dhcp.c: improve input validation & length checks

Improve data & structure length validation.

Addresses CVE-2020-11752

Thanks to Guido Vranken <guido@guidovranken.com> for the report who
requested credit be given to 'ForAllSecure Mayhem'.

Signed-off-by: Kevin Darbyshire-Bryant <ldir@darbyshire-bryant.me.uk>

relayd: put rule requests on stack

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

fix attribute alignment for rules

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

rules: process rules after the local table to ensure that local access still works

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

main: avoid adding redundant interfaces

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

main: fix ip address copy length in send_arp_request

Detected by Coverity CID 1331153, 1331152, 1331125

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

route: fix an uninitialized variable

Detected by Coverity CID 1331189

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

main: fix uninitialized variable

Detected by Coverity CID 1331190

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

Add command line argument to disable DHCP options parsing

Default routes added when parsing DHCP options are problematic on
setups where there are more interfaces than those being managed by
relayd. A default route on the routing table used for locally
generated traffic makes the traffic addressed to not managed local
networks to be sent out using that default route instead of being
properly routed.

Disabling DHCP options parsing prevents the introduction of a default
route, that way the traffic addressed to not managed local networks is
routed using the main routing table.

Signed-off-by: Alejandro Enrique <alejandro.enrique@fon.com>

Fix deletion of routing policy rules when terminating due to a signal

This patch fix routing policy rules not being deleted on termination
due to SIGTERM, SIGHUP, SIGUSR1 or SIGUSR2.
Calling uloop_end makes the call to uloop_run on main to finish and
the process to exit calling the proper cleaning functions.

Signed-off-by: Alejandro Enrique <alejandro.enrique@fon.com>

improve host detection on interface change

This patch improve host detection and refresh when it moves from and
interface to another by pinging for it on all managed interfaces.

Previous to this patch host expiration was done by pinging for it on
the last interface it was known to be. If it does not reply after a
number of retries it will be expired and its entries
deleted. Nevertheless, if the host has moved to another managed
interface it will not be detected until there is some ARP packet sent
by the host.

This detection can be improved by pinging for the host on all managed
interfaces instead of just the one where it is supposed to be
connected, as it will reply to the ARP ping on the new interface it is
connected to and a host refresh will be triggered.

Signed-off-by: Alejandro Enrique <alejandro.enrique@fon.com>

fix missing -p command line argument

Option -p was not being accepted as it was missing in getopt parameter
list

Signed-off-by: Alejandro Enrique <alejandro.enrique@fon.com>

add host route on local ip arp request

This patch fixes relayd not adding a host on an ARP request for the local
IP address.
When relayd is launched using the -L option, it was not adding the
necessary host routes when it receives an ARP request for the local
IP address.

This issue makes a host not able to connect to the device running
relayd until there is ARP traffic involving a third host.

Signed-off-by: Alejandro Enrique <alejandro.enrique@fon.com>

route: fix an error with strict-aliasing

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

dhcp.c: add _GNU_SOURCE define to fix build error with musl

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

relay multicast packets along with broadcast packets

Signed-off-by: Felix Fietkau <nbd@openwrt.org>

route.c: include time.h, required for eglibc and glibc based systems

do not include linux/neighbour.h, it is unused

add cmake, use libubox for uloop and list.h

uloop timer: update the timeout->next->prev when adding timeout to the list

improve the reliability of gratuitous arp by sending both request and reply, also set the target hardware address to broadcast

reset mac addresses when relaying arp requests

send gratuitous ARP whenever a host entry is refreshed

use requests only for creating new host entries, not for refreshing them

decrease host timeout, add more ping tries and make them configurable

send gratuitous arp on refresh cycles

respond to arp requests to the local address

implement local ip access through policy routing

rule: two boolean parameters with a flags field

split off code for sending an rtnl dump request

Implement an option for setting static routes with gateway

Implement a workaround for the policy routing gateway bug

A host route must be reachable from the default rule lookup when using it
to set a gateway, so before we can add a route with a gateway, we temporarily
inject a bogus IP rule pointing at the correct table.
As soon as the route is set, we can remove the bogus IP rule.

Add default gateway and DHCP handling (not fully working yet because of a kernel bug)

Split DHCP code off into a separate source code file

Use policy routing to limit the scope of the host routes to affected interfaces

Cancel pending timeouts before freeing hosts

Fix interface list definition

Preinitialize more fields of the RTNL request

Flush the route cache after changing routes

Move the rtnl code to a separate source file

Move some data structures and definitions to a header file

Do not forward ARP responses to the interface that they came from

Learn the ARP entry of the DHCP server directly from the DHCP response

CFLAGS: use -Os instead of -O2

Add a copyright header (GPL v2)

Add LDFLAGS to the Makefile

Initial import