LCOV - code coverage report
Current view: top level - net/ipv4 - ip_tunnel.c (source / functions) Hit Total Coverage
Test: combined.info Lines: 6 707 0.8 %
Date: 2022-04-01 14:35:51 Functions: 2 29 6.9 %
Branches: 0 572 0.0 %

           Branch data     Line data    Source code
       1                 :            : // SPDX-License-Identifier: GPL-2.0-only
       2                 :            : /*
       3                 :            :  * Copyright (c) 2013 Nicira, Inc.
       4                 :            :  */
       5                 :            : 
       6                 :            : #define pr_fmt(fmt) KBUILD_MODNAME ": " fmt
       7                 :            : 
       8                 :            : #include <linux/capability.h>
       9                 :            : #include <linux/module.h>
      10                 :            : #include <linux/types.h>
      11                 :            : #include <linux/kernel.h>
      12                 :            : #include <linux/slab.h>
      13                 :            : #include <linux/uaccess.h>
      14                 :            : #include <linux/skbuff.h>
      15                 :            : #include <linux/netdevice.h>
      16                 :            : #include <linux/in.h>
      17                 :            : #include <linux/tcp.h>
      18                 :            : #include <linux/udp.h>
      19                 :            : #include <linux/if_arp.h>
      20                 :            : #include <linux/init.h>
      21                 :            : #include <linux/in6.h>
      22                 :            : #include <linux/inetdevice.h>
      23                 :            : #include <linux/igmp.h>
      24                 :            : #include <linux/netfilter_ipv4.h>
      25                 :            : #include <linux/etherdevice.h>
      26                 :            : #include <linux/if_ether.h>
      27                 :            : #include <linux/if_vlan.h>
      28                 :            : #include <linux/rculist.h>
      29                 :            : #include <linux/err.h>
      30                 :            : 
      31                 :            : #include <net/sock.h>
      32                 :            : #include <net/ip.h>
      33                 :            : #include <net/icmp.h>
      34                 :            : #include <net/protocol.h>
      35                 :            : #include <net/ip_tunnels.h>
      36                 :            : #include <net/arp.h>
      37                 :            : #include <net/checksum.h>
      38                 :            : #include <net/dsfield.h>
      39                 :            : #include <net/inet_ecn.h>
      40                 :            : #include <net/xfrm.h>
      41                 :            : #include <net/net_namespace.h>
      42                 :            : #include <net/netns/generic.h>
      43                 :            : #include <net/rtnetlink.h>
      44                 :            : #include <net/udp.h>
      45                 :            : #include <net/dst_metadata.h>
      46                 :            : 
      47                 :            : #if IS_ENABLED(CONFIG_IPV6)
      48                 :            : #include <net/ipv6.h>
      49                 :            : #include <net/ip6_fib.h>
      50                 :            : #include <net/ip6_route.h>
      51                 :            : #endif
      52                 :            : 
      53                 :          0 : static unsigned int ip_tunnel_hash(__be32 key, __be32 remote)
      54                 :            : {
      55                 :          0 :         return hash_32((__force u32)key ^ (__force u32)remote,
      56                 :            :                          IP_TNL_HASH_BITS);
      57                 :            : }
      58                 :            : 
      59                 :          0 : static bool ip_tunnel_key_match(const struct ip_tunnel_parm *p,
      60                 :            :                                 __be16 flags, __be32 key)
      61                 :            : {
      62         [ #  # ]:          0 :         if (p->i_flags & TUNNEL_KEY) {
      63   [ #  #  #  #  :          0 :                 if (flags & TUNNEL_KEY)
             #  #  #  # ]
      64                 :          0 :                         return key == p->i_key;
      65                 :            :                 else
      66                 :            :                         /* key expected, none present */
      67                 :            :                         return false;
      68                 :            :         } else
      69                 :          0 :                 return !(flags & TUNNEL_KEY);
      70                 :            : }
      71                 :            : 
      72                 :            : /* Fallback tunnel: no source, no destination, no key, no options
      73                 :            : 
      74                 :            :    Tunnel hash table:
      75                 :            :    We require exact key match i.e. if a key is present in packet
      76                 :            :    it will match only tunnel with the same key; if it is not present,
      77                 :            :    it will match only keyless tunnel.
      78                 :            : 
      79                 :            :    All keysless packets, if not matched configured keyless tunnels
      80                 :            :    will match fallback tunnel.
      81                 :            :    Given src, dst and key, find appropriate for input tunnel.
      82                 :            : */
      83                 :          0 : struct ip_tunnel *ip_tunnel_lookup(struct ip_tunnel_net *itn,
      84                 :            :                                    int link, __be16 flags,
      85                 :            :                                    __be32 remote, __be32 local,
      86                 :            :                                    __be32 key)
      87                 :            : {
      88                 :          0 :         unsigned int hash;
      89                 :          0 :         struct ip_tunnel *t, *cand = NULL;
      90                 :          0 :         struct hlist_head *head;
      91                 :            : 
      92         [ #  # ]:          0 :         hash = ip_tunnel_hash(key, remote);
      93                 :          0 :         head = &itn->tunnels[hash];
      94                 :            : 
      95   [ #  #  #  #  :          0 :         hlist_for_each_entry_rcu(t, head, hash_node) {
                   #  # ]
      96         [ #  # ]:          0 :                 if (local != t->parms.iph.saddr ||
      97         [ #  # ]:          0 :                     remote != t->parms.iph.daddr ||
      98         [ #  # ]:          0 :                     !(t->dev->flags & IFF_UP))
      99                 :          0 :                         continue;
     100                 :            : 
     101   [ #  #  #  # ]:          0 :                 if (!ip_tunnel_key_match(&t->parms, flags, key))
     102                 :          0 :                         continue;
     103                 :            : 
     104         [ #  # ]:          0 :                 if (t->parms.link == link)
     105                 :          0 :                         return t;
     106                 :            :                 else
     107                 :            :                         cand = t;
     108                 :            :         }
     109                 :            : 
     110   [ #  #  #  #  :          0 :         hlist_for_each_entry_rcu(t, head, hash_node) {
                   #  # ]
     111         [ #  # ]:          0 :                 if (remote != t->parms.iph.daddr ||
     112         [ #  # ]:          0 :                     t->parms.iph.saddr != 0 ||
     113         [ #  # ]:          0 :                     !(t->dev->flags & IFF_UP))
     114                 :          0 :                         continue;
     115                 :            : 
     116   [ #  #  #  # ]:          0 :                 if (!ip_tunnel_key_match(&t->parms, flags, key))
     117                 :          0 :                         continue;
     118                 :            : 
     119         [ #  # ]:          0 :                 if (t->parms.link == link)
     120                 :          0 :                         return t;
     121         [ #  # ]:          0 :                 else if (!cand)
     122                 :          0 :                         cand = t;
     123                 :            :         }
     124                 :            : 
     125         [ #  # ]:          0 :         hash = ip_tunnel_hash(key, 0);
     126                 :          0 :         head = &itn->tunnels[hash];
     127                 :            : 
     128   [ #  #  #  #  :          0 :         hlist_for_each_entry_rcu(t, head, hash_node) {
                   #  # ]
     129   [ #  #  #  # ]:          0 :                 if ((local != t->parms.iph.saddr || t->parms.iph.daddr != 0) &&
     130   [ #  #  #  # ]:          0 :                     (local != t->parms.iph.daddr || !ipv4_is_multicast(local)))
     131                 :          0 :                         continue;
     132                 :            : 
     133         [ #  # ]:          0 :                 if (!(t->dev->flags & IFF_UP))
     134                 :          0 :                         continue;
     135                 :            : 
     136   [ #  #  #  # ]:          0 :                 if (!ip_tunnel_key_match(&t->parms, flags, key))
     137                 :          0 :                         continue;
     138                 :            : 
     139         [ #  # ]:          0 :                 if (t->parms.link == link)
     140                 :          0 :                         return t;
     141         [ #  # ]:          0 :                 else if (!cand)
     142                 :          0 :                         cand = t;
     143                 :            :         }
     144                 :            : 
     145         [ #  # ]:          0 :         if (flags & TUNNEL_NO_KEY)
     146                 :          0 :                 goto skip_key_lookup;
     147                 :            : 
     148   [ #  #  #  #  :          0 :         hlist_for_each_entry_rcu(t, head, hash_node) {
                   #  # ]
     149         [ #  # ]:          0 :                 if (t->parms.i_key != key ||
     150         [ #  # ]:          0 :                     t->parms.iph.saddr != 0 ||
     151         [ #  # ]:          0 :                     t->parms.iph.daddr != 0 ||
     152         [ #  # ]:          0 :                     !(t->dev->flags & IFF_UP))
     153                 :          0 :                         continue;
     154                 :            : 
     155         [ #  # ]:          0 :                 if (t->parms.link == link)
     156                 :          0 :                         return t;
     157         [ #  # ]:          0 :                 else if (!cand)
     158                 :          0 :                         cand = t;
     159                 :            :         }
     160                 :            : 
     161                 :          0 : skip_key_lookup:
     162         [ #  # ]:          0 :         if (cand)
     163                 :            :                 return cand;
     164                 :            : 
     165         [ #  # ]:          0 :         t = rcu_dereference(itn->collect_md_tun);
     166   [ #  #  #  # ]:          0 :         if (t && t->dev->flags & IFF_UP)
     167                 :            :                 return t;
     168                 :            : 
     169   [ #  #  #  # ]:          0 :         if (itn->fb_tunnel_dev && itn->fb_tunnel_dev->flags & IFF_UP)
     170                 :          0 :                 return netdev_priv(itn->fb_tunnel_dev);
     171                 :            : 
     172                 :            :         return NULL;
     173                 :            : }
     174                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_lookup);
     175                 :            : 
     176                 :          0 : static struct hlist_head *ip_bucket(struct ip_tunnel_net *itn,
     177                 :            :                                     struct ip_tunnel_parm *parms)
     178                 :            : {
     179                 :          0 :         unsigned int h;
     180                 :          0 :         __be32 remote;
     181                 :          0 :         __be32 i_key = parms->i_key;
     182                 :            : 
     183   [ #  #  #  # ]:          0 :         if (parms->iph.daddr && !ipv4_is_multicast(parms->iph.daddr))
     184                 :            :                 remote = parms->iph.daddr;
     185                 :            :         else
     186                 :            :                 remote = 0;
     187                 :            : 
     188   [ #  #  #  # ]:          0 :         if (!(parms->i_flags & TUNNEL_KEY) && (parms->i_flags & VTI_ISVTI))
     189                 :          0 :                 i_key = 0;
     190                 :            : 
     191   [ #  #  #  # ]:          0 :         h = ip_tunnel_hash(i_key, remote);
     192                 :          0 :         return &itn->tunnels[h];
     193                 :            : }
     194                 :            : 
     195                 :          0 : static void ip_tunnel_add(struct ip_tunnel_net *itn, struct ip_tunnel *t)
     196                 :            : {
     197         [ #  # ]:          0 :         struct hlist_head *head = ip_bucket(itn, &t->parms);
     198                 :            : 
     199         [ #  # ]:          0 :         if (t->collect_md)
     200                 :          0 :                 rcu_assign_pointer(itn->collect_md_tun, t);
     201                 :          0 :         hlist_add_head_rcu(&t->hash_node, head);
     202                 :          0 : }
     203                 :            : 
     204                 :          0 : static void ip_tunnel_del(struct ip_tunnel_net *itn, struct ip_tunnel *t)
     205                 :            : {
     206   [ #  #  #  # ]:          0 :         if (t->collect_md)
     207                 :          0 :                 rcu_assign_pointer(itn->collect_md_tun, NULL);
     208   [ #  #  #  #  :          0 :         hlist_del_init_rcu(&t->hash_node);
                   #  # ]
     209                 :            : }
     210                 :            : 
     211                 :          0 : static struct ip_tunnel *ip_tunnel_find(struct ip_tunnel_net *itn,
     212                 :            :                                         struct ip_tunnel_parm *parms,
     213                 :            :                                         int type)
     214                 :            : {
     215                 :          0 :         __be32 remote = parms->iph.daddr;
     216                 :          0 :         __be32 local = parms->iph.saddr;
     217                 :          0 :         __be32 key = parms->i_key;
     218                 :          0 :         __be16 flags = parms->i_flags;
     219                 :          0 :         int link = parms->link;
     220                 :          0 :         struct ip_tunnel *t = NULL;
     221         [ #  # ]:          0 :         struct hlist_head *head = ip_bucket(itn, parms);
     222                 :            : 
     223   [ #  #  #  #  :          0 :         hlist_for_each_entry_rcu(t, head, hash_node) {
                   #  # ]
     224         [ #  # ]:          0 :                 if (local == t->parms.iph.saddr &&
     225         [ #  # ]:          0 :                     remote == t->parms.iph.daddr &&
     226         [ #  # ]:          0 :                     link == t->parms.link &&
     227   [ #  #  #  # ]:          0 :                     type == t->dev->type &&
     228                 :            :                     ip_tunnel_key_match(&t->parms, flags, key))
     229                 :            :                         break;
     230                 :            :         }
     231                 :          0 :         return t;
     232                 :            : }
     233                 :            : 
     234                 :          0 : static struct net_device *__ip_tunnel_create(struct net *net,
     235                 :            :                                              const struct rtnl_link_ops *ops,
     236                 :            :                                              struct ip_tunnel_parm *parms)
     237                 :            : {
     238                 :          0 :         int err;
     239                 :          0 :         struct ip_tunnel *tunnel;
     240                 :          0 :         struct net_device *dev;
     241                 :          0 :         char name[IFNAMSIZ];
     242                 :            : 
     243                 :          0 :         err = -E2BIG;
     244         [ #  # ]:          0 :         if (parms->name[0]) {
     245         [ #  # ]:          0 :                 if (!dev_valid_name(parms->name))
     246                 :          0 :                         goto failed;
     247                 :          0 :                 strlcpy(name, parms->name, IFNAMSIZ);
     248                 :            :         } else {
     249         [ #  # ]:          0 :                 if (strlen(ops->kind) > (IFNAMSIZ - 3))
     250                 :          0 :                         goto failed;
     251                 :          0 :                 strcpy(name, ops->kind);
     252                 :          0 :                 strcat(name, "%d");
     253                 :            :         }
     254                 :            : 
     255   [ #  #  #  # ]:          0 :         ASSERT_RTNL();
     256                 :          0 :         dev = alloc_netdev(ops->priv_size, name, NET_NAME_UNKNOWN, ops->setup);
     257         [ #  # ]:          0 :         if (!dev) {
     258                 :          0 :                 err = -ENOMEM;
     259                 :          0 :                 goto failed;
     260                 :            :         }
     261                 :          0 :         dev_net_set(dev, net);
     262                 :            : 
     263                 :          0 :         dev->rtnl_link_ops = ops;
     264                 :            : 
     265                 :          0 :         tunnel = netdev_priv(dev);
     266                 :          0 :         tunnel->parms = *parms;
     267                 :          0 :         tunnel->net = net;
     268                 :            : 
     269                 :          0 :         err = register_netdevice(dev);
     270         [ #  # ]:          0 :         if (err)
     271                 :          0 :                 goto failed_free;
     272                 :            : 
     273                 :            :         return dev;
     274                 :            : 
     275                 :            : failed_free:
     276                 :          0 :         free_netdev(dev);
     277                 :          0 : failed:
     278                 :          0 :         return ERR_PTR(err);
     279                 :            : }
     280                 :            : 
     281                 :          0 : static int ip_tunnel_bind_dev(struct net_device *dev)
     282                 :            : {
     283                 :          0 :         struct net_device *tdev = NULL;
     284         [ #  # ]:          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
     285                 :          0 :         const struct iphdr *iph;
     286                 :          0 :         int hlen = LL_MAX_HEADER;
     287                 :          0 :         int mtu = ETH_DATA_LEN;
     288                 :          0 :         int t_hlen = tunnel->hlen + sizeof(struct iphdr);
     289                 :            : 
     290                 :          0 :         iph = &tunnel->parms.iph;
     291                 :            : 
     292                 :            :         /* Guess output device to choose reasonable mtu and needed_headroom */
     293         [ #  # ]:          0 :         if (iph->daddr) {
     294                 :          0 :                 struct flowi4 fl4;
     295                 :          0 :                 struct rtable *rt;
     296                 :            : 
     297                 :          0 :                 ip_tunnel_init_flow(&fl4, iph->protocol, iph->daddr,
     298                 :            :                                     iph->saddr, tunnel->parms.o_key,
     299                 :          0 :                                     RT_TOS(iph->tos), tunnel->parms.link,
     300                 :            :                                     tunnel->fwmark, 0);
     301                 :          0 :                 rt = ip_route_output_key(tunnel->net, &fl4);
     302                 :            : 
     303         [ #  # ]:          0 :                 if (!IS_ERR(rt)) {
     304                 :          0 :                         tdev = rt->dst.dev;
     305                 :          0 :                         ip_rt_put(rt);
     306                 :            :                 }
     307         [ #  # ]:          0 :                 if (dev->type != ARPHRD_ETHER)
     308                 :          0 :                         dev->flags |= IFF_POINTOPOINT;
     309                 :            : 
     310         [ #  # ]:          0 :                 dst_cache_reset(&tunnel->dst_cache);
     311                 :            :         }
     312                 :            : 
     313   [ #  #  #  # ]:          0 :         if (!tdev && tunnel->parms.link)
     314                 :          0 :                 tdev = __dev_get_by_index(tunnel->net, tunnel->parms.link);
     315                 :            : 
     316         [ #  # ]:          0 :         if (tdev) {
     317                 :          0 :                 hlen = tdev->hard_header_len + tdev->needed_headroom;
     318                 :          0 :                 mtu = min(tdev->mtu, IP_MAX_MTU);
     319                 :            :         }
     320                 :            : 
     321                 :          0 :         dev->needed_headroom = t_hlen + hlen;
     322                 :          0 :         mtu -= (dev->hard_header_len + t_hlen);
     323                 :            : 
     324                 :          0 :         if (mtu < IPV4_MIN_MTU)
     325                 :            :                 mtu = IPV4_MIN_MTU;
     326                 :            : 
     327                 :          0 :         return mtu;
     328                 :            : }
     329                 :            : 
     330                 :          0 : static struct ip_tunnel *ip_tunnel_create(struct net *net,
     331                 :            :                                           struct ip_tunnel_net *itn,
     332                 :            :                                           struct ip_tunnel_parm *parms)
     333                 :            : {
     334                 :          0 :         struct ip_tunnel *nt;
     335                 :          0 :         struct net_device *dev;
     336                 :          0 :         int t_hlen;
     337                 :          0 :         int mtu;
     338                 :          0 :         int err;
     339                 :            : 
     340                 :          0 :         dev = __ip_tunnel_create(net, itn->rtnl_link_ops, parms);
     341         [ #  # ]:          0 :         if (IS_ERR(dev))
     342                 :            :                 return ERR_CAST(dev);
     343                 :            : 
     344                 :          0 :         mtu = ip_tunnel_bind_dev(dev);
     345                 :          0 :         err = dev_set_mtu(dev, mtu);
     346         [ #  # ]:          0 :         if (err)
     347                 :          0 :                 goto err_dev_set_mtu;
     348                 :            : 
     349                 :          0 :         nt = netdev_priv(dev);
     350                 :          0 :         t_hlen = nt->hlen + sizeof(struct iphdr);
     351                 :          0 :         dev->min_mtu = ETH_MIN_MTU;
     352                 :          0 :         dev->max_mtu = IP_MAX_MTU - dev->hard_header_len - t_hlen;
     353                 :          0 :         ip_tunnel_add(itn, nt);
     354                 :          0 :         return nt;
     355                 :            : 
     356                 :            : err_dev_set_mtu:
     357                 :          0 :         unregister_netdevice(dev);
     358                 :          0 :         return ERR_PTR(err);
     359                 :            : }
     360                 :            : 
     361                 :          0 : int ip_tunnel_rcv(struct ip_tunnel *tunnel, struct sk_buff *skb,
     362                 :            :                   const struct tnl_ptk_info *tpi, struct metadata_dst *tun_dst,
     363                 :            :                   bool log_ecn_error)
     364                 :            : {
     365                 :          0 :         struct pcpu_sw_netstats *tstats;
     366         [ #  # ]:          0 :         const struct iphdr *iph = ip_hdr(skb);
     367                 :          0 :         int err;
     368                 :            : 
     369                 :            : #ifdef CONFIG_NET_IPGRE_BROADCAST
     370                 :            :         if (ipv4_is_multicast(iph->daddr)) {
     371                 :            :                 tunnel->dev->stats.multicast++;
     372                 :            :                 skb->pkt_type = PACKET_BROADCAST;
     373                 :            :         }
     374                 :            : #endif
     375                 :            : 
     376   [ #  #  #  #  :          0 :         if ((!(tpi->flags&TUNNEL_CSUM) &&  (tunnel->parms.i_flags&TUNNEL_CSUM)) ||
                   #  # ]
     377         [ #  # ]:          0 :              ((tpi->flags&TUNNEL_CSUM) && !(tunnel->parms.i_flags&TUNNEL_CSUM))) {
     378                 :          0 :                 tunnel->dev->stats.rx_crc_errors++;
     379                 :          0 :                 tunnel->dev->stats.rx_errors++;
     380                 :          0 :                 goto drop;
     381                 :            :         }
     382                 :            : 
     383         [ #  # ]:          0 :         if (tunnel->parms.i_flags&TUNNEL_SEQ) {
     384         [ #  # ]:          0 :                 if (!(tpi->flags&TUNNEL_SEQ) ||
     385   [ #  #  #  # ]:          0 :                     (tunnel->i_seqno && (s32)(ntohl(tpi->seq) - tunnel->i_seqno) < 0)) {
     386                 :          0 :                         tunnel->dev->stats.rx_fifo_errors++;
     387                 :          0 :                         tunnel->dev->stats.rx_errors++;
     388                 :          0 :                         goto drop;
     389                 :            :                 }
     390                 :          0 :                 tunnel->i_seqno = ntohl(tpi->seq) + 1;
     391                 :            :         }
     392                 :            : 
     393                 :          0 :         skb_reset_network_header(skb);
     394                 :            : 
     395                 :          0 :         err = IP_ECN_decapsulate(iph, skb);
     396         [ #  # ]:          0 :         if (unlikely(err)) {
     397         [ #  # ]:          0 :                 if (log_ecn_error)
     398         [ #  # ]:          0 :                         net_info_ratelimited("non-ECT from %pI4 with TOS=%#x\n",
     399                 :            :                                         &iph->saddr, iph->tos);
     400         [ #  # ]:          0 :                 if (err > 1) {
     401                 :          0 :                         ++tunnel->dev->stats.rx_frame_errors;
     402                 :          0 :                         ++tunnel->dev->stats.rx_errors;
     403                 :          0 :                         goto drop;
     404                 :            :                 }
     405                 :            :         }
     406                 :            : 
     407                 :          0 :         tstats = this_cpu_ptr(tunnel->dev->tstats);
     408                 :          0 :         u64_stats_update_begin(&tstats->syncp);
     409                 :          0 :         tstats->rx_packets++;
     410                 :          0 :         tstats->rx_bytes += skb->len;
     411                 :          0 :         u64_stats_update_end(&tstats->syncp);
     412                 :            : 
     413                 :          0 :         skb_scrub_packet(skb, !net_eq(tunnel->net, dev_net(tunnel->dev)));
     414                 :            : 
     415         [ #  # ]:          0 :         if (tunnel->dev->type == ARPHRD_ETHER) {
     416                 :          0 :                 skb->protocol = eth_type_trans(skb, tunnel->dev);
     417                 :          0 :                 skb_postpull_rcsum(skb, eth_hdr(skb), ETH_HLEN);
     418                 :            :         } else {
     419                 :          0 :                 skb->dev = tunnel->dev;
     420                 :            :         }
     421                 :            : 
     422         [ #  # ]:          0 :         if (tun_dst)
     423                 :          0 :                 skb_dst_set(skb, (struct dst_entry *)tun_dst);
     424                 :            : 
     425                 :          0 :         gro_cells_receive(&tunnel->gro_cells, skb);
     426                 :          0 :         return 0;
     427                 :            : 
     428                 :          0 : drop:
     429         [ #  # ]:          0 :         if (tun_dst)
     430                 :          0 :                 dst_release((struct dst_entry *)tun_dst);
     431                 :          0 :         kfree_skb(skb);
     432                 :          0 :         return 0;
     433                 :            : }
     434                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_rcv);
     435                 :            : 
     436                 :          0 : int ip_tunnel_encap_add_ops(const struct ip_tunnel_encap_ops *ops,
     437                 :            :                             unsigned int num)
     438                 :            : {
     439         [ #  # ]:          0 :         if (num >= MAX_IPTUN_ENCAP_OPS)
     440                 :            :                 return -ERANGE;
     441                 :            : 
     442                 :          0 :         return !cmpxchg((const struct ip_tunnel_encap_ops **)
     443                 :            :                         &iptun_encaps[num],
     444         [ #  # ]:          0 :                         NULL, ops) ? 0 : -1;
     445                 :            : }
     446                 :            : EXPORT_SYMBOL(ip_tunnel_encap_add_ops);
     447                 :            : 
     448                 :          0 : int ip_tunnel_encap_del_ops(const struct ip_tunnel_encap_ops *ops,
     449                 :            :                             unsigned int num)
     450                 :            : {
     451                 :          0 :         int ret;
     452                 :            : 
     453         [ #  # ]:          0 :         if (num >= MAX_IPTUN_ENCAP_OPS)
     454                 :            :                 return -ERANGE;
     455                 :            : 
     456                 :          0 :         ret = (cmpxchg((const struct ip_tunnel_encap_ops **)
     457                 :            :                        &iptun_encaps[num],
     458         [ #  # ]:          0 :                        ops, NULL) == ops) ? 0 : -1;
     459                 :            : 
     460                 :          0 :         synchronize_net();
     461                 :            : 
     462                 :          0 :         return ret;
     463                 :            : }
     464                 :            : EXPORT_SYMBOL(ip_tunnel_encap_del_ops);
     465                 :            : 
     466                 :          0 : int ip_tunnel_encap_setup(struct ip_tunnel *t,
     467                 :            :                           struct ip_tunnel_encap *ipencap)
     468                 :            : {
     469                 :          0 :         int hlen;
     470                 :            : 
     471                 :          0 :         memset(&t->encap, 0, sizeof(t->encap));
     472                 :            : 
     473                 :          0 :         hlen = ip_encap_hlen(ipencap);
     474         [ #  # ]:          0 :         if (hlen < 0)
     475                 :            :                 return hlen;
     476                 :            : 
     477                 :          0 :         t->encap.type = ipencap->type;
     478                 :          0 :         t->encap.sport = ipencap->sport;
     479                 :          0 :         t->encap.dport = ipencap->dport;
     480                 :          0 :         t->encap.flags = ipencap->flags;
     481                 :            : 
     482                 :          0 :         t->encap_hlen = hlen;
     483                 :          0 :         t->hlen = t->encap_hlen + t->tun_hlen;
     484                 :            : 
     485                 :          0 :         return 0;
     486                 :            : }
     487                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_encap_setup);
     488                 :            : 
     489                 :          0 : static int tnl_update_pmtu(struct net_device *dev, struct sk_buff *skb,
     490                 :            :                             struct rtable *rt, __be16 df,
     491                 :            :                             const struct iphdr *inner_iph,
     492                 :            :                             int tunnel_hlen, __be32 dst, bool md)
     493                 :            : {
     494         [ #  # ]:          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
     495                 :          0 :         int pkt_size;
     496                 :          0 :         int mtu;
     497                 :            : 
     498         [ #  # ]:          0 :         tunnel_hlen = md ? tunnel_hlen : tunnel->hlen;
     499                 :          0 :         pkt_size = skb->len - tunnel_hlen - dev->hard_header_len;
     500                 :            : 
     501         [ #  # ]:          0 :         if (df)
     502                 :          0 :                 mtu = dst_mtu(&rt->dst) - dev->hard_header_len
     503                 :          0 :                                         - sizeof(struct iphdr) - tunnel_hlen;
     504                 :            :         else
     505   [ #  #  #  # ]:          0 :                 mtu = skb_valid_dst(skb) ? dst_mtu(skb_dst(skb)) : dev->mtu;
     506                 :            : 
     507   [ #  #  #  # ]:          0 :         if (skb_valid_dst(skb))
     508         [ #  # ]:          0 :                 skb_dst_update_pmtu_no_confirm(skb, mtu);
     509                 :            : 
     510         [ #  # ]:          0 :         if (skb->protocol == htons(ETH_P_IP)) {
     511         [ #  # ]:          0 :                 if (!skb_is_gso(skb) &&
     512   [ #  #  #  # ]:          0 :                     (inner_iph->frag_off & htons(IP_DF)) &&
     513                 :            :                     mtu < pkt_size) {
     514                 :          0 :                         memset(IPCB(skb), 0, sizeof(*IPCB(skb)));
     515                 :          0 :                         icmp_send(skb, ICMP_DEST_UNREACH, ICMP_FRAG_NEEDED, htonl(mtu));
     516                 :          0 :                         return -E2BIG;
     517                 :            :                 }
     518                 :            :         }
     519                 :            : #if IS_ENABLED(CONFIG_IPV6)
     520         [ #  # ]:          0 :         else if (skb->protocol == htons(ETH_P_IPV6)) {
     521                 :          0 :                 struct rt6_info *rt6;
     522                 :          0 :                 __be32 daddr;
     523                 :            : 
     524   [ #  #  #  # ]:          0 :                 rt6 = skb_valid_dst(skb) ? (struct rt6_info *)skb_dst(skb) :
     525                 :            :                                            NULL;
     526         [ #  # ]:          0 :                 daddr = md ? dst : tunnel->parms.iph.daddr;
     527                 :            : 
     528   [ #  #  #  #  :          0 :                 if (rt6 && mtu < dst_mtu(skb_dst(skb)) &&
                   #  # ]
     529                 :            :                            mtu >= IPV6_MIN_MTU) {
     530   [ #  #  #  # ]:          0 :                         if ((daddr && !ipv4_is_multicast(daddr)) ||
     531         [ #  # ]:          0 :                             rt6->rt6i_dst.plen == 128) {
     532                 :          0 :                                 rt6->rt6i_flags |= RTF_MODIFIED;
     533                 :          0 :                                 dst_metric_set(skb_dst(skb), RTAX_MTU, mtu);
     534                 :            :                         }
     535                 :            :                 }
     536                 :            : 
     537         [ #  # ]:          0 :                 if (!skb_is_gso(skb) && mtu >= IPV6_MIN_MTU &&
     538         [ #  # ]:          0 :                                         mtu < pkt_size) {
     539                 :          0 :                         icmpv6_send(skb, ICMPV6_PKT_TOOBIG, 0, mtu);
     540                 :          0 :                         return -E2BIG;
     541                 :            :                 }
     542                 :            :         }
     543                 :            : #endif
     544                 :            :         return 0;
     545                 :            : }
     546                 :            : 
     547                 :          0 : void ip_md_tunnel_xmit(struct sk_buff *skb, struct net_device *dev,
     548                 :            :                        u8 proto, int tunnel_hlen)
     549                 :            : {
     550         [ #  # ]:          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
     551                 :          0 :         u32 headroom = sizeof(struct iphdr);
     552                 :          0 :         struct ip_tunnel_info *tun_info;
     553                 :          0 :         const struct ip_tunnel_key *key;
     554                 :          0 :         const struct iphdr *inner_iph;
     555                 :          0 :         struct rtable *rt = NULL;
     556                 :          0 :         struct flowi4 fl4;
     557                 :          0 :         __be16 df = 0;
     558                 :          0 :         u8 tos, ttl;
     559                 :          0 :         bool use_cache;
     560                 :            : 
     561         [ #  # ]:          0 :         tun_info = skb_tunnel_info(skb);
     562   [ #  #  #  #  :          0 :         if (unlikely(!tun_info || !(tun_info->mode & IP_TUNNEL_INFO_TX) ||
                   #  # ]
     563                 :            :                      ip_tunnel_info_af(tun_info) != AF_INET))
     564                 :          0 :                 goto tx_error;
     565                 :          0 :         key = &tun_info->key;
     566                 :          0 :         memset(&(IPCB(skb)->opt), 0, sizeof(IPCB(skb)->opt));
     567         [ #  # ]:          0 :         inner_iph = (const struct iphdr *)skb_inner_network_header(skb);
     568                 :          0 :         tos = key->tos;
     569         [ #  # ]:          0 :         if (tos == 1) {
     570         [ #  # ]:          0 :                 if (skb->protocol == htons(ETH_P_IP))
     571                 :          0 :                         tos = inner_iph->tos;
     572         [ #  # ]:          0 :                 else if (skb->protocol == htons(ETH_P_IPV6))
     573                 :          0 :                         tos = ipv6_get_dsfield((const struct ipv6hdr *)inner_iph);
     574                 :            :         }
     575   [ #  #  #  # ]:          0 :         ip_tunnel_init_flow(&fl4, proto, key->u.ipv4.dst, key->u.ipv4.src,
     576                 :            :                             tunnel_id_to_key32(key->tun_id), RT_TOS(tos),
     577                 :            :                             0, skb->mark, skb_get_hash(skb));
     578         [ #  # ]:          0 :         if (tunnel->encap.type != TUNNEL_ENCAP_NONE)
     579                 :          0 :                 goto tx_error;
     580                 :            : 
     581         [ #  # ]:          0 :         use_cache = ip_tunnel_dst_cache_usable(skb, tun_info);
     582                 :            :         if (use_cache)
     583                 :          0 :                 rt = dst_cache_get_ip4(&tun_info->dst_cache, &fl4.saddr);
     584         [ #  # ]:          0 :         if (!rt) {
     585                 :          0 :                 rt = ip_route_output_key(tunnel->net, &fl4);
     586         [ #  # ]:          0 :                 if (IS_ERR(rt)) {
     587                 :          0 :                         dev->stats.tx_carrier_errors++;
     588                 :          0 :                         goto tx_error;
     589                 :            :                 }
     590         [ #  # ]:          0 :                 if (use_cache)
     591                 :          0 :                         dst_cache_set_ip4(&tun_info->dst_cache, &rt->dst,
     592                 :            :                                           fl4.saddr);
     593                 :            :         }
     594         [ #  # ]:          0 :         if (rt->dst.dev == dev) {
     595                 :          0 :                 ip_rt_put(rt);
     596                 :          0 :                 dev->stats.collisions++;
     597                 :          0 :                 goto tx_error;
     598                 :            :         }
     599                 :            : 
     600         [ #  # ]:          0 :         if (key->tun_flags & TUNNEL_DONT_FRAGMENT)
     601                 :          0 :                 df = htons(IP_DF);
     602         [ #  # ]:          0 :         if (tnl_update_pmtu(dev, skb, rt, df, inner_iph, tunnel_hlen,
     603                 :            :                             key->u.ipv4.dst, true)) {
     604                 :          0 :                 ip_rt_put(rt);
     605                 :          0 :                 goto tx_error;
     606                 :            :         }
     607                 :            : 
     608         [ #  # ]:          0 :         tos = ip_tunnel_ecn_encap(tos, inner_iph, skb);
     609                 :          0 :         ttl = key->ttl;
     610         [ #  # ]:          0 :         if (ttl == 0) {
     611         [ #  # ]:          0 :                 if (skb->protocol == htons(ETH_P_IP))
     612                 :          0 :                         ttl = inner_iph->ttl;
     613         [ #  # ]:          0 :                 else if (skb->protocol == htons(ETH_P_IPV6))
     614                 :          0 :                         ttl = ((const struct ipv6hdr *)inner_iph)->hop_limit;
     615                 :            :                 else
     616         [ #  # ]:          0 :                         ttl = ip4_dst_hoplimit(&rt->dst);
     617                 :            :         }
     618                 :            : 
     619   [ #  #  #  # ]:          0 :         if (!df && skb->protocol == htons(ETH_P_IP))
     620                 :          0 :                 df = inner_iph->frag_off & htons(IP_DF);
     621                 :            : 
     622                 :          0 :         headroom += LL_RESERVED_SPACE(rt->dst.dev) + rt->dst.header_len;
     623         [ #  # ]:          0 :         if (headroom > dev->needed_headroom)
     624                 :          0 :                 dev->needed_headroom = headroom;
     625                 :            : 
     626         [ #  # ]:          0 :         if (skb_cow_head(skb, dev->needed_headroom)) {
     627                 :          0 :                 ip_rt_put(rt);
     628                 :          0 :                 goto tx_dropped;
     629                 :            :         }
     630                 :          0 :         iptunnel_xmit(NULL, rt, skb, fl4.saddr, fl4.daddr, proto, tos, ttl,
     631                 :          0 :                       df, !net_eq(tunnel->net, dev_net(dev)));
     632                 :          0 :         return;
     633                 :          0 : tx_error:
     634                 :          0 :         dev->stats.tx_errors++;
     635                 :          0 :         goto kfree;
     636                 :            : tx_dropped:
     637                 :          0 :         dev->stats.tx_dropped++;
     638                 :          0 : kfree:
     639                 :          0 :         kfree_skb(skb);
     640                 :            : }
     641                 :            : EXPORT_SYMBOL_GPL(ip_md_tunnel_xmit);
     642                 :            : 
     643                 :          0 : void ip_tunnel_xmit(struct sk_buff *skb, struct net_device *dev,
     644                 :            :                     const struct iphdr *tnl_params, u8 protocol)
     645                 :            : {
     646         [ #  # ]:          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
     647                 :          0 :         struct ip_tunnel_info *tun_info = NULL;
     648                 :          0 :         const struct iphdr *inner_iph;
     649                 :          0 :         unsigned int max_headroom;      /* The extra header space needed */
     650                 :          0 :         struct rtable *rt = NULL;               /* Route to the other host */
     651                 :          0 :         bool use_cache = false;
     652                 :          0 :         struct flowi4 fl4;
     653                 :          0 :         bool md = false;
     654                 :          0 :         bool connected;
     655                 :          0 :         u8 tos, ttl;
     656                 :          0 :         __be32 dst;
     657                 :          0 :         __be16 df;
     658                 :            : 
     659         [ #  # ]:          0 :         inner_iph = (const struct iphdr *)skb_inner_network_header(skb);
     660                 :          0 :         connected = (tunnel->parms.iph.daddr != 0);
     661                 :            : 
     662                 :          0 :         memset(&(IPCB(skb)->opt), 0, sizeof(IPCB(skb)->opt));
     663                 :            : 
     664                 :          0 :         dst = tnl_params->daddr;
     665         [ #  # ]:          0 :         if (dst == 0) {
     666                 :            :                 /* NBMA tunnel */
     667                 :            : 
     668         [ #  # ]:          0 :                 if (!skb_dst(skb)) {
     669                 :          0 :                         dev->stats.tx_fifo_errors++;
     670                 :          0 :                         goto tx_error;
     671                 :            :                 }
     672                 :            : 
     673         [ #  # ]:          0 :                 tun_info = skb_tunnel_info(skb);
     674   [ #  #  #  # ]:          0 :                 if (tun_info && (tun_info->mode & IP_TUNNEL_INFO_TX) &&
     675                 :          0 :                     ip_tunnel_info_af(tun_info) == AF_INET &&
     676         [ #  # ]:          0 :                     tun_info->key.u.ipv4.dst) {
     677                 :            :                         dst = tun_info->key.u.ipv4.dst;
     678                 :            :                         md = true;
     679                 :            :                         connected = true;
     680                 :            :                 }
     681         [ #  # ]:          0 :                 else if (skb->protocol == htons(ETH_P_IP)) {
     682         [ #  # ]:          0 :                         rt = skb_rtable(skb);
     683         [ #  # ]:          0 :                         dst = rt_nexthop(rt, inner_iph->daddr);
     684                 :            :                 }
     685                 :            : #if IS_ENABLED(CONFIG_IPV6)
     686         [ #  # ]:          0 :                 else if (skb->protocol == htons(ETH_P_IPV6)) {
     687                 :          0 :                         const struct in6_addr *addr6;
     688                 :          0 :                         struct neighbour *neigh;
     689                 :          0 :                         bool do_tx_error_icmp;
     690                 :          0 :                         int addr_type;
     691                 :            : 
     692                 :          0 :                         neigh = dst_neigh_lookup(skb_dst(skb),
     693                 :          0 :                                                  &ipv6_hdr(skb)->daddr);
     694         [ #  # ]:          0 :                         if (!neigh)
     695                 :          0 :                                 goto tx_error;
     696                 :            : 
     697                 :          0 :                         addr6 = (const struct in6_addr *)&neigh->primary_key;
     698                 :          0 :                         addr_type = ipv6_addr_type(addr6);
     699                 :            : 
     700         [ #  # ]:          0 :                         if (addr_type == IPV6_ADDR_ANY) {
     701                 :          0 :                                 addr6 = &ipv6_hdr(skb)->daddr;
     702                 :          0 :                                 addr_type = ipv6_addr_type(addr6);
     703                 :            :                         }
     704                 :            : 
     705         [ #  # ]:          0 :                         if ((addr_type & IPV6_ADDR_COMPATv4) == 0)
     706                 :            :                                 do_tx_error_icmp = true;
     707                 :            :                         else {
     708                 :          0 :                                 do_tx_error_icmp = false;
     709                 :          0 :                                 dst = addr6->s6_addr32[3];
     710                 :            :                         }
     711                 :          0 :                         neigh_release(neigh);
     712         [ #  # ]:          0 :                         if (do_tx_error_icmp)
     713                 :          0 :                                 goto tx_error_icmp;
     714                 :            :                 }
     715                 :            : #endif
     716                 :            :                 else
     717                 :          0 :                         goto tx_error;
     718                 :            : 
     719         [ #  # ]:          0 :                 if (!md)
     720                 :          0 :                         connected = false;
     721                 :            :         }
     722                 :            : 
     723                 :          0 :         tos = tnl_params->tos;
     724         [ #  # ]:          0 :         if (tos & 0x1) {
     725                 :          0 :                 tos &= ~0x1;
     726         [ #  # ]:          0 :                 if (skb->protocol == htons(ETH_P_IP)) {
     727                 :          0 :                         tos = inner_iph->tos;
     728                 :          0 :                         connected = false;
     729         [ #  # ]:          0 :                 } else if (skb->protocol == htons(ETH_P_IPV6)) {
     730                 :          0 :                         tos = ipv6_get_dsfield((const struct ipv6hdr *)inner_iph);
     731                 :          0 :                         connected = false;
     732                 :            :                 }
     733                 :            :         }
     734                 :            : 
     735         [ #  # ]:          0 :         ip_tunnel_init_flow(&fl4, protocol, dst, tnl_params->saddr,
     736                 :            :                             tunnel->parms.o_key, RT_TOS(tos), tunnel->parms.link,
     737                 :            :                             tunnel->fwmark, skb_get_hash(skb));
     738                 :            : 
     739         [ #  # ]:          0 :         if (ip_tunnel_encap(skb, tunnel, &protocol, &fl4) < 0)
     740                 :          0 :                 goto tx_error;
     741                 :            : 
     742         [ #  # ]:          0 :         if (connected && md) {
     743         [ #  # ]:          0 :                 use_cache = ip_tunnel_dst_cache_usable(skb, tun_info);
     744                 :            :                 if (use_cache)
     745                 :          0 :                         rt = dst_cache_get_ip4(&tun_info->dst_cache,
     746                 :            :                                                &fl4.saddr);
     747                 :            :         } else {
     748                 :          0 :                 rt = connected ? dst_cache_get_ip4(&tunnel->dst_cache,
     749         [ #  # ]:          0 :                                                 &fl4.saddr) : NULL;
     750                 :            :         }
     751                 :            : 
     752         [ #  # ]:          0 :         if (!rt) {
     753                 :          0 :                 rt = ip_route_output_key(tunnel->net, &fl4);
     754                 :            : 
     755         [ #  # ]:          0 :                 if (IS_ERR(rt)) {
     756                 :          0 :                         dev->stats.tx_carrier_errors++;
     757                 :          0 :                         goto tx_error;
     758                 :            :                 }
     759         [ #  # ]:          0 :                 if (use_cache)
     760                 :          0 :                         dst_cache_set_ip4(&tun_info->dst_cache, &rt->dst,
     761                 :            :                                           fl4.saddr);
     762         [ #  # ]:          0 :                 else if (!md && connected)
     763                 :          0 :                         dst_cache_set_ip4(&tunnel->dst_cache, &rt->dst,
     764                 :            :                                           fl4.saddr);
     765                 :            :         }
     766                 :            : 
     767         [ #  # ]:          0 :         if (rt->dst.dev == dev) {
     768                 :          0 :                 ip_rt_put(rt);
     769                 :          0 :                 dev->stats.collisions++;
     770                 :          0 :                 goto tx_error;
     771                 :            :         }
     772                 :            : 
     773         [ #  # ]:          0 :         if (tnl_update_pmtu(dev, skb, rt, tnl_params->frag_off, inner_iph,
     774                 :            :                             0, 0, false)) {
     775                 :          0 :                 ip_rt_put(rt);
     776                 :          0 :                 goto tx_error;
     777                 :            :         }
     778                 :            : 
     779         [ #  # ]:          0 :         if (tunnel->err_count > 0) {
     780         [ #  # ]:          0 :                 if (time_before(jiffies,
     781                 :            :                                 tunnel->err_time + IPTUNNEL_ERR_TIMEO)) {
     782                 :          0 :                         tunnel->err_count--;
     783                 :            : 
     784         [ #  # ]:          0 :                         dst_link_failure(skb);
     785                 :            :                 } else
     786                 :          0 :                         tunnel->err_count = 0;
     787                 :            :         }
     788                 :            : 
     789         [ #  # ]:          0 :         tos = ip_tunnel_ecn_encap(tos, inner_iph, skb);
     790                 :          0 :         ttl = tnl_params->ttl;
     791         [ #  # ]:          0 :         if (ttl == 0) {
     792         [ #  # ]:          0 :                 if (skb->protocol == htons(ETH_P_IP))
     793                 :          0 :                         ttl = inner_iph->ttl;
     794                 :            : #if IS_ENABLED(CONFIG_IPV6)
     795         [ #  # ]:          0 :                 else if (skb->protocol == htons(ETH_P_IPV6))
     796                 :          0 :                         ttl = ((const struct ipv6hdr *)inner_iph)->hop_limit;
     797                 :            : #endif
     798                 :            :                 else
     799         [ #  # ]:          0 :                         ttl = ip4_dst_hoplimit(&rt->dst);
     800                 :            :         }
     801                 :            : 
     802                 :          0 :         df = tnl_params->frag_off;
     803   [ #  #  #  # ]:          0 :         if (skb->protocol == htons(ETH_P_IP) && !tunnel->ignore_df)
     804                 :          0 :                 df |= (inner_iph->frag_off&htons(IP_DF));
     805                 :            : 
     806                 :          0 :         max_headroom = LL_RESERVED_SPACE(rt->dst.dev) + sizeof(struct iphdr)
     807                 :          0 :                         + rt->dst.header_len + ip_encap_hlen(&tunnel->encap);
     808         [ #  # ]:          0 :         if (max_headroom > dev->needed_headroom)
     809                 :          0 :                 dev->needed_headroom = max_headroom;
     810                 :            : 
     811         [ #  # ]:          0 :         if (skb_cow_head(skb, dev->needed_headroom)) {
     812                 :          0 :                 ip_rt_put(rt);
     813                 :          0 :                 dev->stats.tx_dropped++;
     814                 :          0 :                 kfree_skb(skb);
     815                 :          0 :                 return;
     816                 :            :         }
     817                 :            : 
     818                 :          0 :         iptunnel_xmit(NULL, rt, skb, fl4.saddr, fl4.daddr, protocol, tos, ttl,
     819                 :          0 :                       df, !net_eq(tunnel->net, dev_net(dev)));
     820                 :          0 :         return;
     821                 :            : 
     822                 :            : #if IS_ENABLED(CONFIG_IPV6)
     823                 :            : tx_error_icmp:
     824         [ #  # ]:          0 :         dst_link_failure(skb);
     825                 :            : #endif
     826                 :          0 : tx_error:
     827                 :          0 :         dev->stats.tx_errors++;
     828                 :          0 :         kfree_skb(skb);
     829                 :            : }
     830                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_xmit);
     831                 :            : 
     832                 :          0 : static void ip_tunnel_update(struct ip_tunnel_net *itn,
     833                 :            :                              struct ip_tunnel *t,
     834                 :            :                              struct net_device *dev,
     835                 :            :                              struct ip_tunnel_parm *p,
     836                 :            :                              bool set_mtu,
     837                 :            :                              __u32 fwmark)
     838                 :            : {
     839         [ #  # ]:          0 :         ip_tunnel_del(itn, t);
     840                 :          0 :         t->parms.iph.saddr = p->iph.saddr;
     841                 :          0 :         t->parms.iph.daddr = p->iph.daddr;
     842                 :          0 :         t->parms.i_key = p->i_key;
     843                 :          0 :         t->parms.o_key = p->o_key;
     844         [ #  # ]:          0 :         if (dev->type != ARPHRD_ETHER) {
     845                 :          0 :                 memcpy(dev->dev_addr, &p->iph.saddr, 4);
     846                 :          0 :                 memcpy(dev->broadcast, &p->iph.daddr, 4);
     847                 :            :         }
     848                 :          0 :         ip_tunnel_add(itn, t);
     849                 :            : 
     850                 :          0 :         t->parms.iph.ttl = p->iph.ttl;
     851                 :          0 :         t->parms.iph.tos = p->iph.tos;
     852                 :          0 :         t->parms.iph.frag_off = p->iph.frag_off;
     853                 :            : 
     854   [ #  #  #  # ]:          0 :         if (t->parms.link != p->link || t->fwmark != fwmark) {
     855                 :          0 :                 int mtu;
     856                 :            : 
     857                 :          0 :                 t->parms.link = p->link;
     858                 :          0 :                 t->fwmark = fwmark;
     859                 :          0 :                 mtu = ip_tunnel_bind_dev(dev);
     860         [ #  # ]:          0 :                 if (set_mtu)
     861                 :          0 :                         dev->mtu = mtu;
     862                 :            :         }
     863                 :          0 :         dst_cache_reset(&t->dst_cache);
     864                 :          0 :         netdev_state_change(dev);
     865                 :          0 : }
     866                 :            : 
     867                 :          0 : int ip_tunnel_ioctl(struct net_device *dev, struct ip_tunnel_parm *p, int cmd)
     868                 :            : {
     869                 :          0 :         int err = 0;
     870                 :          0 :         struct ip_tunnel *t = netdev_priv(dev);
     871                 :          0 :         struct net *net = t->net;
     872                 :          0 :         struct ip_tunnel_net *itn = net_generic(net, t->ip_tnl_net_id);
     873                 :            : 
     874   [ #  #  #  # ]:          0 :         switch (cmd) {
     875                 :          0 :         case SIOCGETTUNNEL:
     876         [ #  # ]:          0 :                 if (dev == itn->fb_tunnel_dev) {
     877                 :          0 :                         t = ip_tunnel_find(itn, p, itn->fb_tunnel_dev->type);
     878         [ #  # ]:          0 :                         if (!t)
     879                 :          0 :                                 t = netdev_priv(dev);
     880                 :            :                 }
     881                 :          0 :                 memcpy(p, &t->parms, sizeof(*p));
     882                 :          0 :                 break;
     883                 :            : 
     884                 :          0 :         case SIOCADDTUNNEL:
     885                 :            :         case SIOCCHGTUNNEL:
     886                 :          0 :                 err = -EPERM;
     887         [ #  # ]:          0 :                 if (!ns_capable(net->user_ns, CAP_NET_ADMIN))
     888                 :          0 :                         goto done;
     889         [ #  # ]:          0 :                 if (p->iph.ttl)
     890                 :          0 :                         p->iph.frag_off |= htons(IP_DF);
     891         [ #  # ]:          0 :                 if (!(p->i_flags & VTI_ISVTI)) {
     892         [ #  # ]:          0 :                         if (!(p->i_flags & TUNNEL_KEY))
     893                 :          0 :                                 p->i_key = 0;
     894         [ #  # ]:          0 :                         if (!(p->o_flags & TUNNEL_KEY))
     895                 :          0 :                                 p->o_key = 0;
     896                 :            :                 }
     897                 :            : 
     898                 :          0 :                 t = ip_tunnel_find(itn, p, itn->type);
     899                 :            : 
     900         [ #  # ]:          0 :                 if (cmd == SIOCADDTUNNEL) {
     901         [ #  # ]:          0 :                         if (!t) {
     902                 :          0 :                                 t = ip_tunnel_create(net, itn, p);
     903         [ #  # ]:          0 :                                 err = PTR_ERR_OR_ZERO(t);
     904                 :            :                                 break;
     905                 :            :                         }
     906                 :            : 
     907                 :            :                         err = -EEXIST;
     908                 :            :                         break;
     909                 :            :                 }
     910   [ #  #  #  # ]:          0 :                 if (dev != itn->fb_tunnel_dev && cmd == SIOCCHGTUNNEL) {
     911         [ #  # ]:          0 :                         if (t) {
     912         [ #  # ]:          0 :                                 if (t->dev != dev) {
     913                 :            :                                         err = -EEXIST;
     914                 :            :                                         break;
     915                 :            :                                 }
     916                 :            :                         } else {
     917                 :          0 :                                 unsigned int nflags = 0;
     918                 :            : 
     919         [ #  # ]:          0 :                                 if (ipv4_is_multicast(p->iph.daddr))
     920                 :            :                                         nflags = IFF_BROADCAST;
     921         [ #  # ]:          0 :                                 else if (p->iph.daddr)
     922                 :          0 :                                         nflags = IFF_POINTOPOINT;
     923                 :            : 
     924         [ #  # ]:          0 :                                 if ((dev->flags^nflags)&(IFF_POINTOPOINT|IFF_BROADCAST)) {
     925                 :            :                                         err = -EINVAL;
     926                 :            :                                         break;
     927                 :            :                                 }
     928                 :            : 
     929                 :            :                                 t = netdev_priv(dev);
     930                 :            :                         }
     931                 :            :                 }
     932                 :            : 
     933         [ #  # ]:          0 :                 if (t) {
     934                 :          0 :                         err = 0;
     935                 :          0 :                         ip_tunnel_update(itn, t, dev, p, true, 0);
     936                 :            :                 } else {
     937                 :            :                         err = -ENOENT;
     938                 :            :                 }
     939                 :            :                 break;
     940                 :            : 
     941                 :          0 :         case SIOCDELTUNNEL:
     942                 :          0 :                 err = -EPERM;
     943         [ #  # ]:          0 :                 if (!ns_capable(net->user_ns, CAP_NET_ADMIN))
     944                 :          0 :                         goto done;
     945                 :            : 
     946         [ #  # ]:          0 :                 if (dev == itn->fb_tunnel_dev) {
     947                 :          0 :                         err = -ENOENT;
     948                 :          0 :                         t = ip_tunnel_find(itn, p, itn->fb_tunnel_dev->type);
     949         [ #  # ]:          0 :                         if (!t)
     950                 :          0 :                                 goto done;
     951                 :          0 :                         err = -EPERM;
     952         [ #  # ]:          0 :                         if (t == netdev_priv(itn->fb_tunnel_dev))
     953                 :          0 :                                 goto done;
     954                 :          0 :                         dev = t->dev;
     955                 :            :                 }
     956                 :          0 :                 unregister_netdevice(dev);
     957                 :          0 :                 err = 0;
     958                 :          0 :                 break;
     959                 :            : 
     960                 :            :         default:
     961                 :            :                 err = -EINVAL;
     962                 :            :         }
     963                 :            : 
     964                 :          0 : done:
     965                 :          0 :         return err;
     966                 :            : }
     967                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_ioctl);
     968                 :            : 
     969                 :          0 : int __ip_tunnel_change_mtu(struct net_device *dev, int new_mtu, bool strict)
     970                 :            : {
     971         [ #  # ]:          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
     972                 :          0 :         int t_hlen = tunnel->hlen + sizeof(struct iphdr);
     973                 :          0 :         int max_mtu = IP_MAX_MTU - dev->hard_header_len - t_hlen;
     974                 :            : 
     975   [ #  #  #  # ]:          0 :         if (new_mtu < ETH_MIN_MTU)
     976                 :            :                 return -EINVAL;
     977                 :            : 
     978   [ #  #  #  # ]:          0 :         if (new_mtu > max_mtu) {
     979         [ #  # ]:          0 :                 if (strict)
     980                 :            :                         return -EINVAL;
     981                 :            : 
     982                 :            :                 new_mtu = max_mtu;
     983                 :            :         }
     984                 :            : 
     985                 :          0 :         dev->mtu = new_mtu;
     986                 :          0 :         return 0;
     987                 :            : }
     988                 :            : EXPORT_SYMBOL_GPL(__ip_tunnel_change_mtu);
     989                 :            : 
     990                 :          0 : int ip_tunnel_change_mtu(struct net_device *dev, int new_mtu)
     991                 :            : {
     992         [ #  # ]:          0 :         return __ip_tunnel_change_mtu(dev, new_mtu, true);
     993                 :            : }
     994                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_change_mtu);
     995                 :            : 
     996                 :          0 : static void ip_tunnel_dev_free(struct net_device *dev)
     997                 :            : {
     998                 :          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
     999                 :            : 
    1000                 :          0 :         gro_cells_destroy(&tunnel->gro_cells);
    1001                 :          0 :         dst_cache_destroy(&tunnel->dst_cache);
    1002                 :          0 :         free_percpu(dev->tstats);
    1003                 :          0 : }
    1004                 :            : 
    1005                 :          0 : void ip_tunnel_dellink(struct net_device *dev, struct list_head *head)
    1006                 :            : {
    1007                 :          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
    1008                 :          0 :         struct ip_tunnel_net *itn;
    1009                 :            : 
    1010                 :          0 :         itn = net_generic(tunnel->net, tunnel->ip_tnl_net_id);
    1011                 :            : 
    1012         [ #  # ]:          0 :         if (itn->fb_tunnel_dev != dev) {
    1013         [ #  # ]:          0 :                 ip_tunnel_del(itn, netdev_priv(dev));
    1014                 :          0 :                 unregister_netdevice_queue(dev, head);
    1015                 :            :         }
    1016                 :          0 : }
    1017                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_dellink);
    1018                 :            : 
    1019                 :        126 : struct net *ip_tunnel_get_link_net(const struct net_device *dev)
    1020                 :            : {
    1021                 :        126 :         struct ip_tunnel *tunnel = netdev_priv(dev);
    1022                 :            : 
    1023                 :        126 :         return tunnel->net;
    1024                 :            : }
    1025                 :            : EXPORT_SYMBOL(ip_tunnel_get_link_net);
    1026                 :            : 
    1027                 :        126 : int ip_tunnel_get_iflink(const struct net_device *dev)
    1028                 :            : {
    1029                 :        126 :         struct ip_tunnel *tunnel = netdev_priv(dev);
    1030                 :            : 
    1031                 :        126 :         return tunnel->parms.link;
    1032                 :            : }
    1033                 :            : EXPORT_SYMBOL(ip_tunnel_get_iflink);
    1034                 :            : 
    1035                 :          0 : int ip_tunnel_init_net(struct net *net, unsigned int ip_tnl_net_id,
    1036                 :            :                                   struct rtnl_link_ops *ops, char *devname)
    1037                 :            : {
    1038                 :          0 :         struct ip_tunnel_net *itn = net_generic(net, ip_tnl_net_id);
    1039                 :          0 :         struct ip_tunnel_parm parms;
    1040                 :          0 :         unsigned int i;
    1041                 :            : 
    1042                 :          0 :         itn->rtnl_link_ops = ops;
    1043         [ #  # ]:          0 :         for (i = 0; i < IP_TNL_HASH_SIZE; i++)
    1044                 :          0 :                 INIT_HLIST_HEAD(&itn->tunnels[i]);
    1045                 :            : 
    1046   [ #  #  #  # ]:          0 :         if (!ops || !net_has_fallback_tunnels(net)) {
    1047                 :          0 :                 struct ip_tunnel_net *it_init_net;
    1048                 :            : 
    1049                 :          0 :                 it_init_net = net_generic(&init_net, ip_tnl_net_id);
    1050                 :          0 :                 itn->type = it_init_net->type;
    1051                 :          0 :                 itn->fb_tunnel_dev = NULL;
    1052                 :          0 :                 return 0;
    1053                 :            :         }
    1054                 :            : 
    1055                 :          0 :         memset(&parms, 0, sizeof(parms));
    1056         [ #  # ]:          0 :         if (devname)
    1057                 :          0 :                 strlcpy(parms.name, devname, IFNAMSIZ);
    1058                 :            : 
    1059                 :          0 :         rtnl_lock();
    1060                 :          0 :         itn->fb_tunnel_dev = __ip_tunnel_create(net, ops, &parms);
    1061                 :            :         /* FB netdevice is special: we have one, and only one per netns.
    1062                 :            :          * Allowing to move it to another netns is clearly unsafe.
    1063                 :            :          */
    1064         [ #  # ]:          0 :         if (!IS_ERR(itn->fb_tunnel_dev)) {
    1065                 :          0 :                 itn->fb_tunnel_dev->features |= NETIF_F_NETNS_LOCAL;
    1066                 :          0 :                 itn->fb_tunnel_dev->mtu = ip_tunnel_bind_dev(itn->fb_tunnel_dev);
    1067                 :          0 :                 ip_tunnel_add(itn, netdev_priv(itn->fb_tunnel_dev));
    1068                 :          0 :                 itn->type = itn->fb_tunnel_dev->type;
    1069                 :            :         }
    1070                 :          0 :         rtnl_unlock();
    1071                 :            : 
    1072         [ #  # ]:          0 :         return PTR_ERR_OR_ZERO(itn->fb_tunnel_dev);
    1073                 :            : }
    1074                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_init_net);
    1075                 :            : 
    1076                 :          0 : static void ip_tunnel_destroy(struct net *net, struct ip_tunnel_net *itn,
    1077                 :            :                               struct list_head *head,
    1078                 :            :                               struct rtnl_link_ops *ops)
    1079                 :            : {
    1080                 :          0 :         struct net_device *dev, *aux;
    1081                 :          0 :         int h;
    1082                 :            : 
    1083         [ #  # ]:          0 :         for_each_netdev_safe(net, dev, aux)
    1084         [ #  # ]:          0 :                 if (dev->rtnl_link_ops == ops)
    1085                 :          0 :                         unregister_netdevice_queue(dev, head);
    1086                 :            : 
    1087         [ #  # ]:          0 :         for (h = 0; h < IP_TNL_HASH_SIZE; h++) {
    1088                 :          0 :                 struct ip_tunnel *t;
    1089                 :          0 :                 struct hlist_node *n;
    1090                 :          0 :                 struct hlist_head *thead = &itn->tunnels[h];
    1091                 :            : 
    1092   [ #  #  #  #  :          0 :                 hlist_for_each_entry_safe(t, n, thead, hash_node)
                   #  # ]
    1093                 :            :                         /* If dev is in the same netns, it has already
    1094                 :            :                          * been added to the list by the previous loop.
    1095                 :            :                          */
    1096         [ #  # ]:          0 :                         if (!net_eq(dev_net(t->dev), net))
    1097                 :          0 :                                 unregister_netdevice_queue(t->dev, head);
    1098                 :            :         }
    1099                 :          0 : }
    1100                 :            : 
    1101                 :          0 : void ip_tunnel_delete_nets(struct list_head *net_list, unsigned int id,
    1102                 :            :                            struct rtnl_link_ops *ops)
    1103                 :            : {
    1104                 :          0 :         struct ip_tunnel_net *itn;
    1105                 :          0 :         struct net *net;
    1106                 :          0 :         LIST_HEAD(list);
    1107                 :            : 
    1108                 :          0 :         rtnl_lock();
    1109         [ #  # ]:          0 :         list_for_each_entry(net, net_list, exit_list) {
    1110                 :          0 :                 itn = net_generic(net, id);
    1111                 :          0 :                 ip_tunnel_destroy(net, itn, &list, ops);
    1112                 :            :         }
    1113                 :          0 :         unregister_netdevice_many(&list);
    1114                 :          0 :         rtnl_unlock();
    1115                 :          0 : }
    1116                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_delete_nets);
    1117                 :            : 
    1118                 :          0 : int ip_tunnel_newlink(struct net_device *dev, struct nlattr *tb[],
    1119                 :            :                       struct ip_tunnel_parm *p, __u32 fwmark)
    1120                 :            : {
    1121                 :          0 :         struct ip_tunnel *nt;
    1122                 :          0 :         struct net *net = dev_net(dev);
    1123                 :          0 :         struct ip_tunnel_net *itn;
    1124                 :          0 :         int mtu;
    1125                 :          0 :         int err;
    1126                 :            : 
    1127                 :          0 :         nt = netdev_priv(dev);
    1128                 :          0 :         itn = net_generic(net, nt->ip_tnl_net_id);
    1129                 :            : 
    1130         [ #  # ]:          0 :         if (nt->collect_md) {
    1131         [ #  # ]:          0 :                 if (rtnl_dereference(itn->collect_md_tun))
    1132                 :            :                         return -EEXIST;
    1133                 :            :         } else {
    1134         [ #  # ]:          0 :                 if (ip_tunnel_find(itn, p, dev->type))
    1135                 :            :                         return -EEXIST;
    1136                 :            :         }
    1137                 :            : 
    1138                 :          0 :         nt->net = net;
    1139                 :          0 :         nt->parms = *p;
    1140                 :          0 :         nt->fwmark = fwmark;
    1141                 :          0 :         err = register_netdevice(dev);
    1142         [ #  # ]:          0 :         if (err)
    1143                 :          0 :                 goto err_register_netdevice;
    1144                 :            : 
    1145   [ #  #  #  # ]:          0 :         if (dev->type == ARPHRD_ETHER && !tb[IFLA_ADDRESS])
    1146                 :          0 :                 eth_hw_addr_random(dev);
    1147                 :            : 
    1148                 :          0 :         mtu = ip_tunnel_bind_dev(dev);
    1149         [ #  # ]:          0 :         if (tb[IFLA_MTU]) {
    1150                 :          0 :                 unsigned int max = IP_MAX_MTU - dev->hard_header_len - nt->hlen;
    1151                 :            : 
    1152                 :          0 :                 mtu = clamp(dev->mtu, (unsigned int)ETH_MIN_MTU,
    1153                 :            :                             (unsigned int)(max - sizeof(struct iphdr)));
    1154                 :            :         }
    1155                 :            : 
    1156                 :          0 :         err = dev_set_mtu(dev, mtu);
    1157         [ #  # ]:          0 :         if (err)
    1158                 :          0 :                 goto err_dev_set_mtu;
    1159                 :            : 
    1160                 :          0 :         ip_tunnel_add(itn, nt);
    1161                 :          0 :         return 0;
    1162                 :            : 
    1163                 :            : err_dev_set_mtu:
    1164                 :          0 :         unregister_netdevice(dev);
    1165                 :            : err_register_netdevice:
    1166                 :            :         return err;
    1167                 :            : }
    1168                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_newlink);
    1169                 :            : 
    1170                 :          0 : int ip_tunnel_changelink(struct net_device *dev, struct nlattr *tb[],
    1171                 :            :                          struct ip_tunnel_parm *p, __u32 fwmark)
    1172                 :            : {
    1173                 :          0 :         struct ip_tunnel *t;
    1174                 :          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
    1175                 :          0 :         struct net *net = tunnel->net;
    1176                 :          0 :         struct ip_tunnel_net *itn = net_generic(net, tunnel->ip_tnl_net_id);
    1177                 :            : 
    1178         [ #  # ]:          0 :         if (dev == itn->fb_tunnel_dev)
    1179                 :            :                 return -EINVAL;
    1180                 :            : 
    1181                 :          0 :         t = ip_tunnel_find(itn, p, dev->type);
    1182                 :            : 
    1183         [ #  # ]:          0 :         if (t) {
    1184         [ #  # ]:          0 :                 if (t->dev != dev)
    1185                 :            :                         return -EEXIST;
    1186                 :            :         } else {
    1187                 :          0 :                 t = tunnel;
    1188                 :            : 
    1189         [ #  # ]:          0 :                 if (dev->type != ARPHRD_ETHER) {
    1190                 :          0 :                         unsigned int nflags = 0;
    1191                 :            : 
    1192         [ #  # ]:          0 :                         if (ipv4_is_multicast(p->iph.daddr))
    1193                 :            :                                 nflags = IFF_BROADCAST;
    1194         [ #  # ]:          0 :                         else if (p->iph.daddr)
    1195                 :          0 :                                 nflags = IFF_POINTOPOINT;
    1196                 :            : 
    1197         [ #  # ]:          0 :                         if ((dev->flags ^ nflags) &
    1198                 :            :                             (IFF_POINTOPOINT | IFF_BROADCAST))
    1199                 :            :                                 return -EINVAL;
    1200                 :            :                 }
    1201                 :            :         }
    1202                 :            : 
    1203                 :          0 :         ip_tunnel_update(itn, t, dev, p, !tb[IFLA_MTU], fwmark);
    1204                 :          0 :         return 0;
    1205                 :            : }
    1206                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_changelink);
    1207                 :            : 
    1208                 :          0 : int ip_tunnel_init(struct net_device *dev)
    1209                 :            : {
    1210                 :          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
    1211                 :          0 :         struct iphdr *iph = &tunnel->parms.iph;
    1212                 :          0 :         int err;
    1213                 :            : 
    1214                 :          0 :         dev->needs_free_netdev = true;
    1215                 :          0 :         dev->priv_destructor = ip_tunnel_dev_free;
    1216   [ #  #  #  # ]:          0 :         dev->tstats = netdev_alloc_pcpu_stats(struct pcpu_sw_netstats);
    1217         [ #  # ]:          0 :         if (!dev->tstats)
    1218                 :            :                 return -ENOMEM;
    1219                 :            : 
    1220                 :          0 :         err = dst_cache_init(&tunnel->dst_cache, GFP_KERNEL);
    1221         [ #  # ]:          0 :         if (err) {
    1222                 :          0 :                 free_percpu(dev->tstats);
    1223                 :          0 :                 return err;
    1224                 :            :         }
    1225                 :            : 
    1226                 :          0 :         err = gro_cells_init(&tunnel->gro_cells, dev);
    1227         [ #  # ]:          0 :         if (err) {
    1228                 :          0 :                 dst_cache_destroy(&tunnel->dst_cache);
    1229                 :          0 :                 free_percpu(dev->tstats);
    1230                 :          0 :                 return err;
    1231                 :            :         }
    1232                 :            : 
    1233                 :          0 :         tunnel->dev = dev;
    1234         [ #  # ]:          0 :         tunnel->net = dev_net(dev);
    1235                 :          0 :         strcpy(tunnel->parms.name, dev->name);
    1236                 :          0 :         iph->version         = 4;
    1237                 :          0 :         iph->ihl             = 5;
    1238                 :            : 
    1239         [ #  # ]:          0 :         if (tunnel->collect_md)
    1240                 :          0 :                 netif_keep_dst(dev);
    1241                 :            :         return 0;
    1242                 :            : }
    1243                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_init);
    1244                 :            : 
    1245                 :          0 : void ip_tunnel_uninit(struct net_device *dev)
    1246                 :            : {
    1247                 :          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
    1248                 :          0 :         struct net *net = tunnel->net;
    1249                 :          0 :         struct ip_tunnel_net *itn;
    1250                 :            : 
    1251                 :          0 :         itn = net_generic(net, tunnel->ip_tnl_net_id);
    1252                 :            :         /* fb_tunnel_dev will be unregisted in net-exit call. */
    1253         [ #  # ]:          0 :         if (itn->fb_tunnel_dev != dev)
    1254         [ #  # ]:          0 :                 ip_tunnel_del(itn, netdev_priv(dev));
    1255                 :            : 
    1256                 :          0 :         dst_cache_reset(&tunnel->dst_cache);
    1257                 :          0 : }
    1258                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_uninit);
    1259                 :            : 
    1260                 :            : /* Do least required initialization, rest of init is done in tunnel_init call */
    1261                 :          0 : void ip_tunnel_setup(struct net_device *dev, unsigned int net_id)
    1262                 :            : {
    1263                 :          0 :         struct ip_tunnel *tunnel = netdev_priv(dev);
    1264                 :          0 :         tunnel->ip_tnl_net_id = net_id;
    1265                 :          0 : }
    1266                 :            : EXPORT_SYMBOL_GPL(ip_tunnel_setup);
    1267                 :            : 
    1268                 :            : MODULE_LICENSE("GPL");

Generated by: LCOV version 1.14