]> www.pilppa.org Git - linux-2.6-omap-h63xx.git/blob - net/netrom/af_netrom.c
[NET]: Make socket creation namespace safe.
[linux-2.6-omap-h63xx.git] / net / netrom / af_netrom.c
1 /*
2  * This program is free software; you can redistribute it and/or modify
3  * it under the terms of the GNU General Public License as published by
4  * the Free Software Foundation; either version 2 of the License, or
5  * (at your option) any later version.
6  *
7  * Copyright Jonathan Naylor G4KLX (g4klx@g4klx.demon.co.uk)
8  * Copyright Alan Cox GW4PTS (alan@lxorguk.ukuu.org.uk)
9  * Copyright Darryl Miles G7LED (dlm@g7led.demon.co.uk)
10  */
11 #include <linux/module.h>
12 #include <linux/moduleparam.h>
13 #include <linux/capability.h>
14 #include <linux/errno.h>
15 #include <linux/types.h>
16 #include <linux/socket.h>
17 #include <linux/in.h>
18 #include <linux/kernel.h>
19 #include <linux/sched.h>
20 #include <linux/timer.h>
21 #include <linux/string.h>
22 #include <linux/sockios.h>
23 #include <linux/net.h>
24 #include <linux/stat.h>
25 #include <net/ax25.h>
26 #include <linux/inet.h>
27 #include <linux/netdevice.h>
28 #include <linux/if_arp.h>
29 #include <linux/skbuff.h>
30 #include <net/net_namespace.h>
31 #include <net/sock.h>
32 #include <asm/uaccess.h>
33 #include <asm/system.h>
34 #include <linux/fcntl.h>
35 #include <linux/termios.h>      /* For TIOCINQ/OUTQ */
36 #include <linux/mm.h>
37 #include <linux/interrupt.h>
38 #include <linux/notifier.h>
39 #include <net/netrom.h>
40 #include <linux/proc_fs.h>
41 #include <linux/seq_file.h>
42 #include <net/ip.h>
43 #include <net/tcp_states.h>
44 #include <net/arp.h>
45 #include <linux/init.h>
46
47 static int nr_ndevs = 4;
48
49 int sysctl_netrom_default_path_quality            = NR_DEFAULT_QUAL;
50 int sysctl_netrom_obsolescence_count_initialiser  = NR_DEFAULT_OBS;
51 int sysctl_netrom_network_ttl_initialiser         = NR_DEFAULT_TTL;
52 int sysctl_netrom_transport_timeout               = NR_DEFAULT_T1;
53 int sysctl_netrom_transport_maximum_tries         = NR_DEFAULT_N2;
54 int sysctl_netrom_transport_acknowledge_delay     = NR_DEFAULT_T2;
55 int sysctl_netrom_transport_busy_delay            = NR_DEFAULT_T4;
56 int sysctl_netrom_transport_requested_window_size = NR_DEFAULT_WINDOW;
57 int sysctl_netrom_transport_no_activity_timeout   = NR_DEFAULT_IDLE;
58 int sysctl_netrom_routing_control                 = NR_DEFAULT_ROUTING;
59 int sysctl_netrom_link_fails_count                = NR_DEFAULT_FAILS;
60 int sysctl_netrom_reset_circuit                   = NR_DEFAULT_RESET;
61
62 static unsigned short circuit = 0x101;
63
64 static HLIST_HEAD(nr_list);
65 static DEFINE_SPINLOCK(nr_list_lock);
66
67 static const struct proto_ops nr_proto_ops;
68
69 /*
70  * NETROM network devices are virtual network devices encapsulating NETROM
71  * frames into AX.25 which will be sent through an AX.25 device, so form a
72  * special "super class" of normal net devices; split their locks off into a
73  * separate class since they always nest.
74  */
75 static struct lock_class_key nr_netdev_xmit_lock_key;
76
77 /*
78  *      Socket removal during an interrupt is now safe.
79  */
80 static void nr_remove_socket(struct sock *sk)
81 {
82         spin_lock_bh(&nr_list_lock);
83         sk_del_node_init(sk);
84         spin_unlock_bh(&nr_list_lock);
85 }
86
87 /*
88  *      Kill all bound sockets on a dropped device.
89  */
90 static void nr_kill_by_device(struct net_device *dev)
91 {
92         struct sock *s;
93         struct hlist_node *node;
94
95         spin_lock_bh(&nr_list_lock);
96         sk_for_each(s, node, &nr_list)
97                 if (nr_sk(s)->device == dev)
98                         nr_disconnect(s, ENETUNREACH);
99         spin_unlock_bh(&nr_list_lock);
100 }
101
102 /*
103  *      Handle device status changes.
104  */
105 static int nr_device_event(struct notifier_block *this, unsigned long event, void *ptr)
106 {
107         struct net_device *dev = (struct net_device *)ptr;
108
109         if (event != NETDEV_DOWN)
110                 return NOTIFY_DONE;
111
112         nr_kill_by_device(dev);
113         nr_rt_device_down(dev);
114
115         return NOTIFY_DONE;
116 }
117
118 /*
119  *      Add a socket to the bound sockets list.
120  */
121 static void nr_insert_socket(struct sock *sk)
122 {
123         spin_lock_bh(&nr_list_lock);
124         sk_add_node(sk, &nr_list);
125         spin_unlock_bh(&nr_list_lock);
126 }
127
128 /*
129  *      Find a socket that wants to accept the Connect Request we just
130  *      received.
131  */
132 static struct sock *nr_find_listener(ax25_address *addr)
133 {
134         struct sock *s;
135         struct hlist_node *node;
136
137         spin_lock_bh(&nr_list_lock);
138         sk_for_each(s, node, &nr_list)
139                 if (!ax25cmp(&nr_sk(s)->source_addr, addr) &&
140                     s->sk_state == TCP_LISTEN) {
141                         bh_lock_sock(s);
142                         goto found;
143                 }
144         s = NULL;
145 found:
146         spin_unlock_bh(&nr_list_lock);
147         return s;
148 }
149
150 /*
151  *      Find a connected NET/ROM socket given my circuit IDs.
152  */
153 static struct sock *nr_find_socket(unsigned char index, unsigned char id)
154 {
155         struct sock *s;
156         struct hlist_node *node;
157
158         spin_lock_bh(&nr_list_lock);
159         sk_for_each(s, node, &nr_list) {
160                 struct nr_sock *nr = nr_sk(s);
161
162                 if (nr->my_index == index && nr->my_id == id) {
163                         bh_lock_sock(s);
164                         goto found;
165                 }
166         }
167         s = NULL;
168 found:
169         spin_unlock_bh(&nr_list_lock);
170         return s;
171 }
172
173 /*
174  *      Find a connected NET/ROM socket given their circuit IDs.
175  */
176 static struct sock *nr_find_peer(unsigned char index, unsigned char id,
177         ax25_address *dest)
178 {
179         struct sock *s;
180         struct hlist_node *node;
181
182         spin_lock_bh(&nr_list_lock);
183         sk_for_each(s, node, &nr_list) {
184                 struct nr_sock *nr = nr_sk(s);
185
186                 if (nr->your_index == index && nr->your_id == id &&
187                     !ax25cmp(&nr->dest_addr, dest)) {
188                         bh_lock_sock(s);
189                         goto found;
190                 }
191         }
192         s = NULL;
193 found:
194         spin_unlock_bh(&nr_list_lock);
195         return s;
196 }
197
198 /*
199  *      Find next free circuit ID.
200  */
201 static unsigned short nr_find_next_circuit(void)
202 {
203         unsigned short id = circuit;
204         unsigned char i, j;
205         struct sock *sk;
206
207         for (;;) {
208                 i = id / 256;
209                 j = id % 256;
210
211                 if (i != 0 && j != 0) {
212                         if ((sk=nr_find_socket(i, j)) == NULL)
213                                 break;
214                         bh_unlock_sock(sk);
215                 }
216
217                 id++;
218         }
219
220         return id;
221 }
222
223 /*
224  *      Deferred destroy.
225  */
226 void nr_destroy_socket(struct sock *);
227
228 /*
229  *      Handler for deferred kills.
230  */
231 static void nr_destroy_timer(unsigned long data)
232 {
233         struct sock *sk=(struct sock *)data;
234         bh_lock_sock(sk);
235         sock_hold(sk);
236         nr_destroy_socket(sk);
237         bh_unlock_sock(sk);
238         sock_put(sk);
239 }
240
241 /*
242  *      This is called from user mode and the timers. Thus it protects itself
243  *      against interrupt users but doesn't worry about being called during
244  *      work. Once it is removed from the queue no interrupt or bottom half
245  *      will touch it and we are (fairly 8-) ) safe.
246  */
247 void nr_destroy_socket(struct sock *sk)
248 {
249         struct sk_buff *skb;
250
251         nr_remove_socket(sk);
252
253         nr_stop_heartbeat(sk);
254         nr_stop_t1timer(sk);
255         nr_stop_t2timer(sk);
256         nr_stop_t4timer(sk);
257         nr_stop_idletimer(sk);
258
259         nr_clear_queues(sk);            /* Flush the queues */
260
261         while ((skb = skb_dequeue(&sk->sk_receive_queue)) != NULL) {
262                 if (skb->sk != sk) { /* A pending connection */
263                         /* Queue the unaccepted socket for death */
264                         sock_set_flag(skb->sk, SOCK_DEAD);
265                         nr_start_heartbeat(skb->sk);
266                         nr_sk(skb->sk)->state = NR_STATE_0;
267                 }
268
269                 kfree_skb(skb);
270         }
271
272         if (atomic_read(&sk->sk_wmem_alloc) ||
273             atomic_read(&sk->sk_rmem_alloc)) {
274                 /* Defer: outstanding buffers */
275                 sk->sk_timer.function = nr_destroy_timer;
276                 sk->sk_timer.expires  = jiffies + 2 * HZ;
277                 add_timer(&sk->sk_timer);
278         } else
279                 sock_put(sk);
280 }
281
282 /*
283  *      Handling for system calls applied via the various interfaces to a
284  *      NET/ROM socket object.
285  */
286
287 static int nr_setsockopt(struct socket *sock, int level, int optname,
288         char __user *optval, int optlen)
289 {
290         struct sock *sk = sock->sk;
291         struct nr_sock *nr = nr_sk(sk);
292         int opt;
293
294         if (level != SOL_NETROM)
295                 return -ENOPROTOOPT;
296
297         if (optlen < sizeof(int))
298                 return -EINVAL;
299
300         if (get_user(opt, (int __user *)optval))
301                 return -EFAULT;
302
303         switch (optname) {
304         case NETROM_T1:
305                 if (opt < 1)
306                         return -EINVAL;
307                 nr->t1 = opt * HZ;
308                 return 0;
309
310         case NETROM_T2:
311                 if (opt < 1)
312                         return -EINVAL;
313                 nr->t2 = opt * HZ;
314                 return 0;
315
316         case NETROM_N2:
317                 if (opt < 1 || opt > 31)
318                         return -EINVAL;
319                 nr->n2 = opt;
320                 return 0;
321
322         case NETROM_T4:
323                 if (opt < 1)
324                         return -EINVAL;
325                 nr->t4 = opt * HZ;
326                 return 0;
327
328         case NETROM_IDLE:
329                 if (opt < 0)
330                         return -EINVAL;
331                 nr->idle = opt * 60 * HZ;
332                 return 0;
333
334         default:
335                 return -ENOPROTOOPT;
336         }
337 }
338
339 static int nr_getsockopt(struct socket *sock, int level, int optname,
340         char __user *optval, int __user *optlen)
341 {
342         struct sock *sk = sock->sk;
343         struct nr_sock *nr = nr_sk(sk);
344         int val = 0;
345         int len;
346
347         if (level != SOL_NETROM)
348                 return -ENOPROTOOPT;
349
350         if (get_user(len, optlen))
351                 return -EFAULT;
352
353         if (len < 0)
354                 return -EINVAL;
355
356         switch (optname) {
357         case NETROM_T1:
358                 val = nr->t1 / HZ;
359                 break;
360
361         case NETROM_T2:
362                 val = nr->t2 / HZ;
363                 break;
364
365         case NETROM_N2:
366                 val = nr->n2;
367                 break;
368
369         case NETROM_T4:
370                 val = nr->t4 / HZ;
371                 break;
372
373         case NETROM_IDLE:
374                 val = nr->idle / (60 * HZ);
375                 break;
376
377         default:
378                 return -ENOPROTOOPT;
379         }
380
381         len = min_t(unsigned int, len, sizeof(int));
382
383         if (put_user(len, optlen))
384                 return -EFAULT;
385
386         return copy_to_user(optval, &val, len) ? -EFAULT : 0;
387 }
388
389 static int nr_listen(struct socket *sock, int backlog)
390 {
391         struct sock *sk = sock->sk;
392
393         lock_sock(sk);
394         if (sk->sk_state != TCP_LISTEN) {
395                 memset(&nr_sk(sk)->user_addr, 0, AX25_ADDR_LEN);
396                 sk->sk_max_ack_backlog = backlog;
397                 sk->sk_state           = TCP_LISTEN;
398                 release_sock(sk);
399                 return 0;
400         }
401         release_sock(sk);
402
403         return -EOPNOTSUPP;
404 }
405
406 static struct proto nr_proto = {
407         .name     = "NETROM",
408         .owner    = THIS_MODULE,
409         .obj_size = sizeof(struct nr_sock),
410 };
411
412 static int nr_create(struct net *net, struct socket *sock, int protocol)
413 {
414         struct sock *sk;
415         struct nr_sock *nr;
416
417         if (net != &init_net)
418                 return -EAFNOSUPPORT;
419
420         if (sock->type != SOCK_SEQPACKET || protocol != 0)
421                 return -ESOCKTNOSUPPORT;
422
423         if ((sk = sk_alloc(net, PF_NETROM, GFP_ATOMIC, &nr_proto, 1)) == NULL)
424                 return -ENOMEM;
425
426         nr = nr_sk(sk);
427
428         sock_init_data(sock, sk);
429
430         sock->ops    = &nr_proto_ops;
431         sk->sk_protocol = protocol;
432
433         skb_queue_head_init(&nr->ack_queue);
434         skb_queue_head_init(&nr->reseq_queue);
435         skb_queue_head_init(&nr->frag_queue);
436
437         nr_init_timers(sk);
438
439         nr->t1     =
440                 msecs_to_jiffies(sysctl_netrom_transport_timeout);
441         nr->t2     =
442                 msecs_to_jiffies(sysctl_netrom_transport_acknowledge_delay);
443         nr->n2     =
444                 msecs_to_jiffies(sysctl_netrom_transport_maximum_tries);
445         nr->t4     =
446                 msecs_to_jiffies(sysctl_netrom_transport_busy_delay);
447         nr->idle   =
448                 msecs_to_jiffies(sysctl_netrom_transport_no_activity_timeout);
449         nr->window = sysctl_netrom_transport_requested_window_size;
450
451         nr->bpqext = 1;
452         nr->state  = NR_STATE_0;
453
454         return 0;
455 }
456
457 static struct sock *nr_make_new(struct sock *osk)
458 {
459         struct sock *sk;
460         struct nr_sock *nr, *onr;
461
462         if (osk->sk_type != SOCK_SEQPACKET)
463                 return NULL;
464
465         if ((sk = sk_alloc(osk->sk_net, PF_NETROM, GFP_ATOMIC, osk->sk_prot, 1)) == NULL)
466                 return NULL;
467
468         nr = nr_sk(sk);
469
470         sock_init_data(NULL, sk);
471
472         sk->sk_type     = osk->sk_type;
473         sk->sk_socket   = osk->sk_socket;
474         sk->sk_priority = osk->sk_priority;
475         sk->sk_protocol = osk->sk_protocol;
476         sk->sk_rcvbuf   = osk->sk_rcvbuf;
477         sk->sk_sndbuf   = osk->sk_sndbuf;
478         sk->sk_state    = TCP_ESTABLISHED;
479         sk->sk_sleep    = osk->sk_sleep;
480         sock_copy_flags(sk, osk);
481
482         skb_queue_head_init(&nr->ack_queue);
483         skb_queue_head_init(&nr->reseq_queue);
484         skb_queue_head_init(&nr->frag_queue);
485
486         nr_init_timers(sk);
487
488         onr = nr_sk(osk);
489
490         nr->t1      = onr->t1;
491         nr->t2      = onr->t2;
492         nr->n2      = onr->n2;
493         nr->t4      = onr->t4;
494         nr->idle    = onr->idle;
495         nr->window  = onr->window;
496
497         nr->device  = onr->device;
498         nr->bpqext  = onr->bpqext;
499
500         return sk;
501 }
502
503 static int nr_release(struct socket *sock)
504 {
505         struct sock *sk = sock->sk;
506         struct nr_sock *nr;
507
508         if (sk == NULL) return 0;
509
510         sock_hold(sk);
511         lock_sock(sk);
512         nr = nr_sk(sk);
513
514         switch (nr->state) {
515         case NR_STATE_0:
516         case NR_STATE_1:
517         case NR_STATE_2:
518                 nr_disconnect(sk, 0);
519                 nr_destroy_socket(sk);
520                 break;
521
522         case NR_STATE_3:
523                 nr_clear_queues(sk);
524                 nr->n2count = 0;
525                 nr_write_internal(sk, NR_DISCREQ);
526                 nr_start_t1timer(sk);
527                 nr_stop_t2timer(sk);
528                 nr_stop_t4timer(sk);
529                 nr_stop_idletimer(sk);
530                 nr->state    = NR_STATE_2;
531                 sk->sk_state    = TCP_CLOSE;
532                 sk->sk_shutdown |= SEND_SHUTDOWN;
533                 sk->sk_state_change(sk);
534                 sock_orphan(sk);
535                 sock_set_flag(sk, SOCK_DESTROY);
536                 sk->sk_socket   = NULL;
537                 break;
538
539         default:
540                 sk->sk_socket = NULL;
541                 break;
542         }
543
544         sock->sk   = NULL;
545         release_sock(sk);
546         sock_put(sk);
547
548         return 0;
549 }
550
551 static int nr_bind(struct socket *sock, struct sockaddr *uaddr, int addr_len)
552 {
553         struct sock *sk = sock->sk;
554         struct nr_sock *nr = nr_sk(sk);
555         struct full_sockaddr_ax25 *addr = (struct full_sockaddr_ax25 *)uaddr;
556         struct net_device *dev;
557         ax25_uid_assoc *user;
558         ax25_address *source;
559
560         lock_sock(sk);
561         if (!sock_flag(sk, SOCK_ZAPPED)) {
562                 release_sock(sk);
563                 return -EINVAL;
564         }
565         if (addr_len < sizeof(struct sockaddr_ax25) || addr_len > sizeof(struct full_sockaddr_ax25)) {
566                 release_sock(sk);
567                 return -EINVAL;
568         }
569         if (addr_len < (addr->fsa_ax25.sax25_ndigis * sizeof(ax25_address) + sizeof(struct sockaddr_ax25))) {
570                 release_sock(sk);
571                 return -EINVAL;
572         }
573         if (addr->fsa_ax25.sax25_family != AF_NETROM) {
574                 release_sock(sk);
575                 return -EINVAL;
576         }
577         if ((dev = nr_dev_get(&addr->fsa_ax25.sax25_call)) == NULL) {
578                 SOCK_DEBUG(sk, "NET/ROM: bind failed: invalid node callsign\n");
579                 release_sock(sk);
580                 return -EADDRNOTAVAIL;
581         }
582
583         /*
584          * Only the super user can set an arbitrary user callsign.
585          */
586         if (addr->fsa_ax25.sax25_ndigis == 1) {
587                 if (!capable(CAP_NET_BIND_SERVICE)) {
588                         dev_put(dev);
589                         release_sock(sk);
590                         return -EACCES;
591                 }
592                 nr->user_addr   = addr->fsa_digipeater[0];
593                 nr->source_addr = addr->fsa_ax25.sax25_call;
594         } else {
595                 source = &addr->fsa_ax25.sax25_call;
596
597                 user = ax25_findbyuid(current->euid);
598                 if (user) {
599                         nr->user_addr   = user->call;
600                         ax25_uid_put(user);
601                 } else {
602                         if (ax25_uid_policy && !capable(CAP_NET_BIND_SERVICE)) {
603                                 release_sock(sk);
604                                 dev_put(dev);
605                                 return -EPERM;
606                         }
607                         nr->user_addr   = *source;
608                 }
609
610                 nr->source_addr = *source;
611         }
612
613         nr->device = dev;
614         nr_insert_socket(sk);
615
616         sock_reset_flag(sk, SOCK_ZAPPED);
617         dev_put(dev);
618         release_sock(sk);
619         SOCK_DEBUG(sk, "NET/ROM: socket is bound\n");
620         return 0;
621 }
622
623 static int nr_connect(struct socket *sock, struct sockaddr *uaddr,
624         int addr_len, int flags)
625 {
626         struct sock *sk = sock->sk;
627         struct nr_sock *nr = nr_sk(sk);
628         struct sockaddr_ax25 *addr = (struct sockaddr_ax25 *)uaddr;
629         ax25_address *source = NULL;
630         ax25_uid_assoc *user;
631         struct net_device *dev;
632         int err = 0;
633
634         lock_sock(sk);
635         if (sk->sk_state == TCP_ESTABLISHED && sock->state == SS_CONNECTING) {
636                 sock->state = SS_CONNECTED;
637                 goto out_release;       /* Connect completed during a ERESTARTSYS event */
638         }
639
640         if (sk->sk_state == TCP_CLOSE && sock->state == SS_CONNECTING) {
641                 sock->state = SS_UNCONNECTED;
642                 err = -ECONNREFUSED;
643                 goto out_release;
644         }
645
646         if (sk->sk_state == TCP_ESTABLISHED) {
647                 err = -EISCONN; /* No reconnect on a seqpacket socket */
648                 goto out_release;
649         }
650
651         sk->sk_state   = TCP_CLOSE;
652         sock->state = SS_UNCONNECTED;
653
654         if (addr_len != sizeof(struct sockaddr_ax25) && addr_len != sizeof(struct full_sockaddr_ax25)) {
655                 err = -EINVAL;
656                 goto out_release;
657         }
658         if (addr->sax25_family != AF_NETROM) {
659                 err = -EINVAL;
660                 goto out_release;
661         }
662         if (sock_flag(sk, SOCK_ZAPPED)) {       /* Must bind first - autobinding in this may or may not work */
663                 sock_reset_flag(sk, SOCK_ZAPPED);
664
665                 if ((dev = nr_dev_first()) == NULL) {
666                         err = -ENETUNREACH;
667                         goto out_release;
668                 }
669                 source = (ax25_address *)dev->dev_addr;
670
671                 user = ax25_findbyuid(current->euid);
672                 if (user) {
673                         nr->user_addr   = user->call;
674                         ax25_uid_put(user);
675                 } else {
676                         if (ax25_uid_policy && !capable(CAP_NET_ADMIN)) {
677                                 dev_put(dev);
678                                 err = -EPERM;
679                                 goto out_release;
680                         }
681                         nr->user_addr   = *source;
682                 }
683
684                 nr->source_addr = *source;
685                 nr->device      = dev;
686
687                 dev_put(dev);
688                 nr_insert_socket(sk);           /* Finish the bind */
689         }
690
691         nr->dest_addr = addr->sax25_call;
692
693         release_sock(sk);
694         circuit = nr_find_next_circuit();
695         lock_sock(sk);
696
697         nr->my_index = circuit / 256;
698         nr->my_id    = circuit % 256;
699
700         circuit++;
701
702         /* Move to connecting socket, start sending Connect Requests */
703         sock->state  = SS_CONNECTING;
704         sk->sk_state = TCP_SYN_SENT;
705
706         nr_establish_data_link(sk);
707
708         nr->state = NR_STATE_1;
709
710         nr_start_heartbeat(sk);
711
712         /* Now the loop */
713         if (sk->sk_state != TCP_ESTABLISHED && (flags & O_NONBLOCK)) {
714                 err = -EINPROGRESS;
715                 goto out_release;
716         }
717
718         /*
719          * A Connect Ack with Choke or timeout or failed routing will go to
720          * closed.
721          */
722         if (sk->sk_state == TCP_SYN_SENT) {
723                 DEFINE_WAIT(wait);
724
725                 for (;;) {
726                         prepare_to_wait(sk->sk_sleep, &wait,
727                                         TASK_INTERRUPTIBLE);
728                         if (sk->sk_state != TCP_SYN_SENT)
729                                 break;
730                         if (!signal_pending(current)) {
731                                 release_sock(sk);
732                                 schedule();
733                                 lock_sock(sk);
734                                 continue;
735                         }
736                         err = -ERESTARTSYS;
737                         break;
738                 }
739                 finish_wait(sk->sk_sleep, &wait);
740                 if (err)
741                         goto out_release;
742         }
743
744         if (sk->sk_state != TCP_ESTABLISHED) {
745                 sock->state = SS_UNCONNECTED;
746                 err = sock_error(sk);   /* Always set at this point */
747                 goto out_release;
748         }
749
750         sock->state = SS_CONNECTED;
751
752 out_release:
753         release_sock(sk);
754
755         return err;
756 }
757
758 static int nr_accept(struct socket *sock, struct socket *newsock, int flags)
759 {
760         struct sk_buff *skb;
761         struct sock *newsk;
762         DEFINE_WAIT(wait);
763         struct sock *sk;
764         int err = 0;
765
766         if ((sk = sock->sk) == NULL)
767                 return -EINVAL;
768
769         lock_sock(sk);
770         if (sk->sk_type != SOCK_SEQPACKET) {
771                 err = -EOPNOTSUPP;
772                 goto out_release;
773         }
774
775         if (sk->sk_state != TCP_LISTEN) {
776                 err = -EINVAL;
777                 goto out_release;
778         }
779
780         /*
781          *      The write queue this time is holding sockets ready to use
782          *      hooked into the SABM we saved
783          */
784         for (;;) {
785                 prepare_to_wait(sk->sk_sleep, &wait, TASK_INTERRUPTIBLE);
786                 skb = skb_dequeue(&sk->sk_receive_queue);
787                 if (skb)
788                         break;
789
790                 if (flags & O_NONBLOCK) {
791                         err = -EWOULDBLOCK;
792                         break;
793                 }
794                 if (!signal_pending(current)) {
795                         release_sock(sk);
796                         schedule();
797                         lock_sock(sk);
798                         continue;
799                 }
800                 err = -ERESTARTSYS;
801                 break;
802         }
803         finish_wait(sk->sk_sleep, &wait);
804         if (err)
805                 goto out_release;
806
807         newsk = skb->sk;
808         newsk->sk_socket = newsock;
809         newsk->sk_sleep = &newsock->wait;
810
811         /* Now attach up the new socket */
812         kfree_skb(skb);
813         sk_acceptq_removed(sk);
814         newsock->sk = newsk;
815
816 out_release:
817         release_sock(sk);
818
819         return err;
820 }
821
822 static int nr_getname(struct socket *sock, struct sockaddr *uaddr,
823         int *uaddr_len, int peer)
824 {
825         struct full_sockaddr_ax25 *sax = (struct full_sockaddr_ax25 *)uaddr;
826         struct sock *sk = sock->sk;
827         struct nr_sock *nr = nr_sk(sk);
828
829         lock_sock(sk);
830         if (peer != 0) {
831                 if (sk->sk_state != TCP_ESTABLISHED) {
832                         release_sock(sk);
833                         return -ENOTCONN;
834                 }
835                 sax->fsa_ax25.sax25_family = AF_NETROM;
836                 sax->fsa_ax25.sax25_ndigis = 1;
837                 sax->fsa_ax25.sax25_call   = nr->user_addr;
838                 sax->fsa_digipeater[0]     = nr->dest_addr;
839                 *uaddr_len = sizeof(struct full_sockaddr_ax25);
840         } else {
841                 sax->fsa_ax25.sax25_family = AF_NETROM;
842                 sax->fsa_ax25.sax25_ndigis = 0;
843                 sax->fsa_ax25.sax25_call   = nr->source_addr;
844                 *uaddr_len = sizeof(struct sockaddr_ax25);
845         }
846         release_sock(sk);
847
848         return 0;
849 }
850
851 int nr_rx_frame(struct sk_buff *skb, struct net_device *dev)
852 {
853         struct sock *sk;
854         struct sock *make;
855         struct nr_sock *nr_make;
856         ax25_address *src, *dest, *user;
857         unsigned short circuit_index, circuit_id;
858         unsigned short peer_circuit_index, peer_circuit_id;
859         unsigned short frametype, flags, window, timeout;
860         int ret;
861
862         skb->sk = NULL;         /* Initially we don't know who it's for */
863
864         /*
865          *      skb->data points to the netrom frame start
866          */
867
868         src  = (ax25_address *)(skb->data + 0);
869         dest = (ax25_address *)(skb->data + 7);
870
871         circuit_index      = skb->data[15];
872         circuit_id         = skb->data[16];
873         peer_circuit_index = skb->data[17];
874         peer_circuit_id    = skb->data[18];
875         frametype          = skb->data[19] & 0x0F;
876         flags              = skb->data[19] & 0xF0;
877
878         /*
879          * Check for an incoming IP over NET/ROM frame.
880          */
881         if (frametype == NR_PROTOEXT &&
882             circuit_index == NR_PROTO_IP && circuit_id == NR_PROTO_IP) {
883                 skb_pull(skb, NR_NETWORK_LEN + NR_TRANSPORT_LEN);
884                 skb_reset_transport_header(skb);
885
886                 return nr_rx_ip(skb, dev);
887         }
888
889         /*
890          * Find an existing socket connection, based on circuit ID, if it's
891          * a Connect Request base it on their circuit ID.
892          *
893          * Circuit ID 0/0 is not valid but it could still be a "reset" for a
894          * circuit that no longer exists at the other end ...
895          */
896
897         sk = NULL;
898
899         if (circuit_index == 0 && circuit_id == 0) {
900                 if (frametype == NR_CONNACK && flags == NR_CHOKE_FLAG)
901                         sk = nr_find_peer(peer_circuit_index, peer_circuit_id, src);
902         } else {
903                 if (frametype == NR_CONNREQ)
904                         sk = nr_find_peer(circuit_index, circuit_id, src);
905                 else
906                         sk = nr_find_socket(circuit_index, circuit_id);
907         }
908
909         if (sk != NULL) {
910                 skb_reset_transport_header(skb);
911
912                 if (frametype == NR_CONNACK && skb->len == 22)
913                         nr_sk(sk)->bpqext = 1;
914                 else
915                         nr_sk(sk)->bpqext = 0;
916
917                 ret = nr_process_rx_frame(sk, skb);
918                 bh_unlock_sock(sk);
919                 return ret;
920         }
921
922         /*
923          * Now it should be a CONNREQ.
924          */
925         if (frametype != NR_CONNREQ) {
926                 /*
927                  * Here it would be nice to be able to send a reset but
928                  * NET/ROM doesn't have one.  We've tried to extend the protocol
929                  * by sending NR_CONNACK | NR_CHOKE_FLAGS replies but that
930                  * apparently kills BPQ boxes... :-(
931                  * So now we try to follow the established behaviour of
932                  * G8PZT's Xrouter which is sending packets with command type 7
933                  * as an extension of the protocol.
934                  */
935                 if (sysctl_netrom_reset_circuit &&
936                     (frametype != NR_RESET || flags != 0))
937                         nr_transmit_reset(skb, 1);
938
939                 return 0;
940         }
941
942         sk = nr_find_listener(dest);
943
944         user = (ax25_address *)(skb->data + 21);
945
946         if (sk == NULL || sk_acceptq_is_full(sk) ||
947             (make = nr_make_new(sk)) == NULL) {
948                 nr_transmit_refusal(skb, 0);
949                 if (sk)
950                         bh_unlock_sock(sk);
951                 return 0;
952         }
953
954         window = skb->data[20];
955
956         skb->sk             = make;
957         make->sk_state      = TCP_ESTABLISHED;
958
959         /* Fill in his circuit details */
960         nr_make = nr_sk(make);
961         nr_make->source_addr = *dest;
962         nr_make->dest_addr   = *src;
963         nr_make->user_addr   = *user;
964
965         nr_make->your_index  = circuit_index;
966         nr_make->your_id     = circuit_id;
967
968         bh_unlock_sock(sk);
969         circuit = nr_find_next_circuit();
970         bh_lock_sock(sk);
971
972         nr_make->my_index    = circuit / 256;
973         nr_make->my_id       = circuit % 256;
974
975         circuit++;
976
977         /* Window negotiation */
978         if (window < nr_make->window)
979                 nr_make->window = window;
980
981         /* L4 timeout negotiation */
982         if (skb->len == 37) {
983                 timeout = skb->data[36] * 256 + skb->data[35];
984                 if (timeout * HZ < nr_make->t1)
985                         nr_make->t1 = timeout * HZ;
986                 nr_make->bpqext = 1;
987         } else {
988                 nr_make->bpqext = 0;
989         }
990
991         nr_write_internal(make, NR_CONNACK);
992
993         nr_make->condition = 0x00;
994         nr_make->vs        = 0;
995         nr_make->va        = 0;
996         nr_make->vr        = 0;
997         nr_make->vl        = 0;
998         nr_make->state     = NR_STATE_3;
999         sk_acceptq_added(sk);
1000         skb_queue_head(&sk->sk_receive_queue, skb);
1001
1002         if (!sock_flag(sk, SOCK_DEAD))
1003                 sk->sk_data_ready(sk, skb->len);
1004
1005         bh_unlock_sock(sk);
1006
1007         nr_insert_socket(make);
1008
1009         nr_start_heartbeat(make);
1010         nr_start_idletimer(make);
1011
1012         return 1;
1013 }
1014
1015 static int nr_sendmsg(struct kiocb *iocb, struct socket *sock,
1016                       struct msghdr *msg, size_t len)
1017 {
1018         struct sock *sk = sock->sk;
1019         struct nr_sock *nr = nr_sk(sk);
1020         struct sockaddr_ax25 *usax = (struct sockaddr_ax25 *)msg->msg_name;
1021         int err;
1022         struct sockaddr_ax25 sax;
1023         struct sk_buff *skb;
1024         unsigned char *asmptr;
1025         int size;
1026
1027         if (msg->msg_flags & ~(MSG_DONTWAIT|MSG_EOR|MSG_CMSG_COMPAT))
1028                 return -EINVAL;
1029
1030         lock_sock(sk);
1031         if (sock_flag(sk, SOCK_ZAPPED)) {
1032                 err = -EADDRNOTAVAIL;
1033                 goto out;
1034         }
1035
1036         if (sk->sk_shutdown & SEND_SHUTDOWN) {
1037                 send_sig(SIGPIPE, current, 0);
1038                 err = -EPIPE;
1039                 goto out;
1040         }
1041
1042         if (nr->device == NULL) {
1043                 err = -ENETUNREACH;
1044                 goto out;
1045         }
1046
1047         if (usax) {
1048                 if (msg->msg_namelen < sizeof(sax)) {
1049                         err = -EINVAL;
1050                         goto out;
1051                 }
1052                 sax = *usax;
1053                 if (ax25cmp(&nr->dest_addr, &sax.sax25_call) != 0) {
1054                         err = -EISCONN;
1055                         goto out;
1056                 }
1057                 if (sax.sax25_family != AF_NETROM) {
1058                         err = -EINVAL;
1059                         goto out;
1060                 }
1061         } else {
1062                 if (sk->sk_state != TCP_ESTABLISHED) {
1063                         err = -ENOTCONN;
1064                         goto out;
1065                 }
1066                 sax.sax25_family = AF_NETROM;
1067                 sax.sax25_call   = nr->dest_addr;
1068         }
1069
1070         SOCK_DEBUG(sk, "NET/ROM: sendto: Addresses built.\n");
1071
1072         /* Build a packet */
1073         SOCK_DEBUG(sk, "NET/ROM: sendto: building packet.\n");
1074         size = len + NR_NETWORK_LEN + NR_TRANSPORT_LEN;
1075
1076         if ((skb = sock_alloc_send_skb(sk, size, msg->msg_flags & MSG_DONTWAIT, &err)) == NULL)
1077                 goto out;
1078
1079         skb_reserve(skb, size - len);
1080         skb_reset_transport_header(skb);
1081
1082         /*
1083          *      Push down the NET/ROM header
1084          */
1085
1086         asmptr = skb_push(skb, NR_TRANSPORT_LEN);
1087         SOCK_DEBUG(sk, "Building NET/ROM Header.\n");
1088
1089         /* Build a NET/ROM Transport header */
1090
1091         *asmptr++ = nr->your_index;
1092         *asmptr++ = nr->your_id;
1093         *asmptr++ = 0;          /* To be filled in later */
1094         *asmptr++ = 0;          /*      Ditto            */
1095         *asmptr++ = NR_INFO;
1096         SOCK_DEBUG(sk, "Built header.\n");
1097
1098         /*
1099          *      Put the data on the end
1100          */
1101         skb_put(skb, len);
1102
1103         SOCK_DEBUG(sk, "NET/ROM: Appending user data\n");
1104
1105         /* User data follows immediately after the NET/ROM transport header */
1106         if (memcpy_fromiovec(skb_transport_header(skb), msg->msg_iov, len)) {
1107                 kfree_skb(skb);
1108                 err = -EFAULT;
1109                 goto out;
1110         }
1111
1112         SOCK_DEBUG(sk, "NET/ROM: Transmitting buffer\n");
1113
1114         if (sk->sk_state != TCP_ESTABLISHED) {
1115                 kfree_skb(skb);
1116                 err = -ENOTCONN;
1117                 goto out;
1118         }
1119
1120         nr_output(sk, skb);     /* Shove it onto the queue */
1121
1122         err = len;
1123 out:
1124         release_sock(sk);
1125         return err;
1126 }
1127
1128 static int nr_recvmsg(struct kiocb *iocb, struct socket *sock,
1129                       struct msghdr *msg, size_t size, int flags)
1130 {
1131         struct sock *sk = sock->sk;
1132         struct sockaddr_ax25 *sax = (struct sockaddr_ax25 *)msg->msg_name;
1133         size_t copied;
1134         struct sk_buff *skb;
1135         int er;
1136
1137         /*
1138          * This works for seqpacket too. The receiver has ordered the queue for
1139          * us! We do one quick check first though
1140          */
1141
1142         lock_sock(sk);
1143         if (sk->sk_state != TCP_ESTABLISHED) {
1144                 release_sock(sk);
1145                 return -ENOTCONN;
1146         }
1147
1148         /* Now we can treat all alike */
1149         if ((skb = skb_recv_datagram(sk, flags & ~MSG_DONTWAIT, flags & MSG_DONTWAIT, &er)) == NULL) {
1150                 release_sock(sk);
1151                 return er;
1152         }
1153
1154         skb_reset_transport_header(skb);
1155         copied     = skb->len;
1156
1157         if (copied > size) {
1158                 copied = size;
1159                 msg->msg_flags |= MSG_TRUNC;
1160         }
1161
1162         skb_copy_datagram_iovec(skb, 0, msg->msg_iov, copied);
1163
1164         if (sax != NULL) {
1165                 sax->sax25_family = AF_NETROM;
1166                 skb_copy_from_linear_data_offset(skb, 7, sax->sax25_call.ax25_call,
1167                               AX25_ADDR_LEN);
1168         }
1169
1170         msg->msg_namelen = sizeof(*sax);
1171
1172         skb_free_datagram(sk, skb);
1173
1174         release_sock(sk);
1175         return copied;
1176 }
1177
1178
1179 static int nr_ioctl(struct socket *sock, unsigned int cmd, unsigned long arg)
1180 {
1181         struct sock *sk = sock->sk;
1182         void __user *argp = (void __user *)arg;
1183         int ret;
1184
1185         switch (cmd) {
1186         case TIOCOUTQ: {
1187                 long amount;
1188
1189                 lock_sock(sk);
1190                 amount = sk->sk_sndbuf - atomic_read(&sk->sk_wmem_alloc);
1191                 if (amount < 0)
1192                         amount = 0;
1193                 release_sock(sk);
1194                 return put_user(amount, (int __user *)argp);
1195         }
1196
1197         case TIOCINQ: {
1198                 struct sk_buff *skb;
1199                 long amount = 0L;
1200
1201                 lock_sock(sk);
1202                 /* These two are safe on a single CPU system as only user tasks fiddle here */
1203                 if ((skb = skb_peek(&sk->sk_receive_queue)) != NULL)
1204                         amount = skb->len;
1205                 release_sock(sk);
1206                 return put_user(amount, (int __user *)argp);
1207         }
1208
1209         case SIOCGSTAMP:
1210                 lock_sock(sk);
1211                 ret = sock_get_timestamp(sk, argp);
1212                 release_sock(sk);
1213                 return ret;
1214
1215         case SIOCGSTAMPNS:
1216                 lock_sock(sk);
1217                 ret = sock_get_timestampns(sk, argp);
1218                 release_sock(sk);
1219                 return ret;
1220
1221         case SIOCGIFADDR:
1222         case SIOCSIFADDR:
1223         case SIOCGIFDSTADDR:
1224         case SIOCSIFDSTADDR:
1225         case SIOCGIFBRDADDR:
1226         case SIOCSIFBRDADDR:
1227         case SIOCGIFNETMASK:
1228         case SIOCSIFNETMASK:
1229         case SIOCGIFMETRIC:
1230         case SIOCSIFMETRIC:
1231                 return -EINVAL;
1232
1233         case SIOCADDRT:
1234         case SIOCDELRT:
1235         case SIOCNRDECOBS:
1236                 if (!capable(CAP_NET_ADMIN)) return -EPERM;
1237                 return nr_rt_ioctl(cmd, argp);
1238
1239         default:
1240                 return -ENOIOCTLCMD;
1241         }
1242
1243         return 0;
1244 }
1245
1246 #ifdef CONFIG_PROC_FS
1247
1248 static void *nr_info_start(struct seq_file *seq, loff_t *pos)
1249 {
1250         struct sock *s;
1251         struct hlist_node *node;
1252         int i = 1;
1253
1254         spin_lock_bh(&nr_list_lock);
1255         if (*pos == 0)
1256                 return SEQ_START_TOKEN;
1257
1258         sk_for_each(s, node, &nr_list) {
1259                 if (i == *pos)
1260                         return s;
1261                 ++i;
1262         }
1263         return NULL;
1264 }
1265
1266 static void *nr_info_next(struct seq_file *seq, void *v, loff_t *pos)
1267 {
1268         ++*pos;
1269
1270         return (v == SEQ_START_TOKEN) ? sk_head(&nr_list)
1271                 : sk_next((struct sock *)v);
1272 }
1273
1274 static void nr_info_stop(struct seq_file *seq, void *v)
1275 {
1276         spin_unlock_bh(&nr_list_lock);
1277 }
1278
1279 static int nr_info_show(struct seq_file *seq, void *v)
1280 {
1281         struct sock *s = v;
1282         struct net_device *dev;
1283         struct nr_sock *nr;
1284         const char *devname;
1285         char buf[11];
1286
1287         if (v == SEQ_START_TOKEN)
1288                 seq_puts(seq,
1289 "user_addr dest_node src_node  dev    my  your  st  vs  vr  va    t1     t2     t4      idle   n2  wnd Snd-Q Rcv-Q inode\n");
1290
1291         else {
1292
1293                 bh_lock_sock(s);
1294                 nr = nr_sk(s);
1295
1296                 if ((dev = nr->device) == NULL)
1297                         devname = "???";
1298                 else
1299                         devname = dev->name;
1300
1301                 seq_printf(seq, "%-9s ", ax2asc(buf, &nr->user_addr));
1302                 seq_printf(seq, "%-9s ", ax2asc(buf, &nr->dest_addr));
1303                 seq_printf(seq,
1304 "%-9s %-3s  %02X/%02X %02X/%02X %2d %3d %3d %3d %3lu/%03lu %2lu/%02lu %3lu/%03lu %3lu/%03lu %2d/%02d %3d %5d %5d %ld\n",
1305                         ax2asc(buf, &nr->source_addr),
1306                         devname,
1307                         nr->my_index,
1308                         nr->my_id,
1309                         nr->your_index,
1310                         nr->your_id,
1311                         nr->state,
1312                         nr->vs,
1313                         nr->vr,
1314                         nr->va,
1315                         ax25_display_timer(&nr->t1timer) / HZ,
1316                         nr->t1 / HZ,
1317                         ax25_display_timer(&nr->t2timer) / HZ,
1318                         nr->t2 / HZ,
1319                         ax25_display_timer(&nr->t4timer) / HZ,
1320                         nr->t4 / HZ,
1321                         ax25_display_timer(&nr->idletimer) / (60 * HZ),
1322                         nr->idle / (60 * HZ),
1323                         nr->n2count,
1324                         nr->n2,
1325                         nr->window,
1326                         atomic_read(&s->sk_wmem_alloc),
1327                         atomic_read(&s->sk_rmem_alloc),
1328                         s->sk_socket ? SOCK_INODE(s->sk_socket)->i_ino : 0L);
1329
1330                 bh_unlock_sock(s);
1331         }
1332         return 0;
1333 }
1334
1335 static const struct seq_operations nr_info_seqops = {
1336         .start = nr_info_start,
1337         .next = nr_info_next,
1338         .stop = nr_info_stop,
1339         .show = nr_info_show,
1340 };
1341
1342 static int nr_info_open(struct inode *inode, struct file *file)
1343 {
1344         return seq_open(file, &nr_info_seqops);
1345 }
1346
1347 static const struct file_operations nr_info_fops = {
1348         .owner = THIS_MODULE,
1349         .open = nr_info_open,
1350         .read = seq_read,
1351         .llseek = seq_lseek,
1352         .release = seq_release,
1353 };
1354 #endif  /* CONFIG_PROC_FS */
1355
1356 static struct net_proto_family nr_family_ops = {
1357         .family         =       PF_NETROM,
1358         .create         =       nr_create,
1359         .owner          =       THIS_MODULE,
1360 };
1361
1362 static const struct proto_ops nr_proto_ops = {
1363         .family         =       PF_NETROM,
1364         .owner          =       THIS_MODULE,
1365         .release        =       nr_release,
1366         .bind           =       nr_bind,
1367         .connect        =       nr_connect,
1368         .socketpair     =       sock_no_socketpair,
1369         .accept         =       nr_accept,
1370         .getname        =       nr_getname,
1371         .poll           =       datagram_poll,
1372         .ioctl          =       nr_ioctl,
1373         .listen         =       nr_listen,
1374         .shutdown       =       sock_no_shutdown,
1375         .setsockopt     =       nr_setsockopt,
1376         .getsockopt     =       nr_getsockopt,
1377         .sendmsg        =       nr_sendmsg,
1378         .recvmsg        =       nr_recvmsg,
1379         .mmap           =       sock_no_mmap,
1380         .sendpage       =       sock_no_sendpage,
1381 };
1382
1383 static struct notifier_block nr_dev_notifier = {
1384         .notifier_call  =       nr_device_event,
1385 };
1386
1387 static struct net_device **dev_nr;
1388
1389 static struct ax25_protocol nr_pid = {
1390         .pid    = AX25_P_NETROM,
1391         .func   = nr_route_frame
1392 };
1393
1394 static struct ax25_linkfail nr_linkfail_notifier = {
1395         .func   = nr_link_failed,
1396 };
1397
1398 static int __init nr_proto_init(void)
1399 {
1400         int i;
1401         int rc = proto_register(&nr_proto, 0);
1402
1403         if (rc != 0)
1404                 goto out;
1405
1406         if (nr_ndevs > 0x7fffffff/sizeof(struct net_device *)) {
1407                 printk(KERN_ERR "NET/ROM: nr_proto_init - nr_ndevs parameter to large\n");
1408                 return -1;
1409         }
1410
1411         dev_nr = kzalloc(nr_ndevs * sizeof(struct net_device *), GFP_KERNEL);
1412         if (dev_nr == NULL) {
1413                 printk(KERN_ERR "NET/ROM: nr_proto_init - unable to allocate device array\n");
1414                 return -1;
1415         }
1416
1417         for (i = 0; i < nr_ndevs; i++) {
1418                 char name[IFNAMSIZ];
1419                 struct net_device *dev;
1420
1421                 sprintf(name, "nr%d", i);
1422                 dev = alloc_netdev(sizeof(struct nr_private), name, nr_setup);
1423                 if (!dev) {
1424                         printk(KERN_ERR "NET/ROM: nr_proto_init - unable to allocate device structure\n");
1425                         goto fail;
1426                 }
1427
1428                 dev->base_addr = i;
1429                 if (register_netdev(dev)) {
1430                         printk(KERN_ERR "NET/ROM: nr_proto_init - unable to register network device\n");
1431                         free_netdev(dev);
1432                         goto fail;
1433                 }
1434                 lockdep_set_class(&dev->_xmit_lock, &nr_netdev_xmit_lock_key);
1435                 dev_nr[i] = dev;
1436         }
1437
1438         if (sock_register(&nr_family_ops)) {
1439                 printk(KERN_ERR "NET/ROM: nr_proto_init - unable to register socket family\n");
1440                 goto fail;
1441         }
1442
1443         register_netdevice_notifier(&nr_dev_notifier);
1444
1445         ax25_register_pid(&nr_pid);
1446         ax25_linkfail_register(&nr_linkfail_notifier);
1447
1448 #ifdef CONFIG_SYSCTL
1449         nr_register_sysctl();
1450 #endif
1451
1452         nr_loopback_init();
1453
1454         proc_net_fops_create(&init_net, "nr", S_IRUGO, &nr_info_fops);
1455         proc_net_fops_create(&init_net, "nr_neigh", S_IRUGO, &nr_neigh_fops);
1456         proc_net_fops_create(&init_net, "nr_nodes", S_IRUGO, &nr_nodes_fops);
1457 out:
1458         return rc;
1459 fail:
1460         while (--i >= 0) {
1461                 unregister_netdev(dev_nr[i]);
1462                 free_netdev(dev_nr[i]);
1463         }
1464         kfree(dev_nr);
1465         proto_unregister(&nr_proto);
1466         rc = -1;
1467         goto out;
1468 }
1469
1470 module_init(nr_proto_init);
1471
1472 module_param(nr_ndevs, int, 0);
1473 MODULE_PARM_DESC(nr_ndevs, "number of NET/ROM devices");
1474
1475 MODULE_AUTHOR("Jonathan Naylor G4KLX <g4klx@g4klx.demon.co.uk>");
1476 MODULE_DESCRIPTION("The amateur radio NET/ROM network and transport layer protocol");
1477 MODULE_LICENSE("GPL");
1478 MODULE_ALIAS_NETPROTO(PF_NETROM);
1479
1480 static void __exit nr_exit(void)
1481 {
1482         int i;
1483
1484         proc_net_remove(&init_net, "nr");
1485         proc_net_remove(&init_net, "nr_neigh");
1486         proc_net_remove(&init_net, "nr_nodes");
1487         nr_loopback_clear();
1488
1489         nr_rt_free();
1490
1491 #ifdef CONFIG_SYSCTL
1492         nr_unregister_sysctl();
1493 #endif
1494
1495         ax25_linkfail_release(&nr_linkfail_notifier);
1496         ax25_protocol_release(AX25_P_NETROM);
1497
1498         unregister_netdevice_notifier(&nr_dev_notifier);
1499
1500         sock_unregister(PF_NETROM);
1501
1502         for (i = 0; i < nr_ndevs; i++) {
1503                 struct net_device *dev = dev_nr[i];
1504                 if (dev) {
1505                         unregister_netdev(dev);
1506                         free_netdev(dev);
1507                 }
1508         }
1509
1510         kfree(dev_nr);
1511         proto_unregister(&nr_proto);
1512 }
1513 module_exit(nr_exit);