bond: Only drop packets that indicate moves on SLB bonds.
[sliver-openvswitch.git] / lib / odp-util.c
1 /*
2  * Copyright (c) 2009, 2010, 2011 Nicira Networks.
3  *
4  * Licensed under the Apache License, Version 2.0 (the "License");
5  * you may not use this file except in compliance with the License.
6  * You may obtain a copy of the License at:
7  *
8  *     http://www.apache.org/licenses/LICENSE-2.0
9  *
10  * Unless required by applicable law or agreed to in writing, software
11  * distributed under the License is distributed on an "AS IS" BASIS,
12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  * See the License for the specific language governing permissions and
14  * limitations under the License.
15  */
16
17 #include <arpa/inet.h>
18 #include <config.h>
19 #include "odp-util.h"
20 #include <errno.h>
21 #include <inttypes.h>
22 #include <netinet/in.h>
23 #include <netinet/icmp6.h>
24 #include <stdlib.h>
25 #include <string.h>
26 #include "byte-order.h"
27 #include "coverage.h"
28 #include "dynamic-string.h"
29 #include "flow.h"
30 #include "netlink.h"
31 #include "ofpbuf.h"
32 #include "openvswitch/tunnel.h"
33 #include "packets.h"
34 #include "timeval.h"
35 #include "util.h"
36
37 static void
38 format_odp_key_attr(const struct nlattr *a, struct ds *ds);
39
40 /* The interface between userspace and kernel uses an "OVS_*" prefix.
41  * Since this is fairly non-specific for the OVS userspace components,
42  * "ODP_*" (Open vSwitch Datapath) is used as the prefix for
43  * interactions with the datapath.
44  */
45
46 /* Returns one the following for the action with the given OVS_ACTION_ATTR_*
47  * 'type':
48  *
49  *   - For an action whose argument has a fixed length, returned that
50  *     nonnegative length in bytes.
51  *
52  *   - For an action with a variable-length argument, returns -2.
53  *
54  *   - For an invalid 'type', returns -1. */
55 static int
56 odp_action_len(uint16_t type)
57 {
58     if (type > OVS_ACTION_ATTR_MAX) {
59         return -1;
60     }
61
62     switch ((enum ovs_action_attr) type) {
63     case OVS_ACTION_ATTR_OUTPUT: return 4;
64     case OVS_ACTION_ATTR_USERSPACE: return -2;
65     case OVS_ACTION_ATTR_PUSH: return -2;
66     case OVS_ACTION_ATTR_POP: return 2;
67     case OVS_ACTION_ATTR_SET: return -2;
68     case OVS_ACTION_ATTR_SAMPLE: return -2;
69
70     case OVS_ACTION_ATTR_UNSPEC:
71     case __OVS_ACTION_ATTR_MAX:
72         return -1;
73     }
74
75     return -1;
76 }
77
78 static void
79 format_generic_odp_action(struct ds *ds, const struct nlattr *a)
80 {
81     size_t len = nl_attr_get_size(a);
82
83     ds_put_format(ds, "action%"PRId16, nl_attr_type(a));
84     if (len) {
85         const uint8_t *unspec;
86         unsigned int i;
87
88         unspec = nl_attr_get(a);
89         for (i = 0; i < len; i++) {
90             ds_put_char(ds, i ? ' ': '(');
91             ds_put_format(ds, "%02x", unspec[i]);
92         }
93         ds_put_char(ds, ')');
94     }
95 }
96
97 static void
98 format_odp_sample_action(struct ds *ds, const struct nlattr *attr)
99 {
100     static const struct nl_policy ovs_sample_policy[] = {
101         [OVS_SAMPLE_ATTR_PROBABILITY] = { .type = NL_A_U32 },
102         [OVS_SAMPLE_ATTR_ACTIONS] = { .type = NL_A_NESTED }
103     };
104     struct nlattr *a[ARRAY_SIZE(ovs_sample_policy)];
105     double percentage;
106     const struct nlattr *nla_acts;
107     int len;
108
109     ds_put_cstr(ds, "sample");
110
111     if (!nl_parse_nested(attr, ovs_sample_policy, a, ARRAY_SIZE(a))) {
112         ds_put_cstr(ds, "(error)");
113         return;
114     }
115
116     percentage = (100.0 * nl_attr_get_u32(a[OVS_SAMPLE_ATTR_PROBABILITY])) /
117                         UINT32_MAX;
118
119     ds_put_format(ds, "(sample=%.1f%%,", percentage);
120
121     ds_put_cstr(ds, "actions(");
122     nla_acts = nl_attr_get(a[OVS_SAMPLE_ATTR_ACTIONS]);
123     len = nl_attr_get_size(a[OVS_SAMPLE_ATTR_ACTIONS]);
124     format_odp_actions(ds, nla_acts, len);
125     ds_put_format(ds, "))");
126 }
127
128 static void
129 format_odp_userspace_action(struct ds *ds, const struct nlattr *attr)
130 {
131     static const struct nl_policy ovs_userspace_policy[] = {
132         [OVS_USERSPACE_ATTR_PID] = { .type = NL_A_U32 },
133         [OVS_USERSPACE_ATTR_USERDATA] = { .type = NL_A_U64, .optional = true },
134     };
135     struct nlattr *a[ARRAY_SIZE(ovs_userspace_policy)];
136
137     if (!nl_parse_nested(attr, ovs_userspace_policy, a, ARRAY_SIZE(a))) {
138         ds_put_cstr(ds, "userspace(error)");
139         return;
140     }
141
142     ds_put_format(ds, "userspace(pid=%"PRIu32,
143                   nl_attr_get_u32(a[OVS_USERSPACE_ATTR_PID]));
144
145     if (a[OVS_USERSPACE_ATTR_USERDATA]) {
146         uint64_t userdata = nl_attr_get_u64(a[OVS_USERSPACE_ATTR_USERDATA]);
147         struct user_action_cookie cookie;
148
149         memcpy(&cookie, &userdata, sizeof cookie);
150
151         if (cookie.type == USER_ACTION_COOKIE_CONTROLLER) {
152             ds_put_format(ds, ",controller,length=%"PRIu32,
153                           cookie.data);
154         } else if (cookie.type == USER_ACTION_COOKIE_SFLOW) {
155             ds_put_format(ds, ",sFlow,n_output=%"PRIu8","
156                           "vid=%"PRIu16",pcp=%"PRIu8",ifindex=%"PRIu32,
157                           cookie.n_output, vlan_tci_to_vid(cookie.vlan_tci),
158                           vlan_tci_to_pcp(cookie.vlan_tci), cookie.data);
159         } else {
160             ds_put_format(ds, ",userdata=0x%"PRIx64, userdata);
161         }
162     }
163
164     ds_put_char(ds, ')');
165 }
166
167
168 static void
169 format_odp_action(struct ds *ds, const struct nlattr *a)
170 {
171     int expected_len;
172     enum ovs_action_attr type = nl_attr_type(a);
173
174     expected_len = odp_action_len(nl_attr_type(a));
175     if (expected_len != -2 && nl_attr_get_size(a) != expected_len) {
176         ds_put_format(ds, "bad length %zu, expected %d for: ",
177                       nl_attr_get_size(a), expected_len);
178         format_generic_odp_action(ds, a);
179         return;
180     }
181
182     switch (type) {
183
184     case OVS_ACTION_ATTR_OUTPUT:
185         ds_put_format(ds, "%"PRIu16, nl_attr_get_u32(a));
186         break;
187     case OVS_ACTION_ATTR_USERSPACE:
188         format_odp_userspace_action(ds, a);
189         break;
190     case OVS_ACTION_ATTR_SET:
191         ds_put_cstr(ds, "set(");
192         format_odp_key_attr(nl_attr_get(a), ds);
193         ds_put_cstr(ds, ")");
194         break;
195     case OVS_ACTION_ATTR_PUSH:
196         ds_put_cstr(ds, "push(");
197         format_odp_key_attr(nl_attr_get(a), ds);
198         ds_put_cstr(ds, ")");
199         break;
200     case OVS_ACTION_ATTR_POP:
201         if (nl_attr_get_u16(a) == OVS_KEY_ATTR_8021Q) {
202             ds_put_cstr(ds, "pop(vlan)");
203         } else {
204             ds_put_format(ds, "pop(key%"PRIu16")", nl_attr_get_u16(a));
205         }
206         break;
207     case OVS_ACTION_ATTR_SAMPLE:
208         format_odp_sample_action(ds, a);
209         break;
210     case OVS_ACTION_ATTR_UNSPEC:
211     case __OVS_ACTION_ATTR_MAX:
212     default:
213         format_generic_odp_action(ds, a);
214         break;
215     }
216 }
217
218 void
219 format_odp_actions(struct ds *ds, const struct nlattr *actions,
220                    size_t actions_len)
221 {
222     if (actions_len) {
223         const struct nlattr *a;
224         unsigned int left;
225
226         NL_ATTR_FOR_EACH (a, left, actions, actions_len) {
227             if (a != actions) {
228                 ds_put_char(ds, ',');
229             }
230             format_odp_action(ds, a);
231         }
232         if (left) {
233             if (left == actions_len) {
234                 ds_put_cstr(ds, "<empty>");
235             }
236             ds_put_format(ds, ",***%u leftover bytes***", left);
237         }
238     } else {
239         ds_put_cstr(ds, "drop");
240     }
241 }
242 \f
243 /* Returns the correct length of the payload for a flow key attribute of the
244  * specified 'type', or -1 if 'type' is unknown. */
245 static int
246 odp_flow_key_attr_len(uint16_t type)
247 {
248     if (type > OVS_KEY_ATTR_MAX) {
249         return -1;
250     }
251
252     switch ((enum ovs_key_attr) type) {
253     case OVS_KEY_ATTR_PRIORITY: return 4;
254     case OVS_KEY_ATTR_TUN_ID: return 8;
255     case OVS_KEY_ATTR_IN_PORT: return 4;
256     case OVS_KEY_ATTR_ETHERNET: return sizeof(struct ovs_key_ethernet);
257     case OVS_KEY_ATTR_8021Q: return sizeof(struct ovs_key_8021q);
258     case OVS_KEY_ATTR_ETHERTYPE: return 2;
259     case OVS_KEY_ATTR_IPV4: return sizeof(struct ovs_key_ipv4);
260     case OVS_KEY_ATTR_IPV6: return sizeof(struct ovs_key_ipv6);
261     case OVS_KEY_ATTR_TCP: return sizeof(struct ovs_key_tcp);
262     case OVS_KEY_ATTR_UDP: return sizeof(struct ovs_key_udp);
263     case OVS_KEY_ATTR_ICMP: return sizeof(struct ovs_key_icmp);
264     case OVS_KEY_ATTR_ICMPV6: return sizeof(struct ovs_key_icmpv6);
265     case OVS_KEY_ATTR_ARP: return sizeof(struct ovs_key_arp);
266     case OVS_KEY_ATTR_ND: return sizeof(struct ovs_key_nd);
267
268     case OVS_KEY_ATTR_UNSPEC:
269     case __OVS_KEY_ATTR_MAX:
270         return -1;
271     }
272
273     return -1;
274 }
275
276
277 static void
278 format_generic_odp_key(const struct nlattr *a, struct ds *ds)
279 {
280     size_t len = nl_attr_get_size(a);
281
282     ds_put_format(ds, "key%"PRId16, nl_attr_type(a));
283     if (len) {
284         const uint8_t *unspec;
285         unsigned int i;
286
287         unspec = nl_attr_get(a);
288         for (i = 0; i < len; i++) {
289             ds_put_char(ds, i ? ' ': '(');
290             ds_put_format(ds, "%02x", unspec[i]);
291         }
292         ds_put_char(ds, ')');
293     }
294 }
295
296 static const char *
297 ovs_frag_type_to_string(enum ovs_frag_type type)
298 {
299     switch (type) {
300     case OVS_FRAG_TYPE_NONE:
301         return "no";
302     case OVS_FRAG_TYPE_FIRST:
303         return "first";
304     case OVS_FRAG_TYPE_LATER:
305         return "later";
306     case __OVS_FRAG_TYPE_MAX:
307     default:
308         return "<error>";
309     }
310 }
311
312 static void
313 format_odp_key_attr(const struct nlattr *a, struct ds *ds)
314 {
315     const struct ovs_key_ethernet *eth_key;
316     const struct ovs_key_8021q *q_key;
317     const struct ovs_key_ipv4 *ipv4_key;
318     const struct ovs_key_ipv6 *ipv6_key;
319     const struct ovs_key_tcp *tcp_key;
320     const struct ovs_key_udp *udp_key;
321     const struct ovs_key_icmp *icmp_key;
322     const struct ovs_key_icmpv6 *icmpv6_key;
323     const struct ovs_key_arp *arp_key;
324     const struct ovs_key_nd *nd_key;
325
326     if (nl_attr_get_size(a) != odp_flow_key_attr_len(nl_attr_type(a))) {
327         ds_put_format(ds, "bad length %zu, expected %d for: ",
328                       nl_attr_get_size(a),
329                       odp_flow_key_attr_len(nl_attr_type(a)));
330         format_generic_odp_key(a, ds);
331         return;
332     }
333
334     switch (nl_attr_type(a)) {
335     case OVS_KEY_ATTR_PRIORITY:
336         ds_put_format(ds, "priority(%"PRIu32")", nl_attr_get_u32(a));
337         break;
338
339     case OVS_KEY_ATTR_TUN_ID:
340         ds_put_format(ds, "tun_id(%#"PRIx64")", ntohll(nl_attr_get_be64(a)));
341         break;
342
343     case OVS_KEY_ATTR_IN_PORT:
344         ds_put_format(ds, "in_port(%"PRIu32")", nl_attr_get_u32(a));
345         break;
346
347     case OVS_KEY_ATTR_ETHERNET:
348         eth_key = nl_attr_get(a);
349         ds_put_format(ds, "eth(src="ETH_ADDR_FMT",dst="ETH_ADDR_FMT")",
350                       ETH_ADDR_ARGS(eth_key->eth_src),
351                       ETH_ADDR_ARGS(eth_key->eth_dst));
352         break;
353
354     case OVS_KEY_ATTR_8021Q:
355         q_key = nl_attr_get(a);
356         ds_put_cstr(ds, "vlan(");
357         if (q_key->q_tpid != htons(ETH_TYPE_VLAN)) {
358             ds_put_format(ds, "tpid=0x%04"PRIx16",", ntohs(q_key->q_tpid));
359         }
360         ds_put_format(ds, "vid=%"PRIu16",pcp=%d)",
361                       vlan_tci_to_vid(q_key->q_tci),
362                       vlan_tci_to_pcp(q_key->q_tci));
363         break;
364
365     case OVS_KEY_ATTR_ETHERTYPE:
366         ds_put_format(ds, "eth_type(0x%04"PRIx16")",
367                       ntohs(nl_attr_get_be16(a)));
368         break;
369
370     case OVS_KEY_ATTR_IPV4:
371         ipv4_key = nl_attr_get(a);
372         ds_put_format(ds, "ipv4(src="IP_FMT",dst="IP_FMT","
373                       "proto=%"PRId8",tos=%"PRIu8",frag=%s)",
374                       IP_ARGS(&ipv4_key->ipv4_src),
375                       IP_ARGS(&ipv4_key->ipv4_dst),
376                       ipv4_key->ipv4_proto, ipv4_key->ipv4_tos,
377                       ovs_frag_type_to_string(ipv4_key->ipv4_frag));
378         break;
379
380     case OVS_KEY_ATTR_IPV6: {
381         char src_str[INET6_ADDRSTRLEN];
382         char dst_str[INET6_ADDRSTRLEN];
383
384         ipv6_key = nl_attr_get(a);
385         inet_ntop(AF_INET6, ipv6_key->ipv6_src, src_str, sizeof src_str);
386         inet_ntop(AF_INET6, ipv6_key->ipv6_dst, dst_str, sizeof dst_str);
387
388         ds_put_format(ds, "ipv6(src=%s,dst=%s,proto=%"PRId8",tos=%"PRIu8","
389                       "frag=%s)",
390                       src_str, dst_str, ipv6_key->ipv6_proto,
391                       ipv6_key->ipv6_tos,
392                       ovs_frag_type_to_string(ipv6_key->ipv6_frag));
393         break;
394     }
395
396     case OVS_KEY_ATTR_TCP:
397         tcp_key = nl_attr_get(a);
398         ds_put_format(ds, "tcp(src=%"PRIu16",dst=%"PRIu16")",
399                       ntohs(tcp_key->tcp_src), ntohs(tcp_key->tcp_dst));
400         break;
401
402     case OVS_KEY_ATTR_UDP:
403         udp_key = nl_attr_get(a);
404         ds_put_format(ds, "udp(src=%"PRIu16",dst=%"PRIu16")",
405                       ntohs(udp_key->udp_src), ntohs(udp_key->udp_dst));
406         break;
407
408     case OVS_KEY_ATTR_ICMP:
409         icmp_key = nl_attr_get(a);
410         ds_put_format(ds, "icmp(type=%"PRIu8",code=%"PRIu8")",
411                       icmp_key->icmp_type, icmp_key->icmp_code);
412         break;
413
414     case OVS_KEY_ATTR_ICMPV6:
415         icmpv6_key = nl_attr_get(a);
416         ds_put_format(ds, "icmpv6(type=%"PRIu8",code=%"PRIu8")",
417                       icmpv6_key->icmpv6_type, icmpv6_key->icmpv6_code);
418         break;
419
420     case OVS_KEY_ATTR_ARP:
421         arp_key = nl_attr_get(a);
422         ds_put_format(ds, "arp(sip="IP_FMT",tip="IP_FMT",op=%"PRIu16","
423                       "sha="ETH_ADDR_FMT",tha="ETH_ADDR_FMT")",
424                       IP_ARGS(&arp_key->arp_sip), IP_ARGS(&arp_key->arp_tip),
425                       ntohs(arp_key->arp_op), ETH_ADDR_ARGS(arp_key->arp_sha),
426                       ETH_ADDR_ARGS(arp_key->arp_tha));
427         break;
428
429     case OVS_KEY_ATTR_ND: {
430         char target[INET6_ADDRSTRLEN];
431
432         nd_key = nl_attr_get(a);
433         inet_ntop(AF_INET6, nd_key->nd_target, target, sizeof target);
434
435         ds_put_format(ds, "nd(target=%s", target);
436         if (!eth_addr_is_zero(nd_key->nd_sll)) {
437             ds_put_format(ds, ",sll="ETH_ADDR_FMT,
438                           ETH_ADDR_ARGS(nd_key->nd_sll));
439         }
440         if (!eth_addr_is_zero(nd_key->nd_tll)) {
441             ds_put_format(ds, ",tll="ETH_ADDR_FMT,
442                           ETH_ADDR_ARGS(nd_key->nd_tll));
443         }
444         ds_put_char(ds, ')');
445         break;
446     }
447
448     default:
449         format_generic_odp_key(a, ds);
450         break;
451     }
452 }
453
454 /* Appends to 'ds' a string representation of the 'key_len' bytes of
455  * OVS_KEY_ATTR_* attributes in 'key'. */
456 void
457 odp_flow_key_format(const struct nlattr *key, size_t key_len, struct ds *ds)
458 {
459     if (key_len) {
460         const struct nlattr *a;
461         unsigned int left;
462
463         NL_ATTR_FOR_EACH (a, left, key, key_len) {
464             if (a != key) {
465                 ds_put_char(ds, ',');
466             }
467             format_odp_key_attr(a, ds);
468         }
469         if (left) {
470             if (left == key_len) {
471                 ds_put_cstr(ds, "<empty>");
472             }
473             ds_put_format(ds, ",***%u leftover bytes***", left);
474         }
475     } else {
476         ds_put_cstr(ds, "<empty>");
477     }
478 }
479
480 static int
481 put_nd_key(int n, const char *nd_target_s,
482            const uint8_t *nd_sll, const uint8_t *nd_tll, struct ofpbuf *key)
483 {
484     struct ovs_key_nd nd_key;
485
486     memset(&nd_key, 0, sizeof nd_key);
487     if (inet_pton(AF_INET6, nd_target_s, nd_key.nd_target) != 1) {
488         return -EINVAL;
489     }
490     if (nd_sll) {
491         memcpy(nd_key.nd_sll, nd_sll, ETH_ADDR_LEN);
492     }
493     if (nd_tll) {
494         memcpy(nd_key.nd_tll, nd_tll, ETH_ADDR_LEN);
495     }
496     nl_msg_put_unspec(key, OVS_KEY_ATTR_ND, &nd_key, sizeof nd_key);
497     return n;
498 }
499
500 static bool
501 ovs_frag_type_from_string(const char *s, enum ovs_frag_type *type)
502 {
503     if (!strcasecmp(s, "no")) {
504         *type = OVS_FRAG_TYPE_NONE;
505     } else if (!strcasecmp(s, "first")) {
506         *type = OVS_FRAG_TYPE_FIRST;
507     } else if (!strcasecmp(s, "later")) {
508         *type = OVS_FRAG_TYPE_LATER;
509     } else {
510         return false;
511     }
512     return true;
513 }
514
515 static int
516 parse_odp_key_attr(const char *s, struct ofpbuf *key)
517 {
518     /* Many of the sscanf calls in this function use oversized destination
519      * fields because some sscanf() implementations truncate the range of %i
520      * directives, so that e.g. "%"SCNi16 interprets input of "0xfedc" as a
521      * value of 0x7fff.  The other alternatives are to allow only a single
522      * radix (e.g. decimal or hexadecimal) or to write more sophisticated
523      * parsers.
524      *
525      * The tun_id parser has to use an alternative approach because there is no
526      * type larger than 64 bits. */
527
528     {
529         unsigned long long int priority;
530         int n = -1;
531
532         if (sscanf(s, "priority(%lli)%n", &priority, &n) > 0 && n > 0) {
533             nl_msg_put_u32(key, OVS_KEY_ATTR_PRIORITY, priority);
534             return n;
535         }
536     }
537
538     {
539         char tun_id_s[32];
540         int n = -1;
541
542         if (sscanf(s, "tun_id(%31[x0123456789abcdefABCDEF])%n",
543                    tun_id_s, &n) > 0 && n > 0) {
544             uint64_t tun_id = strtoull(tun_id_s, NULL, 0);
545             nl_msg_put_be64(key, OVS_KEY_ATTR_TUN_ID, htonll(tun_id));
546             return n;
547         }
548     }
549
550     {
551         unsigned long long int in_port;
552         int n = -1;
553
554         if (sscanf(s, "in_port(%lli)%n", &in_port, &n) > 0 && n > 0) {
555             nl_msg_put_u32(key, OVS_KEY_ATTR_IN_PORT, in_port);
556             return n;
557         }
558     }
559
560     {
561         struct ovs_key_ethernet eth_key;
562         int n = -1;
563
564         if (sscanf(s,
565                    "eth(src="ETH_ADDR_SCAN_FMT",dst="ETH_ADDR_SCAN_FMT")%n",
566                    ETH_ADDR_SCAN_ARGS(eth_key.eth_src),
567                    ETH_ADDR_SCAN_ARGS(eth_key.eth_dst), &n) > 0 && n > 0) {
568             nl_msg_put_unspec(key, OVS_KEY_ATTR_ETHERNET,
569                               &eth_key, sizeof eth_key);
570             return n;
571         }
572     }
573
574     {
575         uint16_t tpid = ETH_TYPE_VLAN;
576         uint16_t vid;
577         int pcp;
578         int n = -1;
579
580         if ((sscanf(s, "vlan(vid=%"SCNi16",pcp=%i)%n",
581                     &vid, &pcp, &n) > 0 && n > 0) ||
582             (sscanf(s, "vlan(tpid=%"SCNi16",vid=%"SCNi16",pcp=%i)%n",
583                     &tpid, &vid, &pcp, &n) > 0 && n > 0)) {
584             struct ovs_key_8021q q_key;
585
586             q_key.q_tpid = htons(tpid);
587             q_key.q_tci = htons((vid << VLAN_VID_SHIFT) |
588                                 (pcp << VLAN_PCP_SHIFT));
589             nl_msg_put_unspec(key, OVS_KEY_ATTR_8021Q, &q_key, sizeof q_key);
590             return n;
591         }
592     }
593
594     {
595         int eth_type;
596         int n = -1;
597
598         if (sscanf(s, "eth_type(%i)%n", &eth_type, &n) > 0 && n > 0) {
599             nl_msg_put_be16(key, OVS_KEY_ATTR_ETHERTYPE, htons(eth_type));
600             return n;
601         }
602     }
603
604     {
605         ovs_be32 ipv4_src;
606         ovs_be32 ipv4_dst;
607         int ipv4_proto;
608         int ipv4_tos;
609         char frag[8];
610         enum ovs_frag_type ipv4_frag;
611         int n = -1;
612
613         if (sscanf(s, "ipv4(src="IP_SCAN_FMT",dst="IP_SCAN_FMT","
614                    "proto=%i,tos=%i,frag=%7[a-z])%n",
615                    IP_SCAN_ARGS(&ipv4_src), IP_SCAN_ARGS(&ipv4_dst),
616                    &ipv4_proto, &ipv4_tos, frag, &n) > 0
617             && n > 0
618             && ovs_frag_type_from_string(frag, &ipv4_frag)) {
619             struct ovs_key_ipv4 ipv4_key;
620
621             memset(&ipv4_key, 0, sizeof ipv4_key);
622             ipv4_key.ipv4_src = ipv4_src;
623             ipv4_key.ipv4_dst = ipv4_dst;
624             ipv4_key.ipv4_proto = ipv4_proto;
625             ipv4_key.ipv4_tos = ipv4_tos;
626             ipv4_key.ipv4_frag = ipv4_frag;
627             nl_msg_put_unspec(key, OVS_KEY_ATTR_IPV4,
628                               &ipv4_key, sizeof ipv4_key);
629             return n;
630         }
631     }
632
633     {
634         char ipv6_src_s[IPV6_SCAN_LEN + 1];
635         char ipv6_dst_s[IPV6_SCAN_LEN + 1];
636         int ipv6_proto;
637         int ipv6_tos;
638         char frag[8];
639         enum ovs_frag_type ipv6_frag;
640         int n = -1;
641
642         if (sscanf(s, "ipv6(src="IPV6_SCAN_FMT",dst="IPV6_SCAN_FMT","
643                    "proto=%i,tos=%i,frag=%7[a-z])%n",
644                    ipv6_src_s, ipv6_dst_s,
645                    &ipv6_proto, &ipv6_tos, frag, &n) > 0
646             && n > 0
647             && ovs_frag_type_from_string(frag, &ipv6_frag)) {
648             struct ovs_key_ipv6 ipv6_key;
649
650             memset(&ipv6_key, 0, sizeof ipv6_key);
651             if (inet_pton(AF_INET6, ipv6_src_s, &ipv6_key.ipv6_src) != 1 ||
652                 inet_pton(AF_INET6, ipv6_dst_s, &ipv6_key.ipv6_dst) != 1) {
653                 return -EINVAL;
654             }
655             ipv6_key.ipv6_proto = ipv6_proto;
656             ipv6_key.ipv6_tos = ipv6_tos;
657             ipv6_key.ipv6_frag = ipv6_frag;
658             nl_msg_put_unspec(key, OVS_KEY_ATTR_IPV6,
659                               &ipv6_key, sizeof ipv6_key);
660             return n;
661         }
662     }
663
664     {
665         int tcp_src;
666         int tcp_dst;
667         int n = -1;
668
669         if (sscanf(s, "tcp(src=%i,dst=%i)%n",&tcp_src, &tcp_dst, &n) > 0
670             && n > 0) {
671             struct ovs_key_tcp tcp_key;
672
673             tcp_key.tcp_src = htons(tcp_src);
674             tcp_key.tcp_dst = htons(tcp_dst);
675             nl_msg_put_unspec(key, OVS_KEY_ATTR_TCP, &tcp_key, sizeof tcp_key);
676             return n;
677         }
678     }
679
680     {
681         int udp_src;
682         int udp_dst;
683         int n = -1;
684
685         if (sscanf(s, "udp(src=%i,dst=%i)%n", &udp_src, &udp_dst, &n) > 0
686             && n > 0) {
687             struct ovs_key_udp udp_key;
688
689             udp_key.udp_src = htons(udp_src);
690             udp_key.udp_dst = htons(udp_dst);
691             nl_msg_put_unspec(key, OVS_KEY_ATTR_UDP, &udp_key, sizeof udp_key);
692             return n;
693         }
694     }
695
696     {
697         int icmp_type;
698         int icmp_code;
699         int n = -1;
700
701         if (sscanf(s, "icmp(type=%i,code=%i)%n",
702                    &icmp_type, &icmp_code, &n) > 0
703             && n > 0) {
704             struct ovs_key_icmp icmp_key;
705
706             icmp_key.icmp_type = icmp_type;
707             icmp_key.icmp_code = icmp_code;
708             nl_msg_put_unspec(key, OVS_KEY_ATTR_ICMP,
709                               &icmp_key, sizeof icmp_key);
710             return n;
711         }
712     }
713
714     {
715         struct ovs_key_icmpv6 icmpv6_key;
716         int n = -1;
717
718         if (sscanf(s, "icmpv6(type=%"SCNi8",code=%"SCNi8")%n",
719                    &icmpv6_key.icmpv6_type, &icmpv6_key.icmpv6_code,&n) > 0
720             && n > 0) {
721             nl_msg_put_unspec(key, OVS_KEY_ATTR_ICMPV6,
722                               &icmpv6_key, sizeof icmpv6_key);
723             return n;
724         }
725     }
726
727     {
728         ovs_be32 arp_sip;
729         ovs_be32 arp_tip;
730         int arp_op;
731         uint8_t arp_sha[ETH_ADDR_LEN];
732         uint8_t arp_tha[ETH_ADDR_LEN];
733         int n = -1;
734
735         if (sscanf(s, "arp(sip="IP_SCAN_FMT",tip="IP_SCAN_FMT","
736                    "op=%i,sha="ETH_ADDR_SCAN_FMT",tha="ETH_ADDR_SCAN_FMT")%n",
737                    IP_SCAN_ARGS(&arp_sip),
738                    IP_SCAN_ARGS(&arp_tip),
739                    &arp_op,
740                    ETH_ADDR_SCAN_ARGS(arp_sha),
741                    ETH_ADDR_SCAN_ARGS(arp_tha), &n) > 0 && n > 0) {
742             struct ovs_key_arp arp_key;
743
744             memset(&arp_key, 0, sizeof arp_key);
745             arp_key.arp_sip = arp_sip;
746             arp_key.arp_tip = arp_tip;
747             arp_key.arp_op = htons(arp_op);
748             memcpy(arp_key.arp_sha, arp_sha, ETH_ADDR_LEN);
749             memcpy(arp_key.arp_tha, arp_tha, ETH_ADDR_LEN);
750             nl_msg_put_unspec(key, OVS_KEY_ATTR_ARP, &arp_key, sizeof arp_key);
751             return n;
752         }
753     }
754
755     {
756         char nd_target_s[IPV6_SCAN_LEN + 1];
757         uint8_t nd_sll[ETH_ADDR_LEN];
758         uint8_t nd_tll[ETH_ADDR_LEN];
759         int n = -1;
760
761         if (sscanf(s, "nd(target="IPV6_SCAN_FMT")%n",
762                    nd_target_s, &n) > 0 && n > 0) {
763             return put_nd_key(n, nd_target_s, NULL, NULL, key);
764         }
765         if (sscanf(s, "nd(target="IPV6_SCAN_FMT",sll="ETH_ADDR_SCAN_FMT")%n",
766                    nd_target_s, ETH_ADDR_SCAN_ARGS(nd_sll), &n) > 0
767             && n > 0) {
768             return put_nd_key(n, nd_target_s, nd_sll, NULL, key);
769         }
770         if (sscanf(s, "nd(target="IPV6_SCAN_FMT",tll="ETH_ADDR_SCAN_FMT")%n",
771                    nd_target_s, ETH_ADDR_SCAN_ARGS(nd_tll), &n) > 0
772             && n > 0) {
773             return put_nd_key(n, nd_target_s, NULL, nd_tll, key);
774         }
775         if (sscanf(s, "nd(target="IPV6_SCAN_FMT",sll="ETH_ADDR_SCAN_FMT","
776                    "tll="ETH_ADDR_SCAN_FMT")%n",
777                    nd_target_s, ETH_ADDR_SCAN_ARGS(nd_sll),
778                    ETH_ADDR_SCAN_ARGS(nd_tll), &n) > 0
779             && n > 0) {
780             return put_nd_key(n, nd_target_s, nd_sll, nd_tll, key);
781         }
782     }
783
784     return -EINVAL;
785 }
786
787 /* Parses the string representation of a datapath flow key, in the
788  * format output by odp_flow_key_format().  Returns 0 if successful,
789  * otherwise a positive errno value.  On success, the flow key is
790  * appended to 'key' as a series of Netlink attributes.  On failure, no
791  * data is appended to 'key'.  Either way, 'key''s data might be
792  * reallocated.
793  *
794  * On success, the attributes appended to 'key' are individually syntactically
795  * valid, but they may not be valid as a sequence.  'key' might, for example,
796  * be missing an "in_port" key, have duplicated keys, or have keys in the wrong
797  * order.  odp_flow_key_to_flow() will detect those errors. */
798 int
799 odp_flow_key_from_string(const char *s, struct ofpbuf *key)
800 {
801     const size_t old_size = key->size;
802     for (;;) {
803         int retval;
804
805         s += strspn(s, ", \t\r\n");
806         if (!*s) {
807             return 0;
808         }
809
810         retval = parse_odp_key_attr(s, key);
811         if (retval < 0) {
812             key->size = old_size;
813             return -retval;
814         }
815         s += retval;
816     }
817
818     return 0;
819 }
820
821 static uint8_t
822 tos_frag_to_odp_frag(uint8_t tos_frag)
823 {
824     return (tos_frag & FLOW_FRAG_LATER ? OVS_FRAG_TYPE_LATER
825             : tos_frag & FLOW_FRAG_ANY ? OVS_FRAG_TYPE_FIRST
826             : OVS_FRAG_TYPE_NONE);
827 }
828
829 /* Appends a representation of 'flow' as OVS_KEY_ATTR_* attributes to 'buf'. */
830 void
831 odp_flow_key_from_flow(struct ofpbuf *buf, const struct flow *flow)
832 {
833     struct ovs_key_ethernet *eth_key;
834
835     if (flow->priority) {
836         nl_msg_put_u32(buf, OVS_KEY_ATTR_PRIORITY, flow->priority);
837     }
838
839     if (flow->tun_id != htonll(0)) {
840         nl_msg_put_be64(buf, OVS_KEY_ATTR_TUN_ID, flow->tun_id);
841     }
842
843     if (flow->in_port != OFPP_NONE) {
844         nl_msg_put_u32(buf, OVS_KEY_ATTR_IN_PORT,
845                        ofp_port_to_odp_port(flow->in_port));
846     }
847
848     eth_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_ETHERNET,
849                                        sizeof *eth_key);
850     memcpy(eth_key->eth_src, flow->dl_src, ETH_ADDR_LEN);
851     memcpy(eth_key->eth_dst, flow->dl_dst, ETH_ADDR_LEN);
852
853     if (flow->vlan_tci != htons(0)) {
854         struct ovs_key_8021q *q_key;
855
856         q_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_8021Q,
857                                          sizeof *q_key);
858         q_key->q_tpid = htons(ETH_TYPE_VLAN);
859         q_key->q_tci = flow->vlan_tci & ~htons(VLAN_CFI);
860     }
861
862     if (ntohs(flow->dl_type) < ETH_TYPE_MIN) {
863         return;
864     }
865
866     nl_msg_put_be16(buf, OVS_KEY_ATTR_ETHERTYPE, flow->dl_type);
867
868     if (flow->dl_type == htons(ETH_TYPE_IP)) {
869         struct ovs_key_ipv4 *ipv4_key;
870
871         ipv4_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_IPV4,
872                                             sizeof *ipv4_key);
873         memset(ipv4_key, 0, sizeof *ipv4_key);
874         ipv4_key->ipv4_src = flow->nw_src;
875         ipv4_key->ipv4_dst = flow->nw_dst;
876         ipv4_key->ipv4_proto = flow->nw_proto;
877         ipv4_key->ipv4_tos = flow->tos_frag & IP_DSCP_MASK;
878         ipv4_key->ipv4_frag = tos_frag_to_odp_frag(flow->tos_frag);
879     } else if (flow->dl_type == htons(ETH_TYPE_IPV6)) {
880         struct ovs_key_ipv6 *ipv6_key;
881
882         ipv6_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_IPV6,
883                                             sizeof *ipv6_key);
884         memset(ipv6_key, 0, sizeof *ipv6_key);
885         memcpy(ipv6_key->ipv6_src, &flow->ipv6_src, sizeof ipv6_key->ipv6_src);
886         memcpy(ipv6_key->ipv6_dst, &flow->ipv6_dst, sizeof ipv6_key->ipv6_dst);
887         ipv6_key->ipv6_proto = flow->nw_proto;
888         ipv6_key->ipv6_tos = flow->tos_frag & IP_DSCP_MASK;
889         ipv6_key->ipv6_frag = tos_frag_to_odp_frag(flow->tos_frag);
890     } else if (flow->dl_type == htons(ETH_TYPE_ARP)) {
891         struct ovs_key_arp *arp_key;
892
893         arp_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_ARP,
894                                            sizeof *arp_key);
895         memset(arp_key, 0, sizeof *arp_key);
896         arp_key->arp_sip = flow->nw_src;
897         arp_key->arp_tip = flow->nw_dst;
898         arp_key->arp_op = htons(flow->nw_proto);
899         memcpy(arp_key->arp_sha, flow->arp_sha, ETH_ADDR_LEN);
900         memcpy(arp_key->arp_tha, flow->arp_tha, ETH_ADDR_LEN);
901     }
902
903     if ((flow->dl_type == htons(ETH_TYPE_IP)
904          || flow->dl_type == htons(ETH_TYPE_IPV6))
905         && !(flow->tos_frag & FLOW_FRAG_LATER)) {
906
907         if (flow->nw_proto == IPPROTO_TCP) {
908             struct ovs_key_tcp *tcp_key;
909
910             tcp_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_TCP,
911                                                sizeof *tcp_key);
912             tcp_key->tcp_src = flow->tp_src;
913             tcp_key->tcp_dst = flow->tp_dst;
914         } else if (flow->nw_proto == IPPROTO_UDP) {
915             struct ovs_key_udp *udp_key;
916
917             udp_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_UDP,
918                                                sizeof *udp_key);
919             udp_key->udp_src = flow->tp_src;
920             udp_key->udp_dst = flow->tp_dst;
921         } else if (flow->dl_type == htons(ETH_TYPE_IP)
922                 && flow->nw_proto == IPPROTO_ICMP) {
923             struct ovs_key_icmp *icmp_key;
924
925             icmp_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_ICMP,
926                                                 sizeof *icmp_key);
927             icmp_key->icmp_type = ntohs(flow->tp_src);
928             icmp_key->icmp_code = ntohs(flow->tp_dst);
929         } else if (flow->dl_type == htons(ETH_TYPE_IPV6)
930                 && flow->nw_proto == IPPROTO_ICMPV6) {
931             struct ovs_key_icmpv6 *icmpv6_key;
932
933             icmpv6_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_ICMPV6,
934                                                   sizeof *icmpv6_key);
935             icmpv6_key->icmpv6_type = ntohs(flow->tp_src);
936             icmpv6_key->icmpv6_code = ntohs(flow->tp_dst);
937
938             if (icmpv6_key->icmpv6_type == ND_NEIGHBOR_SOLICIT
939                     || icmpv6_key->icmpv6_type == ND_NEIGHBOR_ADVERT) {
940                 struct ovs_key_nd *nd_key;
941
942                 nd_key = nl_msg_put_unspec_uninit(buf, OVS_KEY_ATTR_ND,
943                                                     sizeof *nd_key);
944                 memcpy(nd_key->nd_target, &flow->nd_target,
945                         sizeof nd_key->nd_target);
946                 memcpy(nd_key->nd_sll, flow->arp_sha, ETH_ADDR_LEN);
947                 memcpy(nd_key->nd_tll, flow->arp_tha, ETH_ADDR_LEN);
948             }
949         }
950     }
951 }
952
953 static bool
954 odp_to_tos_frag(uint8_t odp_tos, uint8_t odp_frag, struct flow *flow)
955 {
956     if (odp_tos & ~IP_DSCP_MASK || odp_frag > OVS_FRAG_TYPE_LATER) {
957         return false;
958     }
959
960     flow->tos_frag = odp_tos;
961     if (odp_frag != OVS_FRAG_TYPE_NONE) {
962         flow->tos_frag |= FLOW_FRAG_ANY;
963         if (odp_frag == OVS_FRAG_TYPE_LATER) {
964             flow->tos_frag |= FLOW_FRAG_LATER;
965         }
966     }
967     return true;
968 }
969
970 /* Converts the 'key_len' bytes of OVS_KEY_ATTR_* attributes in 'key' to a flow
971  * structure in 'flow'.  Returns 0 if successful, otherwise EINVAL. */
972 int
973 odp_flow_key_to_flow(const struct nlattr *key, size_t key_len,
974                      struct flow *flow)
975 {
976     const struct nlattr *nla;
977     enum ovs_key_attr prev_type;
978     size_t left;
979
980     memset(flow, 0, sizeof *flow);
981     flow->dl_type = htons(FLOW_DL_TYPE_NONE);
982     flow->in_port = OFPP_NONE;
983
984     prev_type = OVS_KEY_ATTR_UNSPEC;
985     NL_ATTR_FOR_EACH (nla, left, key, key_len) {
986         const struct ovs_key_ethernet *eth_key;
987         const struct ovs_key_8021q *q_key;
988         const struct ovs_key_ipv4 *ipv4_key;
989         const struct ovs_key_ipv6 *ipv6_key;
990         const struct ovs_key_tcp *tcp_key;
991         const struct ovs_key_udp *udp_key;
992         const struct ovs_key_icmp *icmp_key;
993         const struct ovs_key_icmpv6 *icmpv6_key;
994         const struct ovs_key_arp *arp_key;
995         const struct ovs_key_nd *nd_key;
996
997         uint16_t type = nl_attr_type(nla);
998         int len = odp_flow_key_attr_len(type);
999
1000         if (nl_attr_get_size(nla) != len && len != -1) {
1001             return EINVAL;
1002         }
1003
1004 #define TRANSITION(PREV_TYPE, TYPE) (((PREV_TYPE) << 16) | (TYPE))
1005         switch (TRANSITION(prev_type, type)) {
1006         case TRANSITION(OVS_KEY_ATTR_UNSPEC, OVS_KEY_ATTR_PRIORITY):
1007             flow->priority = nl_attr_get_u32(nla);
1008             break;
1009
1010         case TRANSITION(OVS_KEY_ATTR_UNSPEC, OVS_KEY_ATTR_TUN_ID):
1011         case TRANSITION(OVS_KEY_ATTR_PRIORITY, OVS_KEY_ATTR_TUN_ID):
1012             flow->tun_id = nl_attr_get_be64(nla);
1013             break;
1014
1015         case TRANSITION(OVS_KEY_ATTR_UNSPEC, OVS_KEY_ATTR_IN_PORT):
1016         case TRANSITION(OVS_KEY_ATTR_PRIORITY, OVS_KEY_ATTR_IN_PORT):
1017         case TRANSITION(OVS_KEY_ATTR_TUN_ID, OVS_KEY_ATTR_IN_PORT):
1018             if (nl_attr_get_u32(nla) >= UINT16_MAX) {
1019                 return EINVAL;
1020             }
1021             flow->in_port = odp_port_to_ofp_port(nl_attr_get_u32(nla));
1022             break;
1023
1024         case TRANSITION(OVS_KEY_ATTR_UNSPEC, OVS_KEY_ATTR_ETHERNET):
1025         case TRANSITION(OVS_KEY_ATTR_PRIORITY, OVS_KEY_ATTR_ETHERNET):
1026         case TRANSITION(OVS_KEY_ATTR_TUN_ID, OVS_KEY_ATTR_ETHERNET):
1027         case TRANSITION(OVS_KEY_ATTR_IN_PORT, OVS_KEY_ATTR_ETHERNET):
1028             eth_key = nl_attr_get(nla);
1029             memcpy(flow->dl_src, eth_key->eth_src, ETH_ADDR_LEN);
1030             memcpy(flow->dl_dst, eth_key->eth_dst, ETH_ADDR_LEN);
1031             break;
1032
1033         case TRANSITION(OVS_KEY_ATTR_ETHERNET, OVS_KEY_ATTR_8021Q):
1034             q_key = nl_attr_get(nla);
1035             if (q_key->q_tpid != htons(ETH_TYPE_VLAN)) {
1036                 /* Only standard 0x8100 VLANs currently supported. */
1037                 return EINVAL;
1038             }
1039             if (q_key->q_tci & htons(VLAN_CFI)) {
1040                 return EINVAL;
1041             }
1042             flow->vlan_tci = q_key->q_tci | htons(VLAN_CFI);
1043             break;
1044
1045         case TRANSITION(OVS_KEY_ATTR_8021Q, OVS_KEY_ATTR_ETHERTYPE):
1046         case TRANSITION(OVS_KEY_ATTR_ETHERNET, OVS_KEY_ATTR_ETHERTYPE):
1047             flow->dl_type = nl_attr_get_be16(nla);
1048             if (ntohs(flow->dl_type) < 1536) {
1049                 return EINVAL;
1050             }
1051             break;
1052
1053         case TRANSITION(OVS_KEY_ATTR_ETHERTYPE, OVS_KEY_ATTR_IPV4):
1054             if (flow->dl_type != htons(ETH_TYPE_IP)) {
1055                 return EINVAL;
1056             }
1057             ipv4_key = nl_attr_get(nla);
1058             flow->nw_src = ipv4_key->ipv4_src;
1059             flow->nw_dst = ipv4_key->ipv4_dst;
1060             flow->nw_proto = ipv4_key->ipv4_proto;
1061             if (!odp_to_tos_frag(ipv4_key->ipv4_tos, ipv4_key->ipv4_frag,
1062                                  flow)) {
1063                 return EINVAL;
1064             }
1065             break;
1066
1067         case TRANSITION(OVS_KEY_ATTR_ETHERTYPE, OVS_KEY_ATTR_IPV6):
1068             if (flow->dl_type != htons(ETH_TYPE_IPV6)) {
1069                 return EINVAL;
1070             }
1071             ipv6_key = nl_attr_get(nla);
1072             memcpy(&flow->ipv6_src, ipv6_key->ipv6_src, sizeof flow->ipv6_src);
1073             memcpy(&flow->ipv6_dst, ipv6_key->ipv6_dst, sizeof flow->ipv6_dst);
1074             flow->nw_proto = ipv6_key->ipv6_proto;
1075             if (!odp_to_tos_frag(ipv6_key->ipv6_tos, ipv6_key->ipv6_frag,
1076                                  flow)) {
1077                 return EINVAL;
1078             }
1079             break;
1080
1081         case TRANSITION(OVS_KEY_ATTR_IPV4, OVS_KEY_ATTR_TCP):
1082         case TRANSITION(OVS_KEY_ATTR_IPV6, OVS_KEY_ATTR_TCP):
1083             if (flow->nw_proto != IPPROTO_TCP) {
1084                 return EINVAL;
1085             }
1086             tcp_key = nl_attr_get(nla);
1087             flow->tp_src = tcp_key->tcp_src;
1088             flow->tp_dst = tcp_key->tcp_dst;
1089             break;
1090
1091         case TRANSITION(OVS_KEY_ATTR_IPV4, OVS_KEY_ATTR_UDP):
1092         case TRANSITION(OVS_KEY_ATTR_IPV6, OVS_KEY_ATTR_UDP):
1093             if (flow->nw_proto != IPPROTO_UDP) {
1094                 return EINVAL;
1095             }
1096             udp_key = nl_attr_get(nla);
1097             flow->tp_src = udp_key->udp_src;
1098             flow->tp_dst = udp_key->udp_dst;
1099             break;
1100
1101         case TRANSITION(OVS_KEY_ATTR_IPV4, OVS_KEY_ATTR_ICMP):
1102             if (flow->nw_proto != IPPROTO_ICMP) {
1103                 return EINVAL;
1104             }
1105             icmp_key = nl_attr_get(nla);
1106             flow->tp_src = htons(icmp_key->icmp_type);
1107             flow->tp_dst = htons(icmp_key->icmp_code);
1108             break;
1109
1110         case TRANSITION(OVS_KEY_ATTR_IPV6, OVS_KEY_ATTR_ICMPV6):
1111             if (flow->nw_proto != IPPROTO_ICMPV6) {
1112                 return EINVAL;
1113             }
1114             icmpv6_key = nl_attr_get(nla);
1115             flow->tp_src = htons(icmpv6_key->icmpv6_type);
1116             flow->tp_dst = htons(icmpv6_key->icmpv6_code);
1117             break;
1118
1119         case TRANSITION(OVS_KEY_ATTR_ETHERTYPE, OVS_KEY_ATTR_ARP):
1120             if (flow->dl_type != htons(ETH_TYPE_ARP)) {
1121                 return EINVAL;
1122             }
1123             arp_key = nl_attr_get(nla);
1124             flow->nw_src = arp_key->arp_sip;
1125             flow->nw_dst = arp_key->arp_tip;
1126             if (arp_key->arp_op & htons(0xff00)) {
1127                 return EINVAL;
1128             }
1129             flow->nw_proto = ntohs(arp_key->arp_op);
1130             memcpy(flow->arp_sha, arp_key->arp_sha, ETH_ADDR_LEN);
1131             memcpy(flow->arp_tha, arp_key->arp_tha, ETH_ADDR_LEN);
1132             break;
1133
1134         case TRANSITION(OVS_KEY_ATTR_ICMPV6, OVS_KEY_ATTR_ND):
1135             if (flow->tp_src != htons(ND_NEIGHBOR_SOLICIT)
1136                     && flow->tp_src != htons(ND_NEIGHBOR_ADVERT)) {
1137                 return EINVAL;
1138             }
1139             nd_key = nl_attr_get(nla);
1140             memcpy(&flow->nd_target, nd_key->nd_target, sizeof flow->nd_target);
1141             memcpy(flow->arp_sha, nd_key->nd_sll, ETH_ADDR_LEN);
1142             memcpy(flow->arp_tha, nd_key->nd_tll, ETH_ADDR_LEN);
1143             break;
1144
1145         default:
1146             return EINVAL;
1147         }
1148
1149         prev_type = type;
1150     }
1151     if (left) {
1152         return EINVAL;
1153     }
1154
1155     switch (prev_type) {
1156     case OVS_KEY_ATTR_UNSPEC:
1157         return EINVAL;
1158
1159     case OVS_KEY_ATTR_PRIORITY:
1160     case OVS_KEY_ATTR_TUN_ID:
1161     case OVS_KEY_ATTR_IN_PORT:
1162         return EINVAL;
1163
1164     case OVS_KEY_ATTR_ETHERNET:
1165     case OVS_KEY_ATTR_8021Q:
1166         return 0;
1167
1168     case OVS_KEY_ATTR_ETHERTYPE:
1169         if (flow->dl_type == htons(ETH_TYPE_IP)
1170             || flow->dl_type == htons(ETH_TYPE_IPV6)
1171             || flow->dl_type == htons(ETH_TYPE_ARP)) {
1172             return EINVAL;
1173         }
1174         return 0;
1175
1176     case OVS_KEY_ATTR_IPV4:
1177         if (flow->tos_frag & FLOW_FRAG_LATER) {
1178             return 0;
1179         }
1180         if (flow->nw_proto == IPPROTO_TCP
1181             || flow->nw_proto == IPPROTO_UDP
1182             || flow->nw_proto == IPPROTO_ICMP) {
1183             return EINVAL;
1184         }
1185         return 0;
1186
1187     case OVS_KEY_ATTR_IPV6:
1188         if (flow->tos_frag & FLOW_FRAG_LATER) {
1189             return 0;
1190         }
1191         if (flow->nw_proto == IPPROTO_TCP
1192             || flow->nw_proto == IPPROTO_UDP
1193             || flow->nw_proto == IPPROTO_ICMPV6) {
1194             return EINVAL;
1195         }
1196         return 0;
1197
1198     case OVS_KEY_ATTR_ICMPV6:
1199         if (flow->tp_src == htons(ND_NEIGHBOR_SOLICIT)
1200             || flow->tp_src == htons(ND_NEIGHBOR_ADVERT)
1201             || flow->tos_frag & FLOW_FRAG_LATER) {
1202             return EINVAL;
1203         }
1204         return 0;
1205
1206     case OVS_KEY_ATTR_TCP:
1207     case OVS_KEY_ATTR_UDP:
1208     case OVS_KEY_ATTR_ICMP:
1209     case OVS_KEY_ATTR_ND:
1210         if (flow->tos_frag & FLOW_FRAG_LATER) {
1211             return EINVAL;
1212         }
1213         return 0;
1214
1215     case OVS_KEY_ATTR_ARP:
1216         return 0;
1217
1218     case __OVS_KEY_ATTR_MAX:
1219     default:
1220         NOT_REACHED();
1221     }
1222 }