pppd/sys-svr4.c

   1 /*
   2  * System-dependent procedures for pppd under Solaris 2.
   3  *
   4  * Parts re-written by Adi Masputra <adi.masputra@sun.com>, based on
   5  * the original sys-svr4.c
   6  *
   7  * Copyright (c) 2000 by Sun Microsystems, Inc.
   8  * All rights reserved.
   9  *
  10  * Permission to use, copy, modify, and distribute this software and its
  11  * documentation is hereby granted, provided that the above copyright
  12  * notice appears in all copies.
  13  *
  14  * SUN MAKES NO REPRESENTATION OR WARRANTIES ABOUT THE SUITABILITY OF
  15  * THE SOFTWARE, EITHER EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED
  16  * TO THE IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A
  17  * PARTICULAR PURPOSE, OR NON-INFRINGEMENT.  SUN SHALL NOT BE LIABLE FOR
  18  * ANY DAMAGES SUFFERED BY LICENSEE AS A RESULT OF USING, MODIFYING OR
  19  * DISTRIBUTING THIS SOFTWARE OR ITS DERIVATIVES
  20  *
  21  * Copyright (c) 1994 The Australian National University.
  22  * All rights reserved.
  23  *
  24  * Permission to use, copy, modify, and distribute this software and its
  25  * documentation is hereby granted, provided that the above copyright
  26  * notice appears in all copies.  This software is provided without any
  27  * warranty, express or implied. The Australian National University
  28  * makes no representations about the suitability of this software for
  29  * any purpose.
  30  *
  31  * IN NO EVENT SHALL THE AUSTRALIAN NATIONAL UNIVERSITY BE LIABLE TO ANY
  32  * PARTY FOR DIRECT, INDIRECT, SPECIAL, INCIDENTAL, OR CONSEQUENTIAL DAMAGES
  33  * ARISING OUT OF THE USE OF THIS SOFTWARE AND ITS DOCUMENTATION, EVEN IF
  34  * THE AUSTRALIAN NATIONAL UNIVERSITY HAVE BEEN ADVISED OF THE POSSIBILITY
  35  * OF SUCH DAMAGE.
  36  *
  37  * THE AUSTRALIAN NATIONAL UNIVERSITY SPECIFICALLY DISCLAIMS ANY WARRANTIES,
  38  * INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY
  39  * AND FITNESS FOR A PARTICULAR PURPOSE.  THE SOFTWARE PROVIDED HEREUNDER IS
  40  * ON AN "AS IS" BASIS, AND THE AUSTRALIAN NATIONAL UNIVERSITY HAS NO
  41  * OBLIGATION TO PROVIDE MAINTENANCE, SUPPORT, UPDATES, ENHANCEMENTS,
  42  * OR MODIFICATIONS.
  43  */
  44
  45 #define RCSID   "$Id: sys-svr4.c,v 1.44 2002/02/12 20:07:10 dfs Exp $"
  46
  47 #include <limits.h>
  48 #include <stdio.h>
  49 #include <stddef.h>
  50 #include <stdlib.h>
  51 #include <ctype.h>
  52 #include <errno.h>
  53 #include <fcntl.h>
  54 #include <unistd.h>
  55 #include <termios.h>
  56 #ifndef CRTSCTS
  57 #include <sys/termiox.h>
  58 #endif
  59 #include <signal.h>
  60 #include <utmpx.h>
  61 #include <sys/types.h>
  62 #include <sys/ioccom.h>
  63 #include <sys/stream.h>
  64 #include <sys/stropts.h>
  65 #include <sys/socket.h>
  66 #include <sys/sockio.h>
  67 #include <sys/sysmacros.h>
  68 #include <sys/systeminfo.h>
  69 #include <sys/dlpi.h>
  70 #include <sys/stat.h>
  71 #include <sys/mkdev.h>
  72 #include <net/if.h>
  73 #include <net/if_arp.h>
  74 #include <net/route.h>
  75 #include <net/ppp_defs.h>
  76 #include <net/pppio.h>
  77 #include <netinet/in.h>
  78 #ifdef SOL2
  79 #include <sys/tihdr.h>
  80 #include <sys/tiuser.h>
  81 #include <inet/common.h>
  82 #include <inet/mib2.h>
  83 #include <sys/ethernet.h>
  84 #endif
  85
  86 #include "pppd.h"
  87 #include "fsm.h"
  88 #include "lcp.h"
  89 #include "ipcp.h"
  90 #include "ccp.h"
  91
  92 #if !defined(PPP_DEV_NAME)
  93 #define PPP_DEV_NAME    "/dev/ppp"
  94 #endif /* !defined(PPP_DEV_NAME) */
  95
  96 #if !defined(AHDLC_MOD_NAME)
  97 #define AHDLC_MOD_NAME  "ppp_ahdl"
  98 #endif /* !defined(AHDLC_MOD_NAME) */
  99
 100 #if !defined(COMP_MOD_NAME)
 101 #define COMP_MOD_NAME   "ppp_comp"
 102 #endif /* !defined(COMP_MOD_NAME) */
 103
 104 #if !defined(IP_DEV_NAME)
 105 #define IP_DEV_NAME     "/dev/ip"
 106 #endif /* !defined(IP_DEV_NAME) */
 107
 108 #if !defined(IP_MOD_NAME)
 109 #define IP_MOD_NAME     "ip"
 110 #endif /* !defined(IP_MOD_NAME) */
 111
 112 #if !defined(UDP_DEV_NAME) && defined(SOL2)
 113 #define UDP_DEV_NAME    "/dev/udp"
 114 #endif /* !defined(UDP_DEV_NAME) && defined(SOL2) */
 115
 116 #if !defined(UDP6_DEV_NAME) && defined(SOL2)
 117 #define UDP6_DEV_NAME   "/dev/udp6"
 118 #endif /* !defined(UDP6_DEV_NAME) && defined(SOL2) */
 119
 120 static const char rcsid[] = RCSID;
 121
 122 #if defined(SOL2)
 123 /*
 124  * "/dev/udp" is used as a multiplexor to PLINK the interface stream
 125  * under. It is used in place of "/dev/ip" since STREAMS will not let
 126  * a driver be PLINK'ed under itself, and "/dev/ip" is typically the
 127  * driver at the bottom of the tunneling interfaces stream.
 128  */
 129 static char *mux_dev_name = UDP_DEV_NAME;
 130 #else
 131 static char *mux_dev_name = IP_DEV_NAME;
 132 #endif
 133 static int      pppfd;
 134 static int      fdmuxid = -1;
 135 static int      ipfd;
 136 static int      ipmuxid = -1;
 137
 138 #if defined(INET6) && defined(SOL2)
 139 static int      ip6fd;          /* IP file descriptor */
 140 static int      ip6muxid = -1;  /* Multiplexer file descriptor */
 141 static int      if6_is_up = 0;  /* IPv6 interface has been marked up */
 142
 143 #define _IN6_LLX_FROM_EUI64(l, s, eui64, as) do {       \
 144         s->sin6_addr.s6_addr32[0] = htonl(as);  \
 145         eui64_copy(eui64, s->sin6_addr.s6_addr32[2]);   \
 146         s->sin6_family = AF_INET6;              \
 147         l.lifr_addr.ss_family = AF_INET6;       \
 148         l.lifr_addrlen = 10;                    \
 149         l.lifr_addr = laddr;                    \
 150         } while (0)
 151
 152 #define IN6_LLADDR_FROM_EUI64(l, s, eui64)  \
 153     _IN6_LLX_FROM_EUI64(l, s, eui64, 0xfe800000)
 154
 155 #define IN6_LLTOKEN_FROM_EUI64(l, s, eui64) \
 156     _IN6_LLX_FROM_EUI64(l, s, eui64, 0)
 157
 158 #endif /* defined(INET6) && defined(SOL2) */
 159
 160 #if defined(INET6) && defined(SOL2)
 161 static char     first_ether_name[LIFNAMSIZ];    /* Solaris 8 and above */
 162 #else
 163 static char     first_ether_name[IFNAMSIZ];     /* Before Solaris 8 */
 164 #define MAXIFS          256                     /* Max # of interfaces */
 165 #endif /* defined(INET6) && defined(SOL2) */
 166
 167 static int      restore_term;
 168 static struct termios inittermios;
 169 #ifndef CRTSCTS
 170 static struct termiox inittermiox;
 171 static int      termiox_ok;
 172 #endif
 173 static struct winsize wsinfo;   /* Initial window size info */
 174 static pid_t    tty_sid;        /* original session ID for terminal */
 175
 176 extern u_char   inpacket_buf[]; /* borrowed from main.c */
 177
 178 #define MAX_POLLFDS     32
 179 static struct pollfd pollfds[MAX_POLLFDS];
 180 static int n_pollfds;
 181
 182 static int      link_mtu, link_mru;
 183
 184 #define NMODULES        32
 185 static int      tty_nmodules;
 186 static char     tty_modules[NMODULES][FMNAMESZ+1];
 187 static int      tty_npushed;
 188
 189 static int      if_is_up;       /* Interface has been marked up */
 190 static u_int32_t remote_addr;           /* IP address of peer */
 191 static u_int32_t default_route_gateway; /* Gateway for default route added */
 192 static u_int32_t proxy_arp_addr;        /* Addr for proxy arp entry added */
 193
 194 /* Prototypes for procedures local to this file. */
 195 static int translate_speed __P((int));
 196 static int baud_rate_of __P((int));
 197 static int get_ether_addr __P((u_int32_t, struct sockaddr *));
 198 static int get_hw_addr __P((char *, u_int32_t, struct sockaddr *));
 199 static int get_hw_addr_dlpi __P((char *, struct sockaddr *));
 200 static int dlpi_attach __P((int, int));
 201 static int dlpi_info_req __P((int));
 202 static int dlpi_get_reply __P((int, union DL_primitives *, int, int));
 203 static int strioctl __P((int, int, void *, int, int));
 204
 205 #ifdef SOL2
 206 /*
 207  * sifppa - Sets interface ppa
 208  *
 209  * without setting the ppa, ip module will return EINVAL upon setting the
 210  * interface UP (SIOCSxIFFLAGS). This is because ip module in 2.8 expects
 211  * two DLPI_INFO_REQ to be sent down to the driver (below ip) before
 212  * IFF_UP can be set. Plumbing the device causes one DLPI_INFO_REQ to
 213  * be sent down, and the second DLPI_INFO_REQ is sent upon receiving
 214  * IF_UNITSEL (old) or SIOCSLIFNAME (new) ioctls. Such setting of the ppa
 215  * is required because the ppp DLPI provider advertises itself as
 216  * a DLPI style 2 type, which requires a point of attachment to be
 217  * specified. The only way the user can specify a point of attachment
 218  * is via SIOCSLIFNAME or IF_UNITSEL.
 219  *
 220  * Such changes in the behavior of ip module was made to meet new or
 221  * evolving standards requirements.
 222  *
 223  */
 224 static int
 225 sifppa(fd, ppa)
 226     int fd;
 227     int ppa;
 228 {
 229     return (int)ioctl(fd, IF_UNITSEL, (char *)&ppa);
 230 }
 231 #endif /* SOL2 */
 232
 233 #if defined(SOL2) && defined(INET6)
 234 /*
 235  * get_first_ethernet - returns the first Ethernet interface name found in
 236  * the system, or NULL if none is found
 237  *
 238  * NOTE: This is the lifreq version (Solaris 8 and above)
 239  */
 240 char *
 241 get_first_ethernet()
 242 {
 243     struct lifnum lifn;
 244     struct lifconf lifc;
 245     struct lifreq *plifreq;
 246     struct lifreq lifr;
 247     int fd, num_ifs, i, found;
 248     uint_t fl, req_size;
 249     char *req;
 250
 251     fd = socket(AF_INET, SOCK_DGRAM, 0);
 252     if (fd < 0) {
 253         return 0;
 254     }
 255
 256     /*
 257      * Find out how many interfaces are running
 258      */
 259     lifn.lifn_family = AF_UNSPEC;
 260     lifn.lifn_flags = LIFC_NOXMIT;
 261     if (ioctl(fd, SIOCGLIFNUM, &lifn) < 0) {
 262         close(fd);
 263         error("could not determine number of interfaces: %m");
 264         return 0;
 265     }
 266
 267     num_ifs = lifn.lifn_count;
 268     req_size = num_ifs * sizeof(struct lifreq);
 269     req = malloc(req_size);
 270     if (req == NULL) {
 271         close(fd);
 272         error("out of memory");
 273         return 0;
 274     }
 275
 276     /*
 277      * Get interface configuration info for all interfaces
 278      */
 279     lifc.lifc_family = AF_UNSPEC;
 280     lifc.lifc_flags = LIFC_NOXMIT;
 281     lifc.lifc_len = req_size;
 282     lifc.lifc_buf = req;
 283     if (ioctl(fd, SIOCGLIFCONF, &lifc) < 0) {
 284         close(fd);
 285         free(req);
 286         error("SIOCGLIFCONF: %m");
 287         return 0;
 288     }
 289
 290     /*
 291      * And traverse each interface to look specifically for the first
 292      * occurence of an Ethernet interface which has been marked up
 293      */
 294     plifreq = lifc.lifc_req;
 295     found = 0;
 296     for (i = lifc.lifc_len / sizeof(struct lifreq); i > 0; i--, plifreq++) {
 297
 298         if (strchr(plifreq->lifr_name, ':') != NULL)
 299             continue;
 300
 301         memset(&lifr, 0, sizeof(lifr));
 302         strncpy(lifr.lifr_name, plifreq->lifr_name, sizeof(lifr.lifr_name));
 303         if (ioctl(fd, SIOCGLIFFLAGS, &lifr) < 0) {
 304             close(fd);
 305             free(req);
 306             error("SIOCGLIFFLAGS: %m");
 307             return 0;
 308         }
 309         fl = lifr.lifr_flags;
 310
 311         if ((fl & (IFF_UP|IFF_BROADCAST|IFF_POINTOPOINT|IFF_LOOPBACK|IFF_NOARP))
 312                 != (IFF_UP | IFF_BROADCAST))
 313             continue;
 314
 315         found = 1;
 316         break;
 317     }
 318     free(req);
 319     close(fd);
 320
 321     if (found) {
 322         strncpy(first_ether_name, lifr.lifr_name, sizeof(first_ether_name));
 323         return (char *)first_ether_name;
 324     } else
 325         return NULL;
 326 }
 327 #else
 328 /*
 329  * get_first_ethernet - returns the first Ethernet interface name found in
 330  * the system, or NULL if none is found
 331  *
 332  * NOTE: This is the ifreq version (before Solaris 8).
 333  */
 334 char *
 335 get_first_ethernet()
 336 {
 337     struct ifconf ifc;
 338     struct ifreq *pifreq;
 339     struct ifreq ifr;
 340     int fd, num_ifs, i, found;
 341     uint_t fl, req_size;
 342     char *req;
 343
 344     fd = socket(AF_INET, SOCK_DGRAM, 0);
 345     if (fd < 0) {
 346         return 0;
 347     }
 348
 349     /*
 350      * Find out how many interfaces are running
 351      */
 352     if (ioctl(fd, SIOCGIFNUM, (char *)&num_ifs) < 0) {
 353         num_ifs = MAXIFS;
 354     }
 355
 356     req_size = num_ifs * sizeof(struct ifreq);
 357     req = malloc(req_size);
 358     if (req == NULL) {
 359         close(fd);
 360         error("out of memory");
 361         return 0;
 362     }
 363
 364     /*
 365      * Get interface configuration info for all interfaces
 366      */
 367     ifc.ifc_len = req_size;
 368     ifc.ifc_buf = req;
 369     if (ioctl(fd, SIOCGIFCONF, &ifc) < 0) {
 370         close(fd);
 371         free(req);
 372         error("SIOCGIFCONF: %m");
 373         return 0;
 374     }
 375
 376     /*
 377      * And traverse each interface to look specifically for the first
 378      * occurence of an Ethernet interface which has been marked up
 379      */
 380     pifreq = ifc.ifc_req;
 381     found = 0;
 382     for (i = ifc.ifc_len / sizeof(struct ifreq); i > 0; i--, pifreq++) {
 383
 384         if (strchr(pifreq->ifr_name, ':') != NULL)
 385             continue;
 386
 387         memset(&ifr, 0, sizeof(ifr));
 388         strncpy(ifr.ifr_name, pifreq->ifr_name, sizeof(ifr.ifr_name));
 389         if (ioctl(fd, SIOCGIFFLAGS, &ifr) < 0) {
 390             close(fd);
 391             free(req);
 392             error("SIOCGIFFLAGS: %m");
 393             return 0;
 394         }
 395         fl = ifr.ifr_flags;
 396
 397         if ((fl & (IFF_UP|IFF_BROADCAST|IFF_POINTOPOINT|IFF_LOOPBACK|IFF_NOARP))
 398                 != (IFF_UP | IFF_BROADCAST))
 399             continue;
 400
 401         found = 1;
 402         break;
 403     }
 404     free(req);
 405     close(fd);
 406
 407     if (found) {
 408         strncpy(first_ether_name, ifr.ifr_name, sizeof(first_ether_name));
 409         return (char *)first_ether_name;
 410     } else
 411         return NULL;
 412 }
 413 #endif /* defined(SOL2) && defined(INET6) */
 414
 415 #if defined(SOL2)
 416 /*
 417  * get_if_hwaddr - get the hardware address for the specified
 418  * network interface device.
 419  */
 420 int
 421 get_if_hwaddr(u_char *addr, char *if_name)
 422 {
 423     struct sockaddr s_eth_addr;
 424     struct ether_addr *eth_addr = (struct ether_addr *)&s_eth_addr.sa_data;
 425
 426     if (if_name == NULL)
 427         return -1;
 428
 429     /*
 430      * Send DL_INFO_REQ to the driver to solicit its MAC address
 431      */
 432     if (!get_hw_addr_dlpi(if_name, &s_eth_addr)) {
 433         error("could not obtain hardware address for %s", if_name);
 434         return -1;
 435     }
 436
 437     memcpy(addr, eth_addr->ether_addr_octet, 6);
 438     return 1;
 439 }
 440 #endif /* SOL2 */
 441
 442 #if defined(SOL2) && defined(INET6)
 443 /*
 444  * slifname - Sets interface ppa and flags
 445  *
 446  * in addition to the comments stated in sifppa(), IFF_IPV6 bit must
 447  * be set in order to declare this as an IPv6 interface
 448  */
 449 static int
 450 slifname(fd, ppa)
 451     int fd;
 452     int ppa;
 453 {
 454     struct  lifreq lifr;
 455     int     ret;
 456
 457     memset(&lifr, 0, sizeof(lifr));
 458     ret = ioctl(fd, SIOCGLIFFLAGS, &lifr);
 459     if (ret < 0)
 460         goto slifname_done;
 461
 462     lifr.lifr_flags |= IFF_IPV6;
 463     lifr.lifr_flags &= ~(IFF_BROADCAST | IFF_IPV4);
 464     lifr.lifr_ppa = ppa;
 465     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
 466
 467     ret = ioctl(fd, SIOCSLIFNAME, &lifr);
 468
 469 slifname_done:
 470     return ret;
 471
 472
 473 }
 474
 475
 476 /*
 477  * ether_to_eui64 - Convert 48-bit Ethernet address into 64-bit EUI
 478  *
 479  * walks the list of valid ethernet interfaces, and convert the first
 480  * found 48-bit MAC address into EUI 64. caller also assumes that
 481  * the system has a properly configured Ethernet interface for this
 482  * function to return non-zero.
 483  */
 484 int
 485 ether_to_eui64(eui64_t *p_eui64)
 486 {
 487     struct sockaddr s_eth_addr;
 488     struct ether_addr *eth_addr = (struct ether_addr *)&s_eth_addr.sa_data;
 489     char *if_name;
 490
 491     if ((if_name = get_first_ethernet()) == NULL) {
 492         error("no persistent id can be found");
 493         return 0;
 494     }
 495
 496     /*
 497      * Send DL_INFO_REQ to the driver to solicit its MAC address
 498      */
 499     if (!get_hw_addr_dlpi(if_name, &s_eth_addr)) {
 500         error("could not obtain hardware address for %s", if_name);
 501         return 0;
 502     }
 503
 504     /*
 505      * And convert the EUI-48 into EUI-64, per RFC 2472 [sec 4.1]
 506      */
 507     p_eui64->e8[0] = (eth_addr->ether_addr_octet[0] & 0xFF) | 0x02;
 508     p_eui64->e8[1] = (eth_addr->ether_addr_octet[1] & 0xFF);
 509     p_eui64->e8[2] = (eth_addr->ether_addr_octet[2] & 0xFF);
 510     p_eui64->e8[3] = 0xFF;
 511     p_eui64->e8[4] = 0xFE;
 512     p_eui64->e8[5] = (eth_addr->ether_addr_octet[3] & 0xFF);
 513     p_eui64->e8[6] = (eth_addr->ether_addr_octet[4] & 0xFF);
 514     p_eui64->e8[7] = (eth_addr->ether_addr_octet[5] & 0xFF);
 515
 516     return 1;
 517 }
 518 #endif /* defined(SOL2) && defined(INET6) */
 519
 520 /*
 521  * sys_init - System-dependent initialization.
 522  */
 523 void
 524 sys_init()
 525 {
 526     int ifd, x;
 527     struct ifreq ifr;
 528 #if defined(INET6) && defined(SOL2)
 529     int i6fd;
 530     struct lifreq lifr;
 531 #endif /* defined(INET6) && defined(SOL2) */
 532 #if !defined(SOL2)
 533     struct {
 534         union DL_primitives prim;
 535         char space[64];
 536     } reply;
 537 #endif /* !defined(SOL2) */
 538
 539     ipfd = open(mux_dev_name, O_RDWR, 0);
 540     if (ipfd < 0)
 541         fatal("Couldn't open IP device: %m");
 542
 543 #if defined(INET6) && defined(SOL2)
 544     ip6fd = open(UDP6_DEV_NAME, O_RDWR, 0);
 545     if (ip6fd < 0)
 546         fatal("Couldn't open IP device (2): %m");
 547 #endif /* defined(INET6) && defined(SOL2) */
 548
 549     if (default_device && !notty)
 550         tty_sid = getsid((pid_t)0);
 551
 552     pppfd = open(PPP_DEV_NAME, O_RDWR | O_NONBLOCK, 0);
 553     if (pppfd < 0)
 554         fatal("Can't open %s: %m", PPP_DEV_NAME);
 555     if (kdebugflag & 1) {
 556         x = PPPDBG_LOG + PPPDBG_DRIVER;
 557         strioctl(pppfd, PPPIO_DEBUG, &x, sizeof(int), 0);
 558     }
 559
 560     /* Assign a new PPA and get its unit number. */
 561     if (strioctl(pppfd, PPPIO_NEWPPA, &ifunit, 0, sizeof(int)) < 0)
 562         fatal("Can't create new PPP interface: %m");
 563
 564 #if defined(SOL2)
 565     /*
 566      * Since sys_init() is called prior to ifname being set in main(),
 567      * we need to get the ifname now, otherwise slifname(), and others,
 568      * will fail, or maybe, I should move them to a later point ?
 569      * <adi.masputra@sun.com>
 570      */
 571     sprintf(ifname, "ppp%d", ifunit);
 572 #endif /* defined(SOL2) */
 573     /*
 574      * Open the ppp device again and link it under the ip multiplexor.
 575      * IP will assign a unit number which hopefully is the same as ifunit.
 576      * I don't know any way to be certain they will be the same. :-(
 577      */
 578     ifd = open(PPP_DEV_NAME, O_RDWR, 0);
 579     if (ifd < 0)
 580         fatal("Can't open %s (2): %m", PPP_DEV_NAME);
 581     if (kdebugflag & 1) {
 582         x = PPPDBG_LOG + PPPDBG_DRIVER;
 583         strioctl(ifd, PPPIO_DEBUG, &x, sizeof(int), 0);
 584     }
 585
 586 #if defined(INET6) && defined(SOL2)
 587     i6fd = open(PPP_DEV_NAME, O_RDWR, 0);
 588     if (i6fd < 0) {
 589         close(ifd);
 590         fatal("Can't open %s (3): %m", PPP_DEV_NAME);
 591     }
 592     if (kdebugflag & 1) {
 593         x = PPPDBG_LOG + PPPDBG_DRIVER;
 594         strioctl(i6fd, PPPIO_DEBUG, &x, sizeof(int), 0);
 595     }
 596 #endif /* defined(INET6) && defined(SOL2) */
 597
 598 #if defined(SOL2)
 599     if (ioctl(ifd, I_PUSH, IP_MOD_NAME) < 0) {
 600         close(ifd);
 601 #if defined(INET6)
 602         close(i6fd);
 603 #endif /* defined(INET6) */
 604         fatal("Can't push IP module: %m");
 605     }
 606
 607     /*
 608      * Assign ppa according to the unit number returned by ppp device
 609      * after plumbing is completed above.
 610      */
 611     if (sifppa(ifd, ifunit) < 0) {
 612         close (ifd);
 613 #if defined(INET6)
 614         close(i6fd);
 615 #endif /* defined(INET6) */
 616         fatal("Can't set ppa for unit %d: %m", ifunit);
 617     }
 618
 619 #if defined(INET6)
 620     /*
 621      * An IPv6 interface is created anyway, even when the user does not
 622      * explicitly enable it. Note that the interface will be marked
 623      * IPv6 during slifname().
 624      */
 625     if (ioctl(i6fd, I_PUSH, IP_MOD_NAME) < 0) {
 626         close(ifd);
 627         close(i6fd);
 628         fatal("Can't push IP module (2): %m");
 629     }
 630
 631     /*
 632      * Assign ppa according to the unit number returned by ppp device
 633      * after plumbing is completed above. In addition, mark the interface
 634      * as an IPv6 interface.
 635      */
 636     if (slifname(i6fd, ifunit) < 0) {
 637         close(ifd);
 638         close(i6fd);
 639         fatal("Can't set ifname for unit %d: %m", ifunit);
 640     }
 641 #endif /* defined(INET6) */
 642
 643     ipmuxid = ioctl(ipfd, I_PLINK, ifd);
 644     close(ifd);
 645     if (ipmuxid < 0) {
 646 #if defined(INET6)
 647         close(i6fd);
 648 #endif /* defined(INET6) */
 649         fatal("Can't I_PLINK PPP device to IP: %m");
 650     }
 651
 652     memset(&ifr, 0, sizeof(ifr));
 653     sprintf(ifr.ifr_name, "%s", ifname);
 654     ifr.ifr_ip_muxid = ipmuxid;
 655
 656     /*
 657      * In Sol 8 and later, STREAMS dynamic module plumbing feature exists.
 658      * This is so that an arbitrary module can be inserted, or deleted,
 659      * between ip module and the device driver without tearing down the
 660      * existing stream. Such feature requires the mux ids, which is set
 661      * by SIOCSIFMUXID (or SIOCLSIFMUXID).
 662      */
 663     if (ioctl(ipfd, SIOCSIFMUXID, &ifr) < 0) {
 664         ioctl(ipfd, I_PUNLINK, ipmuxid);
 665 #if defined(INET6)
 666         close(i6fd);
 667 #endif /* defined(INET6) */
 668         fatal("SIOCSIFMUXID: %m");
 669     }
 670
 671 #else /* else if !defined(SOL2) */
 672
 673     if (dlpi_attach(ifd, ifunit) < 0 ||
 674         dlpi_get_reply(ifd, &reply.prim, DL_OK_ACK, sizeof(reply)) < 0) {
 675         close(ifd);
 676         fatal("Can't attach to ppp%d: %m", ifunit);
 677     }
 678
 679     ipmuxid = ioctl(ipfd, I_LINK, ifd);
 680     close(ifd);
 681     if (ipmuxid < 0)
 682         fatal("Can't link PPP device to IP: %m");
 683 #endif /* defined(SOL2) */
 684
 685 #if defined(INET6) && defined(SOL2)
 686     ip6muxid = ioctl(ip6fd, I_PLINK, i6fd);
 687     close(i6fd);
 688     if (ip6muxid < 0) {
 689         ioctl(ipfd, I_PUNLINK, ipmuxid);
 690         fatal("Can't I_PLINK PPP device to IP (2): %m");
 691     }
 692
 693     memset(&lifr, 0, sizeof(lifr));
 694     sprintf(lifr.lifr_name, "%s", ifname);
 695     lifr.lifr_ip_muxid = ip6muxid;
 696
 697     /*
 698      * Let IP know of the mux id [see comment for SIOCSIFMUXID above]
 699      */
 700     if (ioctl(ip6fd, SIOCSLIFMUXID, &lifr) < 0) {
 701         ioctl(ipfd, I_PUNLINK, ipmuxid);
 702         ioctl(ip6fd, I_PUNLINK, ip6muxid);
 703         fatal("Can't link PPP device to IP (2): %m");
 704     }
 705 #endif /* defined(INET6) && defined(SOL2) */
 706
 707 #if !defined(SOL2)
 708     /* Set the interface name for the link. */
 709     slprintf(ifr.ifr_name, sizeof(ifr.ifr_name), "ppp%d", ifunit);
 710     ifr.ifr_metric = ipmuxid;
 711     if (strioctl(ipfd, SIOCSIFNAME, (char *)&ifr, sizeof ifr, 0) < 0)
 712         fatal("Can't set interface name %s: %m", ifr.ifr_name);
 713 #endif /* !defined(SOL2) */
 714
 715     n_pollfds = 0;
 716 }
 717
 718 /*
 719  * sys_cleanup - restore any system state we modified before exiting:
 720  * mark the interface down, delete default route and/or proxy arp entry.
 721  * This should call die() because it's called from die().
 722  */
 723 void
 724 sys_cleanup()
 725 {
 726 #if defined(SOL2)
 727     struct ifreq ifr;
 728 #if defined(INET6)
 729     struct lifreq lifr;
 730 #endif /* defined(INET6) */
 731 #endif /* defined(SOL2) */
 732
 733 #if defined(SOL2) && defined(INET6)
 734     if (if6_is_up)
 735         sif6down(0);
 736 #endif /* defined(SOL2) && defined(INET6) */
 737     if (if_is_up)
 738         sifdown(0);
 739     if (default_route_gateway)
 740         cifdefaultroute(0, default_route_gateway, default_route_gateway);
 741     if (proxy_arp_addr)
 742         cifproxyarp(0, proxy_arp_addr);
 743 #if defined(SOL2)
 744     /*
 745      * Make sure we ask ip what the muxid, because 'ifconfig modlist' will
 746      * unlink and re-link the modules, causing the muxid to change.
 747      */
 748     memset(&ifr, 0, sizeof(ifr));
 749     sprintf(ifr.ifr_name, "%s", ifname);
 750     if (ioctl(ipfd, SIOCGIFFLAGS, &ifr) < 0) {
 751         error("SIOCGIFFLAGS: %m");
 752         return;
 753     }
 754
 755     if (ioctl(ipfd, SIOCGIFMUXID, &ifr) < 0) {
 756         error("SIOCGIFMUXID: %m");
 757         return;
 758     }
 759
 760     ipmuxid = ifr.ifr_ip_muxid;
 761
 762     if (ioctl(ipfd, I_PUNLINK, ipmuxid) < 0) {
 763         error("Can't I_PUNLINK PPP from IP: %m");
 764         return;
 765     }
 766 #if defined(INET6)
 767     /*
 768      * Make sure we ask ip what the muxid, because 'ifconfig modlist' will
 769      * unlink and re-link the modules, causing the muxid to change.
 770      */
 771     memset(&lifr, 0, sizeof(lifr));
 772     sprintf(lifr.lifr_name, "%s", ifname);
 773     if (ioctl(ip6fd, SIOCGLIFFLAGS, &lifr) < 0) {
 774         error("SIOCGLIFFLAGS: %m");
 775         return;
 776     }
 777
 778     if (ioctl(ip6fd, SIOCGLIFMUXID, &lifr) < 0) {
 779         error("SIOCGLIFMUXID: %m");
 780         return;
 781     }
 782
 783     ip6muxid = lifr.lifr_ip_muxid;
 784
 785     if (ioctl(ip6fd, I_PUNLINK, ip6muxid) < 0) {
 786         error("Can't I_PUNLINK PPP from IP (2): %m");
 787     }
 788 #endif /* defined(INET6) */
 789 #endif /* defined(SOL2) */
 790 }
 791
 792 /*
 793  * sys_close - Clean up in a child process before execing.
 794  */
 795 void
 796 sys_close()
 797 {
 798     close(ipfd);
 799 #if defined(INET6) && defined(SOL2)
 800     close(ip6fd);
 801 #endif /* defined(INET6) && defined(SOL2) */
 802     if (pppfd >= 0)
 803         close(pppfd);
 804 }
 805
 806 /*
 807  * sys_check_options - check the options that the user specified
 808  */
 809 int
 810 sys_check_options()
 811 {
 812     return 1;
 813 }
 814
 815 #if 0
 816 /*
 817  * daemon - Detach us from controlling terminal session.
 818  */
 819 int
 820 daemon(nochdir, noclose)
 821     int nochdir, noclose;
 822 {
 823     int pid;
 824
 825     if ((pid = fork()) < 0)
 826         return -1;
 827     if (pid != 0)
 828         exit(0);                /* parent dies */
 829     setsid();
 830     if (!nochdir)
 831         chdir("/");
 832     if (!noclose) {
 833         fclose(stdin);          /* don't need stdin, stdout, stderr */
 834         fclose(stdout);
 835         fclose(stderr);
 836     }
 837     return 0;
 838 }
 839 #endif
 840
 841 /*
 842  * ppp_available - check whether the system has any ppp interfaces
 843  */
 844 int
 845 ppp_available()
 846 {
 847     struct stat buf;
 848
 849     return stat(PPP_DEV_NAME, &buf) >= 0;
 850 }
 851
 852 /*
 853  * any_compressions - see if compression is enabled or not
 854  *
 855  * In the STREAMS implementation of kernel-portion pppd,
 856  * the comp STREAMS module performs the ACFC, PFC, as well
 857  * CCP and VJ compressions. However, if the user has explicitly
 858  * declare to not enable them from the command line, there is
 859  * no point of having the comp module be pushed on the stream.
 860  */
 861 static int
 862 any_compressions()
 863 {
 864     if ((!lcp_wantoptions[0].neg_accompression) &&
 865         (!lcp_wantoptions[0].neg_pcompression) &&
 866         (!ccp_protent.enabled_flag) &&
 867         (!ipcp_wantoptions[0].neg_vj)) {
 868             return 0;
 869     }
 870     return 1;
 871 }
 872
 873 /*
 874  * establish_ppp - Turn the serial port into a ppp interface.
 875  */
 876 int
 877 establish_ppp(fd)
 878     int fd;
 879 {
 880     int i;
 881
 882     /* Pop any existing modules off the tty stream. */
 883     for (i = 0;; ++i)
 884         if (ioctl(fd, I_LOOK, tty_modules[i]) < 0
 885             || strcmp(tty_modules[i], "ptem") == 0
 886             || ioctl(fd, I_POP, 0) < 0)
 887             break;
 888     tty_nmodules = i;
 889
 890     /* Push the async hdlc module and the compressor module. */
 891     tty_npushed = 0;
 892
 893     if(!sync_serial) {
 894         if (ioctl(fd, I_PUSH, AHDLC_MOD_NAME) < 0) {
 895             error("Couldn't push PPP Async HDLC module: %m");
 896             return -1;
 897         }
 898         ++tty_npushed;
 899     }
 900     if (kdebugflag & 4) {
 901         i = PPPDBG_LOG + PPPDBG_AHDLC;
 902         strioctl(pppfd, PPPIO_DEBUG, &i, sizeof(int), 0);
 903     }
 904     /*
 905      * There's no need to push comp module if we don't intend
 906      * to compress anything
 907      */
 908     if (any_compressions()) {
 909         if (ioctl(fd, I_PUSH, COMP_MOD_NAME) < 0)
 910             error("Couldn't push PPP compression module: %m");
 911         else
 912             ++tty_npushed;
 913     }
 914
 915     if (kdebugflag & 2) {
 916         i = PPPDBG_LOG;
 917         if (any_compressions())
 918             i += PPPDBG_COMP;
 919         strioctl(pppfd, PPPIO_DEBUG, &i, sizeof(int), 0);
 920     }
 921
 922     /* Link the serial port under the PPP multiplexor. */
 923     if ((fdmuxid = ioctl(pppfd, I_LINK, fd)) < 0) {
 924         error("Can't link tty to PPP mux: %m");
 925         return -1;
 926     }
 927
 928     return pppfd;
 929 }
 930
 931 /*
 932  * restore_loop - reattach the ppp unit to the loopback.
 933  * This doesn't need to do anything because disestablish_ppp does it.
 934  */
 935 void
 936 restore_loop()
 937 {
 938 }
 939
 940 /*
 941  * disestablish_ppp - Restore the serial port to normal operation.
 942  * It attempts to reconstruct the stream with the previously popped
 943  * modules.  This shouldn't call die() because it's called from die().
 944  */
 945 void
 946 disestablish_ppp(fd)
 947     int fd;
 948 {
 949     int i;
 950
 951     if (fdmuxid >= 0) {
 952         if (ioctl(pppfd, I_UNLINK, fdmuxid) < 0) {
 953             if (!hungup)
 954                 error("Can't unlink tty from PPP mux: %m");
 955         }
 956         fdmuxid = -1;
 957
 958         if (!hungup) {
 959             while (tty_npushed > 0 && ioctl(fd, I_POP, 0) >= 0)
 960                 --tty_npushed;
 961             for (i = tty_nmodules - 1; i >= 0; --i)
 962                 if (ioctl(fd, I_PUSH, tty_modules[i]) < 0)
 963                     error("Couldn't restore tty module %s: %m",
 964                            tty_modules[i]);
 965         }
 966         if (hungup && default_device && tty_sid > 0) {
 967             /*
 968              * If we have received a hangup, we need to send a SIGHUP
 969              * to the terminal's controlling process.  The reason is
 970              * that the original stream head for the terminal hasn't
 971              * seen the M_HANGUP message (it went up through the ppp
 972              * driver to the stream head for our fd to /dev/ppp).
 973              */
 974             kill(tty_sid, SIGHUP);
 975         }
 976     }
 977 }
 978
 979 /*
 980  * Check whether the link seems not to be 8-bit clean.
 981  */
 982 void
 983 clean_check()
 984 {
 985     int x;
 986     char *s;
 987
 988     if (strioctl(pppfd, PPPIO_GCLEAN, &x, 0, sizeof(x)) < 0)
 989         return;
 990     s = NULL;
 991     switch (~x) {
 992     case RCV_B7_0:
 993         s = "bit 7 set to 1";
 994         break;
 995     case RCV_B7_1:
 996         s = "bit 7 set to 0";
 997         break;
 998     case RCV_EVNP:
 999         s = "odd parity";
1000         break;
1001     case RCV_ODDP:
1002         s = "even parity";
1003         break;
1004     }
1005     if (s != NULL) {
1006         warn("Serial link is not 8-bit clean:");
1007         warn("All received characters had %s", s);
1008     }
1009 }
1010
1011 /*
1012  * List of valid speeds.
1013  */
1014 struct speed {
1015     int speed_int, speed_val;
1016 } speeds[] = {
1017 #ifdef B50
1018     { 50, B50 },
1019 #endif
1020 #ifdef B75
1021     { 75, B75 },
1022 #endif
1023 #ifdef B110
1024     { 110, B110 },
1025 #endif
1026 #ifdef B134
1027     { 134, B134 },
1028 #endif
1029 #ifdef B150
1030     { 150, B150 },
1031 #endif
1032 #ifdef B200
1033     { 200, B200 },
1034 #endif
1035 #ifdef B300
1036     { 300, B300 },
1037 #endif
1038 #ifdef B600
1039     { 600, B600 },
1040 #endif
1041 #ifdef B1200
1042     { 1200, B1200 },
1043 #endif
1044 #ifdef B1800
1045     { 1800, B1800 },
1046 #endif
1047 #ifdef B2000
1048     { 2000, B2000 },
1049 #endif
1050 #ifdef B2400
1051     { 2400, B2400 },
1052 #endif
1053 #ifdef B3600
1054     { 3600, B3600 },
1055 #endif
1056 #ifdef B4800
1057     { 4800, B4800 },
1058 #endif
1059 #ifdef B7200
1060     { 7200, B7200 },
1061 #endif
1062 #ifdef B9600
1063     { 9600, B9600 },
1064 #endif
1065 #ifdef B19200
1066     { 19200, B19200 },
1067 #endif
1068 #ifdef B38400
1069     { 38400, B38400 },
1070 #endif
1071 #ifdef EXTA
1072     { 19200, EXTA },
1073 #endif
1074 #ifdef EXTB
1075     { 38400, EXTB },
1076 #endif
1077 #ifdef B57600
1078     { 57600, B57600 },
1079 #endif
1080 #ifdef B76800
1081     { 76800, B76800 },
1082 #endif
1083 #ifdef B115200
1084     { 115200, B115200 },
1085 #endif
1086 #ifdef B153600
1087     { 153600, B153600 },
1088 #endif
1089 #ifdef B230400
1090     { 230400, B230400 },
1091 #endif
1092 #ifdef B307200
1093     { 307200, B307200 },
1094 #endif
1095 #ifdef B460800
1096     { 460800, B460800 },
1097 #endif
1098     { 0, 0 }
1099 };
1100
1101 /*
1102  * Translate from bits/second to a speed_t.
1103  */
1104 static int
1105 translate_speed(bps)
1106     int bps;
1107 {
1108     struct speed *speedp;
1109
1110     if (bps == 0)
1111         return 0;
1112     for (speedp = speeds; speedp->speed_int; speedp++)
1113         if (bps == speedp->speed_int)
1114             return speedp->speed_val;
1115     warn("speed %d not supported", bps);
1116     return 0;
1117 }
1118
1119 /*
1120  * Translate from a speed_t to bits/second.
1121  */
1122 static int
1123 baud_rate_of(speed)
1124     int speed;
1125 {
1126     struct speed *speedp;
1127
1128     if (speed == 0)
1129         return 0;
1130     for (speedp = speeds; speedp->speed_int; speedp++)
1131         if (speed == speedp->speed_val)
1132             return speedp->speed_int;
1133     return 0;
1134 }
1135
1136 /*
1137  * set_up_tty: Set up the serial port on `fd' for 8 bits, no parity,
1138  * at the requested speed, etc.  If `local' is true, set CLOCAL
1139  * regardless of whether the modem option was specified.
1140  */
1141 void
1142 set_up_tty(fd, local)
1143     int fd, local;
1144 {
1145     int speed;
1146     struct termios tios;
1147 #if !defined (CRTSCTS)
1148     struct termiox tiox;
1149 #endif
1150
1151     if (!sync_serial && tcgetattr(fd, &tios) < 0)
1152         fatal("tcgetattr: %m");
1153
1154 #ifndef CRTSCTS
1155     termiox_ok = 1;
1156     if (!sync_serial && ioctl (fd, TCGETX, &tiox) < 0) {
1157         termiox_ok = 0;
1158         if (errno != ENOTTY)
1159             error("TCGETX: %m");
1160     }
1161 #endif
1162
1163     if (!restore_term) {
1164         inittermios = tios;
1165 #ifndef CRTSCTS
1166         inittermiox = tiox;
1167 #endif
1168         if (!sync_serial)
1169             ioctl(fd, TIOCGWINSZ, &wsinfo);
1170     }
1171
1172     tios.c_cflag &= ~(CSIZE | CSTOPB | PARENB | CLOCAL);
1173 #ifdef CRTSCTS
1174     if (crtscts > 0)
1175         tios.c_cflag |= CRTSCTS;
1176     else if (crtscts < 0)
1177         tios.c_cflag &= ~CRTSCTS;
1178 #else
1179     if (crtscts != 0 && !termiox_ok) {
1180         error("Can't set RTS/CTS flow control");
1181     } else if (crtscts > 0) {
1182         tiox.x_hflag |= RTSXOFF|CTSXON;
1183     } else if (crtscts < 0) {
1184         tiox.x_hflag &= ~(RTSXOFF|CTSXON);
1185     }
1186 #endif
1187
1188     tios.c_cflag |= CS8 | CREAD | HUPCL;
1189     if (local || !modem)
1190         tios.c_cflag |= CLOCAL;
1191     tios.c_iflag = IGNBRK | IGNPAR;
1192     tios.c_oflag = 0;
1193     tios.c_lflag = 0;
1194     tios.c_cc[VMIN] = 1;
1195     tios.c_cc[VTIME] = 0;
1196
1197     if (crtscts == -2) {
1198         tios.c_iflag |= IXON | IXOFF;
1199         tios.c_cc[VSTOP] = 0x13;        /* DC3 = XOFF = ^S */
1200         tios.c_cc[VSTART] = 0x11;       /* DC1 = XON  = ^Q */
1201     }
1202
1203     speed = translate_speed(inspeed);
1204     if (speed) {
1205         cfsetospeed(&tios, speed);
1206         cfsetispeed(&tios, speed);
1207     } else {
1208         speed = cfgetospeed(&tios);
1209         /*
1210          * We can't proceed if the serial port speed is 0,
1211          * since that implies that the serial port is disabled.
1212          */
1213         if ((speed == B0) && !sync_serial)
1214             fatal("Baud rate for %s is 0; need explicit baud rate", devnam);
1215     }
1216
1217     if (!sync_serial && tcsetattr(fd, TCSAFLUSH, &tios) < 0)
1218         fatal("tcsetattr: %m");
1219
1220 #ifndef CRTSCTS
1221     if (!sync_serial && termiox_ok && ioctl (fd, TCSETXF, &tiox) < 0){
1222         error("TCSETXF: %m");
1223     }
1224 #endif
1225
1226     baud_rate = inspeed = baud_rate_of(speed);
1227     if (!sync_serial)
1228         restore_term = 1;
1229 }
1230
1231 /*
1232  * restore_tty - restore the terminal to the saved settings.
1233  */
1234 void
1235 restore_tty(fd)
1236     int fd;
1237 {
1238     if (restore_term) {
1239         if (!default_device) {
1240             /*
1241              * Turn off echoing, because otherwise we can get into
1242              * a loop with the tty and the modem echoing to each other.
1243              * We presume we are the sole user of this tty device, so
1244              * when we close it, it will revert to its defaults anyway.
1245              */
1246             inittermios.c_lflag &= ~(ECHO | ECHONL);
1247         }
1248         if (!sync_serial && tcsetattr(fd, TCSAFLUSH, &inittermios) < 0)
1249             if (!hungup && errno != ENXIO)
1250                 warn("tcsetattr: %m");
1251 #ifndef CRTSCTS
1252         if (!sync_serial && ioctl (fd, TCSETXF, &inittermiox) < 0){
1253             if (!hungup && errno != ENXIO)
1254                 error("TCSETXF: %m");
1255         }
1256 #endif
1257         if (!sync_serial)
1258             ioctl(fd, TIOCSWINSZ, &wsinfo);
1259         restore_term = 0;
1260     }
1261 }
1262
1263 /*
1264  * setdtr - control the DTR line on the serial port.
1265  * This is called from die(), so it shouldn't call die().
1266  */
1267 void
1268 setdtr(fd, on)
1269 int fd, on;
1270 {
1271     int modembits = TIOCM_DTR;
1272
1273     ioctl(fd, (on? TIOCMBIS: TIOCMBIC), &modembits);
1274 }
1275
1276 /*
1277  * open_loopback - open the device we use for getting packets
1278  * in demand mode.  Under Solaris 2, we use our existing fd
1279  * to the ppp driver.
1280  */
1281 int
1282 open_ppp_loopback()
1283 {
1284     return pppfd;
1285 }
1286
1287 /*
1288  * output - Output PPP packet.
1289  */
1290 void
1291 output(unit, p, len)
1292     int unit;
1293     u_char *p;
1294     int len;
1295 {
1296     struct strbuf data;
1297     int retries;
1298     struct pollfd pfd;
1299
1300     dump_packet("sent", p, len);
1301     if (snoop_send_hook) snoop_send_hook(p, len);
1302
1303     data.len = len;
1304     data.buf = (caddr_t) p;
1305     retries = 4;
1306     while (putmsg(pppfd, NULL, &data, 0) < 0) {
1307         if (--retries < 0 || (errno != EWOULDBLOCK && errno != EAGAIN)) {
1308             if (errno != ENXIO)
1309                 error("Couldn't send packet: %m");
1310             break;
1311         }
1312         pfd.fd = pppfd;
1313         pfd.events = POLLOUT;
1314         poll(&pfd, 1, 250);     /* wait for up to 0.25 seconds */
1315     }
1316 }
1317
1318
1319 /*
1320  * wait_input - wait until there is data available,
1321  * for the length of time specified by *timo (indefinite
1322  * if timo is NULL).
1323  */
1324 void
1325 wait_input(timo)
1326     struct timeval *timo;
1327 {
1328     int t;
1329
1330     t = timo == NULL? -1: timo->tv_sec * 1000 + timo->tv_usec / 1000;
1331     if (poll(pollfds, n_pollfds, t) < 0 && errno != EINTR)
1332         fatal("poll: %m");
1333 }
1334
1335 /*
1336  * add_fd - add an fd to the set that wait_input waits for.
1337  */
1338 void add_fd(fd)
1339     int fd;
1340 {
1341     int n;
1342
1343     for (n = 0; n < n_pollfds; ++n)
1344         if (pollfds[n].fd == fd)
1345             return;
1346     if (n_pollfds < MAX_POLLFDS) {
1347         pollfds[n_pollfds].fd = fd;
1348         pollfds[n_pollfds].events = POLLIN | POLLPRI | POLLHUP;
1349         ++n_pollfds;
1350     } else
1351         error("Too many inputs!");
1352 }
1353
1354 /*
1355  * remove_fd - remove an fd from the set that wait_input waits for.
1356  */
1357 void remove_fd(fd)
1358     int fd;
1359 {
1360     int n;
1361
1362     for (n = 0; n < n_pollfds; ++n) {
1363         if (pollfds[n].fd == fd) {
1364             while (++n < n_pollfds)
1365                 pollfds[n-1] = pollfds[n];
1366             --n_pollfds;
1367             break;
1368         }
1369     }
1370 }
1371
1372 #if 0
1373 /*
1374  * wait_loop_output - wait until there is data available on the
1375  * loopback, for the length of time specified by *timo (indefinite
1376  * if timo is NULL).
1377  */
1378 void
1379 wait_loop_output(timo)
1380     struct timeval *timo;
1381 {
1382     wait_input(timo);
1383 }
1384
1385 /*
1386  * wait_time - wait for a given length of time or until a
1387  * signal is received.
1388  */
1389 void
1390 wait_time(timo)
1391     struct timeval *timo;
1392 {
1393     int n;
1394
1395     n = select(0, NULL, NULL, NULL, timo);
1396     if (n < 0 && errno != EINTR)
1397         fatal("select: %m");
1398 }
1399 #endif
1400
1401
1402 /*
1403  * read_packet - get a PPP packet from the serial device.
1404  */
1405 int
1406 read_packet(buf)
1407     u_char *buf;
1408 {
1409     struct strbuf ctrl, data;
1410     int flags, len;
1411     unsigned char ctrlbuf[sizeof(union DL_primitives) + 64];
1412
1413     for (;;) {
1414         data.maxlen = PPP_MRU + PPP_HDRLEN;
1415         data.buf = (caddr_t) buf;
1416         ctrl.maxlen = sizeof(ctrlbuf);
1417         ctrl.buf = (caddr_t) ctrlbuf;
1418         flags = 0;
1419         len = getmsg(pppfd, &ctrl, &data, &flags);
1420         if (len < 0) {
1421             if (errno == EAGAIN || errno == EINTR)
1422                 return -1;
1423             fatal("Error reading packet: %m");
1424         }
1425
1426         if (ctrl.len <= 0)
1427             return data.len;
1428
1429         /*
1430          * Got a M_PROTO or M_PCPROTO message.  Interpret it
1431          * as a DLPI primitive??
1432          */
1433         if (debug)
1434             dbglog("got dlpi prim 0x%x, len=%d",
1435                    ((union DL_primitives *)ctrlbuf)->dl_primitive, ctrl.len);
1436
1437     }
1438 }
1439
1440 /*
1441  * get_loop_output - get outgoing packets from the ppp device,
1442  * and detect when we want to bring the real link up.
1443  * Return value is 1 if we need to bring up the link, 0 otherwise.
1444  */
1445 int
1446 get_loop_output()
1447 {
1448     int len;
1449     int rv = 0;
1450
1451     while ((len = read_packet(inpacket_buf)) > 0) {
1452         if (loop_frame(inpacket_buf, len))
1453             rv = 1;
1454     }
1455     return rv;
1456 }
1457
1458 /*
1459  * ppp_send_config - configure the transmit characteristics of
1460  * the ppp interface.
1461  */
1462 void
1463 ppp_send_config(unit, mtu, asyncmap, pcomp, accomp)
1464     int unit, mtu;
1465     u_int32_t asyncmap;
1466     int pcomp, accomp;
1467 {
1468     int cf[2];
1469     struct ifreq ifr;
1470 #if defined(INET6) && defined(SOL2)
1471     struct lifreq lifr;
1472     int fd;
1473 #endif /* defined(INET6) && defined(SOL2) */
1474
1475     link_mtu = mtu;
1476     if (strioctl(pppfd, PPPIO_MTU, &mtu, sizeof(mtu), 0) < 0) {
1477         if (hungup && errno == ENXIO)
1478             return;
1479         error("Couldn't set MTU: %m");
1480     }
1481     if (fdmuxid >= 0) {
1482         if (!sync_serial) {
1483             if (strioctl(pppfd, PPPIO_XACCM, &asyncmap, sizeof(asyncmap), 0) < 0) {
1484                 error("Couldn't set transmit ACCM: %m");
1485             }
1486         }
1487         cf[0] = (pcomp? COMP_PROT: 0) + (accomp? COMP_AC: 0);
1488         cf[1] = COMP_PROT | COMP_AC;
1489         if (any_compressions() &&
1490             strioctl(pppfd, PPPIO_CFLAGS, cf, sizeof(cf), sizeof(int)) < 0) {
1491             error("Couldn't set prot/AC compression: %m");
1492         }
1493     }
1494
1495     /* set the MTU for IP as well */
1496     memset(&ifr, 0, sizeof(ifr));
1497     strlcpy(ifr.ifr_name, ifname, sizeof(ifr.ifr_name));
1498     ifr.ifr_metric = link_mtu;
1499     if (ioctl(ipfd, SIOCSIFMTU, &ifr) < 0) {
1500         error("Couldn't set IP MTU: %m");
1501     }
1502
1503 #if defined(INET6) && defined(SOL2)
1504     fd = socket(AF_INET6, SOCK_DGRAM, 0);
1505     if (fd < 0)
1506         error("Couldn't open IPv6 socket: %m");
1507
1508     memset(&lifr, 0, sizeof(lifr));
1509     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
1510     lifr.lifr_mtu = link_mtu;
1511     if (ioctl(fd, SIOCSLIFMTU, &lifr) < 0) {
1512         close(fd);
1513         error("Couldn't set IPv6 MTU: %m");
1514     }
1515     close(fd);
1516 #endif /* defined(INET6) && defined(SOL2) */
1517 }
1518
1519 /*
1520  * ppp_set_xaccm - set the extended transmit ACCM for the interface.
1521  */
1522 void
1523 ppp_set_xaccm(unit, accm)
1524     int unit;
1525     ext_accm accm;
1526 {
1527     if (sync_serial)
1528         return;
1529
1530     if (fdmuxid >= 0
1531         && strioctl(pppfd, PPPIO_XACCM, accm, sizeof(ext_accm), 0) < 0) {
1532         if (!hungup || errno != ENXIO)
1533             warn("Couldn't set extended ACCM: %m");
1534     }
1535 }
1536
1537 /*
1538  * ppp_recv_config - configure the receive-side characteristics of
1539  * the ppp interface.
1540  */
1541 void
1542 ppp_recv_config(unit, mru, asyncmap, pcomp, accomp)
1543     int unit, mru;
1544     u_int32_t asyncmap;
1545     int pcomp, accomp;
1546 {
1547     int cf[2];
1548
1549     link_mru = mru;
1550     if (strioctl(pppfd, PPPIO_MRU, &mru, sizeof(mru), 0) < 0) {
1551         if (hungup && errno == ENXIO)
1552             return;
1553         error("Couldn't set MRU: %m");
1554     }
1555     if (fdmuxid >= 0) {
1556         if (!sync_serial) {
1557             if (strioctl(pppfd, PPPIO_RACCM, &asyncmap, sizeof(asyncmap), 0) < 0) {
1558                 error("Couldn't set receive ACCM: %m");
1559             }
1560         }
1561         cf[0] = (pcomp? DECOMP_PROT: 0) + (accomp? DECOMP_AC: 0);
1562         cf[1] = DECOMP_PROT | DECOMP_AC;
1563         if (any_compressions() &&
1564             strioctl(pppfd, PPPIO_CFLAGS, cf, sizeof(cf), sizeof(int)) < 0) {
1565             error("Couldn't set prot/AC decompression: %m");
1566         }
1567     }
1568 }
1569
1570 /*
1571  * ccp_test - ask kernel whether a given compression method
1572  * is acceptable for use.
1573  */
1574 int
1575 ccp_test(unit, opt_ptr, opt_len, for_transmit)
1576     int unit, opt_len, for_transmit;
1577     u_char *opt_ptr;
1578 {
1579     if (strioctl(pppfd, (for_transmit? PPPIO_XCOMP: PPPIO_RCOMP),
1580                  opt_ptr, opt_len, 0) >= 0)
1581         return 1;
1582     return (errno == ENOSR)? 0: -1;
1583 }
1584
1585 /*
1586  * ccp_flags_set - inform kernel about the current state of CCP.
1587  */
1588 void
1589 ccp_flags_set(unit, isopen, isup)
1590     int unit, isopen, isup;
1591 {
1592     int cf[2];
1593
1594     cf[0] = (isopen? CCP_ISOPEN: 0) + (isup? CCP_ISUP: 0);
1595     cf[1] = CCP_ISOPEN | CCP_ISUP | CCP_ERROR | CCP_FATALERROR;
1596     if (strioctl(pppfd, PPPIO_CFLAGS, cf, sizeof(cf), sizeof(int)) < 0) {
1597         if (!hungup || errno != ENXIO)
1598             error("Couldn't set kernel CCP state: %m");
1599     }
1600 }
1601
1602 /*
1603  * get_idle_time - return how long the link has been idle.
1604  */
1605 int
1606 get_idle_time(u, ip)
1607     int u;
1608     struct ppp_idle *ip;
1609 {
1610     return strioctl(pppfd, PPPIO_GIDLE, ip, 0, sizeof(struct ppp_idle)) >= 0;
1611 }
1612
1613 /*
1614  * get_ppp_stats - return statistics for the link.
1615  */
1616 int
1617 get_ppp_stats(u, stats)
1618     int u;
1619     struct pppd_stats *stats;
1620 {
1621     struct ppp_stats s;
1622
1623     if (!sync_serial &&
1624         strioctl(pppfd, PPPIO_GETSTAT, &s, 0, sizeof(s)) < 0) {
1625         error("Couldn't get link statistics: %m");
1626         return 0;
1627     }
1628     stats->bytes_in = s.p.ppp_ibytes;
1629     stats->bytes_out = s.p.ppp_obytes;
1630     return 1;
1631 }
1632
1633 #if 0
1634 /*
1635  * set_filters - transfer the pass and active filters to the kernel.
1636  */
1637 int
1638 set_filters(pass, active)
1639     struct bpf_program *pass, *active;
1640 {
1641     int ret = 1;
1642
1643     if (pass->bf_len > 0) {
1644         if (strioctl(pppfd, PPPIO_PASSFILT, pass,
1645                      sizeof(struct bpf_program), 0) < 0) {
1646             error("Couldn't set pass-filter in kernel: %m");
1647             ret = 0;
1648         }
1649     }
1650     if (active->bf_len > 0) {
1651         if (strioctl(pppfd, PPPIO_ACTIVEFILT, active,
1652                      sizeof(struct bpf_program), 0) < 0) {
1653             error("Couldn't set active-filter in kernel: %m");
1654             ret = 0;
1655         }
1656     }
1657     return ret;
1658 }
1659 #endif
1660
1661 /*
1662  * ccp_fatal_error - returns 1 if decompression was disabled as a
1663  * result of an error detected after decompression of a packet,
1664  * 0 otherwise.  This is necessary because of patent nonsense.
1665  */
1666 int
1667 ccp_fatal_error(unit)
1668     int unit;
1669 {
1670     int cf[2];
1671
1672     cf[0] = cf[1] = 0;
1673     if (strioctl(pppfd, PPPIO_CFLAGS, cf, sizeof(cf), sizeof(int)) < 0) {
1674         if (errno != ENXIO && errno != EINVAL)
1675             error("Couldn't get compression flags: %m");
1676         return 0;
1677     }
1678     return cf[0] & CCP_FATALERROR;
1679 }
1680
1681 /*
1682  * sifvjcomp - config tcp header compression
1683  */
1684 int
1685 sifvjcomp(u, vjcomp, xcidcomp, xmaxcid)
1686     int u, vjcomp, xcidcomp, xmaxcid;
1687 {
1688     int cf[2];
1689     char maxcid[2];
1690
1691     if (vjcomp) {
1692         maxcid[0] = xcidcomp;
1693         maxcid[1] = 15;         /* XXX should be rmaxcid */
1694         if (strioctl(pppfd, PPPIO_VJINIT, maxcid, sizeof(maxcid), 0) < 0) {
1695             error("Couldn't initialize VJ compression: %m");
1696         }
1697     }
1698
1699     cf[0] = (vjcomp? COMP_VJC + DECOMP_VJC: 0)  /* XXX this is wrong */
1700         + (xcidcomp? COMP_VJCCID + DECOMP_VJCCID: 0);
1701     cf[1] = COMP_VJC + DECOMP_VJC + COMP_VJCCID + DECOMP_VJCCID;
1702     if (strioctl(pppfd, PPPIO_CFLAGS, cf, sizeof(cf), sizeof(int)) < 0) {
1703         if (vjcomp)
1704             error("Couldn't enable VJ compression: %m");
1705     }
1706
1707     return 1;
1708 }
1709
1710 /*
1711  * sifup - Config the interface up and enable IP packets to pass.
1712  */
1713 int
1714 sifup(u)
1715     int u;
1716 {
1717     struct ifreq ifr;
1718
1719     strlcpy(ifr.ifr_name, ifname, sizeof(ifr.ifr_name));
1720     if (ioctl(ipfd, SIOCGIFFLAGS, &ifr) < 0) {
1721         error("Couldn't mark interface up (get): %m");
1722         return 0;
1723     }
1724     ifr.ifr_flags |= IFF_UP;
1725     if (ioctl(ipfd, SIOCSIFFLAGS, &ifr) < 0) {
1726         error("Couldn't mark interface up (set): %m");
1727         return 0;
1728     }
1729     if_is_up = 1;
1730     return 1;
1731 }
1732
1733 /*
1734  * sifdown - Config the interface down and disable IP.
1735  */
1736 int
1737 sifdown(u)
1738     int u;
1739 {
1740     struct ifreq ifr;
1741
1742     if (ipmuxid < 0)
1743         return 1;
1744     strlcpy(ifr.ifr_name, ifname, sizeof(ifr.ifr_name));
1745     if (ioctl(ipfd, SIOCGIFFLAGS, &ifr) < 0) {
1746         error("Couldn't mark interface down (get): %m");
1747         return 0;
1748     }
1749     ifr.ifr_flags &= ~IFF_UP;
1750     if (ioctl(ipfd, SIOCSIFFLAGS, &ifr) < 0) {
1751         error("Couldn't mark interface down (set): %m");
1752         return 0;
1753     }
1754     if_is_up = 0;
1755     return 1;
1756 }
1757
1758 /*
1759  * sifnpmode - Set the mode for handling packets for a given NP.
1760  */
1761 int
1762 sifnpmode(u, proto, mode)
1763     int u;
1764     int proto;
1765     enum NPmode mode;
1766 {
1767     int npi[2];
1768
1769     npi[0] = proto;
1770     npi[1] = (int) mode;
1771     if (strioctl(pppfd, PPPIO_NPMODE, &npi, 2 * sizeof(int), 0) < 0) {
1772         error("ioctl(set NP %d mode to %d): %m", proto, mode);
1773         return 0;
1774     }
1775     return 1;
1776 }
1777
1778 #if defined(SOL2) && defined(INET6)
1779 /*
1780  * sif6up - Config the IPv6 interface up and enable IPv6 packets to pass.
1781  */
1782 int
1783 sif6up(u)
1784     int u;
1785 {
1786     struct lifreq lifr;
1787     int fd;
1788
1789     fd = socket(AF_INET6, SOCK_DGRAM, 0);
1790     if (fd < 0) {
1791         return 0;
1792     }
1793
1794     memset(&lifr, 0, sizeof(lifr));
1795     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
1796     if (ioctl(fd, SIOCGLIFFLAGS, &lifr) < 0) {
1797         close(fd);
1798         return 0;
1799     }
1800
1801     lifr.lifr_flags |= IFF_UP;
1802     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
1803     if (ioctl(fd, SIOCSLIFFLAGS, &lifr) < 0) {
1804         close(fd);
1805         return 0;
1806     }
1807
1808     if6_is_up = 1;
1809     close(fd);
1810     return 1;
1811 }
1812
1813 /*
1814  * sifdown - Config the IPv6 interface down and disable IPv6.
1815  */
1816 int
1817 sif6down(u)
1818     int u;
1819 {
1820     struct lifreq lifr;
1821     int fd;
1822
1823     fd = socket(AF_INET6, SOCK_DGRAM, 0);
1824     if (fd < 0)
1825         return 0;
1826
1827     memset(&lifr, 0, sizeof(lifr));
1828     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
1829     if (ioctl(fd, SIOCGLIFFLAGS, &lifr) < 0) {
1830         close(fd);
1831         return 0;
1832     }
1833
1834     lifr.lifr_flags &= ~IFF_UP;
1835     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
1836     if (ioctl(fd, SIOCGLIFFLAGS, &lifr) < 0) {
1837         close(fd);
1838         return 0;
1839     }
1840
1841     if6_is_up = 0;
1842     close(fd);
1843     return 1;
1844 }
1845
1846 /*
1847  * sif6addr - Config the interface with an IPv6 link-local address
1848  */
1849 int
1850 sif6addr(u, o, h)
1851     int u;
1852     eui64_t o, h;
1853 {
1854     struct lifreq lifr;
1855     struct sockaddr_storage laddr;
1856     struct sockaddr_in6 *sin6 = (struct sockaddr_in6 *)&laddr;
1857     int fd;
1858
1859     fd = socket(AF_INET6, SOCK_DGRAM, 0);
1860     if (fd < 0)
1861         return 0;
1862
1863     memset(&lifr, 0, sizeof(lifr));
1864     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
1865
1866     /*
1867      * Do this because /dev/ppp responds to DL_PHYS_ADDR_REQ with
1868      * zero values, hence the interface token came to be zero too,
1869      * and without this, in.ndpd will complain
1870      */
1871     IN6_LLTOKEN_FROM_EUI64(lifr, sin6, o);
1872     if (ioctl(fd, SIOCSLIFTOKEN, &lifr) < 0) {
1873         close(fd);
1874         return 0;
1875     }
1876
1877     /*
1878      * Set the interface address and destination address
1879      */
1880     IN6_LLADDR_FROM_EUI64(lifr, sin6, o);
1881     if (ioctl(fd, SIOCSLIFADDR, &lifr) < 0) {
1882         close(fd);
1883         return 0;
1884     }
1885
1886     memset(&lifr, 0, sizeof(lifr));
1887     strlcpy(lifr.lifr_name, ifname, sizeof(lifr.lifr_name));
1888     IN6_LLADDR_FROM_EUI64(lifr, sin6, h);
1889     if (ioctl(fd, SIOCSLIFDSTADDR, &lifr) < 0) {
1890         close(fd);
1891         return 0;
1892     }
1893
1894     return 1;
1895 }
1896
1897 /*
1898  * cif6addr - Remove the IPv6 address from interface
1899  */
1900 int
1901 cif6addr(u, o, h)
1902     int u;
1903     eui64_t o, h;
1904 {
1905     return 1;
1906 }
1907
1908 #endif /* defined(SOL2) && defined(INET6) */
1909
1910
1911 #define INET_ADDR(x)    (((struct sockaddr_in *) &(x))->sin_addr.s_addr)
1912
1913 /*
1914  * sifaddr - Config the interface IP addresses and netmask.
1915  */
1916 int
1917 sifaddr(u, o, h, m)
1918     int u;
1919     u_int32_t o, h, m;
1920 {
1921     struct ifreq ifr;
1922     int ret = 1;
1923
1924     memset(&ifr, 0, sizeof(ifr));
1925     strlcpy(ifr.ifr_name, ifname, sizeof(ifr.ifr_name));
1926     ifr.ifr_addr.sa_family = AF_INET;
1927     INET_ADDR(ifr.ifr_addr) = m;
1928     if (ioctl(ipfd, SIOCSIFNETMASK, &ifr) < 0) {
1929         error("Couldn't set IP netmask: %m");
1930         ret = 0;
1931     }
1932     ifr.ifr_addr.sa_family = AF_INET;
1933     INET_ADDR(ifr.ifr_addr) = o;
1934     if (ioctl(ipfd, SIOCSIFADDR, &ifr) < 0) {
1935         error("Couldn't set local IP address: %m");
1936         ret = 0;
1937     }
1938
1939     /*
1940      * On some systems, we have to explicitly set the point-to-point
1941      * flag bit before we can set a destination address.
1942      */
1943     if (ioctl(ipfd, SIOCGIFFLAGS, &ifr) >= 0
1944         && (ifr.ifr_flags & IFF_POINTOPOINT) == 0) {
1945         ifr.ifr_flags |= IFF_POINTOPOINT;
1946         if (ioctl(ipfd, SIOCSIFFLAGS, &ifr) < 0) {
1947             error("Couldn't mark interface pt-to-pt: %m");
1948             ret = 0;
1949         }
1950     }
1951     ifr.ifr_dstaddr.sa_family = AF_INET;
1952     INET_ADDR(ifr.ifr_dstaddr) = h;
1953     if (ioctl(ipfd, SIOCSIFDSTADDR, &ifr) < 0) {
1954         error("Couldn't set remote IP address: %m");
1955         ret = 0;
1956     }
1957 #if 0   /* now done in ppp_send_config */
1958     ifr.ifr_metric = link_mtu;
1959     if (ioctl(ipfd, SIOCSIFMTU, &ifr) < 0) {
1960         error("Couldn't set IP MTU: %m");
1961     }
1962 #endif
1963
1964     remote_addr = h;
1965     return ret;
1966 }
1967
1968 /*
1969  * cifaddr - Clear the interface IP addresses, and delete routes
1970  * through the interface if possible.
1971  */
1972 int
1973 cifaddr(u, o, h)
1974     int u;
1975     u_int32_t o, h;
1976 {
1977 #if defined(__USLC__)           /* was: #if 0 */
1978     cifroute(unit, ouraddr, hisaddr);
1979     if (ipmuxid >= 0) {
1980         notice("Removing ppp interface unit");
1981         if (ioctl(ipfd, I_UNLINK, ipmuxid) < 0) {
1982             error("Can't remove ppp interface unit: %m");
1983             return 0;
1984         }
1985         ipmuxid = -1;
1986     }
1987 #endif
1988     remote_addr = 0;
1989     return 1;
1990 }
1991
1992 /*
1993  * sifdefaultroute - assign a default route through the address given.
1994  */
1995 int
1996 sifdefaultroute(u, l, g)
1997     int u;
1998     u_int32_t l, g;
1999 {
2000     struct rtentry rt;
2001
2002 #if defined(__USLC__)
2003     g = l;                      /* use the local address as gateway */
2004 #endif
2005     memset(&rt, 0, sizeof(rt));
2006     rt.rt_dst.sa_family = AF_INET;
2007     INET_ADDR(rt.rt_dst) = 0;
2008     rt.rt_gateway.sa_family = AF_INET;
2009     INET_ADDR(rt.rt_gateway) = g;
2010     rt.rt_flags = RTF_GATEWAY;
2011
2012     if (ioctl(ipfd, SIOCADDRT, &rt) < 0) {
2013         error("Can't add default route: %m");
2014         return 0;
2015     }
2016
2017     default_route_gateway = g;
2018     return 1;
2019 }
2020
2021 /*
2022  * cifdefaultroute - delete a default route through the address given.
2023  */
2024 int
2025 cifdefaultroute(u, l, g)
2026     int u;
2027     u_int32_t l, g;
2028 {
2029     struct rtentry rt;
2030
2031 #if defined(__USLC__)
2032     g = l;                      /* use the local address as gateway */
2033 #endif
2034     memset(&rt, 0, sizeof(rt));
2035     rt.rt_dst.sa_family = AF_INET;
2036     INET_ADDR(rt.rt_dst) = 0;
2037     rt.rt_gateway.sa_family = AF_INET;
2038     INET_ADDR(rt.rt_gateway) = g;
2039     rt.rt_flags = RTF_GATEWAY;
2040
2041     if (ioctl(ipfd, SIOCDELRT, &rt) < 0) {
2042         error("Can't delete default route: %m");
2043         return 0;
2044     }
2045
2046     default_route_gateway = 0;
2047     return 1;
2048 }
2049
2050 /*
2051  * sifproxyarp - Make a proxy ARP entry for the peer.
2052  */
2053 int
2054 sifproxyarp(unit, hisaddr)
2055     int unit;
2056     u_int32_t hisaddr;
2057 {
2058     struct arpreq arpreq;
2059
2060     memset(&arpreq, 0, sizeof(arpreq));
2061     if (!get_ether_addr(hisaddr, &arpreq.arp_ha))
2062         return 0;
2063
2064     arpreq.arp_pa.sa_family = AF_INET;
2065     INET_ADDR(arpreq.arp_pa) = hisaddr;
2066     arpreq.arp_flags = ATF_PERM | ATF_PUBL;
2067     if (ioctl(ipfd, SIOCSARP, (caddr_t) &arpreq) < 0) {
2068         error("Couldn't set proxy ARP entry: %m");
2069         return 0;
2070     }
2071
2072     proxy_arp_addr = hisaddr;
2073     return 1;
2074 }
2075
2076 /*
2077  * cifproxyarp - Delete the proxy ARP entry for the peer.
2078  */
2079 int
2080 cifproxyarp(unit, hisaddr)
2081     int unit;
2082     u_int32_t hisaddr;
2083 {
2084     struct arpreq arpreq;
2085
2086     memset(&arpreq, 0, sizeof(arpreq));
2087     arpreq.arp_pa.sa_family = AF_INET;
2088     INET_ADDR(arpreq.arp_pa) = hisaddr;
2089     if (ioctl(ipfd, SIOCDARP, (caddr_t)&arpreq) < 0) {
2090         error("Couldn't delete proxy ARP entry: %m");
2091         return 0;
2092     }
2093
2094     proxy_arp_addr = 0;
2095     return 1;
2096 }
2097
2098 /*
2099  * get_ether_addr - get the hardware address of an interface on the
2100  * the same subnet as ipaddr.
2101  */
2102 #define MAX_IFS         32
2103
2104 static int
2105 get_ether_addr(ipaddr, hwaddr)
2106     u_int32_t ipaddr;
2107     struct sockaddr *hwaddr;
2108 {
2109     struct ifreq *ifr, *ifend, ifreq;
2110     int nif;
2111     struct ifconf ifc;
2112     u_int32_t ina, mask;
2113
2114     /*
2115      * Scan through the system's network interfaces.
2116      */
2117 #ifdef SIOCGIFNUM
2118     if (ioctl(ipfd, SIOCGIFNUM, &nif) < 0)
2119 #endif
2120         nif = MAX_IFS;
2121     ifc.ifc_len = nif * sizeof(struct ifreq);
2122     ifc.ifc_buf = (caddr_t) malloc(ifc.ifc_len);
2123     if (ifc.ifc_buf == 0)
2124         return 0;
2125     if (ioctl(ipfd, SIOCGIFCONF, &ifc) < 0) {
2126         warn("Couldn't get system interface list: %m");
2127         free(ifc.ifc_buf);
2128         return 0;
2129     }
2130     ifend = (struct ifreq *) (ifc.ifc_buf + ifc.ifc_len);
2131     for (ifr = ifc.ifc_req; ifr < ifend; ++ifr) {
2132         if (ifr->ifr_addr.sa_family != AF_INET)
2133             continue;
2134         /*
2135          * Check that the interface is up, and not point-to-point or loopback.
2136          */
2137         strlcpy(ifreq.ifr_name, ifr->ifr_name, sizeof(ifreq.ifr_name));
2138         if (ioctl(ipfd, SIOCGIFFLAGS, &ifreq) < 0)
2139             continue;
2140         if ((ifreq.ifr_flags &
2141              (IFF_UP|IFF_BROADCAST|IFF_POINTOPOINT|IFF_LOOPBACK|IFF_NOARP))
2142             != (IFF_UP|IFF_BROADCAST))
2143             continue;
2144         /*
2145          * Get its netmask and check that it's on the right subnet.
2146          */
2147         if (ioctl(ipfd, SIOCGIFNETMASK, &ifreq) < 0)
2148             continue;
2149         ina = INET_ADDR(ifr->ifr_addr);
2150         mask = INET_ADDR(ifreq.ifr_addr);
2151         if ((ipaddr & mask) == (ina & mask))
2152             break;
2153     }
2154
2155     if (ifr >= ifend) {
2156         warn("No suitable interface found for proxy ARP");
2157         free(ifc.ifc_buf);
2158         return 0;
2159     }
2160
2161     info("found interface %s for proxy ARP", ifr->ifr_name);
2162     if (!get_hw_addr(ifr->ifr_name, ina, hwaddr)) {
2163         error("Couldn't get hardware address for %s", ifr->ifr_name);
2164         free(ifc.ifc_buf);
2165         return 0;
2166     }
2167
2168     free(ifc.ifc_buf);
2169     return 1;
2170 }
2171
2172 /*
2173  * get_hw_addr_dlpi - obtain the hardware address using DLPI
2174  */
2175 static int
2176 get_hw_addr_dlpi(name, hwaddr)
2177     char *name;
2178     struct sockaddr *hwaddr;
2179 {
2180     char *p, *q;
2181     int unit, iffd, adrlen;
2182     unsigned char *adrp;
2183     char ifdev[24];
2184     struct {
2185         union DL_primitives prim;
2186         char space[64];
2187     } reply;
2188
2189     /*
2190      * We have to open the device and ask it for its hardware address.
2191      * First split apart the device name and unit.
2192      */
2193     slprintf(ifdev, sizeof(ifdev), "/dev/%s", name);
2194     for (q = ifdev + strlen(ifdev); --q >= ifdev; )
2195         if (!isdigit(*q))
2196             break;
2197     unit = atoi(q+1);
2198     q[1] = 0;
2199
2200     /*
2201      * Open the device and do a DLPI attach and phys_addr_req.
2202      */
2203     iffd = open(ifdev, O_RDWR);
2204     if (iffd < 0) {
2205         error("Can't open %s: %m", ifdev);
2206         return 0;
2207     }
2208     if (dlpi_attach(iffd, unit) < 0
2209         || dlpi_get_reply(iffd, &reply.prim, DL_OK_ACK, sizeof(reply)) < 0
2210         || dlpi_info_req(iffd) < 0
2211         || dlpi_get_reply(iffd, &reply.prim, DL_INFO_ACK, sizeof(reply)) < 0) {
2212         close(iffd);
2213         return 0;
2214     }
2215
2216     adrlen = reply.prim.info_ack.dl_addr_length;
2217     adrp = (unsigned char *)&reply + reply.prim.info_ack.dl_addr_offset;
2218
2219 #if DL_CURRENT_VERSION >= 2
2220     if (reply.prim.info_ack.dl_sap_length < 0)
2221         adrlen += reply.prim.info_ack.dl_sap_length;
2222     else
2223         adrp += reply.prim.info_ack.dl_sap_length;
2224 #endif
2225
2226     hwaddr->sa_family = AF_UNSPEC;
2227     memcpy(hwaddr->sa_data, adrp, adrlen);
2228
2229     return 1;
2230 }
2231 /*
2232  * get_hw_addr - obtain the hardware address for a named interface.
2233  */
2234 static int
2235 get_hw_addr(name, ina, hwaddr)
2236     char *name;
2237     u_int32_t ina;
2238     struct sockaddr *hwaddr;
2239 {
2240     /* New way - get the address by doing an arp request. */
2241     int s;
2242     struct arpreq req;
2243
2244     s = socket(AF_INET, SOCK_DGRAM, 0);
2245     if (s < 0)
2246         return 0;
2247     memset(&req, 0, sizeof(req));
2248     req.arp_pa.sa_family = AF_INET;
2249     INET_ADDR(req.arp_pa) = ina;
2250     if (ioctl(s, SIOCGARP, &req) < 0) {
2251         error("Couldn't get ARP entry for %s: %m", ip_ntoa(ina));
2252         return 0;
2253     }
2254     *hwaddr = req.arp_ha;
2255     hwaddr->sa_family = AF_UNSPEC;
2256
2257     return 1;
2258 }
2259
2260 static int
2261 dlpi_attach(fd, ppa)
2262     int fd, ppa;
2263 {
2264     dl_attach_req_t req;
2265     struct strbuf buf;
2266
2267     req.dl_primitive = DL_ATTACH_REQ;
2268     req.dl_ppa = ppa;
2269     buf.len = sizeof(req);
2270     buf.buf = (void *) &req;
2271     return putmsg(fd, &buf, NULL, RS_HIPRI);
2272 }
2273
2274 static int
2275 dlpi_info_req(fd)
2276     int fd;
2277 {
2278     dl_info_req_t req;
2279     struct strbuf buf;
2280
2281     req.dl_primitive = DL_INFO_REQ;
2282     buf.len = sizeof(req);
2283     buf.buf = (void *) &req;
2284     return putmsg(fd, &buf, NULL, RS_HIPRI);
2285 }
2286
2287 static int
2288 dlpi_get_reply(fd, reply, expected_prim, maxlen)
2289     union DL_primitives *reply;
2290     int fd, expected_prim, maxlen;
2291 {
2292     struct strbuf buf;
2293     int flags, n;
2294     struct pollfd pfd;
2295
2296     /*
2297      * Use poll to wait for a message with a timeout.
2298      */
2299     pfd.fd = fd;
2300     pfd.events = POLLIN | POLLPRI;
2301     do {
2302         n = poll(&pfd, 1, 1000);
2303     } while (n == -1 && errno == EINTR);
2304     if (n <= 0)
2305         return -1;
2306
2307     /*
2308      * Get the reply.
2309      */
2310     buf.maxlen = maxlen;
2311     buf.buf = (void *) reply;
2312     flags = 0;
2313     if (getmsg(fd, &buf, NULL, &flags) < 0)
2314         return -1;
2315
2316     if (buf.len < sizeof(ulong)) {
2317         if (debug)
2318             dbglog("dlpi response short (len=%d)\n", buf.len);
2319         return -1;
2320     }
2321
2322     if (reply->dl_primitive == expected_prim)
2323         return 0;
2324
2325     if (debug) {
2326         if (reply->dl_primitive == DL_ERROR_ACK) {
2327             dbglog("dlpi error %d (unix errno %d) for prim %x\n",
2328                    reply->error_ack.dl_errno, reply->error_ack.dl_unix_errno,
2329                    reply->error_ack.dl_error_primitive);
2330         } else {
2331             dbglog("dlpi unexpected response prim %x\n",
2332                    reply->dl_primitive);
2333         }
2334     }
2335
2336     return -1;
2337 }
2338
2339 /*
2340  * Return user specified netmask, modified by any mask we might determine
2341  * for address `addr' (in network byte order).
2342  * Here we scan through the system's list of interfaces, looking for
2343  * any non-point-to-point interfaces which might appear to be on the same
2344  * network as `addr'.  If we find any, we OR in their netmask to the
2345  * user-specified netmask.
2346  */
2347 u_int32_t
2348 GetMask(addr)
2349     u_int32_t addr;
2350 {
2351     u_int32_t mask, nmask, ina;
2352     struct ifreq *ifr, *ifend, ifreq;
2353     int nif;
2354     struct ifconf ifc;
2355
2356     addr = ntohl(addr);
2357     if (IN_CLASSA(addr))        /* determine network mask for address class */
2358         nmask = IN_CLASSA_NET;
2359     else if (IN_CLASSB(addr))
2360         nmask = IN_CLASSB_NET;
2361     else
2362         nmask = IN_CLASSC_NET;
2363     /* class D nets are disallowed by bad_ip_adrs */
2364     mask = netmask | htonl(nmask);
2365
2366     /*
2367      * Scan through the system's network interfaces.
2368      */
2369 #ifdef SIOCGIFNUM
2370     if (ioctl(ipfd, SIOCGIFNUM, &nif) < 0)
2371 #endif
2372         nif = MAX_IFS;
2373     ifc.ifc_len = nif * sizeof(struct ifreq);
2374     ifc.ifc_buf = (caddr_t) malloc(ifc.ifc_len);
2375     if (ifc.ifc_buf == 0)
2376         return mask;
2377     if (ioctl(ipfd, SIOCGIFCONF, &ifc) < 0) {
2378         warn("Couldn't get system interface list: %m");
2379         free(ifc.ifc_buf);
2380         return mask;
2381     }
2382     ifend = (struct ifreq *) (ifc.ifc_buf + ifc.ifc_len);
2383     for (ifr = ifc.ifc_req; ifr < ifend; ++ifr) {
2384         /*
2385          * Check the interface's internet address.
2386          */
2387         if (ifr->ifr_addr.sa_family != AF_INET)
2388             continue;
2389         ina = INET_ADDR(ifr->ifr_addr);
2390         if ((ntohl(ina) & nmask) != (addr & nmask))
2391             continue;
2392         /*
2393          * Check that the interface is up, and not point-to-point or loopback.
2394          */
2395         strlcpy(ifreq.ifr_name, ifr->ifr_name, sizeof(ifreq.ifr_name));
2396         if (ioctl(ipfd, SIOCGIFFLAGS, &ifreq) < 0)
2397             continue;
2398         if ((ifreq.ifr_flags & (IFF_UP|IFF_POINTOPOINT|IFF_LOOPBACK))
2399             != IFF_UP)
2400             continue;
2401         /*
2402          * Get its netmask and OR it into our mask.
2403          */
2404         if (ioctl(ipfd, SIOCGIFNETMASK, &ifreq) < 0)
2405             continue;
2406         mask |= INET_ADDR(ifreq.ifr_addr);
2407     }
2408
2409     free(ifc.ifc_buf);
2410     return mask;
2411 }
2412
2413 /*
2414  * logwtmp - write an accounting record to the /var/adm/wtmp file.
2415  */
2416 void
2417 logwtmp(line, name, host)
2418     const char *line, *name, *host;
2419 {
2420     static struct utmpx utmpx;
2421
2422     if (name[0] != 0) {
2423         /* logging in */
2424         strncpy(utmpx.ut_user, name, sizeof(utmpx.ut_user));
2425         strncpy(utmpx.ut_id, ifname, sizeof(utmpx.ut_id));
2426         strncpy(utmpx.ut_line, line, sizeof(utmpx.ut_line));
2427         utmpx.ut_pid = getpid();
2428         utmpx.ut_type = USER_PROCESS;
2429     } else {
2430         utmpx.ut_type = DEAD_PROCESS;
2431     }
2432     gettimeofday(&utmpx.ut_tv, NULL);
2433     updwtmpx("/var/adm/wtmpx", &utmpx);
2434 }
2435
2436 /*
2437  * get_host_seed - return the serial number of this machine.
2438  */
2439 int
2440 get_host_seed()
2441 {
2442     char buf[32];
2443
2444     if (sysinfo(SI_HW_SERIAL, buf, sizeof(buf)) < 0) {
2445         error("sysinfo: %m");
2446         return 0;
2447     }
2448     return (int) strtoul(buf, NULL, 16);
2449 }
2450
2451 static int
2452 strioctl(fd, cmd, ptr, ilen, olen)
2453     int fd, cmd, ilen, olen;
2454     void *ptr;
2455 {
2456     struct strioctl str;
2457
2458     str.ic_cmd = cmd;
2459     str.ic_timout = 0;
2460     str.ic_len = ilen;
2461     str.ic_dp = ptr;
2462     if (ioctl(fd, I_STR, &str) == -1)
2463         return -1;
2464     if (str.ic_len != olen)
2465         dbglog("strioctl: expected %d bytes, got %d for cmd %x\n",
2466                olen, str.ic_len, cmd);
2467     return 0;
2468 }
2469
2470 #if 0
2471 /*
2472  * lock - create a lock file for the named lock device
2473  */
2474
2475 #define LOCK_PREFIX     "/var/spool/locks/LK."
2476 static char lock_file[40];      /* name of lock file created */
2477
2478 int
2479 lock(dev)
2480     char *dev;
2481 {
2482     int n, fd, pid;
2483     struct stat sbuf;
2484     char ascii_pid[12];
2485
2486     if (stat(dev, &sbuf) < 0) {
2487         error("Can't get device number for %s: %m", dev);
2488         return -1;
2489     }
2490     if ((sbuf.st_mode & S_IFMT) != S_IFCHR) {
2491         error("Can't lock %s: not a character device", dev);
2492         return -1;
2493     }
2494     slprintf(lock_file, sizeof(lock_file), "%s%03d.%03d.%03d",
2495              LOCK_PREFIX, major(sbuf.st_dev),
2496              major(sbuf.st_rdev), minor(sbuf.st_rdev));
2497
2498     while ((fd = open(lock_file, O_EXCL | O_CREAT | O_RDWR, 0644)) < 0) {
2499         if (errno == EEXIST
2500             && (fd = open(lock_file, O_RDONLY, 0)) >= 0) {
2501             /* Read the lock file to find out who has the device locked */
2502             n = read(fd, ascii_pid, 11);
2503             if (n <= 0) {
2504                 error("Can't read pid from lock file %s", lock_file);
2505                 close(fd);
2506             } else {
2507                 ascii_pid[n] = 0;
2508                 pid = atoi(ascii_pid);
2509                 if (pid > 0 && kill(pid, 0) == -1 && errno == ESRCH) {
2510                     /* pid no longer exists - remove the lock file */
2511                     if (unlink(lock_file) == 0) {
2512                         close(fd);
2513                         notice("Removed stale lock on %s (pid %d)",
2514                                dev, pid);
2515                         continue;
2516                     } else
2517                         warn("Couldn't remove stale lock on %s",
2518                                dev);
2519                 } else
2520                     notice("Device %s is locked by pid %d",
2521                            dev, pid);
2522             }
2523             close(fd);
2524         } else
2525             error("Can't create lock file %s: %m", lock_file);
2526         lock_file[0] = 0;
2527         return -1;
2528     }
2529
2530     slprintf(ascii_pid, sizeof(ascii_pid), "%10d\n", getpid());
2531     write(fd, ascii_pid, 11);
2532
2533     close(fd);
2534     return 1;
2535 }
2536
2537 /*
2538  * unlock - remove our lockfile
2539  */
2540 void
2541 unlock()
2542 {
2543     if (lock_file[0]) {
2544         unlink(lock_file);
2545         lock_file[0] = 0;
2546     }
2547 }
2548 #endif
2549
2550 /*
2551  * cifroute - delete a route through the addresses given.
2552  */
2553 int
2554 cifroute(u, our, his)
2555     int u;
2556     u_int32_t our, his;
2557 {
2558     struct rtentry rt;
2559
2560     memset(&rt, 0, sizeof(rt));
2561     rt.rt_dst.sa_family = AF_INET;
2562     INET_ADDR(rt.rt_dst) = his;
2563     rt.rt_gateway.sa_family = AF_INET;
2564     INET_ADDR(rt.rt_gateway) = our;
2565     rt.rt_flags = RTF_HOST;
2566
2567     if (ioctl(ipfd, SIOCDELRT, &rt) < 0) {
2568         error("Can't delete route: %m");
2569         return 0;
2570     }
2571
2572     return 1;
2573 }
2574
2575 /*
2576  * have_route_to - determine if the system has a route to the specified
2577  * IP address.  Returns 0 if not, 1 if so, -1 if we can't tell.
2578  * `addr' is in network byte order.
2579  * For demand mode to work properly, we have to ignore routes
2580  * through our own interface.
2581  */
2582 #ifndef T_CURRENT               /* needed for Solaris 2.5 */
2583 #define T_CURRENT       MI_T_CURRENT
2584 #endif
2585
2586 int
2587 have_route_to(addr)
2588     u_int32_t addr;
2589 {
2590 #ifdef SOL2
2591     int fd, r, flags, i;
2592     struct {
2593         struct T_optmgmt_req req;
2594         struct opthdr hdr;
2595     } req;
2596     union {
2597         struct T_optmgmt_ack ack;
2598         unsigned char space[64];
2599     } ack;
2600     struct opthdr *rh;
2601     struct strbuf cbuf, dbuf;
2602     int nroutes;
2603     mib2_ipRouteEntry_t routes[8];
2604     mib2_ipRouteEntry_t *rp;
2605
2606     fd = open(mux_dev_name, O_RDWR);
2607     if (fd < 0) {
2608         warn("have_route_to: couldn't open %s: %m", mux_dev_name);
2609         return -1;
2610     }
2611
2612     req.req.PRIM_type = T_OPTMGMT_REQ;
2613     req.req.OPT_offset = (char *) &req.hdr - (char *) &req;
2614     req.req.OPT_length = sizeof(req.hdr);
2615     req.req.MGMT_flags = T_CURRENT;
2616
2617     req.hdr.level = MIB2_IP;
2618     req.hdr.name = 0;
2619     req.hdr.len = 0;
2620
2621     cbuf.buf = (char *) &req;
2622     cbuf.len = sizeof(req);
2623
2624     if (putmsg(fd, &cbuf, NULL, 0) == -1) {
2625         warn("have_route_to: putmsg: %m");
2626         close(fd);
2627         return -1;
2628     }
2629
2630     for (;;) {
2631         cbuf.buf = (char *) &ack;
2632         cbuf.maxlen = sizeof(ack);
2633         dbuf.buf = (char *) routes;
2634         dbuf.maxlen = sizeof(routes);
2635         flags = 0;
2636         r = getmsg(fd, &cbuf, &dbuf, &flags);
2637         if (r == -1) {
2638             warn("have_route_to: getmsg: %m");
2639             close(fd);
2640             return -1;
2641         }
2642
2643         if (cbuf.len < sizeof(struct T_optmgmt_ack)
2644             || ack.ack.PRIM_type != T_OPTMGMT_ACK
2645             || ack.ack.MGMT_flags != T_SUCCESS
2646             || ack.ack.OPT_length < sizeof(struct opthdr)) {
2647             dbglog("have_route_to: bad message len=%d prim=%d",
2648                    cbuf.len, ack.ack.PRIM_type);
2649             close(fd);
2650             return -1;
2651         }
2652
2653         rh = (struct opthdr *) ((char *)&ack + ack.ack.OPT_offset);
2654         if (rh->level == 0 && rh->name == 0)
2655             break;
2656         if (rh->level != MIB2_IP || rh->name != MIB2_IP_21) {
2657             while (r == MOREDATA)
2658                 r = getmsg(fd, NULL, &dbuf, &flags);
2659             continue;
2660         }
2661
2662         for (;;) {
2663             nroutes = dbuf.len / sizeof(mib2_ipRouteEntry_t);
2664             for (rp = routes, i = 0; i < nroutes; ++i, ++rp) {
2665                 if (rp->ipRouteMask != ~0) {
2666                     dbglog("have_route_to: dest=%x gw=%x mask=%x\n",
2667                            rp->ipRouteDest, rp->ipRouteNextHop,
2668                            rp->ipRouteMask);
2669                     if (((addr ^ rp->ipRouteDest) & rp->ipRouteMask) == 0
2670                         && rp->ipRouteNextHop != remote_addr)
2671                         return 1;
2672                 }
2673             }
2674             if (r == 0)
2675                 break;
2676             r = getmsg(fd, NULL, &dbuf, &flags);
2677         }
2678     }
2679     close(fd);
2680     return 0;
2681 #else
2682     return -1;
2683 #endif /* SOL2 */
2684 }
2685
2686 /*
2687  * get_pty - get a pty master/slave pair and chown the slave side to
2688  * the uid given.  Assumes slave_name points to MAXPATHLEN bytes of space.
2689  */
2690 int
2691 get_pty(master_fdp, slave_fdp, slave_name, uid)
2692     int *master_fdp;
2693     int *slave_fdp;
2694     char *slave_name;
2695     int uid;
2696 {
2697     int mfd, sfd;
2698     char *pty_name;
2699     struct termios tios;
2700
2701     mfd = open("/dev/ptmx", O_RDWR);
2702     if (mfd < 0) {
2703         error("Couldn't open pty master: %m");
2704         return 0;
2705     }
2706
2707     pty_name = ptsname(mfd);
2708     if (pty_name == NULL) {
2709         error("Couldn't get name of pty slave");
2710         close(mfd);
2711         return 0;
2712     }
2713     if (chown(pty_name, uid, -1) < 0)
2714         warn("Couldn't change owner of pty slave: %m");
2715     if (chmod(pty_name, S_IRUSR | S_IWUSR) < 0)
2716         warn("Couldn't change permissions on pty slave: %m");
2717     if (unlockpt(mfd) < 0)
2718         warn("Couldn't unlock pty slave: %m");
2719
2720     sfd = open(pty_name, O_RDWR);
2721     if (sfd < 0) {
2722         error("Couldn't open pty slave %s: %m", pty_name);
2723         close(mfd);
2724         return 0;
2725     }
2726     if (ioctl(sfd, I_PUSH, "ptem") < 0)
2727         warn("Couldn't push ptem module on pty slave: %m");
2728
2729     dbglog("Using %s", pty_name);
2730     strlcpy(slave_name, pty_name, MAXPATHLEN);
2731     *master_fdp = mfd;
2732     *slave_fdp = sfd;
2733
2734     return 1;
2735 }