Bug fix: Receive control channel from vsys

ADded packetseer script for pl_drl to see all packets via libpcap

Create tun devices in addition to tap devices

+x on run_with_devices

Vsys script for a user to be able to manage a TCP port in Layer 4

Setting tag vsys-scripts-0.95-20
fix dotsshmount

Merge remote branch 'origin/master'

check paths w/o the trailing /

Setting tag vsys-scripts-0.95-19
change dotsshmount's mount point

mount in ~/.ssh

Setting tag vsys-scripts-0.95-18
Switch fd_tuntap to 2.6.27.

Ported this code to the 2.6.27 kernel.

dotsshmount vsys script. to be used on omf enabled slices

Use deployed version of the fd_tuntap script, rather than the local test version.

Setting tag vsys-scripts-0.95-17
Tweak to if_port_forward script.

Make sure only one instance of the port-forwarding rule is inserted.

Setting tag vsys-scripts-0.95-16
Added if_port_forward script to enable slices to forward ports for their
allocated IP addresses.

if_port_forward lets a slice forward traffic from one port to another
for its allocated IP addresses. Hack for DONAR on mlab for now, but
likely to come in useful later.

Setting tag vsys-scripts-0.95-15
- hostname filter and updated documentation for ipfw scripts - Marta
- vsys script for letting users to set the Type of Services(ToS) byte in the IPv4 header - Caglar
(if this is not needed anymore please remove and tag again)

Added hostnames filtering and updated documentation.

Reduce the keywords used to configure pipes.

vsys script for letting users to set the Type of Services(ToS) byte in the IPv4 header

Setting tag vsys-scripts-0.95-14
Tweak to Thom Haddow's script to let a slice see packets related to
existing connections.

Tweak to Thom Haddow's script, by Thom Haddow.

Tweak to Thom Haddow's script.

Setting tag vsys-scripts-0.95-13
ipfw frontend has a rules cleanup feature
ongoing work around vif_up
new script 'run_with_devices'

Code cleanup and integration of the cleanup expired function.

Major changes:
- allocate a block of rules to each slice;
- configure the lookup table for each new block allocated,
  allowing ipfw to jump directly to the user section.
Minor changes:
- added the hook call, allowing to execute a hook program
  each time a rule is configured by a user;
- added the refresh command;
- added usage help (netconfig help);
- code cleanup.

Rename to the vsys convention.

Make sure the new process has its net namespace unshared.

Run with devices lets you isolate a given device in your slice. It is not complete
yet.

Store the timeout value in seconds.

Added comments on ipfw pipe and rules allocation.

Options support for vif_up, from Thom Haddow.

Setting tag vsys-scripts-0.95-12
improve usability of the ipfw backend

Filter by jail_id (corresponding to the PlanetLab slice_id).

Added the type of configuration in the ipfw rule comment field.

Bugfix.

remove some debugging messages.
Also use this as a test to check my commit privs

Allocated a part of rules for user free configuration and a part
for server|client|service configuration.
Added test and quiet options.

Update

Setting tag vsys-scripts-0.95-11
* Load the tun module if it is not already loaded
* Fixed a bug in fd_tuntap

These files need to be in the exec/ directory.

Thought I had fixed this bug.

Some support scripts for tun/tap

Removing a debugging line.

Load the legacy tun module if the first attempt doesn't work out.

Adding tun/tap test module, for users to refer to.

Setting tag vsys-scripts-0.95-10
Adds Thom Haddow's tun/tap changes. I omitted a change in my previous commit.

Checking in some recent tun/tap changes.

Setting tag vsys-scripts-0.95-9
This update adds Thom Haddow's custom tun/tap-device scripts.

vif_down script from Thom Haddow

vif_up script from Thom Haddow, for bringing up virtual interfaces

Setting tag vsys-scripts-0.95-8
Added script to create UDP sockets instead of TCP sockets w/ big buffers

Setting tag vsys-scripts-0.95-7
minor changes in sliceip and ipfw, new reserve_udp_port

Patch from Giovanni:
The patch contains a fix on the tagging of packets (mainly a -j RETURN iptables rule to avoid tagging a packet already tagged) and a small
improvement (specific iptables chains for sliceip).

Fix slicename and timeout values, use the numeric ip address instead of the 'me' keyword.

Script to reserve udp ports.

Added reserve_tcp_port and Giovanni's slice_ip tool.

Setting tag vsys-scripts-0.95-6

Debugged version of reserve_tcp_port

Reserve a tcp port on a node.

Moving sliceip to exec/

svn keywords

adding sliceip on behalf of Giovanni

Tagging module vsys-scripts - vsys-scripts-0.95-5
tweak in ipfw-be for in-node emulation

Added `ipfw show' and `ipfw pipe show' commands. Minor fix.

Tagging module vsys-scripts - vsys-scripts-0.95-4
Added the ipfw backend script

undo previous change before tagging with module-tag

Added ipfw backend script.

Tagging module vsys-scripts - vsys-scripts-0.95-3
rsync authlogs to ~/

Rsync auth logs to ~/ in the slice

Actually, just decided that you don't need vsys for this.

Poor man's virtualization of ntp

Security update. umount had an issue that might have been exploited.

Tagging module vsys-scripts - vsys-scripts-0.95-2

Security fix

cleanup

Add subnet for external NAT interface

Adding port reservation script (goodfences)
Modifying umount to be more (or less, depending on your point of view) robust

Tagging module vsys-scripts - vsys-scripts-0.95-1

Apparently, some users mess up their directories so badly that they don't stat as directories anymore. This change is for them.

Good fences - port reservation privilege

Add backslash

Update for iproute-2.6.28

With this, things ought to be in order wrt module-tools

Umount script for unmounting fuse mounts

Checking in KyoungSoo's changes for dynamically setting buffer sizes

vsys-scripts

Renaming factory -> scripts

Bug fix

Renaming to a more intelligible name

More bug fixes...

Added a log file.

Fixed another bug

Fixed some bugs, and tested to work.

[End of patch series]