Return to ipfwaux.h CVS log

Up to [ELWIX - Embedded LightWeight unIX -] / embedaddon / miniupnpd / ipfw

Annotation of embedaddon/miniupnpd/ipfw/ipfwaux.h, revision 1.1

1.1     ! misho       1: /*
        !             2:  * MiniUPnP project
        !             3:  * http://miniupnp.free.fr/ or http://miniupnp.tuxfamily.org/
        !             4:  * (c) 2009 Jardel Weyrich
        !             5:  * This software is subject to the conditions detailed
        !             6:  * in the LICENCE file provided within the distribution
        !             7:  */
        !             8: #ifndef __IPFWAUX_H__
        !             9: #define __IPFWAUX_H__
        !            10: 
        !            11: #include <stdio.h>
        !            12: #include <stdlib.h>
        !            13: #include <netinet/in.h>
        !            14: #include <netinet/ip_fw.h>
        !            15: 
        !            16: #define IP_FW_BASE     (IP_FW_ADD - 5)
        !            17: #define IP_FW_INIT     (IP_FW_BASE + 1)
        !            18: #define IP_FW_TERM     (IP_FW_BASE + 2)
        !            19: 
        !            20: static int ipfw_exec(int optname, void * optval, uintptr_t optlen) {
        !            21:        static int sock = -1;
        !            22:        int result;
        !            23:        
        !            24:        switch (optname) {
        !            25:                case IP_FW_INIT:
        !            26:                        if (sock == -1)
        !            27:                                sock = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
        !            28:                        if (sock < 0) {
        !            29:                                syslog(LOG_ERR, "socket(SOCK_RAW): %m");
        !            30:                                return -1;
        !            31:                        }
        !            32:                        break;
        !            33:                case IP_FW_TERM:
        !            34:                        if (sock != -1)
        !            35:                                close(sock);
        !            36:                        sock = -1;
        !            37:                        break;
        !            38:                case IP_FW_ADD:
        !            39:                case IP_FW_DEL:
        !            40:                        result = setsockopt(sock, IPPROTO_IP, optname, optval, optlen);
        !            41:                        if (result == -1) {
        !            42:                                syslog(LOG_ERR, "setsockopt(): %m");
        !            43:                                return -1;
        !            44:                        }
        !            45:                        break;
        !            46:                case IP_FW_GET:
        !            47:                        result = getsockopt(sock, IPPROTO_IP, optname, optval, (socklen_t *)optlen);
        !            48:                        if (result == -1) {
        !            49:                                syslog(LOG_ERR, "getsockopt(): %m");
        !            50:                                return -1;                              
        !            51:                        }
        !            52:                        break;
        !            53:                default:
        !            54:                        syslog(LOG_ERR, "unhandled option");
        !            55:                        return -1;
        !            56:        }
        !            57:        
        !            58:        return 0;
        !            59: }
        !            60: 
        !            61: static void ipfw_free_ruleset(struct ip_fw ** rules) {
        !            62:        if (rules == NULL || *rules == NULL)
        !            63:                return;
        !            64:        free(*rules);
        !            65:        *rules = NULL;
        !            66: }
        !            67: 
        !            68: static int ipfw_fetch_ruleset(struct ip_fw ** rules, int * total_fetched, int count) {
        !            69:        int fetched;
        !            70:        socklen_t size;
        !            71:        
        !            72:        if (rules == NULL || *total_fetched < 0 || count < 1)
        !            73:                return -1;
        !            74:        
        !            75:        size = sizeof(struct ip_fw) * (*total_fetched + count);
        !            76:        *rules = (struct ip_fw *)realloc(*rules, size);
        !            77:        if (*rules == NULL) {
        !            78:                syslog(LOG_ERR, "realloc(): %m");
        !            79:                return -1;
        !            80:        }
        !            81:        
        !            82:        (*rules)->version = IP_FW_CURRENT_API_VERSION;
        !            83:        if (ipfw_exec(IP_FW_GET, *rules, (uintptr_t)&size) < 0)
        !            84:                return -1;
        !            85:        fetched = *total_fetched;
        !            86:        *total_fetched = size / sizeof(struct ip_fw);
        !            87:        
        !            88:        return *total_fetched - fetched;
        !            89: }
        !            90: 
        !            91: static int ipfw_validate_protocol(int value) {
        !            92:        switch (value) {
        !            93:                case IPPROTO_TCP:
        !            94:                case IPPROTO_UDP:
        !            95:                        break;
        !            96:                default:
        !            97:                        syslog(LOG_ERR, "invalid protocol");
        !            98:                        return -1;
        !            99:        }
        !           100:        return 0;
        !           101: }
        !           102: 
        !           103: static int ipfw_validate_ifname(const char * const value) {
        !           104:        int len = strlen(value);
        !           105:        if (len < 2 || len > FW_IFNLEN) {
        !           106:                syslog(LOG_ERR, "invalid interface name");
        !           107:                return -1;
        !           108:        }
        !           109:        return 0;
        !           110: }
        !           111: 
        !           112: #endif