPState *s;
1629     int fd;
1630     char ifname[128];
1631
1632     if (ifname1 != NULL)
1633         pstrcpy(ifname, sizeof(ifname), ifname1);
1634     else
1635         ifname[0] = '\0';
1636     TFR(fd = tap_open(ifname, sizeof(ifname)));
1637     if (fd < 0)
1638         return NULL;
1639
1640     if (!setup_script || !strcmp(setup_script, "no"))
1641         setup_script = "";
1642     if (setup_script[0] != '\0' &&
1643         launch_script(setup_script, ifname, fd)) {
1644         return NULL;
1645     }
1646     s = net_tap_fd_init(vlan, model, name, fd);
1647     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1648              "ifname=%s,script=%s,downscript=%s",
1649              ifname, setup_script, down_script);
1650     if (down_script && strcmp(down_script, "no")) {
1651         snprintf(s->down_script, sizeof(s->down_script), "%s", down_script);
1652         snprintf(s->down_script_arg, sizeof(s->down_script_arg), "%s", ifname);
1653     }
1654     return s;
1655 }
1656
1657 #endif /* !_WIN32 */
1658
1659 #if defined(CONFIG_VDE)
1660 typedef struct VDEState {
1661     VLANClientState *vc;
1662     VDECONN *vde;
1663 } VDEState;
1664
1665 static void vde_to_qemu(void *opaque)
1666 {
1667     VDEState *s = opaque;
1668     uint8_t buf[4096];
1669     int size;
1670
1671     size = vde_recv(s->vde, (char *)buf, sizeof(buf), 0);
1672     if (size > 0) {
1673         qemu_send_packet(s->vc, buf, size);
1674     }
1675 }
1676
1677 static ssize_t vde_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1678 {
1679     VDEState *s = vc->opaque;
1680     ssize_t ret;
1681
1682     do {
1683       ret = vde_send(s->vde, (const char *)buf, size, 0);
1684     } while (ret < 0 && errno == EINTR);
1685
1686     return ret;
1687 }
1688
1689 static void vde_cleanup(VLANClientState *vc)
1690 {
1691     VDEState *s = vc->opaque;
1692     qemu_set_fd_handler(vde_datafd(s->vde), NULL, NULL, NULL);
1693     vde_close(s->vde);
1694     qemu_free(s);
1695 }
1696
1697 static int net_vde_init(VLANState *vlan, const char *model,
1698                         const char *name, const char *sock,
1699                         int port, const char *group, int mode)
1700 {
1701     VDEState *s;
1702     char *init_group = strlen(group) ? (char *)group : NULL;
1703     char *init_sock = strlen(sock) ? (char *)sock : NULL;
1704
1705     struct vde_open_args args = {
1706         .port = port,
1707         .group = init_group,
1708         .mode = mode,
1709     };
1710
1711     s = qemu_mallocz(sizeof(VDEState));
1712     s->vde = vde_open(init_sock, (char *)"QEMU", &args);
1713     if (!s->vde){
1714         free(s);
1715         return -1;
1716     }
1717     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, vde_receive,
1718                                  NULL, vde_cleanup, s);
1719     qemu_set_fd_handler(vde_datafd(s->vde), vde_to_qemu, NULL, s);
1720     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "sock=%s,fd=%d",
1721              sock, vde_datafd(s->vde));
1722     return 0;
1723 }
1724 #endif
1725
1726 /* network connection */
1727 typedef struct NetSocketState {
1728     VLANClientState *vc;
1729     int fd;
1730     int state; /* 0 = getting length, 1 = getting data */
1731     unsigned int index;
1732     unsigned int packet_len;
1733     uint8_t buf[4096];
1734     struct sockaddr_in dgram_dst; /* contains inet host and port destination iff connectionless (SOCK_DGRAM) */
1735 } NetSocketState;
1736
1737 typedef struct NetSocketListenState {
1738     VLANState *vlan;
1739     char *model;
1740     char *name;
1741     int fd;
1742 } NetSocketListenState;
1743
1744 /* XXX: we consider we can send the whole packet without blocking */
1745 static ssize_t net_socket_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1746 {
1747     NetSocketState *s = vc->opaque;
1748     uint32_t len;
1749     len = htonl(size);
1750
1751     send_all(s->fd, (const uint8_t *)&len, sizeof(len));
1752     return send_all(s->fd, buf, size);
1753 }
1754
1755 static ssize_t net_socket_receive_dgram(VLANClientState *vc, const uint8_t *buf, size_t size)
1756 {
1757     NetSocketState *s = vc->opaque;
1758
1759     return sendto(s->fd, (const void *)buf, size, 0,
1760                   (struct sockaddr *)&s->dgram_dst, sizeof(s->dgram_dst));
1761 }
1762
1763 static void net_socket_send(void *opaque)
1764 {
1765     NetSocketState *s = opaque;
1766     int size, err;
1767     unsigned l;
1768     uint8_t buf1[4096];
1769     const uint8_t *buf;
1770
1771     size = recv(s->fd, (void *)buf1, sizeof(buf1), 0);
1772     if (size < 0) {
1773         err = socket_error();
1774         if (err != EWOULDBLOCK)
1775             goto eoc;
1776     } else if (size == 0) {
1777         /* end of connection */
1778     eoc:
1779         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1780         closesocket(s->fd);
1781         return;
1782     }
1783     buf = buf1;
1784     while (size > 0) {
1785         /* reassemble a packet from the network */
1786         switch(s->state) {
1787         case 0:
1788             l = 4 - s->index;
1789             if (l > size)
1790                 l = size;
1791             memcpy(s->buf + s->index, buf, l);
1792             buf += l;
1793             size -= l;
1794             s->index += l;
1795             if (s->index == 4) {
1796                 /* got length */
1797                 s->packet_len = ntohl(*(uint32_t *)s->buf);
1798                 s->index = 0;
1799                 s->state = 1;
1800             }
1801             break;
1802         case 1:
1803             l = s->packet_len - s->index;
1804             if (l > size)
1805                 l = size;
1806             if (s->index + l <= sizeof(s->buf)) {
1807                 memcpy(s->buf + s->index, buf, l);
1808             } else {
1809                 fprintf(stderr, "serious error: oversized packet received,"
1810                     "connection terminated.\n");
1811                 s->state = 0;
1812                 goto eoc;
1813             }
1814
1815             s->index += l;
1816             buf += l;
1817             size -= l;
1818             if (s->index >= s->packet_len) {
1819                 qemu_send_packet(s->vc, s->buf, s->packet_len);
1820                 s->index = 0;
1821                 s->state = 0;
1822             }
1823             break;
1824         }
1825     }
1826 }
1827
1828 static void net_socket_send_dgram(void *opaque)
1829 {
1830     NetSocketState *s = opaque;
1831     int size;
1832
1833     size = recv(s->fd, (void *)s->buf, sizeof(s->buf), 0);
1834     if (size < 0)
1835         return;
1836     if (size == 0) {
1837         /* end of connection */
1838         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1839         return;
1840     }
1841     qemu_send_packet(s->vc, s->buf, size);
1842 }
1843
1844 static int net_socket_mcast_create(struct sockaddr_in *mcastaddr)
1845 {
1846     struct ip_mreq imr;
1847     int fd;
1848     int val, ret;
1849     if (!IN_MULTICAST(ntohl(mcastaddr->sin_addr.s_addr))) {
1850         fprintf(stderr, "qemu: error: specified mcastaddr \"%s\" (0x%08x) does not contain a multicast address\n",
1851                 inet_ntoa(mcastaddr->sin_addr),
1852                 (int)ntohl(mcastaddr->sin_addr.s_addr));
1853         return -1;
1854
1855     }
1856     fd = socket(PF_INET, SOCK_DGRAM, 0);
1857     if (fd < 0) {
1858         perror("socket(PF_INET, SOCK_DGRAM)");
1859         return -1;
1860     }
1861
1862     val = 1;
1863     ret=setsockopt(fd, SOL_SOCKET, SO_REUSEADDR,
1864                    (const char *)&val, sizeof(val));
1865     if (ret < 0) {
1866         perror("setsockopt(SOL_SOCKET, SO_REUSEADDR)");
1867         goto fail;
1868     }
1869
1870     ret = bind(fd, (struct sockaddr *)mcastaddr, sizeof(*mcastaddr));
1871     if (ret < 0) {
1872         perror("bind");
1873         goto fail;
1874     }
1875
1876     /* Add host to multicast group */
1877     imr.imr_multiaddr = mcastaddr->sin_addr;
1878     imr.imr_interface.s_addr = htonl(INADDR_ANY);
1879
1880     ret = setsockopt(fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1881                      (const char *)&imr, sizeof(struct ip_mreq));
1882     if (ret < 0) {
1883         perror("setsockopt(IP_ADD_MEMBERSHIP)");
1884         goto fail;
1885     }
1886
1887     /* Force mcast msgs to loopback (eg. several QEMUs in same host */
1888     val = 1;
1889     ret=setsockopt(fd, IPPROTO_IP, IP_MULTICAST_LOOP,
1890                    (const char *)&val, sizeof(val));
1891     if (ret < 0) {
1892         perror("setsockopt(SOL_IP, IP_MULTICAST_LOOP)");
1893         goto fail;
1894     }
1895
1896     socket_set_nonblock(fd);
1897     return fd;
1898 fail:
1899     if (fd >= 0)
1900         closesocket(fd);
1901     return -1;
1902 }
1903
1904 static void net_socket_cleanup(VLANClientState *vc)
1905 {
1906     NetSocketState *s = vc->opaque;
1907     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1908     close(s->fd);
1909     qemu_free(s);
1910 }
1911
1912 static NetSocketState *net_socket_fd_init_dgram(VLANState *vlan,
1913                                                 const char *model,
1914                                                 const char *name,
1915                                                 int fd, int is_connected)
1916 {
1917     struct sockaddr_in saddr;
1918     int newfd;
1919     socklen_t saddr_len;
1920     NetSocketState *s;
1921
1922     /* fd passed: multicast: "learn" dgram_dst address from bound address and save it
1923      * Because this may be "shared" socket from a "master" process, datagrams would be recv()
1924      * by ONLY ONE process: we must "clone" this dgram socket --jjo
1925      */
1926
1927     if (is_connected) {
1928         if (getsockname(fd, (struct sockaddr *) &saddr, &saddr_len) == 0) {
1929             /* must be bound */
1930             if (saddr.sin_addr.s_addr==0) {
1931                 fprintf(stderr, "qemu: error: init_dgram: fd=%d unbound, cannot setup multicast dst addr\n",
1932                         fd);
1933                 return NULL;
1934             }
1935             /* clone dgram socket */
1936             newfd = net_socket_mcast_create(&saddr);
1937             if (newfd < 0) {
1938                 /* error already reported by net_socket_mcast_create() */
1939                 close(fd);
1940                 return NULL;
1941             }
1942             /* clone newfd to fd, close newfd */
1943             dup2(newfd, fd);
1944             close(newfd);
1945
1946         } else {
1947             fprintf(stderr, "qemu: error: init_dgram: fd=%d failed getsockname(): %s\n",
1948                     fd, strerror(errno));
1949             return NULL;
1950         }
1951     }
1952
1953     s = qemu_mallocz(sizeof(NetSocketState));
1954     s->fd = fd;
1955
1956     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, net_socket_receive_dgram,
1957                                  NULL, net_socket_cleanup, s);
1958     qemu_set_fd_handler(s->fd, net_socket_send_dgram, NULL, s);
1959
1960     /* mcast: save bound address as dst */
1961     if (is_connected) s->dgram_dst=saddr;
1962
1963     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1964             "socket: fd=%d (%s mcast=%s:%d)",
1965             fd, is_connected? "cloned" : "",
1966             inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1967     return s;
1968 }
1969
1970 static void net_socket_connect(void *opaque)
1971 {
1972     NetSocketState *s = opaque;
1973     qemu_set_fd_handler(s->fd, net_socket_send, NULL, s);
1974 }
1975
1976 static NetSocketState *net_socket_fd_init_stream(VLANState *vlan,
1977                                                  const char *model,
1978                                                  const char *name,
1979                                                  int fd, int is_connected)
1980 {
1981     NetSocketState *s;
1982     s = qemu_mallocz(sizeof(NetSocketState));
1983     s->fd = fd;
1984     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, net_socket_receive,
1985                                  NULL, net_socket_cleanup, s);
1986     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1987              "socket: fd=%d", fd);
1988     if (is_connected) {
1989         net_socket_connect(s);
1990     } else {
1991         qemu_set_fd_handler(s->fd, NULL, net_socket_connect, s);
1992     }
1993     return s;
1994 }
1995
1996 static NetSocketState *net_socket_fd_init(VLANState *vlan,
1997                                           const char *model, const char *name,
1998                                           int fd, int is_connected)
1999 {
2000     int so_type=-1, optlen=sizeof(so_type);
2001
2002     if(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&so_type,
2003         (socklen_t *)&optlen)< 0) {
2004         fprintf(stderr, "qemu: error: getsockopt(SO_TYPE) for fd=%d failed\n", fd);
2005         return NULL;
2006     }
2007     switch(so_type) {
2008     case SOCK_DGRAM:
2009         return net_socket_fd_init_dgram(vlan, model, name, fd, is_connected);
2010     case SOCK_STREAM:
2011         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
2012     default:
2013         /* who knows ... this could be a eg. a pty, do warn and continue as stream */
2014         fprintf(stderr, "qemu: warning: socket type=%d for fd=%d is not SOCK_DGRAM or SOCK_STREAM\n", so_type, fd);
2015         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
2016     }
2017     return NULL;
2018 }
2019
2020 static void net_socket_accept(void *opaque)
2021 {
2022     NetSocketListenState *s = opaque;
2023     NetSocketState *s1;
2024     struct sockaddr_in saddr;
2025     socklen_t len;
2026     int fd;
2027
2028     for(;;) {
2029         len = sizeof(saddr);
2030         fd = accept(s->fd, (struct sockaddr *)&saddr, &len);
2031         if (fd < 0 && errno != EINTR) {
2032             return;
2033         } else if (fd >= 0) {
2034             break;
2035         }
2036     }
2037     s1 = net_socket_fd_init(s->vlan, s->model, s->name, fd, 1);
2038     if (!s1) {
2039         closesocket(fd);
2040     } else {
2041         snprintf(s1->vc->info_str, sizeof(s1->vc->info_str),
2042                  "socket: connection from %s:%d",
2043                  inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
2044     }
2045 }
2046
2047 static int net_socket_listen_init(VLANState *vlan,
2048                                   const char *model,
2049                                   const char *name,
2050                                   const char *host_str)
2051 {
2052     NetSocketListenState *s;
2053     int fd, val, ret;
2054     struct sockaddr_in saddr;
2055
2056     if (parse_host_port(&saddr, host_str) < 0)
2057         return -1;
2058
2059     s = qemu_mallocz(sizeof(NetSocketListenState));
2060
2061     fd = socket(PF_INET, SOCK_STREAM, 0);
2062     if (fd < 0) {
2063         perror("socket");
2064         return -1;
2065     }
2066     socket_set_nonblock(fd);
2067
2068     /* allow fast reuse */
2069     val = 1;
2070     setsockopt(fd, SOL_SOCKET, SO_REUSEADDR, (const char *)&val, sizeof(val));
2071
2072     ret = bind(fd, (struct sockaddr *)&saddr, sizeof(saddr));
2073     if (ret < 0) {
2074         perror("bind");
2075         return -1;
2076     }
2077     ret = listen(fd, 0);
2078     if (ret < 0) {
2079         perror("listen");
2080         return -1;
2081     }
2082     s->vlan = vlan;
2083     s->model = strdup(model);
2084     s->name = name ? strdup(name) : NULL;
2085     s->fd = fd;
2086     qemu_set_fd_handler(fd, net_socket_accept, NULL, s);
2087     return 0;
2088 }
2089
2090 static int net_socket_connect_init(VLANState *vlan,
2091                                    const char *model,
2092                                    const char *name,
2093                                    const char *host_str)
2094 {
2095     NetSocketState *s;
2096     int fd, connected, ret, err;
2097     struct sockaddr_in saddr;
2098
2099     if (parse_host_port(&saddr, host_str) < 0)
2100         return -1;
2101
2102     fd = socket(PF_INET, SOCK_STREAM, 0);
2103     if (fd < 0) {
2104         perror("socket");
2105         return -1;
2106     }
2107     socket_set_nonblock(fd);
2108
2109     connected = 0;
2110     for(;;) {
2111         ret = connect(fd, (struct sockaddr *)&saddr, sizeof(saddr));
2112         if (ret < 0) {
2113             err = socket_error();
2114             if (err == EINTR || err == EWOULDBLOCK) {
2115             } else if (err == EINPROGRESS) {
2116                 break;
2117 #ifdef _WIN32
2118             } else if (err == WSAEALREADY) {
2119                 break;
2120 #endif
2121             } else {
2122                 perror("connect");
2123                 closesocket(fd);
2124                 return -1;
2125             }
2126         } else {
2127             connected = 1;
2128             break;
2129         }
2130     }
2131     s = net_socket_fd_init(vlan, model, name, fd, connected);
2132     if (!s)
2133         return -1;
2134     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
2135              "socket: connect to %s:%d",
2136              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
2137     return 0;
2138 }
2139
2140 static int net_socket_mcast_init(VLANState *vlan,
2141                                  const char *model,
2142                                  const char *name,
2143                                  const char *host_str)
2144 {
2145     NetSocketState *s;
2146     int fd;
2147     struct sockaddr_in saddr;
2148
2149     if (parse_host_port(&saddr, host_str) < 0)
2150         return -1;
2151
2152
2153     fd = net_socket_mcast_create(&saddr);
2154     if (fd < 0)
2155         return -1;
2156
2157     s = net_socket_fd_init(vlan, model, name, fd, 0);
2158     if (!s)
2159         return -1;
2160
2161     s->dgram_dst = saddr;
2162
2163     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
2164              "socket: mcast=%s:%d",
2165              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
2166     return 0;
2167
2168 }
2169
2170 typedef struct DumpState {
2171     VLANClientState *pcap_vc;
2172     int fd;
2173     int pcap_caplen;
2174 } DumpState;
2175
2176 #define PCAP_MAGIC 0xa1b2c3d4
2177
2178 struct pcap_file_hdr {
2179     uint32_t magic;
2180     uint16_t version_major;
2181     uint16_t version_minor;
2182     int32_t thiszone;
2183     uint32_t sigfigs;
2184     uint32_t snaplen;
2185     uint32_t linktype;
2186 };
2187
2188 struct pcap_sf_pkthdr {
2189     struct {
2190         int32_t tv_sec;
2191         int32_t tv_usec;
2192     } ts;
2193     uint32_t caplen;
2194     uint32_t len;
2195 };
2196
2197 static ssize_t dump_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
2198 {
2199     DumpState *s = vc->opaque;
2200     struct pcap_sf_pkthdr hdr;
2201     int64_t ts;
2202     int caplen;
2203
2204     /* Early return in case of previous error. */
2205     if (s->fd < 0) {
2206         return size;
2207     }
2208
2209     ts = muldiv64(qemu_get_clock(vm_clock), 1000000, ticks_per_sec);
2210     caplen = size > s->pcap_caplen ? s->pcap_caplen : size;
2211
2212     hdr.ts.tv_sec = ts / 1000000;
2213     hdr.ts.tv_usec = ts % 1000000;
2214     hdr.caplen = caplen;
2215     hdr.len = size;
2216     if (write(s->fd, &hdr, sizeof(hdr)) != sizeof(hdr) ||
2217         write(s->fd, buf, caplen) != caplen) {
2218         qemu_log("-net dump write error - stop dump\n");
2219         close(s->fd);
2220         s->fd = -1;
2221     }
2222
2223     return size;
2224 }
2225
2226 static void net_dump_cleanup(VLANClientState *vc)
2227 {
2228     DumpState *s = vc->opaque;
2229
2230     close(s->fd);
2231     qemu_free(s);
2232 }
2233
2234 static int net_dump_init(Monitor *mon, VLANState *vlan, const char *device,
2235                          const char *name, const char *filename, int len)
2236 {
2237     struct pcap_file_hdr hdr;
2238     DumpState *s;
2239
2240     s = qemu_malloc(sizeof(DumpState));
2241
2242     s->fd = open(filename, O_CREAT | O_WRONLY | O_BINARY, 0644);
2243     if (s->fd < 0) {
2244         config_error(mon, "-net dump: can't open %s\n", filename);
2245         return -1;
2246     }
2247
2248     s->pcap_caplen = len;
2249
2250     hdr.magic = PCAP_MAGIC;
2251     hdr.version_major = 2;
2252     hdr.version_minor = 4;
2253     hdr.thiszone = 0;
2254     hdr.sigfigs = 0;
2255     hdr.snaplen = s->pcap_caplen;
2256     hdr.linktype = 1;
2257
2258     if (write(s->fd, &hdr, sizeof(hdr)) < sizeof(hdr)) {
2259         config_error(mon, "-net dump write error: %s\n", strerror(errno));
2260         close(s->fd);
2261         qemu_free(s);
2262         return -1;
2263     }
2264
2265     s->pcap_vc = qemu_new_vlan_client(vlan, device, name, NULL, dump_receive, NULL,
2266                                       net_dump_cleanup, s);
2267     snprintf(s->pcap_vc->info_str, sizeof(s->pcap_vc->info_str),
2268              "dump to %s (len=%d)", filename, len);
2269     return 0;
2270 }
2271
2272 /* find or alloc a new VLAN */
2273 VLANState *qemu_find_vlan(int id)
2274 {
2275     VLANState **pvlan, *vlan;
2276     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2277         if (vlan->id == id)
2278             return vlan;
2279     }
2280     vlan = qemu_mallocz(sizeof(VLANState));
2281     vlan->id = id;
2282     vlan->next = NULL;
2283     pvlan = &first_vlan;
2284     while (*pvlan != NULL)
2285         pvlan = &(*pvlan)->next;
2286     *pvlan = vlan;
2287     return vlan;
2288 }
2289
2290 static int nic_get_free_idx(void)
2291 {
2292     int index;
2293
2294     for (index = 0; index < MAX_NICS; index++)
2295         if (!nd_table[index].used)
2296             return index;
2297     return -1;
2298 }
2299
2300 void qemu_check_nic_model(NICInfo *nd, const char *model)
2301 {
2302     const char *models[2];
2303
2304     models[0] = model;
2305     models[1] = NULL;
2306
2307     qemu_check_nic_model_list(nd, models, model);
2308 }
2309
2310 void qemu_check_nic_model_list(NICInfo *nd, const char * const *models,
2311                                const char *default_model)
2312 {
2313     int i, exit_status = 0;
2314
2315     if (!nd->model)
2316         nd->model = strdup(default_model);
2317
2318     if (strcmp(nd->model, "?") != 0) {
2319         for (i = 0 ; models[i]; i++)
2320             if (strcmp(nd->model, models[i]) == 0)
2321                 return;
2322
2323         fprintf(stderr, "qemu: Unsupported NIC model: %s\n", nd->model);
2324         exit_status = 1;
2325     }
2326
2327     fprintf(stderr, "qemu: Supported NIC models: ");
2328     for (i = 0 ; models[i]; i++)
2329         fprintf(stderr, "%s%c", models[i], models[i+1] ? ',' : '\n');
2330
2331     exit(exit_status);
2332 }
2333
2334 int net_client_init(Monitor *mon, const char *device, const char *p)
2335 {
2336     char buf[1024];
2337     int vlan_id, ret;
2338     VLANState *vlan;
2339     char *name = NULL;
2340
2341     vlan_id = 0;
2342     if (get_param_value(buf, sizeof(buf), "vlan", p)) {
2343         vlan_id = strtol(buf, NULL, 0);
2344     }
2345     vlan = qemu_find_vlan(vlan_id);
2346
2347     if (get_param_value(buf, sizeof(buf), "name", p)) {
2348         name = qemu_strdup(buf);
2349     }
2350     if (!strcmp(device, "nic")) {
2351         static const char * const nic_params[] = {
2352             "vlan", "name", "macaddr", "model", "addr", "vectors", NULL
2353         };
2354         NICInfo *nd;
2355         uint8_t *macaddr;
2356         int idx = nic_get_free_idx();
2357
2358         if (check_params(buf, sizeof(buf), nic_params, p) < 0) {
2359             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2360             ret = -1;
2361             goto out;
2362         }
2363         if (idx == -1 || nb_nics >= MAX_NICS) {
2364             config_error(mon, "Too Many NICs\n");
2365             ret = -1;
2366             goto out;
2367         }
2368         nd = &nd_table[idx];
2369         macaddr = nd->macaddr;
2370         macaddr[0] = 0x52;
2371         macaddr[1] = 0x54;
2372         macaddr[2] = 0x00;
2373         macaddr[3] = 0x12;
2374         macaddr[4] = 0x34;
2375         macaddr[5] = 0x56 + idx;
2376
2377         if (get_param_value(buf, sizeof(buf), "macaddr", p)) {
2378             if (parse_macaddr(macaddr, buf) < 0) {
2379                 config_error(mon, "invalid syntax for ethernet address\n");
2380                 ret = -1;
2381                 goto out;
2382             }
2383         }
2384         if (get_param_value(buf, sizeof(buf), "model", p)) {
2385             nd->model = strdup(buf);
2386         }
2387         if (get_param_value(buf, sizeof(buf), "addr", p)) {
2388             nd->devaddr = strdup(buf);
2389         }
2390         nd->nvectors = NIC_NVECTORS_UNSPECIFIED;
2391         if (get_param_value(buf, sizeof(buf), "vectors", p)) {
2392             char *endptr;
2393             long vectors = strtol(buf, &endptr, 0);
2394             if (*endptr) {
2395                 config_error(mon, "invalid syntax for # of vectors\n");
2396                 ret = -1;
2397                 goto out;
2398             }
2399             if (vectors < 0 || vectors > 0x7ffffff) {
2400                 config_error(mon, "invalid # of vectors\n");
2401                 ret = -1;
2402                 goto out;
2403             }
2404             nd->nvectors = vectors;
2405         }
2406         nd->vlan = vlan;
2407         nd->name = name;
2408         nd->used = 1;
2409         name = NULL;
2410         nb_nics++;
2411         vlan->nb_guest_devs++;
2412         ret = idx;
2413     } else
2414     if (!strcmp(device, "none")) {
2415         if (*p != '\0') {
2416             config_error(mon, "'none' takes no parameters\n");
2417             ret = -1;
2418             goto out;
2419         }
2420         /* does nothing. It is needed to signal that no network cards
2421            are wanted */
2422         ret = 0;
2423     } else
2424 #ifdef CONFIG_SLIRP
2425     if (!strcmp(device, "user")) {
2426         static const char * const slirp_params[] = {
2427             "vlan", "name", "hostname", "restrict", "ip", "net", "host",
2428             "tftp", "bootfile", "dhcpstart", "dns", "smb", "smbserver",
2429             "hostfwd", "guestfwd", NULL
2430         };
2431         struct slirp_config_str *config;
2432         int restricted = 0;
2433         char *vnet = NULL;
2434         char *vhost = NULL;
2435         char *vhostname = NULL;
2436         char *tftp_export = NULL;
2437         char *bootfile = NULL;
2438         char *vdhcp_start = NULL;
2439         char *vnamesrv = NULL;
2440         char *smb_export = NULL;
2441         char *vsmbsrv = NULL;
2442         const char *q;
2443
2444         if (check_params(buf, sizeof(buf), slirp_params, p) < 0) {
2445             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2446             ret = -1;
2447             goto out;
2448         }
2449         if (get_param_value(buf, sizeof(buf), "ip", p)) {
2450             /* emulate legacy parameter */
2451             vnet = qemu_malloc(strlen(buf) + strlen("/24") + 1);
2452             strcpy(vnet, buf);
2453             strcat(vnet, "/24");
2454         }
2455         if (get_param_value(buf, sizeof(buf), "net", p)) {
2456             vnet = qemu_strdup(buf);
2457         }
2458         if (get_param_value(buf, sizeof(buf), "host", p)) {
2459             vhost = qemu_strdup(buf);
2460         }
2461         if (get_param_value(buf, sizeof(buf), "hostname", p)) {
2462             vhostname = qemu_strdup(buf);
2463         }
2464         if (get_param_value(buf, sizeof(buf), "restrict", p)) {
2465             restricted = (buf[0] == 'y') ? 1 : 0;
2466         }
2467         if (get_param_value(buf, sizeof(buf), "dhcpstart", p)) {
2468             vdhcp_start = qemu_strdup(buf);
2469         }
2470         if (get_param_value(buf, sizeof(buf), "dns", p)) {
2471             vnamesrv = qemu_strdup(buf);
2472         }
2473         if (get_param_value(buf, sizeof(buf), "tftp", p)) {
2474             tftp_export = qemu_strdup(buf);
2475         }
2476         if (get_param_value(buf, sizeof(buf), "bootfile", p)) {
2477             bootfile = qemu_strdup(buf);
2478         }
2479         if (get_param_value(buf, sizeof(buf), "smb", p)) {
2480             smb_export = qemu_strdup(buf);
2481             if (get_param_value(buf, sizeof(buf), "smbserver", p)) {
2482                 vsmbsrv = qemu_strdup(buf);
2483             }
2484         }
2485         q = p;
2486         while (1) {
2487             config = qemu_malloc(sizeof(*config));
2488             if (!get_next_param_value(config->str, sizeof(config->str),
2489                                       "hostfwd", &q)) {
2490                 break;
2491             }
2492             config->flags = SLIRP_CFG_HOSTFWD;
2493             config->next = slirp_configs;
2494             slirp_configs = config;
2495             config = NULL;
2496         }
2497         q = p;
2498         while (1) {
2499             config = qemu_malloc(sizeof(*config));
2500             if (!get_next_param_value(config->str, sizeof(config->str),
2501                                       "guestfwd", &q)) {
2502                 break;
2503             }
2504             config->flags = 0;
2505             config->next = slirp_configs;
2506             slirp_configs = config;
2507             config = NULL;
2508         }
2509         qemu_free(config);
2510         vlan->nb_host_devs++;
2511         ret = net_slirp_init(mon, vlan, device, name, restricted, vnet, vhost,
2512                              vhostname, tftp_export, bootfile, vdhcp_start,
2513                              vnamesrv, smb_export, vsmbsrv);
2514         qemu_free(vnet);
2515         qemu_free(vhost);
2516         qemu_free(vhostname);
2517         qemu_free(tftp_export);
2518         qemu_free(bootfile);
2519         qemu_free(vdhcp_start);
2520         qemu_free(vnamesrv);
2521         qemu_free(smb_export);
2522         qemu_free(vsmbsrv);
2523     } else if (!strcmp(device, "channel")) {
2524         if (!slirp_state) {
2525             struct slirp_config_str *config;
2526
2527             config = qemu_malloc(sizeof(*config));
2528             pstrcpy(config->str, sizeof(config->str), p);
2529             config->flags = SLIRP_CFG_LEGACY;
2530             config->next = slirp_configs;
2531             slirp_configs = config;
2532         } else {
2533             slirp_guestfwd(slirp_state, mon, p, 1);
2534         }
2535         ret = 0;
2536     } else
2537 #endif
2538 #ifdef _WIN32
2539     if (!strcmp(device, "tap")) {
2540         static const char * const tap_params[] = {
2541             "vlan", "name", "ifname", NULL
2542         };
2543         char ifname[64];
2544
2545         if (check_params(buf, sizeof(buf), tap_params, p) < 0) {
2546             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2547             ret = -1;
2548             goto out;
2549         }
2550         if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2551             config_error(mon, "tap: no interface name\n");
2552             ret = -1;
2553             goto out;
2554         }
2555         vlan->nb_host_devs++;
2556         ret = tap_win32_init(vlan, device, name, ifname);
2557     } else
2558 #elif defined (_AIX)
2559 #else
2560     if (!strcmp(device, "tap")) {
2561         char ifname[64], chkbuf[64];
2562         char setup_script[1024], down_script[1024];
2563         TAPState *s;
2564         int fd;
2565         vlan->nb_host_devs++;
2566         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2567             static const char * const fd_params[] = {
2568                 "vlan", "name", "fd", "sndbuf", NULL
2569             };
2570             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2571                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2572                 ret = -1;
2573                 goto out;
2574             }
2575             fd = strtol(buf, NULL, 0);
2576             fcntl(fd, F_SETFL, O_NONBLOCK);
2577             s = net_tap_fd_init(vlan, device, name, fd);
2578         } else {
2579             static const char * const tap_params[] = {
2580                 "vlan", "name", "ifname", "script", "downscript", "sndbuf", NULL
2581             };
2582             if (check_params(chkbuf, sizeof(chkbuf), tap_params, p) < 0) {
2583                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2584                 ret = -1;
2585                 goto out;
2586             }
2587             if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2588                 ifname[0] = '\0';
2589             }
2590             if (get_param_value(setup_script, sizeof(setup_script), "script", p) == 0) {
2591                 pstrcpy(setup_script, sizeof(setup_script), DEFAULT_NETWORK_SCRIPT);
2592             }
2593             if (get_param_value(down_script, sizeof(down_script), "downscript", p) == 0) {
2594                 pstrcpy(down_script, sizeof(down_script), DEFAULT_NETWORK_DOWN_SCRIPT);
2595             }
2596             s = net_tap_init(vlan, device, name, ifname, setup_script, down_script);
2597         }
2598         if (s != NULL) {
2599             if (get_param_value(buf, sizeof(buf), "sndbuf", p)) {
2600                 tap_set_sndbuf(s, atoi(buf), mon);
2601             }
2602             ret = 0;
2603         } else {
2604             ret = -1;
2605         }
2606     } else
2607 #endif
2608     if (!strcmp(device, "socket")) {
2609         char chkbuf[64];
2610         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2611             static const char * const fd_params[] = {
2612                 "vlan", "name", "fd", NULL
2613             };
2614             int fd;
2615             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2616                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2617                 ret = -1;
2618                 goto out;
2619             }
2620             fd = strtol(buf, NULL, 0);
2621             ret = -1;
2622             if (net_socket_fd_init(vlan, device, name, fd, 1))
2623                 ret = 0;
2624         } else if (get_param_value(buf, sizeof(buf), "listen", p) > 0) {
2625             static const char * const listen_params[] = {
2626                 "vlan", "name", "listen", NULL
2627             };
2628             if (check_params(chkbuf, sizeof(chkbuf), listen_params, p) < 0) {
2629                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2630                 ret = -1;
2631                 goto out;
2632             }
2633             ret = net_socket_listen_init(vlan, device, name, buf);
2634         } else if (get_param_value(buf, sizeof(buf), "connect", p) > 0) {
2635             static const char * const connect_params[] = {
2636                 "vlan", "name", "connect", NULL
2637             };
2638             if (check_params(chkbuf, sizeof(chkbuf), connect_params, p) < 0) {
2639                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2640                 ret = -1;
2641                 goto out;
2642             }
2643             ret = net_socket_connect_init(vlan, device, name, buf);
2644         } else if (get_param_value(buf, sizeof(buf), "mcast", p) > 0) {
2645             static const char * const mcast_params[] = {
2646                 "vlan", "name", "mcast", NULL
2647             };
2648             if (check_params(chkbuf, sizeof(chkbuf), mcast_params, p) < 0) {
2649                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2650                 ret = -1;
2651                 goto out;
2652             }
2653             ret = net_socket_mcast_init(vlan, device, name, buf);
2654         } else {
2655             config_error(mon, "Unknown socket options: %s\n", p);
2656             ret = -1;
2657             goto out;
2658         }
2659         vlan->nb_host_devs++;
2660     } else
2661 #ifdef CONFIG_VDE
2662     if (!strcmp(device, "vde")) {
2663         static const char * const vde_params[] = {
2664             "vlan", "name", "sock", "port", "group", "mode", NULL
2665         };
2666         char vde_sock[1024], vde_group[512];
2667         int vde_port, vde_mode;
2668
2669         if (check_params(buf, sizeof(buf), vde_params, p) < 0) {
2670             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2671             ret = -1;
2672             goto out;
2673         }
2674         vlan->nb_host_devs++;
2675         if (get_param_value(vde_sock, sizeof(vde_sock), "sock", p) <= 0) {
2676             vde_sock[0] = '\0';
2677         }
2678         if (get_param_value(buf, sizeof(buf), "port", p) > 0) {
2679             vde_port = strtol(buf, NULL, 10);
2680         } else {
2681             vde_port = 0;
2682         }
2683         if (get_param_value(vde_group, sizeof(vde_group), "group", p) <= 0) {
2684             vde_group[0] = '\0';
2685         }
2686         if (get_param_value(buf, sizeof(buf), "mode", p) > 0) {
2687             vde_mode = strtol(buf, NULL, 8);
2688         } else {
2689             vde_mode = 0700;
2690         }
2691         ret = net_vde_init(vlan, device, name, vde_sock, vde_port, vde_group, vde_mode);
2692     } else
2693 #endif
2694     if (!strcmp(device, "dump")) {
2695         int len = 65536;
2696
2697         if (get_param_value(buf, sizeof(buf), "len", p) > 0) {
2698             len = strtol(buf, NULL, 0);
2699         }
2700         if (!get_param_value(buf, sizeof(buf), "file", p)) {
2701             snprintf(buf, sizeof(buf), "qemu-vlan%d.pcap", vlan_id);
2702         }
2703         ret = net_dump_init(mon, vlan, device, name, buf, len);
2704     } else {
2705         config_error(mon, "Unknown network device: %s\n", device);
2706         ret = -1;
2707         goto out;
2708     }
2709     if (ret < 0) {
2710         config_error(mon, "Could not initialize device '%s'\n", device);
2711     }
2712 out:
2713     qemu_free(name);
2714     return ret;
2715 }
2716
2717 void net_client_uninit(NICInfo *nd)
2718 {
2719     nd->vlan->nb_guest_devs--;
2720     nb_nics--;
2721     nd->used = 0;
2722     free((void *)nd->model);
2723 }
2724
2725 static int net_host_check_device(const char *device)
2726 {
2727     int i;
2728     const char *valid_param_list[] = { "tap", "socket", "dump"
2729 #ifdef CONFIG_SLIRP
2730                                        ,"user"
2731 #endif
2732 #ifdef CONFIG_VDE
2733                                        ,"vde"
2734 #endif
2735     };
2736     for (i = 0; i < sizeof(valid_param_list) / sizeof(char *); i++) {
2737         if (!strncmp(valid_param_list[i], device,
2738                      strlen(valid_param_list[i])))
2739             return 1;
2740     }
2741
2742     return 0;
2743 }
2744
2745 void net_host_device_add(Monitor *mon, const char *device, const char *opts)
2746 {
2747     if (!net_host_check_device(device)) {
2748         monitor_printf(mon, "invalid host network device %s\n", device);
2749         return;
2750     }
2751     if (net_client_init(mon, device, opts ? opts : "") < 0) {
2752         monitor_printf(mon, "adding host network device %s failed\n", device);
2753     }
2754 }
2755
2756 void net_host_device_remove(Monitor *mon, int vlan_id, const char *device)
2757 {
2758     VLANState *vlan;
2759     VLANClientState *vc;
2760
2761     vlan = qemu_find_vlan(vlan_id);
2762
2763     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
2764         if (!strcmp(vc->name, device)) {
2765             break;
2766         }
2767     }
2768
2769     if (!vc) {
2770         monitor_printf(mon, "can't find device %s\n", device);
2771         return;
2772     }
2773     if (!net_host_check_device(vc->model)) {
2774         monitor_printf(mon, "invalid host network device %s\n", device);
2775         return;
2776     }
2777     qemu_del_vlan_client(vc);
2778 }
2779
2780 int net_client_parse(const char *str)
2781 {
2782     const char *p;
2783     char *q;
2784     char device[64];
2785
2786     p = str;
2787     q = device;
2788     while (*p != '\0' && *p != ',') {
2789         if ((q - device) < sizeof(device) - 1)
2790             *q++ = *p;
2791         p++;
2792     }
2793     *q = '\0';
2794     if (*p == ',')
2795         p++;
2796
2797     return net_client_init(NULL, device, p);
2798 }
2799
2800 void net_set_boot_mask(int net_boot_mask)
2801 {
2802     int i;
2803
2804     /* Only the first four NICs may be bootable */
2805     net_boot_mask = net_boot_mask & 0xF;
2806
2807     for (i = 0; i < nb_nics; i++) {
2808         if (net_boot_mask & (1 << i)) {
2809             nd_table[i].bootable = 1;
2810             net_boot_mask &= ~(1 << i);
2811         }
2812     }
2813
2814     if (net_boot_mask) {
2815         fprintf(stderr, "Cannot boot from non-existent NIC\n");
2816         exit(1);
2817     }
2818 }
2819
2820 void do_info_network(Monitor *mon)
2821 {
2822     VLANState *vlan;
2823     VLANClientState *vc;
2824
2825     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2826         monitor_printf(mon, "VLAN %d devices:\n", vlan->id);
2827         for(vc = vlan->first_client; vc != NULL; vc = vc->next)
2828             monitor_printf(mon, "  %s: %s\n", vc->name, vc->info_str);
2829     }
2830 }
2831
2832 int do_set_link(Monitor *mon, const char *name, const char *up_or_down)
2833 {
2834     VLANState *vlan;
2835     VLANClientState *vc = NULL;
2836
2837     for (vlan = first_vlan; vlan != NULL; vlan = vlan->next)
2838         for (vc = vlan->first_client; vc != NULL; vc = vc->next)
2839             if (strcmp(vc->name, name) == 0)
2840                 goto done;
2841 done:
2842
2843     if (!vc) {
2844         monitor_printf(mon, "could not find network device '%s'", name);
2845         return 0;
2846     }
2847
2848     if (strcmp(up_or_down, "up") == 0)
2849         vc->link_down = 0;
2850     else if (strcmp(up_or_down, "down") == 0)
2851         vc->link_down = 1;
2852     else
2853         monitor_printf(mon, "invalid link status '%s'; only 'up' or 'down' "
2854                        "valid\n", up_or_down);
2855
2856     if (vc->link_status_changed)
2857         vc->link_status_changed(vc);
2858
2859     return 1;
2860 }
2861
2862 void net_cleanup(void)
2863 {
2864     VLANState *vlan;
2865
2866     /* close network clients */
2867     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2868         VLANClientState *vc = vlan->first_client;
2869
2870         while (vc) {
2871             VLANClientState *next = vc->next;
2872
2873             qemu_del_vlan_client(vc);
2874
2875             vc = next;
2876         }
2877     }
2878 }
2879
2880 void net_client_check(void)
2881 {
2882     VLANState *vlan;
2883
2884     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2885         if (vlan->nb_guest_devs == 0 && vlan->nb_host_devs == 0)
2886             continue;
2887         if (vlan->nb_guest_devs == 0)
2888             fprintf(stderr, "Warning: vlan %d with no nics\n", vlan->id);
2889         if (vlan->nb_host_devs == 0)
2890             fprintf(stderr,
2891                     "Warning: vlan %d is not connected to host network\n",
2892                     vlan->id);
2893     }
2894 }