drivers/net/usb/qmi_wwan.c

   1 // SPDX-License-Identifier: GPL-2.0-only
   2 /*
   3  * Copyright (c) 2012  Bjørn Mork <[email protected]>
   4  *
   5  * The probing code is heavily inspired by cdc_ether, which is:
   6  * Copyright (C) 2003-2005 by David Brownell
   7  * Copyright (C) 2006 by Ole Andre Vadla Ravnas (ActiveSync)
   8  */
   9
  10 #include <linux/module.h>
  11 #include <linux/sched/signal.h>
  12 #include <linux/netdevice.h>
  13 #include <linux/ethtool.h>
  14 #include <linux/etherdevice.h>
  15 #include <linux/if_arp.h>
  16 #include <linux/kstrtox.h>
  17 #include <linux/mii.h>
  18 #include <linux/rtnetlink.h>
  19 #include <linux/usb.h>
  20 #include <linux/usb/cdc.h>
  21 #include <linux/usb/usbnet.h>
  22 #include <linux/usb/cdc-wdm.h>
  23 #include <linux/u64_stats_sync.h>
  24
  25 /* This driver supports wwan (3G/LTE/?) devices using a vendor
  26  * specific management protocol called Qualcomm MSM Interface (QMI) -
  27  * in addition to the more common AT commands over serial interface
  28  * management
  29  *
  30  * QMI is wrapped in CDC, using CDC encapsulated commands on the
  31  * control ("master") interface of a two-interface CDC Union
  32  * resembling standard CDC ECM.  The devices do not use the control
  33  * interface for any other CDC messages.  Most likely because the
  34  * management protocol is used in place of the standard CDC
  35  * notifications NOTIFY_NETWORK_CONNECTION and NOTIFY_SPEED_CHANGE
  36  *
  37  * Alternatively, control and data functions can be combined in a
  38  * single USB interface.
  39  *
  40  * Handling a protocol like QMI is out of the scope for any driver.
  41  * It is exported as a character device using the cdc-wdm driver as
  42  * a subdriver, enabling userspace applications ("modem managers") to
  43  * handle it.
  44  *
  45  * These devices may alternatively/additionally be configured using AT
  46  * commands on a serial interface
  47  */
  48
  49 /* driver specific data */
  50 struct qmi_wwan_state {
  51         struct usb_driver *subdriver;
  52         atomic_t pmcount;
  53         unsigned long flags;
  54         struct usb_interface *control;
  55         struct usb_interface *data;
  56 };
  57
  58 enum qmi_wwan_flags {
  59         QMI_WWAN_FLAG_RAWIP = 1 << 0,
  60         QMI_WWAN_FLAG_MUX = 1 << 1,
  61         QMI_WWAN_FLAG_PASS_THROUGH = 1 << 2,
  62 };
  63
  64 enum qmi_wwan_quirks {
  65         QMI_WWAN_QUIRK_DTR = 1 << 0,    /* needs "set DTR" request */
  66 };
  67
  68 struct qmimux_hdr {
  69         u8 pad;
  70         u8 mux_id;
  71         __be16 pkt_len;
  72 };
  73
  74 struct qmimux_priv {
  75         struct net_device *real_dev;
  76         u8 mux_id;
  77 };
  78
  79 static int qmimux_open(struct net_device *dev)
  80 {
  81         struct qmimux_priv *priv = netdev_priv(dev);
  82         struct net_device *real_dev = priv->real_dev;
  83
  84         if (!(priv->real_dev->flags & IFF_UP))
  85                 return -ENETDOWN;
  86
  87         if (netif_carrier_ok(real_dev))
  88                 netif_carrier_on(dev);
  89         return 0;
  90 }
  91
  92 static int qmimux_stop(struct net_device *dev)
  93 {
  94         netif_carrier_off(dev);
  95         return 0;
  96 }
  97
  98 static netdev_tx_t qmimux_start_xmit(struct sk_buff *skb, struct net_device *dev)
  99 {
 100         struct qmimux_priv *priv = netdev_priv(dev);
 101         unsigned int len = skb->len;
 102         struct qmimux_hdr *hdr;
 103         netdev_tx_t ret;
 104
 105         hdr = skb_push(skb, sizeof(struct qmimux_hdr));
 106         hdr->pad = 0;
 107         hdr->mux_id = priv->mux_id;
 108         hdr->pkt_len = cpu_to_be16(len);
 109         skb->dev = priv->real_dev;
 110         ret = dev_queue_xmit(skb);
 111
 112         if (likely(ret == NET_XMIT_SUCCESS || ret == NET_XMIT_CN))
 113                 dev_sw_netstats_tx_add(dev, 1, len);
 114         else
 115                 dev->stats.tx_dropped++;
 116
 117         return ret;
 118 }
 119
 120 static const struct net_device_ops qmimux_netdev_ops = {
 121         .ndo_open        = qmimux_open,
 122         .ndo_stop        = qmimux_stop,
 123         .ndo_start_xmit  = qmimux_start_xmit,
 124 };
 125
 126 static void qmimux_setup(struct net_device *dev)
 127 {
 128         dev->header_ops      = NULL;  /* No header */
 129         dev->type            = ARPHRD_NONE;
 130         dev->hard_header_len = 0;
 131         dev->addr_len        = 0;
 132         dev->flags           = IFF_POINTOPOINT | IFF_NOARP | IFF_MULTICAST;
 133         dev->netdev_ops      = &qmimux_netdev_ops;
 134         dev->mtu             = 1500;
 135         dev->pcpu_stat_type  = NETDEV_PCPU_STAT_TSTATS;
 136         dev->needs_free_netdev = true;
 137 }
 138
 139 static struct net_device *qmimux_find_dev(struct usbnet *dev, u8 mux_id)
 140 {
 141         struct qmimux_priv *priv;
 142         struct list_head *iter;
 143         struct net_device *ldev;
 144
 145         rcu_read_lock();
 146         netdev_for_each_upper_dev_rcu(dev->net, ldev, iter) {
 147                 priv = netdev_priv(ldev);
 148                 if (priv->mux_id == mux_id) {
 149                         rcu_read_unlock();
 150                         return ldev;
 151                 }
 152         }
 153         rcu_read_unlock();
 154         return NULL;
 155 }
 156
 157 static bool qmimux_has_slaves(struct usbnet *dev)
 158 {
 159         return !list_empty(&dev->net->adj_list.upper);
 160 }
 161
 162 static int qmimux_rx_fixup(struct usbnet *dev, struct sk_buff *skb)
 163 {
 164         unsigned int len, offset = 0, pad_len, pkt_len;
 165         struct qmimux_hdr *hdr;
 166         struct net_device *net;
 167         struct sk_buff *skbn;
 168         u8 qmimux_hdr_sz = sizeof(*hdr);
 169
 170         while (offset + qmimux_hdr_sz < skb->len) {
 171                 hdr = (struct qmimux_hdr *)(skb->data + offset);
 172                 len = be16_to_cpu(hdr->pkt_len);
 173
 174                 /* drop the packet, bogus length */
 175                 if (offset + len + qmimux_hdr_sz > skb->len)
 176                         return 0;
 177
 178                 /* control packet, we do not know what to do */
 179                 if (hdr->pad & 0x80)
 180                         goto skip;
 181
 182                 /* extract padding length and check for valid length info */
 183                 pad_len = hdr->pad & 0x3f;
 184                 if (len == 0 || pad_len >= len)
 185                         goto skip;
 186                 pkt_len = len - pad_len;
 187
 188                 net = qmimux_find_dev(dev, hdr->mux_id);
 189                 if (!net)
 190                         goto skip;
 191                 skbn = netdev_alloc_skb(net, pkt_len + LL_MAX_HEADER);
 192                 if (!skbn)
 193                         return 0;
 194
 195                 switch (skb->data[offset + qmimux_hdr_sz] & 0xf0) {
 196                 case 0x40:
 197                         skbn->protocol = htons(ETH_P_IP);
 198                         break;
 199                 case 0x60:
 200                         skbn->protocol = htons(ETH_P_IPV6);
 201                         break;
 202                 default:
 203                         /* not ip - do not know what to do */
 204                         kfree_skb(skbn);
 205                         goto skip;
 206                 }
 207
 208                 skb_reserve(skbn, LL_MAX_HEADER);
 209                 skb_put_data(skbn, skb->data + offset + qmimux_hdr_sz, pkt_len);
 210                 if (netif_rx(skbn) != NET_RX_SUCCESS) {
 211                         net->stats.rx_errors++;
 212                         return 0;
 213                 } else {
 214                         dev_sw_netstats_rx_add(net, pkt_len);
 215                 }
 216
 217 skip:
 218                 offset += len + qmimux_hdr_sz;
 219         }
 220         return 1;
 221 }
 222
 223 static ssize_t mux_id_show(struct device *d, struct device_attribute *attr, char *buf)
 224 {
 225         struct net_device *dev = to_net_dev(d);
 226         struct qmimux_priv *priv;
 227
 228         priv = netdev_priv(dev);
 229
 230         return sysfs_emit(buf, "0x%02x\n", priv->mux_id);
 231 }
 232
 233 static DEVICE_ATTR_RO(mux_id);
 234
 235 static struct attribute *qmi_wwan_sysfs_qmimux_attrs[] = {
 236         &dev_attr_mux_id.attr,
 237         NULL,
 238 };
 239
 240 static struct attribute_group qmi_wwan_sysfs_qmimux_attr_group = {
 241         .name = "qmap",
 242         .attrs = qmi_wwan_sysfs_qmimux_attrs,
 243 };
 244
 245 static int qmimux_register_device(struct net_device *real_dev, u8 mux_id)
 246 {
 247         struct net_device *new_dev;
 248         struct qmimux_priv *priv;
 249         int err;
 250
 251         new_dev = alloc_netdev(sizeof(struct qmimux_priv),
 252                                "qmimux%d", NET_NAME_UNKNOWN, qmimux_setup);
 253         if (!new_dev)
 254                 return -ENOBUFS;
 255
 256         dev_net_set(new_dev, dev_net(real_dev));
 257         priv = netdev_priv(new_dev);
 258         priv->mux_id = mux_id;
 259         priv->real_dev = real_dev;
 260
 261         new_dev->sysfs_groups[0] = &qmi_wwan_sysfs_qmimux_attr_group;
 262
 263         err = register_netdevice(new_dev);
 264         if (err < 0)
 265                 goto out_free_newdev;
 266
 267         /* Account for reference in struct qmimux_priv_priv */
 268         dev_hold(real_dev);
 269
 270         err = netdev_upper_dev_link(real_dev, new_dev, NULL);
 271         if (err)
 272                 goto out_unregister_netdev;
 273
 274         netif_stacked_transfer_operstate(real_dev, new_dev);
 275
 276         return 0;
 277
 278 out_unregister_netdev:
 279         unregister_netdevice(new_dev);
 280         dev_put(real_dev);
 281
 282 out_free_newdev:
 283         free_netdev(new_dev);
 284         return err;
 285 }
 286
 287 static void qmimux_unregister_device(struct net_device *dev,
 288                                      struct list_head *head)
 289 {
 290         struct qmimux_priv *priv = netdev_priv(dev);
 291         struct net_device *real_dev = priv->real_dev;
 292
 293         netdev_upper_dev_unlink(real_dev, dev);
 294         unregister_netdevice_queue(dev, head);
 295
 296         /* Get rid of the reference to real_dev */
 297         dev_put(real_dev);
 298 }
 299
 300 static void qmi_wwan_netdev_setup(struct net_device *net)
 301 {
 302         struct usbnet *dev = netdev_priv(net);
 303         struct qmi_wwan_state *info = (void *)&dev->data;
 304
 305         if (info->flags & QMI_WWAN_FLAG_RAWIP) {
 306                 net->header_ops      = NULL;  /* No header */
 307                 net->type            = ARPHRD_NONE;
 308                 net->hard_header_len = 0;
 309                 net->addr_len        = 0;
 310                 net->flags           = IFF_POINTOPOINT | IFF_NOARP | IFF_MULTICAST;
 311                 set_bit(EVENT_NO_IP_ALIGN, &dev->flags);
 312                 netdev_dbg(net, "mode: raw IP\n");
 313         } else if (!net->header_ops) { /* don't bother if already set */
 314                 ether_setup(net);
 315                 /* Restoring min/max mtu values set originally by usbnet */
 316                 net->min_mtu = 0;
 317                 net->max_mtu = ETH_MAX_MTU;
 318                 clear_bit(EVENT_NO_IP_ALIGN, &dev->flags);
 319                 netdev_dbg(net, "mode: Ethernet\n");
 320         }
 321
 322         /* recalculate buffers after changing hard_header_len */
 323         usbnet_change_mtu(net, net->mtu);
 324 }
 325
 326 static ssize_t raw_ip_show(struct device *d, struct device_attribute *attr, char *buf)
 327 {
 328         struct usbnet *dev = netdev_priv(to_net_dev(d));
 329         struct qmi_wwan_state *info = (void *)&dev->data;
 330
 331         return sprintf(buf, "%c\n", info->flags & QMI_WWAN_FLAG_RAWIP ? 'Y' : 'N');
 332 }
 333
 334 static ssize_t raw_ip_store(struct device *d,  struct device_attribute *attr, const char *buf, size_t len)
 335 {
 336         struct usbnet *dev = netdev_priv(to_net_dev(d));
 337         struct qmi_wwan_state *info = (void *)&dev->data;
 338         bool enable;
 339         int ret;
 340
 341         if (kstrtobool(buf, &enable))
 342                 return -EINVAL;
 343
 344         /* no change? */
 345         if (enable == (info->flags & QMI_WWAN_FLAG_RAWIP))
 346                 return len;
 347
 348         /* ip mode cannot be cleared when pass through mode is set */
 349         if (!enable && (info->flags & QMI_WWAN_FLAG_PASS_THROUGH)) {
 350                 netdev_err(dev->net,
 351                            "Cannot clear ip mode on pass through device\n");
 352                 return -EINVAL;
 353         }
 354
 355         if (!rtnl_trylock())
 356                 return restart_syscall();
 357
 358         /* we don't want to modify a running netdev */
 359         if (netif_running(dev->net)) {
 360                 netdev_err(dev->net, "Cannot change a running device\n");
 361                 ret = -EBUSY;
 362                 goto err;
 363         }
 364
 365         /* let other drivers deny the change */
 366         ret = call_netdevice_notifiers(NETDEV_PRE_TYPE_CHANGE, dev->net);
 367         ret = notifier_to_errno(ret);
 368         if (ret) {
 369                 netdev_err(dev->net, "Type change was refused\n");
 370                 goto err;
 371         }
 372
 373         if (enable)
 374                 info->flags |= QMI_WWAN_FLAG_RAWIP;
 375         else
 376                 info->flags &= ~QMI_WWAN_FLAG_RAWIP;
 377         qmi_wwan_netdev_setup(dev->net);
 378         call_netdevice_notifiers(NETDEV_POST_TYPE_CHANGE, dev->net);
 379         ret = len;
 380 err:
 381         rtnl_unlock();
 382         return ret;
 383 }
 384
 385 static ssize_t add_mux_show(struct device *d, struct device_attribute *attr, char *buf)
 386 {
 387         struct net_device *dev = to_net_dev(d);
 388         struct qmimux_priv *priv;
 389         struct list_head *iter;
 390         struct net_device *ldev;
 391         ssize_t count = 0;
 392
 393         rcu_read_lock();
 394         netdev_for_each_upper_dev_rcu(dev, ldev, iter) {
 395                 priv = netdev_priv(ldev);
 396                 count += scnprintf(&buf[count], PAGE_SIZE - count,
 397                                    "0x%02x\n", priv->mux_id);
 398         }
 399         rcu_read_unlock();
 400         return count;
 401 }
 402
 403 static ssize_t add_mux_store(struct device *d,  struct device_attribute *attr, const char *buf, size_t len)
 404 {
 405         struct usbnet *dev = netdev_priv(to_net_dev(d));
 406         struct qmi_wwan_state *info = (void *)&dev->data;
 407         u8 mux_id;
 408         int ret;
 409
 410         if (kstrtou8(buf, 0, &mux_id))
 411                 return -EINVAL;
 412
 413         /* mux_id [1 - 254] for compatibility with ip(8) and the rmnet driver */
 414         if (mux_id < 1 || mux_id > 254)
 415                 return -EINVAL;
 416
 417         if (!rtnl_trylock())
 418                 return restart_syscall();
 419
 420         if (qmimux_find_dev(dev, mux_id)) {
 421                 netdev_err(dev->net, "mux_id already present\n");
 422                 ret = -EINVAL;
 423                 goto err;
 424         }
 425
 426         ret = qmimux_register_device(dev->net, mux_id);
 427         if (!ret) {
 428                 info->flags |= QMI_WWAN_FLAG_MUX;
 429                 ret = len;
 430         }
 431 err:
 432         rtnl_unlock();
 433         return ret;
 434 }
 435
 436 static ssize_t del_mux_show(struct device *d, struct device_attribute *attr, char *buf)
 437 {
 438         return add_mux_show(d, attr, buf);
 439 }
 440
 441 static ssize_t del_mux_store(struct device *d,  struct device_attribute *attr, const char *buf, size_t len)
 442 {
 443         struct usbnet *dev = netdev_priv(to_net_dev(d));
 444         struct qmi_wwan_state *info = (void *)&dev->data;
 445         struct net_device *del_dev;
 446         u8 mux_id;
 447         int ret = 0;
 448
 449         if (kstrtou8(buf, 0, &mux_id))
 450                 return -EINVAL;
 451
 452         if (!rtnl_trylock())
 453                 return restart_syscall();
 454
 455         del_dev = qmimux_find_dev(dev, mux_id);
 456         if (!del_dev) {
 457                 netdev_err(dev->net, "mux_id not present\n");
 458                 ret = -EINVAL;
 459                 goto err;
 460         }
 461         qmimux_unregister_device(del_dev, NULL);
 462
 463         if (!qmimux_has_slaves(dev))
 464                 info->flags &= ~QMI_WWAN_FLAG_MUX;
 465         ret = len;
 466 err:
 467         rtnl_unlock();
 468         return ret;
 469 }
 470
 471 static ssize_t pass_through_show(struct device *d,
 472                                  struct device_attribute *attr, char *buf)
 473 {
 474         struct usbnet *dev = netdev_priv(to_net_dev(d));
 475         struct qmi_wwan_state *info;
 476
 477         info = (void *)&dev->data;
 478         return sprintf(buf, "%c\n",
 479                        info->flags & QMI_WWAN_FLAG_PASS_THROUGH ? 'Y' : 'N');
 480 }
 481
 482 static ssize_t pass_through_store(struct device *d,
 483                                   struct device_attribute *attr,
 484                                   const char *buf, size_t len)
 485 {
 486         struct usbnet *dev = netdev_priv(to_net_dev(d));
 487         struct qmi_wwan_state *info;
 488         bool enable;
 489
 490         if (kstrtobool(buf, &enable))
 491                 return -EINVAL;
 492
 493         info = (void *)&dev->data;
 494
 495         /* no change? */
 496         if (enable == (info->flags & QMI_WWAN_FLAG_PASS_THROUGH))
 497                 return len;
 498
 499         /* pass through mode can be set for raw ip devices only */
 500         if (!(info->flags & QMI_WWAN_FLAG_RAWIP)) {
 501                 netdev_err(dev->net,
 502                            "Cannot set pass through mode on non ip device\n");
 503                 return -EINVAL;
 504         }
 505
 506         if (enable)
 507                 info->flags |= QMI_WWAN_FLAG_PASS_THROUGH;
 508         else
 509                 info->flags &= ~QMI_WWAN_FLAG_PASS_THROUGH;
 510
 511         return len;
 512 }
 513
 514 static DEVICE_ATTR_RW(raw_ip);
 515 static DEVICE_ATTR_RW(add_mux);
 516 static DEVICE_ATTR_RW(del_mux);
 517 static DEVICE_ATTR_RW(pass_through);
 518
 519 static struct attribute *qmi_wwan_sysfs_attrs[] = {
 520         &dev_attr_raw_ip.attr,
 521         &dev_attr_add_mux.attr,
 522         &dev_attr_del_mux.attr,
 523         &dev_attr_pass_through.attr,
 524         NULL,
 525 };
 526
 527 static struct attribute_group qmi_wwan_sysfs_attr_group = {
 528         .name = "qmi",
 529         .attrs = qmi_wwan_sysfs_attrs,
 530 };
 531
 532 /* default ethernet address used by the modem */
 533 static const u8 default_modem_addr[ETH_ALEN] = {0x02, 0x50, 0xf3};
 534
 535 static const u8 buggy_fw_addr[ETH_ALEN] = {0x00, 0xa0, 0xc6, 0x00, 0x00, 0x00};
 536
 537 /* Make up an ethernet header if the packet doesn't have one.
 538  *
 539  * A firmware bug common among several devices cause them to send raw
 540  * IP packets under some circumstances.  There is no way for the
 541  * driver/host to know when this will happen.  And even when the bug
 542  * hits, some packets will still arrive with an intact header.
 543  *
 544  * The supported devices are only capably of sending IPv4, IPv6 and
 545  * ARP packets on a point-to-point link. Any packet with an ethernet
 546  * header will have either our address or a broadcast/multicast
 547  * address as destination.  ARP packets will always have a header.
 548  *
 549  * This means that this function will reliably add the appropriate
 550  * header iff necessary, provided our hardware address does not start
 551  * with 4 or 6.
 552  *
 553  * Another common firmware bug results in all packets being addressed
 554  * to 00:a0:c6:00:00:00 despite the host address being different.
 555  * This function will also fixup such packets.
 556  */
 557 static int qmi_wwan_rx_fixup(struct usbnet *dev, struct sk_buff *skb)
 558 {
 559         struct qmi_wwan_state *info = (void *)&dev->data;
 560         bool rawip = info->flags & QMI_WWAN_FLAG_RAWIP;
 561         __be16 proto;
 562
 563         /* This check is no longer done by usbnet */
 564         if (skb->len < dev->net->hard_header_len)
 565                 return 0;
 566
 567         if (info->flags & QMI_WWAN_FLAG_MUX)
 568                 return qmimux_rx_fixup(dev, skb);
 569
 570         if (info->flags & QMI_WWAN_FLAG_PASS_THROUGH) {
 571                 skb->protocol = htons(ETH_P_MAP);
 572                 return 1;
 573         }
 574
 575         switch (skb->data[0] & 0xf0) {
 576         case 0x40:
 577                 proto = htons(ETH_P_IP);
 578                 break;
 579         case 0x60:
 580                 proto = htons(ETH_P_IPV6);
 581                 break;
 582         case 0x00:
 583                 if (rawip)
 584                         return 0;
 585                 if (is_multicast_ether_addr(skb->data))
 586                         return 1;
 587                 /* possibly bogus destination - rewrite just in case */
 588                 skb_reset_mac_header(skb);
 589                 goto fix_dest;
 590         default:
 591                 if (rawip)
 592                         return 0;
 593                 /* pass along other packets without modifications */
 594                 return 1;
 595         }
 596         if (rawip) {
 597                 skb_reset_mac_header(skb);
 598                 skb->dev = dev->net; /* normally set by eth_type_trans */
 599                 skb->protocol = proto;
 600                 return 1;
 601         }
 602
 603         if (skb_headroom(skb) < ETH_HLEN)
 604                 return 0;
 605         skb_push(skb, ETH_HLEN);
 606         skb_reset_mac_header(skb);
 607         eth_hdr(skb)->h_proto = proto;
 608         eth_zero_addr(eth_hdr(skb)->h_source);
 609 fix_dest:
 610         memcpy(eth_hdr(skb)->h_dest, dev->net->dev_addr, ETH_ALEN);
 611         return 1;
 612 }
 613
 614 /* very simplistic detection of IPv4 or IPv6 headers */
 615 static bool possibly_iphdr(const char *data)
 616 {
 617         return (data[0] & 0xd0) == 0x40;
 618 }
 619
 620 /* disallow addresses which may be confused with IP headers */
 621 static int qmi_wwan_mac_addr(struct net_device *dev, void *p)
 622 {
 623         int ret;
 624         struct sockaddr *addr = p;
 625
 626         ret = eth_prepare_mac_addr_change(dev, p);
 627         if (ret < 0)
 628                 return ret;
 629         if (possibly_iphdr(addr->sa_data))
 630                 return -EADDRNOTAVAIL;
 631         eth_commit_mac_addr_change(dev, p);
 632         return 0;
 633 }
 634
 635 static const struct net_device_ops qmi_wwan_netdev_ops = {
 636         .ndo_open               = usbnet_open,
 637         .ndo_stop               = usbnet_stop,
 638         .ndo_start_xmit         = usbnet_start_xmit,
 639         .ndo_tx_timeout         = usbnet_tx_timeout,
 640         .ndo_change_mtu         = usbnet_change_mtu,
 641         .ndo_set_mac_address    = qmi_wwan_mac_addr,
 642         .ndo_validate_addr      = eth_validate_addr,
 643 };
 644
 645 /* using a counter to merge subdriver requests with our own into a
 646  * combined state
 647  */
 648 static int qmi_wwan_manage_power(struct usbnet *dev, int on)
 649 {
 650         struct qmi_wwan_state *info = (void *)&dev->data;
 651         int rv;
 652
 653         dev_dbg(&dev->intf->dev, "%s() pmcount=%d, on=%d\n", __func__,
 654                 atomic_read(&info->pmcount), on);
 655
 656         if ((on && atomic_add_return(1, &info->pmcount) == 1) ||
 657             (!on && atomic_dec_and_test(&info->pmcount))) {
 658                 /* need autopm_get/put here to ensure the usbcore sees
 659                  * the new value
 660                  */
 661                 rv = usb_autopm_get_interface(dev->intf);
 662                 dev->intf->needs_remote_wakeup = on;
 663                 if (!rv)
 664                         usb_autopm_put_interface(dev->intf);
 665         }
 666         return 0;
 667 }
 668
 669 static int qmi_wwan_cdc_wdm_manage_power(struct usb_interface *intf, int on)
 670 {
 671         struct usbnet *dev = usb_get_intfdata(intf);
 672
 673         /* can be called while disconnecting */
 674         if (!dev)
 675                 return 0;
 676         return qmi_wwan_manage_power(dev, on);
 677 }
 678
 679 /* collect all three endpoints and register subdriver */
 680 static int qmi_wwan_register_subdriver(struct usbnet *dev)
 681 {
 682         int rv;
 683         struct usb_driver *subdriver = NULL;
 684         struct qmi_wwan_state *info = (void *)&dev->data;
 685
 686         /* collect bulk endpoints */
 687         rv = usbnet_get_endpoints(dev, info->data);
 688         if (rv < 0)
 689                 goto err;
 690
 691         /* update status endpoint if separate control interface */
 692         if (info->control != info->data)
 693                 dev->status = &info->control->cur_altsetting->endpoint[0];
 694
 695         /* require interrupt endpoint for subdriver */
 696         if (!dev->status) {
 697                 rv = -EINVAL;
 698                 goto err;
 699         }
 700
 701         /* for subdriver power management */
 702         atomic_set(&info->pmcount, 0);
 703
 704         /* register subdriver */
 705         subdriver = usb_cdc_wdm_register(info->control, &dev->status->desc,
 706                                          4096, WWAN_PORT_QMI,
 707                                          &qmi_wwan_cdc_wdm_manage_power);
 708         if (IS_ERR(subdriver)) {
 709                 dev_err(&info->control->dev, "subdriver registration failed\n");
 710                 rv = PTR_ERR(subdriver);
 711                 goto err;
 712         }
 713
 714         /* prevent usbnet from using status endpoint */
 715         dev->status = NULL;
 716
 717         /* save subdriver struct for suspend/resume wrappers */
 718         info->subdriver = subdriver;
 719
 720 err:
 721         return rv;
 722 }
 723
 724 /* Send CDC SetControlLineState request, setting or clearing the DTR.
 725  * "Required for Autoconnect and 9x30 to wake up" according to the
 726  * GobiNet driver. The requirement has been verified on an MDM9230
 727  * based Sierra Wireless MC7455
 728  */
 729 static int qmi_wwan_change_dtr(struct usbnet *dev, bool on)
 730 {
 731         u8 intf = dev->intf->cur_altsetting->desc.bInterfaceNumber;
 732
 733         return usbnet_write_cmd(dev, USB_CDC_REQ_SET_CONTROL_LINE_STATE,
 734                                 USB_DIR_OUT | USB_TYPE_CLASS | USB_RECIP_INTERFACE,
 735                                 on ? 0x01 : 0x00, intf, NULL, 0);
 736 }
 737
 738 static int qmi_wwan_bind(struct usbnet *dev, struct usb_interface *intf)
 739 {
 740         int status;
 741         u8 *buf = intf->cur_altsetting->extra;
 742         int len = intf->cur_altsetting->extralen;
 743         struct usb_interface_descriptor *desc = &intf->cur_altsetting->desc;
 744         struct usb_cdc_union_desc *cdc_union;
 745         struct usb_cdc_ether_desc *cdc_ether;
 746         struct usb_driver *driver = driver_of(intf);
 747         struct qmi_wwan_state *info = (void *)&dev->data;
 748         struct usb_cdc_parsed_header hdr;
 749
 750         BUILD_BUG_ON((sizeof(((struct usbnet *)0)->data) <
 751                       sizeof(struct qmi_wwan_state)));
 752
 753         /* set up initial state */
 754         info->control = intf;
 755         info->data = intf;
 756
 757         /* and a number of CDC descriptors */
 758         cdc_parse_cdc_header(&hdr, intf, buf, len);
 759         cdc_union = hdr.usb_cdc_union_desc;
 760         cdc_ether = hdr.usb_cdc_ether_desc;
 761
 762         /* Use separate control and data interfaces if we found a CDC Union */
 763         if (cdc_union) {
 764                 info->data = usb_ifnum_to_if(dev->udev,
 765                                              cdc_union->bSlaveInterface0);
 766                 if (desc->bInterfaceNumber != cdc_union->bMasterInterface0 ||
 767                     !info->data) {
 768                         dev_err(&intf->dev,
 769                                 "bogus CDC Union: master=%u, slave=%u\n",
 770                                 cdc_union->bMasterInterface0,
 771                                 cdc_union->bSlaveInterface0);
 772
 773                         /* ignore and continue... */
 774                         cdc_union = NULL;
 775                         info->data = intf;
 776                 }
 777         }
 778
 779         /* errors aren't fatal - we can live with the dynamic address */
 780         if (cdc_ether && cdc_ether->wMaxSegmentSize) {
 781                 dev->hard_mtu = le16_to_cpu(cdc_ether->wMaxSegmentSize);
 782                 usbnet_get_ethernet_addr(dev, cdc_ether->iMACAddress);
 783         }
 784
 785         /* claim data interface and set it up */
 786         if (info->control != info->data) {
 787                 status = usb_driver_claim_interface(driver, info->data, dev);
 788                 if (status < 0)
 789                         goto err;
 790         }
 791
 792         status = qmi_wwan_register_subdriver(dev);
 793         if (status < 0 && info->control != info->data) {
 794                 usb_set_intfdata(info->data, NULL);
 795                 usb_driver_release_interface(driver, info->data);
 796         }
 797
 798         /* disabling remote wakeup on MDM9x30 devices has the same
 799          * effect as clearing DTR. The device will not respond to QMI
 800          * requests until we set DTR again.  This is similar to a
 801          * QMI_CTL SYNC request, clearing a lot of firmware state
 802          * including the client ID allocations.
 803          *
 804          * Our usage model allows a session to span multiple
 805          * open/close events, so we must prevent the firmware from
 806          * clearing out state the clients might need.
 807          *
 808          * MDM9x30 is the first QMI chipset with USB3 support. Abuse
 809          * this fact to enable the quirk for all USB3 devices.
 810          *
 811          * There are also chipsets with the same "set DTR" requirement
 812          * but without USB3 support.  Devices based on these chips
 813          * need a quirk flag in the device ID table.
 814          */
 815         if (dev->driver_info->data & QMI_WWAN_QUIRK_DTR ||
 816             le16_to_cpu(dev->udev->descriptor.bcdUSB) >= 0x0201) {
 817                 qmi_wwan_manage_power(dev, 1);
 818                 qmi_wwan_change_dtr(dev, true);
 819         }
 820
 821         /* Never use the same address on both ends of the link, even if the
 822          * buggy firmware told us to. Or, if device is assigned the well-known
 823          * buggy firmware MAC address, replace it with a random address,
 824          */
 825         if (ether_addr_equal(dev->net->dev_addr, default_modem_addr) ||
 826             ether_addr_equal(dev->net->dev_addr, buggy_fw_addr))
 827                 eth_hw_addr_random(dev->net);
 828
 829         /* make MAC addr easily distinguishable from an IP header */
 830         if (possibly_iphdr(dev->net->dev_addr)) {
 831                 u8 addr = dev->net->dev_addr[0];
 832
 833                 addr |= 0x02;   /* set local assignment bit */
 834                 addr &= 0xbf;   /* clear "IP" bit */
 835                 dev_addr_mod(dev->net, 0, &addr, 1);
 836         }
 837         dev->net->netdev_ops = &qmi_wwan_netdev_ops;
 838         dev->net->sysfs_groups[0] = &qmi_wwan_sysfs_attr_group;
 839 err:
 840         return status;
 841 }
 842
 843 static void qmi_wwan_unbind(struct usbnet *dev, struct usb_interface *intf)
 844 {
 845         struct qmi_wwan_state *info = (void *)&dev->data;
 846         struct usb_driver *driver = driver_of(intf);
 847         struct usb_interface *other;
 848
 849         if (info->subdriver && info->subdriver->disconnect)
 850                 info->subdriver->disconnect(info->control);
 851
 852         /* disable MDM9x30 quirk */
 853         if (le16_to_cpu(dev->udev->descriptor.bcdUSB) >= 0x0201) {
 854                 qmi_wwan_change_dtr(dev, false);
 855                 qmi_wwan_manage_power(dev, 0);
 856         }
 857
 858         /* allow user to unbind using either control or data */
 859         if (intf == info->control)
 860                 other = info->data;
 861         else
 862                 other = info->control;
 863
 864         /* only if not shared */
 865         if (other && intf != other) {
 866                 usb_set_intfdata(other, NULL);
 867                 usb_driver_release_interface(driver, other);
 868         }
 869
 870         info->subdriver = NULL;
 871         info->data = NULL;
 872         info->control = NULL;
 873 }
 874
 875 /* suspend/resume wrappers calling both usbnet and the cdc-wdm
 876  * subdriver if present.
 877  *
 878  * NOTE: cdc-wdm also supports pre/post_reset, but we cannot provide
 879  * wrappers for those without adding usbnet reset support first.
 880  */
 881 static int qmi_wwan_suspend(struct usb_interface *intf, pm_message_t message)
 882 {
 883         struct usbnet *dev = usb_get_intfdata(intf);
 884         struct qmi_wwan_state *info = (void *)&dev->data;
 885         int ret;
 886
 887         /* Both usbnet_suspend() and subdriver->suspend() MUST return 0
 888          * in system sleep context, otherwise, the resume callback has
 889          * to recover device from previous suspend failure.
 890          */
 891         ret = usbnet_suspend(intf, message);
 892         if (ret < 0)
 893                 goto err;
 894
 895         if (intf == info->control && info->subdriver &&
 896             info->subdriver->suspend)
 897                 ret = info->subdriver->suspend(intf, message);
 898         if (ret < 0)
 899                 usbnet_resume(intf);
 900 err:
 901         return ret;
 902 }
 903
 904 static int qmi_wwan_resume(struct usb_interface *intf)
 905 {
 906         struct usbnet *dev = usb_get_intfdata(intf);
 907         struct qmi_wwan_state *info = (void *)&dev->data;
 908         int ret = 0;
 909         bool callsub = (intf == info->control && info->subdriver &&
 910                         info->subdriver->resume);
 911
 912         if (callsub)
 913                 ret = info->subdriver->resume(intf);
 914         if (ret < 0)
 915                 goto err;
 916         ret = usbnet_resume(intf);
 917         if (ret < 0 && callsub)
 918                 info->subdriver->suspend(intf, PMSG_SUSPEND);
 919 err:
 920         return ret;
 921 }
 922
 923 static const struct driver_info qmi_wwan_info = {
 924         .description    = "WWAN/QMI device",
 925         .flags          = FLAG_WWAN | FLAG_SEND_ZLP,
 926         .bind           = qmi_wwan_bind,
 927         .unbind         = qmi_wwan_unbind,
 928         .manage_power   = qmi_wwan_manage_power,
 929         .rx_fixup       = qmi_wwan_rx_fixup,
 930 };
 931
 932 static const struct driver_info qmi_wwan_info_quirk_dtr = {
 933         .description    = "WWAN/QMI device",
 934         .flags          = FLAG_WWAN | FLAG_SEND_ZLP,
 935         .bind           = qmi_wwan_bind,
 936         .unbind         = qmi_wwan_unbind,
 937         .manage_power   = qmi_wwan_manage_power,
 938         .rx_fixup       = qmi_wwan_rx_fixup,
 939         .data           = QMI_WWAN_QUIRK_DTR,
 940 };
 941
 942 #define HUAWEI_VENDOR_ID        0x12D1
 943
 944 /* map QMI/wwan function by a fixed interface number */
 945 #define QMI_FIXED_INTF(vend, prod, num) \
 946         USB_DEVICE_INTERFACE_NUMBER(vend, prod, num), \
 947         .driver_info = (unsigned long)&qmi_wwan_info
 948
 949 /* devices requiring "set DTR" quirk */
 950 #define QMI_QUIRK_SET_DTR(vend, prod, num) \
 951         USB_DEVICE_INTERFACE_NUMBER(vend, prod, num), \
 952         .driver_info = (unsigned long)&qmi_wwan_info_quirk_dtr
 953
 954 /* Gobi 1000 QMI/wwan interface number is 3 according to qcserial */
 955 #define QMI_GOBI1K_DEVICE(vend, prod) \
 956         QMI_FIXED_INTF(vend, prod, 3)
 957
 958 /* Gobi 2000/3000 QMI/wwan interface number is 0 according to qcserial */
 959 #define QMI_GOBI_DEVICE(vend, prod) \
 960         QMI_FIXED_INTF(vend, prod, 0)
 961
 962 /* Many devices have QMI and DIAG functions which are distinguishable
 963  * from other vendor specific functions by class, subclass and
 964  * protocol all being 0xff. The DIAG function has exactly 2 endpoints
 965  * and is silently rejected when probed.
 966  *
 967  * This makes it possible to match dynamically numbered QMI functions
 968  * as seen on e.g. many Quectel modems.
 969  */
 970 #define QMI_MATCH_FF_FF_FF(vend, prod) \
 971         USB_DEVICE_AND_INTERFACE_INFO(vend, prod, USB_CLASS_VENDOR_SPEC, \
 972                                       USB_SUBCLASS_VENDOR_SPEC, 0xff), \
 973         .driver_info = (unsigned long)&qmi_wwan_info_quirk_dtr
 974
 975 static const struct usb_device_id products[] = {
 976         /* 1. CDC ECM like devices match on the control interface */
 977         {       /* Huawei E392, E398 and possibly others sharing both device id and more... */
 978                 USB_VENDOR_AND_INTERFACE_INFO(HUAWEI_VENDOR_ID, USB_CLASS_VENDOR_SPEC, 1, 9),
 979                 .driver_info        = (unsigned long)&qmi_wwan_info,
 980         },
 981         {       /* Vodafone/Huawei K5005 (12d1:14c8) and similar modems */
 982                 USB_VENDOR_AND_INTERFACE_INFO(HUAWEI_VENDOR_ID, USB_CLASS_VENDOR_SPEC, 1, 57),
 983                 .driver_info        = (unsigned long)&qmi_wwan_info,
 984         },
 985         {       /* HUAWEI_INTERFACE_NDIS_CONTROL_QUALCOMM */
 986                 USB_VENDOR_AND_INTERFACE_INFO(HUAWEI_VENDOR_ID, USB_CLASS_VENDOR_SPEC, 0x01, 0x69),
 987                 .driver_info        = (unsigned long)&qmi_wwan_info,
 988         },
 989         {       /* Motorola Mapphone devices with MDM6600 */
 990                 USB_VENDOR_AND_INTERFACE_INFO(0x22b8, USB_CLASS_VENDOR_SPEC, 0xfb, 0xff),
 991                 .driver_info        = (unsigned long)&qmi_wwan_info,
 992         },
 993
 994         /* 2. Combined interface devices matching on class+protocol */
 995         {       /* Huawei E367 and possibly others in "Windows mode" */
 996                 USB_VENDOR_AND_INTERFACE_INFO(HUAWEI_VENDOR_ID, USB_CLASS_VENDOR_SPEC, 1, 7),
 997                 .driver_info        = (unsigned long)&qmi_wwan_info,
 998         },
 999         {       /* Huawei E392, E398 and possibly others in "Windows mode" */
1000                 USB_VENDOR_AND_INTERFACE_INFO(HUAWEI_VENDOR_ID, USB_CLASS_VENDOR_SPEC, 1, 17),
1001                 .driver_info        = (unsigned long)&qmi_wwan_info,
1002         },
1003         {       /* HUAWEI_NDIS_SINGLE_INTERFACE_VDF */
1004                 USB_VENDOR_AND_INTERFACE_INFO(HUAWEI_VENDOR_ID, USB_CLASS_VENDOR_SPEC, 0x01, 0x37),
1005                 .driver_info        = (unsigned long)&qmi_wwan_info,
1006         },
1007         {       /* HUAWEI_INTERFACE_NDIS_HW_QUALCOMM */
1008                 USB_VENDOR_AND_INTERFACE_INFO(HUAWEI_VENDOR_ID, USB_CLASS_VENDOR_SPEC, 0x01, 0x67),
1009                 .driver_info        = (unsigned long)&qmi_wwan_info,
1010         },
1011         {       /* Pantech UML290, P4200 and more */
1012                 USB_VENDOR_AND_INTERFACE_INFO(0x106c, USB_CLASS_VENDOR_SPEC, 0xf0, 0xff),
1013                 .driver_info        = (unsigned long)&qmi_wwan_info,
1014         },
1015         {       /* Pantech UML290 - newer firmware */
1016                 USB_VENDOR_AND_INTERFACE_INFO(0x106c, USB_CLASS_VENDOR_SPEC, 0xf1, 0xff),
1017                 .driver_info        = (unsigned long)&qmi_wwan_info,
1018         },
1019         {       /* Novatel USB551L and MC551 */
1020                 USB_DEVICE_AND_INTERFACE_INFO(0x1410, 0xb001,
1021                                               USB_CLASS_COMM,
1022                                               USB_CDC_SUBCLASS_ETHERNET,
1023                                               USB_CDC_PROTO_NONE),
1024                 .driver_info        = (unsigned long)&qmi_wwan_info,
1025         },
1026         {       /* Novatel E362 */
1027                 USB_DEVICE_AND_INTERFACE_INFO(0x1410, 0x9010,
1028                                               USB_CLASS_COMM,
1029                                               USB_CDC_SUBCLASS_ETHERNET,
1030                                               USB_CDC_PROTO_NONE),
1031                 .driver_info        = (unsigned long)&qmi_wwan_info,
1032         },
1033         {       /* Novatel Expedite E371 */
1034                 USB_DEVICE_AND_INTERFACE_INFO(0x1410, 0x9011,
1035                                               USB_CLASS_COMM,
1036                                               USB_CDC_SUBCLASS_ETHERNET,
1037                                               USB_CDC_PROTO_NONE),
1038                 .driver_info        = (unsigned long)&qmi_wwan_info,
1039         },
1040         {       /* Dell Wireless 5800 (Novatel E362) */
1041                 USB_DEVICE_AND_INTERFACE_INFO(0x413C, 0x8195,
1042                                               USB_CLASS_COMM,
1043                                               USB_CDC_SUBCLASS_ETHERNET,
1044                                               USB_CDC_PROTO_NONE),
1045                 .driver_info        = (unsigned long)&qmi_wwan_info,
1046         },
1047         {       /* Dell Wireless 5800 V2 (Novatel E362) */
1048                 USB_DEVICE_AND_INTERFACE_INFO(0x413C, 0x8196,
1049                                               USB_CLASS_COMM,
1050                                               USB_CDC_SUBCLASS_ETHERNET,
1051                                               USB_CDC_PROTO_NONE),
1052                 .driver_info        = (unsigned long)&qmi_wwan_info,
1053         },
1054         {       /* Dell Wireless 5804 (Novatel E371) */
1055                 USB_DEVICE_AND_INTERFACE_INFO(0x413C, 0x819b,
1056                                               USB_CLASS_COMM,
1057                                               USB_CDC_SUBCLASS_ETHERNET,
1058                                               USB_CDC_PROTO_NONE),
1059                 .driver_info        = (unsigned long)&qmi_wwan_info,
1060         },
1061         {       /* ADU960S */
1062                 USB_DEVICE_AND_INTERFACE_INFO(0x16d5, 0x650a,
1063                                               USB_CLASS_COMM,
1064                                               USB_CDC_SUBCLASS_ETHERNET,
1065                                               USB_CDC_PROTO_NONE),
1066                 .driver_info        = (unsigned long)&qmi_wwan_info,
1067         },
1068         {       /* HP lt2523 (Novatel E371) */
1069                 USB_DEVICE_AND_INTERFACE_INFO(0x03f0, 0x421d,
1070                                               USB_CLASS_COMM,
1071                                               USB_CDC_SUBCLASS_ETHERNET,
1072                                               USB_CDC_PROTO_NONE),
1073                 .driver_info        = (unsigned long)&qmi_wwan_info,
1074         },
1075         {       /* HP lt4112 LTE/HSPA+ Gobi 4G Module (Huawei me906e) */
1076                 USB_DEVICE_AND_INTERFACE_INFO(0x03f0, 0x581d, USB_CLASS_VENDOR_SPEC, 1, 7),
1077                 .driver_info = (unsigned long)&qmi_wwan_info,
1078         },
1079         {QMI_MATCH_FF_FF_FF(0x2c7c, 0x0122)},   /* Quectel RG650V */
1080         {QMI_MATCH_FF_FF_FF(0x2c7c, 0x0125)},   /* Quectel EC25, EC20 R2.0  Mini PCIe */
1081         {QMI_MATCH_FF_FF_FF(0x2c7c, 0x0306)},   /* Quectel EP06/EG06/EM06 */
1082         {QMI_MATCH_FF_FF_FF(0x2c7c, 0x0512)},   /* Quectel EG12/EM12 */
1083         {QMI_MATCH_FF_FF_FF(0x2c7c, 0x0620)},   /* Quectel EM160R-GL */
1084         {QMI_MATCH_FF_FF_FF(0x2c7c, 0x0800)},   /* Quectel RM500Q-GL */
1085         {QMI_MATCH_FF_FF_FF(0x2c7c, 0x0801)},   /* Quectel RM520N */
1086
1087         /* 3. Combined interface devices matching on interface number */
1088         {QMI_FIXED_INTF(0x0408, 0xea42, 4)},    /* Yota / Megafon M100-1 */
1089         {QMI_FIXED_INTF(0x05c6, 0x6001, 3)},    /* 4G LTE usb-modem U901 */
1090         {QMI_FIXED_INTF(0x05c6, 0x7000, 0)},
1091         {QMI_FIXED_INTF(0x05c6, 0x7001, 1)},
1092         {QMI_FIXED_INTF(0x05c6, 0x7002, 1)},
1093         {QMI_FIXED_INTF(0x05c6, 0x7101, 1)},
1094         {QMI_FIXED_INTF(0x05c6, 0x7101, 2)},
1095         {QMI_FIXED_INTF(0x05c6, 0x7101, 3)},
1096         {QMI_FIXED_INTF(0x05c6, 0x7102, 1)},
1097         {QMI_FIXED_INTF(0x05c6, 0x7102, 2)},
1098         {QMI_FIXED_INTF(0x05c6, 0x7102, 3)},
1099         {QMI_FIXED_INTF(0x05c6, 0x8000, 7)},
1100         {QMI_FIXED_INTF(0x05c6, 0x8001, 6)},
1101         {QMI_FIXED_INTF(0x05c6, 0x9000, 4)},
1102         {QMI_FIXED_INTF(0x05c6, 0x9003, 4)},
1103         {QMI_FIXED_INTF(0x05c6, 0x9005, 2)},
1104         {QMI_FIXED_INTF(0x05c6, 0x900a, 4)},
1105         {QMI_FIXED_INTF(0x05c6, 0x900b, 2)},
1106         {QMI_FIXED_INTF(0x05c6, 0x900c, 4)},
1107         {QMI_FIXED_INTF(0x05c6, 0x900c, 5)},
1108         {QMI_FIXED_INTF(0x05c6, 0x900c, 6)},
1109         {QMI_FIXED_INTF(0x05c6, 0x900d, 5)},
1110         {QMI_FIXED_INTF(0x05c6, 0x900f, 3)},
1111         {QMI_FIXED_INTF(0x05c6, 0x900f, 4)},
1112         {QMI_FIXED_INTF(0x05c6, 0x900f, 5)},
1113         {QMI_FIXED_INTF(0x05c6, 0x9010, 4)},
1114         {QMI_FIXED_INTF(0x05c6, 0x9010, 5)},
1115         {QMI_FIXED_INTF(0x05c6, 0x9011, 3)},
1116         {QMI_FIXED_INTF(0x05c6, 0x9011, 4)},
1117         {QMI_FIXED_INTF(0x05c6, 0x9021, 1)},
1118         {QMI_FIXED_INTF(0x05c6, 0x9022, 2)},
1119         {QMI_QUIRK_SET_DTR(0x05c6, 0x9025, 4)}, /* Alcatel-sbell ASB TL131 TDD LTE (China Mobile) */
1120         {QMI_FIXED_INTF(0x05c6, 0x9026, 3)},
1121         {QMI_FIXED_INTF(0x05c6, 0x902e, 5)},
1122         {QMI_FIXED_INTF(0x05c6, 0x9031, 5)},
1123         {QMI_FIXED_INTF(0x05c6, 0x9032, 4)},
1124         {QMI_FIXED_INTF(0x05c6, 0x9033, 3)},
1125         {QMI_FIXED_INTF(0x05c6, 0x9033, 4)},
1126         {QMI_FIXED_INTF(0x05c6, 0x9033, 5)},
1127         {QMI_FIXED_INTF(0x05c6, 0x9033, 6)},
1128         {QMI_FIXED_INTF(0x05c6, 0x9034, 3)},
1129         {QMI_FIXED_INTF(0x05c6, 0x9034, 4)},
1130         {QMI_FIXED_INTF(0x05c6, 0x9034, 5)},
1131         {QMI_FIXED_INTF(0x05c6, 0x9034, 6)},
1132         {QMI_FIXED_INTF(0x05c6, 0x9034, 7)},
1133         {QMI_FIXED_INTF(0x05c6, 0x9035, 4)},
1134         {QMI_FIXED_INTF(0x05c6, 0x9036, 3)},
1135         {QMI_FIXED_INTF(0x05c6, 0x9037, 5)},
1136         {QMI_FIXED_INTF(0x05c6, 0x9038, 4)},
1137         {QMI_FIXED_INTF(0x05c6, 0x903b, 7)},
1138         {QMI_FIXED_INTF(0x05c6, 0x903c, 6)},
1139         {QMI_FIXED_INTF(0x05c6, 0x903d, 6)},
1140         {QMI_FIXED_INTF(0x05c6, 0x903e, 5)},
1141         {QMI_FIXED_INTF(0x05c6, 0x9043, 3)},
1142         {QMI_FIXED_INTF(0x05c6, 0x9046, 3)},
1143         {QMI_FIXED_INTF(0x05c6, 0x9046, 4)},
1144         {QMI_FIXED_INTF(0x05c6, 0x9046, 5)},
1145         {QMI_FIXED_INTF(0x05c6, 0x9047, 2)},
1146         {QMI_FIXED_INTF(0x05c6, 0x9047, 3)},
1147         {QMI_FIXED_INTF(0x05c6, 0x9047, 4)},
1148         {QMI_FIXED_INTF(0x05c6, 0x9048, 4)},
1149         {QMI_FIXED_INTF(0x05c6, 0x9048, 5)},
1150         {QMI_FIXED_INTF(0x05c6, 0x9048, 6)},
1151         {QMI_FIXED_INTF(0x05c6, 0x9048, 7)},
1152         {QMI_FIXED_INTF(0x05c6, 0x9048, 8)},
1153         {QMI_FIXED_INTF(0x05c6, 0x904c, 5)},
1154         {QMI_FIXED_INTF(0x05c6, 0x904c, 6)},
1155         {QMI_FIXED_INTF(0x05c6, 0x904c, 7)},
1156         {QMI_FIXED_INTF(0x05c6, 0x904c, 8)},
1157         {QMI_FIXED_INTF(0x05c6, 0x9050, 3)},
1158         {QMI_FIXED_INTF(0x05c6, 0x9052, 4)},
1159         {QMI_FIXED_INTF(0x05c6, 0x9053, 6)},
1160         {QMI_FIXED_INTF(0x05c6, 0x9053, 7)},
1161         {QMI_FIXED_INTF(0x05c6, 0x9054, 5)},
1162         {QMI_FIXED_INTF(0x05c6, 0x9054, 6)},
1163         {QMI_FIXED_INTF(0x05c6, 0x9055, 3)},
1164         {QMI_FIXED_INTF(0x05c6, 0x9055, 4)},
1165         {QMI_FIXED_INTF(0x05c6, 0x9055, 5)},
1166         {QMI_FIXED_INTF(0x05c6, 0x9055, 6)},
1167         {QMI_FIXED_INTF(0x05c6, 0x9055, 7)},
1168         {QMI_FIXED_INTF(0x05c6, 0x9056, 3)},
1169         {QMI_FIXED_INTF(0x05c6, 0x9062, 2)},
1170         {QMI_FIXED_INTF(0x05c6, 0x9062, 3)},
1171         {QMI_FIXED_INTF(0x05c6, 0x9062, 4)},
1172         {QMI_FIXED_INTF(0x05c6, 0x9062, 5)},
1173         {QMI_FIXED_INTF(0x05c6, 0x9062, 6)},
1174         {QMI_FIXED_INTF(0x05c6, 0x9062, 7)},
1175         {QMI_FIXED_INTF(0x05c6, 0x9062, 8)},
1176         {QMI_FIXED_INTF(0x05c6, 0x9062, 9)},
1177         {QMI_FIXED_INTF(0x05c6, 0x9064, 3)},
1178         {QMI_FIXED_INTF(0x05c6, 0x9065, 6)},
1179         {QMI_FIXED_INTF(0x05c6, 0x9065, 7)},
1180         {QMI_FIXED_INTF(0x05c6, 0x9066, 5)},
1181         {QMI_FIXED_INTF(0x05c6, 0x9066, 6)},
1182         {QMI_FIXED_INTF(0x05c6, 0x9067, 1)},
1183         {QMI_FIXED_INTF(0x05c6, 0x9068, 2)},
1184         {QMI_FIXED_INTF(0x05c6, 0x9068, 3)},
1185         {QMI_FIXED_INTF(0x05c6, 0x9068, 4)},
1186         {QMI_FIXED_INTF(0x05c6, 0x9068, 5)},
1187         {QMI_FIXED_INTF(0x05c6, 0x9068, 6)},
1188         {QMI_FIXED_INTF(0x05c6, 0x9068, 7)},
1189         {QMI_FIXED_INTF(0x05c6, 0x9069, 5)},
1190         {QMI_FIXED_INTF(0x05c6, 0x9069, 6)},
1191         {QMI_FIXED_INTF(0x05c6, 0x9069, 7)},
1192         {QMI_FIXED_INTF(0x05c6, 0x9069, 8)},
1193         {QMI_FIXED_INTF(0x05c6, 0x9070, 4)},
1194         {QMI_FIXED_INTF(0x05c6, 0x9070, 5)},
1195         {QMI_FIXED_INTF(0x05c6, 0x9075, 5)},
1196         {QMI_FIXED_INTF(0x05c6, 0x9076, 4)},
1197         {QMI_FIXED_INTF(0x05c6, 0x9076, 5)},
1198         {QMI_FIXED_INTF(0x05c6, 0x9076, 6)},
1199         {QMI_FIXED_INTF(0x05c6, 0x9076, 7)},
1200         {QMI_FIXED_INTF(0x05c6, 0x9076, 8)},
1201         {QMI_FIXED_INTF(0x05c6, 0x9077, 3)},
1202         {QMI_FIXED_INTF(0x05c6, 0x9077, 4)},
1203         {QMI_FIXED_INTF(0x05c6, 0x9077, 5)},
1204         {QMI_FIXED_INTF(0x05c6, 0x9077, 6)},
1205         {QMI_FIXED_INTF(0x05c6, 0x9078, 3)},
1206         {QMI_FIXED_INTF(0x05c6, 0x9079, 4)},
1207         {QMI_FIXED_INTF(0x05c6, 0x9079, 5)},
1208         {QMI_FIXED_INTF(0x05c6, 0x9079, 6)},
1209         {QMI_FIXED_INTF(0x05c6, 0x9079, 7)},
1210         {QMI_FIXED_INTF(0x05c6, 0x9079, 8)},
1211         {QMI_FIXED_INTF(0x05c6, 0x9080, 5)},
1212         {QMI_FIXED_INTF(0x05c6, 0x9080, 6)},
1213         {QMI_FIXED_INTF(0x05c6, 0x9080, 7)},
1214         {QMI_FIXED_INTF(0x05c6, 0x9080, 8)},
1215         {QMI_FIXED_INTF(0x05c6, 0x9083, 3)},
1216         {QMI_FIXED_INTF(0x05c6, 0x9084, 4)},
1217         {QMI_QUIRK_SET_DTR(0x05c6, 0x9091, 2)}, /* Compal RXM-G1 */
1218         {QMI_FIXED_INTF(0x05c6, 0x90b2, 3)},    /* ublox R410M */
1219         {QMI_QUIRK_SET_DTR(0x05c6, 0x90db, 2)}, /* Compal RXM-G1 */
1220         {QMI_FIXED_INTF(0x05c6, 0x920d, 0)},
1221         {QMI_FIXED_INTF(0x05c6, 0x920d, 5)},
1222         {QMI_QUIRK_SET_DTR(0x05c6, 0x9625, 4)}, /* YUGA CLM920-NC5 */
1223         {QMI_FIXED_INTF(0x0846, 0x68a2, 8)},
1224         {QMI_FIXED_INTF(0x0846, 0x68d3, 8)},    /* Netgear Aircard 779S */
1225         {QMI_FIXED_INTF(0x12d1, 0x140c, 1)},    /* Huawei E173 */
1226         {QMI_FIXED_INTF(0x12d1, 0x14ac, 1)},    /* Huawei E1820 */
1227         {QMI_FIXED_INTF(0x1435, 0x0918, 3)},    /* Wistron NeWeb D16Q1 */
1228         {QMI_FIXED_INTF(0x1435, 0x0918, 4)},    /* Wistron NeWeb D16Q1 */
1229         {QMI_FIXED_INTF(0x1435, 0x0918, 5)},    /* Wistron NeWeb D16Q1 */
1230         {QMI_FIXED_INTF(0x1435, 0x3185, 4)},    /* Wistron NeWeb M18Q5 */
1231         {QMI_FIXED_INTF(0x1435, 0xd111, 4)},    /* M9615A DM11-1 D51QC */
1232         {QMI_FIXED_INTF(0x1435, 0xd181, 3)},    /* Wistron NeWeb D18Q1 */
1233         {QMI_FIXED_INTF(0x1435, 0xd181, 4)},    /* Wistron NeWeb D18Q1 */
1234         {QMI_FIXED_INTF(0x1435, 0xd181, 5)},    /* Wistron NeWeb D18Q1 */
1235         {QMI_FIXED_INTF(0x1435, 0xd182, 4)},    /* Wistron NeWeb D18 */
1236         {QMI_FIXED_INTF(0x1435, 0xd182, 5)},    /* Wistron NeWeb D18 */
1237         {QMI_FIXED_INTF(0x1435, 0xd191, 4)},    /* Wistron NeWeb D19Q1 */
1238         {QMI_QUIRK_SET_DTR(0x1508, 0x1001, 4)}, /* Fibocom NL668 series */
1239         {QMI_FIXED_INTF(0x1690, 0x7588, 4)},    /* ASKEY WWHC050 */
1240         {QMI_FIXED_INTF(0x16d8, 0x6003, 0)},    /* CMOTech 6003 */
1241         {QMI_FIXED_INTF(0x16d8, 0x6007, 0)},    /* CMOTech CHE-628S */
1242         {QMI_FIXED_INTF(0x16d8, 0x6008, 0)},    /* CMOTech CMU-301 */
1243         {QMI_FIXED_INTF(0x16d8, 0x6280, 0)},    /* CMOTech CHU-628 */
1244         {QMI_FIXED_INTF(0x16d8, 0x7001, 0)},    /* CMOTech CHU-720S */
1245         {QMI_FIXED_INTF(0x16d8, 0x7002, 0)},    /* CMOTech 7002 */
1246         {QMI_FIXED_INTF(0x16d8, 0x7003, 4)},    /* CMOTech CHU-629K */
1247         {QMI_FIXED_INTF(0x16d8, 0x7004, 3)},    /* CMOTech 7004 */
1248         {QMI_FIXED_INTF(0x16d8, 0x7006, 5)},    /* CMOTech CGU-629 */
1249         {QMI_FIXED_INTF(0x16d8, 0x700a, 4)},    /* CMOTech CHU-629S */
1250         {QMI_FIXED_INTF(0x16d8, 0x7211, 0)},    /* CMOTech CHU-720I */
1251         {QMI_FIXED_INTF(0x16d8, 0x7212, 0)},    /* CMOTech 7212 */
1252         {QMI_FIXED_INTF(0x16d8, 0x7213, 0)},    /* CMOTech 7213 */
1253         {QMI_FIXED_INTF(0x16d8, 0x7251, 1)},    /* CMOTech 7251 */
1254         {QMI_FIXED_INTF(0x16d8, 0x7252, 1)},    /* CMOTech 7252 */
1255         {QMI_FIXED_INTF(0x16d8, 0x7253, 1)},    /* CMOTech 7253 */
1256         {QMI_FIXED_INTF(0x19d2, 0x0002, 1)},
1257         {QMI_FIXED_INTF(0x19d2, 0x0012, 1)},
1258         {QMI_FIXED_INTF(0x19d2, 0x0017, 3)},
1259         {QMI_FIXED_INTF(0x19d2, 0x0019, 3)},    /* ONDA MT689DC */
1260         {QMI_FIXED_INTF(0x19d2, 0x0021, 4)},
1261         {QMI_FIXED_INTF(0x19d2, 0x0025, 1)},
1262         {QMI_FIXED_INTF(0x19d2, 0x0031, 4)},
1263         {QMI_FIXED_INTF(0x19d2, 0x0042, 4)},
1264         {QMI_FIXED_INTF(0x19d2, 0x0049, 5)},
1265         {QMI_FIXED_INTF(0x19d2, 0x0052, 4)},
1266         {QMI_FIXED_INTF(0x19d2, 0x0055, 1)},    /* ZTE (Vodafone) K3520-Z */
1267         {QMI_FIXED_INTF(0x19d2, 0x0058, 4)},
1268         {QMI_FIXED_INTF(0x19d2, 0x0063, 4)},    /* ZTE (Vodafone) K3565-Z */
1269         {QMI_FIXED_INTF(0x19d2, 0x0104, 4)},    /* ZTE (Vodafone) K4505-Z */
1270         {QMI_FIXED_INTF(0x19d2, 0x0113, 5)},
1271         {QMI_FIXED_INTF(0x19d2, 0x0118, 5)},
1272         {QMI_FIXED_INTF(0x19d2, 0x0121, 5)},
1273         {QMI_FIXED_INTF(0x19d2, 0x0123, 4)},
1274         {QMI_FIXED_INTF(0x19d2, 0x0124, 5)},
1275         {QMI_FIXED_INTF(0x19d2, 0x0125, 6)},
1276         {QMI_FIXED_INTF(0x19d2, 0x0126, 5)},
1277         {QMI_FIXED_INTF(0x19d2, 0x0130, 1)},
1278         {QMI_FIXED_INTF(0x19d2, 0x0133, 3)},
1279         {QMI_FIXED_INTF(0x19d2, 0x0141, 5)},
1280         {QMI_FIXED_INTF(0x19d2, 0x0157, 5)},    /* ZTE MF683 */
1281         {QMI_FIXED_INTF(0x19d2, 0x0158, 3)},
1282         {QMI_FIXED_INTF(0x19d2, 0x0167, 4)},    /* ZTE MF820D */
1283         {QMI_FIXED_INTF(0x19d2, 0x0168, 4)},
1284         {QMI_FIXED_INTF(0x19d2, 0x0176, 3)},
1285         {QMI_FIXED_INTF(0x19d2, 0x0178, 3)},
1286         {QMI_FIXED_INTF(0x19d2, 0x0189, 4)},    /* ZTE MF290 */
1287         {QMI_FIXED_INTF(0x19d2, 0x0191, 4)},    /* ZTE EuFi890 */
1288         {QMI_FIXED_INTF(0x19d2, 0x0199, 1)},    /* ZTE MF820S */
1289         {QMI_FIXED_INTF(0x19d2, 0x0200, 1)},
1290         {QMI_FIXED_INTF(0x19d2, 0x0257, 3)},    /* ZTE MF821 */
1291         {QMI_FIXED_INTF(0x19d2, 0x0265, 4)},    /* ONDA MT8205 4G LTE */
1292         {QMI_FIXED_INTF(0x19d2, 0x0284, 4)},    /* ZTE MF880 */
1293         {QMI_FIXED_INTF(0x19d2, 0x0326, 4)},    /* ZTE MF821D */
1294         {QMI_FIXED_INTF(0x19d2, 0x0396, 3)},    /* ZTE ZM8620 */
1295         {QMI_FIXED_INTF(0x19d2, 0x0412, 4)},    /* Telewell TW-LTE 4G */
1296         {QMI_FIXED_INTF(0x19d2, 0x1008, 4)},    /* ZTE (Vodafone) K3570-Z */
1297         {QMI_FIXED_INTF(0x19d2, 0x1010, 4)},    /* ZTE (Vodafone) K3571-Z */
1298         {QMI_FIXED_INTF(0x19d2, 0x1012, 4)},
1299         {QMI_FIXED_INTF(0x19d2, 0x1018, 3)},    /* ZTE (Vodafone) K5006-Z */
1300         {QMI_FIXED_INTF(0x19d2, 0x1021, 2)},
1301         {QMI_FIXED_INTF(0x19d2, 0x1245, 4)},
1302         {QMI_FIXED_INTF(0x19d2, 0x1247, 4)},
1303         {QMI_FIXED_INTF(0x19d2, 0x1252, 4)},
1304         {QMI_FIXED_INTF(0x19d2, 0x1254, 4)},
1305         {QMI_FIXED_INTF(0x19d2, 0x1255, 3)},
1306         {QMI_FIXED_INTF(0x19d2, 0x1255, 4)},
1307         {QMI_FIXED_INTF(0x19d2, 0x1256, 4)},
1308         {QMI_FIXED_INTF(0x19d2, 0x1270, 5)},    /* ZTE MF667 */
1309         {QMI_FIXED_INTF(0x19d2, 0x1275, 3)},    /* ZTE P685M */
1310         {QMI_FIXED_INTF(0x19d2, 0x1401, 2)},
1311         {QMI_FIXED_INTF(0x19d2, 0x1402, 2)},    /* ZTE MF60 */
1312         {QMI_FIXED_INTF(0x19d2, 0x1424, 2)},
1313         {QMI_FIXED_INTF(0x19d2, 0x1425, 2)},
1314         {QMI_FIXED_INTF(0x19d2, 0x1426, 2)},    /* ZTE MF91 */
1315         {QMI_FIXED_INTF(0x19d2, 0x1428, 2)},    /* Telewell TW-LTE 4G v2 */
1316         {QMI_FIXED_INTF(0x19d2, 0x1432, 3)},    /* ZTE ME3620 */
1317         {QMI_FIXED_INTF(0x19d2, 0x1485, 5)},    /* ZTE MF286D */
1318         {QMI_FIXED_INTF(0x19d2, 0x2002, 4)},    /* ZTE (Vodafone) K3765-Z */
1319         {QMI_FIXED_INTF(0x2001, 0x7e16, 3)},    /* D-Link DWM-221 */
1320         {QMI_FIXED_INTF(0x2001, 0x7e19, 4)},    /* D-Link DWM-221 B1 */
1321         {QMI_FIXED_INTF(0x2001, 0x7e35, 4)},    /* D-Link DWM-222 */
1322         {QMI_FIXED_INTF(0x2001, 0x7e3d, 4)},    /* D-Link DWM-222 A2 */
1323         {QMI_FIXED_INTF(0x2020, 0x2031, 4)},    /* Olicard 600 */
1324         {QMI_FIXED_INTF(0x2020, 0x2033, 4)},    /* BroadMobi BM806U */
1325         {QMI_QUIRK_SET_DTR(0x2020, 0x2060, 4)}, /* BroadMobi BM818 */
1326         {QMI_FIXED_INTF(0x0f3d, 0x68a2, 8)},    /* Sierra Wireless MC7700 */
1327         {QMI_FIXED_INTF(0x114f, 0x68a2, 8)},    /* Sierra Wireless MC7750 */
1328         {QMI_FIXED_INTF(0x1199, 0x68a2, 8)},    /* Sierra Wireless MC7710 in QMI mode */
1329         {QMI_FIXED_INTF(0x1199, 0x68a2, 19)},   /* Sierra Wireless MC7710 in QMI mode */
1330         {QMI_QUIRK_SET_DTR(0x1199, 0x68c0, 8)}, /* Sierra Wireless MC7304/MC7354, WP76xx */
1331         {QMI_QUIRK_SET_DTR(0x1199, 0x68c0, 10)},/* Sierra Wireless MC7304/MC7354 */
1332         {QMI_FIXED_INTF(0x1199, 0x901c, 8)},    /* Sierra Wireless EM7700 */
1333         {QMI_FIXED_INTF(0x1199, 0x901f, 8)},    /* Sierra Wireless EM7355 */
1334         {QMI_FIXED_INTF(0x1199, 0x9041, 8)},    /* Sierra Wireless MC7305/MC7355 */
1335         {QMI_FIXED_INTF(0x1199, 0x9041, 10)},   /* Sierra Wireless MC7305/MC7355 */
1336         {QMI_FIXED_INTF(0x1199, 0x9051, 8)},    /* Netgear AirCard 340U */
1337         {QMI_FIXED_INTF(0x1199, 0x9053, 8)},    /* Sierra Wireless Modem */
1338         {QMI_FIXED_INTF(0x1199, 0x9054, 8)},    /* Sierra Wireless Modem */
1339         {QMI_FIXED_INTF(0x1199, 0x9055, 8)},    /* Netgear AirCard 341U */
1340         {QMI_FIXED_INTF(0x1199, 0x9056, 8)},    /* Sierra Wireless Modem */
1341         {QMI_FIXED_INTF(0x1199, 0x9057, 8)},
1342         {QMI_FIXED_INTF(0x1199, 0x9061, 8)},    /* Sierra Wireless Modem */
1343         {QMI_FIXED_INTF(0x1199, 0x9063, 8)},    /* Sierra Wireless EM7305 */
1344         {QMI_FIXED_INTF(0x1199, 0x9063, 10)},   /* Sierra Wireless EM7305 */
1345         {QMI_QUIRK_SET_DTR(0x1199, 0x9071, 8)}, /* Sierra Wireless MC74xx */
1346         {QMI_QUIRK_SET_DTR(0x1199, 0x9071, 10)},/* Sierra Wireless MC74xx */
1347         {QMI_QUIRK_SET_DTR(0x1199, 0x9079, 8)}, /* Sierra Wireless EM74xx */
1348         {QMI_QUIRK_SET_DTR(0x1199, 0x9079, 10)},/* Sierra Wireless EM74xx */
1349         {QMI_QUIRK_SET_DTR(0x1199, 0x907b, 8)}, /* Sierra Wireless EM74xx */
1350         {QMI_QUIRK_SET_DTR(0x1199, 0x907b, 10)},/* Sierra Wireless EM74xx */
1351         {QMI_QUIRK_SET_DTR(0x1199, 0x9091, 8)}, /* Sierra Wireless EM7565 */
1352         {QMI_QUIRK_SET_DTR(0x1199, 0xc081, 8)}, /* Sierra Wireless EM7590 */
1353         {QMI_FIXED_INTF(0x1bbb, 0x011e, 4)},    /* Telekom Speedstick LTE II (Alcatel One Touch L100V LTE) */
1354         {QMI_FIXED_INTF(0x1bbb, 0x0203, 2)},    /* Alcatel L800MA */
1355         {QMI_FIXED_INTF(0x2357, 0x0201, 4)},    /* TP-LINK HSUPA Modem MA180 */
1356         {QMI_FIXED_INTF(0x2357, 0x9000, 4)},    /* TP-LINK MA260 */
1357         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1031, 3)}, /* Telit LE910C1-EUX */
1358         {QMI_QUIRK_SET_DTR(0x1bc7, 0x103a, 0)}, /* Telit LE910C4-WWX */
1359         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1040, 2)}, /* Telit LE922A */
1360         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1050, 2)}, /* Telit FN980 */
1361         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1057, 2)}, /* Telit FN980 */
1362         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1060, 2)}, /* Telit LN920 */
1363         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1070, 2)}, /* Telit FN990 */
1364         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1080, 2)}, /* Telit FE990 */
1365         {QMI_QUIRK_SET_DTR(0x1bc7, 0x10a0, 0)}, /* Telit FN920C04 */
1366         {QMI_QUIRK_SET_DTR(0x1bc7, 0x10a4, 0)}, /* Telit FN920C04 */
1367         {QMI_QUIRK_SET_DTR(0x1bc7, 0x10a9, 0)}, /* Telit FN920C04 */
1368         {QMI_QUIRK_SET_DTR(0x1bc7, 0x10c0, 0)}, /* Telit FE910C04 */
1369         {QMI_QUIRK_SET_DTR(0x1bc7, 0x10c4, 0)}, /* Telit FE910C04 */
1370         {QMI_QUIRK_SET_DTR(0x1bc7, 0x10c8, 0)}, /* Telit FE910C04 */
1371         {QMI_FIXED_INTF(0x1bc7, 0x1100, 3)},    /* Telit ME910 */
1372         {QMI_FIXED_INTF(0x1bc7, 0x1101, 3)},    /* Telit ME910 dual modem */
1373         {QMI_FIXED_INTF(0x1bc7, 0x1200, 5)},    /* Telit LE920 */
1374         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1201, 2)}, /* Telit LE920, LE920A4 */
1375         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1230, 2)}, /* Telit LE910Cx */
1376         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1250, 0)}, /* Telit LE910Cx */
1377         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1260, 2)}, /* Telit LE910Cx */
1378         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1261, 2)}, /* Telit LE910Cx */
1379         {QMI_QUIRK_SET_DTR(0x1bc7, 0x1900, 1)}, /* Telit LN940 series */
1380         {QMI_QUIRK_SET_DTR(0x1bc7, 0x3000, 0)}, /* Telit FN912 series */
1381         {QMI_QUIRK_SET_DTR(0x1bc7, 0x3001, 0)}, /* Telit FN912 series */
1382         {QMI_FIXED_INTF(0x1c9e, 0x9801, 3)},    /* Telewell TW-3G HSPA+ */
1383         {QMI_FIXED_INTF(0x1c9e, 0x9803, 4)},    /* Telewell TW-3G HSPA+ */
1384         {QMI_FIXED_INTF(0x1c9e, 0x9b01, 3)},    /* XS Stick W100-2 from 4G Systems */
1385         {QMI_QUIRK_SET_DTR(0x1c9e, 0x9b05, 4)}, /* Longsung U8300 */
1386         {QMI_QUIRK_SET_DTR(0x1c9e, 0x9b3c, 4)}, /* Longsung U9300 */
1387         {QMI_FIXED_INTF(0x0b3c, 0xc000, 4)},    /* Olivetti Olicard 100 */
1388         {QMI_FIXED_INTF(0x0b3c, 0xc001, 4)},    /* Olivetti Olicard 120 */
1389         {QMI_FIXED_INTF(0x0b3c, 0xc002, 4)},    /* Olivetti Olicard 140 */
1390         {QMI_FIXED_INTF(0x0b3c, 0xc004, 6)},    /* Olivetti Olicard 155 */
1391         {QMI_FIXED_INTF(0x0b3c, 0xc005, 6)},    /* Olivetti Olicard 200 */
1392         {QMI_FIXED_INTF(0x0b3c, 0xc00a, 6)},    /* Olivetti Olicard 160 */
1393         {QMI_FIXED_INTF(0x0b3c, 0xc00b, 4)},    /* Olivetti Olicard 500 */
1394         {QMI_FIXED_INTF(0x1e2d, 0x0060, 4)},    /* Cinterion PLxx */
1395         {QMI_QUIRK_SET_DTR(0x1e2d, 0x006f, 8)}, /* Cinterion PLS83/PLS63 */
1396         {QMI_FIXED_INTF(0x1e2d, 0x0053, 4)},    /* Cinterion PHxx,PXxx */
1397         {QMI_FIXED_INTF(0x1e2d, 0x0063, 10)},   /* Cinterion ALASxx (1 RmNet) */
1398         {QMI_FIXED_INTF(0x1e2d, 0x0082, 4)},    /* Cinterion PHxx,PXxx (2 RmNet) */
1399         {QMI_FIXED_INTF(0x1e2d, 0x0082, 5)},    /* Cinterion PHxx,PXxx (2 RmNet) */
1400         {QMI_FIXED_INTF(0x1e2d, 0x0083, 4)},    /* Cinterion PHxx,PXxx (1 RmNet + USB Audio)*/
1401         {QMI_QUIRK_SET_DTR(0x1e2d, 0x00b0, 4)}, /* Cinterion CLS8 */
1402         {QMI_FIXED_INTF(0x1e2d, 0x00b7, 0)},    /* Cinterion MV31 RmNet */
1403         {QMI_FIXED_INTF(0x1e2d, 0x00b9, 0)},    /* Cinterion MV31 RmNet based on new baseline */
1404         {QMI_FIXED_INTF(0x1e2d, 0x00f3, 0)},    /* Cinterion MV32-W-A RmNet */
1405         {QMI_FIXED_INTF(0x1e2d, 0x00f4, 0)},    /* Cinterion MV32-W-B RmNet */
1406         {QMI_FIXED_INTF(0x413c, 0x81a2, 8)},    /* Dell Wireless 5806 Gobi(TM) 4G LTE Mobile Broadband Card */
1407         {QMI_FIXED_INTF(0x413c, 0x81a3, 8)},    /* Dell Wireless 5570 HSPA+ (42Mbps) Mobile Broadband Card */
1408         {QMI_FIXED_INTF(0x413c, 0x81a4, 8)},    /* Dell Wireless 5570e HSPA+ (42Mbps) Mobile Broadband Card */
1409         {QMI_FIXED_INTF(0x413c, 0x81a8, 8)},    /* Dell Wireless 5808 Gobi(TM) 4G LTE Mobile Broadband Card */
1410         {QMI_FIXED_INTF(0x413c, 0x81a9, 8)},    /* Dell Wireless 5808e Gobi(TM) 4G LTE Mobile Broadband Card */
1411         {QMI_FIXED_INTF(0x413c, 0x81b1, 8)},    /* Dell Wireless 5809e Gobi(TM) 4G LTE Mobile Broadband Card */
1412         {QMI_FIXED_INTF(0x413c, 0x81b3, 8)},    /* Dell Wireless 5809e Gobi(TM) 4G LTE Mobile Broadband Card (rev3) */
1413         {QMI_FIXED_INTF(0x413c, 0x81b6, 8)},    /* Dell Wireless 5811e */
1414         {QMI_FIXED_INTF(0x413c, 0x81b6, 10)},   /* Dell Wireless 5811e */
1415         {QMI_FIXED_INTF(0x413c, 0x81c2, 8)},    /* Dell Wireless 5811e */
1416         {QMI_FIXED_INTF(0x413c, 0x81cc, 8)},    /* Dell Wireless 5816e */
1417         {QMI_FIXED_INTF(0x413c, 0x81d7, 0)},    /* Dell Wireless 5821e */
1418         {QMI_FIXED_INTF(0x413c, 0x81d7, 1)},    /* Dell Wireless 5821e preproduction config */
1419         {QMI_FIXED_INTF(0x413c, 0x81e0, 0)},    /* Dell Wireless 5821e with eSIM support*/
1420         {QMI_FIXED_INTF(0x413c, 0x81e4, 0)},    /* Dell Wireless 5829e with eSIM support*/
1421         {QMI_FIXED_INTF(0x413c, 0x81e6, 0)},    /* Dell Wireless 5829e */
1422         {QMI_FIXED_INTF(0x03f0, 0x4e1d, 8)},    /* HP lt4111 LTE/EV-DO/HSPA+ Gobi 4G Module */
1423         {QMI_FIXED_INTF(0x03f0, 0x9d1d, 1)},    /* HP lt4120 Snapdragon X5 LTE */
1424         {QMI_QUIRK_SET_DTR(0x22de, 0x9051, 2)}, /* Hucom Wireless HM-211S/K */
1425         {QMI_FIXED_INTF(0x22de, 0x9061, 3)},    /* WeTelecom WPD-600N */
1426         {QMI_QUIRK_SET_DTR(0x1e0e, 0x9001, 5)}, /* SIMCom 7100E, 7230E, 7600E ++ */
1427         {QMI_QUIRK_SET_DTR(0x2c7c, 0x0121, 4)}, /* Quectel EC21 Mini PCIe */
1428         {QMI_QUIRK_SET_DTR(0x2c7c, 0x0191, 4)}, /* Quectel EG91 */
1429         {QMI_QUIRK_SET_DTR(0x2c7c, 0x0195, 4)}, /* Quectel EG95 */
1430         {QMI_FIXED_INTF(0x2c7c, 0x0296, 4)},    /* Quectel BG96 */
1431         {QMI_QUIRK_SET_DTR(0x2c7c, 0x030e, 4)}, /* Quectel EM05GV2 */
1432         {QMI_QUIRK_SET_DTR(0x2c7c, 0x0316, 3)}, /* Quectel RG255C */
1433         {QMI_QUIRK_SET_DTR(0x2cb7, 0x0104, 4)}, /* Fibocom NL678 series */
1434         {QMI_QUIRK_SET_DTR(0x2cb7, 0x0112, 0)}, /* Fibocom FG132 */
1435         {QMI_FIXED_INTF(0x0489, 0xe0b4, 0)},    /* Foxconn T77W968 LTE */
1436         {QMI_FIXED_INTF(0x0489, 0xe0b5, 0)},    /* Foxconn T77W968 LTE with eSIM support*/
1437         {QMI_FIXED_INTF(0x2692, 0x9025, 4)},    /* Cellient MPL200 (rebranded Qualcomm 05c6:9025) */
1438         {QMI_QUIRK_SET_DTR(0x1546, 0x1312, 4)}, /* u-blox LARA-R6 01B */
1439         {QMI_QUIRK_SET_DTR(0x1546, 0x1342, 4)}, /* u-blox LARA-L6 */
1440         {QMI_QUIRK_SET_DTR(0x33f8, 0x0104, 4)}, /* Rolling RW101 RMNET */
1441         {QMI_FIXED_INTF(0x2dee, 0x4d22, 5)},    /* MeiG Smart SRM825L */
1442
1443         /* 4. Gobi 1000 devices */
1444         {QMI_GOBI1K_DEVICE(0x05c6, 0x9212)},    /* Acer Gobi Modem Device */
1445         {QMI_GOBI1K_DEVICE(0x03f0, 0x1f1d)},    /* HP un2400 Gobi Modem Device */
1446         {QMI_GOBI1K_DEVICE(0x04da, 0x250d)},    /* Panasonic Gobi Modem device */
1447         {QMI_GOBI1K_DEVICE(0x413c, 0x8172)},    /* Dell Gobi Modem device */
1448         {QMI_GOBI1K_DEVICE(0x1410, 0xa001)},    /* Novatel/Verizon USB-1000 */
1449         {QMI_GOBI1K_DEVICE(0x1410, 0xa002)},    /* Novatel Gobi Modem device */
1450         {QMI_GOBI1K_DEVICE(0x1410, 0xa003)},    /* Novatel Gobi Modem device */
1451         {QMI_GOBI1K_DEVICE(0x1410, 0xa004)},    /* Novatel Gobi Modem device */
1452         {QMI_GOBI1K_DEVICE(0x1410, 0xa005)},    /* Novatel Gobi Modem device */
1453         {QMI_GOBI1K_DEVICE(0x1410, 0xa006)},    /* Novatel Gobi Modem device */
1454         {QMI_GOBI1K_DEVICE(0x1410, 0xa007)},    /* Novatel Gobi Modem device */
1455         {QMI_GOBI1K_DEVICE(0x0b05, 0x1776)},    /* Asus Gobi Modem device */
1456         {QMI_GOBI1K_DEVICE(0x19d2, 0xfff3)},    /* ONDA Gobi Modem device */
1457         {QMI_GOBI1K_DEVICE(0x05c6, 0x9001)},    /* Generic Gobi Modem device */
1458         {QMI_GOBI1K_DEVICE(0x05c6, 0x9002)},    /* Generic Gobi Modem device */
1459         {QMI_GOBI1K_DEVICE(0x05c6, 0x9202)},    /* Generic Gobi Modem device */
1460         {QMI_GOBI1K_DEVICE(0x05c6, 0x9203)},    /* Generic Gobi Modem device */
1461         {QMI_GOBI1K_DEVICE(0x05c6, 0x9222)},    /* Generic Gobi Modem device */
1462         {QMI_GOBI1K_DEVICE(0x05c6, 0x9009)},    /* Generic Gobi Modem device */
1463
1464         /* 5. Gobi 2000 and 3000 devices */
1465         {QMI_GOBI_DEVICE(0x413c, 0x8186)},      /* Dell Gobi 2000 Modem device (N0218, VU936) */
1466         {QMI_GOBI_DEVICE(0x413c, 0x8194)},      /* Dell Gobi 3000 Composite */
1467         {QMI_GOBI_DEVICE(0x05c6, 0x920b)},      /* Generic Gobi 2000 Modem device */
1468         {QMI_GOBI_DEVICE(0x05c6, 0x9225)},      /* Sony Gobi 2000 Modem device (N0279, VU730) */
1469         {QMI_GOBI_DEVICE(0x05c6, 0x9245)},      /* Samsung Gobi 2000 Modem device (VL176) */
1470         {QMI_GOBI_DEVICE(0x03f0, 0x251d)},      /* HP Gobi 2000 Modem device (VP412) */
1471         {QMI_GOBI_DEVICE(0x05c6, 0x9215)},      /* Acer Gobi 2000 Modem device (VP413) */
1472         {QMI_FIXED_INTF(0x05c6, 0x9215, 4)},    /* Quectel EC20 Mini PCIe */
1473         {QMI_GOBI_DEVICE(0x05c6, 0x9265)},      /* Asus Gobi 2000 Modem device (VR305) */
1474         {QMI_GOBI_DEVICE(0x05c6, 0x9235)},      /* Top Global Gobi 2000 Modem device (VR306) */
1475         {QMI_GOBI_DEVICE(0x05c6, 0x9275)},      /* iRex Technologies Gobi 2000 Modem device (VR307) */
1476         {QMI_GOBI_DEVICE(0x0af0, 0x8120)},      /* Option GTM681W */
1477         {QMI_GOBI_DEVICE(0x1199, 0x68a5)},      /* Sierra Wireless Modem */
1478         {QMI_GOBI_DEVICE(0x1199, 0x68a9)},      /* Sierra Wireless Modem */
1479         {QMI_GOBI_DEVICE(0x1199, 0x9001)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1480         {QMI_GOBI_DEVICE(0x1199, 0x9002)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1481         {QMI_GOBI_DEVICE(0x1199, 0x9003)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1482         {QMI_GOBI_DEVICE(0x1199, 0x9004)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1483         {QMI_GOBI_DEVICE(0x1199, 0x9005)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1484         {QMI_GOBI_DEVICE(0x1199, 0x9006)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1485         {QMI_GOBI_DEVICE(0x1199, 0x9007)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1486         {QMI_GOBI_DEVICE(0x1199, 0x9008)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1487         {QMI_GOBI_DEVICE(0x1199, 0x9009)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1488         {QMI_GOBI_DEVICE(0x1199, 0x900a)},      /* Sierra Wireless Gobi 2000 Modem device (VT773) */
1489         {QMI_GOBI_DEVICE(0x1199, 0x9011)},      /* Sierra Wireless Gobi 2000 Modem device (MC8305) */
1490         {QMI_GOBI_DEVICE(0x16d8, 0x8002)},      /* CMDTech Gobi 2000 Modem device (VU922) */
1491         {QMI_GOBI_DEVICE(0x05c6, 0x9205)},      /* Gobi 2000 Modem device */
1492         {QMI_GOBI_DEVICE(0x1199, 0x9013)},      /* Sierra Wireless Gobi 3000 Modem device (MC8355) */
1493         {QMI_GOBI_DEVICE(0x03f0, 0x371d)},      /* HP un2430 Mobile Broadband Module */
1494         {QMI_GOBI_DEVICE(0x1199, 0x9015)},      /* Sierra Wireless Gobi 3000 Modem device */
1495         {QMI_GOBI_DEVICE(0x1199, 0x9019)},      /* Sierra Wireless Gobi 3000 Modem device */
1496         {QMI_GOBI_DEVICE(0x1199, 0x901b)},      /* Sierra Wireless MC7770 */
1497         {QMI_GOBI_DEVICE(0x12d1, 0x14f1)},      /* Sony Gobi 3000 Composite */
1498         {QMI_GOBI_DEVICE(0x1410, 0xa021)},      /* Foxconn Gobi 3000 Modem device (Novatel E396) */
1499
1500         { }                                     /* END */
1501 };
1502 MODULE_DEVICE_TABLE(usb, products);
1503
1504 static bool quectel_ec20_detected(struct usb_interface *intf)
1505 {
1506         struct usb_device *dev = interface_to_usbdev(intf);
1507
1508         if (dev->actconfig &&
1509             le16_to_cpu(dev->descriptor.idVendor) == 0x05c6 &&
1510             le16_to_cpu(dev->descriptor.idProduct) == 0x9215 &&
1511             dev->actconfig->desc.bNumInterfaces == 5)
1512                 return true;
1513
1514         return false;
1515 }
1516
1517 static int qmi_wwan_probe(struct usb_interface *intf,
1518                           const struct usb_device_id *prod)
1519 {
1520         struct usb_device_id *id = (struct usb_device_id *)prod;
1521         struct usb_interface_descriptor *desc = &intf->cur_altsetting->desc;
1522
1523         /* Workaround to enable dynamic IDs.  This disables usbnet
1524          * blacklisting functionality.  Which, if required, can be
1525          * reimplemented here by using a magic "blacklist" value
1526          * instead of 0 in the static device id table
1527          */
1528         if (!id->driver_info) {
1529                 dev_dbg(&intf->dev, "setting defaults for dynamic device id\n");
1530                 id->driver_info = (unsigned long)&qmi_wwan_info;
1531         }
1532
1533         /* There are devices where the same interface number can be
1534          * configured as different functions. We should only bind to
1535          * vendor specific functions when matching on interface number
1536          */
1537         if (id->match_flags & USB_DEVICE_ID_MATCH_INT_NUMBER &&
1538             desc->bInterfaceClass != USB_CLASS_VENDOR_SPEC) {
1539                 dev_dbg(&intf->dev,
1540                         "Rejecting interface number match for class %02x\n",
1541                         desc->bInterfaceClass);
1542                 return -ENODEV;
1543         }
1544
1545         /* Quectel EC20 quirk where we've QMI on interface 4 instead of 0 */
1546         if (quectel_ec20_detected(intf) && desc->bInterfaceNumber == 0) {
1547                 dev_dbg(&intf->dev, "Quectel EC20 quirk, skipping interface 0\n");
1548                 return -ENODEV;
1549         }
1550
1551         /* Several Quectel modems supports dynamic interface configuration, so
1552          * we need to match on class/subclass/protocol. These values are
1553          * identical for the diagnostic- and QMI-interface, but bNumEndpoints is
1554          * different. Ignore the current interface if the number of endpoints
1555          * equals the number for the diag interface (two).
1556          */
1557         if (desc->bNumEndpoints == 2)
1558                 return -ENODEV;
1559
1560         return usbnet_probe(intf, id);
1561 }
1562
1563 static void qmi_wwan_disconnect(struct usb_interface *intf)
1564 {
1565         struct usbnet *dev = usb_get_intfdata(intf);
1566         struct qmi_wwan_state *info;
1567         struct list_head *iter;
1568         struct net_device *ldev;
1569         LIST_HEAD(list);
1570
1571         /* called twice if separate control and data intf */
1572         if (!dev)
1573                 return;
1574         info = (void *)&dev->data;
1575         if (info->flags & QMI_WWAN_FLAG_MUX) {
1576                 if (!rtnl_trylock()) {
1577                         restart_syscall();
1578                         return;
1579                 }
1580                 rcu_read_lock();
1581                 netdev_for_each_upper_dev_rcu(dev->net, ldev, iter)
1582                         qmimux_unregister_device(ldev, &list);
1583                 rcu_read_unlock();
1584                 unregister_netdevice_many(&list);
1585                 rtnl_unlock();
1586                 info->flags &= ~QMI_WWAN_FLAG_MUX;
1587         }
1588         usbnet_disconnect(intf);
1589 }
1590
1591 static struct usb_driver qmi_wwan_driver = {
1592         .name                 = "qmi_wwan",
1593         .id_table             = products,
1594         .probe                = qmi_wwan_probe,
1595         .disconnect           = qmi_wwan_disconnect,
1596         .suspend              = qmi_wwan_suspend,
1597         .resume               = qmi_wwan_resume,
1598         .reset_resume         = qmi_wwan_resume,
1599         .supports_autosuspend = 1,
1600         .disable_hub_initiated_lpm = 1,
1601 };
1602
1603 module_usb_driver(qmi_wwan_driver);
1604
1605 MODULE_AUTHOR("Bjørn Mork <[email protected]>");
1606 MODULE_DESCRIPTION("Qualcomm MSM Interface (QMI) WWAN driver");
1607 MODULE_LICENSE("GPL");