enable support for Address-Withdraw and Label-Withdraw Msgs, fix typos

squelch warning message for unknown juniper encapulations

add support for the BFD Discriminator TLV

add support for FRF.16 Multilink Frame-Relay (DLT_MFR)

add support for Cisco style NLPID encapsulation

Added print-dccp.c to the MSVC and Cygnus makefiles.

bugfix: add hec offset for celltype determination; make use of tok2str() for OAM F type printing, unhide OAM elements like (vci,vpi) under eflag

bugfix: pre-init OUI tokentable to an empty tokentable to prevent a NULL ref and subsequent segfault

From Gisle Vanem: don't use GCC features such as the ability to declare
variables in the middle of the block., and #if out dccp_hdr_data()
(which is unused, and defined in such a fashion that it doesn't work on
MSVC++, with the structure name and the function name the same).

Propagate from main branch:

date: 2005-11-04 00:45:39 +0000;  author: hannes;  state: Exp;  lines: +23 -22
from Ian Mc Donald <imcdnzl AT gmail.com>:
  displaying ACKs for close packets

Assorted edits.

add support for further dissection of the IPCP Compression Option

display I/G bit

bugfix: bogus SS codepoints, display ctrl field correct, added 'Poll' token for I/S frames

add basic support for keyed authentication TCP option

clean up the L3 offset calculation for C-HDLC

Improve the description of the output of tcpdump.

avoid double printing of "unknown proto" message

Make it clearer that the hex or hex-and-ASCII dump for "-x", "-xx",
"-X", and "-XX" doesn't *replace* the dissected dump, it *augments* it.

Clarify the syntax of a network number.

We've gotten our IP definitions/declarations from our own "ip.h" for a
while, and it defines IP_MF and IP_DF; we don't need to compensate for
system headers lacking them.

Use sizeof to get sizes of various structure members, rather than
hardwiring the sizes (which runs the risk that the hardwired size in the
structure definition and code could get out of sync).

Fix the sense of a test.

Get rid of a return value in a void function.

Have print_llc() clear out the extracted_ethertype argument, rather than
having its callers do so - some of its callers *weren't* doing so,
leaving random junk in that argument in some cases.

When checking for "802.3-encapsulated" IPX, check the raw values of the
SSAP and DSAP for 0xFF, don't check them after the low-order bit has
been masked off.

The "flag" values in the LLC header aren't bits, they're combinations of
bits, including the combination "no bits"; don't use "bittok2str()" on
them.  Also, combine the proper bits, namely the C/R bit (which we
weren't combining) and the P/F bit (which we were).

Have parse_elements() flag each item as "present (and not truncated)",
"present but truncated", and "not present", and don't have it return an
indication of whether we ran past the end of a packet - instead, have
the routines that handle particular management frame types use macros
that check what the status of a particular tagged parameter is and:

print it if present and not truncated;

skip it if not present;

return a "packet truncated" indication if present but truncated.

This means we handle tagged parameters that aren't present, and print
parameters that are present and not truncated even if there's a
present-but-truncated field after them.

Add some additional bounds checks.

Make the table of rates bigger - there can be more than 8 rates in a
rates tagged parameter.

Clear out the flags field when parsing the Frame Relay header, rather
than leaving random junk in the lower 16 bits.

Properly pass the MF flag and fragment offset to the UDP, TCP, and ICMP
print routines.

Get rid of an #ifdef - to zero something out with memset, just use
"sizeof something" as the size argument.

If you're going to stuff the result of EXTRACT_32BITS() into a variable,
making the variable 32 bits or longer might be a good idea.

Add -Wpointer-arith to the list of warnings we enable with GCC.

The ANSI C Committee sayeth "Thou shalt not add to a pointer to void,
for a void hath no size".

resolve CHDLC proto to name, remove tok2str() lookalive

add support for PPP over Frame-Relay

calculate correct length of LCP echo/echo-reply Magic-Num trailing data

add cisco prop. eigrp related, extd. communities

Uniformly use IEEE802_11_TSTAMP_LEN as the 802.11 timestamp length and
IEEE802_11_AP_LEN as the length of the previous AP in reassociation
frame.

Before copying variable-length fields from a management frame IE, make
sure the length isn't too large.

Before subtracting a value from a prefix length, make sure the prefix
length is >= the value.  (In theory, if that check isn't done, the
prefix length will overflow, and, as it's unsigned, that'd make it very
large, and rejected by the other sanity check - but it's cleaner to
check explicitly.)

In decode_rt_routing_info(), fix the checks for the prefix length -
according to draft-marques-ppvpn-rt-constrain-01, the default route
target has a 0-length prefix, and all others have a length between 32
and 96.

From Markus Schoepflin: don't use "struct in6_addr" if INET6 isn't
defined, because, in that case, "struct in6_addr" probably isn't
defined, either.

Check for too-large bit lengths in TLVs.

From Noritoshi Demizu: memcmp() returns a value = 0 if the two memory
regions are =, < 0 if the first memory region is < the second, or > 0 if
the first memory region is > the second, so to check whether two memory
regions are equal, check whether memcmp()'s return value is == 0.

Propagate

revision 1.3.2.1
date: 2005/10/02 22:29:54;  author: mcr;  state: Exp;  lines: +0 -0
pullup of working test results

for print-X.out and

revision 1.3.2.1
date: 2005/10/02 22:29:55;  author: mcr;  state: Exp;  lines: +0 -0
pullup of working test results

for print-XX.out to print-capX.out and print-capXX.out, and re-remove
print-X.out and print-XX.out, so that they don't collide with
"print-x.out" and "print-xx.out" on systems with case-insensitive file
systems (not only are modern Windows file systems case-insensitive but
case-preserving, so, by default, is HFS+ on OS X, so you can even have
case-insensitivity on UN*X systems).

bugfix: don't mask the more-fragments bit for ICMP checksum suppression

pullup of working test results

depreciate llcsap_string() as LLC SAP name resolution is now done via a single tokentable in the LLC printer

rework the LLC printer:
  -remove tok2str() and bittok2str() lookalikes
  -print length field
  -print more self-describing tokensstring
    e.g. "Receiver not ready" instead of "rnr"
  -add codepoint for SNA

Don't set the length of the attributes based on the snapshot length,
just add some additional TCHECK/TCHECK2 bounds checks to the code that
dissects attributes and let that handle the snapshot length checks.

Do the length check once per attribute, rather than doing a single check
up front.

Use TCHECK/TCHECK2 and TTEST/TTEST2, so that we print "too short"
indications.  Make the "too short" indications all look the same.

Rename "radius_attr_print()" to "radius_attrs_print()" to make it
clearer that it has a loop to print all attributes, rather than just
printing one attribute.

Add in a bunch of additional bounary/length checks, and do the

As per Steiner Haug, the length of a vendor-specific attribute includes
the type and length bytes, so subtract two from the length to get the
length of the attribute's data.

update the diffserv-te error-spec codepoints (and retain the old ones)

From David Smith: let the path for the crypto headers and libraries be
set explicitly by setting Xprefix as an environment variable, for use
when cross-compiling.

retain the old diffserv-te codepoints for a transition period

Also give Yoshifumi Nishida credit for the DCCP printer.

Add RCS IDs.

From Ian McDonald and Arnaldo Carvalho de Melo: DCCP support.

List another of Hannes' changes.

Update to include Hannes' IS-IS changes.

But the PDU length checks back, so "tmp" doesn't go negative.

At least as I read RFC 3847, you won't get a system ID without the
remaining hold time field; after printing the flags field, check whether
there's anything else after the flag field and, if not, quit, otherwise
print the remaining hold time field and, if present, the system ID field.

rework the restart signaling TLV printer:
  -accept TLV length of 1 as this is now perfectly valid as per rfc 3847
  -only attempt to print a trailing system-ID and not a node-ID

From Michael Shields <[email protected]> via Roman Francoise: spelling
fixes.

Mention documentation for "pppoed" and "pppoes" filter expressions.

Document the new "pppoed" and "pppoes" filter expressions.

Clean up documentation of "vlan" filter expression, and document "mpls"
filter expression.

update diffserv-TE codepoints as per rfc4124, code cosmetics: add a few TLV_MINLEN #defines

add support for DLT_JUNIPER{PPP,ETHER,FRELAY,CHDLC} printers

Add some more fixes to the list of changes.

Remove trailing white space.

Clean up white space, to match main branch.

Fix a test (as per a compiler warning).

Update with list of changes for 3.9.4

add support for detection of the extension bit

-share some code between the FRF.15 and FRF.16 printer
-display B, E & C header flags in the FRF.16 printer
-evaluate the correct data [!flags] in the FRF.15 printer
  for deciding if the frame is a end-to-end frag or an interface frag

-hexdump MFR middle or last fragments

add support for RSVP integrity objects as per rfc 2747, update fast-reroute obj printer to latest spec

Put calls to print the management frame type in the switch statement,
rather than having a separate table; this makes it clearer that unknown
manaagement frame types already have a message printed, and that you
have to add a call to print that if a new management frame type is
created.

We already print "Unhandled Management subtype(N)" for management frames
we don't handle; there's no need to print "Unknown subtype N" as well.

Revert to using null strings for the unknown management frame types -
that way we don't have to check for a null pointer.

Make "subtype_text[]" have 16 elements, for all 16 possible subtypes,
and make all unknown subtypes have null pointers and, if the pointer for
a subtype is null, print the subtype as "Unknown subtype".

Compute the sizes of the tables of authentication algorithm names,
status code strings, and reason code strings at compile time, and use
those values to check whether the value is in the table or not.  Get rid
of trailing NULL pointers in those tables.

Fix a typo in one reason code string.

#ifdef references to various Juniper DLT_ values, so that we can build
even on systems with older libpcaps that lack them.  (tcpdump isn't
supposed to *require* the corresponding version of libpcap, although it
works best with that version or later.)

Pointers into packet data should usually be pointers to unsigned 1-byte
values.

Fix the buffer size argument to "snprintf()" in "etheraddr_string()", as
per Red Hat bug 164227 (although the buffer *should* be big enough).

Clean up indentation, improve a comment, and make a variable that can go
negative, and that doesn't need to be unsigned, signed.

don't print the null-termination byte in FRF.16 link/bundle msgs

link codeset 1 (lmi messages) to codeset 5, add IE = 0 sanity check, print codeset

update length,caplen fields when determining the cookie length

add support for MFR FRF.16 IE Message printing, add boundary checks

add support for Frame-Relay over AS-PIC dissector

add basic support for FRF.16 Frame-Relay dissector, fix garbled output from twice calling fr_q933_print_ie_codeset

bugfix: an empty AS-PIC cookie will be interpreted as IPv4 but could be IS-IS

  fix version for next iteration

Added a missing source file (print-slow.c) in the Cygnus and VC6 projects.

code cosmetics:
  at places where the entity to print / or increment
  shares the semantics of an IPv4 or IPv6 address
  use sizeof(in_addr) and sizeof(in6_addr),
  rather than a hardcoded 4 or 16

   adjusted version

Include the new "slow protocol" printer.

update change log: add support for LACP, MARKER as per 802.3ad

add boundary check for CLNP segment header

add support for the IEEE slow protocols LACP, MARKER as per 802.3ad

Removed the inclusion of IP6_misc.h. It's no more needed and it upsets cygnus gcc.

Updated a library so that tcpdump links correctly under cygnus.

Fix whitespace to match the main line.

Add a flag to suppress the "default_print()" call made in various
link-layer print routines if no other print routine claimed the packet.
Test whether that flag is set rather than testing whether neither of -x
or -q were specified, and have -x, -q, *and* -X set that flag, so that
-X suppresses it just as -x does.  That way you don't get those pckets
dumped twice if -X was specified.

Have "ascii_print()" do the "-A" output, and nothing but the "-A"
output.  Have "hex_and_ascii_print_with_offset()" and
"hex_and_ascii_print()" to the "-X"-style offset, leaving
"hex_print_with_offset()" and "hex_print()" doing the "-x"-style output.
Don't have any of them check "xflag", "Xflag", or "Aflag" - they print
what they're intended to print, and the caller should check the flags in
question.

Don't have "-A" set "xflag" or "Xflag".

This cleans up some problems with "-A" printing hex informatioin - it's
not supposed to.

Propagate to the x.9 branch the change

revision 1.18
date: 2005/06/04 22:08:26;  author: risso;  state: Exp;  lines: +2 -2
Defined INET6 in the Windows project to prevent compilation errors of print-dhcp6.c

   undo incorrect changes to tcpdump.c

   final changes to 3.9.1

-code cosmetics: improve readability by replacing "v" by "label_entry"
-do multiline formatting for label-stacks deeper than 1
-hide the IPv4/IPv6 printer under the vflag for explicit NULL labels

add GRE and RSVP to the supported IPv6 protos