libtap: attempt to fix ioctl usage

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: fix parsing of ip_list return from libtap

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list (bug list)

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: increase default vty timeout and save it to config

loading still has no effect

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: add vty timeout command

the value is not persistent or saved in config

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: add vty config node

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

cannot be done without major config rewrite right now

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: fix spacing in login prompt

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix link_enable logic

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: perform clean shutdown on daemon exit

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix listener remove return code

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: misc cleanup

remove fds from epolls on exit

don't mingle with listeners if there is no link status change

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix unlocking in log message

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: make basic infrastructure ready for host to host comm

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: rename pipefd to dstpipefd

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

crypto: move crypto buffer allocation back to handle

nsscrypto doesn't need to know how many buffers to allocate/free

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: drop magic number in header

save 4 bytes per packet and avoid plain text attack

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: make error message more useful

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: make config safer to copy paste

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: add ringid to interface creation to spicy up mac generation

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

fix multihoming support

major change across the board:

- drop concept of listeners completely, they are now handled internally
- link needs src/dst
- fix different segfaults
- cleanup API
- port kronosnetd UI to new format

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: first big hammer on logging

still needs fine tuning as we go to understand exactly what to log
in debugging mode

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnet: use a different macro for debug from libknet

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: add logging from libknet to logfile/stdout

no logging to vty yet

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: add basic logging infrastructure to the library

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Rename config fd to make space for logging from knet

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list for libknet logging infrastructure

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Using multiple dynamic links requires:

link dynamicXXXXXXXX

where XXXXXXXX can be any identifier

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Use bindv6only by default and make code simpler and safer

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix bindv6only socket handling for dynamic connections

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet/kronosnetd: add support for bindv6only

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: fix error message and exit path

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: add support for dual stack CLI (bindv6only yes/no)

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: increase CLI default timeout

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix timespec handling

guess what.. it ain't portable...

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: don't buffer overflow

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

update .gitignore

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

build: link as needed

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

general: add init script and service file

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: ship .pc file and sort linking

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: link against -lrt for clock_gettime symbol

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

build: fix build for old version of nss/nspr

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

build: add missing file from tarball

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Add preliminary support for handling dynamic ip connections

max on dynamic link per host for now, we need to fix link_id handling
first

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: provide basic status functionality

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

ping_test: fix unit measure to be bearable

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

ping_test: fix usage example

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnet: add config support for link timers

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: add link priority configuration

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: add link priority api call

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libtap: workaround bug in SETMTU ioctl

apparently SETMTU does parse flags as well, make it clean

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: allow configuration of switching-policy engine

passive/active/round-robin

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: worst commit ever....

fix a series of segfaults in crypto init code
add api call to set switching policy (that was the original idea
of this change, till things started exploding on me)

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: readd dst_cache_update function for internal use

this is required to trigger a recalculation when we change switching
policy at runtime from active/passive to active/active or round-robin

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: don't use black magic..

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: simplify link updown notification code

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: remove that horrid dst_cache update and mask it around link_enabled

makes the API a bit more readable.

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix 3des key size

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: add support for 3des nss crypto

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: add support for nss aes128 and aes192

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

Update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: move crypto to fully modular system

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: start implementing generic crypto vs nsscrypto framework

it will save us some time later if we decide to plug something else

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

crypto: rework the API and make it a separate init call

this also saves us a few memcpy around when not using crypto

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: make host add a O(1) operation

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: keep host ordered by insert

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: drop trailing space when saving config

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix memmove offset and make it simpler

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: first cut for RR support per packet

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: add handling of link priority for active passive

also update the TODO list

(this commit has not been tested)

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

update TODO list based on rekey brainstorm

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: use fixed mac addresses to reduce arp work

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: export function to allow dst cache update on link removal

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

link policy handler: add first cut of code to have a switching policy engine

for now only ACTIVE and PASSIVE are supported. RR needs dst_cache_update/lookup.

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: rename var to be more explicit

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: fix endianess and memory alignment issues

also check for some return codes

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

build: drop warning check for enum-compare

in some older versions of gcc, the flag is supported only for C++,
our flag test succeed, but we fail to build.

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: add unicast switching support

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

update TODO with some ideas for improvements

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

build: LIBQB -> libqb

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: rename fields in knet_link to be more meaningful

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: rename i,j,k to some proper vars and make code a bit more readable

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: make ready for unicast handling and fix unlocking if crypto fails

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

update TODO list

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: packet inspector first cut

add packet destination filter API and provide an example
for ethernet packet inspector.

also start to plug the inspector into the transmitting end of
libknet

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: implement basic ring buffer for bcast packets

fix KNET_FRAME_SIZE handling around

don't try to send messages to links that are not ready

gather host info for all incoming pkcts (data/ping) since there
is no point to go crazy figuring it out

add basic ring buffer functions based on playground implementation
(still missing reset of the buffer)

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: fix data initialization

we can't memset knet_link because khost_add does some initialization
there that we overwrite otherwise.

drop incorrect clean up path. knet_links are not malloc'ed but statically
allocated.

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

kronosnetd: remove spurios debugging messages

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>

libknet: add seq_num to sender host

bcast for packets that needs to be sent to all nodes
ucast for direct packets

the difference is necessary to avoid unncessary re-encryption
of packets. This will make more sense once packet inspector
is in place, but basically seq_num are per host and not all
packets will go everywhere, creating undesirable holes in the
packet_ring_buffer, that in turns, in a non-encrypted network
could lead to some annoyance.

Signed-off-by: Fabio M. Di Nitto <fdinitto@redhat.com>