Hex Artifact Content

Artifact 53bd5141561b1117b170c95e6f8114c16ab15f7a:


0000: 23 69 66 6e 64 65 66 20 4c 4f 43 41 4c 5f 50 41  #ifndef LOCAL_PA
0010: 43 4b 45 54 42 4c 5f 48 0a 23 20 20 64 65 66 69  CKETBL_H.#  defi
0020: 6e 65 20 4c 4f 43 41 4c 5f 50 41 43 4b 45 54 42  ne LOCAL_PACKETB
0030: 4c 5f 48 0a 0a 23 69 6e 63 6c 75 64 65 20 3c 73  L_H..#include <s
0040: 74 64 6c 69 62 2e 68 3e 0a 23 69 6e 63 6c 75 64  tdlib.h>.#includ
0050: 65 20 3c 73 74 64 69 6f 2e 68 3e 0a 23 69 6e 63  e <stdio.h>.#inc
0060: 6c 75 64 65 20 3c 73 74 64 69 6e 74 2e 68 3e 0a  lude <stdint.h>.
0070: 23 69 6e 63 6c 75 64 65 20 3c 73 74 72 69 6e 67  #include <string
0080: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6e 65  .h>.#include <ne
0090: 74 69 6e 65 74 2f 69 6e 2e 68 3e 0a 23 69 6e 63  tinet/in.h>.#inc
00a0: 6c 75 64 65 20 3c 6e 65 74 69 6e 65 74 2f 74 63  lude <netinet/tc
00b0: 70 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 72  p.h>.#include <r
00c0: 65 73 6f 6c 76 2e 68 3e 0a 23 69 6e 63 6c 75 64  esolv.h>.#includ
00d0: 65 20 3c 6e 65 74 64 62 2e 68 3e 0a 23 69 6e 63  e <netdb.h>.#inc
00e0: 6c 75 64 65 20 3c 63 74 79 70 65 2e 68 3e 0a 23  lude <ctype.h>.#
00f0: 69 6e 63 6c 75 64 65 20 3c 73 79 73 6c 6f 67 2e  include <syslog.
0100: 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 73 79 73  h>.#include <sys
0110: 2f 73 74 61 74 2e 68 3e 0a 23 69 6e 63 6c 75 64  /stat.h>.#includ
0120: 65 20 3c 73 79 73 2f 74 79 70 65 73 2e 68 3e 0a  e <sys/types.h>.
0130: 23 69 6e 63 6c 75 64 65 20 3c 73 74 72 69 6e 67  #include <string
0140: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 75 6e  .h>.#include <un
0150: 69 73 74 64 2e 68 3e 0a 23 69 6e 63 6c 75 64 65  istd.h>.#include
0160: 20 3c 67 65 74 6f 70 74 2e 68 3e 0a 23 69 6e 63   <getopt.h>.#inc
0170: 6c 75 64 65 20 3c 74 69 6d 65 2e 68 3e 0a 23 69  lude <time.h>.#i
0180: 6e 63 6c 75 64 65 20 3c 65 72 72 6e 6f 2e 68 3e  nclude <errno.h>
0190: 0a 23 69 6e 63 6c 75 64 65 20 3c 6c 69 6e 75 78  .#include <linux
01a0: 2f 6e 65 74 66 69 6c 74 65 72 2e 68 3e 0a 23 69  /netfilter.h>.#i
01b0: 6e 63 6c 75 64 65 20 3c 6c 69 62 63 6f 6e 66 69  nclude <libconfi
01c0: 67 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6c  g.h>.#include <l
01d0: 69 62 6e 65 74 66 69 6c 74 65 72 5f 71 75 65 75  ibnetfilter_queu
01e0: 65 2e 68 3e 0a 0a 23 20 20 69 66 64 65 66 20 48  e.h>..#  ifdef H
01f0: 41 56 45 5f 43 4f 4e 46 49 47 5f 48 0a 23 20 20  AVE_CONFIG_H.#  
0200: 20 20 69 6e 63 6c 75 64 65 20 22 63 6f 6e 66 69    include "confi
0210: 67 2e 68 22 0a 23 20 20 65 6e 64 69 66 0a 0a 23  g.h".#  endif..#
0220: 20 20 69 66 64 65 66 20 55 53 45 5f 53 4f 43 4b    ifdef USE_SOCK
0230: 53 54 41 54 0a 23 20 20 20 20 69 66 6e 64 65 66  STAT.#    ifndef
0240: 20 53 4f 43 4b 53 54 41 54 5f 50 41 54 48 0a 23   SOCKSTAT_PATH.#
0250: 20 20 20 20 20 20 64 65 66 69 6e 65 20 53 4f 43        define SOC
0260: 4b 53 54 41 54 5f 50 41 54 48 20 22 2f 74 6d 70  KSTAT_PATH "/tmp
0270: 2f 2e 70 61 63 6b 65 74 62 6c 2e 73 6f 63 6b 22  /.packetbl.sock"
0280: 0a 23 20 20 20 20 65 6e 64 69 66 0a 23 20 20 65  .#    endif.#  e
0290: 6e 64 69 66 0a 0a 0a 23 69 66 64 65 66 20 55 53  ndif...#ifdef US
02a0: 45 5f 53 4f 43 4b 53 54 41 54 0a 23 69 6e 63 6c  E_SOCKSTAT.#incl
02b0: 75 64 65 20 3c 73 79 73 2f 73 6f 63 6b 65 74 2e  ude <sys/socket.
02c0: 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 73 79 73  h>.#include <sys
02d0: 2f 75 6e 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20  /un.h>.#include 
02e0: 3c 70 74 68 72 65 61 64 2e 68 3e 0a 23 65 6e 64  <pthread.h>.#end
02f0: 69 66 0a 0a 23 69 66 64 65 66 20 48 41 56 45 5f  if..#ifdef HAVE_
0300: 46 49 52 45 44 4e 53 0a 23 69 6e 63 6c 75 64 65  FIREDNS.#include
0310: 20 3c 66 69 72 65 64 6e 73 2e 68 3e 0a 23 65 6e   <firedns.h>.#en
0320: 64 69 66 0a 0a 23 69 66 6e 64 65 66 20 42 55 46  dif..#ifndef BUF
0330: 46 45 52 53 49 5a 45 0a 23 64 65 66 69 6e 65 20  FERSIZE.#define 
0340: 42 55 46 46 45 52 53 49 5a 45 20 36 35 35 33 36  BUFFERSIZE 65536
0350: 0a 23 65 6e 64 69 66 0a 23 69 66 64 65 66 20 55  .#endif.#ifdef U
0360: 53 45 5f 43 41 43 48 45 0a 23 20 20 69 66 6e 64  SE_CACHE.#  ifnd
0370: 65 66 20 55 53 45 5f 43 41 43 48 45 5f 44 45 46  ef USE_CACHE_DEF
0380: 5f 4c 45 4e 0a 23 20 20 20 20 64 65 66 69 6e 65  _LEN.#    define
0390: 20 55 53 45 5f 43 41 43 48 45 5f 44 45 46 5f 4c   USE_CACHE_DEF_L
03a0: 45 4e 20 38 31 39 32 0a 23 20 20 65 6e 64 69 66  EN 8192.#  endif
03b0: 0a 23 20 20 69 66 6e 64 65 66 20 55 53 45 5f 43  .#  ifndef USE_C
03c0: 41 43 48 45 5f 44 45 46 5f 54 54 4c 0a 23 20 20  ACHE_DEF_TTL.#  
03d0: 20 20 64 65 66 69 6e 65 20 55 53 45 5f 43 41 43    define USE_CAC
03e0: 48 45 5f 44 45 46 5f 54 54 4c 20 33 36 30 30 0a  HE_DEF_TTL 3600.
03f0: 23 20 20 65 6e 64 69 66 0a 23 65 6e 64 69 66 0a  #  endif.#endif.
0400: 0a 23 20 20 64 65 66 69 6e 65 20 54 48 5f 46 49  .#  define TH_FI
0410: 4e 20 20 20 20 20 20 20 20 30 78 30 31 0a 23 20  N        0x01.# 
0420: 20 64 65 66 69 6e 65 20 54 48 5f 53 59 4e 20 20   define TH_SYN  
0430: 20 20 20 20 20 20 30 78 30 32 0a 23 20 20 64 65        0x02.#  de
0440: 66 69 6e 65 20 54 48 5f 52 53 54 20 20 20 20 20  fine TH_RST     
0450: 20 20 20 30 78 30 34 0a 23 20 20 64 65 66 69 6e     0x04.#  defin
0460: 65 20 54 48 5f 50 55 53 48 20 20 20 20 20 20 20  e TH_PUSH       
0470: 30 78 30 38 0a 23 20 20 64 65 66 69 6e 65 20 54  0x08.#  define T
0480: 48 5f 41 43 4b 20 20 20 20 20 20 20 20 30 78 31  H_ACK        0x1
0490: 30 0a 23 20 20 64 65 66 69 6e 65 20 54 48 5f 55  0.#  define TH_U
04a0: 52 47 20 20 20 20 20 20 20 20 30 78 32 30 0a 0a  RG        0x20..
04b0: 23 20 64 65 66 69 6e 65 20 53 45 54 5f 56 45 52  # define SET_VER
04c0: 44 49 43 54 20 6e 66 71 5f 73 65 74 5f 76 65 72  DICT nfq_set_ver
04d0: 64 69 63 74 0a 23 20 64 65 66 69 6e 65 20 50 42  dict.# define PB
04e0: 4c 5f 48 41 4e 44 4c 45 20 6e 66 71 5f 71 5f 68  L_HANDLE nfq_q_h
04f0: 61 6e 64 6c 65 0a 23 20 64 65 66 69 6e 65 20 50  andle.# define P
0500: 42 4c 5f 53 45 54 5f 4d 4f 44 45 20 6e 66 71 5f  BL_SET_MODE nfq_
0510: 73 65 74 5f 6d 6f 64 65 0a 23 20 64 65 66 69 6e  set_mode.# defin
0520: 65 20 50 42 4c 5f 43 4f 50 59 5f 50 41 43 4b 45  e PBL_COPY_PACKE
0530: 54 20 4e 46 51 4e 4c 5f 43 4f 50 59 5f 50 41 43  T NFQNL_COPY_PAC
0540: 4b 45 54 0a 23 20 64 65 66 69 6e 65 20 50 42 4c  KET.# define PBL
0550: 5f 49 44 5f 54 20 75 5f 69 6e 74 33 32 5f 74 0a  _ID_T u_int32_t.
0560: 23 20 64 65 66 69 6e 65 20 50 42 4c 5f 45 52 52  # define PBL_ERR
0570: 53 54 52 20 22 22 0a 0a 23 64 65 66 69 6e 65 20  STR ""..#define 
0580: 44 45 42 55 47 28 78 2c 20 79 29 20 69 66 20 28  DEBUG(x, y) if (
0590: 63 6f 6e 66 2e 64 65 62 75 67 20 3e 3d 20 78 29  conf.debug >= x)
05a0: 20 7b 20 70 72 69 6e 74 66 28 79 20 22 5c 6e 22   { printf(y "\n"
05b0: 29 3b 20 7d 0a 23 64 65 66 69 6e 65 20 49 4e 56  ); }.#define INV
05c0: 41 4c 49 44 5f 4f 43 54 45 54 28 78 29 20 78 20  ALID_OCTET(x) x 
05d0: 3c 20 30 20 7c 7c 20 78 20 3e 20 32 35 35 0a 23  < 0 || x > 255.#
05e0: 64 65 66 69 6e 65 20 44 50 52 49 4e 54 28 66 6f  define DPRINT(fo
05f0: 72 6d 61 74 2c 20 61 72 67 73 2e 2e 2e 29 20 69  rmat, args...) i
0600: 66 20 28 63 6f 6e 66 2e 64 65 62 75 67 20 3d 3d  f (conf.debug ==
0610: 20 30 29 20 7b 20 5c 0a 09 73 79 73 6c 6f 67 28   0) { \..syslog(
0620: 4c 4f 47 5f 49 4e 46 4f 2c 20 66 6f 72 6d 61 74  LOG_INFO, format
0630: 20 2c 20 23 23 20 61 72 67 73 29 3b 20 5c 0a 7d   , ## args); \.}
0640: 20 65 6c 73 65 20 7b 20 5c 0a 09 66 70 72 69 6e   else { \..fprin
0650: 74 66 28 73 74 64 65 72 72 2c 20 66 6f 72 6d 61  tf(stderr, forma
0660: 74 20 2c 20 23 23 20 61 72 67 73 29 3b 20 5c 0a  t , ## args); \.
0670: 7d 0a 0a 23 64 65 66 69 6e 65 20 44 50 52 49 4e  }..#define DPRIN
0680: 54 51 28 66 6f 72 6d 61 74 2c 20 61 72 67 73 2e  TQ(format, args.
0690: 2e 2e 29 20 69 66 20 28 21 63 6f 6e 66 2e 71 75  ..) if (!conf.qu
06a0: 69 65 74 29 20 7b 20 44 50 52 49 4e 54 28 66 6f  iet) { DPRINT(fo
06b0: 72 6d 61 74 2c 20 23 23 20 61 72 67 73 29 20 7d  rmat, ## args) }
06c0: 3b 0a 0a 73 74 72 75 63 74 20 70 61 63 6b 65 74  ;..struct packet
06d0: 5f 69 6e 66 6f 20 7b 0a 0a 09 75 69 6e 74 38 5f  _info {...uint8_
06e0: 74 20 62 31 3b 0a 09 75 69 6e 74 38 5f 74 20 62  t b1;..uint8_t b
06f0: 32 3b 0a 09 75 69 6e 74 38 5f 74 20 62 33 3b 0a  2;..uint8_t b3;.
0700: 09 75 69 6e 74 38 5f 74 20 62 34 3b 0a 0a 09 75  .uint8_t b4;...u
0710: 6e 73 69 67 6e 65 64 20 69 6e 74 20 73 5f 70 6f  nsigned int s_po
0720: 72 74 3b 0a 09 75 6e 73 69 67 6e 65 64 20 69 6e  rt;..unsigned in
0730: 74 20 64 5f 70 6f 72 74 3b 0a 0a 09 69 6e 74 20  t d_port;...int 
0740: 66 6c 61 67 73 3b 0a 7d 3b 0a 0a 73 74 72 75 63  flags;.};..struc
0750: 74 20 63 69 64 72 20 7b 0a 0a 09 75 69 6e 74 33  t cidr {...uint3
0760: 32 5f 74 20 69 70 3b 0a 09 75 69 6e 74 33 32 5f  2_t ip;..uint32_
0770: 74 20 6e 65 74 77 6f 72 6b 3b 0a 09 75 69 6e 74  t network;..uint
0780: 33 32 5f 74 20 70 72 6f 63 65 73 73 65 64 3b 09  32_t processed;.
0790: 09 2f 2a 20 6e 65 74 77 6f 72 6b 2c 20 62 75 74  ./* network, but
07a0: 20 61 73 20 61 20 62 69 74 6d 61 73 6b 20 2a 2f   as a bitmask */
07b0: 0a 0a 7d 3b 0a 0a 73 74 72 75 63 74 20 63 6f 6e  ..};..struct con
07c0: 66 69 67 5f 65 6e 74 72 79 20 7b 0a 0a 09 63 68  fig_entry {...ch
07d0: 61 72 20 2a 73 74 72 69 6e 67 3b 0a 09 73 74 72  ar *string;..str
07e0: 75 63 74 20 63 6f 6e 66 69 67 5f 65 6e 74 72 79  uct config_entry
07f0: 20 2a 6e 65 78 74 3b 0a 09 73 74 72 75 63 74 20   *next;..struct 
0800: 70 61 63 6b 65 74 5f 69 6e 66 6f 20 69 70 3b 0a  packet_info ip;.
0810: 09 73 74 72 75 63 74 20 63 69 64 72 09 63 69 64  .struct cidr.cid
0820: 72 3b 0a 09 69 6e 74 20 69 6e 64 65 78 3b 0a 0a  r;..int index;..
0830: 7d 3b 0a 0a 73 74 72 75 63 74 20 63 6f 6e 66 69  };..struct confi
0840: 67 20 7b 0a 09 69 6e 74 09 61 6c 6c 6f 77 5f 6e  g {..int.allow_n
0850: 6f 6e 32 35 3b 0a 09 69 6e 74 09 61 6c 6c 6f 77  on25;..int.allow
0860: 5f 6e 6f 6e 73 79 6e 3b 0a 09 69 6e 74 09 64 65  _nonsyn;..int.de
0870: 66 61 75 6c 74 5f 61 63 63 65 70 74 3b 0a 09 69  fault_accept;..i
0880: 6e 74 09 64 72 79 72 75 6e 3b 0a 09 69 6e 74 20  nt.dryrun;..int 
0890: 09 6c 6f 67 5f 66 61 63 69 6c 69 74 79 3b 0a 09  .log_facility;..
08a0: 69 6e 74 09 71 75 65 75 65 6e 6f 3b 0a 09 69 6e  int.queueno;..in
08b0: 74 09 71 75 69 65 74 3b 0a 09 69 6e 74 09 64 65  t.quiet;..int.de
08c0: 62 75 67 3b 0a 09 73 74 72 75 63 74 20 63 6f 6e  bug;..struct con
08d0: 66 69 67 5f 65 6e 74 72 79 20 2a 62 6c 61 63 6b  fig_entry *black
08e0: 6c 69 73 74 62 6c 3b 0a 09 73 74 72 75 63 74 20  listbl;..struct 
08f0: 63 6f 6e 66 69 67 5f 65 6e 74 72 79 20 2a 77 68  config_entry *wh
0900: 69 74 65 6c 69 73 74 62 6c 3b 0a 09 73 74 72 75  itelistbl;..stru
0910: 63 74 20 63 6f 6e 66 69 67 5f 65 6e 74 72 79 20  ct config_entry 
0920: 2a 62 6c 61 63 6b 6c 69 73 74 3b 0a 09 73 74 72  *blacklist;..str
0930: 75 63 74 20 63 6f 6e 66 69 67 5f 65 6e 74 72 79  uct config_entry
0940: 20 2a 77 68 69 74 65 6c 69 73 74 3b 0a 7d 3b 0a   *whitelist;.};.
0950: 0a 73 74 61 74 69 63 20 73 74 72 75 63 74 20 63  .static struct c
0960: 6f 6e 66 69 67 20 63 6f 6e 66 20 3d 20 7b 20 30  onfig conf = { 0
0970: 2c 20 30 2c 20 31 2c 20 30 2c 20 4c 4f 47 5f 44  , 0, 1, 0, LOG_D
0980: 41 45 4d 4f 4e 2c 20 31 2c 20 30 2c 20 30 2c 20  AEMON, 1, 0, 0, 
0990: 4e 55 4c 4c 2c 20 4e 55 4c 4c 2c 20 4e 55 4c 4c  NULL, NULL, NULL
09a0: 2c 20 4e 55 4c 4c 20 7d 3b 0a 0a 73 74 72 75 63  , NULL };..struc
09b0: 74 20 70 62 6c 5f 73 74 61 74 5f 69 6e 66 6f 20  t pbl_stat_info 
09c0: 7b 0a 09 75 69 6e 74 33 32 5f 74 09 63 61 63 68  {..uint32_t.cach
09d0: 65 61 63 63 65 70 74 3b 0a 09 75 69 6e 74 33 32  eaccept;..uint32
09e0: 5f 74 09 63 61 63 68 65 72 65 6a 65 63 74 3b 0a  _t.cachereject;.
09f0: 09 75 69 6e 74 33 32 5f 74 09 77 68 69 74 65 6c  .uint32_t.whitel
0a00: 69 73 74 62 6c 68 69 74 73 3b 0a 09 75 69 6e 74  istblhits;..uint
0a10: 33 32 5f 74 09 62 6c 61 63 6b 6c 69 73 74 62 6c  32_t.blacklistbl
0a20: 68 69 74 73 3b 0a 09 75 69 6e 74 33 32 5f 74 09  hits;..uint32_t.
0a30: 77 68 69 74 65 6c 69 73 74 68 69 74 73 3b 0a 09  whitelisthits;..
0a40: 75 69 6e 74 33 32 5f 74 09 62 6c 61 63 6b 6c 69  uint32_t.blackli
0a50: 73 74 68 69 74 73 3b 0a 09 75 69 6e 74 33 32 5f  sthits;..uint32_
0a60: 74 09 66 61 6c 6c 74 68 72 6f 75 67 68 68 69 74  t.fallthroughhit
0a70: 73 3b 0a 09 75 69 6e 74 33 32 5f 74 09 74 6f 74  s;..uint32_t.tot
0a80: 61 6c 70 61 63 6b 65 74 73 3b 0a 7d 3b 0a 73 74  alpackets;.};.st
0a90: 61 74 69 63 20 73 74 72 75 63 74 20 70 62 6c 5f  atic struct pbl_
0aa0: 73 74 61 74 5f 69 6e 66 6f 20 73 74 61 74 69 73  stat_info statis
0ab0: 74 69 63 73 20 3d 20 7b 20 30 2c 20 30 2c 20 30  tics = { 0, 0, 0
0ac0: 2c 20 30 2c 20 30 2c 20 30 2c 20 30 20 7d 3b 0a  , 0, 0, 0, 0 };.
0ad0: 0a 23 69 66 64 65 66 20 55 53 45 5f 43 41 43 48  .#ifdef USE_CACH
0ae0: 45 0a 73 74 72 75 63 74 20 70 61 63 6b 65 74 5f  E.struct packet_
0af0: 63 61 63 68 65 5f 74 20 7b 0a 09 75 69 6e 74 33  cache_t {..uint3
0b00: 32 5f 74 20 69 70 61 64 64 72 3b 0a 09 74 69 6d  2_t ipaddr;..tim
0b10: 65 5f 74 09 65 78 70 69 72 65 73 3b 0a 09 69 6e  e_t.expires;..in
0b20: 74 09 61 63 74 69 6f 6e 3b 0a 7d 3b 0a 73 74 72  t.action;.};.str
0b30: 75 63 74 20 70 61 63 6b 65 74 5f 63 61 63 68 65  uct packet_cache
0b40: 5f 74 20 2a 70 61 63 6b 65 74 5f 63 61 63 68 65  _t *packet_cache
0b50: 20 3d 20 4e 55 4c 4c 3b 0a 75 69 6e 74 33 32 5f   = NULL;.uint32_
0b60: 74 20 70 61 63 6b 65 74 5f 63 61 63 68 65 5f 6c  t packet_cache_l
0b70: 65 6e 20 3d 20 55 53 45 5f 43 41 43 48 45 5f 44  en = USE_CACHE_D
0b80: 45 46 5f 4c 45 4e 3b 0a 75 69 6e 74 33 32 5f 74  EF_LEN;.uint32_t
0b90: 20 70 61 63 6b 65 74 5f 63 61 63 68 65 5f 74 74   packet_cache_tt
0ba0: 6c 20 3d 20 55 53 45 5f 43 41 43 48 45 5f 44 45  l = USE_CACHE_DE
0bb0: 46 5f 54 54 4c 3b 0a 23 65 6e 64 69 66 0a 0a 73  F_TTL;.#endif..s
0bc0: 74 72 75 63 74 20 63 6f 6e 66 69 67 5f 65 6e 74  truct config_ent
0bd0: 72 79 20 2a 68 6f 73 74 6c 69 73 74 63 61 63 68  ry *hostlistcach
0be0: 65 20 3d 20 4e 55 4c 4c 3b 0a 0a 69 6e 74 20 67  e = NULL;..int g
0bf0: 65 74 5f 70 61 63 6b 65 74 5f 69 6e 66 6f 28 63  et_packet_info(c
0c00: 68 61 72 20 2a 70 61 79 6c 6f 61 64 2c 20 73 74  har *payload, st
0c10: 72 75 63 74 20 70 61 63 6b 65 74 5f 69 6e 66 6f  ruct packet_info
0c20: 20 2a 69 70 29 3b 0a 0a 69 6e 74 20 63 68 65 63   *ip);..int chec
0c30: 6b 5f 70 61 63 6b 65 74 5f 6c 69 73 74 28 63 6f  k_packet_list(co
0c40: 6e 73 74 20 73 74 72 75 63 74 20 70 61 63 6b 65  nst struct packe
0c50: 74 5f 69 6e 66 6f 20 2a 69 70 2c 20 73 74 72 75  t_info *ip, stru
0c60: 63 74 20 63 6f 6e 66 69 67 5f 65 6e 74 72 79 20  ct config_entry 
0c70: 2a 6c 69 73 74 29 3b 0a 69 6e 74 20 63 68 65 63  *list);.int chec
0c80: 6b 5f 70 61 63 6b 65 74 5f 64 6e 73 62 6c 28 63  k_packet_dnsbl(c
0c90: 6f 6e 73 74 20 73 74 72 75 63 74 20 70 61 63 6b  onst struct pack
0ca0: 65 74 5f 69 6e 66 6f 20 2a 69 70 2c 20 73 74 72  et_info *ip, str
0cb0: 75 63 74 20 63 6f 6e 66 69 67 5f 65 6e 74 72 79  uct config_entry
0cc0: 20 2a 6c 69 73 74 29 3b 0a 69 6e 74 20 70 61 72   *list);.int par
0cd0: 73 65 5f 63 69 64 72 28 73 74 72 75 63 74 20 63  se_cidr(struct c
0ce0: 6f 6e 66 69 67 5f 65 6e 74 72 79 20 2a 63 65 29  onfig_entry *ce)
0cf0: 3b 0a 2f 2a 20 69 6e 74 20 76 61 6c 69 64 61 74  ;./* int validat
0d00: 65 5f 62 6c 61 63 6b 6c 69 73 74 28 63 68 61 72  e_blacklist(char
0d10: 20 2a 29 3b 20 2a 2f 0a 76 6f 69 64 20 70 61 72   *); */.void par
0d20: 73 65 5f 63 6f 6e 66 69 67 28 76 6f 69 64 29 3b  se_config(void);
0d30: 0a 76 6f 69 64 20 70 61 72 73 65 5f 61 72 67 75  .void parse_argu
0d40: 6d 65 6e 74 73 28 69 6e 74 20 61 72 67 63 2c 20  ments(int argc, 
0d50: 63 68 61 72 20 2a 2a 61 72 67 76 29 3b 0a 76 6f  char **argv);.vo
0d60: 69 64 20 70 62 6c 5f 69 6e 69 74 5f 73 6f 63 6b  id pbl_init_sock
0d70: 73 74 61 74 28 76 6f 69 64 29 3b 0a 63 68 61 72  stat(void);.char
0d80: 20 2a 20 67 65 74 5f 69 70 5f 73 74 72 69 6e 67   * get_ip_string
0d90: 28 63 6f 6e 73 74 20 73 74 72 75 63 74 20 70 61  (const struct pa
0da0: 63 6b 65 74 5f 69 6e 66 6f 20 2a 69 70 29 3b 0a  cket_info *ip);.
0db0: 73 74 61 74 69 63 20 76 6f 69 64 20 70 62 6c 5f  static void pbl_
0dc0: 73 65 74 5f 76 65 72 64 69 63 74 28 73 74 72 75  set_verdict(stru
0dd0: 63 74 20 50 42 4c 5f 48 41 4e 44 4c 45 20 2a 68  ct PBL_HANDLE *h
0de0: 2c 20 50 42 4c 5f 49 44 5f 54 20 69 64 2c 0a 20  , PBL_ID_T id,. 
0df0: 20 20 20 20 20 20 20 75 6e 73 69 67 6e 65 64 20         unsigned 
0e00: 69 6e 74 20 76 65 72 64 69 63 74 29 3b 0a 0a 73  int verdict);..s
0e10: 74 61 74 69 63 20 69 6e 74 20 70 62 6c 5f 63 61  tatic int pbl_ca
0e20: 6c 6c 62 61 63 6b 28 73 74 72 75 63 74 20 6e 66  llback(struct nf
0e30: 71 5f 71 5f 68 61 6e 64 6c 65 20 2a 71 68 2c 20  q_q_handle *qh, 
0e40: 73 74 72 75 63 74 20 6e 66 67 65 6e 6d 73 67 20  struct nfgenmsg 
0e50: 2a 6e 66 6d 73 67 2c 0a 09 73 74 72 75 63 74 20  *nfmsg,..struct 
0e60: 6e 66 71 5f 64 61 74 61 20 2a 6e 66 61 2c 20 76  nfq_data *nfa, v
0e70: 6f 69 64 20 2a 64 61 74 61 29 3b 0a 09 0a 74 79  oid *data);...ty
0e80: 70 65 64 65 66 20 73 74 72 75 63 74 20 66 61 63  pedef struct fac
0e90: 69 6c 69 74 79 20 7b 0a 09 63 68 61 72 20 2a 73  ility {..char *s
0ea0: 74 72 69 6e 67 3b 0a 09 69 6e 74 20 6e 75 6d 3b  tring;..int num;
0eb0: 0a 7d 20 66 61 63 69 6c 69 74 79 3b 0a 0a 73 74  .} facility;..st
0ec0: 61 74 69 63 20 73 74 72 75 63 74 20 66 61 63 69  atic struct faci
0ed0: 6c 69 74 79 20 66 61 63 65 6e 75 6d 5b 5d 20 3d  lity facenum[] =
0ee0: 20 7b 0a 09 7b 22 61 75 74 68 22 2c 20 4c 4f 47   {..{"auth", LOG
0ef0: 5f 41 55 54 48 7d 2c 0a 09 7b 22 61 75 74 68 70  _AUTH},..{"authp
0f00: 72 69 76 22 2c 20 4c 4f 47 5f 41 55 54 48 50 52  riv", LOG_AUTHPR
0f10: 49 56 7d 2c 0a 09 7b 22 63 72 6f 6e 22 2c 20 4c  IV},..{"cron", L
0f20: 4f 47 5f 43 52 4f 4e 7d 2c 0a 09 7b 22 64 61 65  OG_CRON},..{"dae
0f30: 6d 6f 6e 22 2c 20 4c 4f 47 5f 44 41 45 4d 4f 4e  mon", LOG_DAEMON
0f40: 7d 2c 0a 09 7b 22 6b 65 72 6e 22 2c 20 4c 4f 47  },..{"kern", LOG
0f50: 5f 4b 45 52 4e 7d 2c 0a 09 7b 22 6c 70 72 22 2c  _KERN},..{"lpr",
0f60: 20 4c 4f 47 5f 4c 50 52 7d 2c 0a 09 7b 22 6d 61   LOG_LPR},..{"ma
0f70: 69 6c 22 2c 20 4c 4f 47 5f 4d 41 49 4c 7d 2c 0a  il", LOG_MAIL},.
0f80: 09 7b 22 6e 65 77 73 22 2c 20 4c 4f 47 5f 4e 45  .{"news", LOG_NE
0f90: 57 53 7d 2c 0a 09 7b 22 73 79 73 6c 6f 67 22 2c  WS},..{"syslog",
0fa0: 20 4c 4f 47 5f 53 59 53 4c 4f 47 7d 2c 0a 09 7b   LOG_SYSLOG},..{
0fb0: 22 75 73 65 72 22 2c 20 4c 4f 47 5f 55 53 45 52  "user", LOG_USER
0fc0: 7d 2c 0a 09 7b 22 75 75 63 70 22 2c 20 4c 4f 47  },..{"uucp", LOG
0fd0: 5f 55 55 43 50 7d 2c 0a 09 7b 22 6c 6f 63 61 6c  _UUCP},..{"local
0fe0: 30 22 2c 20 4c 4f 47 5f 4c 4f 43 41 4c 30 7d 2c  0", LOG_LOCAL0},
0ff0: 0a 09 7b 22 6c 6f 63 61 6c 31 22 2c 20 4c 4f 47  ..{"local1", LOG
1000: 5f 4c 4f 43 41 4c 31 7d 2c 0a 09 7b 22 6c 6f 63  _LOCAL1},..{"loc
1010: 61 6c 32 22 2c 20 4c 4f 47 5f 4c 4f 43 41 4c 32  al2", LOG_LOCAL2
1020: 7d 2c 0a 09 7b 22 6c 6f 63 61 6c 33 22 2c 20 4c  },..{"local3", L
1030: 4f 47 5f 4c 4f 43 41 4c 33 7d 2c 0a 09 7b 22 6c  OG_LOCAL3},..{"l
1040: 6f 63 61 6c 34 22 2c 20 4c 4f 47 5f 4c 4f 43 41  ocal4", LOG_LOCA
1050: 4c 34 7d 2c 0a 09 7b 22 6c 6f 63 61 6c 35 22 2c  L4},..{"local5",
1060: 20 4c 4f 47 5f 4c 4f 43 41 4c 35 7d 2c 0a 09 7b   LOG_LOCAL5},..{
1070: 22 6c 6f 63 61 6c 36 22 2c 20 4c 4f 47 5f 4c 4f  "local6", LOG_LO
1080: 43 41 4c 36 7d 2c 0a 09 7b 22 6c 6f 63 61 6c 37  CAL6},..{"local7
1090: 22 2c 20 4c 4f 47 5f 4c 4f 43 41 4c 37 7d 2c 0a  ", LOG_LOCAL7},.
10a0: 09 4e 55 4c 4c 0a 7d 3b 0a 0a 65 6e 75 6d 20 74  .NULL.};..enum t
10b0: 79 70 65 20 7b 0a 09 54 59 50 45 5f 42 4c 41 43  ype {..TYPE_BLAC
10c0: 4b 4c 49 53 54 42 4c 2c 0a 09 54 59 50 45 5f 57  KLISTBL,..TYPE_W
10d0: 48 49 54 45 4c 49 53 54 42 4c 2c 0a 09 54 59 50  HITELISTBL,..TYP
10e0: 45 5f 42 4c 41 43 4b 4c 49 53 54 2c 0a 09 54 59  E_BLACKLIST,..TY
10f0: 50 45 5f 57 48 49 54 45 4c 49 53 54 0a 7d 3b 0a  PE_WHITELIST.};.
1100: 23 65 6e 64 69 66 0a                             #endif.