[IPv4] Fix multicast address checking
[people/dverkamp/gpxe.git] / src / net / ipv4.c
1 #include <string.h>
2 #include <stdint.h>
3 #include <stdlib.h>
4 #include <stdio.h>
5 #include <errno.h>
6 #include <byteswap.h>
7 #include <gpxe/list.h>
8 #include <gpxe/in.h>
9 #include <gpxe/arp.h>
10 #include <gpxe/if_ether.h>
11 #include <gpxe/iobuf.h>
12 #include <gpxe/netdevice.h>
13 #include <gpxe/ip.h>
14 #include <gpxe/tcpip.h>
15 #include <gpxe/dhcp.h>
16 #include <gpxe/settings.h>
17
18 /** @file
19  *
20  * IPv4 protocol
21  *
22  */
23
24 /* Unique IP datagram identification number */
25 static uint16_t next_ident = 0;
26
27 struct net_protocol ipv4_protocol;
28
29 /** List of IPv4 miniroutes */
30 struct list_head ipv4_miniroutes = LIST_HEAD_INIT ( ipv4_miniroutes );
31
32 /** List of fragment reassembly buffers */
33 static LIST_HEAD ( frag_buffers );
34
35 /**
36  * Add IPv4 minirouting table entry
37  *
38  * @v netdev            Network device
39  * @v address           IPv4 address
40  * @v netmask           Subnet mask
41  * @v gateway           Gateway address (or @c INADDR_NONE for no gateway)
42  * @ret miniroute       Routing table entry, or NULL
43  */
44 static struct ipv4_miniroute * __malloc
45 add_ipv4_miniroute ( struct net_device *netdev, struct in_addr address,
46                      struct in_addr netmask, struct in_addr gateway ) {
47         struct ipv4_miniroute *miniroute;
48
49         DBG ( "IPv4 add %s", inet_ntoa ( address ) );
50         DBG ( "/%s ", inet_ntoa ( netmask ) );
51         if ( gateway.s_addr != INADDR_NONE )
52                 DBG ( "gw %s ", inet_ntoa ( gateway ) );
53         DBG ( "via %s\n", netdev->name );
54
55         /* Allocate and populate miniroute structure */
56         miniroute = malloc ( sizeof ( *miniroute ) );
57         if ( ! miniroute ) {
58                 DBG ( "IPv4 could not add miniroute\n" );
59                 return NULL;
60         }
61
62         /* Record routing information */
63         miniroute->netdev = netdev_get ( netdev );
64         miniroute->address = address;
65         miniroute->netmask = netmask;
66         miniroute->gateway = gateway;
67                 
68         /* Add to end of list if we have a gateway, otherwise
69          * to start of list.
70          */
71         if ( gateway.s_addr != INADDR_NONE ) {
72                 list_add_tail ( &miniroute->list, &ipv4_miniroutes );
73         } else {
74                 list_add ( &miniroute->list, &ipv4_miniroutes );
75         }
76
77         return miniroute;
78 }
79
80 /**
81  * Delete IPv4 minirouting table entry
82  *
83  * @v miniroute         Routing table entry
84  */
85 static void del_ipv4_miniroute ( struct ipv4_miniroute *miniroute ) {
86
87         DBG ( "IPv4 del %s", inet_ntoa ( miniroute->address ) );
88         DBG ( "/%s ", inet_ntoa ( miniroute->netmask ) );
89         if ( miniroute->gateway.s_addr != INADDR_NONE )
90                 DBG ( "gw %s ", inet_ntoa ( miniroute->gateway ) );
91         DBG ( "via %s\n", miniroute->netdev->name );
92
93         netdev_put ( miniroute->netdev );
94         list_del ( &miniroute->list );
95         free ( miniroute );
96 }
97
98 /**
99  * Perform IPv4 routing
100  *
101  * @v dest              Final destination address
102  * @ret dest            Next hop destination address
103  * @ret miniroute       Routing table entry to use, or NULL if no route
104  *
105  * If the route requires use of a gateway, the next hop destination
106  * address will be overwritten with the gateway address.
107  */
108 static struct ipv4_miniroute * ipv4_route ( struct in_addr *dest ) {
109         struct ipv4_miniroute *miniroute;
110         int local;
111         int has_gw;
112
113         /* Never attempt to route the broadcast address */
114         if ( dest->s_addr == INADDR_BROADCAST )
115                 return NULL;
116
117         /* Find first usable route in routing table */
118         list_for_each_entry ( miniroute, &ipv4_miniroutes, list ) {
119                 local = ( ( ( dest->s_addr ^ miniroute->address.s_addr )
120                             & miniroute->netmask.s_addr ) == 0 );
121                 has_gw = ( miniroute->gateway.s_addr != INADDR_NONE );
122                 if ( local || has_gw ) {
123                         if ( ! local )
124                                 *dest = miniroute->gateway;
125                         return miniroute;
126                 }
127         }
128
129         return NULL;
130 }
131
132 /**
133  * Fragment reassembly counter timeout
134  *
135  * @v timer     Retry timer
136  * @v over      If asserted, the timer is greater than @c MAX_TIMEOUT 
137  */
138 static void ipv4_frag_expired ( struct retry_timer *timer __unused,
139                                 int over ) {
140         if ( over ) {
141                 DBG ( "Fragment reassembly timeout" );
142                 /* Free the fragment buffer */
143         }
144 }
145
146 /**
147  * Free fragment buffer
148  *
149  * @v fragbug   Fragment buffer
150  */
151 static void free_fragbuf ( struct frag_buffer *fragbuf ) {
152         free ( fragbuf );
153 }
154
155 /**
156  * Fragment reassembler
157  *
158  * @v iobuf             I/O buffer, fragment of the datagram
159  * @ret frag_iob        Reassembled packet, or NULL
160  */
161 static struct io_buffer * ipv4_reassemble ( struct io_buffer * iobuf ) {
162         struct iphdr *iphdr = iobuf->data;
163         struct frag_buffer *fragbuf;
164         
165         /**
166          * Check if the fragment belongs to any fragment series
167          */
168         list_for_each_entry ( fragbuf, &frag_buffers, list ) {
169                 if ( fragbuf->ident == iphdr->ident &&
170                      fragbuf->src.s_addr == iphdr->src.s_addr ) {
171                         /**
172                          * Check if the packet is the expected fragment
173                          * 
174                          * The offset of the new packet must be equal to the
175                          * length of the data accumulated so far (the length of
176                          * the reassembled I/O buffer
177                          */
178                         if ( iob_len ( fragbuf->frag_iob ) == 
179                               ( iphdr->frags & IP_MASK_OFFSET ) ) {
180                                 /**
181                                  * Append the contents of the fragment to the
182                                  * reassembled I/O buffer
183                                  */
184                                 iob_pull ( iobuf, sizeof ( *iphdr ) );
185                                 memcpy ( iob_put ( fragbuf->frag_iob,
186                                                         iob_len ( iobuf ) ),
187                                          iobuf->data, iob_len ( iobuf ) );
188                                 free_iob ( iobuf );
189
190                                 /** Check if the fragment series is over */
191                                 if ( !iphdr->frags & IP_MASK_MOREFRAGS ) {
192                                         iobuf = fragbuf->frag_iob;
193                                         free_fragbuf ( fragbuf );
194                                         return iobuf;
195                                 }
196
197                         } else {
198                                 /* Discard the fragment series */
199                                 free_fragbuf ( fragbuf );
200                                 free_iob ( iobuf );
201                         }
202                         return NULL;
203                 }
204         }
205         
206         /** Check if the fragment is the first in the fragment series */
207         if ( iphdr->frags & IP_MASK_MOREFRAGS &&
208                         ( ( iphdr->frags & IP_MASK_OFFSET ) == 0 ) ) {
209         
210                 /** Create a new fragment buffer */
211                 fragbuf = ( struct frag_buffer* ) malloc ( sizeof( *fragbuf ) );
212                 fragbuf->ident = iphdr->ident;
213                 fragbuf->src = iphdr->src;
214
215                 /* Set up the reassembly I/O buffer */
216                 fragbuf->frag_iob = alloc_iob ( IP_FRAG_IOB_SIZE );
217                 iob_pull ( iobuf, sizeof ( *iphdr ) );
218                 memcpy ( iob_put ( fragbuf->frag_iob, iob_len ( iobuf ) ),
219                          iobuf->data, iob_len ( iobuf ) );
220                 free_iob ( iobuf );
221
222                 /* Set the reassembly timer */
223                 fragbuf->frag_timer.timeout = IP_FRAG_TIMEOUT;
224                 fragbuf->frag_timer.expired = ipv4_frag_expired;
225                 start_timer ( &fragbuf->frag_timer );
226
227                 /* Add the fragment buffer to the list of fragment buffers */
228                 list_add ( &fragbuf->list, &frag_buffers );
229         }
230         
231         return NULL;
232 }
233
234 /**
235  * Add IPv4 pseudo-header checksum to existing checksum
236  *
237  * @v iobuf             I/O buffer
238  * @v csum              Existing checksum
239  * @ret csum            Updated checksum
240  */
241 static uint16_t ipv4_pshdr_chksum ( struct io_buffer *iobuf, uint16_t csum ) {
242         struct ipv4_pseudo_header pshdr;
243         struct iphdr *iphdr = iobuf->data;
244         size_t hdrlen = ( ( iphdr->verhdrlen & IP_MASK_HLEN ) * 4 );
245
246         /* Build pseudo-header */
247         pshdr.src = iphdr->src;
248         pshdr.dest = iphdr->dest;
249         pshdr.zero_padding = 0x00;
250         pshdr.protocol = iphdr->protocol;
251         pshdr.len = htons ( iob_len ( iobuf ) - hdrlen );
252
253         /* Update the checksum value */
254         return tcpip_continue_chksum ( csum, &pshdr, sizeof ( pshdr ) );
255 }
256
257 /**
258  * Determine link-layer address
259  *
260  * @v dest              IPv4 destination address
261  * @v src               IPv4 source address
262  * @v netdev            Network device
263  * @v ll_dest           Link-layer destination address buffer
264  * @ret rc              Return status code
265  */
266 static int ipv4_ll_addr ( struct in_addr dest, struct in_addr src,
267                           struct net_device *netdev, uint8_t *ll_dest ) {
268         struct ll_protocol *ll_protocol = netdev->ll_protocol;
269         uint8_t *dest_bytes = ( ( uint8_t * ) &dest );
270
271         if ( dest.s_addr == INADDR_BROADCAST ) {
272                 /* Broadcast address */
273                 memcpy ( ll_dest, ll_protocol->ll_broadcast,
274                          ll_protocol->ll_addr_len );
275                 return 0;
276         } else if ( IN_MULTICAST ( ntohl ( dest.s_addr ) ) ) {
277                 /* Special case: IPv4 multicast over Ethernet.  This
278                  * code may need to be generalised once we find out
279                  * what happens for other link layers.
280                  */
281                 ll_dest[0] = 0x01;
282                 ll_dest[1] = 0x00;
283                 ll_dest[2] = 0x5e;
284                 ll_dest[3] = dest_bytes[1] & 0x7f;
285                 ll_dest[4] = dest_bytes[2];
286                 ll_dest[5] = dest_bytes[3];
287                 return 0;
288         } else {
289                 /* Unicast address: resolve via ARP */
290                 return arp_resolve ( netdev, &ipv4_protocol, &dest,
291                                      &src, ll_dest );
292         }
293 }
294
295 /**
296  * Transmit IP packet
297  *
298  * @v iobuf             I/O buffer
299  * @v tcpip             Transport-layer protocol
300  * @v st_dest           Destination network-layer address
301  * @v netdev            Network device to use if no route found, or NULL
302  * @v trans_csum        Transport-layer checksum to complete, or NULL
303  * @ret rc              Status
304  *
305  * This function expects a transport-layer segment and prepends the IP header
306  */
307 static int ipv4_tx ( struct io_buffer *iobuf,
308                      struct tcpip_protocol *tcpip_protocol,
309                      struct sockaddr_tcpip *st_dest,
310                      struct net_device *netdev,
311                      uint16_t *trans_csum ) {
312         struct iphdr *iphdr = iob_push ( iobuf, sizeof ( *iphdr ) );
313         struct sockaddr_in *sin_dest = ( ( struct sockaddr_in * ) st_dest );
314         struct ipv4_miniroute *miniroute;
315         struct in_addr next_hop;
316         uint8_t ll_dest[MAX_LL_ADDR_LEN];
317         int rc;
318
319         /* Fill up the IP header, except source address */
320         memset ( iphdr, 0, sizeof ( *iphdr ) );
321         iphdr->verhdrlen = ( IP_VER | ( sizeof ( *iphdr ) / 4 ) );
322         iphdr->service = IP_TOS;
323         iphdr->len = htons ( iob_len ( iobuf ) );       
324         iphdr->ident = htons ( ++next_ident );
325         iphdr->ttl = IP_TTL;
326         iphdr->protocol = tcpip_protocol->tcpip_proto;
327         iphdr->dest = sin_dest->sin_addr;
328
329         /* Use routing table to identify next hop and transmitting netdev */
330         next_hop = iphdr->dest;
331         if ( ( miniroute = ipv4_route ( &next_hop ) ) ) {
332                 iphdr->src = miniroute->address;
333                 netdev = miniroute->netdev;
334         }
335         if ( ! netdev ) {
336                 DBG ( "IPv4 has no route to %s\n", inet_ntoa ( iphdr->dest ) );
337                 rc = -ENETUNREACH;
338                 goto err;
339         }
340
341         /* Determine link-layer destination address */
342         if ( ( rc = ipv4_ll_addr ( next_hop, iphdr->src, netdev,
343                                    ll_dest ) ) != 0 ) {
344                 DBG ( "IPv4 has no link-layer address for %s: %s\n",
345                       inet_ntoa ( next_hop ), strerror ( rc ) );
346                 goto err;
347         }
348
349         /* Fix up checksums */
350         if ( trans_csum )
351                 *trans_csum = ipv4_pshdr_chksum ( iobuf, *trans_csum );
352         iphdr->chksum = tcpip_chksum ( iphdr, sizeof ( *iphdr ) );
353
354         /* Print IP4 header for debugging */
355         DBG ( "IPv4 TX %s->", inet_ntoa ( iphdr->src ) );
356         DBG ( "%s len %d proto %d id %04x csum %04x\n",
357               inet_ntoa ( iphdr->dest ), ntohs ( iphdr->len ), iphdr->protocol,
358               ntohs ( iphdr->ident ), ntohs ( iphdr->chksum ) );
359
360         /* Hand off to link layer */
361         if ( ( rc = net_tx ( iobuf, netdev, &ipv4_protocol, ll_dest ) ) != 0 ) {
362                 DBG ( "IPv4 could not transmit packet via %s: %s\n",
363                       netdev->name, strerror ( rc ) );
364                 return rc;
365         }
366
367         return 0;
368
369  err:
370         free_iob ( iobuf );
371         return rc;
372 }
373
374 /**
375  * Process incoming packets
376  *
377  * @v iobuf     I/O buffer
378  * @v netdev    Network device
379  * @v ll_source Link-layer destination source
380  *
381  * This function expects an IP4 network datagram. It processes the headers 
382  * and sends it to the transport layer.
383  */
384 static int ipv4_rx ( struct io_buffer *iobuf, struct net_device *netdev __unused,
385                      const void *ll_source __unused ) {
386         struct iphdr *iphdr = iobuf->data;
387         size_t hdrlen;
388         size_t len;
389         union {
390                 struct sockaddr_in sin;
391                 struct sockaddr_tcpip st;
392         } src, dest;
393         uint16_t csum;
394         uint16_t pshdr_csum;
395         int rc;
396
397         /* Sanity check the IPv4 header */
398         if ( iob_len ( iobuf ) < sizeof ( *iphdr ) ) {
399                 DBG ( "IPv4 packet too short at %zd bytes (min %zd bytes)\n",
400                       iob_len ( iobuf ), sizeof ( *iphdr ) );
401                 goto err;
402         }
403         if ( ( iphdr->verhdrlen & IP_MASK_VER ) != IP_VER ) {
404                 DBG ( "IPv4 version %#02x not supported\n", iphdr->verhdrlen );
405                 goto err;
406         }
407         hdrlen = ( ( iphdr->verhdrlen & IP_MASK_HLEN ) * 4 );
408         if ( hdrlen < sizeof ( *iphdr ) ) {
409                 DBG ( "IPv4 header too short at %zd bytes (min %zd bytes)\n",
410                       hdrlen, sizeof ( *iphdr ) );
411                 goto err;
412         }
413         if ( hdrlen > iob_len ( iobuf ) ) {
414                 DBG ( "IPv4 header too long at %zd bytes "
415                       "(packet is %zd bytes)\n", hdrlen, iob_len ( iobuf ) );
416                 goto err;
417         }
418         if ( ( csum = tcpip_chksum ( iphdr, hdrlen ) ) != 0 ) {
419                 DBG ( "IPv4 checksum incorrect (is %04x including checksum "
420                       "field, should be 0000)\n", csum );
421                 goto err;
422         }
423         len = ntohs ( iphdr->len );
424         if ( len < hdrlen ) {
425                 DBG ( "IPv4 length too short at %zd bytes "
426                       "(header is %zd bytes)\n", len, hdrlen );
427                 goto err;
428         }
429         if ( len > iob_len ( iobuf ) ) {
430                 DBG ( "IPv4 length too long at %zd bytes "
431                       "(packet is %zd bytes)\n", len, iob_len ( iobuf ) );
432                 goto err;
433         }
434
435         /* Print IPv4 header for debugging */
436         DBG ( "IPv4 RX %s<-", inet_ntoa ( iphdr->dest ) );
437         DBG ( "%s len %d proto %d id %04x csum %04x\n",
438               inet_ntoa ( iphdr->src ), ntohs ( iphdr->len ), iphdr->protocol,
439               ntohs ( iphdr->ident ), ntohs ( iphdr->chksum ) );
440
441         /* Truncate packet to correct length, calculate pseudo-header
442          * checksum and then strip off the IPv4 header.
443          */
444         iob_unput ( iobuf, ( iob_len ( iobuf ) - len ) );
445         pshdr_csum = ipv4_pshdr_chksum ( iobuf, TCPIP_EMPTY_CSUM );
446         iob_pull ( iobuf, hdrlen );
447
448         /* Fragment reassembly */
449         if ( ( iphdr->frags & htons ( IP_MASK_MOREFRAGS ) ) || 
450              ( ( iphdr->frags & htons ( IP_MASK_OFFSET ) ) != 0 ) ) {
451                 /* Pass the fragment to ipv4_reassemble() which either
452                  * returns a fully reassembled I/O buffer or NULL.
453                  */
454                 iobuf = ipv4_reassemble ( iobuf );
455                 if ( ! iobuf )
456                         return 0;
457         }
458
459         /* Construct socket addresses and hand off to transport layer */
460         memset ( &src, 0, sizeof ( src ) );
461         src.sin.sin_family = AF_INET;
462         src.sin.sin_addr = iphdr->src;
463         memset ( &dest, 0, sizeof ( dest ) );
464         dest.sin.sin_family = AF_INET;
465         dest.sin.sin_addr = iphdr->dest;
466         if ( ( rc = tcpip_rx ( iobuf, iphdr->protocol, &src.st,
467                                &dest.st, pshdr_csum ) ) != 0 ) {
468                 DBG ( "IPv4 received packet rejected by stack: %s\n",
469                       strerror ( rc ) );
470                 return rc;
471         }
472
473         return 0;
474
475  err:
476         free_iob ( iobuf );
477         return -EINVAL;
478 }
479
480 /** 
481  * Check existence of IPv4 address for ARP
482  *
483  * @v netdev            Network device
484  * @v net_addr          Network-layer address
485  * @ret rc              Return status code
486  */
487 static int ipv4_arp_check ( struct net_device *netdev, const void *net_addr ) {
488         const struct in_addr *address = net_addr;
489         struct ipv4_miniroute *miniroute;
490
491         list_for_each_entry ( miniroute, &ipv4_miniroutes, list ) {
492                 if ( ( miniroute->netdev == netdev ) &&
493                      ( miniroute->address.s_addr == address->s_addr ) ) {
494                         /* Found matching address */
495                         return 0;
496                 }
497         }
498         return -ENOENT;
499 }
500
501 /**
502  * Convert IPv4 address to dotted-quad notation
503  *
504  * @v in        IP address
505  * @ret string  IP address in dotted-quad notation
506  */
507 char * inet_ntoa ( struct in_addr in ) {
508         static char buf[16]; /* "xxx.xxx.xxx.xxx" */
509         uint8_t *bytes = ( uint8_t * ) &in;
510         
511         sprintf ( buf, "%d.%d.%d.%d", bytes[0], bytes[1], bytes[2], bytes[3] );
512         return buf;
513 }
514
515 /**
516  * Transcribe IP address
517  *
518  * @v net_addr  IP address
519  * @ret string  IP address in dotted-quad notation
520  *
521  */
522 static const char * ipv4_ntoa ( const void *net_addr ) {
523         return inet_ntoa ( * ( ( struct in_addr * ) net_addr ) );
524 }
525
526 /** IPv4 protocol */
527 struct net_protocol ipv4_protocol __net_protocol = {
528         .name = "IP",
529         .net_proto = htons ( ETH_P_IP ),
530         .net_addr_len = sizeof ( struct in_addr ),
531         .rx = ipv4_rx,
532         .ntoa = ipv4_ntoa,
533 };
534
535 /** IPv4 TCPIP net protocol */
536 struct tcpip_net_protocol ipv4_tcpip_protocol __tcpip_net_protocol = {
537         .name = "IPv4",
538         .sa_family = AF_INET,
539         .tx = ipv4_tx,
540 };
541
542 /** IPv4 ARP protocol */
543 struct arp_net_protocol ipv4_arp_protocol __arp_net_protocol = {
544         .net_protocol = &ipv4_protocol,
545         .check = ipv4_arp_check,
546 };
547
548 /******************************************************************************
549  *
550  * Settings
551  *
552  ******************************************************************************
553  */
554
555 /** IPv4 address setting */
556 struct setting ip_setting __setting = {
557         .name = "ip",
558         .description = "IPv4 address",
559         .tag = DHCP_EB_YIADDR,
560         .type = &setting_type_ipv4,
561 };
562
563 /** IPv4 subnet mask setting */
564 struct setting netmask_setting __setting = {
565         .name = "netmask",
566         .description = "IPv4 subnet mask",
567         .tag = DHCP_SUBNET_MASK,
568         .type = &setting_type_ipv4,
569 };
570
571 /** Default gateway setting */
572 struct setting gateway_setting __setting = {
573         .name = "gateway",
574         .description = "Default gateway",
575         .tag = DHCP_ROUTERS,
576         .type = &setting_type_ipv4,
577 };
578
579 /**
580  * Create IPv4 routing table based on configured settings
581  *
582  * @ret rc              Return status code
583  */
584 static int ipv4_create_routes ( void ) {
585         struct ipv4_miniroute *miniroute;
586         struct ipv4_miniroute *tmp;
587         struct net_device *netdev;
588         struct settings *settings;
589         struct in_addr address = { 0 };
590         struct in_addr netmask = { 0 };
591         struct in_addr gateway = { INADDR_NONE };
592
593         /* Delete all existing routes */
594         list_for_each_entry_safe ( miniroute, tmp, &ipv4_miniroutes, list )
595                 del_ipv4_miniroute ( miniroute );
596
597         /* Create a route for each configured network device */
598         for_each_netdev ( netdev ) {
599                 settings = netdev_settings ( netdev );
600                 /* Get IPv4 address */
601                 address.s_addr = 0;
602                 fetch_ipv4_setting ( settings, &ip_setting, &address );
603                 if ( ! address.s_addr )
604                         continue;
605                 /* Calculate default netmask */
606                 if ( IN_CLASSA ( ntohl ( address.s_addr ) ) ) {
607                         netmask.s_addr = htonl ( IN_CLASSA_NET );
608                 } else if ( IN_CLASSB ( ntohl ( address.s_addr ) ) ) {
609                         netmask.s_addr = htonl ( IN_CLASSB_NET );
610                 } else if ( IN_CLASSC ( ntohl ( address.s_addr ) ) ) {
611                         netmask.s_addr = htonl ( IN_CLASSC_NET );
612                 } else {
613                         netmask.s_addr = 0;
614                 }
615                 /* Override with subnet mask, if present */
616                 fetch_ipv4_setting ( settings, &netmask_setting, &netmask );
617                 /* Get default gateway, if present */
618                 gateway.s_addr = INADDR_NONE;
619                 fetch_ipv4_setting ( settings, &gateway_setting, &gateway );
620                 /* Configure route */
621                 miniroute = add_ipv4_miniroute ( netdev, address,
622                                                  netmask, gateway );
623                 if ( ! miniroute )
624                         return -ENOMEM;
625         }
626
627         return 0;
628 }
629
630 /** IPv4 settings applicator */
631 struct settings_applicator ipv4_settings_applicator __settings_applicator = {
632         .apply = ipv4_create_routes,
633 };