initial import of darren reed's ip-filter, version 3.1.2.
This commit is contained in:
mrg
parent
4810e839ab
commit
85f84f08cd
|
|
@ -0,0 +1,14 @@
|
||||||
|
# $NetBSD: Makefile,v 1.1 1997/01/05 13:26:10 mrg Exp $
|
||||||
|
|
||||||
|
.include "../Makefile.inc"
|
||||||
|
|
||||||
|
.PATH: $S/netinet
|
||||||
|
|
||||||
|
KMOD= if_ipl
|
||||||
|
SRCS= ip_fil.c fil.c mln_ipl.c ip_nat.c ip_frag.c ip_state.c
|
||||||
|
NOMAN= yes
|
||||||
|
CFLAGS+= -DIPFILTER -DIPFILTER_LKM -DIPFILTER_LOG
|
||||||
|
|
||||||
|
CLEANFILES+= if_ipl
|
||||||
|
|
||||||
|
.include <bsd.kmod.mk>
|
||||||
|
|
@ -0,0 +1,16 @@
|
||||||
|
/*
|
||||||
|
* (C)opyright 1993-1996 by Darren Reed.
|
||||||
|
*
|
||||||
|
* Redistribution and use in source and binary forms are permitted
|
||||||
|
* provided that this notice is preserved and due credit is given
|
||||||
|
* to the original author and the contributors.
|
||||||
|
*
|
||||||
|
* @(#)ipl.h 1.21 6/5/96
|
||||||
|
*/
|
||||||
|
|
||||||
|
#ifndef __IPL_H_
|
||||||
|
#define __IPL_H__
|
||||||
|
|
||||||
|
#define IPL_VERSION "IP Filter v3.1.2 - 4/12/96"
|
||||||
|
|
||||||
|
#endif
|
||||||
|
|
@ -0,0 +1,244 @@
|
||||||
|
/*
|
||||||
|
* (C)opyright 1993,1994,1995 by Darren Reed.
|
||||||
|
*
|
||||||
|
* Redistribution and use in source and binary forms are permitted
|
||||||
|
* provided that this notice is preserved and due credit is given
|
||||||
|
* to the original author and the contributors.
|
||||||
|
*/
|
||||||
|
/*
|
||||||
|
* 29/12/94 Added code from Marc Huber <huber@fzi.de> to allow it to allocate
|
||||||
|
* its own major char number! Way cool patch!
|
||||||
|
*/
|
||||||
|
|
||||||
|
|
||||||
|
#include <sys/param.h>
|
||||||
|
|
||||||
|
/*
|
||||||
|
* Post NetBSD 1.2 has the PFIL interface for packet filters. This turns
|
||||||
|
* on those hooks. We don't need any special mods with this!
|
||||||
|
*/
|
||||||
|
#if (defined(NetBSD) && (NetBSD > 199609) && (NetBSD <= 1991011)) || \
|
||||||
|
(defined(NetBSD1_2) && NetBSD1_2 > 1)
|
||||||
|
# define NETBSD_PF
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#if defined(__FreeBSD__) && (__FreeBSD__ > 1)
|
||||||
|
# include <osreldate.h>
|
||||||
|
#endif
|
||||||
|
#include <sys/systm.h>
|
||||||
|
#include <sys/conf.h>
|
||||||
|
#include <sys/file.h>
|
||||||
|
#include <sys/stat.h>
|
||||||
|
#include <sys/proc.h>
|
||||||
|
#include <sys/uio.h>
|
||||||
|
#include <sys/kernel.h>
|
||||||
|
#include <sys/vnode.h>
|
||||||
|
#include <sys/namei.h>
|
||||||
|
#include <sys/malloc.h>
|
||||||
|
#include <sys/mount.h>
|
||||||
|
#include <sys/exec.h>
|
||||||
|
#include <sys/mbuf.h>
|
||||||
|
#if defined(__NetBSD__) || (defined(__FreeBSD_version) && \
|
||||||
|
(__FreeBSD_version >= 199607))
|
||||||
|
#include <net/if.h>
|
||||||
|
#include <netinet/in_systm.h>
|
||||||
|
#include <netinet/in.h>
|
||||||
|
#include <netinet/ip.h>
|
||||||
|
#include <netinet/ip_var.h>
|
||||||
|
#include <netinet/tcp.h>
|
||||||
|
#include <netinet/tcpip.h>
|
||||||
|
#endif
|
||||||
|
#ifndef __NetBSD__
|
||||||
|
#include <sys/sysent.h>
|
||||||
|
#endif
|
||||||
|
#include <sys/lkm.h>
|
||||||
|
#include "ipl.h"
|
||||||
|
#include <netinet/ip_fil.h>
|
||||||
|
|
||||||
|
#ifndef IPL_NAME
|
||||||
|
#define IPL_NAME "/dev/ipl"
|
||||||
|
#endif
|
||||||
|
#if !defined(VOP_LEASE) && defined(LEASE_CHECK)
|
||||||
|
#define VOP_LEASE LEASE_CHECK
|
||||||
|
#endif
|
||||||
|
|
||||||
|
#ifndef MIN
|
||||||
|
#define MIN(a,b) (((a)<(b))?(a):(b))
|
||||||
|
#endif
|
||||||
|
|
||||||
|
extern int lkmenodev(), lkmexists(), lkmdispatch();
|
||||||
|
|
||||||
|
extern int iplattach(), iplopen(), iplclose(), iplioctl(), ipldetach();
|
||||||
|
#ifdef NETBSD_PF
|
||||||
|
#include <net/pfil.h>
|
||||||
|
#endif
|
||||||
|
#ifdef IPFILTER_LOG
|
||||||
|
extern int iplread();
|
||||||
|
#else
|
||||||
|
#ifdef NETBSD_PF
|
||||||
|
#define iplread enodev
|
||||||
|
#else
|
||||||
|
#define iplread nodev
|
||||||
|
#endif
|
||||||
|
#endif
|
||||||
|
extern int iplidentify();
|
||||||
|
|
||||||
|
#ifdef NETBSD_PF
|
||||||
|
int (*fr_checkp) __P((struct ip *, int, struct ifnet *, int, struct mbuf **)) = NULL;
|
||||||
|
#endif
|
||||||
|
|
||||||
|
static int ipl_unload(), ipl_load();
|
||||||
|
#if (defined(NetBSD1_0) && (NetBSD1_0 > 1)) || \
|
||||||
|
(defined(NetBSD) && (NetBSD <= 1991011) && (NetBSD >= 199511))
|
||||||
|
struct cdevsw ipldevsw =
|
||||||
|
{
|
||||||
|
iplopen, /* open */
|
||||||
|
iplclose, /* close */
|
||||||
|
(void*)iplread, /* read */
|
||||||
|
0, /* write */
|
||||||
|
iplioctl, /* ioctl */
|
||||||
|
0, /* stop */
|
||||||
|
0, /* tty */
|
||||||
|
0, /* select */
|
||||||
|
0, /* mmap */
|
||||||
|
NULL /* strategy */
|
||||||
|
};
|
||||||
|
#else
|
||||||
|
struct cdevsw ipldevsw =
|
||||||
|
{
|
||||||
|
iplopen, /* open */
|
||||||
|
iplclose, /* close */
|
||||||
|
iplread, /* read */
|
||||||
|
(void *)nullop, /* write */
|
||||||
|
iplioctl, /* ioctl */
|
||||||
|
(void *)nullop, /* stop */
|
||||||
|
(void *)nullop, /* reset */
|
||||||
|
(void *)NULL, /* tty */
|
||||||
|
(void *)nullop, /* select */
|
||||||
|
(void *)nullop, /* mmap */
|
||||||
|
NULL /* strategy */
|
||||||
|
};
|
||||||
|
#endif
|
||||||
|
int ipl_major = 0;
|
||||||
|
|
||||||
|
MOD_DEV(IPL_VERSION, LM_DT_CHAR, -1, &ipldevsw);
|
||||||
|
|
||||||
|
extern int vd_unuseddev();
|
||||||
|
extern struct cdevsw cdevsw[];
|
||||||
|
extern int nchrdev;
|
||||||
|
|
||||||
|
static int iplaction(lkmtp, cmd)
|
||||||
|
struct lkm_table *lkmtp;
|
||||||
|
int cmd;
|
||||||
|
{
|
||||||
|
int i;
|
||||||
|
struct lkm_dev *args = lkmtp->private.lkm_dev;
|
||||||
|
int err = 0;
|
||||||
|
|
||||||
|
switch (cmd)
|
||||||
|
{
|
||||||
|
case LKM_E_LOAD :
|
||||||
|
if (lkmexists(lkmtp))
|
||||||
|
return EEXIST;
|
||||||
|
|
||||||
|
for (i = 0; i < nchrdev; i++)
|
||||||
|
if (cdevsw[i].d_open == lkmenodev ||
|
||||||
|
cdevsw[i].d_open == iplopen)
|
||||||
|
break;
|
||||||
|
if (i == nchrdev)
|
||||||
|
return ENODEV;
|
||||||
|
|
||||||
|
ipl_major = i;
|
||||||
|
if (cdevsw[i].d_open != iplopen) {
|
||||||
|
bcopy(&cdevsw[i], &args->lkm_olddev.cdev,
|
||||||
|
sizeof(struct cdevsw));
|
||||||
|
bcopy(args->lkm_dev.cdev, &cdevsw[i],
|
||||||
|
sizeof(struct cdevsw));
|
||||||
|
}
|
||||||
|
args->lkm_offset = i; /* slot in cdevsw[] */
|
||||||
|
return ipl_load();
|
||||||
|
case LKM_E_UNLOAD :
|
||||||
|
i = args->lkm_offset;
|
||||||
|
bcopy(&args->lkm_olddev.cdev, &cdevsw[i],
|
||||||
|
sizeof(struct cdevsw));
|
||||||
|
return ipl_unload();
|
||||||
|
case LKM_E_STAT :
|
||||||
|
break;
|
||||||
|
default:
|
||||||
|
err = EIO;
|
||||||
|
break;
|
||||||
|
}
|
||||||
|
return 0;
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
static int ipl_remove()
|
||||||
|
{
|
||||||
|
struct nameidata nd;
|
||||||
|
int error;
|
||||||
|
|
||||||
|
NDINIT(&nd, DELETE, LOCKPARENT, UIO_SYSSPACE, IPL_NAME, curproc);
|
||||||
|
if ((error = namei(&nd)))
|
||||||
|
return (error);
|
||||||
|
VOP_LEASE(nd.ni_vp, curproc, curproc->p_ucred, LEASE_WRITE);
|
||||||
|
VOP_LOCK(nd.ni_vp);
|
||||||
|
VOP_LEASE(nd.ni_dvp, curproc, curproc->p_ucred, LEASE_WRITE);
|
||||||
|
return VOP_REMOVE(nd.ni_dvp, nd.ni_vp, &nd.ni_cnd);
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
static int ipl_unload()
|
||||||
|
{
|
||||||
|
int error;
|
||||||
|
|
||||||
|
error = ipldetach();
|
||||||
|
#ifdef NETBSD_PF
|
||||||
|
pfil_remove_hook((void *)fr_check, PFIL_IN|PFIL_OUT);
|
||||||
|
#endif
|
||||||
|
if (!error)
|
||||||
|
error = ipl_remove();
|
||||||
|
return error;
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
static int ipl_load()
|
||||||
|
{
|
||||||
|
struct nameidata nd;
|
||||||
|
struct vattr vattr;
|
||||||
|
int error, fmode = S_IFCHR|0600;
|
||||||
|
|
||||||
|
error = iplattach();
|
||||||
|
#ifdef NETBSD_PF
|
||||||
|
pfil_add_hook((void *)fr_check, PFIL_IN|PFIL_OUT);
|
||||||
|
#endif
|
||||||
|
if (error)
|
||||||
|
return error;
|
||||||
|
(void) ipl_remove();
|
||||||
|
error = 0;
|
||||||
|
NDINIT(&nd, CREATE, LOCKPARENT, UIO_SYSSPACE, IPL_NAME, curproc);
|
||||||
|
if (error = namei(&nd))
|
||||||
|
return error;
|
||||||
|
if (nd.ni_vp != NULL) {
|
||||||
|
VOP_ABORTOP(nd.ni_dvp, &nd.ni_cnd);
|
||||||
|
if (nd.ni_dvp == nd.ni_vp)
|
||||||
|
vrele(nd.ni_dvp);
|
||||||
|
else
|
||||||
|
vput(nd.ni_dvp);
|
||||||
|
vrele(nd.ni_vp);
|
||||||
|
return (EEXIST);
|
||||||
|
}
|
||||||
|
VATTR_NULL(&vattr);
|
||||||
|
vattr.va_type = VCHR;
|
||||||
|
vattr.va_mode = (fmode & 07777);
|
||||||
|
vattr.va_rdev = ipl_major<<8;
|
||||||
|
VOP_LEASE(nd.ni_dvp, curproc, curproc->p_ucred, LEASE_WRITE);
|
||||||
|
return VOP_MKNOD(nd.ni_dvp, &nd.ni_vp, &nd.ni_cnd, &vattr);
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
int xxxinit(lkmtp, cmd, ver)
|
||||||
|
struct lkm_table *lkmtp;
|
||||||
|
int cmd, ver;
|
||||||
|
{
|
||||||
|
DISPATCH(lkmtp, cmd, ver, iplaction, iplaction, iplaction);
|
||||||
|
}
|
||||||
Loading…
Reference in New Issue