net.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include <unistd.h>
  25 #include <fcntl.h>
  26 #include <signal.h>
  27 #include <time.h>
  28 #include <errno.h>
  29 #include <sys/time.h>
  30 #include <zlib.h>
  31
  32 /* Needed early for CONFIG_BSD etc. */
  33 #include "config-host.h"
  34
  35 #ifndef _WIN32
  36 #include <sys/times.h>
  37 #include <sys/wait.h>
  38 #include <termios.h>
  39 #include <sys/mman.h>
  40 #include <sys/ioctl.h>
  41 #include <sys/resource.h>
  42 #include <sys/socket.h>
  43 #include <netinet/in.h>
  44 #include <net/if.h>
  45 #ifdef __NetBSD__
  46 #include <net/if_tap.h>
  47 #endif
  48 #ifdef __linux__
  49 #include "tap-linux.h"
  50 #endif
  51 #include <arpa/inet.h>
  52 #include <dirent.h>
  53 #include <netdb.h>
  54 #include <sys/select.h>
  55 #ifdef CONFIG_BSD
  56 #include <sys/stat.h>
  57 #if defined(__FreeBSD__) || defined(__DragonFly__)
  58 #include <libutil.h>
  59 #else
  60 #include <util.h>
  61 #endif
  62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
  63 #include <freebsd/stdlib.h>
  64 #else
  65 #ifdef __linux__
  66 #include <pty.h>
  67 #include <malloc.h>
  68 #include <linux/rtc.h>
  69
  70 /* For the benefit of older linux systems which don't supply it,
  71    we use a local copy of hpet.h. */
  72 /* #include <linux/hpet.h> */
  73 #include "hpet.h"
  74
  75 #include <linux/ppdev.h>
  76 #include <linux/parport.h>
  77 #endif
  78 #ifdef __sun__
  79 #include <sys/stat.h>
  80 #include <sys/ethernet.h>
  81 #include <sys/sockio.h>
  82 #include <netinet/arp.h>
  83 #include <netinet/in.h>
  84 #include <netinet/in_systm.h>
  85 #include <netinet/ip.h>
  86 #include <netinet/ip_icmp.h> // must come after ip.h
  87 #include <netinet/udp.h>
  88 #include <netinet/tcp.h>
  89 #include <net/if.h>
  90 #include <syslog.h>
  91 #include <stropts.h>
  92 #endif
  93 #endif
  94 #endif
  95
  96 #if defined(__OpenBSD__)
  97 #include <util.h>
  98 #endif
  99
 100 #if defined(CONFIG_VDE)
 101 #include <libvdeplug.h>
 102 #endif
 103
 104 #include "qemu-common.h"
 105 #include "net.h"
 106 #include "monitor.h"
 107 #include "sysemu.h"
 108 #include "qemu-timer.h"
 109 #include "qemu-char.h"
 110 #include "audio/audio.h"
 111 #include "qemu_socket.h"
 112 #include "qemu-log.h"
 113 #include "qemu-config.h"
 114
 115 #include "slirp/libslirp.h"
 116
 117 static QTAILQ_HEAD(, VLANState) vlans;
 118 static QTAILQ_HEAD(, VLANClientState) non_vlan_clients;
 119
 120 /***********************************************************/
 121 /* network device redirectors */
 122
 123 #if defined(DEBUG_NET) || defined(DEBUG_SLIRP)
 124 static void hex_dump(FILE *f, const uint8_t *buf, int size)
 125 {
 126     int len, i, j, c;
 127
 128     for(i=0;i<size;i+=16) {
 129         len = size - i;
 130         if (len > 16)
 131             len = 16;
 132         fprintf(f, "%08x ", i);
 133         for(j=0;j<16;j++) {
 134             if (j < len)
 135                 fprintf(f, " %02x", buf[i+j]);
 136             else
 137                 fprintf(f, "   ");
 138         }
 139         fprintf(f, " ");
 140         for(j=0;j<len;j++) {
 141             c = buf[i+j];
 142             if (c < ' ' || c > '~')
 143                 c = '.';
 144             fprintf(f, "%c", c);
 145         }
 146         fprintf(f, "\n");
 147     }
 148 }
 149 #endif
 150
 151 static int parse_macaddr(uint8_t *macaddr, const char *p)
 152 {
 153     int i;
 154     char *last_char;
 155     long int offset;
 156
 157     errno = 0;
 158     offset = strtol(p, &last_char, 0);
 159     if (0 == errno && '\0' == *last_char &&
 160             offset >= 0 && offset <= 0xFFFFFF) {
 161         macaddr[3] = (offset & 0xFF0000) >> 16;
 162         macaddr[4] = (offset & 0xFF00) >> 8;
 163         macaddr[5] = offset & 0xFF;
 164         return 0;
 165     } else {
 166         for(i = 0; i < 6; i++) {
 167             macaddr[i] = strtol(p, (char **)&p, 16);
 168             if (i == 5) {
 169                 if (*p != '\0')
 170                     return -1;
 171             } else {
 172                 if (*p != ':' && *p != '-')
 173                     return -1;
 174                 p++;
 175             }
 176         }
 177         return 0;
 178     }
 179
 180     return -1;
 181 }
 182
 183 static int get_str_sep(char *buf, int buf_size, const char **pp, int sep)
 184 {
 185     const char *p, *p1;
 186     int len;
 187     p = *pp;
 188     p1 = strchr(p, sep);
 189     if (!p1)
 190         return -1;
 191     len = p1 - p;
 192     p1++;
 193     if (buf_size > 0) {
 194         if (len > buf_size - 1)
 195             len = buf_size - 1;
 196         memcpy(buf, p, len);
 197         buf[len] = '\0';
 198     }
 199     *pp = p1;
 200     return 0;
 201 }
 202
 203 int parse_host_src_port(struct sockaddr_in *haddr,
 204                         struct sockaddr_in *saddr,
 205                         const char *input_str)
 206 {
 207     char *str = strdup(input_str);
 208     char *host_str = str;
 209     char *src_str;
 210     const char *src_str2;
 211     char *ptr;
 212
 213     /*
 214      * Chop off any extra arguments at the end of the string which
 215      * would start with a comma, then fill in the src port information
 216      * if it was provided else use the "any address" and "any port".
 217      */
 218     if ((ptr = strchr(str,',')))
 219         *ptr = '\0';
 220
 221     if ((src_str = strchr(input_str,'@'))) {
 222         *src_str = '\0';
 223         src_str++;
 224     }
 225
 226     if (parse_host_port(haddr, host_str) < 0)
 227         goto fail;
 228
 229     src_str2 = src_str;
 230     if (!src_str || *src_str == '\0')
 231         src_str2 = ":0";
 232
 233     if (parse_host_port(saddr, src_str2) < 0)
 234         goto fail;
 235
 236     free(str);
 237     return(0);
 238
 239 fail:
 240     free(str);
 241     return -1;
 242 }
 243
 244 int parse_host_port(struct sockaddr_in *saddr, const char *str)
 245 {
 246     char buf[512];
 247     struct hostent *he;
 248     const char *p, *r;
 249     int port;
 250
 251     p = str;
 252     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
 253         return -1;
 254     saddr->sin_family = AF_INET;
 255     if (buf[0] == '\0') {
 256         saddr->sin_addr.s_addr = 0;
 257     } else {
 258         if (qemu_isdigit(buf[0])) {
 259             if (!inet_aton(buf, &saddr->sin_addr))
 260                 return -1;
 261         } else {
 262             if ((he = gethostbyname(buf)) == NULL)
 263                 return - 1;
 264             saddr->sin_addr = *(struct in_addr *)he->h_addr;
 265         }
 266     }
 267     port = strtol(p, (char **)&r, 0);
 268     if (r == p)
 269         return -1;
 270     saddr->sin_port = htons(port);
 271     return 0;
 272 }
 273
 274 void qemu_format_nic_info_str(VLANClientState *vc, uint8_t macaddr[6])
 275 {
 276     snprintf(vc->info_str, sizeof(vc->info_str),
 277              "model=%s,macaddr=%02x:%02x:%02x:%02x:%02x:%02x",
 278              vc->model,
 279              macaddr[0], macaddr[1], macaddr[2],
 280              macaddr[3], macaddr[4], macaddr[5]);
 281 }
 282
 283 void qemu_macaddr_default_if_unset(MACAddr *macaddr)
 284 {
 285     static int index = 0;
 286     static const MACAddr zero = { .a = { 0,0,0,0,0,0 } };
 287
 288     if (memcmp(macaddr, &zero, sizeof(zero)) != 0)
 289         return;
 290     macaddr->a[0] = 0x52;
 291     macaddr->a[1] = 0x54;
 292     macaddr->a[2] = 0x00;
 293     macaddr->a[3] = 0x12;
 294     macaddr->a[4] = 0x34;
 295     macaddr->a[5] = 0x56 + index++;
 296 }
 297
 298 static char *assign_name(VLANClientState *vc1, const char *model)
 299 {
 300     VLANState *vlan;
 301     char buf[256];
 302     int id = 0;
 303
 304     QTAILQ_FOREACH(vlan, &vlans, next) {
 305         VLANClientState *vc;
 306
 307         QTAILQ_FOREACH(vc, &vlan->clients, next) {
 308             if (vc != vc1 && strcmp(vc->model, model) == 0) {
 309                 id++;
 310             }
 311         }
 312     }
 313
 314     snprintf(buf, sizeof(buf), "%s.%d", model, id);
 315
 316     return qemu_strdup(buf);
 317 }
 318
 319 static ssize_t qemu_deliver_packet(VLANClientState *sender,
 320                                    const uint8_t *data,
 321                                    size_t size,
 322                                    void *opaque);
 323 static ssize_t qemu_deliver_packet_iov(VLANClientState *sender,
 324                                        const struct iovec *iov,
 325                                        int iovcnt,
 326                                        void *opaque);
 327
 328 VLANClientState *qemu_new_vlan_client(VLANState *vlan,
 329                                       VLANClientState *peer,
 330                                       const char *model,
 331                                       const char *name,
 332                                       NetCanReceive *can_receive,
 333                                       NetReceive *receive,
 334                                       NetReceiveIOV *receive_iov,
 335                                       NetCleanup *cleanup,
 336                                       void *opaque)
 337 {
 338     VLANClientState *vc;
 339
 340     vc = qemu_mallocz(sizeof(VLANClientState));
 341
 342     vc->model = qemu_strdup(model);
 343     if (name)
 344         vc->name = qemu_strdup(name);
 345     else
 346         vc->name = assign_name(vc, model);
 347     vc->can_receive = can_receive;
 348     vc->receive = receive;
 349     vc->receive_iov = receive_iov;
 350     vc->cleanup = cleanup;
 351     vc->opaque = opaque;
 352
 353     if (vlan) {
 354         assert(!peer);
 355         vc->vlan = vlan;
 356         QTAILQ_INSERT_TAIL(&vc->vlan->clients, vc, next);
 357     } else {
 358         if (peer) {
 359             vc->peer = peer;
 360             peer->peer = vc;
 361         }
 362         QTAILQ_INSERT_TAIL(&non_vlan_clients, vc, next);
 363
 364         vc->send_queue = qemu_new_net_queue(qemu_deliver_packet,
 365                                             qemu_deliver_packet_iov,
 366                                             vc);
 367     }
 368
 369     return vc;
 370 }
 371
 372 void qemu_del_vlan_client(VLANClientState *vc)
 373 {
 374     if (vc->vlan) {
 375         QTAILQ_REMOVE(&vc->vlan->clients, vc, next);
 376     } else {
 377         if (vc->send_queue) {
 378             qemu_del_net_queue(vc->send_queue);
 379         }
 380         QTAILQ_REMOVE(&non_vlan_clients, vc, next);
 381         if (vc->peer) {
 382             vc->peer->peer = NULL;
 383         }
 384     }
 385
 386     if (vc->cleanup) {
 387         vc->cleanup(vc);
 388     }
 389
 390     qemu_free(vc->name);
 391     qemu_free(vc->model);
 392     qemu_free(vc);
 393 }
 394
 395 VLANClientState *qemu_find_vlan_client(VLANState *vlan, void *opaque)
 396 {
 397     VLANClientState *vc;
 398
 399     QTAILQ_FOREACH(vc, &vlan->clients, next) {
 400         if (vc->opaque == opaque) {
 401             return vc;
 402         }
 403     }
 404
 405     return NULL;
 406 }
 407
 408 static VLANClientState *
 409 qemu_find_vlan_client_by_name(Monitor *mon, int vlan_id,
 410                               const char *client_str)
 411 {
 412     VLANState *vlan;
 413     VLANClientState *vc;
 414
 415     vlan = qemu_find_vlan(vlan_id, 0);
 416     if (!vlan) {
 417         monitor_printf(mon, "unknown VLAN %d\n", vlan_id);
 418         return NULL;
 419     }
 420
 421     QTAILQ_FOREACH(vc, &vlan->clients, next) {
 422         if (!strcmp(vc->name, client_str)) {
 423             break;
 424         }
 425     }
 426     if (!vc) {
 427         monitor_printf(mon, "can't find device %s on VLAN %d\n",
 428                        client_str, vlan_id);
 429     }
 430
 431     return vc;
 432 }
 433
 434 int qemu_can_send_packet(VLANClientState *sender)
 435 {
 436     VLANState *vlan = sender->vlan;
 437     VLANClientState *vc;
 438
 439     if (sender->peer) {
 440         if (!sender->peer->can_receive ||
 441             sender->peer->can_receive(sender->peer)) {
 442             return 1;
 443         } else {
 444             return 0;
 445         }
 446     }
 447
 448     if (!sender->vlan) {
 449         return 1;
 450     }
 451
 452     QTAILQ_FOREACH(vc, &vlan->clients, next) {
 453         if (vc == sender) {
 454             continue;
 455         }
 456
 457         /* no can_receive() handler, they can always receive */
 458         if (!vc->can_receive || vc->can_receive(vc)) {
 459             return 1;
 460         }
 461     }
 462     return 0;
 463 }
 464
 465 static ssize_t qemu_deliver_packet(VLANClientState *sender,
 466                                    const uint8_t *data,
 467                                    size_t size,
 468                                    void *opaque)
 469 {
 470     VLANClientState *vc = opaque;
 471
 472     if (vc->link_down) {
 473         return size;
 474     }
 475
 476     return vc->receive(vc, data, size);
 477 }
 478
 479 static ssize_t qemu_vlan_deliver_packet(VLANClientState *sender,
 480                                         const uint8_t *buf,
 481                                         size_t size,
 482                                         void *opaque)
 483 {
 484     VLANState *vlan = opaque;
 485     VLANClientState *vc;
 486     int ret = -1;
 487
 488     QTAILQ_FOREACH(vc, &vlan->clients, next) {
 489         ssize_t len;
 490
 491         if (vc == sender) {
 492             continue;
 493         }
 494
 495         if (vc->link_down) {
 496             ret = size;
 497             continue;
 498         }
 499
 500         len = vc->receive(vc, buf, size);
 501
 502         ret = (ret >= 0) ? ret : len;
 503     }
 504
 505     return ret;
 506 }
 507
 508 void qemu_purge_queued_packets(VLANClientState *vc)
 509 {
 510     NetQueue *queue;
 511
 512     if (!vc->peer && !vc->vlan) {
 513         return;
 514     }
 515
 516     if (vc->peer) {
 517         queue = vc->peer->send_queue;
 518     } else {
 519         queue = vc->vlan->send_queue;
 520     }
 521
 522     qemu_net_queue_purge(queue, vc);
 523 }
 524
 525 void qemu_flush_queued_packets(VLANClientState *vc)
 526 {
 527     NetQueue *queue;
 528
 529     if (vc->vlan) {
 530         queue = vc->vlan->send_queue;
 531     } else {
 532         queue = vc->send_queue;
 533     }
 534
 535     qemu_net_queue_flush(queue);
 536 }
 537
 538 ssize_t qemu_send_packet_async(VLANClientState *sender,
 539                                const uint8_t *buf, int size,
 540                                NetPacketSent *sent_cb)
 541 {
 542     NetQueue *queue;
 543
 544 #ifdef DEBUG_NET
 545     printf("qemu_send_packet_async:\n");
 546     hex_dump(stdout, buf, size);
 547 #endif
 548
 549     if (sender->link_down || (!sender->peer && !sender->vlan)) {
 550         return size;
 551     }
 552
 553     if (sender->peer) {
 554         queue = sender->peer->send_queue;
 555     } else {
 556         queue = sender->vlan->send_queue;
 557     }
 558
 559     return qemu_net_queue_send(queue, sender, buf, size, sent_cb);
 560 }
 561
 562 void qemu_send_packet(VLANClientState *vc, const uint8_t *buf, int size)
 563 {
 564     qemu_send_packet_async(vc, buf, size, NULL);
 565 }
 566
 567 static ssize_t vc_sendv_compat(VLANClientState *vc, const struct iovec *iov,
 568                                int iovcnt)
 569 {
 570     uint8_t buffer[4096];
 571     size_t offset = 0;
 572     int i;
 573
 574     for (i = 0; i < iovcnt; i++) {
 575         size_t len;
 576
 577         len = MIN(sizeof(buffer) - offset, iov[i].iov_len);
 578         memcpy(buffer + offset, iov[i].iov_base, len);
 579         offset += len;
 580     }
 581
 582     return vc->receive(vc, buffer, offset);
 583 }
 584
 585 static ssize_t calc_iov_length(const struct iovec *iov, int iovcnt)
 586 {
 587     size_t offset = 0;
 588     int i;
 589
 590     for (i = 0; i < iovcnt; i++)
 591         offset += iov[i].iov_len;
 592     return offset;
 593 }
 594
 595 static ssize_t qemu_deliver_packet_iov(VLANClientState *sender,
 596                                        const struct iovec *iov,
 597                                        int iovcnt,
 598                                        void *opaque)
 599 {
 600     VLANClientState *vc = opaque;
 601
 602     if (vc->link_down) {
 603         return calc_iov_length(iov, iovcnt);
 604     }
 605
 606     if (vc->receive_iov) {
 607         return vc->receive_iov(vc, iov, iovcnt);
 608     } else {
 609         return vc_sendv_compat(vc, iov, iovcnt);
 610     }
 611 }
 612
 613 static ssize_t qemu_vlan_deliver_packet_iov(VLANClientState *sender,
 614                                             const struct iovec *iov,
 615                                             int iovcnt,
 616                                             void *opaque)
 617 {
 618     VLANState *vlan = opaque;
 619     VLANClientState *vc;
 620     ssize_t ret = -1;
 621
 622     QTAILQ_FOREACH(vc, &vlan->clients, next) {
 623         ssize_t len;
 624
 625         if (vc == sender) {
 626             continue;
 627         }
 628
 629         if (vc->link_down) {
 630             ret = calc_iov_length(iov, iovcnt);
 631             continue;
 632         }
 633
 634         if (vc->receive_iov) {
 635             len = vc->receive_iov(vc, iov, iovcnt);
 636         } else {
 637             len = vc_sendv_compat(vc, iov, iovcnt);
 638         }
 639
 640         ret = (ret >= 0) ? ret : len;
 641     }
 642
 643     return ret;
 644 }
 645
 646 ssize_t qemu_sendv_packet_async(VLANClientState *sender,
 647                                 const struct iovec *iov, int iovcnt,
 648                                 NetPacketSent *sent_cb)
 649 {
 650     NetQueue *queue;
 651
 652     if (sender->link_down || (!sender->peer && !sender->vlan)) {
 653         return calc_iov_length(iov, iovcnt);
 654     }
 655
 656     if (sender->peer) {
 657         queue = sender->peer->send_queue;
 658     } else {
 659         queue = sender->vlan->send_queue;
 660     }
 661
 662     return qemu_net_queue_send_iov(queue, sender, iov, iovcnt, sent_cb);
 663 }
 664
 665 ssize_t
 666 qemu_sendv_packet(VLANClientState *vc, const struct iovec *iov, int iovcnt)
 667 {
 668     return qemu_sendv_packet_async(vc, iov, iovcnt, NULL);
 669 }
 670
 671 #if defined(CONFIG_SLIRP)
 672
 673 /* slirp network adapter */
 674
 675 #define SLIRP_CFG_HOSTFWD 1
 676 #define SLIRP_CFG_LEGACY  2
 677
 678 struct slirp_config_str {
 679     struct slirp_config_str *next;
 680     int flags;
 681     char str[1024];
 682     int legacy_format;
 683 };
 684
 685 typedef struct SlirpState {
 686     QTAILQ_ENTRY(SlirpState) entry;
 687     VLANClientState *vc;
 688     Slirp *slirp;
 689 #ifndef _WIN32
 690     char smb_dir[128];
 691 #endif
 692 } SlirpState;
 693
 694 static struct slirp_config_str *slirp_configs;
 695 const char *legacy_tftp_prefix;
 696 const char *legacy_bootp_filename;
 697 static QTAILQ_HEAD(slirp_stacks, SlirpState) slirp_stacks =
 698     QTAILQ_HEAD_INITIALIZER(slirp_stacks);
 699
 700 static int slirp_hostfwd(SlirpState *s, const char *redir_str,
 701                          int legacy_format);
 702 static int slirp_guestfwd(SlirpState *s, const char *config_str,
 703                           int legacy_format);
 704
 705 #ifndef _WIN32
 706 static const char *legacy_smb_export;
 707
 708 static int slirp_smb(SlirpState *s, const char *exported_dir,
 709                      struct in_addr vserver_addr);
 710 static void slirp_smb_cleanup(SlirpState *s);
 711 #else
 712 static inline void slirp_smb_cleanup(SlirpState *s) { }
 713 #endif
 714
 715 int slirp_can_output(void *opaque)
 716 {
 717     SlirpState *s = opaque;
 718
 719     return qemu_can_send_packet(s->vc);
 720 }
 721
 722 void slirp_output(void *opaque, const uint8_t *pkt, int pkt_len)
 723 {
 724     SlirpState *s = opaque;
 725
 726 #ifdef DEBUG_SLIRP
 727     printf("slirp output:\n");
 728     hex_dump(stdout, pkt, pkt_len);
 729 #endif
 730     qemu_send_packet(s->vc, pkt, pkt_len);
 731 }
 732
 733 static ssize_t slirp_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
 734 {
 735     SlirpState *s = vc->opaque;
 736
 737 #ifdef DEBUG_SLIRP
 738     printf("slirp input:\n");
 739     hex_dump(stdout, buf, size);
 740 #endif
 741     slirp_input(s->slirp, buf, size);
 742     return size;
 743 }
 744
 745 static void net_slirp_cleanup(VLANClientState *vc)
 746 {
 747     SlirpState *s = vc->opaque;
 748
 749     slirp_cleanup(s->slirp);
 750     slirp_smb_cleanup(s);
 751     QTAILQ_REMOVE(&slirp_stacks, s, entry);
 752     qemu_free(s);
 753 }
 754
 755 static int net_slirp_init(VLANState *vlan, const char *model,
 756                           const char *name, int restricted,
 757                           const char *vnetwork, const char *vhost,
 758                           const char *vhostname, const char *tftp_export,
 759                           const char *bootfile, const char *vdhcp_start,
 760                           const char *vnameserver, const char *smb_export,
 761                           const char *vsmbserver)
 762 {
 763     /* default settings according to historic slirp */
 764     struct in_addr net  = { .s_addr = htonl(0x0a000200) }; /* 10.0.2.0 */
 765     struct in_addr mask = { .s_addr = htonl(0xffffff00) }; /* 255.255.255.0 */
 766     struct in_addr host = { .s_addr = htonl(0x0a000202) }; /* 10.0.2.2 */
 767     struct in_addr dhcp = { .s_addr = htonl(0x0a00020f) }; /* 10.0.2.15 */
 768     struct in_addr dns  = { .s_addr = htonl(0x0a000203) }; /* 10.0.2.3 */
 769 #ifndef _WIN32
 770     struct in_addr smbsrv = { .s_addr = 0 };
 771 #endif
 772     SlirpState *s;
 773     char buf[20];
 774     uint32_t addr;
 775     int shift;
 776     char *end;
 777     struct slirp_config_str *config;
 778
 779     if (!tftp_export) {
 780         tftp_export = legacy_tftp_prefix;
 781     }
 782     if (!bootfile) {
 783         bootfile = legacy_bootp_filename;
 784     }
 785
 786     if (vnetwork) {
 787         if (get_str_sep(buf, sizeof(buf), &vnetwork, '/') < 0) {
 788             if (!inet_aton(vnetwork, &net)) {
 789                 return -1;
 790             }
 791             addr = ntohl(net.s_addr);
 792             if (!(addr & 0x80000000)) {
 793                 mask.s_addr = htonl(0xff000000); /* class A */
 794             } else if ((addr & 0xfff00000) == 0xac100000) {
 795                 mask.s_addr = htonl(0xfff00000); /* priv. 172.16.0.0/12 */
 796             } else if ((addr & 0xc0000000) == 0x80000000) {
 797                 mask.s_addr = htonl(0xffff0000); /* class B */
 798             } else if ((addr & 0xffff0000) == 0xc0a80000) {
 799                 mask.s_addr = htonl(0xffff0000); /* priv. 192.168.0.0/16 */
 800             } else if ((addr & 0xffff0000) == 0xc6120000) {
 801                 mask.s_addr = htonl(0xfffe0000); /* tests 198.18.0.0/15 */
 802             } else if ((addr & 0xe0000000) == 0xe0000000) {
 803                 mask.s_addr = htonl(0xffffff00); /* class C */
 804             } else {
 805                 mask.s_addr = htonl(0xfffffff0); /* multicast/reserved */
 806             }
 807         } else {
 808             if (!inet_aton(buf, &net)) {
 809                 return -1;
 810             }
 811             shift = strtol(vnetwork, &end, 10);
 812             if (*end != '\0') {
 813                 if (!inet_aton(vnetwork, &mask)) {
 814                     return -1;
 815                 }
 816             } else if (shift < 4 || shift > 32) {
 817                 return -1;
 818             } else {
 819                 mask.s_addr = htonl(0xffffffff << (32 - shift));
 820             }
 821         }
 822         net.s_addr &= mask.s_addr;
 823         host.s_addr = net.s_addr | (htonl(0x0202) & ~mask.s_addr);
 824         dhcp.s_addr = net.s_addr | (htonl(0x020f) & ~mask.s_addr);
 825         dns.s_addr  = net.s_addr | (htonl(0x0203) & ~mask.s_addr);
 826     }
 827
 828     if (vhost && !inet_aton(vhost, &host)) {
 829         return -1;
 830     }
 831     if ((host.s_addr & mask.s_addr) != net.s_addr) {
 832         return -1;
 833     }
 834
 835     if (vdhcp_start && !inet_aton(vdhcp_start, &dhcp)) {
 836         return -1;
 837     }
 838     if ((dhcp.s_addr & mask.s_addr) != net.s_addr ||
 839         dhcp.s_addr == host.s_addr || dhcp.s_addr == dns.s_addr) {
 840         return -1;
 841     }
 842
 843     if (vnameserver && !inet_aton(vnameserver, &dns)) {
 844         return -1;
 845     }
 846     if ((dns.s_addr & mask.s_addr) != net.s_addr ||
 847         dns.s_addr == host.s_addr) {
 848         return -1;
 849     }
 850
 851 #ifndef _WIN32
 852     if (vsmbserver && !inet_aton(vsmbserver, &smbsrv)) {
 853         return -1;
 854     }
 855 #endif
 856
 857     s = qemu_mallocz(sizeof(SlirpState));
 858     s->slirp = slirp_init(restricted, net, mask, host, vhostname,
 859                           tftp_export, bootfile, dhcp, dns, s);
 860     QTAILQ_INSERT_TAIL(&slirp_stacks, s, entry);
 861
 862     for (config = slirp_configs; config; config = config->next) {
 863         if (config->flags & SLIRP_CFG_HOSTFWD) {
 864             if (slirp_hostfwd(s, config->str,
 865                               config->flags & SLIRP_CFG_LEGACY) < 0)
 866                 return -1;
 867         } else {
 868             if (slirp_guestfwd(s, config->str,
 869                                config->flags & SLIRP_CFG_LEGACY) < 0)
 870                 return -1;
 871         }
 872     }
 873 #ifndef _WIN32
 874     if (!smb_export) {
 875         smb_export = legacy_smb_export;
 876     }
 877     if (smb_export) {
 878         if (slirp_smb(s, smb_export, smbsrv) < 0)
 879             return -1;
 880     }
 881 #endif
 882
 883     s->vc = qemu_new_vlan_client(vlan, NULL, model, name, NULL,
 884                                  slirp_receive, NULL,
 885                                  net_slirp_cleanup, s);
 886     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
 887              "net=%s, restricted=%c", inet_ntoa(net), restricted ? 'y' : 'n');
 888     return 0;
 889 }
 890
 891 static SlirpState *slirp_lookup(Monitor *mon, const char *vlan,
 892                                 const char *stack)
 893 {
 894     VLANClientState *vc;
 895
 896     if (vlan) {
 897         vc = qemu_find_vlan_client_by_name(mon, strtol(vlan, NULL, 0), stack);
 898         if (!vc) {
 899             return NULL;
 900         }
 901         if (strcmp(vc->model, "user")) {
 902             monitor_printf(mon, "invalid device specified\n");
 903             return NULL;
 904         }
 905         return vc->opaque;
 906     } else {
 907         if (QTAILQ_EMPTY(&slirp_stacks)) {
 908             monitor_printf(mon, "user mode network stack not in use\n");
 909             return NULL;
 910         }
 911         return QTAILQ_FIRST(&slirp_stacks);
 912     }
 913 }
 914
 915 void net_slirp_hostfwd_remove(Monitor *mon, const QDict *qdict)
 916 {
 917     struct in_addr host_addr = { .s_addr = INADDR_ANY };
 918     int host_port;
 919     char buf[256] = "";
 920     const char *src_str, *p;
 921     SlirpState *s;
 922     int is_udp = 0;
 923     int err;
 924     const char *arg1 = qdict_get_str(qdict, "arg1");
 925     const char *arg2 = qdict_get_try_str(qdict, "arg2");
 926     const char *arg3 = qdict_get_try_str(qdict, "arg3");
 927
 928     if (arg2) {
 929         s = slirp_lookup(mon, arg1, arg2);
 930         src_str = arg3;
 931     } else {
 932         s = slirp_lookup(mon, NULL, NULL);
 933         src_str = arg1;
 934     }
 935     if (!s) {
 936         return;
 937     }
 938
 939     if (!src_str || !src_str[0])
 940         goto fail_syntax;
 941
 942     p = src_str;
 943     get_str_sep(buf, sizeof(buf), &p, ':');
 944
 945     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 946         is_udp = 0;
 947     } else if (!strcmp(buf, "udp")) {
 948         is_udp = 1;
 949     } else {
 950         goto fail_syntax;
 951     }
 952
 953     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 954         goto fail_syntax;
 955     }
 956     if (buf[0] != '\0' && !inet_aton(buf, &host_addr)) {
 957         goto fail_syntax;
 958     }
 959
 960     host_port = atoi(p);
 961
 962     err = slirp_remove_hostfwd(QTAILQ_FIRST(&slirp_stacks)->slirp, is_udp,
 963                                host_addr, host_port);
 964
 965     monitor_printf(mon, "host forwarding rule for %s %s\n", src_str,
 966                    err ? "removed" : "not found");
 967     return;
 968
 969  fail_syntax:
 970     monitor_printf(mon, "invalid format\n");
 971 }
 972
 973 static int slirp_hostfwd(SlirpState *s, const char *redir_str,
 974                          int legacy_format)
 975 {
 976     struct in_addr host_addr = { .s_addr = INADDR_ANY };
 977     struct in_addr guest_addr = { .s_addr = 0 };
 978     int host_port, guest_port;
 979     const char *p;
 980     char buf[256];
 981     int is_udp;
 982     char *end;
 983
 984     p = redir_str;
 985     if (!p || get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 986         goto fail_syntax;
 987     }
 988     if (!strcmp(buf, "tcp") || buf[0] == '\0') {
 989         is_udp = 0;
 990     } else if (!strcmp(buf, "udp")) {
 991         is_udp = 1;
 992     } else {
 993         goto fail_syntax;
 994     }
 995
 996     if (!legacy_format) {
 997         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
 998             goto fail_syntax;
 999         }
1000         if (buf[0] != '\0' && !inet_aton(buf, &host_addr)) {
1001             goto fail_syntax;
1002         }
1003     }
1004
1005     if (get_str_sep(buf, sizeof(buf), &p, legacy_format ? ':' : '-') < 0) {
1006         goto fail_syntax;
1007     }
1008     host_port = strtol(buf, &end, 0);
1009     if (*end != '\0' || host_port < 1 || host_port > 65535) {
1010         goto fail_syntax;
1011     }
1012
1013     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
1014         goto fail_syntax;
1015     }
1016     if (buf[0] != '\0' && !inet_aton(buf, &guest_addr)) {
1017         goto fail_syntax;
1018     }
1019
1020     guest_port = strtol(p, &end, 0);
1021     if (*end != '\0' || guest_port < 1 || guest_port > 65535) {
1022         goto fail_syntax;
1023     }
1024
1025     if (slirp_add_hostfwd(s->slirp, is_udp, host_addr, host_port, guest_addr,
1026                           guest_port) < 0) {
1027         qemu_error("could not set up host forwarding rule '%s'\n",
1028                    redir_str);
1029         return -1;
1030     }
1031     return 0;
1032
1033  fail_syntax:
1034     qemu_error("invalid host forwarding rule '%s'\n", redir_str);
1035     return -1;
1036 }
1037
1038 void net_slirp_hostfwd_add(Monitor *mon, const QDict *qdict)
1039 {
1040     const char *redir_str;
1041     SlirpState *s;
1042     const char *arg1 = qdict_get_str(qdict, "arg1");
1043     const char *arg2 = qdict_get_try_str(qdict, "arg2");
1044     const char *arg3 = qdict_get_try_str(qdict, "arg3");
1045
1046     if (arg2) {
1047         s = slirp_lookup(mon, arg1, arg2);
1048         redir_str = arg3;
1049     } else {
1050         s = slirp_lookup(mon, NULL, NULL);
1051         redir_str = arg1;
1052     }
1053     if (s) {
1054         slirp_hostfwd(s, redir_str, 0);
1055     }
1056
1057 }
1058
1059 int net_slirp_redir(const char *redir_str)
1060 {
1061     struct slirp_config_str *config;
1062
1063     if (QTAILQ_EMPTY(&slirp_stacks)) {
1064         config = qemu_malloc(sizeof(*config));
1065         pstrcpy(config->str, sizeof(config->str), redir_str);
1066         config->flags = SLIRP_CFG_HOSTFWD | SLIRP_CFG_LEGACY;
1067         config->next = slirp_configs;
1068         slirp_configs = config;
1069         return 0;
1070     }
1071
1072     return slirp_hostfwd(QTAILQ_FIRST(&slirp_stacks), redir_str, 1);
1073 }
1074
1075 #ifndef _WIN32
1076
1077 /* automatic user mode samba server configuration */
1078 static void slirp_smb_cleanup(SlirpState *s)
1079 {
1080     char cmd[128];
1081
1082     if (s->smb_dir[0] != '\0') {
1083         snprintf(cmd, sizeof(cmd), "rm -rf %s", s->smb_dir);
1084         system(cmd);
1085         s->smb_dir[0] = '\0';
1086     }
1087 }
1088
1089 static int slirp_smb(SlirpState* s, const char *exported_dir,
1090                      struct in_addr vserver_addr)
1091 {
1092     static int instance;
1093     char smb_conf[128];
1094     char smb_cmdline[128];
1095     FILE *f;
1096
1097     snprintf(s->smb_dir, sizeof(s->smb_dir), "/tmp/qemu-smb.%ld-%d",
1098              (long)getpid(), instance++);
1099     if (mkdir(s->smb_dir, 0700) < 0) {
1100         qemu_error("could not create samba server dir '%s'\n", s->smb_dir);
1101         return -1;
1102     }
1103     snprintf(smb_conf, sizeof(smb_conf), "%s/%s", s->smb_dir, "smb.conf");
1104
1105     f = fopen(smb_conf, "w");
1106     if (!f) {
1107         slirp_smb_cleanup(s);
1108         qemu_error("could not create samba server configuration file '%s'\n",
1109                    smb_conf);
1110         return -1;
1111     }
1112     fprintf(f,
1113             "[global]\n"
1114             "private dir=%s\n"
1115             "smb ports=0\n"
1116             "socket address=127.0.0.1\n"
1117             "pid directory=%s\n"
1118             "lock directory=%s\n"
1119             "log file=%s/log.smbd\n"
1120             "smb passwd file=%s/smbpasswd\n"
1121             "security = share\n"
1122             "[qemu]\n"
1123             "path=%s\n"
1124             "read only=no\n"
1125             "guest ok=yes\n",
1126             s->smb_dir,
1127             s->smb_dir,
1128             s->smb_dir,
1129             s->smb_dir,
1130             s->smb_dir,
1131             exported_dir
1132             );
1133     fclose(f);
1134
1135     snprintf(smb_cmdline, sizeof(smb_cmdline), "%s -s %s",
1136              SMBD_COMMAND, smb_conf);
1137
1138     if (slirp_add_exec(s->slirp, 0, smb_cmdline, &vserver_addr, 139) < 0) {
1139         slirp_smb_cleanup(s);
1140         qemu_error("conflicting/invalid smbserver address\n");
1141         return -1;
1142     }
1143     return 0;
1144 }
1145
1146 /* automatic user mode samba server configuration (legacy interface) */
1147 int net_slirp_smb(const char *exported_dir)
1148 {
1149     struct in_addr vserver_addr = { .s_addr = 0 };
1150
1151     if (legacy_smb_export) {
1152         fprintf(stderr, "-smb given twice\n");
1153         return -1;
1154     }
1155     legacy_smb_export = exported_dir;
1156     if (!QTAILQ_EMPTY(&slirp_stacks)) {
1157         return slirp_smb(QTAILQ_FIRST(&slirp_stacks), exported_dir,
1158                          vserver_addr);
1159     }
1160     return 0;
1161 }
1162
1163 #endif /* !defined(_WIN32) */
1164
1165 struct GuestFwd {
1166     CharDriverState *hd;
1167     struct in_addr server;
1168     int port;
1169     Slirp *slirp;
1170 };
1171
1172 static int guestfwd_can_read(void *opaque)
1173 {
1174     struct GuestFwd *fwd = opaque;
1175     return slirp_socket_can_recv(fwd->slirp, fwd->server, fwd->port);
1176 }
1177
1178 static void guestfwd_read(void *opaque, const uint8_t *buf, int size)
1179 {
1180     struct GuestFwd *fwd = opaque;
1181     slirp_socket_recv(fwd->slirp, fwd->server, fwd->port, buf, size);
1182 }
1183
1184 static int slirp_guestfwd(SlirpState *s, const char *config_str,
1185                           int legacy_format)
1186 {
1187     struct in_addr server = { .s_addr = 0 };
1188     struct GuestFwd *fwd;
1189     const char *p;
1190     char buf[128];
1191     char *end;
1192     int port;
1193
1194     p = config_str;
1195     if (legacy_format) {
1196         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
1197             goto fail_syntax;
1198         }
1199     } else {
1200         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
1201             goto fail_syntax;
1202         }
1203         if (strcmp(buf, "tcp") && buf[0] != '\0') {
1204             goto fail_syntax;
1205         }
1206         if (get_str_sep(buf, sizeof(buf), &p, ':') < 0) {
1207             goto fail_syntax;
1208         }
1209         if (buf[0] != '\0' && !inet_aton(buf, &server)) {
1210             goto fail_syntax;
1211         }
1212         if (get_str_sep(buf, sizeof(buf), &p, '-') < 0) {
1213             goto fail_syntax;
1214         }
1215     }
1216     port = strtol(buf, &end, 10);
1217     if (*end != '\0' || port < 1 || port > 65535) {
1218         goto fail_syntax;
1219     }
1220
1221     fwd = qemu_malloc(sizeof(struct GuestFwd));
1222     snprintf(buf, sizeof(buf), "guestfwd.tcp:%d", port);
1223     fwd->hd = qemu_chr_open(buf, p, NULL);
1224     if (!fwd->hd) {
1225         qemu_error("could not open guest forwarding device '%s'\n", buf);
1226         qemu_free(fwd);
1227         return -1;
1228     }
1229
1230     if (slirp_add_exec(s->slirp, 3, fwd->hd, &server, port) < 0) {
1231         qemu_error("conflicting/invalid host:port in guest forwarding "
1232                    "rule '%s'\n", config_str);
1233         qemu_free(fwd);
1234         return -1;
1235     }
1236     fwd->server = server;
1237     fwd->port = port;
1238     fwd->slirp = s->slirp;
1239
1240     qemu_chr_add_handlers(fwd->hd, guestfwd_can_read, guestfwd_read,
1241                           NULL, fwd);
1242     return 0;
1243
1244  fail_syntax:
1245     qemu_error("invalid guest forwarding rule '%s'\n", config_str);
1246     return -1;
1247 }
1248
1249 void do_info_usernet(Monitor *mon)
1250 {
1251     SlirpState *s;
1252
1253     QTAILQ_FOREACH(s, &slirp_stacks, entry) {
1254         monitor_printf(mon, "VLAN %d (%s):\n", s->vc->vlan->id, s->vc->name);
1255         slirp_connection_info(s->slirp, mon);
1256     }
1257 }
1258
1259 #endif /* CONFIG_SLIRP */
1260
1261 #if !defined(_WIN32)
1262
1263 /* Maximum GSO packet size (64k) plus plenty of room for
1264  * the ethernet and virtio_net headers
1265  */
1266 #define TAP_BUFSIZE (4096 + 65536)
1267
1268 typedef struct TAPState {
1269     VLANClientState *vc;
1270     int fd;
1271     char down_script[1024];
1272     char down_script_arg[128];
1273     uint8_t buf[TAP_BUFSIZE];
1274     unsigned int read_poll : 1;
1275     unsigned int write_poll : 1;
1276     unsigned int has_vnet_hdr : 1;
1277 } TAPState;
1278
1279 static int launch_script(const char *setup_script, const char *ifname, int fd);
1280
1281 static int tap_can_send(void *opaque);
1282 static void tap_send(void *opaque);
1283 static void tap_writable(void *opaque);
1284
1285 static void tap_update_fd_handler(TAPState *s)
1286 {
1287     qemu_set_fd_handler2(s->fd,
1288                          s->read_poll  ? tap_can_send : NULL,
1289                          s->read_poll  ? tap_send     : NULL,
1290                          s->write_poll ? tap_writable : NULL,
1291                          s);
1292 }
1293
1294 static void tap_read_poll(TAPState *s, int enable)
1295 {
1296     s->read_poll = !!enable;
1297     tap_update_fd_handler(s);
1298 }
1299
1300 static void tap_write_poll(TAPState *s, int enable)
1301 {
1302     s->write_poll = !!enable;
1303     tap_update_fd_handler(s);
1304 }
1305
1306 static void tap_writable(void *opaque)
1307 {
1308     TAPState *s = opaque;
1309
1310     tap_write_poll(s, 0);
1311
1312     qemu_flush_queued_packets(s->vc);
1313 }
1314
1315 static ssize_t tap_write_packet(TAPState *s, const struct iovec *iov, int iovcnt)
1316 {
1317     ssize_t len;
1318
1319     do {
1320         len = writev(s->fd, iov, iovcnt);
1321     } while (len == -1 && errno == EINTR);
1322
1323     if (len == -1 && errno == EAGAIN) {
1324         tap_write_poll(s, 1);
1325         return 0;
1326     }
1327
1328     return len;
1329 }
1330
1331 static ssize_t tap_receive_iov(VLANClientState *vc, const struct iovec *iov,
1332                                int iovcnt)
1333 {
1334     TAPState *s = vc->opaque;
1335     const struct iovec *iovp = iov;
1336     struct iovec iov_copy[iovcnt + 1];
1337     struct virtio_net_hdr hdr = { 0, };
1338
1339     if (s->has_vnet_hdr) {
1340         iov_copy[0].iov_base = &hdr;
1341         iov_copy[0].iov_len =  sizeof(hdr);
1342         memcpy(&iov_copy[1], iov, iovcnt * sizeof(*iov));
1343         iovp = iov_copy;
1344         iovcnt++;
1345     }
1346
1347     return tap_write_packet(s, iovp, iovcnt);
1348 }
1349
1350 static ssize_t tap_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1351 {
1352     TAPState *s = vc->opaque;
1353     struct iovec iov[2];
1354     int iovcnt = 0;
1355     struct virtio_net_hdr hdr = { 0, };
1356
1357     if (s->has_vnet_hdr) {
1358         iov[iovcnt].iov_base = &hdr;
1359         iov[iovcnt].iov_len  = sizeof(hdr);
1360         iovcnt++;
1361     }
1362
1363     iov[iovcnt].iov_base = (char *)buf;
1364     iov[iovcnt].iov_len  = size;
1365     iovcnt++;
1366
1367     return tap_write_packet(s, iov, iovcnt);
1368 }
1369
1370 static int tap_can_send(void *opaque)
1371 {
1372     TAPState *s = opaque;
1373
1374     return qemu_can_send_packet(s->vc);
1375 }
1376
1377 #ifdef __sun__
1378 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
1379 {
1380     struct strbuf sbuf;
1381     int f = 0;
1382
1383     sbuf.maxlen = maxlen;
1384     sbuf.buf = (char *)buf;
1385
1386     return getmsg(tapfd, NULL, &sbuf, &f) >= 0 ? sbuf.len : -1;
1387 }
1388 #else
1389 static ssize_t tap_read_packet(int tapfd, uint8_t *buf, int maxlen)
1390 {
1391     return read(tapfd, buf, maxlen);
1392 }
1393 #endif
1394
1395 static void tap_send_completed(VLANClientState *vc, ssize_t len)
1396 {
1397     TAPState *s = vc->opaque;
1398     tap_read_poll(s, 1);
1399 }
1400
1401 static void tap_send(void *opaque)
1402 {
1403     TAPState *s = opaque;
1404     int size;
1405
1406     do {
1407         uint8_t *buf = s->buf;
1408
1409         size = tap_read_packet(s->fd, s->buf, sizeof(s->buf));
1410         if (size <= 0) {
1411             break;
1412         }
1413
1414         if (s->has_vnet_hdr) {
1415             buf  += sizeof(struct virtio_net_hdr);
1416             size -= sizeof(struct virtio_net_hdr);
1417         }
1418
1419         size = qemu_send_packet_async(s->vc, buf, size, tap_send_completed);
1420         if (size == 0) {
1421             tap_read_poll(s, 0);
1422         }
1423     } while (size > 0);
1424 }
1425
1426 /* sndbuf should be set to a value lower than the tx queue
1427  * capacity of any destination network interface.
1428  * Ethernet NICs generally have txqueuelen=1000, so 1Mb is
1429  * a good default, given a 1500 byte MTU.
1430  */
1431 #define TAP_DEFAULT_SNDBUF 1024*1024
1432
1433 static int tap_set_sndbuf(TAPState *s, QemuOpts *opts)
1434 {
1435     int sndbuf;
1436
1437     sndbuf = qemu_opt_get_size(opts, "sndbuf", TAP_DEFAULT_SNDBUF);
1438     if (!sndbuf) {
1439         sndbuf = INT_MAX;
1440     }
1441
1442     if (ioctl(s->fd, TUNSETSNDBUF, &sndbuf) == -1 && qemu_opt_get(opts, "sndbuf")) {
1443         qemu_error("TUNSETSNDBUF ioctl failed: %s\n", strerror(errno));
1444         return -1;
1445     }
1446     return 0;
1447 }
1448
1449 static int tap_probe_vnet_hdr(int fd)
1450 {
1451     struct ifreq ifr;
1452
1453     if (ioctl(fd, TUNGETIFF, &ifr) != 0) {
1454         qemu_error("TUNGETIFF ioctl() failed: %s\n", strerror(errno));
1455         return 0;
1456     }
1457
1458     return ifr.ifr_flags & IFF_VNET_HDR;
1459 }
1460
1461 static void tap_cleanup(VLANClientState *vc)
1462 {
1463     TAPState *s = vc->opaque;
1464
1465     qemu_purge_queued_packets(vc);
1466
1467     if (s->down_script[0])
1468         launch_script(s->down_script, s->down_script_arg, s->fd);
1469
1470     tap_read_poll(s, 0);
1471     tap_write_poll(s, 0);
1472     close(s->fd);
1473     qemu_free(s);
1474 }
1475
1476 /* fd support */
1477
1478 static TAPState *net_tap_fd_init(VLANState *vlan,
1479                                  const char *model,
1480                                  const char *name,
1481                                  int fd,
1482                                  int vnet_hdr)
1483 {
1484     TAPState *s;
1485
1486     s = qemu_mallocz(sizeof(TAPState));
1487     s->fd = fd;
1488     s->has_vnet_hdr = vnet_hdr != 0;
1489     s->vc = qemu_new_vlan_client(vlan, NULL, model, name, NULL,
1490                                  tap_receive, tap_receive_iov,
1491                                  tap_cleanup, s);
1492     tap_read_poll(s, 1);
1493     return s;
1494 }
1495
1496 #if defined (CONFIG_BSD) || defined (__FreeBSD_kernel__)
1497 static int tap_open(char *ifname, int ifname_size, int *vnet_hdr)
1498 {
1499     int fd;
1500     char *dev;
1501     struct stat s;
1502
1503     TFR(fd = open("/dev/tap", O_RDWR));
1504     if (fd < 0) {
1505         fprintf(stderr, "warning: could not open /dev/tap: no virtual network emulation\n");
1506         return -1;
1507     }
1508
1509     fstat(fd, &s);
1510     dev = devname(s.st_rdev, S_IFCHR);
1511     pstrcpy(ifname, ifname_size, dev);
1512
1513     fcntl(fd, F_SETFL, O_NONBLOCK);
1514     return fd;
1515 }
1516 #elif defined(__sun__)
1517 #define TUNNEWPPA       (('T'<<16) | 0x0001)
1518 /*
1519  * Allocate TAP device, returns opened fd.
1520  * Stores dev name in the first arg(must be large enough).
1521  */
1522 static int tap_alloc(char *dev, size_t dev_size)
1523 {
1524     int tap_fd, if_fd, ppa = -1;
1525     static int ip_fd = 0;
1526     char *ptr;
1527
1528     static int arp_fd = 0;
1529     int ip_muxid, arp_muxid;
1530     struct strioctl  strioc_if, strioc_ppa;
1531     int link_type = I_PLINK;;
1532     struct lifreq ifr;
1533     char actual_name[32] = "";
1534
1535     memset(&ifr, 0x0, sizeof(ifr));
1536
1537     if( *dev ){
1538        ptr = dev;
1539        while( *ptr && !qemu_isdigit((int)*ptr) ) ptr++;
1540        ppa = atoi(ptr);
1541     }
1542
1543     /* Check if IP device was opened */
1544     if( ip_fd )
1545        close(ip_fd);
1546
1547     TFR(ip_fd = open("/dev/udp", O_RDWR, 0));
1548     if (ip_fd < 0) {
1549        syslog(LOG_ERR, "Can't open /dev/ip (actually /dev/udp)");
1550        return -1;
1551     }
1552
1553     TFR(tap_fd = open("/dev/tap", O_RDWR, 0));
1554     if (tap_fd < 0) {
1555        syslog(LOG_ERR, "Can't open /dev/tap");
1556        return -1;
1557     }
1558
1559     /* Assign a new PPA and get its unit number. */
1560     strioc_ppa.ic_cmd = TUNNEWPPA;
1561     strioc_ppa.ic_timout = 0;
1562     strioc_ppa.ic_len = sizeof(ppa);
1563     strioc_ppa.ic_dp = (char *)&ppa;
1564     if ((ppa = ioctl (tap_fd, I_STR, &strioc_ppa)) < 0)
1565        syslog (LOG_ERR, "Can't assign new interface");
1566
1567     TFR(if_fd = open("/dev/tap", O_RDWR, 0));
1568     if (if_fd < 0) {
1569        syslog(LOG_ERR, "Can't open /dev/tap (2)");
1570        return -1;
1571     }
1572     if(ioctl(if_fd, I_PUSH, "ip") < 0){
1573        syslog(LOG_ERR, "Can't push IP module");
1574        return -1;
1575     }
1576
1577     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) < 0)
1578         syslog(LOG_ERR, "Can't get flags\n");
1579
1580     snprintf (actual_name, 32, "tap%d", ppa);
1581     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1582
1583     ifr.lifr_ppa = ppa;
1584     /* Assign ppa according to the unit number returned by tun device */
1585
1586     if (ioctl (if_fd, SIOCSLIFNAME, &ifr) < 0)
1587         syslog (LOG_ERR, "Can't set PPA %d", ppa);
1588     if (ioctl(if_fd, SIOCGLIFFLAGS, &ifr) <0)
1589         syslog (LOG_ERR, "Can't get flags\n");
1590     /* Push arp module to if_fd */
1591     if (ioctl (if_fd, I_PUSH, "arp") < 0)
1592         syslog (LOG_ERR, "Can't push ARP module (2)");
1593
1594     /* Push arp module to ip_fd */
1595     if (ioctl (ip_fd, I_POP, NULL) < 0)
1596         syslog (LOG_ERR, "I_POP failed\n");
1597     if (ioctl (ip_fd, I_PUSH, "arp") < 0)
1598         syslog (LOG_ERR, "Can't push ARP module (3)\n");
1599     /* Open arp_fd */
1600     TFR(arp_fd = open ("/dev/tap", O_RDWR, 0));
1601     if (arp_fd < 0)
1602        syslog (LOG_ERR, "Can't open %s\n", "/dev/tap");
1603
1604     /* Set ifname to arp */
1605     strioc_if.ic_cmd = SIOCSLIFNAME;
1606     strioc_if.ic_timout = 0;
1607     strioc_if.ic_len = sizeof(ifr);
1608     strioc_if.ic_dp = (char *)&ifr;
1609     if (ioctl(arp_fd, I_STR, &strioc_if) < 0){
1610         syslog (LOG_ERR, "Can't set ifname to arp\n");
1611     }
1612
1613     if((ip_muxid = ioctl(ip_fd, I_LINK, if_fd)) < 0){
1614        syslog(LOG_ERR, "Can't link TAP device to IP");
1615        return -1;
1616     }
1617
1618     if ((arp_muxid = ioctl (ip_fd, link_type, arp_fd)) < 0)
1619         syslog (LOG_ERR, "Can't link TAP device to ARP");
1620
1621     close (if_fd);
1622
1623     memset(&ifr, 0x0, sizeof(ifr));
1624     pstrcpy(ifr.lifr_name, sizeof(ifr.lifr_name), actual_name);
1625     ifr.lifr_ip_muxid  = ip_muxid;
1626     ifr.lifr_arp_muxid = arp_muxid;
1627
1628     if (ioctl (ip_fd, SIOCSLIFMUXID, &ifr) < 0)
1629     {
1630       ioctl (ip_fd, I_PUNLINK , arp_muxid);
1631       ioctl (ip_fd, I_PUNLINK, ip_muxid);
1632       syslog (LOG_ERR, "Can't set multiplexor id");
1633     }
1634
1635     snprintf(dev, dev_size, "tap%d", ppa);
1636     return tap_fd;
1637 }
1638
1639 static int tap_open(char *ifname, int ifname_size, int *vnet_hdr)
1640 {
1641     char  dev[10]="";
1642     int fd;
1643     if( (fd = tap_alloc(dev, sizeof(dev))) < 0 ){
1644        fprintf(stderr, "Cannot allocate TAP device\n");
1645        return -1;
1646     }
1647     pstrcpy(ifname, ifname_size, dev);
1648     fcntl(fd, F_SETFL, O_NONBLOCK);
1649     return fd;
1650 }
1651 #elif defined (_AIX)
1652 static int tap_open(char *ifname, int ifname_size, int *vnet_hdr)
1653 {
1654     fprintf (stderr, "no tap on AIX\n");
1655     return -1;
1656 }
1657 #else
1658 static int tap_open(char *ifname, int ifname_size, int *vnet_hdr)
1659 {
1660     struct ifreq ifr;
1661     int fd, ret;
1662
1663     TFR(fd = open("/dev/net/tun", O_RDWR));
1664     if (fd < 0) {
1665         fprintf(stderr, "warning: could not open /dev/net/tun: no virtual network emulation\n");
1666         return -1;
1667     }
1668     memset(&ifr, 0, sizeof(ifr));
1669     ifr.ifr_flags = IFF_TAP | IFF_NO_PI;
1670
1671     {
1672         unsigned int features;
1673
1674         if (ioctl(fd, TUNGETFEATURES, &features) == 0 &&
1675             features & IFF_VNET_HDR) {
1676             *vnet_hdr = 1;
1677             ifr.ifr_flags |= IFF_VNET_HDR;
1678         }
1679     }
1680
1681     if (ifname[0] != '\0')
1682         pstrcpy(ifr.ifr_name, IFNAMSIZ, ifname);
1683     else
1684         pstrcpy(ifr.ifr_name, IFNAMSIZ, "tap%d");
1685     ret = ioctl(fd, TUNSETIFF, (void *) &ifr);
1686     if (ret != 0) {
1687         fprintf(stderr, "warning: could not configure /dev/net/tun: no virtual network emulation\n");
1688         close(fd);
1689         return -1;
1690     }
1691     pstrcpy(ifname, ifname_size, ifr.ifr_name);
1692     fcntl(fd, F_SETFL, O_NONBLOCK);
1693     return fd;
1694 }
1695 #endif
1696
1697 static int launch_script(const char *setup_script, const char *ifname, int fd)
1698 {
1699     sigset_t oldmask, mask;
1700     int pid, status;
1701     char *args[3];
1702     char **parg;
1703
1704     sigemptyset(&mask);
1705     sigaddset(&mask, SIGCHLD);
1706     sigprocmask(SIG_BLOCK, &mask, &oldmask);
1707
1708     /* try to launch network script */
1709     pid = fork();
1710     if (pid == 0) {
1711         int open_max = sysconf(_SC_OPEN_MAX), i;
1712
1713         for (i = 0; i < open_max; i++) {
1714             if (i != STDIN_FILENO &&
1715                 i != STDOUT_FILENO &&
1716                 i != STDERR_FILENO &&
1717                 i != fd) {
1718                 close(i);
1719             }
1720         }
1721         parg = args;
1722         *parg++ = (char *)setup_script;
1723         *parg++ = (char *)ifname;
1724         *parg++ = NULL;
1725         execv(setup_script, args);
1726         _exit(1);
1727     } else if (pid > 0) {
1728         while (waitpid(pid, &status, 0) != pid) {
1729             /* loop */
1730         }
1731         sigprocmask(SIG_SETMASK, &oldmask, NULL);
1732
1733         if (WIFEXITED(status) && WEXITSTATUS(status) == 0) {
1734             return 0;
1735         }
1736     }
1737     fprintf(stderr, "%s: could not launch network script\n", setup_script);
1738     return -1;
1739 }
1740
1741 static int net_tap_init(QemuOpts *opts, int *vnet_hdr)
1742 {
1743     int fd;
1744     char ifname[128] = {0,};
1745     const char *setup_script;
1746
1747     if (qemu_opt_get(opts, "ifname")) {
1748         pstrcpy(ifname, sizeof(ifname), qemu_opt_get(opts, "ifname"));
1749     }
1750
1751     *vnet_hdr = 0;
1752     TFR(fd = tap_open(ifname, sizeof(ifname), vnet_hdr));
1753     if (fd < 0) {
1754         return -1;
1755     }
1756
1757     setup_script = qemu_opt_get(opts, "script");
1758     if (setup_script &&
1759         setup_script[0] != '\0' &&
1760         strcmp(setup_script, "no") != 0 &&
1761         launch_script(setup_script, ifname, fd)) {
1762         close(fd);
1763         return -1;
1764     }
1765
1766     qemu_opt_set(opts, "ifname", ifname);
1767
1768     return fd;
1769 }
1770
1771 #endif /* !_WIN32 */
1772
1773 #if defined(CONFIG_VDE)
1774 typedef struct VDEState {
1775     VLANClientState *vc;
1776     VDECONN *vde;
1777 } VDEState;
1778
1779 static void vde_to_qemu(void *opaque)
1780 {
1781     VDEState *s = opaque;
1782     uint8_t buf[4096];
1783     int size;
1784
1785     size = vde_recv(s->vde, (char *)buf, sizeof(buf), 0);
1786     if (size > 0) {
1787         qemu_send_packet(s->vc, buf, size);
1788     }
1789 }
1790
1791 static ssize_t vde_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1792 {
1793     VDEState *s = vc->opaque;
1794     ssize_t ret;
1795
1796     do {
1797       ret = vde_send(s->vde, (const char *)buf, size, 0);
1798     } while (ret < 0 && errno == EINTR);
1799
1800     return ret;
1801 }
1802
1803 static void vde_cleanup(VLANClientState *vc)
1804 {
1805     VDEState *s = vc->opaque;
1806     qemu_set_fd_handler(vde_datafd(s->vde), NULL, NULL, NULL);
1807     vde_close(s->vde);
1808     qemu_free(s);
1809 }
1810
1811 static int net_vde_init(VLANState *vlan, const char *model,
1812                         const char *name, const char *sock,
1813                         int port, const char *group, int mode)
1814 {
1815     VDEState *s;
1816     char *init_group = (char *)group;
1817     char *init_sock = (char *)sock;
1818
1819     struct vde_open_args args = {
1820         .port = port,
1821         .group = init_group,
1822         .mode = mode,
1823     };
1824
1825     s = qemu_mallocz(sizeof(VDEState));
1826     s->vde = vde_open(init_sock, (char *)"QEMU", &args);
1827     if (!s->vde){
1828         free(s);
1829         return -1;
1830     }
1831     s->vc = qemu_new_vlan_client(vlan, NULL, model, name, NULL,
1832                                  vde_receive, NULL,
1833                                  vde_cleanup, s);
1834     qemu_set_fd_handler(vde_datafd(s->vde), vde_to_qemu, NULL, s);
1835     snprintf(s->vc->info_str, sizeof(s->vc->info_str), "sock=%s,fd=%d",
1836              sock, vde_datafd(s->vde));
1837     return 0;
1838 }
1839 #endif
1840
1841 /* network connection */
1842 typedef struct NetSocketState {
1843     VLANClientState *vc;
1844     int fd;
1845     int state; /* 0 = getting length, 1 = getting data */
1846     unsigned int index;
1847     unsigned int packet_len;
1848     uint8_t buf[4096];
1849     struct sockaddr_in dgram_dst; /* contains inet host and port destination iff connectionless (SOCK_DGRAM) */
1850 } NetSocketState;
1851
1852 typedef struct NetSocketListenState {
1853     VLANState *vlan;
1854     char *model;
1855     char *name;
1856     int fd;
1857 } NetSocketListenState;
1858
1859 /* XXX: we consider we can send the whole packet without blocking */
1860 static ssize_t net_socket_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
1861 {
1862     NetSocketState *s = vc->opaque;
1863     uint32_t len;
1864     len = htonl(size);
1865
1866     send_all(s->fd, (const uint8_t *)&len, sizeof(len));
1867     return send_all(s->fd, buf, size);
1868 }
1869
1870 static ssize_t net_socket_receive_dgram(VLANClientState *vc, const uint8_t *buf, size_t size)
1871 {
1872     NetSocketState *s = vc->opaque;
1873
1874     return sendto(s->fd, (const void *)buf, size, 0,
1875                   (struct sockaddr *)&s->dgram_dst, sizeof(s->dgram_dst));
1876 }
1877
1878 static void net_socket_send(void *opaque)
1879 {
1880     NetSocketState *s = opaque;
1881     int size, err;
1882     unsigned l;
1883     uint8_t buf1[4096];
1884     const uint8_t *buf;
1885
1886     size = recv(s->fd, (void *)buf1, sizeof(buf1), 0);
1887     if (size < 0) {
1888         err = socket_error();
1889         if (err != EWOULDBLOCK)
1890             goto eoc;
1891     } else if (size == 0) {
1892         /* end of connection */
1893     eoc:
1894         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1895         closesocket(s->fd);
1896         return;
1897     }
1898     buf = buf1;
1899     while (size > 0) {
1900         /* reassemble a packet from the network */
1901         switch(s->state) {
1902         case 0:
1903             l = 4 - s->index;
1904             if (l > size)
1905                 l = size;
1906             memcpy(s->buf + s->index, buf, l);
1907             buf += l;
1908             size -= l;
1909             s->index += l;
1910             if (s->index == 4) {
1911                 /* got length */
1912                 s->packet_len = ntohl(*(uint32_t *)s->buf);
1913                 s->index = 0;
1914                 s->state = 1;
1915             }
1916             break;
1917         case 1:
1918             l = s->packet_len - s->index;
1919             if (l > size)
1920                 l = size;
1921             if (s->index + l <= sizeof(s->buf)) {
1922                 memcpy(s->buf + s->index, buf, l);
1923             } else {
1924                 fprintf(stderr, "serious error: oversized packet received,"
1925                     "connection terminated.\n");
1926                 s->state = 0;
1927                 goto eoc;
1928             }
1929
1930             s->index += l;
1931             buf += l;
1932             size -= l;
1933             if (s->index >= s->packet_len) {
1934                 qemu_send_packet(s->vc, s->buf, s->packet_len);
1935                 s->index = 0;
1936                 s->state = 0;
1937             }
1938             break;
1939         }
1940     }
1941 }
1942
1943 static void net_socket_send_dgram(void *opaque)
1944 {
1945     NetSocketState *s = opaque;
1946     int size;
1947
1948     size = recv(s->fd, (void *)s->buf, sizeof(s->buf), 0);
1949     if (size < 0)
1950         return;
1951     if (size == 0) {
1952         /* end of connection */
1953         qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
1954         return;
1955     }
1956     qemu_send_packet(s->vc, s->buf, size);
1957 }
1958
1959 static int net_socket_mcast_create(struct sockaddr_in *mcastaddr)
1960 {
1961     struct ip_mreq imr;
1962     int fd;
1963     int val, ret;
1964     if (!IN_MULTICAST(ntohl(mcastaddr->sin_addr.s_addr))) {
1965         fprintf(stderr, "qemu: error: specified mcastaddr \"%s\" (0x%08x) does not contain a multicast address\n",
1966                 inet_ntoa(mcastaddr->sin_addr),
1967                 (int)ntohl(mcastaddr->sin_addr.s_addr));
1968         return -1;
1969
1970     }
1971     fd = socket(PF_INET, SOCK_DGRAM, 0);
1972     if (fd < 0) {
1973         perror("socket(PF_INET, SOCK_DGRAM)");
1974         return -1;
1975     }
1976
1977     val = 1;
1978     ret=setsockopt(fd, SOL_SOCKET, SO_REUSEADDR,
1979                    (const char *)&val, sizeof(val));
1980     if (ret < 0) {
1981         perror("setsockopt(SOL_SOCKET, SO_REUSEADDR)");
1982         goto fail;
1983     }
1984
1985     ret = bind(fd, (struct sockaddr *)mcastaddr, sizeof(*mcastaddr));
1986     if (ret < 0) {
1987         perror("bind");
1988         goto fail;
1989     }
1990
1991     /* Add host to multicast group */
1992     imr.imr_multiaddr = mcastaddr->sin_addr;
1993     imr.imr_interface.s_addr = htonl(INADDR_ANY);
1994
1995     ret = setsockopt(fd, IPPROTO_IP, IP_ADD_MEMBERSHIP,
1996                      (const char *)&imr, sizeof(struct ip_mreq));
1997     if (ret < 0) {
1998         perror("setsockopt(IP_ADD_MEMBERSHIP)");
1999         goto fail;
2000     }
2001
2002     /* Force mcast msgs to loopback (eg. several QEMUs in same host */
2003     val = 1;
2004     ret=setsockopt(fd, IPPROTO_IP, IP_MULTICAST_LOOP,
2005                    (const char *)&val, sizeof(val));
2006     if (ret < 0) {
2007         perror("setsockopt(SOL_IP, IP_MULTICAST_LOOP)");
2008         goto fail;
2009     }
2010
2011     socket_set_nonblock(fd);
2012     return fd;
2013 fail:
2014     if (fd >= 0)
2015         closesocket(fd);
2016     return -1;
2017 }
2018
2019 static void net_socket_cleanup(VLANClientState *vc)
2020 {
2021     NetSocketState *s = vc->opaque;
2022     qemu_set_fd_handler(s->fd, NULL, NULL, NULL);
2023     close(s->fd);
2024     qemu_free(s);
2025 }
2026
2027 static NetSocketState *net_socket_fd_init_dgram(VLANState *vlan,
2028                                                 const char *model,
2029                                                 const char *name,
2030                                                 int fd, int is_connected)
2031 {
2032     struct sockaddr_in saddr;
2033     int newfd;
2034     socklen_t saddr_len;
2035     NetSocketState *s;
2036
2037     /* fd passed: multicast: "learn" dgram_dst address from bound address and save it
2038      * Because this may be "shared" socket from a "master" process, datagrams would be recv()
2039      * by ONLY ONE process: we must "clone" this dgram socket --jjo
2040      */
2041
2042     if (is_connected) {
2043         if (getsockname(fd, (struct sockaddr *) &saddr, &saddr_len) == 0) {
2044             /* must be bound */
2045             if (saddr.sin_addr.s_addr==0) {
2046                 fprintf(stderr, "qemu: error: init_dgram: fd=%d unbound, cannot setup multicast dst addr\n",
2047                         fd);
2048                 return NULL;
2049             }
2050             /* clone dgram socket */
2051             newfd = net_socket_mcast_create(&saddr);
2052             if (newfd < 0) {
2053                 /* error already reported by net_socket_mcast_create() */
2054                 close(fd);
2055                 return NULL;
2056             }
2057             /* clone newfd to fd, close newfd */
2058             dup2(newfd, fd);
2059             close(newfd);
2060
2061         } else {
2062             fprintf(stderr, "qemu: error: init_dgram: fd=%d failed getsockname(): %s\n",
2063                     fd, strerror(errno));
2064             return NULL;
2065         }
2066     }
2067
2068     s = qemu_mallocz(sizeof(NetSocketState));
2069     s->fd = fd;
2070
2071     s->vc = qemu_new_vlan_client(vlan, NULL, model, name, NULL,
2072                                  net_socket_receive_dgram, NULL,
2073                                  net_socket_cleanup, s);
2074     qemu_set_fd_handler(s->fd, net_socket_send_dgram, NULL, s);
2075
2076     /* mcast: save bound address as dst */
2077     if (is_connected) s->dgram_dst=saddr;
2078
2079     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
2080             "socket: fd=%d (%s mcast=%s:%d)",
2081             fd, is_connected? "cloned" : "",
2082             inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
2083     return s;
2084 }
2085
2086 static void net_socket_connect(void *opaque)
2087 {
2088     NetSocketState *s = opaque;
2089     qemu_set_fd_handler(s->fd, net_socket_send, NULL, s);
2090 }
2091
2092 static NetSocketState *net_socket_fd_init_stream(VLANState *vlan,
2093                                                  const char *model,
2094                                                  const char *name,
2095                                                  int fd, int is_connected)
2096 {
2097     NetSocketState *s;
2098     s = qemu_mallocz(sizeof(NetSocketState));
2099     s->fd = fd;
2100     s->vc = qemu_new_vlan_client(vlan, NULL, model, name, NULL,
2101                                  net_socket_receive, NULL,
2102                                  net_socket_cleanup, s);
2103     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
2104              "socket: fd=%d", fd);
2105     if (is_connected) {
2106         net_socket_connect(s);
2107     } else {
2108         qemu_set_fd_handler(s->fd, NULL, net_socket_connect, s);
2109     }
2110     return s;
2111 }
2112
2113 static NetSocketState *net_socket_fd_init(VLANState *vlan,
2114                                           const char *model, const char *name,
2115                                           int fd, int is_connected)
2116 {
2117     int so_type = -1, optlen=sizeof(so_type);
2118
2119     if(getsockopt(fd, SOL_SOCKET, SO_TYPE, (char *)&so_type,
2120         (socklen_t *)&optlen)< 0) {
2121         fprintf(stderr, "qemu: error: getsockopt(SO_TYPE) for fd=%d failed\n", fd);
2122         return NULL;
2123     }
2124     switch(so_type) {
2125     case SOCK_DGRAM:
2126         return net_socket_fd_init_dgram(vlan, model, name, fd, is_connected);
2127     case SOCK_STREAM:
2128         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
2129     default:
2130         /* who knows ... this could be a eg. a pty, do warn and continue as stream */
2131         fprintf(stderr, "qemu: warning: socket type=%d for fd=%d is not SOCK_DGRAM or SOCK_STREAM\n", so_type, fd);
2132         return net_socket_fd_init_stream(vlan, model, name, fd, is_connected);
2133     }
2134     return NULL;
2135 }
2136
2137 static void net_socket_accept(void *opaque)
2138 {
2139     NetSocketListenState *s = opaque;
2140     NetSocketState *s1;
2141     struct sockaddr_in saddr;
2142     socklen_t len;
2143     int fd;
2144
2145     for(;;) {
2146         len = sizeof(saddr);
2147         fd = accept(s->fd, (struct sockaddr *)&saddr, &len);
2148         if (fd < 0 && errno != EINTR) {
2149             return;
2150         } else if (fd >= 0) {
2151             break;
2152         }
2153     }
2154     s1 = net_socket_fd_init(s->vlan, s->model, s->name, fd, 1);
2155     if (!s1) {
2156         closesocket(fd);
2157     } else {
2158         snprintf(s1->vc->info_str, sizeof(s1->vc->info_str),
2159                  "socket: connection from %s:%d",
2160                  inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
2161     }
2162 }
2163
2164 static int net_socket_listen_init(VLANState *vlan,
2165                                   const char *model,
2166                                   const char *name,
2167                                   const char *host_str)
2168 {
2169     NetSocketListenState *s;
2170     int fd, val, ret;
2171     struct sockaddr_in saddr;
2172
2173     if (parse_host_port(&saddr, host_str) < 0)
2174         return -1;
2175
2176     s = qemu_mallocz(sizeof(NetSocketListenState));
2177
2178     fd = socket(PF_INET, SOCK_STREAM, 0);
2179     if (fd < 0) {
2180         perror("socket");
2181         return -1;
2182     }
2183     socket_set_nonblock(fd);
2184
2185     /* allow fast reuse */
2186     val = 1;
2187     setsockopt(fd, SOL_SOCKET, SO_REUSEADDR, (const char *)&val, sizeof(val));
2188
2189     ret = bind(fd, (struct sockaddr *)&saddr, sizeof(saddr));
2190     if (ret < 0) {
2191         perror("bind");
2192         return -1;
2193     }
2194     ret = listen(fd, 0);
2195     if (ret < 0) {
2196         perror("listen");
2197         return -1;
2198     }
2199     s->vlan = vlan;
2200     s->model = qemu_strdup(model);
2201     s->name = name ? qemu_strdup(name) : NULL;
2202     s->fd = fd;
2203     qemu_set_fd_handler(fd, net_socket_accept, NULL, s);
2204     return 0;
2205 }
2206
2207 static int net_socket_connect_init(VLANState *vlan,
2208                                    const char *model,
2209                                    const char *name,
2210                                    const char *host_str)
2211 {
2212     NetSocketState *s;
2213     int fd, connected, ret, err;
2214     struct sockaddr_in saddr;
2215
2216     if (parse_host_port(&saddr, host_str) < 0)
2217         return -1;
2218
2219     fd = socket(PF_INET, SOCK_STREAM, 0);
2220     if (fd < 0) {
2221         perror("socket");
2222         return -1;
2223     }
2224     socket_set_nonblock(fd);
2225
2226     connected = 0;
2227     for(;;) {
2228         ret = connect(fd, (struct sockaddr *)&saddr, sizeof(saddr));
2229         if (ret < 0) {
2230             err = socket_error();
2231             if (err == EINTR || err == EWOULDBLOCK) {
2232             } else if (err == EINPROGRESS) {
2233                 break;
2234 #ifdef _WIN32
2235             } else if (err == WSAEALREADY) {
2236                 break;
2237 #endif
2238             } else {
2239                 perror("connect");
2240                 closesocket(fd);
2241                 return -1;
2242             }
2243         } else {
2244             connected = 1;
2245             break;
2246         }
2247     }
2248     s = net_socket_fd_init(vlan, model, name, fd, connected);
2249     if (!s)
2250         return -1;
2251     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
2252              "socket: connect to %s:%d",
2253              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
2254     return 0;
2255 }
2256
2257 static int net_socket_mcast_init(VLANState *vlan,
2258                                  const char *model,
2259                                  const char *name,
2260                                  const char *host_str)
2261 {
2262     NetSocketState *s;
2263     int fd;
2264     struct sockaddr_in saddr;
2265
2266     if (parse_host_port(&saddr, host_str) < 0)
2267         return -1;
2268
2269
2270     fd = net_socket_mcast_create(&saddr);
2271     if (fd < 0)
2272         return -1;
2273
2274     s = net_socket_fd_init(vlan, model, name, fd, 0);
2275     if (!s)
2276         return -1;
2277
2278     s->dgram_dst = saddr;
2279
2280     snprintf(s->vc->info_str, sizeof(s->vc->info_str),
2281              "socket: mcast=%s:%d",
2282              inet_ntoa(saddr.sin_addr), ntohs(saddr.sin_port));
2283     return 0;
2284
2285 }
2286
2287 typedef struct DumpState {
2288     VLANClientState *pcap_vc;
2289     int fd;
2290     int pcap_caplen;
2291 } DumpState;
2292
2293 #define PCAP_MAGIC 0xa1b2c3d4
2294
2295 struct pcap_file_hdr {
2296     uint32_t magic;
2297     uint16_t version_major;
2298     uint16_t version_minor;
2299     int32_t thiszone;
2300     uint32_t sigfigs;
2301     uint32_t snaplen;
2302     uint32_t linktype;
2303 };
2304
2305 struct pcap_sf_pkthdr {
2306     struct {
2307         int32_t tv_sec;
2308         int32_t tv_usec;
2309     } ts;
2310     uint32_t caplen;
2311     uint32_t len;
2312 };
2313
2314 static ssize_t dump_receive(VLANClientState *vc, const uint8_t *buf, size_t size)
2315 {
2316     DumpState *s = vc->opaque;
2317     struct pcap_sf_pkthdr hdr;
2318     int64_t ts;
2319     int caplen;
2320
2321     /* Early return in case of previous error. */
2322     if (s->fd < 0) {
2323         return size;
2324     }
2325
2326     ts = muldiv64(qemu_get_clock(vm_clock), 1000000, get_ticks_per_sec());
2327     caplen = size > s->pcap_caplen ? s->pcap_caplen : size;
2328
2329     hdr.ts.tv_sec = ts / 1000000;
2330     hdr.ts.tv_usec = ts % 1000000;
2331     hdr.caplen = caplen;
2332     hdr.len = size;
2333     if (write(s->fd, &hdr, sizeof(hdr)) != sizeof(hdr) ||
2334         write(s->fd, buf, caplen) != caplen) {
2335         qemu_log("-net dump write error - stop dump\n");
2336         close(s->fd);
2337         s->fd = -1;
2338     }
2339
2340     return size;
2341 }
2342
2343 static void net_dump_cleanup(VLANClientState *vc)
2344 {
2345     DumpState *s = vc->opaque;
2346
2347     close(s->fd);
2348     qemu_free(s);
2349 }
2350
2351 static int net_dump_init(VLANState *vlan, const char *device,
2352                          const char *name, const char *filename, int len)
2353 {
2354     struct pcap_file_hdr hdr;
2355     DumpState *s;
2356
2357     s = qemu_malloc(sizeof(DumpState));
2358
2359     s->fd = open(filename, O_CREAT | O_WRONLY | O_BINARY, 0644);
2360     if (s->fd < 0) {
2361         qemu_error("-net dump: can't open %s\n", filename);
2362         return -1;
2363     }
2364
2365     s->pcap_caplen = len;
2366
2367     hdr.magic = PCAP_MAGIC;
2368     hdr.version_major = 2;
2369     hdr.version_minor = 4;
2370     hdr.thiszone = 0;
2371     hdr.sigfigs = 0;
2372     hdr.snaplen = s->pcap_caplen;
2373     hdr.linktype = 1;
2374
2375     if (write(s->fd, &hdr, sizeof(hdr)) < sizeof(hdr)) {
2376         qemu_error("-net dump write error: %s\n", strerror(errno));
2377         close(s->fd);
2378         qemu_free(s);
2379         return -1;
2380     }
2381
2382     s->pcap_vc = qemu_new_vlan_client(vlan, NULL, device, name, NULL,
2383                                       dump_receive, NULL,
2384                                       net_dump_cleanup, s);
2385     snprintf(s->pcap_vc->info_str, sizeof(s->pcap_vc->info_str),
2386              "dump to %s (len=%d)", filename, len);
2387     return 0;
2388 }
2389
2390 /* find or alloc a new VLAN */
2391 VLANState *qemu_find_vlan(int id, int allocate)
2392 {
2393     VLANState *vlan;
2394
2395     QTAILQ_FOREACH(vlan, &vlans, next) {
2396         if (vlan->id == id) {
2397             return vlan;
2398         }
2399     }
2400
2401     if (!allocate) {
2402         return NULL;
2403     }
2404
2405     vlan = qemu_mallocz(sizeof(VLANState));
2406     vlan->id = id;
2407     QTAILQ_INIT(&vlan->clients);
2408
2409     vlan->send_queue = qemu_new_net_queue(qemu_vlan_deliver_packet,
2410                                           qemu_vlan_deliver_packet_iov,
2411                                           vlan);
2412
2413     QTAILQ_INSERT_TAIL(&vlans, vlan, next);
2414
2415     return vlan;
2416 }
2417
2418 VLANClientState *qemu_find_netdev(const char *id)
2419 {
2420     VLANClientState *vc;
2421
2422     QTAILQ_FOREACH(vc, &non_vlan_clients, next) {
2423         if (!strcmp(vc->name, id)) {
2424             return vc;
2425         }
2426     }
2427
2428     return NULL;
2429 }
2430
2431 static int nic_get_free_idx(void)
2432 {
2433     int index;
2434
2435     for (index = 0; index < MAX_NICS; index++)
2436         if (!nd_table[index].used)
2437             return index;
2438     return -1;
2439 }
2440
2441 int qemu_show_nic_models(const char *arg, const char *const *models)
2442 {
2443     int i;
2444
2445     if (!arg || strcmp(arg, "?"))
2446         return 0;
2447
2448     fprintf(stderr, "qemu: Supported NIC models: ");
2449     for (i = 0 ; models[i]; i++)
2450         fprintf(stderr, "%s%c", models[i], models[i+1] ? ',' : '\n');
2451     return 1;
2452 }
2453
2454 void qemu_check_nic_model(NICInfo *nd, const char *model)
2455 {
2456     const char *models[2];
2457
2458     models[0] = model;
2459     models[1] = NULL;
2460
2461     if (qemu_show_nic_models(nd->model, models))
2462         exit(0);
2463     if (qemu_find_nic_model(nd, models, model) < 0)
2464         exit(1);
2465 }
2466
2467 int qemu_find_nic_model(NICInfo *nd, const char * const *models,
2468                         const char *default_model)
2469 {
2470     int i;
2471
2472     if (!nd->model)
2473         nd->model = qemu_strdup(default_model);
2474
2475     for (i = 0 ; models[i]; i++) {
2476         if (strcmp(nd->model, models[i]) == 0)
2477             return i;
2478     }
2479
2480     qemu_error("qemu: Unsupported NIC model: %s\n", nd->model);
2481     return -1;
2482 }
2483
2484 static int net_handle_fd_param(Monitor *mon, const char *param)
2485 {
2486     if (!qemu_isdigit(param[0])) {
2487         int fd;
2488
2489         fd = monitor_get_fd(mon, param);
2490         if (fd == -1) {
2491             qemu_error("No file descriptor named %s found", param);
2492             return -1;
2493         }
2494
2495         return fd;
2496     } else {
2497         return strtol(param, NULL, 0);
2498     }
2499 }
2500
2501 static int net_init_nic(QemuOpts *opts,
2502                         Monitor *mon,
2503                         const char *name,
2504                         VLANState *vlan)
2505 {
2506     int idx;
2507     NICInfo *nd;
2508     const char *netdev;
2509
2510     idx = nic_get_free_idx();
2511     if (idx == -1 || nb_nics >= MAX_NICS) {
2512         qemu_error("Too Many NICs\n");
2513         return -1;
2514     }
2515
2516     nd = &nd_table[idx];
2517
2518     memset(nd, 0, sizeof(*nd));
2519
2520     if ((netdev = qemu_opt_get(opts, "netdev"))) {
2521         nd->netdev = qemu_find_netdev(netdev);
2522         if (!nd->netdev) {
2523             qemu_error("netdev '%s' not found\n", netdev);
2524             return -1;
2525         }
2526     } else {
2527         assert(vlan);
2528         nd->vlan = vlan;
2529     }
2530     if (name) {
2531         nd->name = qemu_strdup(name);
2532     }
2533     if (qemu_opt_get(opts, "model")) {
2534         nd->model = qemu_strdup(qemu_opt_get(opts, "model"));
2535     }
2536     if (qemu_opt_get(opts, "addr")) {
2537         nd->devaddr = qemu_strdup(qemu_opt_get(opts, "addr"));
2538     }
2539
2540     nd->macaddr[0] = 0x52;
2541     nd->macaddr[1] = 0x54;
2542     nd->macaddr[2] = 0x00;
2543     nd->macaddr[3] = 0x12;
2544     nd->macaddr[4] = 0x34;
2545     nd->macaddr[5] = 0x56 + idx;
2546
2547     if (qemu_opt_get(opts, "macaddr") &&
2548         parse_macaddr(nd->macaddr, qemu_opt_get(opts, "macaddr")) < 0) {
2549         qemu_error("invalid syntax for ethernet address\n");
2550         return -1;
2551     }
2552
2553     nd->nvectors = qemu_opt_get_number(opts, "vectors", NIC_NVECTORS_UNSPECIFIED);
2554     if (nd->nvectors != NIC_NVECTORS_UNSPECIFIED &&
2555         (nd->nvectors < 0 || nd->nvectors > 0x7ffffff)) {
2556         qemu_error("invalid # of vectors: %d\n", nd->nvectors);
2557         return -1;
2558     }
2559
2560     nd->used = 1;
2561     if (vlan) {
2562         nd->vlan->nb_guest_devs++;
2563     }
2564     nb_nics++;
2565
2566     return idx;
2567 }
2568
2569 #if defined(CONFIG_SLIRP)
2570 static int net_init_slirp_configs(const char *name, const char *value, void *opaque)
2571 {
2572     struct slirp_config_str *config;
2573
2574     if (strcmp(name, "hostfwd") != 0 && strcmp(name, "guestfwd") != 0) {
2575         return 0;
2576     }
2577
2578     config = qemu_mallocz(sizeof(*config));
2579
2580     pstrcpy(config->str, sizeof(config->str), value);
2581
2582     if (!strcmp(name, "hostfwd")) {
2583         config->flags = SLIRP_CFG_HOSTFWD;
2584     }
2585
2586     config->next = slirp_configs;
2587     slirp_configs = config;
2588
2589     return 0;
2590 }
2591
2592 static int net_init_slirp(QemuOpts *opts,
2593                           Monitor *mon,
2594                           const char *name,
2595                           VLANState *vlan)
2596 {
2597     struct slirp_config_str *config;
2598     const char *vhost;
2599     const char *vhostname;
2600     const char *vdhcp_start;
2601     const char *vnamesrv;
2602     const char *tftp_export;
2603     const char *bootfile;
2604     const char *smb_export;
2605     const char *vsmbsrv;
2606     char *vnet = NULL;
2607     int restricted = 0;
2608     int ret;
2609
2610     vhost       = qemu_opt_get(opts, "host");
2611     vhostname   = qemu_opt_get(opts, "hostname");
2612     vdhcp_start = qemu_opt_get(opts, "dhcpstart");
2613     vnamesrv    = qemu_opt_get(opts, "dns");
2614     tftp_export = qemu_opt_get(opts, "tftp");
2615     bootfile    = qemu_opt_get(opts, "bootfile");
2616     smb_export  = qemu_opt_get(opts, "smb");
2617     vsmbsrv     = qemu_opt_get(opts, "smbserver");
2618
2619     if (qemu_opt_get(opts, "ip")) {
2620         const char *ip = qemu_opt_get(opts, "ip");
2621         int l = strlen(ip) + strlen("/24") + 1;
2622
2623         vnet = qemu_malloc(l);
2624
2625         /* emulate legacy ip= parameter */
2626         pstrcpy(vnet, l, ip);
2627         pstrcat(vnet, l, "/24");
2628     }
2629
2630     if (qemu_opt_get(opts, "net")) {
2631         if (vnet) {
2632             qemu_free(vnet);
2633         }
2634         vnet = qemu_strdup(qemu_opt_get(opts, "net"));
2635     }
2636
2637     if (qemu_opt_get(opts, "restrict") &&
2638         qemu_opt_get(opts, "restrict")[0] == 'y') {
2639         restricted = 1;
2640     }
2641
2642     qemu_opt_foreach(opts, net_init_slirp_configs, NULL, 0);
2643
2644     ret = net_slirp_init(vlan, "user", name, restricted, vnet, vhost,
2645                          vhostname, tftp_export, bootfile, vdhcp_start,
2646                          vnamesrv, smb_export, vsmbsrv);
2647
2648     while (slirp_configs) {
2649         config = slirp_configs;
2650         slirp_configs = config->next;
2651         qemu_free(config);
2652     }
2653
2654     if (ret != -1 && vlan) {
2655         vlan->nb_host_devs++;
2656     }
2657
2658     qemu_free(vnet);
2659
2660     return ret;
2661 }
2662 #endif /* CONFIG_SLIRP */
2663
2664 #ifdef _WIN32
2665 static int net_init_tap_win32(QemuOpts *opts,
2666                               Monitor *mon,
2667                               const char *name,
2668                               VLANState *vlan)
2669 {
2670     const char *ifname;
2671
2672     ifname = qemu_opt_get(opts, "ifname");
2673
2674     if (!ifname) {
2675         qemu_error("tap: no interface name\n");
2676         return -1;
2677     }
2678
2679     if (tap_win32_init(vlan, "tap", name, ifname) == -1) {
2680         return -1;
2681     }
2682
2683     if (vlan) {
2684         vlan->nb_host_devs++;
2685     }
2686
2687     return 0;
2688 }
2689 #elif !defined(_AIX)
2690 static int net_init_tap(QemuOpts *opts,
2691                         Monitor *mon,
2692                         const char *name,
2693                         VLANState *vlan)
2694 {
2695     TAPState *s;
2696     int fd, vnet_hdr;
2697
2698     if (qemu_opt_get(opts, "fd")) {
2699         if (qemu_opt_get(opts, "ifname") ||
2700             qemu_opt_get(opts, "script") ||
2701             qemu_opt_get(opts, "downscript")) {
2702             qemu_error("ifname=, script= and downscript= is invalid with fd=\n");
2703             return -1;
2704         }
2705
2706         fd = net_handle_fd_param(mon, qemu_opt_get(opts, "fd"));
2707         if (fd == -1) {
2708             return -1;
2709         }
2710
2711         fcntl(fd, F_SETFL, O_NONBLOCK);
2712
2713         vnet_hdr = tap_probe_vnet_hdr(fd);
2714     } else {
2715         if (!qemu_opt_get(opts, "script")) {
2716             qemu_opt_set(opts, "script", DEFAULT_NETWORK_SCRIPT);
2717         }
2718
2719         if (!qemu_opt_get(opts, "downscript")) {
2720             qemu_opt_set(opts, "downscript", DEFAULT_NETWORK_DOWN_SCRIPT);
2721         }
2722
2723         fd = net_tap_init(opts, &vnet_hdr);
2724     }
2725
2726     s = net_tap_fd_init(vlan, "tap", name, fd, vnet_hdr);
2727     if (!s) {
2728         close(fd);
2729         return -1;
2730     }
2731
2732     if (tap_set_sndbuf(s, opts) < 0) {
2733         return -1;
2734     }
2735
2736     if (qemu_opt_get(opts, "fd")) {
2737         snprintf(s->vc->info_str, sizeof(s->vc->info_str), "fd=%d", fd);
2738     } else {
2739         const char *ifname, *script, *downscript;
2740
2741         ifname     = qemu_opt_get(opts, "ifname");
2742         script     = qemu_opt_get(opts, "script");
2743         downscript = qemu_opt_get(opts, "downscript");
2744
2745         snprintf(s->vc->info_str, sizeof(s->vc->info_str),
2746                  "ifname=%s,script=%s,downscript=%s",
2747                  ifname, script, downscript);
2748
2749         if (strcmp(downscript, "no") != 0) {
2750             snprintf(s->down_script, sizeof(s->down_script), "%s", downscript);
2751             snprintf(s->down_script_arg, sizeof(s->down_script_arg), "%s", ifname);
2752         }
2753     }
2754
2755     if (vlan) {
2756         vlan->nb_host_devs++;
2757     }
2758
2759     return 0;
2760 }
2761 #endif
2762
2763 static int net_init_socket(QemuOpts *opts,
2764                            Monitor *mon,
2765                            const char *name,
2766                            VLANState *vlan)
2767 {
2768     if (qemu_opt_get(opts, "fd")) {
2769         int fd;
2770
2771         if (qemu_opt_get(opts, "listen") ||
2772             qemu_opt_get(opts, "connect") ||
2773             qemu_opt_get(opts, "mcast")) {
2774             qemu_error("listen=, connect= and mcast= is invalid with fd=\n");
2775             return -1;
2776         }
2777
2778         fd = net_handle_fd_param(mon, qemu_opt_get(opts, "fd"));
2779         if (fd == -1) {
2780             return -1;
2781         }
2782
2783         if (!net_socket_fd_init(vlan, "socket", name, fd, 1)) {
2784             close(fd);
2785             return -1;
2786         }
2787     } else if (qemu_opt_get(opts, "listen")) {
2788         const char *listen;
2789
2790         if (qemu_opt_get(opts, "fd") ||
2791             qemu_opt_get(opts, "connect") ||
2792             qemu_opt_get(opts, "mcast")) {
2793             qemu_error("fd=, connect= and mcast= is invalid with listen=\n");
2794             return -1;
2795         }
2796
2797         listen = qemu_opt_get(opts, "listen");
2798
2799         if (net_socket_listen_init(vlan, "socket", name, listen) == -1) {
2800             return -1;
2801         }
2802     } else if (qemu_opt_get(opts, "connect")) {
2803         const char *connect;
2804
2805         if (qemu_opt_get(opts, "fd") ||
2806             qemu_opt_get(opts, "listen") ||
2807             qemu_opt_get(opts, "mcast")) {
2808             qemu_error("fd=, listen= and mcast= is invalid with connect=\n");
2809             return -1;
2810         }
2811
2812         connect = qemu_opt_get(opts, "connect");
2813
2814         if (net_socket_connect_init(vlan, "socket", name, connect) == -1) {
2815             return -1;
2816         }
2817     } else if (qemu_opt_get(opts, "mcast")) {
2818         const char *mcast;
2819
2820         if (qemu_opt_get(opts, "fd") ||
2821             qemu_opt_get(opts, "connect") ||
2822             qemu_opt_get(opts, "listen")) {
2823             qemu_error("fd=, connect= and listen= is invalid with mcast=\n");
2824             return -1;
2825         }
2826
2827         mcast = qemu_opt_get(opts, "mcast");
2828
2829         if (net_socket_mcast_init(vlan, "socket", name, mcast) == -1) {
2830             return -1;
2831         }
2832     } else {
2833         qemu_error("-socket requires fd=, listen=, connect= or mcast=\n");
2834         return -1;
2835     }
2836
2837     if (vlan) {
2838         vlan->nb_host_devs++;
2839     }
2840
2841     return 0;
2842 }
2843
2844 #ifdef CONFIG_VDE
2845 static int net_init_vde(QemuOpts *opts,
2846                         Monitor *mon,
2847                         const char *name,
2848                         VLANState *vlan)
2849 {
2850     const char *sock;
2851     const char *group;
2852     int port, mode;
2853
2854     sock  = qemu_opt_get(opts, "sock");
2855     group = qemu_opt_get(opts, "group");
2856
2857     port = qemu_opt_get_number(opts, "port", 0);
2858     mode = qemu_opt_get_number(opts, "mode", 0700);
2859
2860     if (net_vde_init(vlan, "vde", name, sock, port, group, mode) == -1) {
2861         return -1;
2862     }
2863
2864     if (vlan) {
2865         vlan->nb_host_devs++;
2866     }
2867
2868     return 0;
2869 }
2870 #endif
2871
2872 static int net_init_dump(QemuOpts *opts,
2873                          Monitor *mon,
2874                          const char *name,
2875                          VLANState *vlan)
2876 {
2877     int len;
2878     const char *file;
2879     char def_file[128];
2880
2881     assert(vlan);
2882
2883     file = qemu_opt_get(opts, "file");
2884     if (!file) {
2885         snprintf(def_file, sizeof(def_file), "qemu-vlan%d.pcap", vlan->id);
2886         file = def_file;
2887     }
2888
2889     len = qemu_opt_get_size(opts, "len", 65536);
2890
2891     return net_dump_init(vlan, "dump", name, file, len);
2892 }
2893
2894 #define NET_COMMON_PARAMS_DESC                     \
2895     {                                              \
2896         .name = "type",                            \
2897         .type = QEMU_OPT_STRING,                   \
2898         .help = "net client type (nic, tap etc.)", \
2899      }, {                                          \
2900         .name = "vlan",                            \
2901         .type = QEMU_OPT_NUMBER,                   \
2902         .help = "vlan number",                     \
2903      }, {                                          \
2904         .name = "name",                            \
2905         .type = QEMU_OPT_STRING,                   \
2906         .help = "identifier for monitor commands", \
2907      }
2908
2909 typedef int (*net_client_init_func)(QemuOpts *opts,
2910                                     Monitor *mon,
2911                                     const char *name,
2912                                     VLANState *vlan);
2913
2914 /* magic number, but compiler will warn if too small */
2915 #define NET_MAX_DESC 20
2916
2917 static struct {
2918     const char *type;
2919     net_client_init_func init;
2920     QemuOptDesc desc[NET_MAX_DESC];
2921 } net_client_types[] = {
2922     {
2923         .type = "none",
2924         .desc = {
2925             NET_COMMON_PARAMS_DESC,
2926             { /* end of list */ }
2927         },
2928     }, {
2929         .type = "nic",
2930         .init = net_init_nic,
2931         .desc = {
2932             NET_COMMON_PARAMS_DESC,
2933             {
2934                 .name = "netdev",
2935                 .type = QEMU_OPT_STRING,
2936                 .help = "id of -netdev to connect to",
2937             },
2938             {
2939                 .name = "macaddr",
2940                 .type = QEMU_OPT_STRING,
2941                 .help = "MAC address",
2942             }, {
2943                 .name = "model",
2944                 .type = QEMU_OPT_STRING,
2945                 .help = "device model (e1000, rtl8139, virtio etc.)",
2946             }, {
2947                 .name = "addr",
2948                 .type = QEMU_OPT_STRING,
2949                 .help = "PCI device address",
2950             }, {
2951                 .name = "vectors",
2952                 .type = QEMU_OPT_NUMBER,
2953                 .help = "number of MSI-x vectors, 0 to disable MSI-X",
2954             },
2955             { /* end of list */ }
2956         },
2957 #ifdef CONFIG_SLIRP
2958     }, {
2959         .type = "user",
2960         .init = net_init_slirp,
2961         .desc = {
2962             NET_COMMON_PARAMS_DESC,
2963             {
2964                 .name = "hostname",
2965                 .type = QEMU_OPT_STRING,
2966                 .help = "client hostname reported by the builtin DHCP server",
2967             }, {
2968                 .name = "restrict",
2969                 .type = QEMU_OPT_STRING,
2970                 .help = "isolate the guest from the host (y|yes|n|no)",
2971             }, {
2972                 .name = "ip",
2973                 .type = QEMU_OPT_STRING,
2974                 .help = "legacy parameter, use net= instead",
2975             }, {
2976                 .name = "net",
2977                 .type = QEMU_OPT_STRING,
2978                 .help = "IP address and optional netmask",
2979             }, {
2980                 .name = "host",
2981                 .type = QEMU_OPT_STRING,
2982                 .help = "guest-visible address of the host",
2983             }, {
2984                 .name = "tftp",
2985                 .type = QEMU_OPT_STRING,
2986                 .help = "root directory of the built-in TFTP server",
2987             }, {
2988                 .name = "bootfile",
2989                 .type = QEMU_OPT_STRING,
2990                 .help = "BOOTP filename, for use with tftp=",
2991             }, {
2992                 .name = "dhcpstart",
2993                 .type = QEMU_OPT_STRING,
2994                 .help = "the first of the 16 IPs the built-in DHCP server can assign",
2995             }, {
2996                 .name = "dns",
2997                 .type = QEMU_OPT_STRING,
2998                 .help = "guest-visible address of the virtual nameserver",
2999             }, {
3000                 .name = "smb",
3001                 .type = QEMU_OPT_STRING,
3002                 .help = "root directory of the built-in SMB server",
3003             }, {
3004                 .name = "smbserver",
3005                 .type = QEMU_OPT_STRING,
3006                 .help = "IP address of the built-in SMB server",
3007             }, {
3008                 .name = "hostfwd",
3009                 .type = QEMU_OPT_STRING,
3010                 .help = "guest port number to forward incoming TCP or UDP connections",
3011             }, {
3012                 .name = "guestfwd",
3013                 .type = QEMU_OPT_STRING,
3014                 .help = "IP address and port to forward guest TCP connections",
3015             },
3016             { /* end of list */ }
3017         },
3018 #endif
3019 #ifdef _WIN32
3020     }, {
3021         .type = "tap",
3022         .init = net_init_tap_win32,
3023         .desc = {
3024             NET_COMMON_PARAMS_DESC,
3025             {
3026                 .name = "ifname",
3027                 .type = QEMU_OPT_STRING,
3028                 .help = "interface name",
3029             },
3030             { /* end of list */ }
3031         },
3032 #elif !defined(_AIX)
3033     }, {
3034         .type = "tap",
3035         .init = net_init_tap,
3036         .desc = {
3037             NET_COMMON_PARAMS_DESC,
3038             {
3039                 .name = "fd",
3040                 .type = QEMU_OPT_STRING,
3041                 .help = "file descriptor of an already opened tap",
3042             }, {
3043                 .name = "ifname",
3044                 .type = QEMU_OPT_STRING,
3045                 .help = "interface name",
3046             }, {
3047                 .name = "script",
3048                 .type = QEMU_OPT_STRING,
3049                 .help = "script to initialize the interface",
3050             }, {
3051                 .name = "downscript",
3052                 .type = QEMU_OPT_STRING,
3053                 .help = "script to shut down the interface",
3054             }, {
3055                 .name = "sndbuf",
3056                 .type = QEMU_OPT_SIZE,
3057                 .help = "send buffer limit"
3058             },
3059             { /* end of list */ }
3060         },
3061 #endif
3062     }, {
3063         .type = "socket",
3064         .init = net_init_socket,
3065         .desc = {
3066             NET_COMMON_PARAMS_DESC,
3067             {
3068                 .name = "fd",
3069                 .type = QEMU_OPT_STRING,
3070                 .help = "file descriptor of an already opened socket",
3071             }, {
3072                 .name = "listen",
3073                 .type = QEMU_OPT_STRING,
3074                 .help = "port number, and optional hostname, to listen on",
3075             }, {
3076                 .name = "connect",
3077                 .type = QEMU_OPT_STRING,
3078                 .help = "port number, and optional hostname, to connect to",
3079             }, {
3080                 .name = "mcast",
3081                 .type = QEMU_OPT_STRING,
3082                 .help = "UDP multicast address and port number",
3083             },
3084             { /* end of list */ }
3085         },
3086 #ifdef CONFIG_VDE
3087     }, {
3088         .type = "vde",
3089         .init = net_init_vde,
3090         .desc = {
3091             NET_COMMON_PARAMS_DESC,
3092             {
3093                 .name = "sock",
3094                 .type = QEMU_OPT_STRING,
3095                 .help = "socket path",
3096             }, {
3097                 .name = "port",
3098                 .type = QEMU_OPT_NUMBER,
3099                 .help = "port number",
3100             }, {
3101                 .name = "group",
3102                 .type = QEMU_OPT_STRING,
3103                 .help = "group owner of socket",
3104             }, {
3105                 .name = "mode",
3106                 .type = QEMU_OPT_NUMBER,
3107                 .help = "permissions for socket",
3108             },
3109             { /* end of list */ }
3110         },
3111 #endif
3112     }, {
3113         .type = "dump",
3114         .init = net_init_dump,
3115         .desc = {
3116             NET_COMMON_PARAMS_DESC,
3117             {
3118                 .name = "len",
3119                 .type = QEMU_OPT_SIZE,
3120                 .help = "per-packet size limit (64k default)",
3121             }, {
3122                 .name = "file",
3123                 .type = QEMU_OPT_STRING,
3124                 .help = "dump file path (default is qemu-vlan0.pcap)",
3125             },
3126             { /* end of list */ }
3127         },
3128     },
3129     { /* end of list */ }
3130 };
3131
3132 int net_client_init(Monitor *mon, QemuOpts *opts, int is_netdev)
3133 {
3134     const char *name;
3135     const char *type;
3136     int i;
3137
3138     type = qemu_opt_get(opts, "type");
3139     if (!type) {
3140         qemu_error("No type specified for -net\n");
3141         return -1;
3142     }
3143
3144     if (is_netdev) {
3145         if (strcmp(type, "tap") != 0 &&
3146 #ifdef CONFIG_SLIRP
3147             strcmp(type, "user") != 0 &&
3148 #endif
3149 #ifdef CONFIG_VDE
3150             strcmp(type, "vde") != 0 &&
3151 #endif
3152             strcmp(type, "socket") != 0) {
3153             qemu_error("The '%s' network backend type is not valid with -netdev\n",
3154                        type);
3155             return -1;
3156         }
3157
3158         if (qemu_opt_get(opts, "vlan")) {
3159             qemu_error("The 'vlan' parameter is not valid with -netdev\n");
3160             return -1;
3161         }
3162         if (qemu_opt_get(opts, "name")) {
3163             qemu_error("The 'name' parameter is not valid with -netdev\n");
3164             return -1;
3165         }
3166         if (!qemu_opts_id(opts)) {
3167             qemu_error("The id= parameter is required with -netdev\n");
3168             return -1;
3169         }
3170     }
3171
3172     name = qemu_opts_id(opts);
3173     if (!name) {
3174         name = qemu_opt_get(opts, "name");
3175     }
3176
3177     for (i = 0; net_client_types[i].type != NULL; i++) {
3178         if (!strcmp(net_client_types[i].type, type)) {
3179             VLANState *vlan = NULL;
3180
3181             if (qemu_opts_validate(opts, &net_client_types[i].desc[0]) == -1) {
3182                 return -1;
3183             }
3184
3185             /* Do not add to a vlan if it's a -netdev or a nic with a
3186              * netdev= parameter. */
3187             if (!(is_netdev ||
3188                   (strcmp(type, "nic") == 0 && qemu_opt_get(opts, "netdev")))) {
3189                 vlan = qemu_find_vlan(qemu_opt_get_number(opts, "vlan", 0), 1);
3190             }
3191
3192             if (net_client_types[i].init) {
3193                 return net_client_types[i].init(opts, mon, name, vlan);
3194             } else {
3195                 return 0;
3196             }
3197         }
3198     }
3199
3200     qemu_error("Invalid -net type '%s'\n", type);
3201     return -1;
3202 }
3203
3204 void net_client_uninit(NICInfo *nd)
3205 {
3206     if (nd->vlan) {
3207         nd->vlan->nb_guest_devs--;
3208     }
3209     nb_nics--;
3210
3211     qemu_free(nd->model);
3212     qemu_free(nd->name);
3213     qemu_free(nd->devaddr);
3214
3215     nd->used = 0;
3216 }
3217
3218 static int net_host_check_device(const char *device)
3219 {
3220     int i;
3221     const char *valid_param_list[] = { "tap", "socket", "dump"
3222 #ifdef CONFIG_SLIRP
3223                                        ,"user"
3224 #endif
3225 #ifdef CONFIG_VDE
3226                                        ,"vde"
3227 #endif
3228     };
3229     for (i = 0; i < sizeof(valid_param_list) / sizeof(char *); i++) {
3230         if (!strncmp(valid_param_list[i], device,
3231                      strlen(valid_param_list[i])))
3232             return 1;
3233     }
3234
3235     return 0;
3236 }
3237
3238 void net_host_device_add(Monitor *mon, const QDict *qdict)
3239 {
3240     const char *device = qdict_get_str(qdict, "device");
3241     const char *opts_str = qdict_get_try_str(qdict, "opts");
3242     QemuOpts *opts;
3243
3244     if (!net_host_check_device(device)) {
3245         monitor_printf(mon, "invalid host network device %s\n", device);
3246         return;
3247     }
3248
3249     opts = qemu_opts_parse(&qemu_net_opts, opts_str ? opts_str : "", NULL);
3250     if (!opts) {
3251         monitor_printf(mon, "parsing network options '%s' failed\n",
3252                        opts_str ? opts_str : "");
3253         return;
3254     }
3255
3256     qemu_opt_set(opts, "type", device);
3257
3258     if (net_client_init(mon, opts, 0) < 0) {
3259         monitor_printf(mon, "adding host network device %s failed\n", device);
3260     }
3261 }
3262
3263 void net_host_device_remove(Monitor *mon, const QDict *qdict)
3264 {
3265     VLANClientState *vc;
3266     int vlan_id = qdict_get_int(qdict, "vlan_id");
3267     const char *device = qdict_get_str(qdict, "device");
3268
3269     vc = qemu_find_vlan_client_by_name(mon, vlan_id, device);
3270     if (!vc) {
3271         return;
3272     }
3273     if (!net_host_check_device(vc->model)) {
3274         monitor_printf(mon, "invalid host network device %s\n", device);
3275         return;
3276     }
3277     qemu_del_vlan_client(vc);
3278 }
3279
3280 void net_set_boot_mask(int net_boot_mask)
3281 {
3282     int i;
3283
3284     /* Only the first four NICs may be bootable */
3285     net_boot_mask = net_boot_mask & 0xF;
3286
3287     for (i = 0; i < nb_nics; i++) {
3288         if (net_boot_mask & (1 << i)) {
3289             nd_table[i].bootable = 1;
3290             net_boot_mask &= ~(1 << i);
3291         }
3292     }
3293
3294     if (net_boot_mask) {
3295         fprintf(stderr, "Cannot boot from non-existent NIC\n");
3296         exit(1);
3297     }
3298 }
3299
3300 void do_info_network(Monitor *mon)
3301 {
3302     VLANState *vlan;
3303
3304     QTAILQ_FOREACH(vlan, &vlans, next) {
3305         VLANClientState *vc;
3306
3307         monitor_printf(mon, "VLAN %d devices:\n", vlan->id);
3308
3309         QTAILQ_FOREACH(vc, &vlan->clients, next) {
3310             monitor_printf(mon, "  %s: %s\n", vc->name, vc->info_str);
3311         }
3312     }
3313 }
3314
3315 void do_set_link(Monitor *mon, const QDict *qdict)
3316 {
3317     VLANState *vlan;
3318     VLANClientState *vc = NULL;
3319     const char *name = qdict_get_str(qdict, "name");
3320     const char *up_or_down = qdict_get_str(qdict, "up_or_down");
3321
3322     QTAILQ_FOREACH(vlan, &vlans, next) {
3323         QTAILQ_FOREACH(vc, &vlan->clients, next) {
3324             if (strcmp(vc->name, name) == 0) {
3325                 goto done;
3326             }
3327         }
3328     }
3329 done:
3330
3331     if (!vc) {
3332         monitor_printf(mon, "could not find network device '%s'\n", name);
3333         return;
3334     }
3335
3336     if (strcmp(up_or_down, "up") == 0)
3337         vc->link_down = 0;
3338     else if (strcmp(up_or_down, "down") == 0)
3339         vc->link_down = 1;
3340     else
3341         monitor_printf(mon, "invalid link status '%s'; only 'up' or 'down' "
3342                        "valid\n", up_or_down);
3343
3344     if (vc->link_status_changed)
3345         vc->link_status_changed(vc);
3346 }
3347
3348 void net_cleanup(void)
3349 {
3350     VLANState *vlan;
3351     VLANClientState *vc, *next_vc;
3352
3353     QTAILQ_FOREACH(vlan, &vlans, next) {
3354         QTAILQ_FOREACH_SAFE(vc, &vlan->clients, next, next_vc) {
3355             qemu_del_vlan_client(vc);
3356         }
3357     }
3358
3359     QTAILQ_FOREACH_SAFE(vc, &non_vlan_clients, next, next_vc) {
3360         qemu_del_vlan_client(vc);
3361     }
3362 }
3363
3364 static void net_check_clients(void)
3365 {
3366     VLANState *vlan;
3367
3368     QTAILQ_FOREACH(vlan, &vlans, next) {
3369         if (vlan->nb_guest_devs == 0 && vlan->nb_host_devs == 0)
3370             continue;
3371         if (vlan->nb_guest_devs == 0)
3372             fprintf(stderr, "Warning: vlan %d with no nics\n", vlan->id);
3373         if (vlan->nb_host_devs == 0)
3374             fprintf(stderr,
3375                     "Warning: vlan %d is not connected to host network\n",
3376                     vlan->id);
3377     }
3378 }
3379
3380 static int net_init_client(QemuOpts *opts, void *dummy)
3381 {
3382     if (net_client_init(NULL, opts, 0) < 0)
3383         return -1;
3384     return 0;
3385 }
3386
3387 static int net_init_netdev(QemuOpts *opts, void *dummy)
3388 {
3389     return net_client_init(NULL, opts, 1);
3390 }
3391
3392 int net_init_clients(void)
3393 {
3394     if (QTAILQ_EMPTY(&qemu_net_opts.head)) {
3395         /* if no clients, we use a default config */
3396         qemu_opts_set(&qemu_net_opts, NULL, "type", "nic");
3397 #ifdef CONFIG_SLIRP
3398         qemu_opts_set(&qemu_net_opts, NULL, "type", "user");
3399 #endif
3400     }
3401
3402     QTAILQ_INIT(&vlans);
3403     QTAILQ_INIT(&non_vlan_clients);
3404
3405     if (qemu_opts_foreach(&qemu_netdev_opts, net_init_netdev, NULL, 1) == -1)
3406         return -1;
3407
3408     if (qemu_opts_foreach(&qemu_net_opts, net_init_client, NULL, 1) == -1) {
3409         return -1;
3410     }
3411
3412     net_check_clients();
3413
3414     return 0;
3415 }
3416
3417 int net_client_parse(QemuOptsList *opts_list, const char *optarg)
3418 {
3419 #if defined(CONFIG_SLIRP)
3420     /* handle legacy -net channel,port:chr */
3421     if (!strcmp(opts_list->name, "net") &&
3422         !strncmp(optarg, "channel,", strlen("channel,"))) {
3423         int ret;
3424
3425         optarg += strlen("channel,");
3426
3427         if (QTAILQ_EMPTY(&slirp_stacks)) {
3428             struct slirp_config_str *config;
3429
3430             config = qemu_malloc(sizeof(*config));
3431             pstrcpy(config->str, sizeof(config->str), optarg);
3432             config->flags = SLIRP_CFG_LEGACY;
3433             config->next = slirp_configs;
3434             slirp_configs = config;
3435             ret = 0;
3436         } else {
3437             ret = slirp_guestfwd(QTAILQ_FIRST(&slirp_stacks), optarg, 1);
3438         }
3439
3440         return ret;
3441     }
3442 #endif
3443     if (!qemu_opts_parse(opts_list, optarg, "type")) {
3444         return -1;
3445     }
3446
3447     return 0;
3448 }