1*b636d99dSDavid van Moolenbroek /*
2*b636d99dSDavid van Moolenbroek * Copyright (c) 1988, 1989, 1990, 1991, 1992, 1993, 1994
3*b636d99dSDavid van Moolenbroek * The Regents of the University of California. All rights reserved.
4*b636d99dSDavid van Moolenbroek *
5*b636d99dSDavid van Moolenbroek * Redistribution and use in source and binary forms, with or without
6*b636d99dSDavid van Moolenbroek * modification, are permitted provided that: (1) source code distributions
7*b636d99dSDavid van Moolenbroek * retain the above copyright notice and this paragraph in its entirety, (2)
8*b636d99dSDavid van Moolenbroek * distributions including binary code include the above copyright notice and
9*b636d99dSDavid van Moolenbroek * this paragraph in its entirety in the documentation or other materials
10*b636d99dSDavid van Moolenbroek * provided with the distribution, and (3) all advertising materials mentioning
11*b636d99dSDavid van Moolenbroek * features or use of this software display the following acknowledgement:
12*b636d99dSDavid van Moolenbroek * ``This product includes software developed by the University of California,
13*b636d99dSDavid van Moolenbroek * Lawrence Berkeley Laboratory and its contributors.'' Neither the name of
14*b636d99dSDavid van Moolenbroek * the University nor the names of its contributors may be used to endorse
15*b636d99dSDavid van Moolenbroek * or promote products derived from this software without specific prior
16*b636d99dSDavid van Moolenbroek * written permission.
17*b636d99dSDavid van Moolenbroek * THIS SOFTWARE IS PROVIDED ``AS IS'' AND WITHOUT ANY EXPRESS OR IMPLIED
18*b636d99dSDavid van Moolenbroek * WARRANTIES, INCLUDING, WITHOUT LIMITATION, THE IMPLIED WARRANTIES OF
19*b636d99dSDavid van Moolenbroek * MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.
20*b636d99dSDavid van Moolenbroek */
21*b636d99dSDavid van Moolenbroek
22*b636d99dSDavid van Moolenbroek #include <sys/cdefs.h>
23*b636d99dSDavid van Moolenbroek #ifndef lint
24*b636d99dSDavid van Moolenbroek __RCSID("$NetBSD: print-ip6.c,v 1.5 2015/03/31 21:59:35 christos Exp $");
25*b636d99dSDavid van Moolenbroek #endif
26*b636d99dSDavid van Moolenbroek
27*b636d99dSDavid van Moolenbroek #define NETDISSECT_REWORKED
28*b636d99dSDavid van Moolenbroek #ifdef HAVE_CONFIG_H
29*b636d99dSDavid van Moolenbroek #include "config.h"
30*b636d99dSDavid van Moolenbroek #endif
31*b636d99dSDavid van Moolenbroek
32*b636d99dSDavid van Moolenbroek #include <tcpdump-stdinc.h>
33*b636d99dSDavid van Moolenbroek
34*b636d99dSDavid van Moolenbroek #include <string.h>
35*b636d99dSDavid van Moolenbroek
36*b636d99dSDavid van Moolenbroek #include "interface.h"
37*b636d99dSDavid van Moolenbroek #include "addrtoname.h"
38*b636d99dSDavid van Moolenbroek #include "extract.h"
39*b636d99dSDavid van Moolenbroek
40*b636d99dSDavid van Moolenbroek #ifdef INET6
41*b636d99dSDavid van Moolenbroek
42*b636d99dSDavid van Moolenbroek #include "ip6.h"
43*b636d99dSDavid van Moolenbroek #include "ipproto.h"
44*b636d99dSDavid van Moolenbroek
45*b636d99dSDavid van Moolenbroek /*
46*b636d99dSDavid van Moolenbroek * Compute a V6-style checksum by building a pseudoheader.
47*b636d99dSDavid van Moolenbroek */
48*b636d99dSDavid van Moolenbroek int
nextproto6_cksum(const struct ip6_hdr * ip6,const uint8_t * data,u_int len,u_int covlen,u_int next_proto)49*b636d99dSDavid van Moolenbroek nextproto6_cksum(const struct ip6_hdr *ip6, const uint8_t *data,
50*b636d99dSDavid van Moolenbroek u_int len, u_int covlen, u_int next_proto)
51*b636d99dSDavid van Moolenbroek {
52*b636d99dSDavid van Moolenbroek struct {
53*b636d99dSDavid van Moolenbroek struct in6_addr ph_src;
54*b636d99dSDavid van Moolenbroek struct in6_addr ph_dst;
55*b636d99dSDavid van Moolenbroek uint32_t ph_len;
56*b636d99dSDavid van Moolenbroek uint8_t ph_zero[3];
57*b636d99dSDavid van Moolenbroek uint8_t ph_nxt;
58*b636d99dSDavid van Moolenbroek } ph;
59*b636d99dSDavid van Moolenbroek struct cksum_vec vec[2];
60*b636d99dSDavid van Moolenbroek
61*b636d99dSDavid van Moolenbroek /* pseudo-header */
62*b636d99dSDavid van Moolenbroek memset(&ph, 0, sizeof(ph));
63*b636d99dSDavid van Moolenbroek UNALIGNED_MEMCPY(&ph.ph_src, &ip6->ip6_src, sizeof (struct in6_addr));
64*b636d99dSDavid van Moolenbroek UNALIGNED_MEMCPY(&ph.ph_dst, &ip6->ip6_dst, sizeof (struct in6_addr));
65*b636d99dSDavid van Moolenbroek ph.ph_len = htonl(len);
66*b636d99dSDavid van Moolenbroek ph.ph_nxt = next_proto;
67*b636d99dSDavid van Moolenbroek
68*b636d99dSDavid van Moolenbroek vec[0].ptr = (const uint8_t *)(void *)&ph;
69*b636d99dSDavid van Moolenbroek vec[0].len = sizeof(ph);
70*b636d99dSDavid van Moolenbroek vec[1].ptr = data;
71*b636d99dSDavid van Moolenbroek vec[1].len = covlen;
72*b636d99dSDavid van Moolenbroek
73*b636d99dSDavid van Moolenbroek return in_cksum(vec, 2);
74*b636d99dSDavid van Moolenbroek }
75*b636d99dSDavid van Moolenbroek
76*b636d99dSDavid van Moolenbroek /*
77*b636d99dSDavid van Moolenbroek * print an IP6 datagram.
78*b636d99dSDavid van Moolenbroek */
79*b636d99dSDavid van Moolenbroek void
ip6_print(netdissect_options * ndo,const u_char * bp,u_int length)80*b636d99dSDavid van Moolenbroek ip6_print(netdissect_options *ndo, const u_char *bp, u_int length)
81*b636d99dSDavid van Moolenbroek {
82*b636d99dSDavid van Moolenbroek register const struct ip6_hdr *ip6;
83*b636d99dSDavid van Moolenbroek register int advance;
84*b636d99dSDavid van Moolenbroek u_int len;
85*b636d99dSDavid van Moolenbroek const u_char *ipend;
86*b636d99dSDavid van Moolenbroek register const u_char *cp;
87*b636d99dSDavid van Moolenbroek register u_int payload_len;
88*b636d99dSDavid van Moolenbroek int nh;
89*b636d99dSDavid van Moolenbroek int fragmented = 0;
90*b636d99dSDavid van Moolenbroek u_int flow;
91*b636d99dSDavid van Moolenbroek
92*b636d99dSDavid van Moolenbroek ip6 = (const struct ip6_hdr *)bp;
93*b636d99dSDavid van Moolenbroek
94*b636d99dSDavid van Moolenbroek ND_TCHECK(*ip6);
95*b636d99dSDavid van Moolenbroek if (length < sizeof (struct ip6_hdr)) {
96*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "truncated-ip6 %u", length));
97*b636d99dSDavid van Moolenbroek return;
98*b636d99dSDavid van Moolenbroek }
99*b636d99dSDavid van Moolenbroek
100*b636d99dSDavid van Moolenbroek if (!ndo->ndo_eflag)
101*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "IP6 "));
102*b636d99dSDavid van Moolenbroek
103*b636d99dSDavid van Moolenbroek if (IP6_VERSION(ip6) != 6) {
104*b636d99dSDavid van Moolenbroek ND_PRINT((ndo,"version error: %u != 6", IP6_VERSION(ip6)));
105*b636d99dSDavid van Moolenbroek return;
106*b636d99dSDavid van Moolenbroek }
107*b636d99dSDavid van Moolenbroek
108*b636d99dSDavid van Moolenbroek payload_len = EXTRACT_16BITS(&ip6->ip6_plen);
109*b636d99dSDavid van Moolenbroek len = payload_len + sizeof(struct ip6_hdr);
110*b636d99dSDavid van Moolenbroek if (length < len)
111*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "truncated-ip6 - %u bytes missing!",
112*b636d99dSDavid van Moolenbroek len - length));
113*b636d99dSDavid van Moolenbroek
114*b636d99dSDavid van Moolenbroek if (ndo->ndo_vflag) {
115*b636d99dSDavid van Moolenbroek flow = EXTRACT_32BITS(&ip6->ip6_flow);
116*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "("));
117*b636d99dSDavid van Moolenbroek #if 0
118*b636d99dSDavid van Moolenbroek /* rfc1883 */
119*b636d99dSDavid van Moolenbroek if (flow & 0x0f000000)
120*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "pri 0x%02x, ", (flow & 0x0f000000) >> 24));
121*b636d99dSDavid van Moolenbroek if (flow & 0x00ffffff)
122*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "flowlabel 0x%06x, ", flow & 0x00ffffff));
123*b636d99dSDavid van Moolenbroek #else
124*b636d99dSDavid van Moolenbroek /* RFC 2460 */
125*b636d99dSDavid van Moolenbroek if (flow & 0x0ff00000)
126*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "class 0x%02x, ", (flow & 0x0ff00000) >> 20));
127*b636d99dSDavid van Moolenbroek if (flow & 0x000fffff)
128*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "flowlabel 0x%05x, ", flow & 0x000fffff));
129*b636d99dSDavid van Moolenbroek #endif
130*b636d99dSDavid van Moolenbroek
131*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "hlim %u, next-header %s (%u) payload length: %u) ",
132*b636d99dSDavid van Moolenbroek ip6->ip6_hlim,
133*b636d99dSDavid van Moolenbroek tok2str(ipproto_values,"unknown",ip6->ip6_nxt),
134*b636d99dSDavid van Moolenbroek ip6->ip6_nxt,
135*b636d99dSDavid van Moolenbroek payload_len));
136*b636d99dSDavid van Moolenbroek }
137*b636d99dSDavid van Moolenbroek
138*b636d99dSDavid van Moolenbroek /*
139*b636d99dSDavid van Moolenbroek * Cut off the snapshot length to the end of the IP payload.
140*b636d99dSDavid van Moolenbroek */
141*b636d99dSDavid van Moolenbroek ipend = bp + len;
142*b636d99dSDavid van Moolenbroek if (ipend < ndo->ndo_snapend)
143*b636d99dSDavid van Moolenbroek ndo->ndo_snapend = ipend;
144*b636d99dSDavid van Moolenbroek
145*b636d99dSDavid van Moolenbroek cp = (const u_char *)ip6;
146*b636d99dSDavid van Moolenbroek advance = sizeof(struct ip6_hdr);
147*b636d99dSDavid van Moolenbroek nh = ip6->ip6_nxt;
148*b636d99dSDavid van Moolenbroek while (cp < ndo->ndo_snapend && advance > 0) {
149*b636d99dSDavid van Moolenbroek cp += advance;
150*b636d99dSDavid van Moolenbroek len -= advance;
151*b636d99dSDavid van Moolenbroek
152*b636d99dSDavid van Moolenbroek if (cp == (const u_char *)(ip6 + 1) &&
153*b636d99dSDavid van Moolenbroek nh != IPPROTO_TCP && nh != IPPROTO_UDP &&
154*b636d99dSDavid van Moolenbroek nh != IPPROTO_DCCP && nh != IPPROTO_SCTP) {
155*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "%s > %s: ", ip6addr_string(ndo, &ip6->ip6_src),
156*b636d99dSDavid van Moolenbroek ip6addr_string(ndo, &ip6->ip6_dst)));
157*b636d99dSDavid van Moolenbroek }
158*b636d99dSDavid van Moolenbroek
159*b636d99dSDavid van Moolenbroek switch (nh) {
160*b636d99dSDavid van Moolenbroek case IPPROTO_HOPOPTS:
161*b636d99dSDavid van Moolenbroek advance = hbhopt_print(ndo, cp);
162*b636d99dSDavid van Moolenbroek nh = *cp;
163*b636d99dSDavid van Moolenbroek break;
164*b636d99dSDavid van Moolenbroek case IPPROTO_DSTOPTS:
165*b636d99dSDavid van Moolenbroek advance = dstopt_print(ndo, cp);
166*b636d99dSDavid van Moolenbroek nh = *cp;
167*b636d99dSDavid van Moolenbroek break;
168*b636d99dSDavid van Moolenbroek case IPPROTO_FRAGMENT:
169*b636d99dSDavid van Moolenbroek advance = frag6_print(ndo, cp, (const u_char *)ip6);
170*b636d99dSDavid van Moolenbroek if (ndo->ndo_snapend <= cp + advance)
171*b636d99dSDavid van Moolenbroek return;
172*b636d99dSDavid van Moolenbroek nh = *cp;
173*b636d99dSDavid van Moolenbroek fragmented = 1;
174*b636d99dSDavid van Moolenbroek break;
175*b636d99dSDavid van Moolenbroek
176*b636d99dSDavid van Moolenbroek case IPPROTO_MOBILITY_OLD:
177*b636d99dSDavid van Moolenbroek case IPPROTO_MOBILITY:
178*b636d99dSDavid van Moolenbroek /*
179*b636d99dSDavid van Moolenbroek * XXX - we don't use "advance"; the current
180*b636d99dSDavid van Moolenbroek * "Mobility Support in IPv6" draft
181*b636d99dSDavid van Moolenbroek * (draft-ietf-mobileip-ipv6-24) says that
182*b636d99dSDavid van Moolenbroek * the next header field in a mobility header
183*b636d99dSDavid van Moolenbroek * should be IPPROTO_NONE, but speaks of
184*b636d99dSDavid van Moolenbroek * the possiblity of a future extension in
185*b636d99dSDavid van Moolenbroek * which payload can be piggybacked atop a
186*b636d99dSDavid van Moolenbroek * mobility header.
187*b636d99dSDavid van Moolenbroek */
188*b636d99dSDavid van Moolenbroek advance = mobility_print(ndo, cp, (const u_char *)ip6);
189*b636d99dSDavid van Moolenbroek nh = *cp;
190*b636d99dSDavid van Moolenbroek return;
191*b636d99dSDavid van Moolenbroek case IPPROTO_ROUTING:
192*b636d99dSDavid van Moolenbroek advance = rt6_print(ndo, cp, (const u_char *)ip6);
193*b636d99dSDavid van Moolenbroek nh = *cp;
194*b636d99dSDavid van Moolenbroek break;
195*b636d99dSDavid van Moolenbroek case IPPROTO_SCTP:
196*b636d99dSDavid van Moolenbroek sctp_print(ndo, cp, (const u_char *)ip6, len);
197*b636d99dSDavid van Moolenbroek return;
198*b636d99dSDavid van Moolenbroek case IPPROTO_DCCP:
199*b636d99dSDavid van Moolenbroek dccp_print(ndo, cp, (const u_char *)ip6, len);
200*b636d99dSDavid van Moolenbroek return;
201*b636d99dSDavid van Moolenbroek case IPPROTO_TCP:
202*b636d99dSDavid van Moolenbroek tcp_print(ndo, cp, len, (const u_char *)ip6, fragmented);
203*b636d99dSDavid van Moolenbroek return;
204*b636d99dSDavid van Moolenbroek case IPPROTO_UDP:
205*b636d99dSDavid van Moolenbroek udp_print(ndo, cp, len, (const u_char *)ip6, fragmented);
206*b636d99dSDavid van Moolenbroek return;
207*b636d99dSDavid van Moolenbroek case IPPROTO_ICMPV6:
208*b636d99dSDavid van Moolenbroek icmp6_print(ndo, cp, len, (const u_char *)ip6, fragmented);
209*b636d99dSDavid van Moolenbroek return;
210*b636d99dSDavid van Moolenbroek case IPPROTO_AH:
211*b636d99dSDavid van Moolenbroek advance = ah_print(ndo, cp);
212*b636d99dSDavid van Moolenbroek nh = *cp;
213*b636d99dSDavid van Moolenbroek break;
214*b636d99dSDavid van Moolenbroek case IPPROTO_ESP:
215*b636d99dSDavid van Moolenbroek {
216*b636d99dSDavid van Moolenbroek int enh, padlen;
217*b636d99dSDavid van Moolenbroek advance = esp_print(ndo, cp, len, (const u_char *)ip6, &enh, &padlen);
218*b636d99dSDavid van Moolenbroek nh = enh & 0xff;
219*b636d99dSDavid van Moolenbroek len -= padlen;
220*b636d99dSDavid van Moolenbroek break;
221*b636d99dSDavid van Moolenbroek }
222*b636d99dSDavid van Moolenbroek case IPPROTO_IPCOMP:
223*b636d99dSDavid van Moolenbroek {
224*b636d99dSDavid van Moolenbroek int enh;
225*b636d99dSDavid van Moolenbroek advance = ipcomp_print(ndo, cp, &enh);
226*b636d99dSDavid van Moolenbroek nh = enh & 0xff;
227*b636d99dSDavid van Moolenbroek break;
228*b636d99dSDavid van Moolenbroek }
229*b636d99dSDavid van Moolenbroek
230*b636d99dSDavid van Moolenbroek case IPPROTO_PIM:
231*b636d99dSDavid van Moolenbroek pim_print(ndo, cp, len, nextproto6_cksum(ip6, cp, len, len,
232*b636d99dSDavid van Moolenbroek IPPROTO_PIM));
233*b636d99dSDavid van Moolenbroek return;
234*b636d99dSDavid van Moolenbroek
235*b636d99dSDavid van Moolenbroek case IPPROTO_OSPF:
236*b636d99dSDavid van Moolenbroek ospf6_print(ndo, cp, len);
237*b636d99dSDavid van Moolenbroek return;
238*b636d99dSDavid van Moolenbroek
239*b636d99dSDavid van Moolenbroek case IPPROTO_IPV6:
240*b636d99dSDavid van Moolenbroek ip6_print(ndo, cp, len);
241*b636d99dSDavid van Moolenbroek return;
242*b636d99dSDavid van Moolenbroek
243*b636d99dSDavid van Moolenbroek case IPPROTO_IPV4:
244*b636d99dSDavid van Moolenbroek ip_print(ndo, cp, len);
245*b636d99dSDavid van Moolenbroek return;
246*b636d99dSDavid van Moolenbroek
247*b636d99dSDavid van Moolenbroek case IPPROTO_PGM:
248*b636d99dSDavid van Moolenbroek pgm_print(ndo, cp, len, (const u_char *)ip6);
249*b636d99dSDavid van Moolenbroek return;
250*b636d99dSDavid van Moolenbroek
251*b636d99dSDavid van Moolenbroek case IPPROTO_GRE:
252*b636d99dSDavid van Moolenbroek gre_print(ndo, cp, len);
253*b636d99dSDavid van Moolenbroek return;
254*b636d99dSDavid van Moolenbroek
255*b636d99dSDavid van Moolenbroek case IPPROTO_RSVP:
256*b636d99dSDavid van Moolenbroek rsvp_print(ndo, cp, len);
257*b636d99dSDavid van Moolenbroek return;
258*b636d99dSDavid van Moolenbroek
259*b636d99dSDavid van Moolenbroek case IPPROTO_NONE:
260*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "no next header"));
261*b636d99dSDavid van Moolenbroek return;
262*b636d99dSDavid van Moolenbroek
263*b636d99dSDavid van Moolenbroek default:
264*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "ip-proto-%d %d", nh, len));
265*b636d99dSDavid van Moolenbroek return;
266*b636d99dSDavid van Moolenbroek }
267*b636d99dSDavid van Moolenbroek }
268*b636d99dSDavid van Moolenbroek
269*b636d99dSDavid van Moolenbroek return;
270*b636d99dSDavid van Moolenbroek trunc:
271*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "[|ip6]"));
272*b636d99dSDavid van Moolenbroek }
273*b636d99dSDavid van Moolenbroek
274*b636d99dSDavid van Moolenbroek #else /* INET6 */
275*b636d99dSDavid van Moolenbroek
276*b636d99dSDavid van Moolenbroek void
ip6_print(netdissect_options * ndo,const u_char * bp _U_,u_int length)277*b636d99dSDavid van Moolenbroek ip6_print(netdissect_options *ndo, const u_char *bp _U_, u_int length)
278*b636d99dSDavid van Moolenbroek {
279*b636d99dSDavid van Moolenbroek ND_PRINT((ndo, "IP6, length: %u (printing not supported)", length));
280*b636d99dSDavid van Moolenbroek }
281*b636d99dSDavid van Moolenbroek
282*b636d99dSDavid van Moolenbroek #endif /* INET6 */
283