net: split out packet queueing and flushing into separate functions
[qemu] / net.c
1 /*
2  * QEMU System Emulator
3  *
4  * Copyright (c) 2003-2008 Fabrice Bellard
5  *
6  * Permission is hereby granted, free of charge, to any person obtaining a copy
7  * of this software and associated documentation files (the "Software"), to deal
8  * in the Software without restriction, including without limitation the rights
9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
10  * copies of the Software, and to permit persons to whom the Software is
11  * furnished to do so, subject to the following conditions:
12  *
13  * The above copyright notice and this permission notice shall be included in
14  * all copies or substantial portions of the Software.
15  *
16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
22  * THE SOFTWARE.
23  */
24 #include <unistd.h>
25 #include <fcntl.h>
26 #include <signal.h>
27 #include <time.h>
28 #include <errno.h>
29 #include <sys/time.h>
30 #include <zlib.h>
31
32 /* Needed early for HOST_BSD etc. */
33 #include "config-host.h"
34
35 #ifndef _WIN32
36 #include <sys/times.h>
37 #include <sys/wait.h>
38 #include <termios.h>
39 #include <sys/mman.h>
40 #include <sys/ioctl.h>
41 #include <sys/resource.h>
42 #include <sys/socket.h>
43 #include <netinet/in.h>
44 #include <net/if.h>
45 #ifdef __NetBSD__
46 #include <net/if_tap.h>
47 #endif
48 #ifdef __linux__
49 #include <linux/if_tun.h>
50 #endif
51 #include <arpa/inet.h>
52 #include <dirent.h>
53 #include <netdb.h>
54 #include <sys/select.h>
55 #ifdef HOST_BSD
56 #include <sys/stat.h>
57 #if defined(__FreeBSD__) || defined(__DragonFly__)
58 #include <libutil.h>
59 #else
60 #include <util.h>
61 #endif
62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
63 #include <freebsd/stdlib.h>
64 #else
65 #ifdef __linux__
66 #include <pty.h>
67 #include <malloc.h>
68 #include <linux/rtc.h>
69
70 /* For the benefit of older linux systems which don't supply it,
71    we use a local copy of hpet.h. */
72 /* #include <linux/hpet.h> */
73 #include "hpet.h"
74
75 #include <linux/ppdev.h>
76 #include <linux/parport.h>
77 #endif
78 #ifdef __sun__
79 #include <sys/stat.h>
80 #include <sys/ethernet.h>
81 #include <sys/sockio.h>
82 #include <netinet/arp.h>
83 #include <netinet/in.h>
84 #include <netinet/in_systm.h>
85 #include <netinet/ip.h>
86 #include <netinet/ip_icmp.h> // must come after ip.h
87 #include <netinet/udp.h>
88 #include <netinet/tcp.h>
89 #include <net/if.h>
90 #include <syslog.h>
91 #include <stropts.h>
92 #endif
93 #endif
94 #endif
95
96 #if defined(__OpenBSD__)
97 #include <util.h>
98 #endif
99
100 #if defined(CONFIG_VDE)
101 #include <libvdeplug.h>
102 #endif
103
104 #ifdef _WIN32
105 #include <windows.h>
106 #include <malloc.h>
107 #include <sys/timeb.h>
108 #include <mmsystem.h>
109 #define getopt_long_only getopt_long
110 #define memalign(align, size) malloc(size)
111 #endif
112
113 #include "qemu-common.h"
114 #include "net.h"
115 #include "monitor.h"
116 #include "sysemu.h"
117 #include "qemu-timer.h"
118 #include "qemu-char.h"
119 #include "audio/audio.h"
120 #include "qemu_socket.h"
121 #include "qemu-log.h"
122
123 #if defined(CONFIG_SLIRP)
124 #include "libslirp.h"
125 #endif
126
127
128 static VLANState *first_vlan;
129
130 /***********************************************************/
131 /* network device redirectors */
132
133 #if defined(DEBUG_NET) || defined(DEBUG_SLIRP)
134 static void hex_dump(FILE *f, const uint8_t *buf, int size)
135 {
136     int len, i, j, c;
137
138     for(i=0;i<size;i+=16) {
139         len = size - i;
140         if (len > 16)
141             len = 16;
142         fprintf(f, "%08x ", i);
143         for(j=0;j<16;j++) {
144             if (j < len)
145                 fprintf(f, " %02x", buf[i+j]);
146             else
147                 fprintf(f, "   ");
148         }
149         fprintf(f, " ");
150         for(j=0;j<len;j++) {
151             c = buf[i+j];
152             if (c < ' ' || c > '~')
153                 c = '.';
154             fprintf(f, "%c", c);
155         }
156         fprintf(f, "\n");
157     }
158 }
159 #endif
160
161 static int parse_macaddr(uint8_t *macaddr, const char *p)
162 {
163     int i;
164     char *last_char;
165     long int offset;
166
167     errno = 0;
168     offset = strtol(p, &last_char, 0);    
169     if (0 == errno && '\0' == *last_char &&
170             offset >= 0 && offset <= 0xFFFFFF) {
171         macaddr[3] = (offset & 0xFF0000) >> 16;
172         macaddr[4] = (offset & 0xFF00) >> 8;
173         macaddr[5] = offset & 0xFF;
174         return 0;
175     } else {
176         for(i = 0; i < 6; i++) {
177             macaddr[i] = strtol(p, (char **)&p, 16);
178             if (i == 5) {
179                 if (*p != '\0')
180                     return -1;
181             } else {
182                 if (*p != ':' && *p != '-')
183                     return -1;
184                 p++;
185             }
186         }
187         return 0;    
188     }
189
190     return -1;
191 }
192
193 static int get_str_sep(char *buf, int buf_size, const char **pp, int sep)
194 {
195     const char *p, *p1;
196     int len;
197     p = *pp;
198     p1 = strchr(p, sep);
199     if (!p1)
200         return -1;
201     len = p1 - p;
202     p1++;
203     if (buf_size > 0) {
204         if (len > buf_size - 1)
205             len = buf_size - 1;
206         memcpy(buf, p, len);
207         buf[len] = '\0';
208     }
209     *pp = p1;
210     return 0;
211 }
212
213 int parse_host_src_port(struct sockaddr_in *haddr,
214                         struct sockaddr_in *saddr,
215                         const char *input_str)
216 {
217     char *str = strdup(input_str);
218     char *host_str = str;
219     char *src_str;
220     const char *src_str2;
221     char *ptr;
222
223     /*
224      * Chop off any extra arguments at the end of the string which
225      * would start with a comma, then fill in the src port information
226      * if it was provided else use the "any address" and "any port".
227      */
228     if ((ptr = strchr(str,',')))
229         *ptr = '\0';
230
231     if ((src_str = strchr(input_str,'@'))) {
232         *src_str = '\0';
233         src_str++;
234     }
235
236     if (parse_host_port(haddr, host_str) < 0)
237         goto fail;
238
239     src_str2 = src_str;
240     if (!src_str || *src_str == '\0')
241         src_str2 = ":0";
242
243     if (parse_host_port(saddr, src_str2) < 0)
244         goto fail;
245
246     free(str);
247     return(0);
248
249 fail:
250     free(str);
251     return -1;
252 }
253
254 int parse_host_port(struct sockaddr_in *saddr, const char *str)
255 {
256     char buf[512];
257     struct hostent *he;
258     const char *p, *r;
259     int port;
260
261     p = str;
262     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
263         return -1;
264     saddr->sin_family = AF_INET;
265     if (buf[0] == '\0') {
266         saddr->sin_addr.s_addr = 0;
267     } else {
268         if (qemu_isdigit(buf[0])) {
269             if (!inet_aton(buf, &saddr->sin_addr))
270                 return -1;
271         } else {
272             if ((he = gethostbyname(buf)) == NULL)
273                 return - 1;
274             saddr->sin_addr = *(struct in_addr *)he->h_addr;
275         }
276     }
277     port = strtol(p, (char **)&r, 0);
278     if (r == p)
279         return -1;
280     saddr->sin_port = htons(port);
281     return 0;
282 }
283
284 #if !defined(_WIN32) && 0
285 static int parse_unix_path(struct sockaddr_un *uaddr, const char *str)
286 {
287     const char *p;
288     int len;
289
290     len = MIN(108, strlen(str));
291     p = strchr(str, ',');
292     if (p)
293         len = MIN(len, p - str);
294
295     memset(uaddr, 0, sizeof(*uaddr));
296
297     uaddr->sun_family = AF_UNIX;
298     memcpy(uaddr->sun_path, str, len);
299
300     return 0;
301 }
302 #endif
303
304 void qemu_format_nic_info_str(VLANClientState *vc, uint8_t macaddr[6])
305 {
306     snprintf(vc->info_str, sizeof(vc->info_str),
307              "model=%s,macaddr=%02x:%02x:%02x:%02x:%02x:%02x",
308              vc->model,
309              macaddr[0], macaddr[1], macaddr[2],
310              macaddr[3], macaddr[4], macaddr[5]);
311 }
312
313 static char *assign_name(VLANClientState *vc1, const char *model)
314 {
315     VLANState *vlan;
316     char buf[256];
317     int id = 0;
318
319     for (vlan = first_vlan; vlan; vlan = vlan->next) {
320         VLANClientState *vc;
321
322         for (vc = vlan->first_client; vc; vc = vc->next)
323             if (vc != vc1 && strcmp(vc->model, model) == 0)
324                 id++;
325     }
326
327     snprintf(buf, sizeof(buf), "%s.%d", model, id);
328
329     return strdup(buf);
330 }
331
332 VLANClientState *qemu_new_vlan_client(VLANState *vlan,
333                                       const char *model,
334                                       const char *name,
335                                       NetCanReceive *can_receive,
336                                       NetReceive *receive,
337                                       NetReceiveIOV *receive_iov,
338                                       NetCleanup *cleanup,
339                                       void *opaque)
340 {
341     VLANClientState *vc, **pvc;
342     vc = qemu_mallocz(sizeof(VLANClientState));
343     vc->model = strdup(model);
344     if (name)
345         vc->name = strdup(name);
346     else
347         vc->name = assign_name(vc, model);
348     vc->can_receive = can_receive;
349     vc->receive = receive;
350     vc->receive_iov = receive_iov;
351     vc->cleanup = cleanup;
352     vc->opaque = opaque;
353     vc->vlan = vlan;
354
355     vc->next = NULL;
356     pvc = &vlan->first_client;
357     while (*pvc != NULL)
358         pvc = &(*pvc)->next;
359     *pvc = vc;
360     return vc;
361 }
362
363 void qemu_del_vlan_client(VLANClientState *vc)
364 {
365     VLANClientState **pvc = &vc->vlan->first_client;
366
367     while (*pvc != NULL)
368         if (*pvc == vc) {
369             *pvc = vc->next;
370             if (vc->cleanup) {
371                 vc->cleanup(vc);
372             }
373             free(vc->name);
374             free(vc->model);
375             qemu_free(vc);
376             break;
377         } else
378             pvc = &(*pvc)->next;
379 }
380
381 VLANClientState *qemu_find_vlan_client(VLANState *vlan, void *opaque)
382 {
383     VLANClientState **pvc = &vlan->first_client;
384
385     while (*pvc != NULL)
386         if ((*pvc)->opaque == opaque)
387             return *pvc;
388         else
389             pvc = &(*pvc)->next;
390
391     return NULL;
392 }
393
394 int qemu_can_send_packet(VLANClientState *sender)
395 {
396     VLANState *vlan = sender->vlan;
397     VLANClientState *vc;
398
399     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
400         if (vc == sender) {
401             continue;
402         }
403
404         /* no can_receive() handler, they can always receive */
405         if (!vc->can_receive || vc->can_receive(vc)) {
406             return 1;
407         }
408     }
409     return 0;
410 }
411
412 static int
413 qemu_deliver_packet(VLANClientState *sender, const uint8_t *buf, int size)
414 {
415     VLANClientState *vc;
416     int ret = -1;
417
418     sender->vlan->delivering = 1;
419
420     for (vc = sender->vlan->first_client; vc != NULL; vc = vc->next) {
421         ssize_t len;
422
423         if (vc == sender) {
424             continue;
425         }
426
427         if (vc->link_down) {
428             ret = size;
429             continue;
430         }
431
432         len = vc->receive(vc, buf, size);
433
434         ret = (ret >= 0) ? ret : len;
435     }
436
437     sender->vlan->delivering = 0;
438
439     return ret;
440 }
441
442 static void qemu_flush_queued_packets(VLANClientState *vc)
443 {
444     VLANPacket *packet;
445
446     while ((packet = vc->vlan->send_queue) != NULL) {
447         vc->vlan->send_queue = packet->next;
448         qemu_deliver_packet(packet->sender, packet->data, packet->size);
449         qemu_free(packet);
450     }
451 }
452
453 static void
454 qemu_enqueue_packet(VLANClientState *sender, const uint8_t *buf, int size)
455 {
456     VLANPacket *packet;
457
458     packet = qemu_malloc(sizeof(VLANPacket) + size);
459     packet->next = sender->vlan->send_queue;
460     packet->sender = sender;
461     packet->size = size;
462     memcpy(packet->data, buf, size);
463     sender->vlan->send_queue = packet;
464 }
465
466 void qemu_send_packet(VLANClientState *vc, const uint8_t *buf, int size)
467 {
468     VLANState *vlan = vc->vlan;
469
470     if (vc->link_down)
471         return;
472
473 #ifdef DEBUG_NET
474     printf("vlan %d send:\n", vlan->id);
475     hex_dump(stdout, buf, size);
476 #endif
477     if (vlan->delivering) {
478         qemu_enqueue_packet(vc, buf, size);
479         return;
480     }
481
482     qemu_deliver_packet(vc, buf, size);
483     qemu_flush_queued_packets(vc);
484 }
485
486 static ssize_t vc_sendv_compat(VLANClientState *vc, const struct iovec *iov,
487                                int iovcnt)
488 {
489     uint8_t buffer[4096];
490     size_t offset = 0;
491     int i;
492
493     for (i = 0; i < iovcnt; i++) {
494         size_t len;
495
496         len = MIN(sizeof(buffer) - offset, iov[i].iov_len);
497         memcpy(buffer + offset, iov[i].iov_base, len);
498         offset += len;
499     }
500
501     vc->receive(vc, buffer, offset);
502
503     return offset;
504 }
505
506 static ssize_t calc_iov_length(const struct iovec *iov, int iovcnt)
507 {
508     size_t offset = 0;
509     int i;
510
511     for (i = 0; i < iovcnt; i++)
512         offset += iov[i].iov_len;
513     return offset;
514 }
515
516 static int qemu_deliver_packet_iov(VLANClientState *sender,
517                                    const struct iovec *iov, int iovcnt)
518 {
519     VLANClientState *vc;
520     int ret = -1;
521
522     sender->vlan->delivering = 1;
523
524     for (vc = sender->vlan->first_client; vc != NULL; vc = vc->next) {
525         ssize_t len;
526
527         if (vc == sender) {
528             continue;
529         }
530
531         if (vc->link_down) {
532             ret = calc_iov_length(iov, iovcnt);
533             continue;
534         }
535
536         if (vc->receive_iov) {
537             len = vc->receive_iov(vc, iov, iovcnt);
538         } else {
539             len = vc_sendv_compat(vc, iov, iovcnt);
540         }
541
542         ret = (ret >= 0) ? ret : len;
543     }
544
545     sender->vlan->delivering = 0;
546
547     return ret;
548 }
549
550 static ssize_t qemu_enqueue_packet_iov(VLANClientState *sender,
551                                        const struct iovec *iov, int iovcnt)
552 {
553     VLANPacket *packet;
554     size_t max_len = 0;
555     int i;
556
557     max_len = calc_iov_length(iov, iovcnt);
558
559     packet = qemu_malloc(sizeof(VLANPacket) + max_len);
560     packet->next = sender->vlan->send_queue;
561     packet->sender = sender;
562     packet->size = 0;
563
564     for (i = 0; i < iovcnt; i++) {
565         size_t len = iov[i].iov_len;
566
567         memcpy(packet->data + packet->size, iov[i].iov_base, len);
568         packet->size += len;
569     }
570
571     sender->vlan->send_queue = packet;
572
573     return packet->size;
574 }
575
576 ssize_t qemu_sendv_packet(VLANClientState *sender, const struct iovec *iov,
577                           int iovcnt)
578 {
579     int ret;
580
581     if (sender->link_down) {
582         return calc_iov_length(iov, iovcnt);
583     }
584
585     if (sender->vlan->delivering) {
586         return qemu_enqueue_packet_iov(sender, iov, iovcnt);
587     }
588
589     ret = qemu_deliver_packet_iov(sender, iov, iovcnt);
590
591     qemu_flush_queued_packets(sender);
592
593     return ret;
594 }
595
596 static void config_error(Monitor *mon, const char *fmt, ...)
597 {
598     va_list ap;
599
600     va_start(ap, fmt);
601     if (mon) {
602         monitor_vprintf(mon, fmt, ap);
603     } else {
604         fprintf(stderr, "qemu: ");
605         vfprintf(stderr, fmt, ap);
606         exit(1);
607     }
608     va_end(ap);
609 }
610
611 #if defined(CONFIG_SLIRP)
612
613 /* slirp network adapter */
614
615 struct slirp_config_str {
616     struct slirp_config_str *next;
617     const char *str;
618 };
619
620 static int slirp_inited;
621 static struct slirp_config_str *slirp_redirs;
622 #ifndef _WIN32
623 static const char *slirp_smb_export;
624 #endif
625 static VLANClientState *slirp_vc;
626
627 static void slirp_smb(const char *exported_dir);
628 static void slirp_redirection(Monitor *mon, const char *redir_str);
629
630 int slirp_can_output(void)
631 {
632     return !slirp_vc || qemu_can_send_packet(slirp_vc);
633 }
634
635 void slirp_output(const uint8_t *pkt, int pkt_len)
636 {
637 #ifdef DEBUG_SLIRP
638     printf("slirp output:\n");
639     hex_dump(stdout, pkt, pkt_len);
640 #endif
641     if (!slirp_vc)
642         return;
643     qemu_send_packet(slirp_vc, pkt, pkt_len);
644 }
645
646 int slirp_is_inited(void)
647 {
648     return slirp_inited;
649 }
650
651 static ssize_t slirp_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
652 {
653 #ifdef DEBUG_SLIRP
654     printf("slirp input:\n");
655     hex_dump(stdout, buf, size);
656 #endif
657     slirp_input(buf, size);
658     return size;
659 }
660
661 static int slirp_in_use;
662
663 static void net_slirp_cleanup(VLANClientState *vc)
664 {
665     slirp_in_use = 0;
666 }
667
668 static int net_slirp_init(VLANState *vlan, const char *model, const char *name,
669                           int restricted, const char *ip)
670 {
671     if (slirp_in_use) {
672         /* slirp only supports a single instance so far */
673         return -1;
674     }
675     if (!slirp_inited) {
676         slirp_inited = 1;
677         slirp_init(restricted, ip);
678
679         while (slirp_redirs) {
680             struct slirp_config_str *config = slirp_redirs;
681
682             slirp_redirection(NULL, config->str);
683             slirp_redirs = config->next;
684             qemu_free(config);
685         }
686 #ifndef _WIN32
687         if (slirp_smb_export) {
688             slirp_smb(slirp_smb_export);
689         }
690 #endif
691     }
692
693     slirp_vc = qemu_new_vlan_client(vlan, model, name, NULL, slirp_receive,
694                                     NULL, net_slirp_cleanup, NULL);
695     slirp_vc->info_str[0] = '\0';
696     slirp_in_use = 1;
697     return 0;
698 }
699
700 static void net_slirp_redir_print(void *opaque, int is_udp,
701                                   struct in_addr *laddr, u_int lport,
702                                   struct in_addr *faddr, u_int fport)
703 {
704     Monitor *mon = (Monitor *)opaque;
705     uint32_t h_addr;
706     uint32_t g_addr;
707     char buf[16];
708
709     h_addr = ntohl(faddr->s_addr);
710     g_addr = ntohl(laddr->s_addr);
711
712     monitor_printf(mon, "  %s |", is_udp ? "udp" : "tcp" );
713     snprintf(buf, 15, "%d.%d.%d.%d", (h_addr >> 24) & 0xff,
714                                      (h_addr >> 16) & 0xff,
715                                      (h_addr >> 8) & 0xff,
716                                      (h_addr) & 0xff);
717     monitor_printf(mon, " %15s |", buf);
718     monitor_printf(mon, " %5d |", fport);
719
720     snprintf(buf, 15, "%d.%d.%d.%d", (g_addr >> 24) & 0xff,
721                                      (g_addr >> 16) & 0xff,
722                                      (g_addr >> 8) & 0xff,
723                                      (g_addr) & 0xff);
724     monitor_printf(mon, " %15s |", buf);
725     monitor_printf(mon, " %5d\n", lport);
726
727 }
728
729 static void net_slirp_redir_list(Monitor *mon)
730 {
731     if (!mon)
732         return;
733
734     monitor_printf(mon, " Prot |    Host Addr    | HPort |    Guest Addr   | GPort\n");
735     monitor_printf(mon, "      |                 |       |                 |      \n");
736     slirp_redir_loop(net_slirp_redir_print, mon);
737 }
738
739 static void net_slirp_redir_rm(Monitor *mon, const char *port_str)
740 {
741     int host_port;
742     char buf[256] = "";
743     const char *p = port_str;
744     int is_udp = 0;
745     int n;
746
747     if (!mon)
748         return;
749
750     if (!port_str || !port_str[0])
751         goto fail_syntax;
752
753     get_str_sep(buf, sizeof(buf), &p, ':');
754
755     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
756         is_udp = 0;
757     } else if (!strcmp(buf, "udp")) {
758         is_udp = 1;
759     } else {
760         goto fail_syntax;
761     }
762
763     host_port = atoi(p);
764
765     n = slirp_redir_rm(is_udp, host_port);
766
767     monitor_printf(mon, "removed %d redirections to %s port %d\n", n,
768                         is_udp ? "udp" : "tcp", host_port);
769     return;
770
771  fail_syntax:
772     monitor_printf(mon, "invalid format\n");
773 }
774
775 static void slirp_redirection(Monitor *mon, const char *redir_str)
776 {
777     struct in_addr guest_addr;
778     int host_port, guest_port;
779     const char *p;
780     char buf[256], *r;
781     int is_udp;
782
783     p = redir_str;
784     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
785         goto fail_syntax;
786     }
787     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
788         is_udp = 0;
789     } else if (!strcmp(buf, "udp")) {
790         is_udp = 1;
791     } else {
792         goto fail_syntax;
793     }
794
795     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
796         goto fail_syntax;
797     }
798     host_port = strtol(buf, &r, 0);
799     if (r == buf) {
800         goto fail_syntax;
801     }
802
803     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
804         goto fail_syntax;
805     }
806     if (buf[0] == '\0') {
807         pstrcpy(buf, sizeof(buf), "10.0.2.15");
808     }
809     if (!inet_aton(buf, &guest_addr)) {
810         goto fail_syntax;
811     }
812
813     guest_port = strtol(p, &r, 0);
814     if (r == p) {
815         goto fail_syntax;
816     }
817
818     if (slirp_redir(is_udp, host_port, guest_addr, guest_port) < 0) {
819         config_error(mon, "could not set up redirection '%s'\n", redir_str);
820     }
821     return;
822
823  fail_syntax:
824     config_error(mon, "invalid redirection format '%s'\n", redir_str);
825 }
826
827 void net_slirp_redir(Monitor *mon, const char *redir_str, const char *redir_opt2)
828 {
829     struct slirp_config_str *config;
830
831     if (!slirp_inited) {
832         if (mon) {
833             monitor_printf(mon, "user mode network stack not in use\n");
834         } else {
835             config = qemu_malloc(sizeof(*config));
836             config->str = redir_str;
837             config->next = slirp_redirs;
838             slirp_redirs = config;
839         }
840         return;
841     }
842
843     if (!strcmp(redir_str, "remove")) {
844         net_slirp_redir_rm(mon, redir_opt2);
845         return;
846     }
847
848     if (!strcmp(redir_str, "list")) {
849         net_slirp_redir_list(mon);
850         return;
851     }
852
853     slirp_redirection(mon, redir_str);
854 }
855
856 #ifndef _WIN32
857
858 static char smb_dir[1024];
859
860 static void erase_dir(char *dir_name)
861 {
862     DIR *d;
863     struct dirent *de;
864     char filename[1024];
865
866     /* erase all the files in the directory */
867     if ((d = opendir(dir_name)) != NULL) {
868         for(;;) {
869             de = readdir(d);
870             if (!de)
871                 break;
872             if (strcmp(de->d_name, ".") != 0 &&
873                 strcmp(de->d_name, "..") != 0) {
874                 snprintf(filename, sizeof(filename), "%s/%s",
875                          smb_dir, de->d_name);
876                 if (unlink(filename) != 0)  /* is it a directory? */
877                     erase_dir(filename);
878             }
879         }
880         closedir(d);
881         rmdir(dir_name);
882     }
883 }
884
885 /* automatic user mode samba server configuration */
886 static void smb_exit(void)
887 {
888     erase_dir(smb_dir);
889 }
890
891 static void slirp_smb(const char *exported_dir)
892 {
893     char smb_conf[1024];
894     char smb_cmdline[1024];
895     FILE *f;
896
897     /* XXX: better tmp dir construction */
898     snprintf(smb_dir, sizeof(smb_dir), "/tmp/qemu-smb.%ld", (long)getpid());
899     if (mkdir(smb_dir, 0700) < 0) {
900         fprintf(stderr, "qemu: could not create samba server dir '%s'\n", smb_dir);
901         exit(1);
902     }
903     snprintf(smb_conf, sizeof(smb_conf), "%s/%s", smb_dir, "smb.conf");
904
905     f = fopen(smb_conf, "w");
906     if (!f) {
907         fprintf(stderr, "qemu: could not create samba server configuration file '%s'\n", smb_conf);
908         exit(1);
909     }
910     fprintf(f,
911             "[global]\n"
912             "private dir=%s\n"
913             "smb ports=0\n"
914             "socket address=127.0.0.1\n"
915             "pid directory=%s\n"
916             "lock directory=%s\n"
917             "log file=%s/log.smbd\n"
918             "smb passwd file=%s/smbpasswd\n"
919             "security = share\n"
920             "[qemu]\n"
921             "path=%s\n"
922             "read only=no\n"
923             "guest ok=yes\n",
924             smb_dir,
925             smb_dir,
926             smb_dir,
927             smb_dir,
928             smb_dir,
929             exported_dir
930             );
931     fclose(f);
932     atexit(smb_exit);
933
934     snprintf(smb_cmdline, sizeof(smb_cmdline), "%s -s %s",
935              SMBD_COMMAND, smb_conf);
936
937     slirp_add_exec(0, smb_cmdline, 4, 139);
938 }
939
940 /* automatic user mode samba server configuration */
941 void net_slirp_smb(const char *exported_dir)
942 {
943     if (slirp_smb_export) {
944         fprintf(stderr, "-smb given twice\n");
945         exit(1);
946     }
947     slirp_smb_export = exported_dir;
948     if (slirp_inited) {
949         slirp_smb(exported_dir);
950     }
951 }
952
953 #endif /* !defined(_WIN32) */
954
955 void do_info_slirp(Monitor *mon)
956 {
957     slirp_stats();
958 }
959
960 struct VMChannel {
961     CharDriverState *hd;
962     int port;
963 };
964
965 static int vmchannel_can_read(void *opaque)
966 {
967     struct VMChannel *vmc = (struct VMChannel*)opaque;
968     return slirp_socket_can_recv(4, vmc->port);
969 }
970
971 static void vmchannel_read(void *opaque, const uint8_t *buf, int size)
972 {
973     struct VMChannel *vmc = (struct VMChannel*)opaque;
974     slirp_socket_recv(4, vmc->port, buf, size);
975 }
976
977 #endif /* CONFIG_SLIRP */
978
979 #if !defined(_WIN32)
980
981 typedef struct TAPState {
982     VLANClientState *vc;
983     int fd;
984     char down_script[1024];
985     char down_script_arg[128];
986     uint8_t buf[4096];
987 } TAPState;
988
989 static int launch_script(const char *setup_script, const char *ifname, int fd);
990
991 static ssize_t tap_receive_iov(VLANClientState *vc, const struct iovec *iov,
992                                int iovcnt)
993 {
994     TAPState *s = vc->opaque;
995     ssize_t len;
996
997     do {
998         len = writev(s->fd, iov, iovcnt);
999     } while (len == -1 && (errno == EINTR || errno == EAGAIN));
1000
1001     return len;
1002 }
1003
1004 static ssize_t tap_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1005 {
1006     TAPState *s = vc->opaque;
1007     ssize_t len;
1008
1009     do {
1010         len = write(s->fd, buf, size);
1011     } while (len == -1 && (errno == EINTR || errno == EAGAIN));
1012
1013     return len;
1014 }
1015
1016 static int tap_can_send(void *opaque)
1017 {
1018     TAPState *s = opaque;
1019
1020     return qemu_can_send_packet(s->vc);
1021 }
1022
1023 #ifdef __sun__
1024 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
1025 {
1026     struct strbuf sbuf;
1027     int f = 0;
1028
1029     sbuf.maxlen = maxlen;
1030     sbuf.buf = (char *)buf;
1031
1032     return getmsg(tapfd, NULL, &sbuf, &f) >= 0 ? sbuf.len : -1;
1033 }
1034 #else
1035 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
1036 {
1037     return read(tapfd, buf, maxlen);
1038 }
1039 #endif
1040
1041 static void tap_send(void *opaque)
1042 {
1043     TAPState *s = opaque;
1044     int size;
1045
1046     size = tap_read_packet(s->fd, s->buf, sizeof(s->buf));
1047     if (size > 0) {
1048         qemu_send_packet(s->vc, s->buf, size);
1049     }
1050 }
1051
1052 static void tap_cleanup(VLANClientState *vc)
1053 {
1054     TAPState *s = vc->opaque;
1055
1056     if (s->down_script[0])
1057         launch_script(s->down_script, s->down_script_arg, s->fd);
1058
1059     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1060     close(s->fd);
1061     qemu_free(s);
1062 }
1063
1064 /* fd support */
1065
1066 static TAPState *net_tap_fd_init(VLANState *vlan,
1067                                  const char *model,
1068                                  const char *name,
1069                                  int fd)
1070 {
1071     TAPState *s;
1072
1073     s = qemu_mallocz(sizeof(TAPState));
1074     s->fd = fd;
1075     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, tap_receive,
1076                                  tap_receive_iov, tap_cleanup, s);
1077     qemu_set_fd_handler2(s->fd, tap_can_send, tap_send, NULL, s);
1078     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "fd=%d", fd);
1079     return s;
1080 }
1081
1082 #if defined (HOST_BSD) || defined (__FreeBSD_kernel__)
1083 static int tap_open(char *ifname, int ifname_size)
1084 {
1085     int fd;
1086     char *dev;
1087     struct stat s;
1088
1089     TFR(fd = open("/dev/tap", O_RDWR));
1090     if (fd < 0) {
1091         fprintf(stderr, "warning: could not open /dev/tap: no virtual network emulation\n");
1092         return -1;
1093     }
1094
1095     fstat(fd, &s);
1096     dev = devname(s.st_rdev, S_IFCHR);
1097     pstrcpy(ifname, ifname_size, dev);
1098
1099     fcntl(fd, F_SETFL, O_NONBLOCK);
1100     return fd;
1101 }
1102 #elif defined(__sun__)
1103 #define TUNNEWPPA       (('T'<<16) | 0x0001)
1104 /*
1105  * Allocate TAP device, returns opened fd.
1106  * Stores dev name in the first arg(must be large enough).
1107  */
1108 static int tap_alloc(char *dev, size_t dev_size)
1109 {
1110     int tap_fd, if_fd, ppa = -1;
1111     static int ip_fd = 0;
1112     char *ptr;
1113
1114     static int arp_fd = 0;
1115     int ip_muxid, arp_muxid;
1116     struct strioctl  strioc_if, strioc_ppa;
1117     int link_type = I_PLINK;;
1118     struct lifreq ifr;
1119     char actual_name[32] = "";
1120
1121     memset(&ifr, 0x0, sizeof(ifr));
1122
1123     if( *dev ){
1124        ptr = dev;
1125        while( *ptr && !qemu_isdigit((int)*ptr) ) ptr++;
1126        ppa = atoi(ptr);
1127     }
1128
1129     /* Check if IP device was opened */
1130     if( ip_fd )
1131        close(ip_fd);
1132
1133     TFR(ip_fd = open("/dev/udp", O_RDWR, 0));
1134     if (ip_fd < 0) {
1135        syslog(LOG_ERR, "Can't open /dev/ip (actually /dev/udp)");
1136        return -1;
1137     }
1138
1139     TFR(tap_fd = open("/dev/tap", O_RDWR, 0));
1140     if (tap_fd < 0) {
1141        syslog(LOG_ERR, "Can't open /dev/tap");
1142        return -1;
1143     }
1144
1145     /* Assign a new PPA and get its unit number. */
1146     strioc_ppa.ic_cmd = TUNNEWPPA;
1147     strioc_ppa.ic_timout = 0;
1148     strioc_ppa.ic_len = sizeof(ppa);
1149     strioc_ppa.ic_dp = (char *)&ppa;
1150     if ((ppa = ioctl (tap_fd, I_STR, &strioc_ppa)) < 0)
1151        syslog (LOG_ERR, "Can't assign new interface");
1152
1153     TFR(if_fd = open("/dev/tap", O_RDWR, 0));
1154     if (if_fd < 0) {
1155        syslog(LOG_ERR, "Can't open /dev/tap (2)");
1156        return -1;
1157     }
1158     if(ioctl(if_fd, I_PUSH, "ip") < 0){
1159        syslog(LOG_ERR, "Can't push IP module");
1160        return -1;
1161     }
1162
1163     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) < 0)
1164         syslog(LOG_ERR, "Can't get flags\n");
1165
1166     snprintf (actual_name, 32, "tap%d", ppa);
1167     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1168
1169     ifr.lifr_ppa = ppa;
1170     /* Assign ppa according to the unit number returned by tun device */
1171
1172     if (ioctl (if_fd, SIOCSLIFNAME, &ifr) < 0)
1173         syslog (LOG_ERR, "Can't set PPA %d", ppa);
1174     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) <0)
1175         syslog (LOG_ERR, "Can't get flags\n");
1176     /* Push arp module to if_fd */
1177     if (ioctl (if_fd, I_PUSH, "arp") < 0)
1178         syslog (LOG_ERR, "Can't push ARP module (2)");
1179
1180     /* Push arp module to ip_fd */
1181     if (ioctl (ip_fd, I_POP, NULL) < 0)
1182         syslog (LOG_ERR, "I_POP failed\n");
1183     if (ioctl (ip_fd, I_PUSH, "arp") < 0)
1184         syslog (LOG_ERR, "Can't push ARP module (3)\n");
1185     /* Open arp_fd */
1186     TFR(arp_fd = open ("/dev/tap", O_RDWR, 0));
1187     if (arp_fd < 0)
1188        syslog (LOG_ERR, "Can't open %s\n", "/dev/tap");
1189
1190     /* Set ifname to arp */
1191     strioc_if.ic_cmd = SIOCSLIFNAME;
1192     strioc_if.ic_timout = 0;
1193     strioc_if.ic_len = sizeof(ifr);
1194     strioc_if.ic_dp = (char *)&ifr;
1195     if (ioctl(arp_fd, I_STR, &strioc_if) < 0){
1196         syslog (LOG_ERR, "Can't set ifname to arp\n");
1197     }
1198
1199     if((ip_muxid = ioctl(ip_fd, I_LINK, if_fd)) < 0){
1200        syslog(LOG_ERR, "Can't link TAP device to IP");
1201        return -1;
1202     }
1203
1204     if ((arp_muxid = ioctl (ip_fd, link_type, arp_fd)) < 0)
1205         syslog (LOG_ERR, "Can't link TAP device to ARP");
1206
1207     close (if_fd);
1208
1209     memset(&ifr, 0x0, sizeof(ifr));
1210     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1211     ifr.lifr_ip_muxid  = ip_muxid;
1212     ifr.lifr_arp_muxid = arp_muxid;
1213
1214     if (ioctl (ip_fd, SIOCSLIFMUXID, &ifr) < 0)
1215     {
1216       ioctl (ip_fd, I_PUNLINK , arp_muxid);
1217       ioctl (ip_fd, I_PUNLINK, ip_muxid);
1218       syslog (LOG_ERR, "Can't set multiplexor id");
1219     }
1220
1221     snprintf(dev, dev_size, "tap%d", ppa);
1222     return tap_fd;
1223 }
1224
1225 static int tap_open(char *ifname, int ifname_size)
1226 {
1227     char  dev[10]="";
1228     int fd;
1229     if( (fd = tap_alloc(dev, sizeof(dev))) < 0 ){
1230        fprintf(stderr, "Cannot allocate TAP device\n");
1231        return -1;
1232     }
1233     pstrcpy(ifname, ifname_size, dev);
1234     fcntl(fd, F_SETFL, O_NONBLOCK);
1235     return fd;
1236 }
1237 #elif defined (_AIX)
1238 static int tap_open(char *ifname, int ifname_size)
1239 {
1240     fprintf (stderr, "no tap on AIX\n");
1241     return -1;
1242 }
1243 #else
1244 static int tap_open(char *ifname, int ifname_size)
1245 {
1246     struct ifreq ifr;
1247     int fd, ret;
1248
1249     TFR(fd = open("/dev/net/tun", O_RDWR));
1250     if (fd < 0) {
1251         fprintf(stderr, "warning: could not open /dev/net/tun: no virtual network emulation\n");
1252         return -1;
1253     }
1254     memset(&ifr, 0, sizeof(ifr));
1255     ifr.ifr_flags = IFF_TAP | IFF_NO_PI;
1256     if (ifname[0] != '\0')
1257         pstrcpy(ifr.ifr_name, IFNAMSIZ, ifname);
1258     else
1259         pstrcpy(ifr.ifr_name, IFNAMSIZ, "tap%d");
1260     ret = ioctl(fd, TUNSETIFF, (void *) &ifr);
1261     if (ret != 0) {
1262         fprintf(stderr, "warning: could not configure /dev/net/tun: no virtual network emulation\n");
1263         close(fd);
1264         return -1;
1265     }
1266     pstrcpy(ifname, ifname_size, ifr.ifr_name);
1267     fcntl(fd, F_SETFL, O_NONBLOCK);
1268     return fd;
1269 }
1270 #endif
1271
1272 static int launch_script(const char *setup_script, const char *ifname, int fd)
1273 {
1274     sigset_t oldmask, mask;
1275     int pid, status;
1276     char *args[3];
1277     char **parg;
1278
1279     sigemptyset(&mask);
1280     sigaddset(&mask, SIGCHLD);
1281     sigprocmask(SIG_BLOCK, &mask, &oldmask);
1282
1283     /* try to launch network script */
1284     pid = fork();
1285     if (pid == 0) {
1286         int open_max = sysconf(_SC_OPEN_MAX), i;
1287
1288         for (i = 0; i < open_max; i++) {
1289             if (i != STDIN_FILENO &&
1290                 i != STDOUT_FILENO &&
1291                 i != STDERR_FILENO &&
1292                 i != fd) {
1293                 close(i);
1294             }
1295         }
1296         parg = args;
1297         *parg++ = (char *)setup_script;
1298         *parg++ = (char *)ifname;
1299         *parg++ = NULL;
1300         execv(setup_script, args);
1301         _exit(1);
1302     } else if (pid > 0) {
1303         while (waitpid(pid, &status, 0) != pid) {
1304             /* loop */
1305         }
1306         sigprocmask(SIG_SETMASK, &oldmask, NULL);
1307
1308         if (WIFEXITED(status) && WEXITSTATUS(status) == 0) {
1309             return 0;
1310         }
1311     }
1312     fprintf(stderr, "%s: could not launch network script\n", setup_script);
1313     return -1;
1314 }
1315
1316 static int net_tap_init(VLANState *vlan, const char *model,
1317                         const char *name, const char *ifname1,
1318                         const char *setup_script, const char *down_script)
1319 {
1320     TAPState *s;
1321     int fd;
1322     char ifname[128];
1323
1324     if (ifname1 != NULL)
1325         pstrcpy(ifname, sizeof(ifname), ifname1);
1326     else
1327         ifname[0] = '\0';
1328     TFR(fd = tap_open(ifname, sizeof(ifname)));
1329     if (fd < 0)
1330         return -1;
1331
1332     if (!setup_script || !strcmp(setup_script, "no"))
1333         setup_script = "";
1334     if (setup_script[0] != '\0') {
1335         if (launch_script(setup_script, ifname, fd))
1336             return -1;
1337     }
1338     s = net_tap_fd_init(vlan, model, name, fd);
1339     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1340              "ifname=%s,script=%s,downscript=%s",
1341              ifname, setup_script, down_script);
1342     if (down_script && strcmp(down_script, "no")) {
1343         snprintf(s->down_script, sizeof(s->down_script), "%s", down_script);
1344         snprintf(s->down_script_arg, sizeof(s->down_script_arg), "%s", ifname);
1345     }
1346     return 0;
1347 }
1348
1349 #endif /* !_WIN32 */
1350
1351 #if defined(CONFIG_VDE)
1352 typedef struct VDEState {
1353     VLANClientState *vc;
1354     VDECONN *vde;
1355 } VDEState;
1356
1357 static void vde_to_qemu(void *opaque)
1358 {
1359     VDEState *s = opaque;
1360     uint8_t buf[4096];
1361     int size;
1362
1363     size = vde_recv(s->vde, (char *)buf, sizeof(buf), 0);
1364     if (size > 0) {
1365         qemu_send_packet(s->vc, buf, size);
1366     }
1367 }
1368
1369 static ssize_t vde_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1370 {
1371     VDEState *s = vc->opaque;
1372     ssize ret;
1373
1374     do {
1375       ret = vde_send(s->vde, (const char *)buf, size, 0);
1376     } while (ret < 0 && errno == EINTR);
1377
1378     return ret;
1379 }
1380
1381 static void vde_cleanup(VLANClientState *vc)
1382 {
1383     VDEState *s = vc->opaque;
1384     qemu_set_fd_handler(vde_datafd(s->vde), NULL, NULL, NULL);
1385     vde_close(s->vde);
1386     qemu_free(s);
1387 }
1388
1389 static int net_vde_init(VLANState *vlan, const char *model,
1390                         const char *name, const char *sock,
1391                         int port, const char *group, int mode)
1392 {
1393     VDEState *s;
1394     char *init_group = strlen(group) ? (char *)group : NULL;
1395     char *init_sock = strlen(sock) ? (char *)sock : NULL;
1396
1397     struct vde_open_args args = {
1398         .port = port,
1399         .group = init_group,
1400         .mode = mode,
1401     };
1402
1403     s = qemu_mallocz(sizeof(VDEState));
1404     s->vde = vde_open(init_sock, (char *)"QEMU", &args);
1405     if (!s->vde){
1406         free(s);
1407         return -1;
1408     }
1409     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, vde_receive,
1410                                  NULL, vde_cleanup, s);
1411     qemu_set_fd_handler(vde_datafd(s->vde), vde_to_qemu, NULL, s);
1412     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "sock=%s,fd=%d",
1413              sock, vde_datafd(s->vde));
1414     return 0;
1415 }
1416 #endif
1417
1418 /* network connection */
1419 typedef struct NetSocketState {
1420     VLANClientState *vc;
1421     int fd;
1422     int state; /* 0 = getting length, 1 = getting data */
1423     unsigned int index;
1424     unsigned int packet_len;
1425     uint8_t buf[4096];
1426     struct sockaddr_in dgram_dst; /* contains inet host and port destination iff connectionless (SOCK_DGRAM) */
1427 } NetSocketState;
1428
1429 typedef struct NetSocketListenState {
1430     VLANState *vlan;
1431     char *model;
1432     char *name;
1433     int fd;
1434 } NetSocketListenState;
1435
1436 /* XXX: we consider we can send the whole packet without blocking */
1437 static ssize_t net_socket_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1438 {
1439     NetSocketState *s = vc->opaque;
1440     uint32_t len;
1441     len = htonl(size);
1442
1443     send_all(s->fd, (const uint8_t *)&len, sizeof(len));
1444     return send_all(s->fd, buf, size);
1445 }
1446
1447 static ssize_t net_socket_receive_dgram(VLANClientState *vc, const uint8_t *buf, size_t size)
1448 {
1449     NetSocketState *s = vc->opaque;
1450
1451     return sendto(s->fd, buf, size, 0,
1452                   (struct sockaddr *)&s->dgram_dst, sizeof(s->dgram_dst));
1453 }
1454
1455 static void net_socket_send(void *opaque)
1456 {
1457     NetSocketState *s = opaque;
1458     int size, err;
1459     unsigned l;
1460     uint8_t buf1[4096];
1461     const uint8_t *buf;
1462
1463     size = recv(s->fd, buf1, sizeof(buf1), 0);
1464     if (size < 0) {
1465         err = socket_error();
1466         if (err != EWOULDBLOCK)
1467             goto eoc;
1468     } else if (size == 0) {
1469         /* end of connection */
1470     eoc:
1471         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1472         closesocket(s->fd);
1473         return;
1474     }
1475     buf = buf1;
1476     while (size > 0) {
1477         /* reassemble a packet from the network */
1478         switch(s->state) {
1479         case 0:
1480             l = 4 - s->index;
1481             if (l > size)
1482                 l = size;
1483             memcpy(s->buf + s->index, buf, l);
1484             buf += l;
1485             size -= l;
1486             s->index += l;
1487             if (s->index == 4) {
1488                 /* got length */
1489                 s->packet_len = ntohl(*(uint32_t *)s->buf);
1490                 s->index = 0;
1491                 s->state = 1;
1492             }
1493             break;
1494         case 1:
1495             l = s->packet_len - s->index;
1496             if (l > size)
1497                 l = size;
1498             if (s->index + l <= sizeof(s->buf)) {
1499                 memcpy(s->buf + s->index, buf, l);
1500             } else {
1501                 fprintf(stderr, "serious error: oversized packet received,"
1502                     "connection terminated.\n");
1503                 s->state = 0;
1504                 goto eoc;
1505             }
1506
1507             s->index += l;
1508             buf += l;
1509             size -= l;
1510             if (s->index >= s->packet_len) {
1511                 qemu_send_packet(s->vc, s->buf, s->packet_len);
1512                 s->index = 0;
1513                 s->state = 0;
1514             }
1515             break;
1516         }
1517     }
1518 }
1519
1520 static void net_socket_send_dgram(void *opaque)
1521 {
1522     NetSocketState *s = opaque;
1523     int size;
1524
1525     size = recv(s->fd, s->buf, sizeof(s->buf), 0);
1526     if (size < 0)
1527         return;
1528     if (size == 0) {
1529         /* end of connection */
1530         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1531         return;
1532     }
1533     qemu_send_packet(s->vc, s->buf, size);
1534 }
1535
1536 static int net_socket_mcast_create(struct sockaddr_in *mcastaddr)
1537 {
1538     struct ip_mreq imr;
1539     int fd;
1540     int val, ret;
1541     if (!IN_MULTICAST(ntohl(mcastaddr->sin_addr.s_addr))) {
1542         fprintf(stderr, "qemu: error: specified mcastaddr \"%s\" (0x%08x) does not contain a multicast address\n",
1543                 inet_ntoa(mcastaddr->sin_addr),
1544                 (int)ntohl(mcastaddr->sin_addr.s_addr));
1545         return -1;
1546
1547     }
1548     fd = socket(PF_INET, SOCK_DGRAM, 0);
1549     if (fd < 0) {
1550         perror("socket(PF_INET, SOCK_DGRAM)");
1551         return -1;
1552     }
1553
1554     val = 1;
1555     ret=setsockopt(fd, SOL_SOCKET, SO_REUSEADDR,
1556                    (const char *)&val, sizeof(val));
1557     if (ret < 0) {
1558         perror("setsockopt(SOL_SOCKET, SO_REUSEADDR)");
1559         goto fail;
1560     }
1561
1562     ret = bind(fd, (struct sockaddr *)mcastaddr, sizeof(*mcastaddr));
1563     if (ret < 0) {
1564         perror("bind");
1565         goto fail;
1566     }
1567
1568     /* Add host to multicast group */
1569     imr.imr_multiaddr = mcastaddr->sin_addr;
1570     imr.imr_interface.s_addr = htonl(INADDR_ANY);
1571
1572     ret = setsockopt(fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1573                      (const char *)&imr, sizeof(struct ip_mreq));
1574     if (ret < 0) {
1575         perror("setsockopt(IP_ADD_MEMBERSHIP)");
1576         goto fail;
1577     }
1578
1579     /* Force mcast msgs to loopback (eg. several QEMUs in same host */
1580     val = 1;
1581     ret=setsockopt(fd, IPPROTO_IP, IP_MULTICAST_LOOP,
1582                    (const char *)&val, sizeof(val));
1583     if (ret < 0) {
1584         perror("setsockopt(SOL_IP, IP_MULTICAST_LOOP)");
1585         goto fail;
1586     }
1587
1588     socket_set_nonblock(fd);
1589     return fd;
1590 fail:
1591     if (fd >= 0)
1592         closesocket(fd);
1593     return -1;
1594 }
1595
1596 static void net_socket_cleanup(VLANClientState *vc)
1597 {
1598     NetSocketState *s = vc->opaque;
1599     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1600     close(s->fd);
1601     qemu_free(s);
1602 }
1603
1604 static NetSocketState *net_socket_fd_init_dgram(VLANState *vlan,
1605                                                 const char *model,
1606                                                 const char *name,
1607                                                 int fd, int is_connected)
1608 {
1609     struct sockaddr_in saddr;
1610     int newfd;
1611     socklen_t saddr_len;
1612     NetSocketState *s;
1613
1614     /* fd passed: multicast: "learn" dgram_dst address from bound address and save it
1615      * Because this may be "shared" socket from a "master" process, datagrams would be recv()
1616      * by ONLY ONE process: we must "clone" this dgram socket --jjo
1617      */
1618
1619     if (is_connected) {
1620         if (getsockname(fd, (struct sockaddr *) &saddr, &saddr_len) == 0) {
1621             /* must be bound */
1622             if (saddr.sin_addr.s_addr==0) {
1623                 fprintf(stderr, "qemu: error: init_dgram: fd=%d unbound, cannot setup multicast dst addr\n",
1624                         fd);
1625                 return NULL;
1626             }
1627             /* clone dgram socket */
1628             newfd = net_socket_mcast_create(&saddr);
1629             if (newfd < 0) {
1630                 /* error already reported by net_socket_mcast_create() */
1631                 close(fd);
1632                 return NULL;
1633             }
1634             /* clone newfd to fd, close newfd */
1635             dup2(newfd, fd);
1636             close(newfd);
1637
1638         } else {
1639             fprintf(stderr, "qemu: error: init_dgram: fd=%d failed getsockname(): %s\n",
1640                     fd, strerror(errno));
1641             return NULL;
1642         }
1643     }
1644
1645     s = qemu_mallocz(sizeof(NetSocketState));
1646     s->fd = fd;
1647
1648     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, net_socket_receive_dgram,
1649                                  NULL, net_socket_cleanup, s);
1650     qemu_set_fd_handler(s->fd, net_socket_send_dgram, NULL, s);
1651
1652     /* mcast: save bound address as dst */
1653     if (is_connected) s->dgram_dst=saddr;
1654
1655     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1656             "socket: fd=%d (%s mcast=%s:%d)",
1657             fd, is_connected? "cloned" : "",
1658             inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1659     return s;
1660 }
1661
1662 static void net_socket_connect(void *opaque)
1663 {
1664     NetSocketState *s = opaque;
1665     qemu_set_fd_handler(s->fd, net_socket_send, NULL, s);
1666 }
1667
1668 static NetSocketState *net_socket_fd_init_stream(VLANState *vlan,
1669                                                  const char *model,
1670                                                  const char *name,
1671                                                  int fd, int is_connected)
1672 {
1673     NetSocketState *s;
1674     s = qemu_mallocz(sizeof(NetSocketState));
1675     s->fd = fd;
1676     s->vc = qemu_new_vlan_client(vlan, model, name, NULL, net_socket_receive,
1677                                  NULL, net_socket_cleanup, s);
1678     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1679              "socket: fd=%d", fd);
1680     if (is_connected) {
1681         net_socket_connect(s);
1682     } else {
1683         qemu_set_fd_handler(s->fd, NULL, net_socket_connect, s);
1684     }
1685     return s;
1686 }
1687
1688 static NetSocketState *net_socket_fd_init(VLANState *vlan,
1689                                           const char *model, const char *name,
1690                                           int fd, int is_connected)
1691 {
1692     int so_type=-1, optlen=sizeof(so_type);
1693
1694     if(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&so_type,
1695         (socklen_t *)&optlen)< 0) {
1696         fprintf(stderr, "qemu: error: getsockopt(SO_TYPE) for fd=%d failed\n", fd);
1697         return NULL;
1698     }
1699     switch(so_type) {
1700     case SOCK_DGRAM:
1701         return net_socket_fd_init_dgram(vlan, model, name, fd, is_connected);
1702     case SOCK_STREAM:
1703         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1704     default:
1705         /* who knows ... this could be a eg. a pty, do warn and continue as stream */
1706         fprintf(stderr, "qemu: warning: socket type=%d for fd=%d is not SOCK_DGRAM or SOCK_STREAM\n", so_type, fd);
1707         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
1708     }
1709     return NULL;
1710 }
1711
1712 static void net_socket_accept(void *opaque)
1713 {
1714     NetSocketListenState *s = opaque;
1715     NetSocketState *s1;
1716     struct sockaddr_in saddr;
1717     socklen_t len;
1718     int fd;
1719
1720     for(;;) {
1721         len = sizeof(saddr);
1722         fd = accept(s->fd, (struct sockaddr *)&saddr, &len);
1723         if (fd < 0 && errno != EINTR) {
1724             return;
1725         } else if (fd >= 0) {
1726             break;
1727         }
1728     }
1729     s1 = net_socket_fd_init(s->vlan, s->model, s->name, fd, 1);
1730     if (!s1) {
1731         closesocket(fd);
1732     } else {
1733         snprintf(s1->vc->info_str, sizeof(s1->vc->info_str),
1734                  "socket: connection from %s:%d",
1735                  inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1736     }
1737 }
1738
1739 static int net_socket_listen_init(VLANState *vlan,
1740                                   const char *model,
1741                                   const char *name,
1742                                   const char *host_str)
1743 {
1744     NetSocketListenState *s;
1745     int fd, val, ret;
1746     struct sockaddr_in saddr;
1747
1748     if (parse_host_port(&saddr, host_str) < 0)
1749         return -1;
1750
1751     s = qemu_mallocz(sizeof(NetSocketListenState));
1752
1753     fd = socket(PF_INET, SOCK_STREAM, 0);
1754     if (fd < 0) {
1755         perror("socket");
1756         return -1;
1757     }
1758     socket_set_nonblock(fd);
1759
1760     /* allow fast reuse */
1761     val = 1;
1762     setsockopt(fd, SOL_SOCKET, SO_REUSEADDR, (const char *)&val, sizeof(val));
1763
1764     ret = bind(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1765     if (ret < 0) {
1766         perror("bind");
1767         return -1;
1768     }
1769     ret = listen(fd, 0);
1770     if (ret < 0) {
1771         perror("listen");
1772         return -1;
1773     }
1774     s->vlan = vlan;
1775     s->model = strdup(model);
1776     s->name = name ? strdup(name) : NULL;
1777     s->fd = fd;
1778     qemu_set_fd_handler(fd, net_socket_accept, NULL, s);
1779     return 0;
1780 }
1781
1782 static int net_socket_connect_init(VLANState *vlan,
1783                                    const char *model,
1784                                    const char *name,
1785                                    const char *host_str)
1786 {
1787     NetSocketState *s;
1788     int fd, connected, ret, err;
1789     struct sockaddr_in saddr;
1790
1791     if (parse_host_port(&saddr, host_str) < 0)
1792         return -1;
1793
1794     fd = socket(PF_INET, SOCK_STREAM, 0);
1795     if (fd < 0) {
1796         perror("socket");
1797         return -1;
1798     }
1799     socket_set_nonblock(fd);
1800
1801     connected = 0;
1802     for(;;) {
1803         ret = connect(fd, (struct sockaddr *)&saddr, sizeof(saddr));
1804         if (ret < 0) {
1805             err = socket_error();
1806             if (err == EINTR || err == EWOULDBLOCK) {
1807             } else if (err == EINPROGRESS) {
1808                 break;
1809 #ifdef _WIN32
1810             } else if (err == WSAEALREADY) {
1811                 break;
1812 #endif
1813             } else {
1814                 perror("connect");
1815                 closesocket(fd);
1816                 return -1;
1817             }
1818         } else {
1819             connected = 1;
1820             break;
1821         }
1822     }
1823     s = net_socket_fd_init(vlan, model, name, fd, connected);
1824     if (!s)
1825         return -1;
1826     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1827              "socket: connect to %s:%d",
1828              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1829     return 0;
1830 }
1831
1832 static int net_socket_mcast_init(VLANState *vlan,
1833                                  const char *model,
1834                                  const char *name,
1835                                  const char *host_str)
1836 {
1837     NetSocketState *s;
1838     int fd;
1839     struct sockaddr_in saddr;
1840
1841     if (parse_host_port(&saddr, host_str) < 0)
1842         return -1;
1843
1844
1845     fd = net_socket_mcast_create(&saddr);
1846     if (fd < 0)
1847         return -1;
1848
1849     s = net_socket_fd_init(vlan, model, name, fd, 0);
1850     if (!s)
1851         return -1;
1852
1853     s->dgram_dst = saddr;
1854
1855     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
1856              "socket: mcast=%s:%d",
1857              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
1858     return 0;
1859
1860 }
1861
1862 typedef struct DumpState {
1863     VLANClientState *pcap_vc;
1864     int fd;
1865     int pcap_caplen;
1866 } DumpState;
1867
1868 #define PCAP_MAGIC 0xa1b2c3d4
1869
1870 struct pcap_file_hdr {
1871     uint32_t magic;
1872     uint16_t version_major;
1873     uint16_t version_minor;
1874     int32_t thiszone;
1875     uint32_t sigfigs;
1876     uint32_t snaplen;
1877     uint32_t linktype;
1878 };
1879
1880 struct pcap_sf_pkthdr {
1881     struct {
1882         int32_t tv_sec;
1883         int32_t tv_usec;
1884     } ts;
1885     uint32_t caplen;
1886     uint32_t len;
1887 };
1888
1889 static ssize_t dump_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1890 {
1891     DumpState *s = vc->opaque;
1892     struct pcap_sf_pkthdr hdr;
1893     int64_t ts;
1894     int caplen;
1895
1896     /* Early return in case of previous error. */
1897     if (s->fd < 0) {
1898         return size;
1899     }
1900
1901     ts = muldiv64(qemu_get_clock(vm_clock), 1000000, ticks_per_sec);
1902     caplen = size > s->pcap_caplen ? s->pcap_caplen : size;
1903
1904     hdr.ts.tv_sec = ts / 1000000;
1905     hdr.ts.tv_usec = ts % 1000000;
1906     hdr.caplen = caplen;
1907     hdr.len = size;
1908     if (write(s->fd, &hdr, sizeof(hdr)) != sizeof(hdr) ||
1909         write(s->fd, buf, caplen) != caplen) {
1910         qemu_log("-net dump write error - stop dump\n");
1911         close(s->fd);
1912         s->fd = -1;
1913     }
1914
1915     return size;
1916 }
1917
1918 static void net_dump_cleanup(VLANClientState *vc)
1919 {
1920     DumpState *s = vc->opaque;
1921
1922     close(s->fd);
1923     qemu_free(s);
1924 }
1925
1926 static int net_dump_init(Monitor *mon, VLANState *vlan, const char *device,
1927                          const char *name, const char *filename, int len)
1928 {
1929     struct pcap_file_hdr hdr;
1930     DumpState *s;
1931
1932     s = qemu_malloc(sizeof(DumpState));
1933
1934     s->fd = open(filename, O_CREAT | O_WRONLY, 0644);
1935     if (s->fd < 0) {
1936         config_error(mon, "-net dump: can't open %s\n", filename);
1937         return -1;
1938     }
1939
1940     s->pcap_caplen = len;
1941
1942     hdr.magic = PCAP_MAGIC;
1943     hdr.version_major = 2;
1944     hdr.version_minor = 4;
1945     hdr.thiszone = 0;
1946     hdr.sigfigs = 0;
1947     hdr.snaplen = s->pcap_caplen;
1948     hdr.linktype = 1;
1949
1950     if (write(s->fd, &hdr, sizeof(hdr)) < sizeof(hdr)) {
1951         config_error(mon, "-net dump write error: %s\n", strerror(errno));
1952         close(s->fd);
1953         qemu_free(s);
1954         return -1;
1955     }
1956
1957     s->pcap_vc = qemu_new_vlan_client(vlan, device, name, NULL, dump_receive, NULL,
1958                                       net_dump_cleanup, s);
1959     snprintf(s->pcap_vc->info_str, sizeof(s->pcap_vc->info_str),
1960              "dump to %s (len=%d)", filename, len);
1961     return 0;
1962 }
1963
1964 /* find or alloc a new VLAN */
1965 VLANState *qemu_find_vlan(int id)
1966 {
1967     VLANState **pvlan, *vlan;
1968     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
1969         if (vlan->id == id)
1970             return vlan;
1971     }
1972     vlan = qemu_mallocz(sizeof(VLANState));
1973     vlan->id = id;
1974     vlan->next = NULL;
1975     pvlan = &first_vlan;
1976     while (*pvlan != NULL)
1977         pvlan = &(*pvlan)->next;
1978     *pvlan = vlan;
1979     return vlan;
1980 }
1981
1982 static int nic_get_free_idx(void)
1983 {
1984     int index;
1985
1986     for (index = 0; index < MAX_NICS; index++)
1987         if (!nd_table[index].used)
1988             return index;
1989     return -1;
1990 }
1991
1992 void qemu_check_nic_model(NICInfo *nd, const char *model)
1993 {
1994     const char *models[2];
1995
1996     models[0] = model;
1997     models[1] = NULL;
1998
1999     qemu_check_nic_model_list(nd, models, model);
2000 }
2001
2002 void qemu_check_nic_model_list(NICInfo *nd, const char * const *models,
2003                                const char *default_model)
2004 {
2005     int i, exit_status = 0;
2006
2007     if (!nd->model)
2008         nd->model = strdup(default_model);
2009
2010     if (strcmp(nd->model, "?") != 0) {
2011         for (i = 0 ; models[i]; i++)
2012             if (strcmp(nd->model, models[i]) == 0)
2013                 return;
2014
2015         fprintf(stderr, "qemu: Unsupported NIC model: %s\n", nd->model);
2016         exit_status = 1;
2017     }
2018
2019     fprintf(stderr, "qemu: Supported NIC models: ");
2020     for (i = 0 ; models[i]; i++)
2021         fprintf(stderr, "%s%c", models[i], models[i+1] ? ',' : '\n');
2022
2023     exit(exit_status);
2024 }
2025
2026 int net_client_init(Monitor *mon, const char *device, const char *p)
2027 {
2028     static const char * const fd_params[] = {
2029         "vlan", "name", "fd", NULL
2030     };
2031     char buf[1024];
2032     int vlan_id, ret;
2033     VLANState *vlan;
2034     char *name = NULL;
2035
2036     vlan_id = 0;
2037     if (get_param_value(buf, sizeof(buf), "vlan", p)) {
2038         vlan_id = strtol(buf, NULL, 0);
2039     }
2040     vlan = qemu_find_vlan(vlan_id);
2041
2042     if (get_param_value(buf, sizeof(buf), "name", p)) {
2043         name = qemu_strdup(buf);
2044     }
2045     if (!strcmp(device, "nic")) {
2046         static const char * const nic_params[] = {
2047             "vlan", "name", "macaddr", "model", NULL
2048         };
2049         NICInfo *nd;
2050         uint8_t *macaddr;
2051         int idx = nic_get_free_idx();
2052
2053         if (check_params(buf, sizeof(buf), nic_params, p) < 0) {
2054             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2055             ret = -1;
2056             goto out;
2057         }
2058         if (idx == -1 || nb_nics >= MAX_NICS) {
2059             config_error(mon, "Too Many NICs\n");
2060             ret = -1;
2061             goto out;
2062         }
2063         nd = &nd_table[idx];
2064         macaddr = nd->macaddr;
2065         macaddr[0] = 0x52;
2066         macaddr[1] = 0x54;
2067         macaddr[2] = 0x00;
2068         macaddr[3] = 0x12;
2069         macaddr[4] = 0x34;
2070         macaddr[5] = 0x56 + idx;
2071
2072         if (get_param_value(buf, sizeof(buf), "macaddr", p)) {
2073             if (parse_macaddr(macaddr, buf) < 0) {
2074                 config_error(mon, "invalid syntax for ethernet address\n");
2075                 ret = -1;
2076                 goto out;
2077             }
2078         }
2079         if (get_param_value(buf, sizeof(buf), "model", p)) {
2080             nd->model = strdup(buf);
2081         }
2082         nd->vlan = vlan;
2083         nd->name = name;
2084         nd->used = 1;
2085         name = NULL;
2086         nb_nics++;
2087         vlan->nb_guest_devs++;
2088         ret = idx;
2089     } else
2090     if (!strcmp(device, "none")) {
2091         if (*p != '\0') {
2092             config_error(mon, "'none' takes no parameters\n");
2093             ret = -1;
2094             goto out;
2095         }
2096         /* does nothing. It is needed to signal that no network cards
2097            are wanted */
2098         ret = 0;
2099     } else
2100 #ifdef CONFIG_SLIRP
2101     if (!strcmp(device, "user")) {
2102         static const char * const slirp_params[] = {
2103             "vlan", "name", "hostname", "restrict", "ip", NULL
2104         };
2105         int restricted = 0;
2106         char *ip = NULL;
2107
2108         if (check_params(buf, sizeof(buf), slirp_params, p) < 0) {
2109             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2110             ret = -1;
2111             goto out;
2112         }
2113         if (get_param_value(buf, sizeof(buf), "hostname", p)) {
2114             pstrcpy(slirp_hostname, sizeof(slirp_hostname), buf);
2115         }
2116         if (get_param_value(buf, sizeof(buf), "restrict", p)) {
2117             restricted = (buf[0] == 'y') ? 1 : 0;
2118         }
2119         if (get_param_value(buf, sizeof(buf), "ip", p)) {
2120             ip = qemu_strdup(buf);
2121         }
2122         vlan->nb_host_devs++;
2123         ret = net_slirp_init(vlan, device, name, restricted, ip);
2124         qemu_free(ip);
2125     } else if (!strcmp(device, "channel")) {
2126         long port;
2127         char name[20], *devname;
2128         struct VMChannel *vmc;
2129
2130         port = strtol(p, &devname, 10);
2131         devname++;
2132         if (port < 1 || port > 65535) {
2133             config_error(mon, "vmchannel wrong port number\n");
2134             ret = -1;
2135             goto out;
2136         }
2137         vmc = malloc(sizeof(struct VMChannel));
2138         snprintf(name, 20, "vmchannel%ld", port);
2139         vmc->hd = qemu_chr_open(name, devname, NULL);
2140         if (!vmc->hd) {
2141             config_error(mon, "could not open vmchannel device '%s'\n",
2142                          devname);
2143             ret = -1;
2144             goto out;
2145         }
2146         vmc->port = port;
2147         slirp_add_exec(3, vmc->hd, 4, port);
2148         qemu_chr_add_handlers(vmc->hd, vmchannel_can_read, vmchannel_read,
2149                 NULL, vmc);
2150         ret = 0;
2151     } else
2152 #endif
2153 #ifdef _WIN32
2154     if (!strcmp(device, "tap")) {
2155         static const char * const tap_params[] = {
2156             "vlan", "name", "ifname", NULL
2157         };
2158         char ifname[64];
2159
2160         if (check_params(buf, sizeof(buf), tap_params, p) < 0) {
2161             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2162             ret = -1;
2163             goto out;
2164         }
2165         if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2166             config_error(mon, "tap: no interface name\n");
2167             ret = -1;
2168             goto out;
2169         }
2170         vlan->nb_host_devs++;
2171         ret = tap_win32_init(vlan, device, name, ifname);
2172     } else
2173 #elif defined (_AIX)
2174 #else
2175     if (!strcmp(device, "tap")) {
2176         char ifname[64], chkbuf[64];
2177         char setup_script[1024], down_script[1024];
2178         int fd;
2179         vlan->nb_host_devs++;
2180         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2181             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2182                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2183                 ret = -1;
2184                 goto out;
2185             }
2186             fd = strtol(buf, NULL, 0);
2187             fcntl(fd, F_SETFL, O_NONBLOCK);
2188             net_tap_fd_init(vlan, device, name, fd);
2189             ret = 0;
2190         } else {
2191             static const char * const tap_params[] = {
2192                 "vlan", "name", "ifname", "script", "downscript", NULL
2193             };
2194             if (check_params(chkbuf, sizeof(chkbuf), tap_params, p) < 0) {
2195                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2196                 ret = -1;
2197                 goto out;
2198             }
2199             if (get_param_value(ifname, sizeof(ifname), "ifname", p) <= 0) {
2200                 ifname[0] = '\0';
2201             }
2202             if (get_param_value(setup_script, sizeof(setup_script), "script", p) == 0) {
2203                 pstrcpy(setup_script, sizeof(setup_script), DEFAULT_NETWORK_SCRIPT);
2204             }
2205             if (get_param_value(down_script, sizeof(down_script), "downscript", p) == 0) {
2206                 pstrcpy(down_script, sizeof(down_script), DEFAULT_NETWORK_DOWN_SCRIPT);
2207             }
2208             ret = net_tap_init(vlan, device, name, ifname, setup_script, down_script);
2209         }
2210     } else
2211 #endif
2212     if (!strcmp(device, "socket")) {
2213         char chkbuf[64];
2214         if (get_param_value(buf, sizeof(buf), "fd", p) > 0) {
2215             int fd;
2216             if (check_params(chkbuf, sizeof(chkbuf), fd_params, p) < 0) {
2217                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2218                 ret = -1;
2219                 goto out;
2220             }
2221             fd = strtol(buf, NULL, 0);
2222             ret = -1;
2223             if (net_socket_fd_init(vlan, device, name, fd, 1))
2224                 ret = 0;
2225         } else if (get_param_value(buf, sizeof(buf), "listen", p) > 0) {
2226             static const char * const listen_params[] = {
2227                 "vlan", "name", "listen", NULL
2228             };
2229             if (check_params(chkbuf, sizeof(chkbuf), listen_params, p) < 0) {
2230                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2231                 ret = -1;
2232                 goto out;
2233             }
2234             ret = net_socket_listen_init(vlan, device, name, buf);
2235         } else if (get_param_value(buf, sizeof(buf), "connect", p) > 0) {
2236             static const char * const connect_params[] = {
2237                 "vlan", "name", "connect", NULL
2238             };
2239             if (check_params(chkbuf, sizeof(chkbuf), connect_params, p) < 0) {
2240                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2241                 ret = -1;
2242                 goto out;
2243             }
2244             ret = net_socket_connect_init(vlan, device, name, buf);
2245         } else if (get_param_value(buf, sizeof(buf), "mcast", p) > 0) {
2246             static const char * const mcast_params[] = {
2247                 "vlan", "name", "mcast", NULL
2248             };
2249             if (check_params(chkbuf, sizeof(chkbuf), mcast_params, p) < 0) {
2250                 config_error(mon, "invalid parameter '%s' in '%s'\n", chkbuf, p);
2251                 ret = -1;
2252                 goto out;
2253             }
2254             ret = net_socket_mcast_init(vlan, device, name, buf);
2255         } else {
2256             config_error(mon, "Unknown socket options: %s\n", p);
2257             ret = -1;
2258             goto out;
2259         }
2260         vlan->nb_host_devs++;
2261     } else
2262 #ifdef CONFIG_VDE
2263     if (!strcmp(device, "vde")) {
2264         static const char * const vde_params[] = {
2265             "vlan", "name", "sock", "port", "group", "mode", NULL
2266         };
2267         char vde_sock[1024], vde_group[512];
2268         int vde_port, vde_mode;
2269
2270         if (check_params(buf, sizeof(buf), vde_params, p) < 0) {
2271             config_error(mon, "invalid parameter '%s' in '%s'\n", buf, p);
2272             ret = -1;
2273             goto out;
2274         }
2275         vlan->nb_host_devs++;
2276         if (get_param_value(vde_sock, sizeof(vde_sock), "sock", p) <= 0) {
2277             vde_sock[0] = '\0';
2278         }
2279         if (get_param_value(buf, sizeof(buf), "port", p) > 0) {
2280             vde_port = strtol(buf, NULL, 10);
2281         } else {
2282             vde_port = 0;
2283         }
2284         if (get_param_value(vde_group, sizeof(vde_group), "group", p) <= 0) {
2285             vde_group[0] = '\0';
2286         }
2287         if (get_param_value(buf, sizeof(buf), "mode", p) > 0) {
2288             vde_mode = strtol(buf, NULL, 8);
2289         } else {
2290             vde_mode = 0700;
2291         }
2292         ret = net_vde_init(vlan, device, name, vde_sock, vde_port, vde_group, vde_mode);
2293     } else
2294 #endif
2295     if (!strcmp(device, "dump")) {
2296         int len = 65536;
2297
2298         if (get_param_value(buf, sizeof(buf), "len", p) > 0) {
2299             len = strtol(buf, NULL, 0);
2300         }
2301         if (!get_param_value(buf, sizeof(buf), "file", p)) {
2302             snprintf(buf, sizeof(buf), "qemu-vlan%d.pcap", vlan_id);
2303         }
2304         ret = net_dump_init(mon, vlan, device, name, buf, len);
2305     } else {
2306         config_error(mon, "Unknown network device: %s\n", device);
2307         ret = -1;
2308         goto out;
2309     }
2310     if (ret < 0) {
2311         config_error(mon, "Could not initialize device '%s'\n", device);
2312     }
2313 out:
2314     qemu_free(name);
2315     return ret;
2316 }
2317
2318 void net_client_uninit(NICInfo *nd)
2319 {
2320     nd->vlan->nb_guest_devs--;
2321     nb_nics--;
2322     nd->used = 0;
2323     free((void *)nd->model);
2324 }
2325
2326 static int net_host_check_device(const char *device)
2327 {
2328     int i;
2329     const char *valid_param_list[] = { "tap", "socket", "dump"
2330 #ifdef CONFIG_SLIRP
2331                                        ,"user"
2332 #endif
2333 #ifdef CONFIG_VDE
2334                                        ,"vde"
2335 #endif
2336     };
2337     for (i = 0; i < sizeof(valid_param_list) / sizeof(char *); i++) {
2338         if (!strncmp(valid_param_list[i], device,
2339                      strlen(valid_param_list[i])))
2340             return 1;
2341     }
2342
2343     return 0;
2344 }
2345
2346 void net_host_device_add(Monitor *mon, const char *device, const char *opts)
2347 {
2348     if (!net_host_check_device(device)) {
2349         monitor_printf(mon, "invalid host network device %s\n", device);
2350         return;
2351     }
2352     if (net_client_init(mon, device, opts ? opts : "") < 0) {
2353         monitor_printf(mon, "adding host network device %s failed\n", device);
2354     }
2355 }
2356
2357 void net_host_device_remove(Monitor *mon, int vlan_id, const char *device)
2358 {
2359     VLANState *vlan;
2360     VLANClientState *vc;
2361
2362     vlan = qemu_find_vlan(vlan_id);
2363
2364     for (vc = vlan->first_client; vc != NULL; vc = vc->next) {
2365         if (!strcmp(vc->name, device)) {
2366             break;
2367         }
2368     }
2369
2370     if (!vc) {
2371         monitor_printf(mon, "can't find device %s\n", device);
2372         return;
2373     }
2374     if (!net_host_check_device(vc->model)) {
2375         monitor_printf(mon, "invalid host network device %s\n", device);
2376         return;
2377     }
2378     qemu_del_vlan_client(vc);
2379 }
2380
2381 int net_client_parse(const char *str)
2382 {
2383     const char *p;
2384     char *q;
2385     char device[64];
2386
2387     p = str;
2388     q = device;
2389     while (*p != '\0' && *p != ',') {
2390         if ((q - device) < sizeof(device) - 1)
2391             *q++ = *p;
2392         p++;
2393     }
2394     *q = '\0';
2395     if (*p == ',')
2396         p++;
2397
2398     return net_client_init(NULL, device, p);
2399 }
2400
2401 void do_info_network(Monitor *mon)
2402 {
2403     VLANState *vlan;
2404     VLANClientState *vc;
2405
2406     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2407         monitor_printf(mon, "VLAN %d devices:\n", vlan->id);
2408         for(vc = vlan->first_client; vc != NULL; vc = vc->next)
2409             monitor_printf(mon, "  %s: %s\n", vc->name, vc->info_str);
2410     }
2411 }
2412
2413 int do_set_link(Monitor *mon, const char *name, const char *up_or_down)
2414 {
2415     VLANState *vlan;
2416     VLANClientState *vc = NULL;
2417
2418     for (vlan = first_vlan; vlan != NULL; vlan = vlan->next)
2419         for (vc = vlan->first_client; vc != NULL; vc = vc->next)
2420             if (strcmp(vc->name, name) == 0)
2421                 goto done;
2422 done:
2423
2424     if (!vc) {
2425         monitor_printf(mon, "could not find network device '%s'", name);
2426         return 0;
2427     }
2428
2429     if (strcmp(up_or_down, "up") == 0)
2430         vc->link_down = 0;
2431     else if (strcmp(up_or_down, "down") == 0)
2432         vc->link_down = 1;
2433     else
2434         monitor_printf(mon, "invalid link status '%s'; only 'up' or 'down' "
2435                        "valid\n", up_or_down);
2436
2437     if (vc->link_status_changed)
2438         vc->link_status_changed(vc);
2439
2440     return 1;
2441 }
2442
2443 void net_cleanup(void)
2444 {
2445     VLANState *vlan;
2446
2447     /* close network clients */
2448     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2449         VLANClientState *vc = vlan->first_client;
2450
2451         while (vc) {
2452             VLANClientState *next = vc->next;
2453
2454             qemu_del_vlan_client(vc);
2455
2456             vc = next;
2457         }
2458     }
2459 }
2460
2461 void net_client_check(void)
2462 {
2463     VLANState *vlan;
2464
2465     for(vlan = first_vlan; vlan != NULL; vlan = vlan->next) {
2466         if (vlan->nb_guest_devs == 0 && vlan->nb_host_devs == 0)
2467             continue;
2468         if (vlan->nb_guest_devs == 0)
2469             fprintf(stderr, "Warning: vlan %d with no nics\n", vlan->id);
2470         if (vlan->nb_host_devs == 0)
2471             fprintf(stderr,
2472                     "Warning: vlan %d is not connected to host network\n",
2473                     vlan->id);
2474     }
2475 }