unet-cli: fix defaults on create

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex-msg: enable broadcast for global PEX socket

Fixes network data sync with broadcast addr

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: fix add-ssh-host with seed keys

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: add missing command line help for import

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: add support for importing networks from signed data

This can be used to edit existing networks on the device when the key is
generated from a seed password.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: add support for generating key from seed

When using a seed passphrase, the key is not stored. Instead, the create and
sign operation will ask for the password.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-tool: add support for extracting network data from signed bin file

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-tool: add support for dumping pubkey from signed file

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-tool: add support for generating keys from salt + seed passphrase

Uses PBKDF2-HMAC-SHA512 with configurable number of rounds to derive the key

Signed-off-by: Felix Fietkau <nbd@nbd.name>

host: fix peer routes on a node acting as gateway

When acting as a gateway for a peer, add its addresses as allowed ips locally

Signed-off-by: Felix Fietkau <nbd@nbd.name>

bpf_skb_utils.h: add missing include to fix build against newer kernel headers

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: strip initial newline in usage message

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: emit id by default

Use the public auth key as id. This provides more entropy for the network id

Signed-off-by: Felix Fietkau <nbd@nbd.name>

network: fix endian issue in converting port to network id

Use little endian to remain compatible with most systems

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: fix endian issues on config transfer

Fixes transferring network config between big-endian and little-endian devices.
Please note that on little-endian this makes patched and unpatched devices
incompatible to each other, since protocol fields are changed to big-endian.

Reported-by: Paul Spooren <mail@aparcar.org>
Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: do not query for hosts with a gateway

If we're not the gateway, we don't care about the result
If we are the gateway, nobody else will have the answer

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: do not send peer notifications for hosts with a gateway

These notifications will be useless to all other hosts

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: track indirect hosts (reachable via gateway) as peers without adding them to wg

This allows other hosts to respond to them via global PEX, in order to help
them find their gateway

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: after receiving data update req, notify peer of local address/port

This helps in situations where a server with a public IP is being used as
a gateway for peers behind NAT.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

wg-linux: increase default messages size

Makes the need for splitting messages less likely

Signed-off-by: Felix Fietkau <nbd@nbd.name>

wg-linux: add support for splitting netlink messages for allowed ips

Fixes an issue when too many allowed ips are set for one peer
(e.g. when using a gateway)

Signed-off-by: Felix Fietkau <nbd@nbd.name>

host: fix crash parsing gateway when no endpoint is specified

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex-msg: fix memory leak on fread fail in pex_msg_update_request_init

Fix Coverty Scan CID 1521052 memory leak on fread fail in
pex_msg_update_request_init.

Signed-off-by: Christian Marangi <ansuelsmth@gmail.com>

utils: fix ipv4 checksum issue

The parameter order for protocol and length was accidentally reversed,
leading to issues for packets > 256 bytes

Signed-off-by: Felix Fietkau <nbd@nbd.name>

network: prevent adding endpoint routes for addresses on the network

Sometimes a peer might be reachable only over another peer. In that case
PEX could announce an endpoint address already covered by the network routes.
When connecting, asking netifd to route that address breaks access, since
it's only reachable over unet.
Detect this case and skip the netifd host route request.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: add stun server list editing support

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: update last query sent timestamp

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: avoid sending a query to a host more than once every 15 seconds

Avoids unnecessary packet spam

Signed-off-by: Felix Fietkau <nbd@nbd.name>

host: keep multiple endpoint candidates, one for each type

Some discovery methods might be more reliable than others. Avoid having
them overwrite each other's discovery result

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: automatically create host entries from incoming endpoint port notifications

Improves turnaround time on initial connect

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: add DHT support

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: improve handling of a longer list of PEX hosts

Instead of rotating and picking one every 5 seconds, pick one from the list
every 500ms, but enforce a minimum interval of 10 seconds per host between
pings

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: add support for figuring out the external data port via STUN servers

When establishing a direct connection on the auth/PEX port via DHT, both sides
need to know the externally mapped data port number in order to establish a
wireguard connection.
If there is an existing data connection, the port can be queried via PEX
over the tunnel. If that is not available, an external public server is needed
in order to poke a hole in the NAT. The easiest way to do this is to use
STUN, since there are a lot of public servers available.

The servers can be configured via the network data, based on the assumption,
that an auth exchange with network data update can be done directly

Signed-off-by: Felix Fietkau <nbd@nbd.name>

utils: add support for passings address family to network_get_endpoint()

Can be used to limit results to IPv4 addresses

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: add utility function to get the sockets based on type / address family

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: move raw ip send code to sendto_rawudp() in utils.c

This allows it to be reused for other purposes later

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: move rx header check to callback function

Fixes some length check bugs in the cli code and allows other protocols to be
used on the global PEX port.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: keep active pex hosts after the specified timeout

Keep them as long as they have sent us a valid message in the last minute

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add DHT discovery service

This uses the BitTorrent 'Mainline' DHT in order to find peers.
It operates on the global PEX port, in order to allow exchanging network data
through double NAT. Only the IPv4 DHT is used at the moment.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

ubus: notify on network updates

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: add support for sending/receiving global PEX messages via unix socket

This can be used for allowing another protocol (e.g. DHT) to run on the same
port, making it easier to deal with NAT

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: remove pex event debug spam

Makes debugging output more readable

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: reduce unnecessary ping traffic

Only ping once after the idle time exceeds keepalive time.
Do not ping if no endpoint address is known yet

Signed-off-by: Felix Fietkau <nbd@nbd.name>

wg-linux: ship a copy of linux/wireguard.h

Makes it possible to build unetd on hosts with older toolchain headers

Signed-off-by: Felix Fietkau <nbd@nbd.name>

cli: fix typo

Signed-off-by: Felix Fietkau <nbd@nbd.name>

ubus: add reload command

This will reload all explicitly configured files (network json, peer lists)
without causing unnecessary network disruption

Signed-off-by: Felix Fietkau <nbd@nbd.name>

network: add support for configuring extra peers via a separate json file

Peers added to this file are only used locally and not advertised on the
network. Peers should use IP addresses that are part of locally announced
or otherwise configured subnets

Signed-off-by: Felix Fietkau <nbd@nbd.name>

ubus: add support for adding auth_connect hosts at runtime

These hosts always need to have a timeout value. After the timeout, they
are automatically deleted. Other than that, they work just like regular
configured auth_host entries

Signed-off-by: Felix Fietkau <nbd@nbd.name>

ubus: add support for querying active networks

Shows configuration, local host name, peer connection status

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: add support for sending endpoint notification from the wg port via raw socket

This makes it possible to use the global PEX socket (used for network data updates)
to be used to receive the endpoint address in a way that works through NAT.

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add support for disabling VXLAN/eBPF support

This makes it easier to backport or de-bloat on smaller systems

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add support for overriding peer-exchange-port for individual hosts

This can also be used to disable PEX completely for non-unetd host entries

Signed-off-by: Felix Fietkau <nbd@nbd.name>

scripts/update-cmd.pl: run update two times

Removing an IP address can clear device routes with matching network/mask.
Running the update a second time ensures that they get recreated

Signed-off-by: Felix Fietkau <nbd@nbd.name>

scripts/update-cmd.pl: set device up before adding routes/addresses

Signed-off-by: Felix Fietkau <nbd@nbd.name>

scripts/update-cmd.pl: reorder add/remove calls to better deal with dynamic changes

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex-msg: fix siphash key initializer

Signed-off-by: Felix Fietkau <nbd@nbd.name>

build.sh: force use of -fPIC on static libraries to fix build error

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: fix formatting of help text

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: enable ucode strict mode

Enable strict mode and explicitly declare all used variables.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

unet-cli: fix reference to missing variable

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: pass host object to set_host()

Avoids accessing global net_data from within the function

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: pass service object to set_service()

Avoids accessing global net_data from within the function

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: use modern module imports

Instead of loading the entire `fs` module space using `require()`, utilize
the `import` statement to load the fs function we actually use.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

unet-cli: use modern ucode syntax

Refactor various places in the script to use modern syntax, such as
template strings or `in` lookups.

Also introduce a simple `assert()` helper function to deal with the
repeated `if (!cond) { warn(msg); exit(1) }` pattern.

Signed-off-by: Jo-Philipp Wich <jo@mein.io>

fix build errors when built against glibc

Signed-off-by: Felix Fietkau <nbd@nbd.name>

build.sh: add libbpf

Signed-off-by: Felix Fietkau <nbd@nbd.name>

build: explicitly link in libelf and zlib

Signed-off-by: Felix Fietkau <nbd@nbd.name>

network: add support for specifying a host gateway

A host will only use its gateway as a peer, and connections from
other hosts will be routed through the gateway host

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: bring up interface on ssh add

Signed-off-by: Felix Fietkau <nbd@nbd.name>

unet-cli: allow editing remote host domain

Signed-off-by: Felix Fietkau <nbd@nbd.name>

network: fix writing domain suffix to hosts file

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add network json editor written in ucode

reformat example json to match its output

Signed-off-by: Felix Fietkau <nbd@nbd.name>

host: deal with host/peer null pointers in debug messages

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: remove connected check in pex_msg_send

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: remove extra newline in debug message

Signed-off-by: Felix Fietkau <nbd@nbd.name>

host: avoid running connect timer if the network is not up

Signed-off-by: Felix Fietkau <nbd@nbd.name>

network: fix potential use-after-free

Signed-off-by: Felix Fietkau <nbd@nbd.name>

network: check for empty string arguments

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add protocol for exchanging signed network data

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: fix null pointer check

check for local_host null pointer before dereferencing it

Signed-off-by: Felix Fietkau <nbd@nbd.name>

fix SPDX tag

Signed-off-by: Felix Fietkau <nbd@nbd.name>

curve25519: rely on utils.h

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add chacha20 implementation

Signed-off-by: Felix Fietkau <nbd@nbd.name>

pex: use pubkey directly instead of accessing local_host in pex_msg_init()

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add support for loading signed network files

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add cli tool for signing network json files

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add ed25519 code to libunet

Signed-off-by: Felix Fietkau <nbd@nbd.name>

bpf_skb_utils: fix skb parsing on older kernels

Signed-off-by: Felix Fietkau <nbd@nbd.name>

mss-bpf: remove unused-but-set variable

Signed-off-by: Felix Fietkau <nbd@nbd.name>

utils: free the correct addrinfo

Signed-off-by: Felix Fietkau <nbd@nbd.name>

remove dummy mode

Signed-off-by: Felix Fietkau <nbd@nbd.name>

mss-bpf: rework the code to use a common skb parser header file

Signed-off-by: Felix Fietkau <nbd@nbd.name>

utils: fix memory leak in network_get_endpoint()

Signed-off-by: Felix Fietkau <nbd@nbd.name>

bpf: ignore errors on program attach

Fixes issues with old kernels, which return errors for no reason

Signed-off-by: Felix Fietkau <nbd@nbd.name>

build: move some code to libunet

Signed-off-by: Felix Fietkau <nbd@nbd.name>

vxlan: add bpf program to fix up tcp mss values

Signed-off-by: Felix Fietkau <nbd@nbd.name>

vxlan: fix endian of the configured port

Signed-off-by: Felix Fietkau <nbd@nbd.name>

vxlan: add missing options

Signed-off-by: Felix Fietkau <nbd@nbd.name>

add some documentation about the PEX protocol

Signed-off-by: Felix Fietkau <nbd@nbd.name>

example: create wireguard and tunnel device

Signed-off-by: Felix Fietkau <nbd@nbd.name>