net/l2tp/l2tp_ip.c

   1 /*
   2  * L2TPv3 IP encapsulation support
   3  *
   4  * Copyright (c) 2008,2009,2010 Katalix Systems Ltd
   5  *
   6  *      This program is free software; you can redistribute it and/or
   7  *      modify it under the terms of the GNU General Public License
   8  *      as published by the Free Software Foundation; either version
   9  *      2 of the License, or (at your option) any later version.
  10  */
  11
  12 #include <asm/ioctls.h>
  13 #include <linux/icmp.h>
  14 #include <linux/module.h>
  15 #include <linux/skbuff.h>
  16 #include <linux/random.h>
  17 #include <linux/socket.h>
  18 #include <linux/l2tp.h>
  19 #include <linux/in.h>
  20 #include <net/sock.h>
  21 #include <net/ip.h>
  22 #include <net/icmp.h>
  23 #include <net/udp.h>
  24 #include <net/inet_common.h>
  25 #include <net/inet_hashtables.h>
  26 #include <net/tcp_states.h>
  27 #include <net/protocol.h>
  28 #include <net/xfrm.h>
  29
  30 #include "l2tp_core.h"
  31
  32 struct l2tp_ip_sock {
  33         /* inet_sock has to be the first member of l2tp_ip_sock */
  34         struct inet_sock        inet;
  35
  36         __u32                   conn_id;
  37         __u32                   peer_conn_id;
  38
  39         __u64                   tx_packets;
  40         __u64                   tx_bytes;
  41         __u64                   tx_errors;
  42         __u64                   rx_packets;
  43         __u64                   rx_bytes;
  44         __u64                   rx_errors;
  45 };
  46
  47 static DEFINE_RWLOCK(l2tp_ip_lock);
  48 static struct hlist_head l2tp_ip_table;
  49 static struct hlist_head l2tp_ip_bind_table;
  50
  51 static inline struct l2tp_ip_sock *l2tp_ip_sk(const struct sock *sk)
  52 {
  53         return (struct l2tp_ip_sock *)sk;
  54 }
  55
  56 static struct sock *__l2tp_ip_bind_lookup(struct net *net, __be32 laddr, int dif, u32 tunnel_id)
  57 {
  58         struct hlist_node *node;
  59         struct sock *sk;
  60
  61         sk_for_each_bound(sk, node, &l2tp_ip_bind_table) {
  62                 struct inet_sock *inet = inet_sk(sk);
  63                 struct l2tp_ip_sock *l2tp = l2tp_ip_sk(sk);
  64
  65                 if (l2tp == NULL)
  66                         continue;
  67
  68                 if ((l2tp->conn_id == tunnel_id) &&
  69                     net_eq(sock_net(sk), net) &&
  70                     !(inet->inet_rcv_saddr && inet->inet_rcv_saddr != laddr) &&
  71                     !(sk->sk_bound_dev_if && sk->sk_bound_dev_if != dif))
  72                         goto found;
  73         }
  74
  75         sk = NULL;
  76 found:
  77         return sk;
  78 }
  79
  80 static inline struct sock *l2tp_ip_bind_lookup(struct net *net, __be32 laddr, int dif, u32 tunnel_id)
  81 {
  82         struct sock *sk = __l2tp_ip_bind_lookup(net, laddr, dif, tunnel_id);
  83         if (sk)
  84                 sock_hold(sk);
  85
  86         return sk;
  87 }
  88
  89 /* When processing receive frames, there are two cases to
  90  * consider. Data frames consist of a non-zero session-id and an
  91  * optional cookie. Control frames consist of a regular L2TP header
  92  * preceded by 32-bits of zeros.
  93  *
  94  * L2TPv3 Session Header Over IP
  95  *
  96  *  0                   1                   2                   3
  97  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
  98  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
  99  * |                           Session ID                          |
 100  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 101  * |               Cookie (optional, maximum 64 bits)...
 102  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 103  *                                                                 |
 104  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 105  *
 106  * L2TPv3 Control Message Header Over IP
 107  *
 108  *  0                   1                   2                   3
 109  *  0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
 110  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 111  * |                      (32 bits of zeros)                       |
 112  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 113  * |T|L|x|x|S|x|x|x|x|x|x|x|  Ver  |             Length            |
 114  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 115  * |                     Control Connection ID                     |
 116  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 117  * |               Ns              |               Nr              |
 118  * +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
 119  *
 120  * All control frames are passed to userspace.
 121  */
 122 static int l2tp_ip_recv(struct sk_buff *skb)
 123 {
 124         struct sock *sk;
 125         u32 session_id;
 126         u32 tunnel_id;
 127         unsigned char *ptr, *optr;
 128         struct l2tp_session *session;
 129         struct l2tp_tunnel *tunnel = NULL;
 130         struct iphdr *iph;
 131         int length;
 132         int offset;
 133
 134         if (!pskb_may_pull(skb, 4))
 135                 goto discard;
 136
 137         /* Point to L2TP header */
 138         optr = ptr = skb->data;
 139         session_id = ntohl(*((__be32 *) ptr));
 140         ptr += 4;
 141
 142         /* RFC3931: L2TP/IP packets have the first 4 bytes containing
 143          * the session_id. If it is 0, the packet is a L2TP control
 144          * frame and the session_id value can be discarded.
 145          */
 146         if (session_id == 0) {
 147                 __skb_pull(skb, 4);
 148                 goto pass_up;
 149         }
 150
 151         /* Ok, this is a data packet. Lookup the session. */
 152         session = l2tp_session_get(&init_net, NULL, session_id, true);
 153         if (!session)
 154                 goto discard;
 155
 156         tunnel = session->tunnel;
 157         if (!tunnel)
 158                 goto discard_sess;
 159
 160         /* Trace packet contents, if enabled */
 161         if (tunnel->debug & L2TP_MSG_DATA) {
 162                 length = min(32u, skb->len);
 163                 if (!pskb_may_pull(skb, length))
 164                         goto discard_sess;
 165
 166                 /* Point to L2TP header */
 167                 optr = ptr = skb->data;
 168                 ptr += 4;
 169                 printk(KERN_DEBUG "%s: ip recv: ", tunnel->name);
 170
 171                 offset = 0;
 172                 do {
 173                         printk(" %02X", ptr[offset]);
 174                 } while (++offset < length);
 175
 176                 printk("\n");
 177         }
 178
 179         l2tp_recv_common(session, skb, ptr, optr, 0, skb->len, tunnel->recv_payload_hook);
 180         l2tp_session_dec_refcount(session);
 181
 182         return 0;
 183
 184 pass_up:
 185         /* Get the tunnel_id from the L2TP header */
 186         if (!pskb_may_pull(skb, 12))
 187                 goto discard;
 188
 189         if ((skb->data[0] & 0xc0) != 0xc0)
 190                 goto discard;
 191
 192         tunnel_id = ntohl(*(__be32 *) &skb->data[4]);
 193         iph = (struct iphdr *)skb_network_header(skb);
 194
 195         read_lock_bh(&l2tp_ip_lock);
 196         sk = __l2tp_ip_bind_lookup(&init_net, iph->daddr, 0, tunnel_id);
 197         if (!sk) {
 198                 read_unlock_bh(&l2tp_ip_lock);
 199                 goto discard;
 200         }
 201         sock_hold(sk);
 202         read_unlock_bh(&l2tp_ip_lock);
 203
 204         if (!xfrm4_policy_check(sk, XFRM_POLICY_IN, skb))
 205                 goto discard_put;
 206
 207         nf_reset(skb);
 208
 209         return sk_receive_skb(sk, skb, 1);
 210
 211 discard_sess:
 212         if (session->deref)
 213                 session->deref(session);
 214         l2tp_session_dec_refcount(session);
 215         goto discard;
 216
 217 discard_put:
 218         sock_put(sk);
 219
 220 discard:
 221         kfree_skb(skb);
 222         return 0;
 223 }
 224
 225 static int l2tp_ip_open(struct sock *sk)
 226 {
 227         /* Prevent autobind. We don't have ports. */
 228         inet_sk(sk)->inet_num = IPPROTO_L2TP;
 229
 230         write_lock_bh(&l2tp_ip_lock);
 231         sk_add_node(sk, &l2tp_ip_table);
 232         write_unlock_bh(&l2tp_ip_lock);
 233
 234         return 0;
 235 }
 236
 237 static void l2tp_ip_close(struct sock *sk, long timeout)
 238 {
 239         write_lock_bh(&l2tp_ip_lock);
 240         hlist_del_init(&sk->sk_bind_node);
 241         hlist_del_init(&sk->sk_node);
 242         write_unlock_bh(&l2tp_ip_lock);
 243         sk_common_release(sk);
 244 }
 245
 246 static void l2tp_ip_destroy_sock(struct sock *sk)
 247 {
 248         struct sk_buff *skb;
 249
 250         while ((skb = __skb_dequeue_tail(&sk->sk_write_queue)) != NULL)
 251                 kfree_skb(skb);
 252
 253         sk_refcnt_debug_dec(sk);
 254 }
 255
 256 static int l2tp_ip_bind(struct sock *sk, struct sockaddr *uaddr, int addr_len)
 257 {
 258         struct inet_sock *inet = inet_sk(sk);
 259         struct sockaddr_l2tpip *addr = (struct sockaddr_l2tpip *) uaddr;
 260         int ret;
 261         int chk_addr_ret;
 262
 263         if (addr_len < sizeof(struct sockaddr_l2tpip))
 264                 return -EINVAL;
 265         if (addr->l2tp_family != AF_INET)
 266                 return -EINVAL;
 267
 268         ret = -EADDRINUSE;
 269         read_lock_bh(&l2tp_ip_lock);
 270         if (__l2tp_ip_bind_lookup(&init_net, addr->l2tp_addr.s_addr, sk->sk_bound_dev_if, addr->l2tp_conn_id))
 271                 goto out_in_use;
 272
 273         read_unlock_bh(&l2tp_ip_lock);
 274
 275         lock_sock(sk);
 276         if (!sock_flag(sk, SOCK_ZAPPED))
 277                 goto out;
 278
 279         if (sk->sk_state != TCP_CLOSE || addr_len < sizeof(struct sockaddr_l2tpip))
 280                 goto out;
 281
 282         chk_addr_ret = inet_addr_type(&init_net, addr->l2tp_addr.s_addr);
 283         ret = -EADDRNOTAVAIL;
 284         if (addr->l2tp_addr.s_addr && chk_addr_ret != RTN_LOCAL &&
 285             chk_addr_ret != RTN_MULTICAST && chk_addr_ret != RTN_BROADCAST)
 286                 goto out;
 287
 288         inet->inet_rcv_saddr = inet->inet_saddr = addr->l2tp_addr.s_addr;
 289         if (chk_addr_ret == RTN_MULTICAST || chk_addr_ret == RTN_BROADCAST)
 290                 inet->inet_saddr = 0;  /* Use device */
 291         sk_dst_reset(sk);
 292
 293         l2tp_ip_sk(sk)->conn_id = addr->l2tp_conn_id;
 294
 295         write_lock_bh(&l2tp_ip_lock);
 296         sk_add_bind_node(sk, &l2tp_ip_bind_table);
 297         sk_del_node_init(sk);
 298         write_unlock_bh(&l2tp_ip_lock);
 299         ret = 0;
 300         sock_reset_flag(sk, SOCK_ZAPPED);
 301
 302 out:
 303         release_sock(sk);
 304
 305         return ret;
 306
 307 out_in_use:
 308         read_unlock_bh(&l2tp_ip_lock);
 309
 310         return ret;
 311 }
 312
 313 static int l2tp_ip_connect(struct sock *sk, struct sockaddr *uaddr, int addr_len)
 314 {
 315         struct sockaddr_l2tpip *lsa = (struct sockaddr_l2tpip *) uaddr;
 316         struct inet_sock *inet = inet_sk(sk);
 317         struct flowi4 *fl4;
 318         struct rtable *rt;
 319         __be32 saddr;
 320         int oif, rc;
 321
 322         if (sock_flag(sk, SOCK_ZAPPED)) /* Must bind first - autobinding does not work */
 323                 return -EINVAL;
 324
 325         if (addr_len < sizeof(*lsa))
 326                 return -EINVAL;
 327
 328         if (lsa->l2tp_family != AF_INET)
 329                 return -EAFNOSUPPORT;
 330
 331         lock_sock(sk);
 332
 333         sk_dst_reset(sk);
 334
 335         oif = sk->sk_bound_dev_if;
 336         saddr = inet->inet_saddr;
 337
 338         rc = -EINVAL;
 339         if (ipv4_is_multicast(lsa->l2tp_addr.s_addr))
 340                 goto out;
 341
 342         fl4 = &inet->cork.fl.u.ip4;
 343         rt = ip_route_connect(fl4, lsa->l2tp_addr.s_addr, saddr,
 344                               RT_CONN_FLAGS(sk), oif,
 345                               IPPROTO_L2TP,
 346                               0, 0, sk, true);
 347         if (IS_ERR(rt)) {
 348                 rc = PTR_ERR(rt);
 349                 if (rc == -ENETUNREACH)
 350                         IP_INC_STATS_BH(&init_net, IPSTATS_MIB_OUTNOROUTES);
 351                 goto out;
 352         }
 353
 354         rc = -ENETUNREACH;
 355         if (rt->rt_flags & (RTCF_MULTICAST | RTCF_BROADCAST)) {
 356                 ip_rt_put(rt);
 357                 goto out;
 358         }
 359
 360         l2tp_ip_sk(sk)->peer_conn_id = lsa->l2tp_conn_id;
 361
 362         if (!inet->inet_saddr)
 363                 inet->inet_saddr = fl4->saddr;
 364         if (!inet->inet_rcv_saddr)
 365                 inet->inet_rcv_saddr = fl4->saddr;
 366         inet->inet_daddr = fl4->daddr;
 367         sk->sk_state = TCP_ESTABLISHED;
 368         inet->inet_id = jiffies;
 369
 370         sk_dst_set(sk, &rt->dst);
 371
 372         write_lock_bh(&l2tp_ip_lock);
 373         hlist_del_init(&sk->sk_bind_node);
 374         sk_add_bind_node(sk, &l2tp_ip_bind_table);
 375         write_unlock_bh(&l2tp_ip_lock);
 376
 377         rc = 0;
 378 out:
 379         release_sock(sk);
 380         return rc;
 381 }
 382
 383 static int l2tp_ip_disconnect(struct sock *sk, int flags)
 384 {
 385         if (sock_flag(sk, SOCK_ZAPPED))
 386                 return 0;
 387
 388         return udp_disconnect(sk, flags);
 389 }
 390
 391 static int l2tp_ip_getname(struct socket *sock, struct sockaddr *uaddr,
 392                            int *uaddr_len, int peer)
 393 {
 394         struct sock *sk         = sock->sk;
 395         struct inet_sock *inet  = inet_sk(sk);
 396         struct l2tp_ip_sock *lsk = l2tp_ip_sk(sk);
 397         struct sockaddr_l2tpip *lsa = (struct sockaddr_l2tpip *)uaddr;
 398
 399         memset(lsa, 0, sizeof(*lsa));
 400         lsa->l2tp_family = AF_INET;
 401         if (peer) {
 402                 if (!inet->inet_dport)
 403                         return -ENOTCONN;
 404                 lsa->l2tp_conn_id = lsk->peer_conn_id;
 405                 lsa->l2tp_addr.s_addr = inet->inet_daddr;
 406         } else {
 407                 __be32 addr = inet->inet_rcv_saddr;
 408                 if (!addr)
 409                         addr = inet->inet_saddr;
 410                 lsa->l2tp_conn_id = lsk->conn_id;
 411                 lsa->l2tp_addr.s_addr = addr;
 412         }
 413         *uaddr_len = sizeof(*lsa);
 414         return 0;
 415 }
 416
 417 static int l2tp_ip_backlog_recv(struct sock *sk, struct sk_buff *skb)
 418 {
 419         int rc;
 420
 421         /* Charge it to the socket, dropping if the queue is full. */
 422         rc = sock_queue_rcv_skb(sk, skb);
 423         if (rc < 0)
 424                 goto drop;
 425
 426         return 0;
 427
 428 drop:
 429         IP_INC_STATS(&init_net, IPSTATS_MIB_INDISCARDS);
 430         kfree_skb(skb);
 431         return 0;
 432 }
 433
 434 /* Userspace will call sendmsg() on the tunnel socket to send L2TP
 435  * control frames.
 436  */
 437 static int l2tp_ip_sendmsg(struct kiocb *iocb, struct sock *sk, struct msghdr *msg, size_t len)
 438 {
 439         struct sk_buff *skb;
 440         int rc;
 441         struct l2tp_ip_sock *lsa = l2tp_ip_sk(sk);
 442         struct inet_sock *inet = inet_sk(sk);
 443         struct rtable *rt = NULL;
 444         struct flowi4 *fl4;
 445         int connected = 0;
 446         __be32 daddr;
 447
 448         lock_sock(sk);
 449
 450         rc = -ENOTCONN;
 451         if (sock_flag(sk, SOCK_DEAD))
 452                 goto out;
 453
 454         /* Get and verify the address. */
 455         if (msg->msg_name) {
 456                 struct sockaddr_l2tpip *lip = (struct sockaddr_l2tpip *) msg->msg_name;
 457                 rc = -EINVAL;
 458                 if (msg->msg_namelen < sizeof(*lip))
 459                         goto out;
 460
 461                 if (lip->l2tp_family != AF_INET) {
 462                         rc = -EAFNOSUPPORT;
 463                         if (lip->l2tp_family != AF_UNSPEC)
 464                                 goto out;
 465                 }
 466
 467                 daddr = lip->l2tp_addr.s_addr;
 468         } else {
 469                 rc = -EDESTADDRREQ;
 470                 if (sk->sk_state != TCP_ESTABLISHED)
 471                         goto out;
 472
 473                 daddr = inet->inet_daddr;
 474                 connected = 1;
 475         }
 476
 477         /* Allocate a socket buffer */
 478         rc = -ENOMEM;
 479         skb = sock_wmalloc(sk, 2 + NET_SKB_PAD + sizeof(struct iphdr) +
 480                            4 + len, 0, GFP_KERNEL);
 481         if (!skb)
 482                 goto error;
 483
 484         /* Reserve space for headers, putting IP header on 4-byte boundary. */
 485         skb_reserve(skb, 2 + NET_SKB_PAD);
 486         skb_reset_network_header(skb);
 487         skb_reserve(skb, sizeof(struct iphdr));
 488         skb_reset_transport_header(skb);
 489
 490         /* Insert 0 session_id */
 491         *((__be32 *) skb_put(skb, 4)) = 0;
 492
 493         /* Copy user data into skb */
 494         rc = memcpy_fromiovec(skb_put(skb, len), msg->msg_iov, len);
 495         if (rc < 0) {
 496                 kfree_skb(skb);
 497                 goto error;
 498         }
 499
 500         fl4 = &inet->cork.fl.u.ip4;
 501         if (connected)
 502                 rt = (struct rtable *) __sk_dst_check(sk, 0);
 503
 504         rcu_read_lock();
 505         if (rt == NULL) {
 506                 const struct ip_options_rcu *inet_opt;
 507
 508                 inet_opt = rcu_dereference(inet->inet_opt);
 509
 510                 /* Use correct destination address if we have options. */
 511                 if (inet_opt && inet_opt->opt.srr)
 512                         daddr = inet_opt->opt.faddr;
 513
 514                 /* If this fails, retransmit mechanism of transport layer will
 515                  * keep trying until route appears or the connection times
 516                  * itself out.
 517                  */
 518                 rt = ip_route_output_ports(sock_net(sk), fl4, sk,
 519                                            daddr, inet->inet_saddr,
 520                                            inet->inet_dport, inet->inet_sport,
 521                                            sk->sk_protocol, RT_CONN_FLAGS(sk),
 522                                            sk->sk_bound_dev_if);
 523                 if (IS_ERR(rt))
 524                         goto no_route;
 525                 if (connected) {
 526                         sk_setup_caps(sk, &rt->dst);
 527                 } else {
 528                         skb_dst_set(skb, &rt->dst);
 529                         goto xmit;
 530                 }
 531         }
 532
 533         /* We dont need to clone dst here, it is guaranteed to not disappear.
 534          *  __dev_xmit_skb() might force a refcount if needed.
 535          */
 536         skb_dst_set_noref(skb, &rt->dst);
 537
 538 xmit:
 539         /* Queue the packet to IP for output */
 540         rc = ip_queue_xmit(skb, &inet->cork.fl);
 541         rcu_read_unlock();
 542
 543 error:
 544         /* Update stats */
 545         if (rc >= 0) {
 546                 lsa->tx_packets++;
 547                 lsa->tx_bytes += len;
 548                 rc = len;
 549         } else {
 550                 lsa->tx_errors++;
 551         }
 552
 553 out:
 554         release_sock(sk);
 555         return rc;
 556
 557 no_route:
 558         rcu_read_unlock();
 559         IP_INC_STATS(sock_net(sk), IPSTATS_MIB_OUTNOROUTES);
 560         kfree_skb(skb);
 561         rc = -EHOSTUNREACH;
 562         goto out;
 563 }
 564
 565 static int l2tp_ip_recvmsg(struct kiocb *iocb, struct sock *sk, struct msghdr *msg,
 566                            size_t len, int noblock, int flags, int *addr_len)
 567 {
 568         struct inet_sock *inet = inet_sk(sk);
 569         struct l2tp_ip_sock *lsk = l2tp_ip_sk(sk);
 570         size_t copied = 0;
 571         int err = -EOPNOTSUPP;
 572         struct sockaddr_in *sin = (struct sockaddr_in *)msg->msg_name;
 573         struct sk_buff *skb;
 574
 575         if (flags & MSG_OOB)
 576                 goto out;
 577
 578         skb = skb_recv_datagram(sk, flags, noblock, &err);
 579         if (!skb)
 580                 goto out;
 581
 582         copied = skb->len;
 583         if (len < copied) {
 584                 msg->msg_flags |= MSG_TRUNC;
 585                 copied = len;
 586         }
 587
 588         err = skb_copy_datagram_iovec(skb, 0, msg->msg_iov, copied);
 589         if (err)
 590                 goto done;
 591
 592         sock_recv_timestamp(msg, sk, skb);
 593
 594         /* Copy the address. */
 595         if (sin) {
 596                 sin->sin_family = AF_INET;
 597                 sin->sin_addr.s_addr = ip_hdr(skb)->saddr;
 598                 sin->sin_port = 0;
 599                 memset(&sin->sin_zero, 0, sizeof(sin->sin_zero));
 600                 *addr_len = sizeof(*sin);
 601         }
 602         if (inet->cmsg_flags)
 603                 ip_cmsg_recv(msg, skb);
 604         if (flags & MSG_TRUNC)
 605                 copied = skb->len;
 606 done:
 607         skb_free_datagram(sk, skb);
 608 out:
 609         if (err) {
 610                 lsk->rx_errors++;
 611                 return err;
 612         }
 613
 614         lsk->rx_packets++;
 615         lsk->rx_bytes += copied;
 616
 617         return copied;
 618 }
 619
 620 int l2tp_ioctl(struct sock *sk, int cmd, unsigned long arg)
 621 {
 622         struct sk_buff *skb;
 623         int amount;
 624
 625         switch (cmd) {
 626         case SIOCOUTQ:
 627                 amount = sk_wmem_alloc_get(sk);
 628                 break;
 629         case SIOCINQ:
 630                 spin_lock_bh(&sk->sk_receive_queue.lock);
 631                 skb = skb_peek(&sk->sk_receive_queue);
 632                 amount = skb ? skb->len : 0;
 633                 spin_unlock_bh(&sk->sk_receive_queue.lock);
 634                 break;
 635
 636         default:
 637                 return -ENOIOCTLCMD;
 638         }
 639
 640         return put_user(amount, (int __user *)arg);
 641 }
 642 EXPORT_SYMBOL(l2tp_ioctl);
 643
 644 static struct proto l2tp_ip_prot = {
 645         .name              = "L2TP/IP",
 646         .owner             = THIS_MODULE,
 647         .init              = l2tp_ip_open,
 648         .close             = l2tp_ip_close,
 649         .bind              = l2tp_ip_bind,
 650         .connect           = l2tp_ip_connect,
 651         .disconnect        = l2tp_ip_disconnect,
 652         .ioctl             = l2tp_ioctl,
 653         .destroy           = l2tp_ip_destroy_sock,
 654         .setsockopt        = ip_setsockopt,
 655         .getsockopt        = ip_getsockopt,
 656         .sendmsg           = l2tp_ip_sendmsg,
 657         .recvmsg           = l2tp_ip_recvmsg,
 658         .backlog_rcv       = l2tp_ip_backlog_recv,
 659         .hash              = inet_hash,
 660         .unhash            = inet_unhash,
 661         .obj_size          = sizeof(struct l2tp_ip_sock),
 662 #ifdef CONFIG_COMPAT
 663         .compat_setsockopt = compat_ip_setsockopt,
 664         .compat_getsockopt = compat_ip_getsockopt,
 665 #endif
 666 };
 667
 668 static const struct proto_ops l2tp_ip_ops = {
 669         .family            = PF_INET,
 670         .owner             = THIS_MODULE,
 671         .release           = inet_release,
 672         .bind              = inet_bind,
 673         .connect           = inet_dgram_connect,
 674         .socketpair        = sock_no_socketpair,
 675         .accept            = sock_no_accept,
 676         .getname           = l2tp_ip_getname,
 677         .poll              = datagram_poll,
 678         .ioctl             = inet_ioctl,
 679         .listen            = sock_no_listen,
 680         .shutdown          = inet_shutdown,
 681         .setsockopt        = sock_common_setsockopt,
 682         .getsockopt        = sock_common_getsockopt,
 683         .sendmsg           = inet_sendmsg,
 684         .recvmsg           = sock_common_recvmsg,
 685         .mmap              = sock_no_mmap,
 686         .sendpage          = sock_no_sendpage,
 687 #ifdef CONFIG_COMPAT
 688         .compat_setsockopt = compat_sock_common_setsockopt,
 689         .compat_getsockopt = compat_sock_common_getsockopt,
 690 #endif
 691 };
 692
 693 static struct inet_protosw l2tp_ip_protosw = {
 694         .type           = SOCK_DGRAM,
 695         .protocol       = IPPROTO_L2TP,
 696         .prot           = &l2tp_ip_prot,
 697         .ops            = &l2tp_ip_ops,
 698         .no_check       = 0,
 699 };
 700
 701 static struct net_protocol l2tp_ip_protocol __read_mostly = {
 702         .handler        = l2tp_ip_recv,
 703 };
 704
 705 static int __init l2tp_ip_init(void)
 706 {
 707         int err;
 708
 709         printk(KERN_INFO "L2TP IP encapsulation support (L2TPv3)\n");
 710
 711         err = proto_register(&l2tp_ip_prot, 1);
 712         if (err != 0)
 713                 goto out;
 714
 715         err = inet_add_protocol(&l2tp_ip_protocol, IPPROTO_L2TP);
 716         if (err)
 717                 goto out1;
 718
 719         inet_register_protosw(&l2tp_ip_protosw);
 720         return 0;
 721
 722 out1:
 723         proto_unregister(&l2tp_ip_prot);
 724 out:
 725         return err;
 726 }
 727
 728 static void __exit l2tp_ip_exit(void)
 729 {
 730         inet_unregister_protosw(&l2tp_ip_protosw);
 731         inet_del_protocol(&l2tp_ip_protocol, IPPROTO_L2TP);
 732         proto_unregister(&l2tp_ip_prot);
 733 }
 734
 735 module_init(l2tp_ip_init);
 736 module_exit(l2tp_ip_exit);
 737
 738 MODULE_LICENSE("GPL");
 739 MODULE_AUTHOR("James Chapman <jchapman@katalix.com>");
 740 MODULE_DESCRIPTION("L2TP over IP");
 741 MODULE_VERSION("1.0");
 742
 743 /* Use the value of SOCK_DGRAM (2) directory, because __stringify doesn't like
 744  * enums
 745  */
 746 MODULE_ALIAS_NET_PF_PROTO_TYPE(PF_INET, 2, IPPROTO_L2TP);