]> git.kernelconcepts.de Git - karo-tx-linux.git/blob - net/ipv4/geneve.c
Merge branch 'upstream' of git://git.infradead.org/users/pcmoore/audit
[karo-tx-linux.git] / net / ipv4 / geneve.c
1 /*
2  * Geneve: Generic Network Virtualization Encapsulation
3  *
4  * Copyright (c) 2014 Nicira, Inc.
5  *
6  * This program is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU General Public License
8  * as published by the Free Software Foundation; either version
9  * 2 of the License, or (at your option) any later version.
10  */
11
12 #define pr_fmt(fmt) KBUILD_MODNAME ": " fmt
13
14 #include <linux/kernel.h>
15 #include <linux/types.h>
16 #include <linux/module.h>
17 #include <linux/errno.h>
18 #include <linux/slab.h>
19 #include <linux/skbuff.h>
20 #include <linux/rculist.h>
21 #include <linux/netdevice.h>
22 #include <linux/in.h>
23 #include <linux/ip.h>
24 #include <linux/udp.h>
25 #include <linux/igmp.h>
26 #include <linux/etherdevice.h>
27 #include <linux/if_ether.h>
28 #include <linux/if_vlan.h>
29 #include <linux/hash.h>
30 #include <linux/ethtool.h>
31 #include <net/arp.h>
32 #include <net/ndisc.h>
33 #include <net/ip.h>
34 #include <net/ip_tunnels.h>
35 #include <net/icmp.h>
36 #include <net/udp.h>
37 #include <net/rtnetlink.h>
38 #include <net/route.h>
39 #include <net/dsfield.h>
40 #include <net/inet_ecn.h>
41 #include <net/net_namespace.h>
42 #include <net/netns/generic.h>
43 #include <net/geneve.h>
44 #include <net/protocol.h>
45 #include <net/udp_tunnel.h>
46 #if IS_ENABLED(CONFIG_IPV6)
47 #include <net/ipv6.h>
48 #include <net/addrconf.h>
49 #include <net/ip6_tunnel.h>
50 #include <net/ip6_checksum.h>
51 #endif
52
53 #define PORT_HASH_BITS 8
54 #define PORT_HASH_SIZE (1<<PORT_HASH_BITS)
55
56 /* per-network namespace private data for this module */
57 struct geneve_net {
58         struct hlist_head       sock_list[PORT_HASH_SIZE];
59         spinlock_t              sock_lock;   /* Protects sock_list */
60 };
61
62 static int geneve_net_id;
63
64 static struct workqueue_struct *geneve_wq;
65
66 static inline struct genevehdr *geneve_hdr(const struct sk_buff *skb)
67 {
68         return (struct genevehdr *)(udp_hdr(skb) + 1);
69 }
70
71 static struct hlist_head *gs_head(struct net *net, __be16 port)
72 {
73         struct geneve_net *gn = net_generic(net, geneve_net_id);
74
75         return &gn->sock_list[hash_32(ntohs(port), PORT_HASH_BITS)];
76 }
77
78 /* Find geneve socket based on network namespace and UDP port */
79 static struct geneve_sock *geneve_find_sock(struct net *net, __be16 port)
80 {
81         struct geneve_sock *gs;
82
83         hlist_for_each_entry_rcu(gs, gs_head(net, port), hlist) {
84                 if (inet_sk(gs->sock->sk)->inet_sport == port)
85                         return gs;
86         }
87
88         return NULL;
89 }
90
91 static void geneve_build_header(struct genevehdr *geneveh,
92                                 __be16 tun_flags, u8 vni[3],
93                                 u8 options_len, u8 *options)
94 {
95         geneveh->ver = GENEVE_VER;
96         geneveh->opt_len = options_len / 4;
97         geneveh->oam = !!(tun_flags & TUNNEL_OAM);
98         geneveh->critical = !!(tun_flags & TUNNEL_CRIT_OPT);
99         geneveh->rsvd1 = 0;
100         memcpy(geneveh->vni, vni, 3);
101         geneveh->proto_type = htons(ETH_P_TEB);
102         geneveh->rsvd2 = 0;
103
104         memcpy(geneveh->options, options, options_len);
105 }
106
107 /* Transmit a fully formatted Geneve frame.
108  *
109  * When calling this function. The skb->data should point
110  * to the geneve header which is fully formed.
111  *
112  * This function will add other UDP tunnel headers.
113  */
114 int geneve_xmit_skb(struct geneve_sock *gs, struct rtable *rt,
115                     struct sk_buff *skb, __be32 src, __be32 dst, __u8 tos,
116                     __u8 ttl, __be16 df, __be16 src_port, __be16 dst_port,
117                     __be16 tun_flags, u8 vni[3], u8 opt_len, u8 *opt,
118                     bool xnet)
119 {
120         struct genevehdr *gnvh;
121         int min_headroom;
122         int err;
123
124         skb = udp_tunnel_handle_offloads(skb, !gs->sock->sk->sk_no_check_tx);
125
126         min_headroom = LL_RESERVED_SPACE(rt->dst.dev) + rt->dst.header_len
127                         + GENEVE_BASE_HLEN + opt_len + sizeof(struct iphdr)
128                         + (vlan_tx_tag_present(skb) ? VLAN_HLEN : 0);
129
130         err = skb_cow_head(skb, min_headroom);
131         if (unlikely(err))
132                 return err;
133
134         skb = vlan_hwaccel_push_inside(skb);
135         if (unlikely(!skb))
136                 return -ENOMEM;
137
138         gnvh = (struct genevehdr *)__skb_push(skb, sizeof(*gnvh) + opt_len);
139         geneve_build_header(gnvh, tun_flags, vni, opt_len, opt);
140
141         skb_set_inner_protocol(skb, htons(ETH_P_TEB));
142
143         return udp_tunnel_xmit_skb(gs->sock, rt, skb, src, dst,
144                                    tos, ttl, df, src_port, dst_port, xnet);
145 }
146 EXPORT_SYMBOL_GPL(geneve_xmit_skb);
147
148 static void geneve_notify_add_rx_port(struct geneve_sock *gs)
149 {
150         struct sock *sk = gs->sock->sk;
151         sa_family_t sa_family = sk->sk_family;
152         int err;
153
154         if (sa_family == AF_INET) {
155                 err = udp_add_offload(&gs->udp_offloads);
156                 if (err)
157                         pr_warn("geneve: udp_add_offload failed with status %d\n",
158                                 err);
159         }
160 }
161
162 /* Callback from net/ipv4/udp.c to receive packets */
163 static int geneve_udp_encap_recv(struct sock *sk, struct sk_buff *skb)
164 {
165         struct genevehdr *geneveh;
166         struct geneve_sock *gs;
167         int opts_len;
168
169         /* Need Geneve and inner Ethernet header to be present */
170         if (unlikely(!pskb_may_pull(skb, GENEVE_BASE_HLEN)))
171                 goto error;
172
173         /* Return packets with reserved bits set */
174         geneveh = geneve_hdr(skb);
175
176         if (unlikely(geneveh->ver != GENEVE_VER))
177                 goto error;
178
179         if (unlikely(geneveh->proto_type != htons(ETH_P_TEB)))
180                 goto error;
181
182         opts_len = geneveh->opt_len * 4;
183         if (iptunnel_pull_header(skb, GENEVE_BASE_HLEN + opts_len,
184                                  htons(ETH_P_TEB)))
185                 goto drop;
186
187         gs = rcu_dereference_sk_user_data(sk);
188         if (!gs)
189                 goto drop;
190
191         gs->rcv(gs, skb);
192         return 0;
193
194 drop:
195         /* Consume bad packet */
196         kfree_skb(skb);
197         return 0;
198
199 error:
200         /* Let the UDP layer deal with the skb */
201         return 1;
202 }
203
204 static void geneve_del_work(struct work_struct *work)
205 {
206         struct geneve_sock *gs = container_of(work, struct geneve_sock,
207                                               del_work);
208
209         udp_tunnel_sock_release(gs->sock);
210         kfree_rcu(gs, rcu);
211 }
212
213 static struct socket *geneve_create_sock(struct net *net, bool ipv6,
214                                          __be16 port)
215 {
216         struct socket *sock;
217         struct udp_port_cfg udp_conf;
218         int err;
219
220         memset(&udp_conf, 0, sizeof(udp_conf));
221
222         if (ipv6) {
223                 udp_conf.family = AF_INET6;
224         } else {
225                 udp_conf.family = AF_INET;
226                 udp_conf.local_ip.s_addr = htonl(INADDR_ANY);
227         }
228
229         udp_conf.local_udp_port = port;
230
231         /* Open UDP socket */
232         err = udp_sock_create(net, &udp_conf, &sock);
233         if (err < 0)
234                 return ERR_PTR(err);
235
236         return sock;
237 }
238
239 /* Create new listen socket if needed */
240 static struct geneve_sock *geneve_socket_create(struct net *net, __be16 port,
241                                                 geneve_rcv_t *rcv, void *data,
242                                                 bool ipv6)
243 {
244         struct geneve_net *gn = net_generic(net, geneve_net_id);
245         struct geneve_sock *gs;
246         struct socket *sock;
247         struct udp_tunnel_sock_cfg tunnel_cfg;
248
249         gs = kzalloc(sizeof(*gs), GFP_KERNEL);
250         if (!gs)
251                 return ERR_PTR(-ENOMEM);
252
253         INIT_WORK(&gs->del_work, geneve_del_work);
254
255         sock = geneve_create_sock(net, ipv6, port);
256         if (IS_ERR(sock)) {
257                 kfree(gs);
258                 return ERR_CAST(sock);
259         }
260
261         gs->sock = sock;
262         atomic_set(&gs->refcnt, 1);
263         gs->rcv = rcv;
264         gs->rcv_data = data;
265
266         /* Initialize the geneve udp offloads structure */
267         gs->udp_offloads.port = port;
268         gs->udp_offloads.callbacks.gro_receive = NULL;
269         gs->udp_offloads.callbacks.gro_complete = NULL;
270
271         spin_lock(&gn->sock_lock);
272         hlist_add_head_rcu(&gs->hlist, gs_head(net, port));
273         geneve_notify_add_rx_port(gs);
274         spin_unlock(&gn->sock_lock);
275
276         /* Mark socket as an encapsulation socket */
277         tunnel_cfg.sk_user_data = gs;
278         tunnel_cfg.encap_type = 1;
279         tunnel_cfg.encap_rcv = geneve_udp_encap_recv;
280         tunnel_cfg.encap_destroy = NULL;
281         setup_udp_tunnel_sock(net, sock, &tunnel_cfg);
282
283         return gs;
284 }
285
286 struct geneve_sock *geneve_sock_add(struct net *net, __be16 port,
287                                     geneve_rcv_t *rcv, void *data,
288                                     bool no_share, bool ipv6)
289 {
290         struct geneve_sock *gs;
291
292         gs = geneve_socket_create(net, port, rcv, data, ipv6);
293         if (!IS_ERR(gs))
294                 return gs;
295
296         if (no_share)   /* Return error if sharing is not allowed. */
297                 return ERR_PTR(-EINVAL);
298
299         gs = geneve_find_sock(net, port);
300         if (gs) {
301                 if (gs->rcv == rcv)
302                         atomic_inc(&gs->refcnt);
303                 else
304                         gs = ERR_PTR(-EBUSY);
305         } else {
306                 gs = ERR_PTR(-EINVAL);
307         }
308
309         return gs;
310 }
311 EXPORT_SYMBOL_GPL(geneve_sock_add);
312
313 void geneve_sock_release(struct geneve_sock *gs)
314 {
315         if (!atomic_dec_and_test(&gs->refcnt))
316                 return;
317
318         queue_work(geneve_wq, &gs->del_work);
319 }
320 EXPORT_SYMBOL_GPL(geneve_sock_release);
321
322 static __net_init int geneve_init_net(struct net *net)
323 {
324         struct geneve_net *gn = net_generic(net, geneve_net_id);
325         unsigned int h;
326
327         spin_lock_init(&gn->sock_lock);
328
329         for (h = 0; h < PORT_HASH_SIZE; ++h)
330                 INIT_HLIST_HEAD(&gn->sock_list[h]);
331
332         return 0;
333 }
334
335 static struct pernet_operations geneve_net_ops = {
336         .init = geneve_init_net,
337         .exit = NULL,
338         .id   = &geneve_net_id,
339         .size = sizeof(struct geneve_net),
340 };
341
342 static int __init geneve_init_module(void)
343 {
344         int rc;
345
346         geneve_wq = alloc_workqueue("geneve", 0, 0);
347         if (!geneve_wq)
348                 return -ENOMEM;
349
350         rc = register_pernet_subsys(&geneve_net_ops);
351         if (rc)
352                 return rc;
353
354         pr_info("Geneve driver\n");
355
356         return 0;
357 }
358 late_initcall(geneve_init_module);
359
360 static void __exit geneve_cleanup_module(void)
361 {
362         destroy_workqueue(geneve_wq);
363         unregister_pernet_subsys(&geneve_net_ops);
364 }
365 module_exit(geneve_cleanup_module);
366
367 MODULE_LICENSE("GPL");
368 MODULE_AUTHOR("Jesse Gross <jesse@nicira.com>");
369 MODULE_DESCRIPTION("Driver for GENEVE encapsulated traffic");
370 MODULE_ALIAS_RTNL_LINK("geneve");