Fix location of installed commands.

Pass --enable-snat to configure for datapath module also.

Make COMMANDS option in openflow-switch defaults file work.

The setting was being accidentally ignored, so commands like "reboot", etc.
would not work at all.

Add libncurses5-dev as build dependency for openflow.

Implement log rotation in openflow-switch.

Make secchan log to file by default.

Add /var/log/openflow directory to openflow-common.

This ensures that every system with OpenFlow packages will have this
directory available for logging.

Send openssl output to logfile on "ofp-pki self-sign" also.

Don't make ofp-pki --log option relative to log directory.

That behavior may have made sense, but it was too surprising.

Put ofp-pki logfile in log directory instead of in pki directory.

This should fix problems with trying to log on a machine that doesn't have
openflow-pki installed (because such machines didn't have the pki
directory).  Every machine needs the log directory.

Fix openflow-datapath-source bugs added in "Simplify debian/rules..." commit.

Add settings for switch netmask and gateway for in-band mode to init script.

Previously we supported setting a switch IP address but not those
parameters, which are obviously required also.

Add extension hooks to debian/rules.

Move ofp-switch-config into new package openflow-switch-config.

This reduces the openflow-switch package's number of dependencies, making
it easier to install.

Improve the error message when vconn gets an unexpected version.

In openflow-switch init script, correct secchan option name.

In openflow-switch init script, do not re-load openflow_mod if already loaded.

Ignore openflow-pki-server directory.

Add missing header file to datapath/Modules.mk.

This fixes the generated Debian openflow-datapath-source package.

Pull configuration information from DMI.

Pull configuration information from DMI when available.  In its current form,
it will only use DMI information set by Nicira.  Otherwise, it will use default
values.  This change also makes DPIDs the same as the MAC address of the
local OpenFlow device.

Fix vconn_transact() bug introduced in commit 65ac65a6d2,
"Improve the command interface so that it sends back acks or errors."

Oops.  That was dumb.

Thanks to Justin for reporting the problem.

Simplify debian/rules by adding new openflow-datapath-source.install file.

Break HTTP parts of openflow-pki package into new openflow-pki-server package.

Fix support for out-of-band control in Debian switch init script.

Not tested.

Move exported headers to include/openflow, private headers to lib/.

This makes it easier to install the headers, or to use them directly from
another software package with -I$(openflow)/include, without invading
the top-level include file namespace.

New function netdev_set_etheraddr().

Fix parsing of logging options in OpenFlow controller.

Oops.

Add "self-sign" command to ofp-pki.

Fix typo in manpage.

Improve the command interface so that it sends back acks or errors.

Delete ununsed file Make.vars.

Add a warning when secchan is invoked with a controller specified as the datapath.

Add Nicira extension for remote command execution.

Change the secchan "hook" mechanism to be easier to add new callbacks.

Fix typo in default switch config.

Fix leaking of flows when output action validation fails.

Thanks to Brandon Heller for catching this.

Fix leaking of flows when output action validation fails.

When action validation fails from a flow add, the flow would be leaked.  This
caused the kmem cache (which handles allocating flow entries) to be unhappy
when we try to unload the OpenFlow module.

Thanks to Brandon Heller for catching this.

Break secchan into multiple files, to make it more maintainable.

Controller need not run as root now that we don't use a port below 1024.

Update manpages to mention new --log-file option.

Move vlog option descriptions into a separate file lib/vlog.man that
is substituted into manpages.

Get rid of individual rules for substituting most files in favor of
a single suffix rule.  Unfortunately this loses the (Emacs-specific)
read-only markings but it simplifies the makefiles.

vlog: Add ability to log to an arbitrary file, and following related changes:

* New command-line options for configuring log files, hence:
  - Centralized vlog usage messages.
* New vlogconf action for reopening log files.
* New vlogconf support for specifying a target by pidfile.

Create rundir, logdir, pkidir at install time.

Make pkidir, rundir, logdir modifiable from "configure" command line.

Make "make" behave properly when these are changed by re-running
"configure", by putting their definitions into a generated file that
depends on Makefile.

Introduce logdir (typically /var/log/openflow, by default /usr/local/var/log/openflow).

vlog: Avoid calling any function if nothing will be logged.

Make the format of vlog messages user-configurable.

New functions xvasprintf() and strlcpy() and macro va_copy().

New functions ds_put_uninit(), ds_put_char_multiple().

Consistently use AM_CPPFLAGS, not AM_CFLAGS, for -D and -I options.

Enable SNAT in Debian packages.

Avoid making Emacs think that this file contains a local variable list.

Add support for bootstrapping the CA certificate to the Debian packaging.

No need to pass -DVERSION=... to C compiler: Autoconf puts it into config.h.

Make it possible to open more than one vlog client socket at a time.

Switch default OpenFlow port from 975 and 976 to 6633.

Fix crash when SNAT support is built and traffic is in-band.

In order to make netfilter happy, we have to create a fake routing table
entry.  Unfortunately, the kernel really doesn't like this when it actually
needs to make use of it.  This code now removes the link between the packet
and the fake routing entry when the packet is being sent to a local port.

Add support for packaging openflowext.

Avoid leaving Makefile.am and configure.ac slightly modified by boot.sh.

(This turned out to be more annoying than I expected.)

Add missing Debian package dependency.

openflow-pki needs ofp-pki, which is openflow-common.

Thanks to Teemu for reporting the problem.

Modify Makefile.am and configure.ac only if they actually change.

Touching them unnecessarily causes Git to think they changed even if
their contents are the same.

Fix lib/dhparams.c build failure fallout from earlier build system changes.

Centralize daemon option processing and usage.

Fix boot.sh behavior when OpenFlow extensions are not available.

Delete trailing whitespace in vlog-socket.c

Hardcode path to tcpdump as /usr/sbin/tcpdump.

Otherwise it won't be found when run as non-root because such users
typically don't have /usr/sbin in $PATH.  (We use tcpdump in a fashion
that doesn't require root privilege.)

Fix typo in manpage.

Revamp build system to make it easier to integrate openflowext.

secchan: Make sure fail-open doesn't drop the first messages from connection.

Fail-open mode is entered or left in a secchan "periodic" callback, which
may not be called immediately after the connection to the controller
actually comes up.  This can cause the fail-open local-packet CB to
locally handle messages from the datapath and drop them, causing the
controller to think that it's being ignore and drop the connection.

Thanks to Dan for raising the issue.

Rework STP implementation in controller.

Before, we tried to use the port configuration bits to implement STP; e.g.
if a port was in LISTEN state we turned off sending and receiving frame
other than BPDUs.  Unfortunately this interacts very badly with in-band
control: when the switch connects to the controller, it can be connected
to the controller over a port that is not in FORWARD, and so then the
controller disabled that port, and the connection eventually dropped when
an echo request/reply failed to get through.

Now, we implement STP by querying the flows on the switch and killing
off the ones that STP does not allow.  This works much better because,
although we still kill off the in-band control connection, the in-band
hook in secchan is then able to resurrect it.

--no-stp is still the default since this has not been tested very much.

Set DHCP maximum retransmission timeout to 3 seconds in secchan.

This should help discovery complete faster, especially with hops across
multiple OpenFlow switches to the controller.

dhcp-client: Log DHCP messages at higher priority.

Logging DHCP messages sent or received with priority DBG made it hard
to see what was happening.  So log them at priority WARN, but also make
them less verbose at that level since seeing the whole message is not
too useful most of the time.

dhcp-client: Fix computation of timeouts.

The "min_timeout" variable maintained by the DHCP client is measured
in seconds from the time the state was entered, but dhclient_wait()
was interpreting it as seconds from now.  This made the DHCP client wait
much longer than necessary in some cases.

secchan: Log switch datapath id at startup.

New routine ofpbuf_put_zeros() to simplify a common code sequence.

secchan: Remove unhelpful STP-related log message.

secchan: Increase max number of local_cbs to accommodate STP.

Support up to 0xff00 ports in OpenFlow, without changing the implemented max.

No problum any more.

Conditionally leave out a few more things if "--enable-snat" isn't used.

Remove unnecessary check for validity when dereferencing an array.

Thanks to Masa et al. for pointing this out.

Fix dereference of previously freed data.

Thanks to Masa et al. for catching this.

Return error message when a flow can't be added due to full tables.

When a flow cannot be added to any tables because they are full, send
a message with type OFPET_FLOW_MOD_FAILED and code OFPFMFC_ALL_TABLES_FULL.

Allow SNAT to build on older (2.6.15) and new (2.6.26) kernels.

When sending error messages, set the length properly.

rconn: Never report being in failure mode while connected.

Change e10dfcf35, "rconn: Be pickier about what constitutes a successful
connection," caused rconn to consider the connection to have failed even
when we are actually connected until one of several message types was
received.  Unfortunately, that meant that "fail open" would intercept and
discard all messages sent by the controller until one of those messages
was received.  Thus, the controller would never receive a reply to its
feature_request, assume that the connection was busted, and disconnect.
This happened forever, of course.

Fixes bug #242.

Thanks to Reid for reporting this and Dan for help in diagnosis.

rconn: Improve log message when peer closes connection.

Remove OFPT_TABLE reference.

Add support for Source-NAT to Linux 2.6 datapaths.

To enable SNAT, run configure with the "--enable-snat" flag.  This has
only been tested with the 2.6.23 kernel...more diverse testing will follow.
Documentation and a cleaner build setup will also be in a future check-in.

Free sk_buffs with kfree_skb() instead of just kfree().

rconn: Be pickier about what constitutes a successful connection.

When secchan is configured to "fail open" after failing to connect to
a controller for a period of time, it needs a heuristic for what
constitutes a successful connection.  Until now, that heuristic was
simply that when it received an OpenFlow message from the controller
(any OpenFlow message), it considered the connection successful.

However, this is no longer good enough, because NOX performs
admission control on connections after sending a number of OpenFlow
messages, in particular after doing OpenFlow version negotiation and
requesting the switch features (and receiving the reply).  Thus, this
commit adjusts the heuristic by only considering certain OpenFlow
messages to demonstrate that admission control checks have passed and
thus that the connection should be considered successful.

As a fallback, any connection that persists for 30 seconds or longer is
also considered successful.

An alternate and complementary approach (that this commit does not
implement) would be to use an OpenFlow error message to indicate why
the connection is closing.

Fixes bug #239.

Fix inaccurate log message.

Update documentation to talk about userspace datapath.

Remove secchan dependence on Netlink for connecting to the datapath.

Make rconn_disconnect() a no-op if already disconnected.

New function stp_set_bridge_id() to change the bridge ID of a running STP.

New function dhclient_get_netdev().

Implement dhclient_destroy().

This function has always been prototyped in dhcp-client.h, but it had
no users and never got implemented.

Add support for TAP virtual network devices in netdev.

Fix use-after-free error.

rconn_destroy() decrements the n_queued counters that are set up by
rconn_send(), so we need to destroy the rconn before we destroy anything
that used it.

(This system is more error-prone than I imagined.)

Unconditionally set skb->dev in dp_set_origin.

If an invalid port index was used in dp_set_origin, the value of skb->dev
was left unchanged.  This change causes skb->dev to be set to NULL in those
circumstances.  This makes Packet Out and Add Flow messages that use a
buffer id behave like Packet Out without a buffer id.