tinc-vpn.org Git - tinc/blob - src/connection.h

   1 #ifndef TINC_CONNECTION_H
   2 #define TINC_CONNECTION_H
   3
   4 /*
   5     connection.h -- header for connection.c
   6     Copyright (C) 2000-2016 Guus Sliepen <guus@tinc-vpn.org>,
   7                   2000-2005 Ivo Timmermans
   8
   9     This program is free software; you can redistribute it and/or modify
  10     it under the terms of the GNU General Public License as published by
  11     the Free Software Foundation; either version 2 of the License, or
  12     (at your option) any later version.
  13
  14     This program is distributed in the hope that it will be useful,
  15     but WITHOUT ANY WARRANTY; without even the implied warranty of
  16     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17     GNU General Public License for more details.
  18
  19     You should have received a copy of the GNU General Public License along
  20     with this program; if not, write to the Free Software Foundation, Inc.,
  21     51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
  22 */
  23
  24 #include <openssl/rsa.h>
  25 #include <openssl/evp.h>
  26
  27 #if OPENSSL_VERSION_NUMBER < 0x10100000L
  28 #define EVP_CIPHER_CTX_reset(c) EVP_CIPHER_CTX_cleanup(c)
  29 #endif
  30
  31 #include "avl_tree.h"
  32
  33 #define OPTION_INDIRECT         0x0001
  34 #define OPTION_TCPONLY          0x0002
  35 #define OPTION_PMTU_DISCOVERY   0x0004
  36 #define OPTION_CLAMP_MSS        0x0008
  37
  38 typedef struct connection_status_t {
  39         unsigned int pinged: 1;         /* sent ping */
  40         unsigned int active: 1;         /* 1 if active.. */
  41         unsigned int connecting: 1;     /* 1 if we are waiting for a non-blocking connect() to finish */
  42         unsigned int unused_termreq: 1; /* the termination of this connection was requested */
  43         unsigned int remove: 1;         /* Set to 1 if you want this connection removed */
  44         unsigned int timeout: 1;        /* 1 if gotten timeout */
  45         unsigned int encryptout: 1;     /* 1 if we can encrypt outgoing traffic */
  46         unsigned int decryptin: 1;      /* 1 if we have to decrypt incoming traffic */
  47         unsigned int mst: 1;            /* 1 if this connection is part of a minimum spanning tree */
  48         unsigned int proxy_passed: 1;   /* 1 if we are connecting via a proxy and we have finished talking with it */
  49         unsigned int tarpit: 1;         /* 1 if the connection should be added to the tarpit */
  50         unsigned int unused: 21;
  51 } connection_status_t;
  52
  53 #include "edge.h"
  54 #include "net.h"
  55 #include "node.h"
  56
  57 typedef struct connection_t {
  58         char *name;                     /* name he claims to have */
  59
  60         union sockaddr_t address;       /* his real (internet) ip */
  61         char *hostname;                 /* the hostname of its real ip */
  62         int protocol_version;           /* used protocol */
  63
  64         int socket;                     /* socket used for this connection */
  65         uint32_t options;               /* options for this connection */
  66         connection_status_t status;     /* status info */
  67         int estimated_weight;           /* estimation for the weight of the edge for this connection */
  68         struct timeval start;           /* time this connection was started, used for above estimation */
  69         struct outgoing_t *outgoing;    /* used to keep track of outgoing connections */
  70
  71         struct node_t *node;            /* node associated with the other end */
  72         struct edge_t *edge;            /* edge associated with this connection */
  73
  74         RSA *rsa_key;                   /* his public/private key */
  75         const EVP_CIPHER *incipher;     /* Cipher he will use to send data to us */
  76         const EVP_CIPHER *outcipher;    /* Cipher we will use to send data to him */
  77         EVP_CIPHER_CTX *inctx;          /* Context of encrypted meta data that will come from him to us */
  78         EVP_CIPHER_CTX *outctx;         /* Context of encrypted meta data that will be sent from us to him */
  79         uint64_t inbudget;              /* Encrypted bytes send budget */
  80         uint64_t outbudget;             /* Encrypted bytes receive budget */
  81         char *inkey;                    /* His symmetric meta key + iv */
  82         char *outkey;                   /* Our symmetric meta key + iv */
  83         int inkeylength;                /* Length of his key + iv */
  84         int outkeylength;               /* Length of our key + iv */
  85         const EVP_MD *indigest;
  86         const EVP_MD *outdigest;
  87         int inmaclength;
  88         int outmaclength;
  89         int incompression;
  90         int outcompression;
  91         char *mychallenge;              /* challenge we received from him */
  92         char *hischallenge;             /* challenge we sent to him */
  93
  94         char buffer[MAXBUFSIZE];        /* metadata input buffer */
  95         int buflen;                     /* bytes read into buffer */
  96         int reqlen;                     /* length of incoming request */
  97         length_t tcplen;                /* length of incoming TCPpacket */
  98         int allow_request;              /* defined if there's only one request possible */
  99
 100         char *outbuf;                   /* metadata output buffer */
 101         int outbufstart;                /* index of first meaningful byte in output buffer */
 102         int outbuflen;                  /* number of meaningful bytes in output buffer */
 103         int outbufsize;                 /* number of bytes allocated to output buffer */
 104
 105         time_t last_ping_time;          /* last time we saw some activity from the other end or pinged them */
 106         time_t last_flushed_time;       /* last time buffer was empty. Only meaningful if outbuflen > 0 */
 107
 108         avl_tree_t *config_tree;        /* Pointer to configuration tree belonging to him */
 109 } connection_t;
 110
 111 extern avl_tree_t *connection_tree;
 112 extern connection_t *everyone;
 113
 114 extern void init_connections(void);
 115 extern void exit_connections(void);
 116 extern connection_t *new_connection(void) __attribute__((__malloc__));
 117 extern void free_connection(connection_t *c);
 118 extern void free_connection_partially(connection_t *c);
 119 extern void connection_add(connection_t *c);
 120 extern void connection_del(connection_t *c);
 121 extern void dump_connections(void);
 122
 123 #endif