slirp/slirp.c

   1 /*
   2  * libslirp glue
   3  *
   4  * Copyright (c) 2004-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include "qemu/osdep.h"
  25 #include "qemu-common.h"
  26 #include "qemu/timer.h"
  27 #include "qemu/error-report.h"
  28 #include "sysemu/char.h"
  29 #include "slirp.h"
  30 #include "hw/hw.h"
  31 #include "qemu/cutils.h"
  32
  33 #ifndef _WIN32
  34 #include <net/if.h>
  35 #endif
  36
  37 /* host loopback address */
  38 struct in_addr loopback_addr;
  39 /* host loopback network mask */
  40 unsigned long loopback_mask;
  41
  42 /* emulated hosts use the MAC addr 52:55:IP:IP:IP:IP */
  43 static const uint8_t special_ethaddr[ETH_ALEN] = {
  44     0x52, 0x55, 0x00, 0x00, 0x00, 0x00
  45 };
  46
  47 u_int curtime;
  48
  49 static QTAILQ_HEAD(slirp_instances, Slirp) slirp_instances =
  50     QTAILQ_HEAD_INITIALIZER(slirp_instances);
  51
  52 static struct in_addr dns_addr;
  53 #ifndef _WIN32
  54 static struct in6_addr dns6_addr;
  55 #endif
  56 static u_int dns_addr_time;
  57 #ifndef _WIN32
  58 static u_int dns6_addr_time;
  59 #endif
  60
  61 #define TIMEOUT_FAST 2  /* milliseconds */
  62 #define TIMEOUT_SLOW 499  /* milliseconds */
  63 /* for the aging of certain requests like DNS */
  64 #define TIMEOUT_DEFAULT 1000  /* milliseconds */
  65
  66 #ifdef _WIN32
  67
  68 int get_dns_addr(struct in_addr *pdns_addr)
  69 {
  70     FIXED_INFO *FixedInfo=NULL;
  71     ULONG    BufLen;
  72     DWORD    ret;
  73     IP_ADDR_STRING *pIPAddr;
  74     struct in_addr tmp_addr;
  75
  76     if (dns_addr.s_addr != 0 && (curtime - dns_addr_time) < TIMEOUT_DEFAULT) {
  77         *pdns_addr = dns_addr;
  78         return 0;
  79     }
  80
  81     FixedInfo = (FIXED_INFO *)GlobalAlloc(GPTR, sizeof(FIXED_INFO));
  82     BufLen = sizeof(FIXED_INFO);
  83
  84     if (ERROR_BUFFER_OVERFLOW == GetNetworkParams(FixedInfo, &BufLen)) {
  85         if (FixedInfo) {
  86             GlobalFree(FixedInfo);
  87             FixedInfo = NULL;
  88         }
  89         FixedInfo = GlobalAlloc(GPTR, BufLen);
  90     }
  91
  92     if ((ret = GetNetworkParams(FixedInfo, &BufLen)) != ERROR_SUCCESS) {
  93         printf("GetNetworkParams failed. ret = %08x\n", (u_int)ret );
  94         if (FixedInfo) {
  95             GlobalFree(FixedInfo);
  96             FixedInfo = NULL;
  97         }
  98         return -1;
  99     }
 100
 101     pIPAddr = &(FixedInfo->DnsServerList);
 102     inet_aton(pIPAddr->IpAddress.String, &tmp_addr);
 103     *pdns_addr = tmp_addr;
 104     dns_addr = tmp_addr;
 105     dns_addr_time = curtime;
 106     if (FixedInfo) {
 107         GlobalFree(FixedInfo);
 108         FixedInfo = NULL;
 109     }
 110     return 0;
 111 }
 112
 113 int get_dns6_addr(struct in6_addr *pdns6_addr, uint32_t *scope_id)
 114 {
 115     return -1;
 116 }
 117
 118 static void winsock_cleanup(void)
 119 {
 120     WSACleanup();
 121 }
 122
 123 #else
 124
 125 static int get_dns_addr_cached(void *pdns_addr, void *cached_addr,
 126                                socklen_t addrlen,
 127                                struct stat *cached_stat, u_int *cached_time)
 128 {
 129     struct stat old_stat;
 130     if (curtime - *cached_time < TIMEOUT_DEFAULT) {
 131         memcpy(pdns_addr, cached_addr, addrlen);
 132         return 0;
 133     }
 134     old_stat = *cached_stat;
 135     if (stat("/etc/resolv.conf", cached_stat) != 0) {
 136         return -1;
 137     }
 138     if (cached_stat->st_dev == old_stat.st_dev
 139         && cached_stat->st_ino == old_stat.st_ino
 140         && cached_stat->st_size == old_stat.st_size
 141         && cached_stat->st_mtime == old_stat.st_mtime) {
 142         memcpy(pdns_addr, cached_addr, addrlen);
 143         return 0;
 144     }
 145     return 1;
 146 }
 147
 148 static int get_dns_addr_resolv_conf(int af, void *pdns_addr, void *cached_addr,
 149                                     socklen_t addrlen, uint32_t *scope_id,
 150                                     u_int *cached_time)
 151 {
 152     char buff[512];
 153     char buff2[257];
 154     FILE *f;
 155     int found = 0;
 156     void *tmp_addr = alloca(addrlen);
 157     unsigned if_index;
 158
 159     f = fopen("/etc/resolv.conf", "r");
 160     if (!f)
 161         return -1;
 162
 163 #ifdef DEBUG
 164     fprintf(stderr, "IP address of your DNS(s): ");
 165 #endif
 166     while (fgets(buff, 512, f) != NULL) {
 167         if (sscanf(buff, "nameserver%*[ \t]%256s", buff2) == 1) {
 168             char *c = strchr(buff2, '%');
 169             if (c) {
 170                 if_index = if_nametoindex(c + 1);
 171                 *c = '\0';
 172             } else {
 173                 if_index = 0;
 174             }
 175
 176             if (!inet_pton(af, buff2, tmp_addr)) {
 177                 continue;
 178             }
 179             /* If it's the first one, set it to dns_addr */
 180             if (!found) {
 181                 memcpy(pdns_addr, tmp_addr, addrlen);
 182                 memcpy(cached_addr, tmp_addr, addrlen);
 183                 if (scope_id) {
 184                     *scope_id = if_index;
 185                 }
 186                 *cached_time = curtime;
 187             }
 188 #ifdef DEBUG
 189             else
 190                 fprintf(stderr, ", ");
 191 #endif
 192             if (++found > 3) {
 193 #ifdef DEBUG
 194                 fprintf(stderr, "(more)");
 195 #endif
 196                 break;
 197             }
 198 #ifdef DEBUG
 199             else {
 200                 char s[INET6_ADDRSTRLEN];
 201                 char *res = inet_ntop(af, tmp_addr, s, sizeof(s));
 202                 if (!res) {
 203                     res = "(string conversion error)";
 204                 }
 205                 fprintf(stderr, "%s", res);
 206             }
 207 #endif
 208         }
 209     }
 210     fclose(f);
 211     if (!found)
 212         return -1;
 213     return 0;
 214 }
 215
 216 int get_dns_addr(struct in_addr *pdns_addr)
 217 {
 218     static struct stat dns_addr_stat;
 219
 220     if (dns_addr.s_addr != 0) {
 221         int ret;
 222         ret = get_dns_addr_cached(pdns_addr, &dns_addr, sizeof(dns_addr),
 223                                   &dns_addr_stat, &dns_addr_time);
 224         if (ret <= 0) {
 225             return ret;
 226         }
 227     }
 228     return get_dns_addr_resolv_conf(AF_INET, pdns_addr, &dns_addr,
 229                                     sizeof(dns_addr), NULL, &dns_addr_time);
 230 }
 231
 232 int get_dns6_addr(struct in6_addr *pdns6_addr, uint32_t *scope_id)
 233 {
 234     static struct stat dns6_addr_stat;
 235
 236     if (!in6_zero(&dns6_addr)) {
 237         int ret;
 238         ret = get_dns_addr_cached(pdns6_addr, &dns6_addr, sizeof(dns6_addr),
 239                                   &dns6_addr_stat, &dns6_addr_time);
 240         if (ret <= 0) {
 241             return ret;
 242         }
 243     }
 244     return get_dns_addr_resolv_conf(AF_INET6, pdns6_addr, &dns6_addr,
 245                                     sizeof(dns6_addr),
 246                                     scope_id, &dns6_addr_time);
 247 }
 248
 249 #endif
 250
 251 static void slirp_init_once(void)
 252 {
 253     static int initialized;
 254 #ifdef _WIN32
 255     WSADATA Data;
 256 #endif
 257
 258     if (initialized) {
 259         return;
 260     }
 261     initialized = 1;
 262
 263 #ifdef _WIN32
 264     WSAStartup(MAKEWORD(2,0), &Data);
 265     atexit(winsock_cleanup);
 266 #endif
 267
 268     loopback_addr.s_addr = htonl(INADDR_LOOPBACK);
 269     loopback_mask = htonl(IN_CLASSA_NET);
 270 }
 271
 272 static void slirp_state_save(QEMUFile *f, void *opaque);
 273 static int slirp_state_load(QEMUFile *f, void *opaque, int version_id);
 274
 275 Slirp *slirp_init(int restricted, bool in_enabled, struct in_addr vnetwork,
 276                   struct in_addr vnetmask, struct in_addr vhost,
 277                   bool in6_enabled,
 278                   struct in6_addr vprefix_addr6, uint8_t vprefix_len,
 279                   struct in6_addr vhost6, const char *vhostname,
 280                   const char *tftp_path, const char *bootfile,
 281                   struct in_addr vdhcp_start, struct in_addr vnameserver,
 282                   struct in6_addr vnameserver6, const char **vdnssearch,
 283                   void *opaque)
 284 {
 285     Slirp *slirp = g_malloc0(sizeof(Slirp));
 286
 287     slirp_init_once();
 288
 289     slirp->grand = g_rand_new();
 290     slirp->restricted = restricted;
 291
 292     slirp->in_enabled = in_enabled;
 293     slirp->in6_enabled = in6_enabled;
 294
 295     if_init(slirp);
 296     ip_init(slirp);
 297     ip6_init(slirp);
 298
 299     /* Initialise mbufs *after* setting the MTU */
 300     m_init(slirp);
 301
 302     slirp->vnetwork_addr = vnetwork;
 303     slirp->vnetwork_mask = vnetmask;
 304     slirp->vhost_addr = vhost;
 305     slirp->vprefix_addr6 = vprefix_addr6;
 306     slirp->vprefix_len = vprefix_len;
 307     slirp->vhost_addr6 = vhost6;
 308     if (vhostname) {
 309         pstrcpy(slirp->client_hostname, sizeof(slirp->client_hostname),
 310                 vhostname);
 311     }
 312     slirp->tftp_prefix = g_strdup(tftp_path);
 313     slirp->bootp_filename = g_strdup(bootfile);
 314     slirp->vdhcp_startaddr = vdhcp_start;
 315     slirp->vnameserver_addr = vnameserver;
 316     slirp->vnameserver_addr6 = vnameserver6;
 317
 318     if (vdnssearch) {
 319         translate_dnssearch(slirp, vdnssearch);
 320     }
 321
 322     slirp->opaque = opaque;
 323
 324     register_savevm(NULL, "slirp", 0, 4,
 325                     slirp_state_save, slirp_state_load, slirp);
 326
 327     QTAILQ_INSERT_TAIL(&slirp_instances, slirp, entry);
 328
 329     return slirp;
 330 }
 331
 332 void slirp_cleanup(Slirp *slirp)
 333 {
 334     QTAILQ_REMOVE(&slirp_instances, slirp, entry);
 335
 336     unregister_savevm(NULL, "slirp", slirp);
 337
 338     ip_cleanup(slirp);
 339     ip6_cleanup(slirp);
 340     m_cleanup(slirp);
 341
 342     g_rand_free(slirp->grand);
 343
 344     g_free(slirp->vdnssearch);
 345     g_free(slirp->tftp_prefix);
 346     g_free(slirp->bootp_filename);
 347     g_free(slirp);
 348 }
 349
 350 #define CONN_CANFSEND(so) (((so)->so_state & (SS_FCANTSENDMORE|SS_ISFCONNECTED)) == SS_ISFCONNECTED)
 351 #define CONN_CANFRCV(so) (((so)->so_state & (SS_FCANTRCVMORE|SS_ISFCONNECTED)) == SS_ISFCONNECTED)
 352
 353 static void slirp_update_timeout(uint32_t *timeout)
 354 {
 355     Slirp *slirp;
 356     uint32_t t;
 357
 358     if (*timeout <= TIMEOUT_FAST) {
 359         return;
 360     }
 361
 362     t = MIN(1000, *timeout);
 363
 364     /* If we have tcp timeout with slirp, then we will fill @timeout with
 365      * more precise value.
 366      */
 367     QTAILQ_FOREACH(slirp, &slirp_instances, entry) {
 368         if (slirp->time_fasttimo) {
 369             *timeout = TIMEOUT_FAST;
 370             return;
 371         }
 372         if (slirp->do_slowtimo) {
 373             t = MIN(TIMEOUT_SLOW, t);
 374         }
 375     }
 376     *timeout = t;
 377 }
 378
 379 void slirp_pollfds_fill(GArray *pollfds, uint32_t *timeout)
 380 {
 381     Slirp *slirp;
 382     struct socket *so, *so_next;
 383
 384     if (QTAILQ_EMPTY(&slirp_instances)) {
 385         return;
 386     }
 387
 388     /*
 389      * First, TCP sockets
 390      */
 391
 392     QTAILQ_FOREACH(slirp, &slirp_instances, entry) {
 393         /*
 394          * *_slowtimo needs calling if there are IP fragments
 395          * in the fragment queue, or there are TCP connections active
 396          */
 397         slirp->do_slowtimo = ((slirp->tcb.so_next != &slirp->tcb) ||
 398                 (&slirp->ipq.ip_link != slirp->ipq.ip_link.next));
 399
 400         for (so = slirp->tcb.so_next; so != &slirp->tcb;
 401                 so = so_next) {
 402             int events = 0;
 403
 404             so_next = so->so_next;
 405
 406             so->pollfds_idx = -1;
 407
 408             /*
 409              * See if we need a tcp_fasttimo
 410              */
 411             if (slirp->time_fasttimo == 0 &&
 412                 so->so_tcpcb->t_flags & TF_DELACK) {
 413                 slirp->time_fasttimo = curtime; /* Flag when want a fasttimo */
 414             }
 415
 416             /*
 417              * NOFDREF can include still connecting to local-host,
 418              * newly socreated() sockets etc. Don't want to select these.
 419              */
 420             if (so->so_state & SS_NOFDREF || so->s == -1) {
 421                 continue;
 422             }
 423
 424             /*
 425              * Set for reading sockets which are accepting
 426              */
 427             if (so->so_state & SS_FACCEPTCONN) {
 428                 GPollFD pfd = {
 429                     .fd = so->s,
 430                     .events = G_IO_IN | G_IO_HUP | G_IO_ERR,
 431                 };
 432                 so->pollfds_idx = pollfds->len;
 433                 g_array_append_val(pollfds, pfd);
 434                 continue;
 435             }
 436
 437             /*
 438              * Set for writing sockets which are connecting
 439              */
 440             if (so->so_state & SS_ISFCONNECTING) {
 441                 GPollFD pfd = {
 442                     .fd = so->s,
 443                     .events = G_IO_OUT | G_IO_ERR,
 444                 };
 445                 so->pollfds_idx = pollfds->len;
 446                 g_array_append_val(pollfds, pfd);
 447                 continue;
 448             }
 449
 450             /*
 451              * Set for writing if we are connected, can send more, and
 452              * we have something to send
 453              */
 454             if (CONN_CANFSEND(so) && so->so_rcv.sb_cc) {
 455                 events |= G_IO_OUT | G_IO_ERR;
 456             }
 457
 458             /*
 459              * Set for reading (and urgent data) if we are connected, can
 460              * receive more, and we have room for it XXX /2 ?
 461              */
 462             if (CONN_CANFRCV(so) &&
 463                 (so->so_snd.sb_cc < (so->so_snd.sb_datalen/2))) {
 464                 events |= G_IO_IN | G_IO_HUP | G_IO_ERR | G_IO_PRI;
 465             }
 466
 467             if (events) {
 468                 GPollFD pfd = {
 469                     .fd = so->s,
 470                     .events = events,
 471                 };
 472                 so->pollfds_idx = pollfds->len;
 473                 g_array_append_val(pollfds, pfd);
 474             }
 475         }
 476
 477         /*
 478          * UDP sockets
 479          */
 480         for (so = slirp->udb.so_next; so != &slirp->udb;
 481                 so = so_next) {
 482             so_next = so->so_next;
 483
 484             so->pollfds_idx = -1;
 485
 486             /*
 487              * See if it's timed out
 488              */
 489             if (so->so_expire) {
 490                 if (so->so_expire <= curtime) {
 491                     udp_detach(so);
 492                     continue;
 493                 } else {
 494                     slirp->do_slowtimo = true; /* Let socket expire */
 495                 }
 496             }
 497
 498             /*
 499              * When UDP packets are received from over the
 500              * link, they're sendto()'d straight away, so
 501              * no need for setting for writing
 502              * Limit the number of packets queued by this session
 503              * to 4.  Note that even though we try and limit this
 504              * to 4 packets, the session could have more queued
 505              * if the packets needed to be fragmented
 506              * (XXX <= 4 ?)
 507              */
 508             if ((so->so_state & SS_ISFCONNECTED) && so->so_queued <= 4) {
 509                 GPollFD pfd = {
 510                     .fd = so->s,
 511                     .events = G_IO_IN | G_IO_HUP | G_IO_ERR,
 512                 };
 513                 so->pollfds_idx = pollfds->len;
 514                 g_array_append_val(pollfds, pfd);
 515             }
 516         }
 517
 518         /*
 519          * ICMP sockets
 520          */
 521         for (so = slirp->icmp.so_next; so != &slirp->icmp;
 522                 so = so_next) {
 523             so_next = so->so_next;
 524
 525             so->pollfds_idx = -1;
 526
 527             /*
 528              * See if it's timed out
 529              */
 530             if (so->so_expire) {
 531                 if (so->so_expire <= curtime) {
 532                     icmp_detach(so);
 533                     continue;
 534                 } else {
 535                     slirp->do_slowtimo = true; /* Let socket expire */
 536                 }
 537             }
 538
 539             if (so->so_state & SS_ISFCONNECTED) {
 540                 GPollFD pfd = {
 541                     .fd = so->s,
 542                     .events = G_IO_IN | G_IO_HUP | G_IO_ERR,
 543                 };
 544                 so->pollfds_idx = pollfds->len;
 545                 g_array_append_val(pollfds, pfd);
 546             }
 547         }
 548     }
 549     slirp_update_timeout(timeout);
 550 }
 551
 552 void slirp_pollfds_poll(GArray *pollfds, int select_error)
 553 {
 554     Slirp *slirp;
 555     struct socket *so, *so_next;
 556     int ret;
 557
 558     if (QTAILQ_EMPTY(&slirp_instances)) {
 559         return;
 560     }
 561
 562     curtime = qemu_clock_get_ms(QEMU_CLOCK_REALTIME);
 563
 564     QTAILQ_FOREACH(slirp, &slirp_instances, entry) {
 565         /*
 566          * See if anything has timed out
 567          */
 568         if (slirp->time_fasttimo &&
 569             ((curtime - slirp->time_fasttimo) >= TIMEOUT_FAST)) {
 570             tcp_fasttimo(slirp);
 571             slirp->time_fasttimo = 0;
 572         }
 573         if (slirp->do_slowtimo &&
 574             ((curtime - slirp->last_slowtimo) >= TIMEOUT_SLOW)) {
 575             ip_slowtimo(slirp);
 576             tcp_slowtimo(slirp);
 577             slirp->last_slowtimo = curtime;
 578         }
 579
 580         /*
 581          * Check sockets
 582          */
 583         if (!select_error) {
 584             /*
 585              * Check TCP sockets
 586              */
 587             for (so = slirp->tcb.so_next; so != &slirp->tcb;
 588                     so = so_next) {
 589                 int revents;
 590
 591                 so_next = so->so_next;
 592
 593                 revents = 0;
 594                 if (so->pollfds_idx != -1) {
 595                     revents = g_array_index(pollfds, GPollFD,
 596                                             so->pollfds_idx).revents;
 597                 }
 598
 599                 if (so->so_state & SS_NOFDREF || so->s == -1) {
 600                     continue;
 601                 }
 602
 603                 /*
 604                  * Check for URG data
 605                  * This will soread as well, so no need to
 606                  * test for G_IO_IN below if this succeeds
 607                  */
 608                 if (revents & G_IO_PRI) {
 609                     ret = sorecvoob(so);
 610                     if (ret < 0) {
 611                         /* Socket error might have resulted in the socket being
 612                          * removed, do not try to do anything more with it. */
 613                         continue;
 614                     }
 615                 }
 616                 /*
 617                  * Check sockets for reading
 618                  */
 619                 else if (revents & (G_IO_IN | G_IO_HUP | G_IO_ERR)) {
 620                     /*
 621                      * Check for incoming connections
 622                      */
 623                     if (so->so_state & SS_FACCEPTCONN) {
 624                         tcp_connect(so);
 625                         continue;
 626                     } /* else */
 627                     ret = soread(so);
 628
 629                     /* Output it if we read something */
 630                     if (ret > 0) {
 631                         tcp_output(sototcpcb(so));
 632                     }
 633                     if (ret < 0) {
 634                         /* Socket error might have resulted in the socket being
 635                          * removed, do not try to do anything more with it. */
 636                         continue;
 637                     }
 638                 }
 639
 640                 /*
 641                  * Check sockets for writing
 642                  */
 643                 if (!(so->so_state & SS_NOFDREF) &&
 644                         (revents & (G_IO_OUT | G_IO_ERR))) {
 645                     /*
 646                      * Check for non-blocking, still-connecting sockets
 647                      */
 648                     if (so->so_state & SS_ISFCONNECTING) {
 649                         /* Connected */
 650                         so->so_state &= ~SS_ISFCONNECTING;
 651
 652                         ret = send(so->s, (const void *) &ret, 0, 0);
 653                         if (ret < 0) {
 654                             /* XXXXX Must fix, zero bytes is a NOP */
 655                             if (errno == EAGAIN || errno == EWOULDBLOCK ||
 656                                 errno == EINPROGRESS || errno == ENOTCONN) {
 657                                 continue;
 658                             }
 659
 660                             /* else failed */
 661                             so->so_state &= SS_PERSISTENT_MASK;
 662                             so->so_state |= SS_NOFDREF;
 663                         }
 664                         /* else so->so_state &= ~SS_ISFCONNECTING; */
 665
 666                         /*
 667                          * Continue tcp_input
 668                          */
 669                         tcp_input((struct mbuf *)NULL, sizeof(struct ip), so,
 670                                   so->so_ffamily);
 671                         /* continue; */
 672                     } else {
 673                         ret = sowrite(so);
 674                     }
 675                     /*
 676                      * XXXXX If we wrote something (a lot), there
 677                      * could be a need for a window update.
 678                      * In the worst case, the remote will send
 679                      * a window probe to get things going again
 680                      */
 681                 }
 682
 683                 /*
 684                  * Probe a still-connecting, non-blocking socket
 685                  * to check if it's still alive
 686                  */
 687 #ifdef PROBE_CONN
 688                 if (so->so_state & SS_ISFCONNECTING) {
 689                     ret = qemu_recv(so->s, &ret, 0, 0);
 690
 691                     if (ret < 0) {
 692                         /* XXX */
 693                         if (errno == EAGAIN || errno == EWOULDBLOCK ||
 694                             errno == EINPROGRESS || errno == ENOTCONN) {
 695                             continue; /* Still connecting, continue */
 696                         }
 697
 698                         /* else failed */
 699                         so->so_state &= SS_PERSISTENT_MASK;
 700                         so->so_state |= SS_NOFDREF;
 701
 702                         /* tcp_input will take care of it */
 703                     } else {
 704                         ret = send(so->s, &ret, 0, 0);
 705                         if (ret < 0) {
 706                             /* XXX */
 707                             if (errno == EAGAIN || errno == EWOULDBLOCK ||
 708                                 errno == EINPROGRESS || errno == ENOTCONN) {
 709                                 continue;
 710                             }
 711                             /* else failed */
 712                             so->so_state &= SS_PERSISTENT_MASK;
 713                             so->so_state |= SS_NOFDREF;
 714                         } else {
 715                             so->so_state &= ~SS_ISFCONNECTING;
 716                         }
 717
 718                     }
 719                     tcp_input((struct mbuf *)NULL, sizeof(struct ip), so,
 720                               so->so_ffamily);
 721                 } /* SS_ISFCONNECTING */
 722 #endif
 723             }
 724
 725             /*
 726              * Now UDP sockets.
 727              * Incoming packets are sent straight away, they're not buffered.
 728              * Incoming UDP data isn't buffered either.
 729              */
 730             for (so = slirp->udb.so_next; so != &slirp->udb;
 731                     so = so_next) {
 732                 int revents;
 733
 734                 so_next = so->so_next;
 735
 736                 revents = 0;
 737                 if (so->pollfds_idx != -1) {
 738                     revents = g_array_index(pollfds, GPollFD,
 739                             so->pollfds_idx).revents;
 740                 }
 741
 742                 if (so->s != -1 &&
 743                     (revents & (G_IO_IN | G_IO_HUP | G_IO_ERR))) {
 744                     sorecvfrom(so);
 745                 }
 746             }
 747
 748             /*
 749              * Check incoming ICMP relies.
 750              */
 751             for (so = slirp->icmp.so_next; so != &slirp->icmp;
 752                     so = so_next) {
 753                     int revents;
 754
 755                     so_next = so->so_next;
 756
 757                     revents = 0;
 758                     if (so->pollfds_idx != -1) {
 759                         revents = g_array_index(pollfds, GPollFD,
 760                                                 so->pollfds_idx).revents;
 761                     }
 762
 763                     if (so->s != -1 &&
 764                         (revents & (G_IO_IN | G_IO_HUP | G_IO_ERR))) {
 765                     icmp_receive(so);
 766                 }
 767             }
 768         }
 769
 770         if_start(slirp);
 771     }
 772 }
 773
 774 static void arp_input(Slirp *slirp, const uint8_t *pkt, int pkt_len)
 775 {
 776     struct slirp_arphdr *ah = (struct slirp_arphdr *)(pkt + ETH_HLEN);
 777     uint8_t arp_reply[max(ETH_HLEN + sizeof(struct slirp_arphdr), 64)];
 778     struct ethhdr *reh = (struct ethhdr *)arp_reply;
 779     struct slirp_arphdr *rah = (struct slirp_arphdr *)(arp_reply + ETH_HLEN);
 780     int ar_op;
 781     struct ex_list *ex_ptr;
 782
 783     if (!slirp->in_enabled) {
 784         return;
 785     }
 786
 787     ar_op = ntohs(ah->ar_op);
 788     switch(ar_op) {
 789     case ARPOP_REQUEST:
 790         if (ah->ar_tip == ah->ar_sip) {
 791             /* Gratuitous ARP */
 792             arp_table_add(slirp, ah->ar_sip, ah->ar_sha);
 793             return;
 794         }
 795
 796         if ((ah->ar_tip & slirp->vnetwork_mask.s_addr) ==
 797             slirp->vnetwork_addr.s_addr) {
 798             if (ah->ar_tip == slirp->vnameserver_addr.s_addr ||
 799                 ah->ar_tip == slirp->vhost_addr.s_addr)
 800                 goto arp_ok;
 801             for (ex_ptr = slirp->exec_list; ex_ptr; ex_ptr = ex_ptr->ex_next) {
 802                 if (ex_ptr->ex_addr.s_addr == ah->ar_tip)
 803                     goto arp_ok;
 804             }
 805             return;
 806         arp_ok:
 807             memset(arp_reply, 0, sizeof(arp_reply));
 808
 809             arp_table_add(slirp, ah->ar_sip, ah->ar_sha);
 810
 811             /* ARP request for alias/dns mac address */
 812             memcpy(reh->h_dest, pkt + ETH_ALEN, ETH_ALEN);
 813             memcpy(reh->h_source, special_ethaddr, ETH_ALEN - 4);
 814             memcpy(&reh->h_source[2], &ah->ar_tip, 4);
 815             reh->h_proto = htons(ETH_P_ARP);
 816
 817             rah->ar_hrd = htons(1);
 818             rah->ar_pro = htons(ETH_P_IP);
 819             rah->ar_hln = ETH_ALEN;
 820             rah->ar_pln = 4;
 821             rah->ar_op = htons(ARPOP_REPLY);
 822             memcpy(rah->ar_sha, reh->h_source, ETH_ALEN);
 823             rah->ar_sip = ah->ar_tip;
 824             memcpy(rah->ar_tha, ah->ar_sha, ETH_ALEN);
 825             rah->ar_tip = ah->ar_sip;
 826             slirp_output(slirp->opaque, arp_reply, sizeof(arp_reply));
 827         }
 828         break;
 829     case ARPOP_REPLY:
 830         arp_table_add(slirp, ah->ar_sip, ah->ar_sha);
 831         break;
 832     default:
 833         break;
 834     }
 835 }
 836
 837 void slirp_input(Slirp *slirp, const uint8_t *pkt, int pkt_len)
 838 {
 839     struct mbuf *m;
 840     int proto;
 841
 842     if (pkt_len < ETH_HLEN)
 843         return;
 844
 845     proto = ntohs(*(uint16_t *)(pkt + 12));
 846     switch(proto) {
 847     case ETH_P_ARP:
 848         arp_input(slirp, pkt, pkt_len);
 849         break;
 850     case ETH_P_IP:
 851     case ETH_P_IPV6:
 852         m = m_get(slirp);
 853         if (!m)
 854             return;
 855         /* Note: we add 2 to align the IP header on 4 bytes,
 856          * and add the margin for the tcpiphdr overhead  */
 857         if (M_FREEROOM(m) < pkt_len + TCPIPHDR_DELTA + 2) {
 858             m_inc(m, pkt_len + TCPIPHDR_DELTA + 2);
 859         }
 860         m->m_len = pkt_len + TCPIPHDR_DELTA + 2;
 861         memcpy(m->m_data + TCPIPHDR_DELTA + 2, pkt, pkt_len);
 862
 863         m->m_data += TCPIPHDR_DELTA + 2 + ETH_HLEN;
 864         m->m_len -= TCPIPHDR_DELTA + 2 + ETH_HLEN;
 865
 866         if (proto == ETH_P_IP) {
 867             ip_input(m);
 868         } else if (proto == ETH_P_IPV6) {
 869             ip6_input(m);
 870         }
 871         break;
 872
 873     default:
 874         break;
 875     }
 876 }
 877
 878 /* Prepare the IPv4 packet to be sent to the ethernet device. Returns 1 if no
 879  * packet should be sent, 0 if the packet must be re-queued, 2 if the packet
 880  * is ready to go.
 881  */
 882 static int if_encap4(Slirp *slirp, struct mbuf *ifm, struct ethhdr *eh,
 883         uint8_t ethaddr[ETH_ALEN])
 884 {
 885     const struct ip *iph = (const struct ip *)ifm->m_data;
 886
 887     if (iph->ip_dst.s_addr == 0) {
 888         /* 0.0.0.0 can not be a destination address, something went wrong,
 889          * avoid making it worse */
 890         return 1;
 891     }
 892     if (!arp_table_search(slirp, iph->ip_dst.s_addr, ethaddr)) {
 893         uint8_t arp_req[ETH_HLEN + sizeof(struct slirp_arphdr)];
 894         struct ethhdr *reh = (struct ethhdr *)arp_req;
 895         struct slirp_arphdr *rah = (struct slirp_arphdr *)(arp_req + ETH_HLEN);
 896
 897         if (!ifm->resolution_requested) {
 898             /* If the client addr is not known, send an ARP request */
 899             memset(reh->h_dest, 0xff, ETH_ALEN);
 900             memcpy(reh->h_source, special_ethaddr, ETH_ALEN - 4);
 901             memcpy(&reh->h_source[2], &slirp->vhost_addr, 4);
 902             reh->h_proto = htons(ETH_P_ARP);
 903             rah->ar_hrd = htons(1);
 904             rah->ar_pro = htons(ETH_P_IP);
 905             rah->ar_hln = ETH_ALEN;
 906             rah->ar_pln = 4;
 907             rah->ar_op = htons(ARPOP_REQUEST);
 908
 909             /* source hw addr */
 910             memcpy(rah->ar_sha, special_ethaddr, ETH_ALEN - 4);
 911             memcpy(&rah->ar_sha[2], &slirp->vhost_addr, 4);
 912
 913             /* source IP */
 914             rah->ar_sip = slirp->vhost_addr.s_addr;
 915
 916             /* target hw addr (none) */
 917             memset(rah->ar_tha, 0, ETH_ALEN);
 918
 919             /* target IP */
 920             rah->ar_tip = iph->ip_dst.s_addr;
 921             slirp->client_ipaddr = iph->ip_dst;
 922             slirp_output(slirp->opaque, arp_req, sizeof(arp_req));
 923             ifm->resolution_requested = true;
 924
 925             /* Expire request and drop outgoing packet after 1 second */
 926             ifm->expiration_date = qemu_clock_get_ns(QEMU_CLOCK_REALTIME) + 1000000000ULL;
 927         }
 928         return 0;
 929     } else {
 930         memcpy(eh->h_source, special_ethaddr, ETH_ALEN - 4);
 931         /* XXX: not correct */
 932         memcpy(&eh->h_source[2], &slirp->vhost_addr, 4);
 933         eh->h_proto = htons(ETH_P_IP);
 934
 935         /* Send this */
 936         return 2;
 937     }
 938 }
 939
 940 /* Prepare the IPv6 packet to be sent to the ethernet device. Returns 1 if no
 941  * packet should be sent, 0 if the packet must be re-queued, 2 if the packet
 942  * is ready to go.
 943  */
 944 static int if_encap6(Slirp *slirp, struct mbuf *ifm, struct ethhdr *eh,
 945         uint8_t ethaddr[ETH_ALEN])
 946 {
 947     const struct ip6 *ip6h = mtod(ifm, const struct ip6 *);
 948     if (!ndp_table_search(slirp, ip6h->ip_dst, ethaddr)) {
 949         if (!ifm->resolution_requested) {
 950             ndp_send_ns(slirp, ip6h->ip_dst);
 951             ifm->resolution_requested = true;
 952             ifm->expiration_date =
 953                 qemu_clock_get_ns(QEMU_CLOCK_REALTIME) + 1000000000ULL;
 954         }
 955         return 0;
 956     } else {
 957         eh->h_proto = htons(ETH_P_IPV6);
 958         in6_compute_ethaddr(ip6h->ip_src, eh->h_source);
 959
 960         /* Send this */
 961         return 2;
 962     }
 963 }
 964
 965 /* Output the IP packet to the ethernet device. Returns 0 if the packet must be
 966  * re-queued.
 967  */
 968 int if_encap(Slirp *slirp, struct mbuf *ifm)
 969 {
 970     uint8_t buf[1600];
 971     struct ethhdr *eh = (struct ethhdr *)buf;
 972     uint8_t ethaddr[ETH_ALEN];
 973     const struct ip *iph = (const struct ip *)ifm->m_data;
 974     int ret;
 975
 976     if (ifm->m_len + ETH_HLEN > sizeof(buf)) {
 977         return 1;
 978     }
 979
 980     switch (iph->ip_v) {
 981     case IPVERSION:
 982         ret = if_encap4(slirp, ifm, eh, ethaddr);
 983         if (ret < 2) {
 984             return ret;
 985         }
 986         break;
 987
 988     case IP6VERSION:
 989         ret = if_encap6(slirp, ifm, eh, ethaddr);
 990         if (ret < 2) {
 991             return ret;
 992         }
 993         break;
 994
 995     default:
 996         g_assert_not_reached();
 997         break;
 998     }
 999
1000     memcpy(eh->h_dest, ethaddr, ETH_ALEN);
1001     DEBUG_ARGS((dfd, " src = %02x:%02x:%02x:%02x:%02x:%02x\n",
1002                 eh->h_source[0], eh->h_source[1], eh->h_source[2],
1003                 eh->h_source[3], eh->h_source[4], eh->h_source[5]));
1004     DEBUG_ARGS((dfd, " dst = %02x:%02x:%02x:%02x:%02x:%02x\n",
1005                 eh->h_dest[0], eh->h_dest[1], eh->h_dest[2],
1006                 eh->h_dest[3], eh->h_dest[4], eh->h_dest[5]));
1007     memcpy(buf + sizeof(struct ethhdr), ifm->m_data, ifm->m_len);
1008     slirp_output(slirp->opaque, buf, ifm->m_len + ETH_HLEN);
1009     return 1;
1010 }
1011
1012 /* Drop host forwarding rule, return 0 if found. */
1013 int slirp_remove_hostfwd(Slirp *slirp, int is_udp, struct in_addr host_addr,
1014                          int host_port)
1015 {
1016     struct socket *so;
1017     struct socket *head = (is_udp ? &slirp->udb : &slirp->tcb);
1018     struct sockaddr_in addr;
1019     int port = htons(host_port);
1020     socklen_t addr_len;
1021
1022     for (so = head->so_next; so != head; so = so->so_next) {
1023         addr_len = sizeof(addr);
1024         if ((so->so_state & SS_HOSTFWD) &&
1025             getsockname(so->s, (struct sockaddr *)&addr, &addr_len) == 0 &&
1026             addr.sin_addr.s_addr == host_addr.s_addr &&
1027             addr.sin_port == port) {
1028             close(so->s);
1029             sofree(so);
1030             return 0;
1031         }
1032     }
1033
1034     return -1;
1035 }
1036
1037 int slirp_add_hostfwd(Slirp *slirp, int is_udp, struct in_addr host_addr,
1038                       int host_port, struct in_addr guest_addr, int guest_port)
1039 {
1040     if (!guest_addr.s_addr) {
1041         guest_addr = slirp->vdhcp_startaddr;
1042     }
1043     if (is_udp) {
1044         if (!udp_listen(slirp, host_addr.s_addr, htons(host_port),
1045                         guest_addr.s_addr, htons(guest_port), SS_HOSTFWD))
1046             return -1;
1047     } else {
1048         if (!tcp_listen(slirp, host_addr.s_addr, htons(host_port),
1049                         guest_addr.s_addr, htons(guest_port), SS_HOSTFWD))
1050             return -1;
1051     }
1052     return 0;
1053 }
1054
1055 int slirp_add_exec(Slirp *slirp, int do_pty, const void *args,
1056                    struct in_addr *guest_addr, int guest_port)
1057 {
1058     if (!guest_addr->s_addr) {
1059         guest_addr->s_addr = slirp->vnetwork_addr.s_addr |
1060             (htonl(0x0204) & ~slirp->vnetwork_mask.s_addr);
1061     }
1062     if ((guest_addr->s_addr & slirp->vnetwork_mask.s_addr) !=
1063         slirp->vnetwork_addr.s_addr ||
1064         guest_addr->s_addr == slirp->vhost_addr.s_addr ||
1065         guest_addr->s_addr == slirp->vnameserver_addr.s_addr) {
1066         return -1;
1067     }
1068     return add_exec(&slirp->exec_list, do_pty, (char *)args, *guest_addr,
1069                     htons(guest_port));
1070 }
1071
1072 ssize_t slirp_send(struct socket *so, const void *buf, size_t len, int flags)
1073 {
1074     if (so->s == -1 && so->extra) {
1075         /* XXX this blocks entire thread. Rewrite to use
1076          * qemu_chr_fe_write and background I/O callbacks */
1077         qemu_chr_fe_write_all(so->extra, buf, len);
1078         return len;
1079     }
1080
1081     return send(so->s, buf, len, flags);
1082 }
1083
1084 static struct socket *
1085 slirp_find_ctl_socket(Slirp *slirp, struct in_addr guest_addr, int guest_port)
1086 {
1087     struct socket *so;
1088
1089     for (so = slirp->tcb.so_next; so != &slirp->tcb; so = so->so_next) {
1090         if (so->so_faddr.s_addr == guest_addr.s_addr &&
1091             htons(so->so_fport) == guest_port) {
1092             return so;
1093         }
1094     }
1095     return NULL;
1096 }
1097
1098 size_t slirp_socket_can_recv(Slirp *slirp, struct in_addr guest_addr,
1099                              int guest_port)
1100 {
1101     struct iovec iov[2];
1102     struct socket *so;
1103
1104     so = slirp_find_ctl_socket(slirp, guest_addr, guest_port);
1105
1106     if (!so || so->so_state & SS_NOFDREF) {
1107         return 0;
1108     }
1109
1110     if (!CONN_CANFRCV(so) || so->so_snd.sb_cc >= (so->so_snd.sb_datalen/2)) {
1111         return 0;
1112     }
1113
1114     return sopreprbuf(so, iov, NULL);
1115 }
1116
1117 void slirp_socket_recv(Slirp *slirp, struct in_addr guest_addr, int guest_port,
1118                        const uint8_t *buf, int size)
1119 {
1120     int ret;
1121     struct socket *so = slirp_find_ctl_socket(slirp, guest_addr, guest_port);
1122
1123     if (!so)
1124         return;
1125
1126     ret = soreadbuf(so, (const char *)buf, size);
1127
1128     if (ret > 0)
1129         tcp_output(sototcpcb(so));
1130 }
1131
1132 static void slirp_tcp_save(QEMUFile *f, struct tcpcb *tp)
1133 {
1134     int i;
1135
1136     qemu_put_sbe16(f, tp->t_state);
1137     for (i = 0; i < TCPT_NTIMERS; i++)
1138         qemu_put_sbe16(f, tp->t_timer[i]);
1139     qemu_put_sbe16(f, tp->t_rxtshift);
1140     qemu_put_sbe16(f, tp->t_rxtcur);
1141     qemu_put_sbe16(f, tp->t_dupacks);
1142     qemu_put_be16(f, tp->t_maxseg);
1143     qemu_put_sbyte(f, tp->t_force);
1144     qemu_put_be16(f, tp->t_flags);
1145     qemu_put_be32(f, tp->snd_una);
1146     qemu_put_be32(f, tp->snd_nxt);
1147     qemu_put_be32(f, tp->snd_up);
1148     qemu_put_be32(f, tp->snd_wl1);
1149     qemu_put_be32(f, tp->snd_wl2);
1150     qemu_put_be32(f, tp->iss);
1151     qemu_put_be32(f, tp->snd_wnd);
1152     qemu_put_be32(f, tp->rcv_wnd);
1153     qemu_put_be32(f, tp->rcv_nxt);
1154     qemu_put_be32(f, tp->rcv_up);
1155     qemu_put_be32(f, tp->irs);
1156     qemu_put_be32(f, tp->rcv_adv);
1157     qemu_put_be32(f, tp->snd_max);
1158     qemu_put_be32(f, tp->snd_cwnd);
1159     qemu_put_be32(f, tp->snd_ssthresh);
1160     qemu_put_sbe16(f, tp->t_idle);
1161     qemu_put_sbe16(f, tp->t_rtt);
1162     qemu_put_be32(f, tp->t_rtseq);
1163     qemu_put_sbe16(f, tp->t_srtt);
1164     qemu_put_sbe16(f, tp->t_rttvar);
1165     qemu_put_be16(f, tp->t_rttmin);
1166     qemu_put_be32(f, tp->max_sndwnd);
1167     qemu_put_byte(f, tp->t_oobflags);
1168     qemu_put_byte(f, tp->t_iobc);
1169     qemu_put_sbe16(f, tp->t_softerror);
1170     qemu_put_byte(f, tp->snd_scale);
1171     qemu_put_byte(f, tp->rcv_scale);
1172     qemu_put_byte(f, tp->request_r_scale);
1173     qemu_put_byte(f, tp->requested_s_scale);
1174     qemu_put_be32(f, tp->ts_recent);
1175     qemu_put_be32(f, tp->ts_recent_age);
1176     qemu_put_be32(f, tp->last_ack_sent);
1177 }
1178
1179 static void slirp_sbuf_save(QEMUFile *f, struct sbuf *sbuf)
1180 {
1181     uint32_t off;
1182
1183     qemu_put_be32(f, sbuf->sb_cc);
1184     qemu_put_be32(f, sbuf->sb_datalen);
1185     off = (uint32_t)(sbuf->sb_wptr - sbuf->sb_data);
1186     qemu_put_sbe32(f, off);
1187     off = (uint32_t)(sbuf->sb_rptr - sbuf->sb_data);
1188     qemu_put_sbe32(f, off);
1189     qemu_put_buffer(f, (unsigned char*)sbuf->sb_data, sbuf->sb_datalen);
1190 }
1191
1192 static void slirp_socket_save(QEMUFile *f, struct socket *so)
1193 {
1194     qemu_put_be32(f, so->so_urgc);
1195     qemu_put_be16(f, so->so_ffamily);
1196     switch (so->so_ffamily) {
1197     case AF_INET:
1198         qemu_put_be32(f, so->so_faddr.s_addr);
1199         qemu_put_be16(f, so->so_fport);
1200         break;
1201     default:
1202         error_report("so_ffamily unknown, unable to save so_faddr and"
1203                      " so_fport");
1204     }
1205     qemu_put_be16(f, so->so_lfamily);
1206     switch (so->so_lfamily) {
1207     case AF_INET:
1208         qemu_put_be32(f, so->so_laddr.s_addr);
1209         qemu_put_be16(f, so->so_lport);
1210         break;
1211     default:
1212         error_report("so_ffamily unknown, unable to save so_laddr and"
1213                      " so_lport");
1214     }
1215     qemu_put_byte(f, so->so_iptos);
1216     qemu_put_byte(f, so->so_emu);
1217     qemu_put_byte(f, so->so_type);
1218     qemu_put_be32(f, so->so_state);
1219     slirp_sbuf_save(f, &so->so_rcv);
1220     slirp_sbuf_save(f, &so->so_snd);
1221     slirp_tcp_save(f, so->so_tcpcb);
1222 }
1223
1224 static void slirp_bootp_save(QEMUFile *f, Slirp *slirp)
1225 {
1226     int i;
1227
1228     for (i = 0; i < NB_BOOTP_CLIENTS; i++) {
1229         qemu_put_be16(f, slirp->bootp_clients[i].allocated);
1230         qemu_put_buffer(f, slirp->bootp_clients[i].macaddr, 6);
1231     }
1232 }
1233
1234 static void slirp_state_save(QEMUFile *f, void *opaque)
1235 {
1236     Slirp *slirp = opaque;
1237     struct ex_list *ex_ptr;
1238
1239     for (ex_ptr = slirp->exec_list; ex_ptr; ex_ptr = ex_ptr->ex_next)
1240         if (ex_ptr->ex_pty == 3) {
1241             struct socket *so;
1242             so = slirp_find_ctl_socket(slirp, ex_ptr->ex_addr,
1243                                        ntohs(ex_ptr->ex_fport));
1244             if (!so)
1245                 continue;
1246
1247             qemu_put_byte(f, 42);
1248             slirp_socket_save(f, so);
1249         }
1250     qemu_put_byte(f, 0);
1251
1252     qemu_put_be16(f, slirp->ip_id);
1253
1254     slirp_bootp_save(f, slirp);
1255 }
1256
1257 static void slirp_tcp_load(QEMUFile *f, struct tcpcb *tp)
1258 {
1259     int i;
1260
1261     tp->t_state = qemu_get_sbe16(f);
1262     for (i = 0; i < TCPT_NTIMERS; i++)
1263         tp->t_timer[i] = qemu_get_sbe16(f);
1264     tp->t_rxtshift = qemu_get_sbe16(f);
1265     tp->t_rxtcur = qemu_get_sbe16(f);
1266     tp->t_dupacks = qemu_get_sbe16(f);
1267     tp->t_maxseg = qemu_get_be16(f);
1268     tp->t_force = qemu_get_sbyte(f);
1269     tp->t_flags = qemu_get_be16(f);
1270     tp->snd_una = qemu_get_be32(f);
1271     tp->snd_nxt = qemu_get_be32(f);
1272     tp->snd_up = qemu_get_be32(f);
1273     tp->snd_wl1 = qemu_get_be32(f);
1274     tp->snd_wl2 = qemu_get_be32(f);
1275     tp->iss = qemu_get_be32(f);
1276     tp->snd_wnd = qemu_get_be32(f);
1277     tp->rcv_wnd = qemu_get_be32(f);
1278     tp->rcv_nxt = qemu_get_be32(f);
1279     tp->rcv_up = qemu_get_be32(f);
1280     tp->irs = qemu_get_be32(f);
1281     tp->rcv_adv = qemu_get_be32(f);
1282     tp->snd_max = qemu_get_be32(f);
1283     tp->snd_cwnd = qemu_get_be32(f);
1284     tp->snd_ssthresh = qemu_get_be32(f);
1285     tp->t_idle = qemu_get_sbe16(f);
1286     tp->t_rtt = qemu_get_sbe16(f);
1287     tp->t_rtseq = qemu_get_be32(f);
1288     tp->t_srtt = qemu_get_sbe16(f);
1289     tp->t_rttvar = qemu_get_sbe16(f);
1290     tp->t_rttmin = qemu_get_be16(f);
1291     tp->max_sndwnd = qemu_get_be32(f);
1292     tp->t_oobflags = qemu_get_byte(f);
1293     tp->t_iobc = qemu_get_byte(f);
1294     tp->t_softerror = qemu_get_sbe16(f);
1295     tp->snd_scale = qemu_get_byte(f);
1296     tp->rcv_scale = qemu_get_byte(f);
1297     tp->request_r_scale = qemu_get_byte(f);
1298     tp->requested_s_scale = qemu_get_byte(f);
1299     tp->ts_recent = qemu_get_be32(f);
1300     tp->ts_recent_age = qemu_get_be32(f);
1301     tp->last_ack_sent = qemu_get_be32(f);
1302     tcp_template(tp);
1303 }
1304
1305 static int slirp_sbuf_load(QEMUFile *f, struct sbuf *sbuf)
1306 {
1307     uint32_t off, sb_cc, sb_datalen;
1308
1309     sb_cc = qemu_get_be32(f);
1310     sb_datalen = qemu_get_be32(f);
1311
1312     sbreserve(sbuf, sb_datalen);
1313
1314     if (sbuf->sb_datalen != sb_datalen)
1315         return -ENOMEM;
1316
1317     sbuf->sb_cc = sb_cc;
1318
1319     off = qemu_get_sbe32(f);
1320     sbuf->sb_wptr = sbuf->sb_data + off;
1321     off = qemu_get_sbe32(f);
1322     sbuf->sb_rptr = sbuf->sb_data + off;
1323     qemu_get_buffer(f, (unsigned char*)sbuf->sb_data, sbuf->sb_datalen);
1324
1325     return 0;
1326 }
1327
1328 static int slirp_socket_load(QEMUFile *f, struct socket *so, int version_id)
1329 {
1330     if (tcp_attach(so) < 0)
1331         return -ENOMEM;
1332
1333     so->so_urgc = qemu_get_be32(f);
1334     if (version_id <= 3) {
1335         so->so_ffamily = AF_INET;
1336         so->so_faddr.s_addr = qemu_get_be32(f);
1337         so->so_laddr.s_addr = qemu_get_be32(f);
1338         so->so_fport = qemu_get_be16(f);
1339         so->so_lport = qemu_get_be16(f);
1340     } else {
1341         so->so_ffamily = qemu_get_be16(f);
1342         switch (so->so_ffamily) {
1343         case AF_INET:
1344             so->so_faddr.s_addr = qemu_get_be32(f);
1345             so->so_fport = qemu_get_be16(f);
1346             break;
1347         default:
1348             error_report(
1349                 "so_ffamily unknown, unable to restore so_faddr and so_lport");
1350         }
1351         so->so_lfamily = qemu_get_be16(f);
1352         switch (so->so_lfamily) {
1353         case AF_INET:
1354             so->so_laddr.s_addr = qemu_get_be32(f);
1355             so->so_lport = qemu_get_be16(f);
1356             break;
1357         default:
1358             error_report(
1359                 "so_ffamily unknown, unable to restore so_laddr and so_lport");
1360         }
1361     }
1362     so->so_iptos = qemu_get_byte(f);
1363     so->so_emu = qemu_get_byte(f);
1364     so->so_type = qemu_get_byte(f);
1365     so->so_state = qemu_get_be32(f);
1366     if (slirp_sbuf_load(f, &so->so_rcv) < 0)
1367         return -ENOMEM;
1368     if (slirp_sbuf_load(f, &so->so_snd) < 0)
1369         return -ENOMEM;
1370     slirp_tcp_load(f, so->so_tcpcb);
1371
1372     return 0;
1373 }
1374
1375 static void slirp_bootp_load(QEMUFile *f, Slirp *slirp)
1376 {
1377     int i;
1378
1379     for (i = 0; i < NB_BOOTP_CLIENTS; i++) {
1380         slirp->bootp_clients[i].allocated = qemu_get_be16(f);
1381         qemu_get_buffer(f, slirp->bootp_clients[i].macaddr, 6);
1382     }
1383 }
1384
1385 static int slirp_state_load(QEMUFile *f, void *opaque, int version_id)
1386 {
1387     Slirp *slirp = opaque;
1388     struct ex_list *ex_ptr;
1389
1390     while (qemu_get_byte(f)) {
1391         int ret;
1392         struct socket *so = socreate(slirp);
1393
1394         if (!so)
1395             return -ENOMEM;
1396
1397         ret = slirp_socket_load(f, so, version_id);
1398
1399         if (ret < 0)
1400             return ret;
1401
1402         if ((so->so_faddr.s_addr & slirp->vnetwork_mask.s_addr) !=
1403             slirp->vnetwork_addr.s_addr) {
1404             return -EINVAL;
1405         }
1406         for (ex_ptr = slirp->exec_list; ex_ptr; ex_ptr = ex_ptr->ex_next) {
1407             if (ex_ptr->ex_pty == 3 &&
1408                 so->so_faddr.s_addr == ex_ptr->ex_addr.s_addr &&
1409                 so->so_fport == ex_ptr->ex_fport) {
1410                 break;
1411             }
1412         }
1413         if (!ex_ptr)
1414             return -EINVAL;
1415
1416         so->extra = (void *)ex_ptr->ex_exec;
1417     }
1418
1419     if (version_id >= 2) {
1420         slirp->ip_id = qemu_get_be16(f);
1421     }
1422
1423     if (version_id >= 3) {
1424         slirp_bootp_load(f, slirp);
1425     }
1426
1427     return 0;
1428 }