When a packet arrives via bridging, clone it if it is shared.

Otherwise we will mangle the packet for anyone who came before us
(e.g. tcpdump via AF_PACKET).

Make sure that do_port_input() always puts a MAC header on packets.

Prompted by persistent oopses on packets received by e1000e, in which
skb_mac_header() for the packet always returned null.

In handle_arp_snat() and snat_pre_route() pull enough payload into the headers.

There is no guarantee that the device put any data at all into the header.
The e1000 device, for example, appears to not put any data into the header
when the packet is longer than its configured copybreak value, which is
256 bytes by default.  So we need to do it ourselves.

In update_mapping(), update m->hw_addr unconditionally.

There is no benefit to comparing it first, since we already know that that
cache line will be dirtied by the assignment to m->used.

Factor common SNAT code into new functions.

Make snat_skb() skb argument const.

After all, it doesn't modify it.

Don't process packets in NAT that aren't destined for us.

This time for sure!

Orphan and clone packets transmitted on dp_dev (proper fix for bug #478).

We need to orphan packets transmitted on dp_dev so that any socket that
the packets came from is no longer charged for them.  If we don't do
this, then the sk_buff will be destructed eventually, but it is
harder to predict when.

We need to clone packets because we are sticking them on
&dp_dev->xmit_queue, which is done by modifying the sk_buff, which we
can only do if it is not shared.

Always compile openflow modules with debug information.

Check kmalloc() return value.

Fix typo: = should be ==

Stopgap fix for bug #478, where kernel panics on SNAT to input port.

Fix " is running" and " is not running" messages from openflow-switch init.d

With the "secchan" name in there it makes a lot more sense!

Make openflow-switch depend on dmidecode, procps instead of acpi-support.

acpi-support pulls in a lot of stuff we really don't want or need, such
as various X11-related stuff.  Being more specific reduces our
dependencies.

Add build number to kernel modules built via Debian packaging.

Add --with-build-number configure argument and support in debian/rules.

Add --monitor flag to default init scripts for secchan.

New package openflow-dbg for debugging symbols for the rest of OpenFlow.

Fix typo in code to set core limit that broke the openflow-switch init script.

Add openflow-switch settings for the limit on core files.

Add new Debian package "corekeeper" to centralize and reap core files.

Rename switchmon to switchui.

Ignore openflow-monitor and openflow-wdt build directories.

Add dist_sbin_SCRIPTS make target.

Have git ignore the monitor and wdt packaging links.

When a new OpenFlow kernel module package is installed, restart the switch.

This helps to ensure that the secchan and the kernel module are exactly
the same version.

Unload kernel module when stopping switch, in Debian init scripts.

This way, we have a better chance at ensuring that the secchan and the
kernel module are exactly the same version.

Add required "subst" script to EXTRA_DIST.

Move "update" remote command from base secchan into Debian packaging.

The update command only works with Debian anyway, so there's no point
in installing it elsewhere.

New switch remote command for setting configuration parameters.

Make ofp-switch-setup preserve config variables that it does not set itself.

Before, it would delete them.  This probably kept ofp-switch-setup from
working at all given the changes in openflow-switch.default.  Now, it
should do better (but it has not been tested).

Add "execute" to dpctl usage message.

Fix openflow-switch log rotation.

The vlogconf command syntax was wrong.  The pidfile also didn't contain
the right pid (which was fixed in the previous commit).

Create vlog sockets after daemonizing, so that pidfiles can be used.

Otherwise, pidfiles contain the process ID of the process that forked
and exited, so that "vlogconf --target <program.pid>" will fail.

Dump more detailed information about system state from get-logs.

Use "set -e" command instead of "#! /bin/sh -e" magic.

Otherwise, running the script through an explicit shell invocation, such
as "sh -x <script>" for debugging, will fail to set -e and therefore the
script's behavior will change.

Add missing dependency on openssl to openflow-pki.

Otherwise the ofp-pki script cannot execute it.

Add build number to datapath version and --version output from programs.

In reboot script, send SIGUSR1 to ofp-switchmon to make it display "Rebooting".

Call VLOG_WARN before send_child_message(), to get correct errno value.

Otherwise we end up with nonsense like "failed to stat...: Success" in
the log.

Fix location of installed commands.

Pass --enable-snat to configure for datapath module also.

Make COMMANDS option in openflow-switch defaults file work.

The setting was being accidentally ignored, so commands like "reboot", etc.
would not work at all.

Add libncurses5-dev as build dependency for openflow.

Implement log rotation in openflow-switch.

Make secchan log to file by default.

Add /var/log/openflow directory to openflow-common.

This ensures that every system with OpenFlow packages will have this
directory available for logging.

Send openssl output to logfile on "ofp-pki self-sign" also.

Don't make ofp-pki --log option relative to log directory.

That behavior may have made sense, but it was too surprising.

Put ofp-pki logfile in log directory instead of in pki directory.

This should fix problems with trying to log on a machine that doesn't have
openflow-pki installed (because such machines didn't have the pki
directory).  Every machine needs the log directory.

Fix openflow-datapath-source bugs added in "Simplify debian/rules..." commit.

Add settings for switch netmask and gateway for in-band mode to init script.

Previously we supported setting a switch IP address but not those
parameters, which are obviously required also.

Add extension hooks to debian/rules.

Move ofp-switch-config into new package openflow-switch-config.

This reduces the openflow-switch package's number of dependencies, making
it easier to install.

Improve the error message when vconn gets an unexpected version.

In openflow-switch init script, correct secchan option name.

In openflow-switch init script, do not re-load openflow_mod if already loaded.

Ignore openflow-pki-server directory.

Add missing header file to datapath/Modules.mk.

This fixes the generated Debian openflow-datapath-source package.

Pull configuration information from DMI.

Pull configuration information from DMI when available.  In its current form,
it will only use DMI information set by Nicira.  Otherwise, it will use default
values.  This change also makes DPIDs the same as the MAC address of the
local OpenFlow device.

Fix vconn_transact() bug introduced in commit 65ac65a6d2,
"Improve the command interface so that it sends back acks or errors."

Oops.  That was dumb.

Thanks to Justin for reporting the problem.

Simplify debian/rules by adding new openflow-datapath-source.install file.

Break HTTP parts of openflow-pki package into new openflow-pki-server package.

Fix support for out-of-band control in Debian switch init script.

Not tested.

Move exported headers to include/openflow, private headers to lib/.

This makes it easier to install the headers, or to use them directly from
another software package with -I$(openflow)/include, without invading
the top-level include file namespace.

New function netdev_set_etheraddr().

Fix parsing of logging options in OpenFlow controller.

Oops.

Add "self-sign" command to ofp-pki.

Fix typo in manpage.

Improve the command interface so that it sends back acks or errors.

Delete ununsed file Make.vars.

Add a warning when secchan is invoked with a controller specified as the datapath.

Add Nicira extension for remote command execution.

Change the secchan "hook" mechanism to be easier to add new callbacks.

Fix typo in default switch config.

Fix leaking of flows when output action validation fails.

Thanks to Brandon Heller for catching this.

Fix leaking of flows when output action validation fails.

When action validation fails from a flow add, the flow would be leaked.  This
caused the kmem cache (which handles allocating flow entries) to be unhappy
when we try to unload the OpenFlow module.

Thanks to Brandon Heller for catching this.

Break secchan into multiple files, to make it more maintainable.

Controller need not run as root now that we don't use a port below 1024.

Update manpages to mention new --log-file option.

Move vlog option descriptions into a separate file lib/vlog.man that
is substituted into manpages.

Get rid of individual rules for substituting most files in favor of
a single suffix rule.  Unfortunately this loses the (Emacs-specific)
read-only markings but it simplifies the makefiles.

vlog: Add ability to log to an arbitrary file, and following related changes:

* New command-line options for configuring log files, hence:
  - Centralized vlog usage messages.
* New vlogconf action for reopening log files.
* New vlogconf support for specifying a target by pidfile.

Create rundir, logdir, pkidir at install time.

Make pkidir, rundir, logdir modifiable from "configure" command line.

Make "make" behave properly when these are changed by re-running
"configure", by putting their definitions into a generated file that
depends on Makefile.

Introduce logdir (typically /var/log/openflow, by default /usr/local/var/log/openflow).

vlog: Avoid calling any function if nothing will be logged.

Make the format of vlog messages user-configurable.

New functions xvasprintf() and strlcpy() and macro va_copy().

New functions ds_put_uninit(), ds_put_char_multiple().

Consistently use AM_CPPFLAGS, not AM_CFLAGS, for -D and -I options.

Enable SNAT in Debian packages.

Avoid making Emacs think that this file contains a local variable list.

Add support for bootstrapping the CA certificate to the Debian packaging.

No need to pass -DVERSION=... to C compiler: Autoconf puts it into config.h.

Make it possible to open more than one vlog client socket at a time.

Switch default OpenFlow port from 975 and 976 to 6633.

Fix crash when SNAT support is built and traffic is in-band.

In order to make netfilter happy, we have to create a fake routing table
entry.  Unfortunately, the kernel really doesn't like this when it actually
needs to make use of it.  This code now removes the link between the packet
and the fake routing entry when the packet is being sent to a local port.

Add support for packaging openflowext.

Avoid leaving Makefile.am and configure.ac slightly modified by boot.sh.

(This turned out to be more annoying than I expected.)

Add missing Debian package dependency.

openflow-pki needs ofp-pki, which is openflow-common.

Thanks to Teemu for reporting the problem.

Modify Makefile.am and configure.ac only if they actually change.

Touching them unnecessarily causes Git to think they changed even if
their contents are the same.