ipv6nd: don't handle NA or RA if not active interface

This stops interfaces activated only for delegating to from
receiving these messages by default.

bpf: remove the BPF_FREE flag

ARP code can just try and free the istate if no astates left
after finishing the read loop.

arp: fix memory leak

Prior patch introduced a memory leak if a new ARP state was
added after BPF_FREE was set. Cater for this.

Fix prior patches by using correct bitmasks for flags.
Add BPF_READING and BPF_FREE so that arp can free the state
after finishing the read loop.

Fix a boo boo

bpf: store flags in state for a better abort

There are cases when dhcp may close and open an ARP socket
during an ARP read. This means the fd will not be -1, so we need
to set BPF_EOF when closing the socket.

dhcp: arp announce existing address before reboot

This updates upstream ARP tables to send their ACK to the
interface we want to receive the message on and not one
which is not in use but has the same IP address.

Doing this means we no longer need to open DHCP sockets for
interfaces we're not interested in.

dhcp: improve error logging about UDP checksum failure

Make this more readable.

OpenBSD: Remove route labelling support

It was only added because OpenBSD dhclient did similar .... that
was removed so dhcpcd is following suit.

Don't attempt to flush IPv6 routers or prefixes if the kernel
does not support setting them.

Don't mark statically configured IPv4 routes as DHCP.

Set DHCP routes as DHCP in supported OS's.

Set RA routes as RA in supported OS's.

Update README from dhcpcd.conf

Release dhcpcd-7.0.0-rc3

State it's a SLAAC address

Document that -r and -s require the address on the command line.
They are still optional in dhcpcd.conf.

Document slaac hwaddr in the default dhcpcd.conf

Don't re-define what crypt sources we need.

Fix compile on Illumos.

Supply __arraycount if not present.

Fix prior on stricter shells.

Detect hmac(3) in libc or the library containing MD5.
If not found, a compat function is provided, taken from NetBSD.

We don't actually care about the number of added routes, just
it we failed or not.
So just return 0 on success and -1 on failure to work around
a gcc check where signed int could overflow.
This should be impossible anyway due to the protocol limits of
DHCP and RA.

Free any allocated routes if we failed to allocate some.

Add compat/strlcpy.c from OpenBSD libc to use instead of
defining strlcpy to snprintf.
This makes dhcpcd smaller on platforms lacking strlcpy(3).

Comment out IPoIB broadcast address with a comment.

Specify MD5_BLOCK_LENGTH as ULL to try and work around a compiler issue.

Compare tv_sec to uint32_t correctly.

Compile eloop with config.h by default and bring in compat modules.
This allows us to build this test AND dhcpcd exactly the same,
which is important as they build eloop.o in the same place.

Don't special case not deleteing the IPv6 default route.
dhcpcd now manages this the same as any other route as dhcpcd is
either in charge of IPv6 or it's not.

Fix checking gateways in route comparison.

Ensure that all RA's are actually dropped when dropping an interface.

ipv6nd_freedrop is no longer public.

Release dhcpcd-7.0.0-rc2

dhcp: don't log wrong xid when there is no state

Add a FALLTHROUGH comment to appease coverity.

Fix compile warning with ARP disabled.

arp: RFC5227 kernels need to send ARP too

Now that IP address sharing is handled with ARP announcements.
This fixes the issue where RFC5227 kernels would fail to compile
if not compiled for ARPING as well.

Use braces to clarify.

Whitespace.

Update spelling in comments.
Fixes T137.

Revert e92e049e as Linux marks autoconf addresses as manage
temporary addresses from this address.

Fix prefix delegation.

Reviewers: smlx

Reviewed By: smlx

Subscribers: smlx

Differential Revision: https://dev.marples.name/D128

dhcp6: listen to each DHCP address for messages

Summary:
This allows dhcpcd to receive unicast DHCPv6 messages to non LL
addresses in non master mode.

Fixes T123.

Test Plan:
  * Setup your DHCPv6 server to send the unicast option
  * Start dhcpcd for a specific interface
  * Watch it ask for confirmation and receive replies to messages

Maniphest Tasks: T123

Differential Revision: https://dev.marples.name/D127

A delegated prefix is not an address to be added.

Ignore swap files.

Remove debug.

Fix reporting of DNS encoded SIP servers.

man: note requirements of interface / protocol when exiting

Promote IPv6 dhcpcd address flags to unsignned int to allow expansion.

Don't create temporary addresses based off prefix in newaddr.

Ensure that IN6_IFF_TEMPORARY is defined before checking it on Linux.

Fix compile without INET.

Fix compile without INET6.

if-bsd: compile on recent OpenBSD without ND6 flags

Add a #ifdef tests to check if any flags are settable and if not,
compile the flags out.
Fixes T132.

Cast away some compile warnings.

More ap -> ia

We don't send NS messages anymore.

Fix a memory issue.

Persist shared IP address on interfaces.

Summary:
Send unicast DHCP messages by BPF rather than a UDP socket.
Open a BPF socket for all interfaces whether active or not.
Redirect packets to the correct interface based on xid and chaddr.
Announce the primary address via ARP when any address is added or deleted.
Remove the now redundant prefer another address code.

Fixes T126.

Test Plan:
Setup your DHCP server to assign the same address to many interfaces
on the same host.
On the host, start dhcpcd and bring up/down/activate the interfaces
in a random order.
Pinging another host on the network should be possible at all times
if any interface is up.

Maniphest Tasks: T126

Differential Revision: https://dev.marples.name/D122

dhcp6: implement lastlease and lastleaseextend

Summary:
This has resulted in a fair churn of code, but in summary:
  *  TIMEDOUT state introduced
  *  lease binding split out from handledata
  *  generic fail function introduced to attempt rebind
     of lastlease
  *  extended addresses are remembered and purged when a
     lease is re-negotiated
  *  defaults of 0 are no longer hard coded for most timers

Fixes T128.

Test Plan:
Obtain a dhcp6 lease, kill dhcpcd and the dhcp6 server.
run with `--lastlease` and check it's applied correctly.
Also, observe timers to ensure it renews, rebinds and expires.
Do same, but now with `--lastleaseextend as well`.
Observe same timers, but it should not expire but become an
infinite lease until a new one appears.

Reviewers: shahid

Reviewed By: shahid

Maniphest Tasks: T128

Differential Revision: https://dev.marples.name/D125

dhcpcd starts inactive interfaces erroneously.

Summary: If ifp->active is not IF_ACTIVE_USER only find DHCPv6 delegations for the interface on carrier up.

Test Plan:
Allow DHCP on all interfaces, but set one interface in denyinterfaces.
Assign this interface a delegation from another interface.
This interface should not start DHCP.

Differential Revision: https://dev.marples.name/D120

Unset $ifsuffix for non protocol reasons

Summary:
The default was to assume unspecified reasons were DHCP.
This is bad for non protocol events such as NOCARRIER which could
cause a dhcpcd instance running IPv6 only to wipe out the DNS
records created by a separate dhcpcd instance handling IPv4.

Fixes T129.

Test Plan:
Start `dhcpcd -4 -K eth0`.
Observe that a resolvconf entry is created for eth0.dhcp.
Start `dhcpcd -6 eth0`.
Observe that a resolvconf entry is created for eth0.dhcp6.
Bring the carrier down for eth0.
Because the -4 instance is ignoring carrier, it is expected that
the eth0.dhcp resolvconf entry is preserved.

Maniphest Tasks: T129

Differential Revision: https://dev.marples.name/D124

Fix sefault when address lifetime overflows

Simplify by remembering the address's interface after interface
enumeration.
While here, rename ap to ia some more.

dhcp: return routes when renewing

Summary:
If we only return our routes in the BOUND state, our working
routes could be deleted if we're in the RENEWING state and another
interface applies it's routes.

Fixes T118.

Test Plan:
start dhcpcd on two interfaces and ensure both get a lease
kill the DHCP server an one interface and wait for renewal.
when one interface renews, no routes should be deleted.

Reviewers: werebear77

Subscribers: werebear77

Maniphest Tasks: T118

Differential Revision: https://dev.marples.name/D113

Treat INFORMED as a released state so it's dropped by the hooks

Update to the real stock dhcpcd.conf

Fix processing of INFORM6 replies without an OK status code.

While where, ensure that failure to malloc a buffer to print
the status message returns -1 rather than false to indicate an
error.

Whitespace

Always set the outgoing interface when creating non reject routes on BSD.

Only start discovery on lease expiration if we have a carrier.

Add a return value to deleteing events and timers so we know
if something was really affected.

Fix a valgrind error.

Fix a runtime shift error.

Fix crash when creating routes for a non preferred lease.

Summary:
When dhcpcd shares the same IP address across interfaces, the
non preferred leases have the address deleted but remain in
the BOUND state.
We need to check that the address has been added, otherwise
we crash when building some routes.

Thanks to Jason A. Donenfeld <Jason@zx2c4.com> for the report.

Test Plan:
Ensure the lowest metric interface is denied in denyinterfaces.
Setup your DHCP server to share the same IP addres to all the host interfaces.
Start dhcpcd.
Activate the denied interface via `dhcpcd -n $interface`.
dhcpcd should not crash when binding the routes.

Tags: #dhcpcd

Differential Revision: https://dev.marples.name/D121

Now print_option is fully checked, we can avoid a malloc here now.

Check return values of snprintf and print_option correctly.

Use a better errno for running out of buffer.

Clarify RFC952 and RFC1123 to justify domain name restriction dhcpcd imposes.

Revert "RFC2181 section 11 says a DNS label can be pretty much anything."

This reverts commit 6da580eefb0d94d1b377303e84af821556ab33b0.

Count label and domain name length correctly.

RFC2181 section 11 says a DNS label can be pretty much anything.
So just test overall length and label length.

Thanks to Robert Elz.

Make ipv6_newaddr() more flexable so it's the sole source of
creating ipv6_addr structures.

No need for signal.h here.

Use a long constant to avoid a lint error.

Remove some unused variables.

llen is unused here.

Guard MAX_RTR_SOLICITATION_DELAY if platform defined.

Add a lint target.

Fix a lint issue.

Typo

Remove unused valid_path() function.

Thanks to Robert Elz.

Optimize loop exit. Thanks to Robert Elz.

Remove usesless comment.

In uniqify(), prefix a space if there is already a result when appending.
This means we don't have to trim a space on output.

dhcp: Fix classless static routes

Summary:
Assign the netwask correctly from the message.
Fixes T122.

Test Plan: Test dhcpcd using the Classless Static Routes DHCP option.

Reviewers: c_14

Reviewed By: c_14

Maniphest Tasks: T122

Differential Revision: https://dev.marples.name/D116

Hardware Address validation

Summary:
The all zero's and all one's hardware address are reserved.
As such, they should not be used in dhcpcd.
Likewise, Router Solicitation messages should not contain an
all zero source address option.

Fixes T119.

Test Plan:
Request IPv6RA over a PPP interface on a suitable OS which assigns
an all zero's or all one's hardware address.

Maniphest Tasks: T119

Differential Revision: https://dev.marples.name/D114

Only reboot activated user interfaces.