datapath: Put return type on same line as arguments for functions.
[sliver-openvswitch.git] / datapath / datapath.c
1 /*
2  * Copyright (c) 2007, 2008, 2009, 2010 Nicira Networks.
3  * Distributed under the terms of the GNU GPL version 2.
4  *
5  * Significant portions of this file may be copied from parts of the Linux
6  * kernel, by Linus Torvalds and others.
7  */
8
9 /* Functions for managing the dp interface/device. */
10
11 #include <linux/init.h>
12 #include <linux/module.h>
13 #include <linux/fs.h>
14 #include <linux/if_arp.h>
15 #include <linux/if_vlan.h>
16 #include <linux/in.h>
17 #include <linux/ip.h>
18 #include <linux/delay.h>
19 #include <linux/time.h>
20 #include <linux/etherdevice.h>
21 #include <linux/kernel.h>
22 #include <linux/kthread.h>
23 #include <linux/mutex.h>
24 #include <linux/percpu.h>
25 #include <linux/rcupdate.h>
26 #include <linux/tcp.h>
27 #include <linux/udp.h>
28 #include <linux/version.h>
29 #include <linux/ethtool.h>
30 #include <linux/random.h>
31 #include <linux/wait.h>
32 #include <asm/system.h>
33 #include <asm/div64.h>
34 #include <asm/bug.h>
35 #include <linux/highmem.h>
36 #include <linux/netfilter_bridge.h>
37 #include <linux/netfilter_ipv4.h>
38 #include <linux/inetdevice.h>
39 #include <linux/list.h>
40 #include <linux/rculist.h>
41 #include <linux/workqueue.h>
42 #include <linux/dmi.h>
43 #include <net/inet_ecn.h>
44 #include <linux/compat.h>
45
46 #include "openvswitch/datapath-protocol.h"
47 #include "datapath.h"
48 #include "actions.h"
49 #include "flow.h"
50 #include "odp-compat.h"
51 #include "table.h"
52 #include "vport-internal_dev.h"
53
54 #include "compat.h"
55
56
57 int (*dp_ioctl_hook)(struct net_device *dev, struct ifreq *rq, int cmd);
58 EXPORT_SYMBOL(dp_ioctl_hook);
59
60 /* Datapaths.  Protected on the read side by rcu_read_lock, on the write side
61  * by dp_mutex.
62  *
63  * dp_mutex nests inside the RTNL lock: if you need both you must take the RTNL
64  * lock first.
65  *
66  * It is safe to access the datapath and dp_port structures with just
67  * dp_mutex.
68  */
69 static struct datapath *dps[ODP_MAX];
70 static DEFINE_MUTEX(dp_mutex);
71
72 /* Number of milliseconds between runs of the maintenance thread. */
73 #define MAINT_SLEEP_MSECS 1000
74
75 static int new_dp_port(struct datapath *, struct odp_port *, int port_no);
76
77 /* Must be called with rcu_read_lock or dp_mutex. */
78 struct datapath *get_dp(int dp_idx)
79 {
80         if (dp_idx < 0 || dp_idx >= ODP_MAX)
81                 return NULL;
82         return rcu_dereference(dps[dp_idx]);
83 }
84 EXPORT_SYMBOL_GPL(get_dp);
85
86 static struct datapath *get_dp_locked(int dp_idx)
87 {
88         struct datapath *dp;
89
90         mutex_lock(&dp_mutex);
91         dp = get_dp(dp_idx);
92         if (dp)
93                 mutex_lock(&dp->mutex);
94         mutex_unlock(&dp_mutex);
95         return dp;
96 }
97
98 /* Must be called with rcu_read_lock or RTNL lock. */
99 const char *dp_name(const struct datapath *dp)
100 {
101         return vport_get_name(dp->ports[ODPP_LOCAL]->vport);
102 }
103
104 static inline size_t br_nlmsg_size(void)
105 {
106         return NLMSG_ALIGN(sizeof(struct ifinfomsg))
107                + nla_total_size(IFNAMSIZ) /* IFLA_IFNAME */
108                + nla_total_size(MAX_ADDR_LEN) /* IFLA_ADDRESS */
109                + nla_total_size(4) /* IFLA_MASTER */
110                + nla_total_size(4) /* IFLA_MTU */
111                + nla_total_size(4) /* IFLA_LINK */
112                + nla_total_size(1); /* IFLA_OPERSTATE */
113 }
114
115 static int dp_fill_ifinfo(struct sk_buff *skb,
116                           const struct dp_port *port,
117                           int event, unsigned int flags)
118 {
119         const struct datapath *dp = port->dp;
120         int ifindex = vport_get_ifindex(port->vport);
121         int iflink = vport_get_iflink(port->vport);
122         struct ifinfomsg *hdr;
123         struct nlmsghdr *nlh;
124
125         if (ifindex < 0)
126                 return ifindex;
127
128         if (iflink < 0)
129                 return iflink;
130
131         nlh = nlmsg_put(skb, 0, 0, event, sizeof(*hdr), flags);
132         if (nlh == NULL)
133                 return -EMSGSIZE;
134
135         hdr = nlmsg_data(nlh);
136         hdr->ifi_family = AF_BRIDGE;
137         hdr->__ifi_pad = 0;
138         hdr->ifi_type = ARPHRD_ETHER;
139         hdr->ifi_index = ifindex;
140         hdr->ifi_flags = vport_get_flags(port->vport);
141         hdr->ifi_change = 0;
142
143         NLA_PUT_STRING(skb, IFLA_IFNAME, vport_get_name(port->vport));
144         NLA_PUT_U32(skb, IFLA_MASTER, vport_get_ifindex(dp->ports[ODPP_LOCAL]->vport));
145         NLA_PUT_U32(skb, IFLA_MTU, vport_get_mtu(port->vport));
146 #ifdef IFLA_OPERSTATE
147         NLA_PUT_U8(skb, IFLA_OPERSTATE,
148                    vport_is_running(port->vport)
149                         ? vport_get_operstate(port->vport)
150                         : IF_OPER_DOWN);
151 #endif
152
153         NLA_PUT(skb, IFLA_ADDRESS, ETH_ALEN,
154                                         vport_get_addr(port->vport));
155
156         if (ifindex != iflink)
157                 NLA_PUT_U32(skb, IFLA_LINK,iflink);
158
159         return nlmsg_end(skb, nlh);
160
161 nla_put_failure:
162         nlmsg_cancel(skb, nlh);
163         return -EMSGSIZE;
164 }
165
166 static void dp_ifinfo_notify(int event, struct dp_port *port)
167 {
168         struct sk_buff *skb;
169         int err = -ENOBUFS;
170
171         skb = nlmsg_new(br_nlmsg_size(), GFP_KERNEL);
172         if (skb == NULL)
173                 goto errout;
174
175         err = dp_fill_ifinfo(skb, port, event, 0);
176         if (err < 0) {
177                 /* -EMSGSIZE implies BUG in br_nlmsg_size() */
178                 WARN_ON(err == -EMSGSIZE);
179                 kfree_skb(skb);
180                 goto errout;
181         }
182         rtnl_notify(skb, &init_net, 0, RTNLGRP_LINK, NULL, GFP_KERNEL);
183         return;
184 errout:
185         if (err < 0)
186                 rtnl_set_sk_err(&init_net, RTNLGRP_LINK, err);
187 }
188
189 static void release_dp(struct kobject *kobj)
190 {
191         struct datapath *dp = container_of(kobj, struct datapath, ifobj);
192         kfree(dp);
193 }
194
195 static struct kobj_type dp_ktype = {
196         .release = release_dp
197 };
198
199 static int create_dp(int dp_idx, const char __user *devnamep)
200 {
201         struct odp_port internal_dev_port;
202         char devname[IFNAMSIZ];
203         struct datapath *dp;
204         int err;
205         int i;
206
207         if (devnamep) {
208                 int retval = strncpy_from_user(devname, devnamep, IFNAMSIZ);
209                 if (retval < 0) {
210                         err = -EFAULT;
211                         goto err;
212                 } else if (retval >= IFNAMSIZ) {
213                         err = -ENAMETOOLONG;
214                         goto err;
215                 }
216         } else {
217                 snprintf(devname, sizeof devname, "of%d", dp_idx);
218         }
219
220         rtnl_lock();
221         mutex_lock(&dp_mutex);
222         err = -ENODEV;
223         if (!try_module_get(THIS_MODULE))
224                 goto err_unlock;
225
226         /* Exit early if a datapath with that number already exists.
227          * (We don't use -EEXIST because that's ambiguous with 'devname'
228          * conflicting with an existing network device name.) */
229         err = -EBUSY;
230         if (get_dp(dp_idx))
231                 goto err_put_module;
232
233         err = -ENOMEM;
234         dp = kzalloc(sizeof *dp, GFP_KERNEL);
235         if (dp == NULL)
236                 goto err_put_module;
237         INIT_LIST_HEAD(&dp->port_list);
238         mutex_init(&dp->mutex);
239         dp->dp_idx = dp_idx;
240         for (i = 0; i < DP_N_QUEUES; i++)
241                 skb_queue_head_init(&dp->queues[i]);
242         init_waitqueue_head(&dp->waitqueue);
243
244         /* Initialize kobject for bridge.  This will be added as
245          * /sys/class/net/<devname>/brif later, if sysfs is enabled. */
246         dp->ifobj.kset = NULL;
247         kobject_init(&dp->ifobj, &dp_ktype);
248
249         /* Allocate table. */
250         err = -ENOMEM;
251         rcu_assign_pointer(dp->table, tbl_create(0));
252         if (!dp->table)
253                 goto err_free_dp;
254
255         /* Set up our datapath device. */
256         BUILD_BUG_ON(sizeof(internal_dev_port.devname) != sizeof(devname));
257         strcpy(internal_dev_port.devname, devname);
258         internal_dev_port.flags = ODP_PORT_INTERNAL;
259         err = new_dp_port(dp, &internal_dev_port, ODPP_LOCAL);
260         if (err) {
261                 if (err == -EBUSY)
262                         err = -EEXIST;
263
264                 goto err_destroy_table;
265         }
266
267         dp->drop_frags = 0;
268         dp->stats_percpu = alloc_percpu(struct dp_stats_percpu);
269         if (!dp->stats_percpu)
270                 goto err_destroy_local_port;
271
272         rcu_assign_pointer(dps[dp_idx], dp);
273         mutex_unlock(&dp_mutex);
274         rtnl_unlock();
275
276         dp_sysfs_add_dp(dp);
277
278         return 0;
279
280 err_destroy_local_port:
281         dp_detach_port(dp->ports[ODPP_LOCAL], 1);
282 err_destroy_table:
283         tbl_destroy(dp->table, NULL);
284 err_free_dp:
285         kfree(dp);
286 err_put_module:
287         module_put(THIS_MODULE);
288 err_unlock:
289         mutex_unlock(&dp_mutex);
290         rtnl_unlock();
291 err:
292         return err;
293 }
294
295 static void do_destroy_dp(struct datapath *dp)
296 {
297         struct dp_port *p, *n;
298         int i;
299
300         list_for_each_entry_safe (p, n, &dp->port_list, node)
301                 if (p->port_no != ODPP_LOCAL)
302                         dp_detach_port(p, 1);
303
304         dp_sysfs_del_dp(dp);
305
306         rcu_assign_pointer(dps[dp->dp_idx], NULL);
307
308         dp_detach_port(dp->ports[ODPP_LOCAL], 1);
309
310         tbl_destroy(dp->table, flow_free_tbl);
311
312         for (i = 0; i < DP_N_QUEUES; i++)
313                 skb_queue_purge(&dp->queues[i]);
314         for (i = 0; i < DP_MAX_GROUPS; i++)
315                 kfree(dp->groups[i]);
316         free_percpu(dp->stats_percpu);
317         kobject_put(&dp->ifobj);
318         module_put(THIS_MODULE);
319 }
320
321 static int destroy_dp(int dp_idx)
322 {
323         struct datapath *dp;
324         int err;
325
326         rtnl_lock();
327         mutex_lock(&dp_mutex);
328         dp = get_dp(dp_idx);
329         err = -ENODEV;
330         if (!dp)
331                 goto err_unlock;
332
333         do_destroy_dp(dp);
334         err = 0;
335
336 err_unlock:
337         mutex_unlock(&dp_mutex);
338         rtnl_unlock();
339         return err;
340 }
341
342 static void release_dp_port(struct kobject *kobj)
343 {
344         struct dp_port *p = container_of(kobj, struct dp_port, kobj);
345         kfree(p);
346 }
347
348 static struct kobj_type brport_ktype = {
349 #ifdef CONFIG_SYSFS
350         .sysfs_ops = &brport_sysfs_ops,
351 #endif
352         .release = release_dp_port
353 };
354
355 /* Called with RTNL lock and dp_mutex. */
356 static int new_dp_port(struct datapath *dp, struct odp_port *odp_port, int port_no)
357 {
358         struct vport *vport;
359         struct dp_port *p;
360         int err;
361
362         vport = vport_locate(odp_port->devname);
363         if (!vport) {
364                 vport_lock();
365
366                 if (odp_port->flags & ODP_PORT_INTERNAL)
367                         vport = vport_add(odp_port->devname, "internal", NULL);
368                 else
369                         vport = vport_add(odp_port->devname, "netdev", NULL);
370
371                 vport_unlock();
372
373                 if (IS_ERR(vport))
374                         return PTR_ERR(vport);
375         }
376
377         p = kzalloc(sizeof(*p), GFP_KERNEL);
378         if (!p)
379                 return -ENOMEM;
380
381         p->port_no = port_no;
382         p->dp = dp;
383         atomic_set(&p->sflow_pool, 0);
384
385         err = vport_attach(vport, p);
386         if (err) {
387                 kfree(p);
388                 return err;
389         }
390
391         rcu_assign_pointer(dp->ports[port_no], p);
392         list_add_rcu(&p->node, &dp->port_list);
393         dp->n_ports++;
394
395         /* Initialize kobject for bridge.  This will be added as
396          * /sys/class/net/<devname>/brport later, if sysfs is enabled. */
397         p->kobj.kset = NULL;
398         kobject_init(&p->kobj, &brport_ktype);
399
400         dp_ifinfo_notify(RTM_NEWLINK, p);
401
402         return 0;
403 }
404
405 static int attach_port(int dp_idx, struct odp_port __user *portp)
406 {
407         struct datapath *dp;
408         struct odp_port port;
409         int port_no;
410         int err;
411
412         err = -EFAULT;
413         if (copy_from_user(&port, portp, sizeof port))
414                 goto out;
415         port.devname[IFNAMSIZ - 1] = '\0';
416
417         rtnl_lock();
418         dp = get_dp_locked(dp_idx);
419         err = -ENODEV;
420         if (!dp)
421                 goto out_unlock_rtnl;
422
423         for (port_no = 1; port_no < DP_MAX_PORTS; port_no++)
424                 if (!dp->ports[port_no])
425                         goto got_port_no;
426         err = -EFBIG;
427         goto out_unlock_dp;
428
429 got_port_no:
430         err = new_dp_port(dp, &port, port_no);
431         if (err)
432                 goto out_unlock_dp;
433
434         set_internal_devs_mtu(dp);
435         dp_sysfs_add_if(dp->ports[port_no]);
436
437         err = put_user(port_no, &portp->port);
438
439 out_unlock_dp:
440         mutex_unlock(&dp->mutex);
441 out_unlock_rtnl:
442         rtnl_unlock();
443 out:
444         return err;
445 }
446
447 int dp_detach_port(struct dp_port *p, int may_delete)
448 {
449         struct vport *vport = p->vport;
450         int err;
451
452         ASSERT_RTNL();
453
454         if (p->port_no != ODPP_LOCAL)
455                 dp_sysfs_del_if(p);
456         dp_ifinfo_notify(RTM_DELLINK, p);
457
458         /* First drop references to device. */
459         p->dp->n_ports--;
460         list_del_rcu(&p->node);
461         rcu_assign_pointer(p->dp->ports[p->port_no], NULL);
462
463         err = vport_detach(vport);
464         if (err)
465                 return err;
466
467         /* Then wait until no one is still using it, and destroy it. */
468         synchronize_rcu();
469
470         if (may_delete) {
471                 const char *port_type = vport_get_type(vport);
472
473                 if (!strcmp(port_type, "netdev") || !strcmp(port_type, "internal")) {
474                         vport_lock();
475                         vport_del(vport);
476                         vport_unlock();
477                 }
478         }
479
480         kobject_put(&p->kobj);
481
482         return 0;
483 }
484
485 static int detach_port(int dp_idx, int port_no)
486 {
487         struct dp_port *p;
488         struct datapath *dp;
489         int err;
490
491         err = -EINVAL;
492         if (port_no < 0 || port_no >= DP_MAX_PORTS || port_no == ODPP_LOCAL)
493                 goto out;
494
495         rtnl_lock();
496         dp = get_dp_locked(dp_idx);
497         err = -ENODEV;
498         if (!dp)
499                 goto out_unlock_rtnl;
500
501         p = dp->ports[port_no];
502         err = -ENOENT;
503         if (!p)
504                 goto out_unlock_dp;
505
506         err = dp_detach_port(p, 1);
507
508 out_unlock_dp:
509         mutex_unlock(&dp->mutex);
510 out_unlock_rtnl:
511         rtnl_unlock();
512 out:
513         return err;
514 }
515
516 /* Must be called with rcu_read_lock. */
517 void dp_process_received_packet(struct dp_port *p, struct sk_buff *skb)
518 {
519         struct datapath *dp = p->dp;
520         struct dp_stats_percpu *stats;
521         int stats_counter_off;
522         struct odp_flow_key key;
523         struct tbl_node *flow_node;
524
525         WARN_ON_ONCE(skb_shared(skb));
526         skb_warn_if_lro(skb);
527
528         OVS_CB(skb)->dp_port = p;
529
530         if (flow_extract(skb, p ? p->port_no : ODPP_NONE, &key)) {
531                 if (dp->drop_frags) {
532                         kfree_skb(skb);
533                         stats_counter_off = offsetof(struct dp_stats_percpu, n_frags);
534                         goto out;
535                 }
536         }
537
538         flow_node = tbl_lookup(rcu_dereference(dp->table), &key, flow_hash(&key), flow_cmp);
539         if (flow_node) {
540                 struct sw_flow *flow = flow_cast(flow_node);
541                 struct sw_flow_actions *acts = rcu_dereference(flow->sf_acts);
542                 flow_used(flow, skb);
543                 execute_actions(dp, skb, &key, acts->actions, acts->n_actions,
544                                 GFP_ATOMIC);
545                 stats_counter_off = offsetof(struct dp_stats_percpu, n_hit);
546         } else {
547                 stats_counter_off = offsetof(struct dp_stats_percpu, n_missed);
548                 dp_output_control(dp, skb, _ODPL_MISS_NR, OVS_CB(skb)->tun_id);
549         }
550
551 out:
552         local_bh_disable();
553         stats = per_cpu_ptr(dp->stats_percpu, smp_processor_id());
554         (*(u64 *)((u8 *)stats + stats_counter_off))++;
555         local_bh_enable();
556 }
557
558 #if defined(CONFIG_XEN) && defined(HAVE_PROTO_DATA_VALID)
559 /* This code is based on skb_checksum_setup() from Xen's net/dev/core.c.  We
560  * can't call this function directly because it isn't exported in all
561  * versions. */
562 int vswitch_skb_checksum_setup(struct sk_buff *skb)
563 {
564         struct iphdr *iph;
565         unsigned char *th;
566         int err = -EPROTO;
567         __u16 csum_start, csum_offset;
568
569         if (!skb->proto_csum_blank)
570                 return 0;
571
572         if (skb->protocol != htons(ETH_P_IP))
573                 goto out;
574
575         if (!pskb_may_pull(skb, skb_network_header(skb) + sizeof(struct iphdr) - skb->data))
576                 goto out;
577
578         iph = ip_hdr(skb);
579         th = skb_network_header(skb) + 4 * iph->ihl;
580
581         csum_start = th - skb->head;
582         switch (iph->protocol) {
583         case IPPROTO_TCP:
584                 csum_offset = offsetof(struct tcphdr, check);
585                 break;
586         case IPPROTO_UDP:
587                 csum_offset = offsetof(struct udphdr, check);
588                 break;
589         default:
590                 if (net_ratelimit())
591                         printk(KERN_ERR "Attempting to checksum a non-"
592                                "TCP/UDP packet, dropping a protocol"
593                                " %d packet", iph->protocol);
594                 goto out;
595         }
596
597         if (!pskb_may_pull(skb, th + csum_offset + 2 - skb->data))
598                 goto out;
599
600         skb->ip_summed = CHECKSUM_PARTIAL;
601         skb->proto_csum_blank = 0;
602
603 #if LINUX_VERSION_CODE >= KERNEL_VERSION(2,6,22)
604         skb->csum_start = csum_start;
605         skb->csum_offset = csum_offset;
606 #else
607         skb_set_transport_header(skb, csum_start - skb_headroom(skb));
608         skb->csum = csum_offset;
609 #endif
610
611         err = 0;
612
613 out:
614         return err;
615 }
616 #endif /* CONFIG_XEN && HAVE_PROTO_DATA_VALID */
617
618  /* Types of checksums that we can receive (these all refer to L4 checksums):
619  * 1. CHECKSUM_NONE: Device that did not compute checksum, contains full
620  *      (though not verified) checksum in packet but not in skb->csum.  Packets
621  *      from the bridge local port will also have this type.
622  * 2. CHECKSUM_COMPLETE (CHECKSUM_HW): Good device that computes checksums,
623  *      also the GRE module.  This is the same as CHECKSUM_NONE, except it has
624  *      a valid skb->csum.  Importantly, both contain a full checksum (not
625  *      verified) in the packet itself.  The only difference is that if the
626  *      packet gets to L4 processing on this machine (not in DomU) we won't
627  *      have to recompute the checksum to verify.  Most hardware devices do not
628  *      produce packets with this type, even if they support receive checksum
629  *      offloading (they produce type #5).
630  * 3. CHECKSUM_PARTIAL (CHECKSUM_HW): Packet without full checksum and needs to
631  *      be computed if it is sent off box.  Unfortunately on earlier kernels,
632  *      this case is impossible to distinguish from #2, despite having opposite
633  *      meanings.  Xen adds an extra field on earlier kernels (see #4) in order
634  *      to distinguish the different states.
635  * 4. CHECKSUM_UNNECESSARY (with proto_csum_blank true): This packet was
636  *      generated locally by a Xen DomU and has a partial checksum.  If it is
637  *      handled on this machine (Dom0 or DomU), then the checksum will not be
638  *      computed.  If it goes off box, the checksum in the packet needs to be
639  *      completed.  Calling skb_checksum_setup converts this to CHECKSUM_HW
640  *      (CHECKSUM_PARTIAL) so that the checksum can be completed.  In later
641  *      kernels, this combination is replaced with CHECKSUM_PARTIAL.
642  * 5. CHECKSUM_UNNECESSARY (with proto_csum_blank false): Packet with a correct
643  *      full checksum or using a protocol without a checksum.  skb->csum is
644  *      undefined.  This is common from devices with receive checksum
645  *      offloading.  This is somewhat similar to CHECKSUM_NONE, except that
646  *      nobody will try to verify the checksum with CHECKSUM_UNNECESSARY.
647  *
648  * Note that on earlier kernels, CHECKSUM_COMPLETE and CHECKSUM_PARTIAL are
649  * both defined as CHECKSUM_HW.  Normally the meaning of CHECKSUM_HW is clear
650  * based on whether it is on the transmit or receive path.  After the datapath
651  * it will be intepreted as CHECKSUM_PARTIAL.  If the packet already has a
652  * checksum, we will panic.  Since we can receive packets with checksums, we
653  * assume that all CHECKSUM_HW packets have checksums and map them to
654  * CHECKSUM_NONE, which has a similar meaning (the it is only different if the
655  * packet is processed by the local IP stack, in which case it will need to
656  * be reverified).  If we receive a packet with CHECKSUM_HW that really means
657  * CHECKSUM_PARTIAL, it will be sent with the wrong checksum.  However, there
658  * shouldn't be any devices that do this with bridging. */
659 void compute_ip_summed(struct sk_buff *skb, bool xmit)
660 {
661         /* For our convenience these defines change repeatedly between kernel
662          * versions, so we can't just copy them over... */
663         switch (skb->ip_summed) {
664         case CHECKSUM_NONE:
665                 OVS_CB(skb)->ip_summed = OVS_CSUM_NONE;
666                 break;
667         case CHECKSUM_UNNECESSARY:
668                 OVS_CB(skb)->ip_summed = OVS_CSUM_UNNECESSARY;
669                 break;
670 #ifdef CHECKSUM_HW
671         /* In theory this could be either CHECKSUM_PARTIAL or CHECKSUM_COMPLETE.
672          * However, on the receive side we should only get CHECKSUM_PARTIAL
673          * packets from Xen, which uses some special fields to represent this
674          * (see below).  Since we can only make one type work, pick the one
675          * that actually happens in practice.
676          *
677          * On the transmit side (basically after skb_checksum_setup()
678          * has been run or on internal dev transmit), packets with
679          * CHECKSUM_COMPLETE aren't generated, so assume CHECKSUM_PARTIAL. */
680         case CHECKSUM_HW:
681                 if (!xmit)
682                         OVS_CB(skb)->ip_summed = OVS_CSUM_COMPLETE;
683                 else
684                         OVS_CB(skb)->ip_summed = OVS_CSUM_PARTIAL;
685
686                 break;
687 #else
688         case CHECKSUM_COMPLETE:
689                 OVS_CB(skb)->ip_summed = OVS_CSUM_COMPLETE;
690                 break;
691         case CHECKSUM_PARTIAL:
692                 OVS_CB(skb)->ip_summed = OVS_CSUM_PARTIAL;
693                 break;
694 #endif
695         default:
696                 printk(KERN_ERR "openvswitch: unknown checksum type %d\n",
697                        skb->ip_summed);
698                 /* None seems the safest... */
699                 OVS_CB(skb)->ip_summed = OVS_CSUM_NONE;
700         }       
701
702 #if defined(CONFIG_XEN) && defined(HAVE_PROTO_DATA_VALID)
703         /* Xen has a special way of representing CHECKSUM_PARTIAL on older
704          * kernels. It should not be set on the transmit path though. */
705         if (skb->proto_csum_blank)
706                 OVS_CB(skb)->ip_summed = OVS_CSUM_PARTIAL;
707
708         WARN_ON_ONCE(skb->proto_csum_blank && xmit);
709 #endif
710 }
711
712 /* This function closely resembles skb_forward_csum() used by the bridge.  It
713  * is slightly different because we are only concerned with bridging and not
714  * other types of forwarding and can get away with slightly more optimal
715  * behavior.*/
716 void forward_ip_summed(struct sk_buff *skb)
717 {
718 #ifdef CHECKSUM_HW
719         if (OVS_CB(skb)->ip_summed == OVS_CSUM_COMPLETE)
720                 skb->ip_summed = CHECKSUM_NONE;
721 #endif
722 }
723
724 /* Append each packet in 'skb' list to 'queue'.  There will be only one packet
725  * unless we broke up a GSO packet. */
726 static int queue_control_packets(struct sk_buff *skb, struct sk_buff_head *queue,
727                                  int queue_no, u32 arg)
728 {
729         struct sk_buff *nskb;
730         int port_no;
731         int err;
732
733         if (OVS_CB(skb)->dp_port)
734                 port_no = OVS_CB(skb)->dp_port->port_no;
735         else
736                 port_no = ODPP_LOCAL;
737
738         do {
739                 struct odp_msg *header;
740
741                 nskb = skb->next;
742                 skb->next = NULL;
743
744                 err = skb_cow(skb, sizeof *header);
745                 if (err)
746                         goto err_kfree_skbs;
747
748                 header = (struct odp_msg*)__skb_push(skb, sizeof *header);
749                 header->type = queue_no;
750                 header->length = skb->len;
751                 header->port = port_no;
752                 header->reserved = 0;
753                 header->arg = arg;
754                 skb_queue_tail(queue, skb);
755
756                 skb = nskb;
757         } while (skb);
758         return 0;
759
760 err_kfree_skbs:
761         kfree_skb(skb);
762         while ((skb = nskb) != NULL) {
763                 nskb = skb->next;
764                 kfree_skb(skb);
765         }
766         return err;
767 }
768
769 int dp_output_control(struct datapath *dp, struct sk_buff *skb, int queue_no,
770                       u32 arg)
771 {
772         struct dp_stats_percpu *stats;
773         struct sk_buff_head *queue;
774         int err;
775
776         WARN_ON_ONCE(skb_shared(skb));
777         BUG_ON(queue_no != _ODPL_MISS_NR && queue_no != _ODPL_ACTION_NR && queue_no != _ODPL_SFLOW_NR);
778         queue = &dp->queues[queue_no];
779         err = -ENOBUFS;
780         if (skb_queue_len(queue) >= DP_MAX_QUEUE_LEN)
781                 goto err_kfree_skb;
782
783         forward_ip_summed(skb);
784
785         err = vswitch_skb_checksum_setup(skb);
786         if (err)
787                 goto err_kfree_skb;
788
789         /* Break apart GSO packets into their component pieces.  Otherwise
790          * userspace may try to stuff a 64kB packet into a 1500-byte MTU. */
791         if (skb_is_gso(skb)) {
792                 struct sk_buff *nskb = skb_gso_segment(skb, NETIF_F_SG | NETIF_F_HW_CSUM);
793                 if (nskb) {
794                         kfree_skb(skb);
795                         skb = nskb;
796                         if (unlikely(IS_ERR(skb))) {
797                                 err = PTR_ERR(skb);
798                                 goto err;
799                         }
800                 } else {
801                         /* XXX This case might not be possible.  It's hard to
802                          * tell from the skb_gso_segment() code and comment. */
803                 }
804         }
805
806         err = queue_control_packets(skb, queue, queue_no, arg);
807         wake_up_interruptible(&dp->waitqueue);
808         return err;
809
810 err_kfree_skb:
811         kfree_skb(skb);
812 err:
813         local_bh_disable();
814         stats = per_cpu_ptr(dp->stats_percpu, smp_processor_id());
815         stats->n_lost++;
816         local_bh_enable();
817
818         return err;
819 }
820
821 static int flush_flows(struct datapath *dp)
822 {
823         struct tbl *old_table = rcu_dereference(dp->table);
824         struct tbl *new_table;
825
826         new_table = tbl_create(0);
827         if (!new_table)
828                 return -ENOMEM;
829
830         rcu_assign_pointer(dp->table, new_table);
831
832         tbl_deferred_destroy(old_table, flow_free_tbl);
833
834         return 0;
835 }
836
837 static int validate_actions(const struct sw_flow_actions *actions)
838 {
839         unsigned int i;
840
841         for (i = 0; i < actions->n_actions; i++) {
842                 const union odp_action *a = &actions->actions[i];
843                 switch (a->type) {
844                 case ODPAT_OUTPUT:
845                         if (a->output.port >= DP_MAX_PORTS)
846                                 return -EINVAL;
847                         break;
848
849                 case ODPAT_OUTPUT_GROUP:
850                         if (a->output_group.group >= DP_MAX_GROUPS)
851                                 return -EINVAL;
852                         break;
853
854                 case ODPAT_SET_VLAN_VID:
855                         if (a->vlan_vid.vlan_vid & htons(~VLAN_VID_MASK))
856                                 return -EINVAL;
857                         break;
858
859                 case ODPAT_SET_VLAN_PCP:
860                         if (a->vlan_pcp.vlan_pcp
861                             & ~(VLAN_PCP_MASK >> VLAN_PCP_SHIFT))
862                                 return -EINVAL;
863                         break;
864
865                 case ODPAT_SET_NW_TOS:
866                         if (a->nw_tos.nw_tos & INET_ECN_MASK)
867                                 return -EINVAL;
868                         break;
869
870                 default:
871                         if (a->type >= ODPAT_N_ACTIONS)
872                                 return -EOPNOTSUPP;
873                         break;
874                 }
875         }
876
877         return 0;
878 }
879
880 static struct sw_flow_actions *get_actions(const struct odp_flow *flow)
881 {
882         struct sw_flow_actions *actions;
883         int error;
884
885         actions = flow_actions_alloc(flow->n_actions);
886         error = PTR_ERR(actions);
887         if (IS_ERR(actions))
888                 goto error;
889
890         error = -EFAULT;
891         if (copy_from_user(actions->actions, flow->actions,
892                            flow->n_actions * sizeof(union odp_action)))
893                 goto error_free_actions;
894         error = validate_actions(actions);
895         if (error)
896                 goto error_free_actions;
897
898         return actions;
899
900 error_free_actions:
901         kfree(actions);
902 error:
903         return ERR_PTR(error);
904 }
905
906 static void get_stats(struct sw_flow *flow, struct odp_flow_stats *stats)
907 {
908         if (flow->used.tv_sec) {
909                 stats->used_sec = flow->used.tv_sec;
910                 stats->used_nsec = flow->used.tv_nsec;
911         } else {
912                 stats->used_sec = 0;
913                 stats->used_nsec = 0;
914         }
915         stats->n_packets = flow->packet_count;
916         stats->n_bytes = flow->byte_count;
917         stats->ip_tos = flow->ip_tos;
918         stats->tcp_flags = flow->tcp_flags;
919         stats->error = 0;
920 }
921
922 static void clear_stats(struct sw_flow *flow)
923 {
924         flow->used.tv_sec = flow->used.tv_nsec = 0;
925         flow->tcp_flags = 0;
926         flow->ip_tos = 0;
927         flow->packet_count = 0;
928         flow->byte_count = 0;
929 }
930
931 static int expand_table(struct datapath *dp)
932 {
933         struct tbl *old_table = rcu_dereference(dp->table);
934         struct tbl *new_table;
935
936         new_table = tbl_expand(old_table);
937         if (IS_ERR(new_table))
938                 return PTR_ERR(new_table);
939
940         rcu_assign_pointer(dp->table, new_table);
941         tbl_deferred_destroy(old_table, NULL);
942
943         return 0;
944 }
945
946 static int do_put_flow(struct datapath *dp, struct odp_flow_put *uf,
947                        struct odp_flow_stats *stats)
948 {
949         struct tbl_node *flow_node;
950         struct sw_flow *flow;
951         struct tbl *table;
952         int error;
953
954         memset(uf->flow.key.reserved, 0, sizeof uf->flow.key.reserved);
955
956         table = rcu_dereference(dp->table);
957         flow_node = tbl_lookup(table, &uf->flow.key, flow_hash(&uf->flow.key), flow_cmp);
958         if (!flow_node) {
959                 /* No such flow. */
960                 struct sw_flow_actions *acts;
961
962                 error = -ENOENT;
963                 if (!(uf->flags & ODPPF_CREATE))
964                         goto error;
965
966                 /* Expand table, if necessary, to make room. */
967                 if (tbl_count(table) >= tbl_n_buckets(table)) {
968                         error = expand_table(dp);
969                         if (error)
970                                 goto error;
971                         table = rcu_dereference(dp->table);
972                 }
973
974                 /* Allocate flow. */
975                 error = -ENOMEM;
976                 flow = kmem_cache_alloc(flow_cache, GFP_KERNEL);
977                 if (flow == NULL)
978                         goto error;
979                 flow->key = uf->flow.key;
980                 spin_lock_init(&flow->lock);
981                 clear_stats(flow);
982
983                 /* Obtain actions. */
984                 acts = get_actions(&uf->flow);
985                 error = PTR_ERR(acts);
986                 if (IS_ERR(acts))
987                         goto error_free_flow;
988                 rcu_assign_pointer(flow->sf_acts, acts);
989
990                 /* Put flow in bucket. */
991                 error = tbl_insert(table, &flow->tbl_node, flow_hash(&flow->key));
992                 if (error)
993                         goto error_free_flow_acts;
994
995                 memset(stats, 0, sizeof(struct odp_flow_stats));
996         } else {
997                 /* We found a matching flow. */
998                 struct sw_flow_actions *old_acts, *new_acts;
999
1000                 flow = flow_cast(flow_node);
1001
1002                 /* Bail out if we're not allowed to modify an existing flow. */
1003                 error = -EEXIST;
1004                 if (!(uf->flags & ODPPF_MODIFY))
1005                         goto error;
1006
1007                 /* Swap actions. */
1008                 new_acts = get_actions(&uf->flow);
1009                 error = PTR_ERR(new_acts);
1010                 if (IS_ERR(new_acts))
1011                         goto error;
1012                 old_acts = rcu_dereference(flow->sf_acts);
1013                 if (old_acts->n_actions != new_acts->n_actions ||
1014                     memcmp(old_acts->actions, new_acts->actions,
1015                            sizeof(union odp_action) * old_acts->n_actions)) {
1016                         rcu_assign_pointer(flow->sf_acts, new_acts);
1017                         flow_deferred_free_acts(old_acts);
1018                 } else {
1019                         kfree(new_acts);
1020                 }
1021
1022                 /* Fetch stats, then clear them if necessary. */
1023                 spin_lock_bh(&flow->lock);
1024                 get_stats(flow, stats);
1025                 if (uf->flags & ODPPF_ZERO_STATS)
1026                         clear_stats(flow);
1027                 spin_unlock_bh(&flow->lock);
1028         }
1029
1030         return 0;
1031
1032 error_free_flow_acts:
1033         kfree(flow->sf_acts);
1034 error_free_flow:
1035         kmem_cache_free(flow_cache, flow);
1036 error:
1037         return error;
1038 }
1039
1040 static int put_flow(struct datapath *dp, struct odp_flow_put __user *ufp)
1041 {
1042         struct odp_flow_stats stats;
1043         struct odp_flow_put uf;
1044         int error;
1045
1046         if (copy_from_user(&uf, ufp, sizeof(struct odp_flow_put)))
1047                 return -EFAULT;
1048
1049         error = do_put_flow(dp, &uf, &stats);
1050         if (error)
1051                 return error;
1052
1053         if (copy_to_user(&ufp->flow.stats, &stats,
1054                          sizeof(struct odp_flow_stats)))
1055                 return -EFAULT;
1056
1057         return 0;
1058 }
1059
1060 static int do_answer_query(struct sw_flow *flow, u32 query_flags,
1061                            struct odp_flow_stats __user *ustats,
1062                            union odp_action __user *actions,
1063                            u32 __user *n_actionsp)
1064 {
1065         struct sw_flow_actions *sf_acts;
1066         struct odp_flow_stats stats;
1067         u32 n_actions;
1068
1069         spin_lock_bh(&flow->lock);
1070         get_stats(flow, &stats);
1071         if (query_flags & ODPFF_ZERO_TCP_FLAGS)
1072                 flow->tcp_flags = 0;
1073
1074         spin_unlock_bh(&flow->lock);
1075
1076         if (copy_to_user(ustats, &stats, sizeof(struct odp_flow_stats)) ||
1077             get_user(n_actions, n_actionsp))
1078                 return -EFAULT;
1079
1080         if (!n_actions)
1081                 return 0;
1082
1083         sf_acts = rcu_dereference(flow->sf_acts);
1084         if (put_user(sf_acts->n_actions, n_actionsp) ||
1085             (actions && copy_to_user(actions, sf_acts->actions,
1086                                      sizeof(union odp_action) *
1087                                      min(sf_acts->n_actions, n_actions))))
1088                 return -EFAULT;
1089
1090         return 0;
1091 }
1092
1093 static int answer_query(struct sw_flow *flow, u32 query_flags,
1094                         struct odp_flow __user *ufp)
1095 {
1096         union odp_action *actions;
1097
1098         if (get_user(actions, &ufp->actions))
1099                 return -EFAULT;
1100
1101         return do_answer_query(flow, query_flags,
1102                                &ufp->stats, actions, &ufp->n_actions);
1103 }
1104
1105 static struct sw_flow *do_del_flow(struct datapath *dp, struct odp_flow_key *key)
1106 {
1107         struct tbl *table = rcu_dereference(dp->table);
1108         struct tbl_node *flow_node;
1109         int error;
1110
1111         memset(key->reserved, 0, sizeof key->reserved);
1112         flow_node = tbl_lookup(table, key, flow_hash(key), flow_cmp);
1113         if (!flow_node)
1114                 return ERR_PTR(-ENOENT);
1115
1116         error = tbl_remove(table, flow_node);
1117         if (error)
1118                 return ERR_PTR(error);
1119
1120         /* XXX Returned flow_node's statistics might lose a few packets, since
1121          * other CPUs can be using this flow.  We used to synchronize_rcu() to
1122          * make sure that we get completely accurate stats, but that blows our
1123          * performance, badly. */
1124         return flow_cast(flow_node);
1125 }
1126
1127 static int del_flow(struct datapath *dp, struct odp_flow __user *ufp)
1128 {
1129         struct sw_flow *flow;
1130         struct odp_flow uf;
1131         int error;
1132
1133         if (copy_from_user(&uf, ufp, sizeof uf))
1134                 return -EFAULT;
1135
1136         flow = do_del_flow(dp, &uf.key);
1137         if (IS_ERR(flow))
1138                 return PTR_ERR(flow);
1139
1140         error = answer_query(flow, 0, ufp);
1141         flow_deferred_free(flow);
1142         return error;
1143 }
1144
1145 static int do_query_flows(struct datapath *dp, const struct odp_flowvec *flowvec)
1146 {
1147         struct tbl *table = rcu_dereference(dp->table);
1148         u32 i;
1149
1150         for (i = 0; i < flowvec->n_flows; i++) {
1151                 struct odp_flow __user *ufp = &flowvec->flows[i];
1152                 struct odp_flow uf;
1153                 struct tbl_node *flow_node;
1154                 int error;
1155
1156                 if (copy_from_user(&uf, ufp, sizeof uf))
1157                         return -EFAULT;
1158                 memset(uf.key.reserved, 0, sizeof uf.key.reserved);
1159
1160                 flow_node = tbl_lookup(table, &uf.key, flow_hash(&uf.key), flow_cmp);
1161                 if (!flow_node)
1162                         error = put_user(ENOENT, &ufp->stats.error);
1163                 else
1164                         error = answer_query(flow_cast(flow_node), uf.flags, ufp);
1165                 if (error)
1166                         return -EFAULT;
1167         }
1168         return flowvec->n_flows;
1169 }
1170
1171 struct list_flows_cbdata {
1172         struct odp_flow __user *uflows;
1173         u32 n_flows;
1174         u32 listed_flows;
1175 };
1176
1177 static int list_flow(struct tbl_node *node, void *cbdata_)
1178 {
1179         struct sw_flow *flow = flow_cast(node);
1180         struct list_flows_cbdata *cbdata = cbdata_;
1181         struct odp_flow __user *ufp = &cbdata->uflows[cbdata->listed_flows++];
1182         int error;
1183
1184         if (copy_to_user(&ufp->key, &flow->key, sizeof flow->key))
1185                 return -EFAULT;
1186         error = answer_query(flow, 0, ufp);
1187         if (error)
1188                 return error;
1189
1190         if (cbdata->listed_flows >= cbdata->n_flows)
1191                 return cbdata->listed_flows;
1192         return 0;
1193 }
1194
1195 static int do_list_flows(struct datapath *dp, const struct odp_flowvec *flowvec)
1196 {
1197         struct list_flows_cbdata cbdata;
1198         int error;
1199
1200         if (!flowvec->n_flows)
1201                 return 0;
1202
1203         cbdata.uflows = flowvec->flows;
1204         cbdata.n_flows = flowvec->n_flows;
1205         cbdata.listed_flows = 0;
1206         error = tbl_foreach(rcu_dereference(dp->table), list_flow, &cbdata);
1207         return error ? error : cbdata.listed_flows;
1208 }
1209
1210 static int do_flowvec_ioctl(struct datapath *dp, unsigned long argp,
1211                             int (*function)(struct datapath *,
1212                                             const struct odp_flowvec *))
1213 {
1214         struct odp_flowvec __user *uflowvec;
1215         struct odp_flowvec flowvec;
1216         int retval;
1217
1218         uflowvec = (struct odp_flowvec __user *)argp;
1219         if (copy_from_user(&flowvec, uflowvec, sizeof flowvec))
1220                 return -EFAULT;
1221
1222         if (flowvec.n_flows > INT_MAX / sizeof(struct odp_flow))
1223                 return -EINVAL;
1224
1225         retval = function(dp, &flowvec);
1226         return (retval < 0 ? retval
1227                 : retval == flowvec.n_flows ? 0
1228                 : put_user(retval, &uflowvec->n_flows));
1229 }
1230
1231 static int do_execute(struct datapath *dp, const struct odp_execute *execute)
1232 {
1233         struct odp_flow_key key;
1234         struct sk_buff *skb;
1235         struct sw_flow_actions *actions;
1236         struct ethhdr *eth;
1237         int err;
1238
1239         err = -EINVAL;
1240         if (execute->length < ETH_HLEN || execute->length > 65535)
1241                 goto error;
1242
1243         err = -ENOMEM;
1244         actions = flow_actions_alloc(execute->n_actions);
1245         if (!actions)
1246                 goto error;
1247
1248         err = -EFAULT;
1249         if (copy_from_user(actions->actions, execute->actions,
1250                            execute->n_actions * sizeof *execute->actions))
1251                 goto error_free_actions;
1252
1253         err = validate_actions(actions);
1254         if (err)
1255                 goto error_free_actions;
1256
1257         err = -ENOMEM;
1258         skb = alloc_skb(execute->length, GFP_KERNEL);
1259         if (!skb)
1260                 goto error_free_actions;
1261
1262         if (execute->in_port < DP_MAX_PORTS)
1263                 OVS_CB(skb)->dp_port = dp->ports[execute->in_port];
1264         else
1265                 OVS_CB(skb)->dp_port = NULL;
1266
1267         err = -EFAULT;
1268         if (copy_from_user(skb_put(skb, execute->length), execute->data,
1269                            execute->length))
1270                 goto error_free_skb;
1271
1272         skb_reset_mac_header(skb);
1273         eth = eth_hdr(skb);
1274
1275         /* Normally, setting the skb 'protocol' field would be handled by a
1276          * call to eth_type_trans(), but it assumes there's a sending
1277          * device, which we may not have. */
1278         if (ntohs(eth->h_proto) >= 1536)
1279                 skb->protocol = eth->h_proto;
1280         else
1281                 skb->protocol = htons(ETH_P_802_2);
1282
1283         flow_extract(skb, execute->in_port, &key);
1284
1285         rcu_read_lock();
1286         err = execute_actions(dp, skb, &key, actions->actions,
1287                               actions->n_actions, GFP_KERNEL);
1288         rcu_read_unlock();
1289
1290         kfree(actions);
1291         return err;
1292
1293 error_free_skb:
1294         kfree_skb(skb);
1295 error_free_actions:
1296         kfree(actions);
1297 error:
1298         return err;
1299 }
1300
1301 static int execute_packet(struct datapath *dp, const struct odp_execute __user *executep)
1302 {
1303         struct odp_execute execute;
1304
1305         if (copy_from_user(&execute, executep, sizeof execute))
1306                 return -EFAULT;
1307
1308         return do_execute(dp, &execute);
1309 }
1310
1311 static int get_dp_stats(struct datapath *dp, struct odp_stats __user *statsp)
1312 {
1313         struct tbl *table = rcu_dereference(dp->table);
1314         struct odp_stats stats;
1315         int i;
1316
1317         stats.n_flows = tbl_count(table);
1318         stats.cur_capacity = tbl_n_buckets(table);
1319         stats.max_capacity = TBL_MAX_BUCKETS;
1320         stats.n_ports = dp->n_ports;
1321         stats.max_ports = DP_MAX_PORTS;
1322         stats.max_groups = DP_MAX_GROUPS;
1323         stats.n_frags = stats.n_hit = stats.n_missed = stats.n_lost = 0;
1324         for_each_possible_cpu(i) {
1325                 const struct dp_stats_percpu *s;
1326                 s = per_cpu_ptr(dp->stats_percpu, i);
1327                 stats.n_frags += s->n_frags;
1328                 stats.n_hit += s->n_hit;
1329                 stats.n_missed += s->n_missed;
1330                 stats.n_lost += s->n_lost;
1331         }
1332         stats.max_miss_queue = DP_MAX_QUEUE_LEN;
1333         stats.max_action_queue = DP_MAX_QUEUE_LEN;
1334         return copy_to_user(statsp, &stats, sizeof stats) ? -EFAULT : 0;
1335 }
1336
1337 /* MTU of the dp pseudo-device: ETH_DATA_LEN or the minimum of the ports */
1338 int dp_min_mtu(const struct datapath *dp)
1339 {
1340         struct dp_port *p;
1341         int mtu = 0;
1342
1343         ASSERT_RTNL();
1344
1345         list_for_each_entry_rcu (p, &dp->port_list, node) {
1346                 int dev_mtu;
1347
1348                 /* Skip any internal ports, since that's what we're trying to
1349                  * set. */
1350                 if (is_internal_vport(p->vport))
1351                         continue;
1352
1353                 dev_mtu = vport_get_mtu(p->vport);
1354                 if (!mtu || dev_mtu < mtu)
1355                         mtu = dev_mtu;
1356         }
1357
1358         return mtu ? mtu : ETH_DATA_LEN;
1359 }
1360
1361 /* Sets the MTU of all datapath devices to the minimum of the ports.  Must
1362  * be called with RTNL lock. */
1363 void set_internal_devs_mtu(const struct datapath *dp)
1364 {
1365         struct dp_port *p;
1366         int mtu;
1367
1368         ASSERT_RTNL();
1369
1370         mtu = dp_min_mtu(dp);
1371
1372         list_for_each_entry_rcu (p, &dp->port_list, node) {
1373                 if (is_internal_vport(p->vport))
1374                         vport_set_mtu(p->vport, mtu);
1375         }
1376 }
1377
1378 static int put_port(const struct dp_port *p, struct odp_port __user *uop)
1379 {
1380         struct odp_port op;
1381
1382         memset(&op, 0, sizeof op);
1383
1384         rcu_read_lock();
1385         strncpy(op.devname, vport_get_name(p->vport), sizeof op.devname);
1386         rcu_read_unlock();
1387
1388         op.port = p->port_no;
1389         op.flags = is_internal_vport(p->vport) ? ODP_PORT_INTERNAL : 0;
1390
1391         return copy_to_user(uop, &op, sizeof op) ? -EFAULT : 0;
1392 }
1393
1394 static int query_port(struct datapath *dp, struct odp_port __user *uport)
1395 {
1396         struct odp_port port;
1397
1398         if (copy_from_user(&port, uport, sizeof port))
1399                 return -EFAULT;
1400
1401         if (port.devname[0]) {
1402                 struct vport *vport;
1403                 struct dp_port *dp_port;
1404                 int err = 0;
1405
1406                 port.devname[IFNAMSIZ - 1] = '\0';
1407
1408                 vport_lock();
1409                 rcu_read_lock();
1410
1411                 vport = vport_locate(port.devname);
1412                 if (!vport) {
1413                         err = -ENODEV;
1414                         goto error_unlock;
1415                 }
1416
1417                 dp_port = vport_get_dp_port(vport);
1418                 if (!dp_port || dp_port->dp != dp) {
1419                         err = -ENOENT;
1420                         goto error_unlock;
1421                 }
1422
1423                 port.port = dp_port->port_no;
1424
1425 error_unlock:
1426                 rcu_read_unlock();
1427                 vport_unlock();
1428
1429                 if (err)
1430                         return err;
1431         } else {
1432                 if (port.port >= DP_MAX_PORTS)
1433                         return -EINVAL;
1434                 if (!dp->ports[port.port])
1435                         return -ENOENT;
1436         }
1437
1438         return put_port(dp->ports[port.port], uport);
1439 }
1440
1441 static int do_list_ports(struct datapath *dp, struct odp_port __user *uports,
1442                          int n_ports)
1443 {
1444         int idx = 0;
1445         if (n_ports) {
1446                 struct dp_port *p;
1447
1448                 list_for_each_entry_rcu (p, &dp->port_list, node) {
1449                         if (put_port(p, &uports[idx]))
1450                                 return -EFAULT;
1451                         if (idx++ >= n_ports)
1452                                 break;
1453                 }
1454         }
1455         return idx;
1456 }
1457
1458 static int list_ports(struct datapath *dp, struct odp_portvec __user *upv)
1459 {
1460         struct odp_portvec pv;
1461         int retval;
1462
1463         if (copy_from_user(&pv, upv, sizeof pv))
1464                 return -EFAULT;
1465
1466         retval = do_list_ports(dp, pv.ports, pv.n_ports);
1467         if (retval < 0)
1468                 return retval;
1469
1470         return put_user(retval, &upv->n_ports);
1471 }
1472
1473 /* RCU callback for freeing a dp_port_group */
1474 static void free_port_group(struct rcu_head *rcu)
1475 {
1476         struct dp_port_group *g = container_of(rcu, struct dp_port_group, rcu);
1477         kfree(g);
1478 }
1479
1480 static int do_set_port_group(struct datapath *dp, u16 __user *ports,
1481                              int n_ports, int group)
1482 {
1483         struct dp_port_group *new_group, *old_group;
1484         int error;
1485
1486         error = -EINVAL;
1487         if (n_ports > DP_MAX_PORTS || group >= DP_MAX_GROUPS)
1488                 goto error;
1489
1490         error = -ENOMEM;
1491         new_group = kmalloc(sizeof *new_group + sizeof(u16) * n_ports, GFP_KERNEL);
1492         if (!new_group)
1493                 goto error;
1494
1495         new_group->n_ports = n_ports;
1496         error = -EFAULT;
1497         if (copy_from_user(new_group->ports, ports, sizeof(u16) * n_ports))
1498                 goto error_free;
1499
1500         old_group = rcu_dereference(dp->groups[group]);
1501         rcu_assign_pointer(dp->groups[group], new_group);
1502         if (old_group)
1503                 call_rcu(&old_group->rcu, free_port_group);
1504         return 0;
1505
1506 error_free:
1507         kfree(new_group);
1508 error:
1509         return error;
1510 }
1511
1512 static int set_port_group(struct datapath *dp,
1513                           const struct odp_port_group __user *upg)
1514 {
1515         struct odp_port_group pg;
1516
1517         if (copy_from_user(&pg, upg, sizeof pg))
1518                 return -EFAULT;
1519
1520         return do_set_port_group(dp, pg.ports, pg.n_ports, pg.group);
1521 }
1522
1523 static int do_get_port_group(struct datapath *dp,
1524                              u16 __user *ports, int n_ports, int group,
1525                              u16 __user *n_portsp)
1526 {
1527         struct dp_port_group *g;
1528         u16 n_copy;
1529
1530         if (group >= DP_MAX_GROUPS)
1531                 return -EINVAL;
1532
1533         g = dp->groups[group];
1534         n_copy = g ? min_t(int, g->n_ports, n_ports) : 0;
1535         if (n_copy && copy_to_user(ports, g->ports, n_copy * sizeof(u16)))
1536                 return -EFAULT;
1537
1538         if (put_user(g ? g->n_ports : 0, n_portsp))
1539                 return -EFAULT;
1540
1541         return 0;
1542 }
1543
1544 static int get_port_group(struct datapath *dp, struct odp_port_group __user *upg)
1545 {
1546         struct odp_port_group pg;
1547
1548         if (copy_from_user(&pg, upg, sizeof pg))
1549                 return -EFAULT;
1550
1551         return do_get_port_group(dp, pg.ports, pg.n_ports, pg.group, &upg->n_ports);
1552 }
1553
1554 static int get_listen_mask(const struct file *f)
1555 {
1556         return (long)f->private_data;
1557 }
1558
1559 static void set_listen_mask(struct file *f, int listen_mask)
1560 {
1561         f->private_data = (void*)(long)listen_mask;
1562 }
1563
1564 static long openvswitch_ioctl(struct file *f, unsigned int cmd,
1565                            unsigned long argp)
1566 {
1567         int dp_idx = iminor(f->f_dentry->d_inode);
1568         struct datapath *dp;
1569         int drop_frags, listeners, port_no;
1570         unsigned int sflow_probability;
1571         int err;
1572
1573         /* Handle commands with special locking requirements up front. */
1574         switch (cmd) {
1575         case ODP_DP_CREATE:
1576                 err = create_dp(dp_idx, (char __user *)argp);
1577                 goto exit;
1578
1579         case ODP_DP_DESTROY:
1580                 err = destroy_dp(dp_idx);
1581                 goto exit;
1582
1583         case ODP_PORT_ATTACH:
1584                 err = attach_port(dp_idx, (struct odp_port __user *)argp);
1585                 goto exit;
1586
1587         case ODP_PORT_DETACH:
1588                 err = get_user(port_no, (int __user *)argp);
1589                 if (!err)
1590                         err = detach_port(dp_idx, port_no);
1591                 goto exit;
1592
1593         case ODP_VPORT_ADD:
1594                 err = vport_user_add((struct odp_vport_add __user *)argp);
1595                 goto exit;
1596
1597         case ODP_VPORT_MOD:
1598                 err = vport_user_mod((struct odp_vport_mod __user *)argp);
1599                 goto exit;
1600
1601         case ODP_VPORT_DEL:
1602                 err = vport_user_del((char __user *)argp);
1603                 goto exit;
1604
1605         case ODP_VPORT_STATS_GET:
1606                 err = vport_user_stats_get((struct odp_vport_stats_req __user *)argp);
1607                 goto exit;
1608
1609         case ODP_VPORT_STATS_SET:
1610                 err = vport_user_stats_set((struct odp_vport_stats_req __user *)argp);
1611                 goto exit;
1612
1613         case ODP_VPORT_ETHER_GET:
1614                 err = vport_user_ether_get((struct odp_vport_ether __user *)argp);
1615                 goto exit;
1616
1617         case ODP_VPORT_ETHER_SET:
1618                 err = vport_user_ether_set((struct odp_vport_ether __user *)argp);
1619                 goto exit;
1620
1621         case ODP_VPORT_MTU_GET:
1622                 err = vport_user_mtu_get((struct odp_vport_mtu __user *)argp);
1623                 goto exit;
1624
1625         case ODP_VPORT_MTU_SET:
1626                 err = vport_user_mtu_set((struct odp_vport_mtu __user *)argp);
1627                 goto exit;
1628         }
1629
1630         dp = get_dp_locked(dp_idx);
1631         err = -ENODEV;
1632         if (!dp)
1633                 goto exit;
1634
1635         switch (cmd) {
1636         case ODP_DP_STATS:
1637                 err = get_dp_stats(dp, (struct odp_stats __user *)argp);
1638                 break;
1639
1640         case ODP_GET_DROP_FRAGS:
1641                 err = put_user(dp->drop_frags, (int __user *)argp);
1642                 break;
1643
1644         case ODP_SET_DROP_FRAGS:
1645                 err = get_user(drop_frags, (int __user *)argp);
1646                 if (err)
1647                         break;
1648                 err = -EINVAL;
1649                 if (drop_frags != 0 && drop_frags != 1)
1650                         break;
1651                 dp->drop_frags = drop_frags;
1652                 err = 0;
1653                 break;
1654
1655         case ODP_GET_LISTEN_MASK:
1656                 err = put_user(get_listen_mask(f), (int __user *)argp);
1657                 break;
1658
1659         case ODP_SET_LISTEN_MASK:
1660                 err = get_user(listeners, (int __user *)argp);
1661                 if (err)
1662                         break;
1663                 err = -EINVAL;
1664                 if (listeners & ~ODPL_ALL)
1665                         break;
1666                 err = 0;
1667                 set_listen_mask(f, listeners);
1668                 break;
1669
1670         case ODP_GET_SFLOW_PROBABILITY:
1671                 err = put_user(dp->sflow_probability, (unsigned int __user *)argp);
1672                 break;
1673
1674         case ODP_SET_SFLOW_PROBABILITY:
1675                 err = get_user(sflow_probability, (unsigned int __user *)argp);
1676                 if (!err)
1677                         dp->sflow_probability = sflow_probability;
1678                 break;
1679
1680         case ODP_PORT_QUERY:
1681                 err = query_port(dp, (struct odp_port __user *)argp);
1682                 break;
1683
1684         case ODP_PORT_LIST:
1685                 err = list_ports(dp, (struct odp_portvec __user *)argp);
1686                 break;
1687
1688         case ODP_PORT_GROUP_SET:
1689                 err = set_port_group(dp, (struct odp_port_group __user *)argp);
1690                 break;
1691
1692         case ODP_PORT_GROUP_GET:
1693                 err = get_port_group(dp, (struct odp_port_group __user *)argp);
1694                 break;
1695
1696         case ODP_FLOW_FLUSH:
1697                 err = flush_flows(dp);
1698                 break;
1699
1700         case ODP_FLOW_PUT:
1701                 err = put_flow(dp, (struct odp_flow_put __user *)argp);
1702                 break;
1703
1704         case ODP_FLOW_DEL:
1705                 err = del_flow(dp, (struct odp_flow __user *)argp);
1706                 break;
1707
1708         case ODP_FLOW_GET:
1709                 err = do_flowvec_ioctl(dp, argp, do_query_flows);
1710                 break;
1711
1712         case ODP_FLOW_LIST:
1713                 err = do_flowvec_ioctl(dp, argp, do_list_flows);
1714                 break;
1715
1716         case ODP_EXECUTE:
1717                 err = execute_packet(dp, (struct odp_execute __user *)argp);
1718                 break;
1719
1720         default:
1721                 err = -ENOIOCTLCMD;
1722                 break;
1723         }
1724         mutex_unlock(&dp->mutex);
1725 exit:
1726         return err;
1727 }
1728
1729 static int dp_has_packet_of_interest(struct datapath *dp, int listeners)
1730 {
1731         int i;
1732         for (i = 0; i < DP_N_QUEUES; i++) {
1733                 if (listeners & (1 << i) && !skb_queue_empty(&dp->queues[i]))
1734                         return 1;
1735         }
1736         return 0;
1737 }
1738
1739 #ifdef CONFIG_COMPAT
1740 static int compat_list_ports(struct datapath *dp, struct compat_odp_portvec __user *upv)
1741 {
1742         struct compat_odp_portvec pv;
1743         int retval;
1744
1745         if (copy_from_user(&pv, upv, sizeof pv))
1746                 return -EFAULT;
1747
1748         retval = do_list_ports(dp, compat_ptr(pv.ports), pv.n_ports);
1749         if (retval < 0)
1750                 return retval;
1751
1752         return put_user(retval, &upv->n_ports);
1753 }
1754
1755 static int compat_set_port_group(struct datapath *dp, const struct compat_odp_port_group __user *upg)
1756 {
1757         struct compat_odp_port_group pg;
1758
1759         if (copy_from_user(&pg, upg, sizeof pg))
1760                 return -EFAULT;
1761
1762         return do_set_port_group(dp, compat_ptr(pg.ports), pg.n_ports, pg.group);
1763 }
1764
1765 static int compat_get_port_group(struct datapath *dp, struct compat_odp_port_group __user *upg)
1766 {
1767         struct compat_odp_port_group pg;
1768
1769         if (copy_from_user(&pg, upg, sizeof pg))
1770                 return -EFAULT;
1771
1772         return do_get_port_group(dp, compat_ptr(pg.ports), pg.n_ports,
1773                                  pg.group, &upg->n_ports);
1774 }
1775
1776 static int compat_get_flow(struct odp_flow *flow, const struct compat_odp_flow __user *compat)
1777 {
1778         compat_uptr_t actions;
1779
1780         if (!access_ok(VERIFY_READ, compat, sizeof(struct compat_odp_flow)) ||
1781             __copy_from_user(&flow->stats, &compat->stats, sizeof(struct odp_flow_stats)) ||
1782             __copy_from_user(&flow->key, &compat->key, sizeof(struct odp_flow_key)) ||
1783             __get_user(actions, &compat->actions) ||
1784             __get_user(flow->n_actions, &compat->n_actions) ||
1785             __get_user(flow->flags, &compat->flags))
1786                 return -EFAULT;
1787
1788         flow->actions = compat_ptr(actions);
1789         return 0;
1790 }
1791
1792 static int compat_put_flow(struct datapath *dp, struct compat_odp_flow_put __user *ufp)
1793 {
1794         struct odp_flow_stats stats;
1795         struct odp_flow_put fp;
1796         int error;
1797
1798         if (compat_get_flow(&fp.flow, &ufp->flow) ||
1799             get_user(fp.flags, &ufp->flags))
1800                 return -EFAULT;
1801
1802         error = do_put_flow(dp, &fp, &stats);
1803         if (error)
1804                 return error;
1805
1806         if (copy_to_user(&ufp->flow.stats, &stats,
1807                          sizeof(struct odp_flow_stats)))
1808                 return -EFAULT;
1809
1810         return 0;
1811 }
1812
1813 static int compat_answer_query(struct sw_flow *flow, u32 query_flags,
1814                                struct compat_odp_flow __user *ufp)
1815 {
1816         compat_uptr_t actions;
1817
1818         if (get_user(actions, &ufp->actions))
1819                 return -EFAULT;
1820
1821         return do_answer_query(flow, query_flags, &ufp->stats,
1822                                compat_ptr(actions), &ufp->n_actions);
1823 }
1824
1825 static int compat_del_flow(struct datapath *dp, struct compat_odp_flow __user *ufp)
1826 {
1827         struct sw_flow *flow;
1828         struct odp_flow uf;
1829         int error;
1830
1831         if (compat_get_flow(&uf, ufp))
1832                 return -EFAULT;
1833
1834         flow = do_del_flow(dp, &uf.key);
1835         if (IS_ERR(flow))
1836                 return PTR_ERR(flow);
1837
1838         error = compat_answer_query(flow, 0, ufp);
1839         flow_deferred_free(flow);
1840         return error;
1841 }
1842
1843 static int compat_query_flows(struct datapath *dp, struct compat_odp_flow *flows, u32 n_flows)
1844 {
1845         struct tbl *table = rcu_dereference(dp->table);
1846         u32 i;
1847
1848         for (i = 0; i < n_flows; i++) {
1849                 struct compat_odp_flow __user *ufp = &flows[i];
1850                 struct odp_flow uf;
1851                 struct tbl_node *flow_node;
1852                 int error;
1853
1854                 if (compat_get_flow(&uf, ufp))
1855                         return -EFAULT;
1856                 memset(uf.key.reserved, 0, sizeof uf.key.reserved);
1857
1858                 flow_node = tbl_lookup(table, &uf.key, flow_hash(&uf.key), flow_cmp);
1859                 if (!flow_node)
1860                         error = put_user(ENOENT, &ufp->stats.error);
1861                 else
1862                         error = compat_answer_query(flow_cast(flow_node), uf.flags, ufp);
1863                 if (error)
1864                         return -EFAULT;
1865         }
1866         return n_flows;
1867 }
1868
1869 struct compat_list_flows_cbdata {
1870         struct compat_odp_flow __user *uflows;
1871         u32 n_flows;
1872         u32 listed_flows;
1873 };
1874
1875 static int compat_list_flow(struct tbl_node *node, void *cbdata_)
1876 {
1877         struct sw_flow *flow = flow_cast(node);
1878         struct compat_list_flows_cbdata *cbdata = cbdata_;
1879         struct compat_odp_flow __user *ufp = &cbdata->uflows[cbdata->listed_flows++];
1880         int error;
1881
1882         if (copy_to_user(&ufp->key, &flow->key, sizeof flow->key))
1883                 return -EFAULT;
1884         error = compat_answer_query(flow, 0, ufp);
1885         if (error)
1886                 return error;
1887
1888         if (cbdata->listed_flows >= cbdata->n_flows)
1889                 return cbdata->listed_flows;
1890         return 0;
1891 }
1892
1893 static int compat_list_flows(struct datapath *dp, struct compat_odp_flow *flows, u32 n_flows)
1894 {
1895         struct compat_list_flows_cbdata cbdata;
1896         int error;
1897
1898         if (!n_flows)
1899                 return 0;
1900
1901         cbdata.uflows = flows;
1902         cbdata.n_flows = n_flows;
1903         cbdata.listed_flows = 0;
1904         error = tbl_foreach(rcu_dereference(dp->table), compat_list_flow, &cbdata);
1905         return error ? error : cbdata.listed_flows;
1906 }
1907
1908 static int compat_flowvec_ioctl(struct datapath *dp, unsigned long argp,
1909                                 int (*function)(struct datapath *,
1910                                                 struct compat_odp_flow *,
1911                                                 u32 n_flows))
1912 {
1913         struct compat_odp_flowvec __user *uflowvec;
1914         struct compat_odp_flow __user *flows;
1915         struct compat_odp_flowvec flowvec;
1916         int retval;
1917
1918         uflowvec = compat_ptr(argp);
1919         if (!access_ok(VERIFY_WRITE, uflowvec, sizeof *uflowvec) ||
1920             copy_from_user(&flowvec, uflowvec, sizeof flowvec))
1921                 return -EFAULT;
1922
1923         if (flowvec.n_flows > INT_MAX / sizeof(struct compat_odp_flow))
1924                 return -EINVAL;
1925
1926         flows = compat_ptr(flowvec.flows);
1927         if (!access_ok(VERIFY_WRITE, flows,
1928                        flowvec.n_flows * sizeof(struct compat_odp_flow)))
1929                 return -EFAULT;
1930
1931         retval = function(dp, flows, flowvec.n_flows);
1932         return (retval < 0 ? retval
1933                 : retval == flowvec.n_flows ? 0
1934                 : put_user(retval, &uflowvec->n_flows));
1935 }
1936
1937 static int compat_execute(struct datapath *dp, const struct compat_odp_execute __user *uexecute)
1938 {
1939         struct odp_execute execute;
1940         compat_uptr_t actions;
1941         compat_uptr_t data;
1942
1943         if (!access_ok(VERIFY_READ, uexecute, sizeof(struct compat_odp_execute)) ||
1944             __get_user(execute.in_port, &uexecute->in_port) ||
1945             __get_user(actions, &uexecute->actions) ||
1946             __get_user(execute.n_actions, &uexecute->n_actions) ||
1947             __get_user(data, &uexecute->data) ||
1948             __get_user(execute.length, &uexecute->length))
1949                 return -EFAULT;
1950
1951         execute.actions = compat_ptr(actions);
1952         execute.data = compat_ptr(data);
1953
1954         return do_execute(dp, &execute);
1955 }
1956
1957 static long openvswitch_compat_ioctl(struct file *f, unsigned int cmd, unsigned long argp)
1958 {
1959         int dp_idx = iminor(f->f_dentry->d_inode);
1960         struct datapath *dp;
1961         int err;
1962
1963         switch (cmd) {
1964         case ODP_DP_DESTROY:
1965         case ODP_FLOW_FLUSH:
1966                 /* Ioctls that don't need any translation at all. */
1967                 return openvswitch_ioctl(f, cmd, argp);
1968
1969         case ODP_DP_CREATE:
1970         case ODP_PORT_ATTACH:
1971         case ODP_PORT_DETACH:
1972         case ODP_VPORT_DEL:
1973         case ODP_VPORT_MTU_SET:
1974         case ODP_VPORT_MTU_GET:
1975         case ODP_VPORT_ETHER_SET:
1976         case ODP_VPORT_ETHER_GET:
1977         case ODP_VPORT_STATS_SET:
1978         case ODP_VPORT_STATS_GET:
1979         case ODP_DP_STATS:
1980         case ODP_GET_DROP_FRAGS:
1981         case ODP_SET_DROP_FRAGS:
1982         case ODP_SET_LISTEN_MASK:
1983         case ODP_GET_LISTEN_MASK:
1984         case ODP_SET_SFLOW_PROBABILITY:
1985         case ODP_GET_SFLOW_PROBABILITY:
1986         case ODP_PORT_QUERY:
1987                 /* Ioctls that just need their pointer argument extended. */
1988                 return openvswitch_ioctl(f, cmd, (unsigned long)compat_ptr(argp));
1989
1990         case ODP_VPORT_ADD32:
1991                 return compat_vport_user_add(compat_ptr(argp));
1992
1993         case ODP_VPORT_MOD32:
1994                 return compat_vport_user_mod(compat_ptr(argp));
1995         }
1996
1997         dp = get_dp_locked(dp_idx);
1998         err = -ENODEV;
1999         if (!dp)
2000                 goto exit;
2001
2002         switch (cmd) {
2003         case ODP_PORT_LIST32:
2004                 err = compat_list_ports(dp, compat_ptr(argp));
2005                 break;
2006
2007         case ODP_PORT_GROUP_SET32:
2008                 err = compat_set_port_group(dp, compat_ptr(argp));
2009                 break;
2010
2011         case ODP_PORT_GROUP_GET32:
2012                 err = compat_get_port_group(dp, compat_ptr(argp));
2013                 break;
2014
2015         case ODP_FLOW_PUT32:
2016                 err = compat_put_flow(dp, compat_ptr(argp));
2017                 break;
2018
2019         case ODP_FLOW_DEL32:
2020                 err = compat_del_flow(dp, compat_ptr(argp));
2021                 break;
2022
2023         case ODP_FLOW_GET32:
2024                 err = compat_flowvec_ioctl(dp, argp, compat_query_flows);
2025                 break;
2026
2027         case ODP_FLOW_LIST32:
2028                 err = compat_flowvec_ioctl(dp, argp, compat_list_flows);
2029                 break;
2030
2031         case ODP_EXECUTE32:
2032                 err = compat_execute(dp, compat_ptr(argp));
2033                 break;
2034
2035         default:
2036                 err = -ENOIOCTLCMD;
2037                 break;
2038         }
2039         mutex_unlock(&dp->mutex);
2040 exit:
2041         return err;
2042 }
2043 #endif
2044
2045 /* Unfortunately this function is not exported so this is a verbatim copy
2046  * from net/core/datagram.c in 2.6.30. */
2047 static int skb_copy_and_csum_datagram(const struct sk_buff *skb, int offset,
2048                                       u8 __user *to, int len,
2049                                       __wsum *csump)
2050 {
2051         int start = skb_headlen(skb);
2052         int pos = 0;
2053         int i, copy = start - offset;
2054
2055         /* Copy header. */
2056         if (copy > 0) {
2057                 int err = 0;
2058                 if (copy > len)
2059                         copy = len;
2060                 *csump = csum_and_copy_to_user(skb->data + offset, to, copy,
2061                                                *csump, &err);
2062                 if (err)
2063                         goto fault;
2064                 if ((len -= copy) == 0)
2065                         return 0;
2066                 offset += copy;
2067                 to += copy;
2068                 pos = copy;
2069         }
2070
2071         for (i = 0; i < skb_shinfo(skb)->nr_frags; i++) {
2072                 int end;
2073
2074                 WARN_ON(start > offset + len);
2075
2076                 end = start + skb_shinfo(skb)->frags[i].size;
2077                 if ((copy = end - offset) > 0) {
2078                         __wsum csum2;
2079                         int err = 0;
2080                         u8  *vaddr;
2081                         skb_frag_t *frag = &skb_shinfo(skb)->frags[i];
2082                         struct page *page = frag->page;
2083
2084                         if (copy > len)
2085                                 copy = len;
2086                         vaddr = kmap(page);
2087                         csum2 = csum_and_copy_to_user(vaddr +
2088                                                         frag->page_offset +
2089                                                         offset - start,
2090                                                       to, copy, 0, &err);
2091                         kunmap(page);
2092                         if (err)
2093                                 goto fault;
2094                         *csump = csum_block_add(*csump, csum2, pos);
2095                         if (!(len -= copy))
2096                                 return 0;
2097                         offset += copy;
2098                         to += copy;
2099                         pos += copy;
2100                 }
2101                 start = end;
2102         }
2103
2104         if (skb_shinfo(skb)->frag_list) {
2105                 struct sk_buff *list = skb_shinfo(skb)->frag_list;
2106
2107                 for (; list; list=list->next) {
2108                         int end;
2109
2110                         WARN_ON(start > offset + len);
2111
2112                         end = start + list->len;
2113                         if ((copy = end - offset) > 0) {
2114                                 __wsum csum2 = 0;
2115                                 if (copy > len)
2116                                         copy = len;
2117                                 if (skb_copy_and_csum_datagram(list,
2118                                                                offset - start,
2119                                                                to, copy,
2120                                                                &csum2))
2121                                         goto fault;
2122                                 *csump = csum_block_add(*csump, csum2, pos);
2123                                 if ((len -= copy) == 0)
2124                                         return 0;
2125                                 offset += copy;
2126                                 to += copy;
2127                                 pos += copy;
2128                         }
2129                         start = end;
2130                 }
2131         }
2132         if (!len)
2133                 return 0;
2134
2135 fault:
2136         return -EFAULT;
2137 }
2138
2139 ssize_t openvswitch_read(struct file *f, char __user *buf, size_t nbytes,
2140                       loff_t *ppos)
2141 {
2142         /* XXX is there sufficient synchronization here? */
2143         int listeners = get_listen_mask(f);
2144         int dp_idx = iminor(f->f_dentry->d_inode);
2145         struct datapath *dp = get_dp(dp_idx);
2146         struct sk_buff *skb;
2147         size_t copy_bytes, tot_copy_bytes;
2148         int retval;
2149
2150         if (!dp)
2151                 return -ENODEV;
2152
2153         if (nbytes == 0 || !listeners)
2154                 return 0;
2155
2156         for (;;) {
2157                 int i;
2158
2159                 for (i = 0; i < DP_N_QUEUES; i++) {
2160                         if (listeners & (1 << i)) {
2161                                 skb = skb_dequeue(&dp->queues[i]);
2162                                 if (skb)
2163                                         goto success;
2164                         }
2165                 }
2166
2167                 if (f->f_flags & O_NONBLOCK) {
2168                         retval = -EAGAIN;
2169                         goto error;
2170                 }
2171
2172                 wait_event_interruptible(dp->waitqueue,
2173                                          dp_has_packet_of_interest(dp,
2174                                                                    listeners));
2175
2176                 if (signal_pending(current)) {
2177                         retval = -ERESTARTSYS;
2178                         goto error;
2179                 }
2180         }
2181 success:
2182         copy_bytes = tot_copy_bytes = min_t(size_t, skb->len, nbytes);
2183         
2184         retval = 0;
2185         if (skb->ip_summed == CHECKSUM_PARTIAL) {
2186                 if (copy_bytes == skb->len) {
2187                         __wsum csum = 0;
2188                         unsigned int csum_start, csum_offset;
2189
2190 #if LINUX_VERSION_CODE >= KERNEL_VERSION(2,6,22)
2191                         csum_start = skb->csum_start - skb_headroom(skb);
2192                         csum_offset = skb->csum_offset;
2193 #else
2194                         csum_start = skb_transport_header(skb) - skb->data;
2195                         csum_offset = skb->csum;
2196 #endif
2197                         BUG_ON(csum_start >= skb_headlen(skb));
2198                         retval = skb_copy_and_csum_datagram(skb, csum_start, buf + csum_start,
2199                                                             copy_bytes - csum_start, &csum);
2200                         if (!retval) {
2201                                 __sum16 __user *csump;
2202
2203                                 copy_bytes = csum_start;
2204                                 csump = (__sum16 __user *)(buf + csum_start + csum_offset);
2205
2206                                 BUG_ON((char *)csump + sizeof(__sum16) > buf + nbytes);
2207                                 put_user(csum_fold(csum), csump);
2208                         }
2209                 } else
2210                         retval = skb_checksum_help(skb);
2211         }
2212
2213         if (!retval) {
2214                 struct iovec __user iov;
2215
2216                 iov.iov_base = buf;
2217                 iov.iov_len = copy_bytes;
2218                 retval = skb_copy_datagram_iovec(skb, 0, &iov, iov.iov_len);
2219         }
2220
2221         if (!retval)
2222                 retval = tot_copy_bytes;
2223
2224         kfree_skb(skb);
2225
2226 error:
2227         return retval;
2228 }
2229
2230 static unsigned int openvswitch_poll(struct file *file, poll_table *wait)
2231 {
2232         /* XXX is there sufficient synchronization here? */
2233         int dp_idx = iminor(file->f_dentry->d_inode);
2234         struct datapath *dp = get_dp(dp_idx);
2235         unsigned int mask;
2236
2237         if (dp) {
2238                 mask = 0;
2239                 poll_wait(file, &dp->waitqueue, wait);
2240                 if (dp_has_packet_of_interest(dp, get_listen_mask(file)))
2241                         mask |= POLLIN | POLLRDNORM;
2242         } else {
2243                 mask = POLLIN | POLLRDNORM | POLLHUP;
2244         }
2245         return mask;
2246 }
2247
2248 struct file_operations openvswitch_fops = {
2249         /* XXX .aio_read = openvswitch_aio_read, */
2250         .read  = openvswitch_read,
2251         .poll  = openvswitch_poll,
2252         .unlocked_ioctl = openvswitch_ioctl,
2253 #ifdef CONFIG_COMPAT
2254         .compat_ioctl = openvswitch_compat_ioctl,
2255 #endif
2256         /* XXX .fasync = openvswitch_fasync, */
2257 };
2258
2259 static int major;
2260
2261 static int __init dp_init(void)
2262 {
2263         struct sk_buff *dummy_skb;
2264         int err;
2265
2266         BUILD_BUG_ON(sizeof(struct ovs_skb_cb) > sizeof(dummy_skb->cb));
2267
2268         printk("Open vSwitch %s, built "__DATE__" "__TIME__"\n", VERSION BUILDNR);
2269
2270         err = flow_init();
2271         if (err)
2272                 goto error;
2273
2274         err = vport_init();
2275         if (err)
2276                 goto error_flow_exit;
2277
2278         err = register_netdevice_notifier(&dp_device_notifier);
2279         if (err)
2280                 goto error_vport_exit;
2281
2282         major = register_chrdev(0, "openvswitch", &openvswitch_fops);
2283         if (err < 0)
2284                 goto error_unreg_notifier;
2285
2286         return 0;
2287
2288 error_unreg_notifier:
2289         unregister_netdevice_notifier(&dp_device_notifier);
2290 error_vport_exit:
2291         vport_exit();
2292 error_flow_exit:
2293         flow_exit();
2294 error:
2295         return err;
2296 }
2297
2298 static void dp_cleanup(void)
2299 {
2300         rcu_barrier();
2301         unregister_chrdev(major, "openvswitch");
2302         unregister_netdevice_notifier(&dp_device_notifier);
2303         vport_exit();
2304         flow_exit();
2305 }
2306
2307 module_init(dp_init);
2308 module_exit(dp_cleanup);
2309
2310 MODULE_DESCRIPTION("Open vSwitch switching datapath");
2311 MODULE_LICENSE("GPL");