bsd/netinet/ip_fw2_compat.c

1665 ipfw_check_vers1_struct_32(struct ip_fw_compat_32 *frwl)
1668 	if ((frwl->fw_flg & ~IP_FW_F_MASK_COMPAT) != 0) {
1671 		    err_prefix, frwl->fw_flg));
1675 	if (frwl->fw_flg == IP_FW_F_CHECK_S_COMPAT) {
1680 	if (!(frwl->fw_flg & (IP_FW_F_IN_COMPAT | IP_FW_F_OUT_COMPAT))) {
1687 	if (((frwl->fw_flg & IP_FW_F_IIFNAME_COMPAT)
1688 	      && !*frwl->fw_in_if.fu_via_if_compat.name)
1689 	    || ((frwl->fw_flg & IP_FW_F_OIFNAME_COMPAT)
1690 	      && !*frwl->fw_out_if.fu_via_if_compat.name)) {
1697 	if ((frwl->fw_flg & IF_FW_F_VIAHACK_COMPAT) == IF_FW_F_VIAHACK_COMPAT) {
1699 	} else if ((frwl->fw_flg & IP_FW_F_IN_COMPAT)
1700 	    && (frwl->fw_flg & IP_FW_F_OIFACE_COMPAT)) {
1708 	if ((frwl->fw_flg & IP_FW_F_SRNG_COMPAT) && IP_FW_GETNSRCP_COMPAT(frwl) < 2) {
1711 		    err_prefix, IP_FW_GETNSRCP_COMPAT(frwl)));
1715 	if ((frwl->fw_flg & IP_FW_F_DRNG_COMPAT) && IP_FW_GETNDSTP_COMPAT(frwl) < 2) {
1718 		    err_prefix, IP_FW_GETNDSTP_COMPAT(frwl)));
1722 	if (IP_FW_GETNSRCP_COMPAT(frwl) + IP_FW_GETNDSTP_COMPAT(frwl) > IP_FW_MAX_PORTS_COMPAT) {
1725 		    err_prefix, IP_FW_GETNSRCP_COMPAT(frwl), IP_FW_GETNDSTP_COMPAT(frwl)));
1732 	if ((frwl->fw_prot != IPPROTO_TCP) &&
1733 	    (frwl->fw_prot != IPPROTO_UDP) &&
1734 	    (IP_FW_GETNSRCP_COMPAT(frwl) || IP_FW_GETNDSTP_COMPAT(frwl))) {
1747 	if ((frwl->fw_src.s_addr & (~frwl->fw_smsk.s_addr)) ||
1748 		(frwl->fw_dst.s_addr & (~frwl->fw_dmsk.s_addr))) {
1755 	if ((frwl->fw_flg & IP_FW_F_FRAG_COMPAT) &&
1756 		(frwl->fw_prot == IPPROTO_UDP || frwl->fw_prot == IPPROTO_TCP)) {
1757 		if (frwl->fw_nports) {
1763 		if (frwl->fw_prot == IPPROTO_TCP &&
1764 			frwl->fw_tcpf != frwl->fw_tcpnf) {
1773 	switch (frwl->fw_flg & IP_FW_F_COMMAND_COMPAT)
1776 		if (frwl->fw_reject_code_compat >= 0x100
1777 		    && !(frwl->fw_prot == IPPROTO_TCP
1778 		      && frwl->fw_reject_code_compat == IP_FW_REJECT_RST_COMPAT)) {
1789 		if (frwl->fw_divert_port_compat == 0) {
1814 ipfw_check_vers1_struct_64(struct ip_fw_compat_64 *frwl)
1817 	if ((frwl->fw_flg & ~IP_FW_F_MASK_COMPAT) != 0) {
1820 		    err_prefix, frwl->fw_flg));
1825 	if (frwl->fw_flg == IP_FW_F_CHECK_S_COMPAT) {
1830 	if (!(frwl->fw_flg & (IP_FW_F_IN_COMPAT | IP_FW_F_OUT_COMPAT))) {
1838 	if (((frwl->fw_flg & IP_FW_F_IIFNAME_COMPAT)
1839 	      && !*frwl->fw_in_if.fu_via_if_compat.name)
1840 	    || ((frwl->fw_flg & IP_FW_F_OIFNAME_COMPAT)
1841 	      && !*frwl->fw_out_if.fu_via_if_compat.name)) {
1849 	if ((frwl->fw_flg & IF_FW_F_VIAHACK_COMPAT) == IF_FW_F_VIAHACK_COMPAT) {
1851 	} else if ((frwl->fw_flg & IP_FW_F_IN_COMPAT)
1852 	    && (frwl->fw_flg & IP_FW_F_OIFACE_COMPAT)) {
1861 	if ((frwl->fw_flg & IP_FW_F_SRNG_COMPAT) && IP_FW_GETNSRCP_COMPAT(frwl) < 2) {
1864 		    err_prefix, IP_FW_GETNSRCP_COMPAT(frwl)));
1869 	if ((frwl->fw_flg & IP_FW_F_DRNG_COMPAT) && IP_FW_GETNDSTP_COMPAT(frwl) < 2) {
1872 		    err_prefix, IP_FW_GETNDSTP_COMPAT(frwl)));
1877 	if (IP_FW_GETNSRCP_COMPAT(frwl) + IP_FW_GETNDSTP_COMPAT(frwl) > IP_FW_MAX_PORTS_COMPAT) {
1880 		    err_prefix, IP_FW_GETNSRCP_COMPAT(frwl), IP_FW_GETNDSTP_COMPAT(frwl)));
1888 	if ((frwl->fw_prot != IPPROTO_TCP) &&
1889 	    (frwl->fw_prot != IPPROTO_UDP) &&
1890 	    (IP_FW_GETNSRCP_COMPAT(frwl) || IP_FW_GETNDSTP_COMPAT(frwl))) {
1904 	if ((frwl->fw_src.s_addr & (~frwl->fw_smsk.s_addr)) ||
1905 		(frwl->fw_dst.s_addr & (~frwl->fw_dmsk.s_addr))) {
1913 	if ((frwl->fw_flg & IP_FW_F_FRAG_COMPAT) &&
1914 		(frwl->fw_prot == IPPROTO_UDP || frwl->fw_prot == IPPROTO_TCP)) {
1915 		if (frwl->fw_nports) {
1922 		if (frwl->fw_prot == IPPROTO_TCP &&
1923 			frwl->fw_tcpf != frwl->fw_tcpnf) {
1933 	switch (frwl->fw_flg & IP_FW_F_COMMAND_COMPAT)
1936 		if (frwl->fw_reject_code_compat >= 0x100
1937 		    && !(frwl->fw_prot == IPPROTO_TCP
1938 		      && frwl->fw_reject_code_compat == IP_FW_REJECT_RST_COMPAT)) {
1950 		if (frwl->fw_divert_port_compat == 0) {