e984eacaa15d1e70ec60d62635b830d8afb89090
[openafs.git] / src / rx / rx.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  *
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 /* RX:  Extended Remote Procedure Call */
11
12 #include <afsconfig.h>
13 #include <afs/param.h>
14
15 #ifdef KERNEL
16 # include "afs/sysincludes.h"
17 # include "afsincludes.h"
18 # ifndef UKERNEL
19 #  include "h/types.h"
20 #  include "h/time.h"
21 #  include "h/stat.h"
22 #  ifdef AFS_LINUX20_ENV
23 #   include "h/socket.h"
24 #  endif
25 #  include "netinet/in.h"
26 #  ifdef AFS_SUN5_ENV
27 #   include "netinet/ip6.h"
28 #   include "inet/common.h"
29 #   include "inet/ip.h"
30 #   include "inet/ip_ire.h"
31 #  endif
32 #  include "afs/afs_args.h"
33 #  include "afs/afs_osi.h"
34 #  ifdef RX_KERNEL_TRACE
35 #   include "rx_kcommon.h"
36 #  endif
37 #  if   defined(AFS_AIX_ENV)
38 #   include "h/systm.h"
39 #  endif
40 #  ifdef RXDEBUG
41 #   undef RXDEBUG                       /* turn off debugging */
42 #  endif /* RXDEBUG */
43 #  if defined(AFS_SGI_ENV)
44 #   include "sys/debug.h"
45 #  endif
46 # else /* !UKERNEL */
47 #  include "afs/sysincludes.h"
48 #  include "afsincludes.h"
49 # endif /* !UKERNEL */
50 # include "afs/lock.h"
51 # include "rx_kmutex.h"
52 # include "rx_kernel.h"
53 # define        AFSOP_STOP_RXCALLBACK   210     /* Stop CALLBACK process */
54 # define        AFSOP_STOP_AFS          211     /* Stop AFS process */
55 # define        AFSOP_STOP_BKG          212     /* Stop BKG process */
56 extern afs_int32 afs_termState;
57 # ifdef AFS_AIX41_ENV
58 #  include "sys/lockl.h"
59 #  include "sys/lock_def.h"
60 # endif /* AFS_AIX41_ENV */
61 # include "afs/rxgen_consts.h"
62 #else /* KERNEL */
63 # include <roken.h>
64
65 # ifdef AFS_NT40_ENV
66 #  include <afs/afsutil.h>
67 #  include <WINNT\afsreg.h>
68 # endif
69
70 # include <afs/opr.h>
71
72 # include "rx_user.h"
73 #endif /* KERNEL */
74
75 #include <opr/queue.h>
76
77 #include "rx.h"
78 #include "rx_clock.h"
79 #include "rx_atomic.h"
80 #include "rx_globals.h"
81 #include "rx_trace.h"
82 #include "rx_internal.h"
83 #include "rx_stats.h"
84 #include "rx_event.h"
85
86 #include "rx_peer.h"
87 #include "rx_conn.h"
88 #include "rx_call.h"
89 #include "rx_packet.h"
90 #include "rx_server.h"
91
92 #include <afs/rxgen_consts.h>
93
94 #ifndef KERNEL
95 #ifdef AFS_PTHREAD_ENV
96 #ifndef AFS_NT40_ENV
97 int (*registerProgram) (pid_t, char *) = 0;
98 int (*swapNameProgram) (pid_t, const char *, char *) = 0;
99 #endif
100 #else
101 int (*registerProgram) (PROCESS, char *) = 0;
102 int (*swapNameProgram) (PROCESS, const char *, char *) = 0;
103 #endif
104 #endif
105
106 /* Local static routines */
107 static void rxi_DestroyConnectionNoLock(struct rx_connection *conn);
108 static void rxi_ComputeRoundTripTime(struct rx_packet *, struct rx_ackPacket *,
109                                      struct rx_call *, struct rx_peer *,
110                                      struct clock *);
111 static void rxi_Resend(struct rxevent *event, void *arg0, void *arg1,
112                        int istack);
113 static void rxi_SendDelayedAck(struct rxevent *event, void *call,
114                                void *dummy, int dummy2);
115 static void rxi_SendDelayedCallAbort(struct rxevent *event, void *arg1,
116                                      void *dummy, int dummy2);
117 static void rxi_SendDelayedConnAbort(struct rxevent *event, void *arg1,
118                                      void *unused, int unused2);
119 static void rxi_ReapConnections(struct rxevent *unused, void *unused1,
120                                 void *unused2, int unused3);
121 static struct rx_packet *rxi_SendCallAbort(struct rx_call *call,
122                                            struct rx_packet *packet,
123                                            int istack, int force);
124 static void rxi_AckAll(struct rx_call *call);
125 static struct rx_connection
126         *rxi_FindConnection(osi_socket socket, afs_uint32 host, u_short port,
127                             u_short serviceId, afs_uint32 cid,
128                             afs_uint32 epoch, int type, u_int securityIndex);
129 static struct rx_packet
130         *rxi_ReceiveDataPacket(struct rx_call *call, struct rx_packet *np,
131                                int istack, osi_socket socket,
132                                afs_uint32 host, u_short port, int *tnop,
133                                struct rx_call **newcallp);
134 static struct rx_packet
135         *rxi_ReceiveAckPacket(struct rx_call *call, struct rx_packet *np,
136                               int istack);
137 static struct rx_packet
138         *rxi_ReceiveResponsePacket(struct rx_connection *conn,
139                                    struct rx_packet *np, int istack);
140 static struct rx_packet
141         *rxi_ReceiveChallengePacket(struct rx_connection *conn,
142                                     struct rx_packet *np, int istack);
143 static void rxi_AttachServerProc(struct rx_call *call, osi_socket socket,
144                                  int *tnop, struct rx_call **newcallp);
145 static void rxi_ClearTransmitQueue(struct rx_call *call, int force);
146 static void rxi_ClearReceiveQueue(struct rx_call *call);
147 static void rxi_ResetCall(struct rx_call *call, int newcall);
148 static void rxi_ScheduleKeepAliveEvent(struct rx_call *call);
149 static void rxi_ScheduleNatKeepAliveEvent(struct rx_connection *conn);
150 static void rxi_ScheduleGrowMTUEvent(struct rx_call *call, int secs);
151 static void rxi_KeepAliveOn(struct rx_call *call);
152 static void rxi_GrowMTUOn(struct rx_call *call);
153 static void rxi_ChallengeOn(struct rx_connection *conn);
154
155 #ifdef RX_ENABLE_LOCKS
156 static int rxi_CheckCall(struct rx_call *call, int haveCTLock);
157 static void rxi_SetAcksInTransmitQueue(struct rx_call *call);
158 #else
159 static int rxi_CheckCall(struct rx_call *call);
160 #endif
161
162 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
163 struct rx_tq_debug {
164     rx_atomic_t rxi_start_aborted; /* rxi_start awoke after rxi_Send in error.*/
165     rx_atomic_t rxi_start_in_error;
166 } rx_tq_debug;
167 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
168
169 /* Constant delay time before sending an acknowledge of the last packet
170  * received.  This is to avoid sending an extra acknowledge when the
171  * client is about to make another call, anyway, or the server is
172  * about to respond.
173  *
174  * The lastAckDelay may not exceeed 400ms without causing peers to
175  * unecessarily timeout.
176  */
177 struct clock rx_lastAckDelay = {0, 400000};
178
179 /* Constant delay time before sending a soft ack when none was requested.
180  * This is to make sure we send soft acks before the sender times out,
181  * Normally we wait and send a hard ack when the receiver consumes the packet
182  *
183  * This value has been 100ms in all shipping versions of OpenAFS. Changing it
184  * will require changes to the peer's RTT calculations.
185  */
186 struct clock rx_softAckDelay = {0, 100000};
187
188 /*
189  * rxi_rpc_peer_stat_cnt counts the total number of peer stat structures
190  * currently allocated within rx.  This number is used to allocate the
191  * memory required to return the statistics when queried.
192  * Protected by the rx_rpc_stats mutex.
193  */
194
195 static unsigned int rxi_rpc_peer_stat_cnt;
196
197 /*
198  * rxi_rpc_process_stat_cnt counts the total number of local process stat
199  * structures currently allocated within rx.  The number is used to allocate
200  * the memory required to return the statistics when queried.
201  * Protected by the rx_rpc_stats mutex.
202  */
203
204 static unsigned int rxi_rpc_process_stat_cnt;
205
206 /*
207  * rxi_busyChannelError is a boolean.  It indicates whether or not RX_CALL_BUSY
208  * errors should be reported to the application when a call channel appears busy
209  * (inferred from the receipt of RX_PACKET_TYPE_BUSY packets on the channel),
210  * and there are other call channels in the connection that are not busy.
211  * If 0, we do not return errors upon receiving busy packets; we just keep
212  * trying on the same call channel until we hit a timeout.
213  */
214 static afs_int32 rxi_busyChannelError = 0;
215
216 rx_atomic_t rx_nWaiting = RX_ATOMIC_INIT(0);
217 rx_atomic_t rx_nWaited = RX_ATOMIC_INIT(0);
218
219 /* Incoming calls wait on this queue when there are no available
220  * server processes */
221 struct opr_queue rx_incomingCallQueue;
222
223 /* Server processes wait on this queue when there are no appropriate
224  * calls to process */
225 struct opr_queue rx_idleServerQueue;
226
227 #if !defined(offsetof)
228 #include <stddef.h>             /* for definition of offsetof() */
229 #endif
230
231 #ifdef RX_ENABLE_LOCKS
232 afs_kmutex_t rx_atomic_mutex;
233 #endif
234
235 /* Forward prototypes */
236 static struct rx_call * rxi_NewCall(struct rx_connection *, int);
237
238 static_inline void
239 putConnection (struct rx_connection *conn) {
240     MUTEX_ENTER(&rx_refcnt_mutex);
241     conn->refCount--;
242     MUTEX_EXIT(&rx_refcnt_mutex);
243 }
244
245 #ifdef AFS_PTHREAD_ENV
246
247 /*
248  * Use procedural initialization of mutexes/condition variables
249  * to ease NT porting
250  */
251
252 extern afs_kmutex_t rx_quota_mutex;
253 extern afs_kmutex_t rx_pthread_mutex;
254 extern afs_kmutex_t rx_packets_mutex;
255 extern afs_kmutex_t rx_refcnt_mutex;
256 extern afs_kmutex_t des_init_mutex;
257 extern afs_kmutex_t des_random_mutex;
258 extern afs_kmutex_t rx_clock_mutex;
259 extern afs_kmutex_t rxi_connCacheMutex;
260 extern afs_kmutex_t event_handler_mutex;
261 extern afs_kmutex_t listener_mutex;
262 extern afs_kmutex_t rx_if_init_mutex;
263 extern afs_kmutex_t rx_if_mutex;
264
265 extern afs_kcondvar_t rx_event_handler_cond;
266 extern afs_kcondvar_t rx_listener_cond;
267
268 static afs_kmutex_t epoch_mutex;
269 static afs_kmutex_t rx_init_mutex;
270 static afs_kmutex_t rx_debug_mutex;
271 static afs_kmutex_t rx_rpc_stats;
272
273 static void
274 rxi_InitPthread(void)
275 {
276     MUTEX_INIT(&rx_clock_mutex, "clock", MUTEX_DEFAULT, 0);
277     MUTEX_INIT(&rx_stats_mutex, "stats", MUTEX_DEFAULT, 0);
278     MUTEX_INIT(&rx_atomic_mutex, "atomic", MUTEX_DEFAULT, 0);
279     MUTEX_INIT(&rx_quota_mutex, "quota", MUTEX_DEFAULT, 0);
280     MUTEX_INIT(&rx_pthread_mutex, "pthread", MUTEX_DEFAULT, 0);
281     MUTEX_INIT(&rx_packets_mutex, "packets", MUTEX_DEFAULT, 0);
282     MUTEX_INIT(&rx_refcnt_mutex, "refcnts", MUTEX_DEFAULT, 0);
283     MUTEX_INIT(&epoch_mutex, "epoch", MUTEX_DEFAULT, 0);
284     MUTEX_INIT(&rx_init_mutex, "init", MUTEX_DEFAULT, 0);
285     MUTEX_INIT(&event_handler_mutex, "event handler", MUTEX_DEFAULT, 0);
286     MUTEX_INIT(&rxi_connCacheMutex, "conn cache", MUTEX_DEFAULT, 0);
287     MUTEX_INIT(&listener_mutex, "listener", MUTEX_DEFAULT, 0);
288     MUTEX_INIT(&rx_if_init_mutex, "if init", MUTEX_DEFAULT, 0);
289     MUTEX_INIT(&rx_if_mutex, "if", MUTEX_DEFAULT, 0);
290     MUTEX_INIT(&rx_debug_mutex, "debug", MUTEX_DEFAULT, 0);
291
292     CV_INIT(&rx_event_handler_cond, "evhand", CV_DEFAULT, 0);
293     CV_INIT(&rx_listener_cond, "rxlisten", CV_DEFAULT, 0);
294
295     osi_Assert(pthread_key_create(&rx_thread_id_key, NULL) == 0);
296     osi_Assert(pthread_key_create(&rx_ts_info_key, NULL) == 0);
297
298     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
299     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
300 #ifdef  RX_ENABLE_LOCKS
301 #ifdef RX_LOCKS_DB
302     rxdb_init();
303 #endif /* RX_LOCKS_DB */
304     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
305     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
306                0);
307     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
308             0);
309     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
310                0);
311     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
312                0);
313     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
314     MUTEX_INIT(&rxi_keyCreate_lock, "rxi_keyCreate_lock", MUTEX_DEFAULT, 0);
315 #endif /* RX_ENABLE_LOCKS */
316 }
317
318 pthread_once_t rx_once_init = PTHREAD_ONCE_INIT;
319 #define INIT_PTHREAD_LOCKS osi_Assert(pthread_once(&rx_once_init, rxi_InitPthread)==0)
320 /*
321  * The rx_stats_mutex mutex protects the following global variables:
322  * rxi_lowConnRefCount
323  * rxi_lowPeerRefCount
324  * rxi_nCalls
325  * rxi_Alloccnt
326  * rxi_Allocsize
327  * rx_tq_debug
328  * rx_stats
329  */
330
331 /*
332  * The rx_quota_mutex mutex protects the following global variables:
333  * rxi_dataQuota
334  * rxi_minDeficit
335  * rxi_availProcs
336  * rxi_totalMin
337  */
338
339 /*
340  * The rx_freePktQ_lock protects the following global variables:
341  * rx_nFreePackets
342  */
343
344 /*
345  * The rx_packets_mutex mutex protects the following global variables:
346  * rx_nPackets
347  * rx_TSFPQLocalMax
348  * rx_TSFPQGlobSize
349  * rx_TSFPQMaxProcs
350  */
351
352 /*
353  * The rx_pthread_mutex mutex protects the following global variables:
354  * rxi_fcfs_thread_num
355  */
356 #else
357 #define INIT_PTHREAD_LOCKS
358 #endif
359
360
361 /* Variables for handling the minProcs implementation.  availProcs gives the
362  * number of threads available in the pool at this moment (not counting dudes
363  * executing right now).  totalMin gives the total number of procs required
364  * for handling all minProcs requests.  minDeficit is a dynamic variable
365  * tracking the # of procs required to satisfy all of the remaining minProcs
366  * demands.
367  * For fine grain locking to work, the quota check and the reservation of
368  * a server thread has to come while rxi_availProcs and rxi_minDeficit
369  * are locked. To this end, the code has been modified under #ifdef
370  * RX_ENABLE_LOCKS so that quota checks and reservation occur at the
371  * same time. A new function, ReturnToServerPool() returns the allocation.
372  *
373  * A call can be on several queue's (but only one at a time). When
374  * rxi_ResetCall wants to remove the call from a queue, it has to ensure
375  * that no one else is touching the queue. To this end, we store the address
376  * of the queue lock in the call structure (under the call lock) when we
377  * put the call on a queue, and we clear the call_queue_lock when the
378  * call is removed from a queue (once the call lock has been obtained).
379  * This allows rxi_ResetCall to safely synchronize with others wishing
380  * to manipulate the queue.
381  */
382
383 #if defined(RX_ENABLE_LOCKS)
384 static afs_kmutex_t rx_rpc_stats;
385 #endif
386
387 /* We keep a "last conn pointer" in rxi_FindConnection. The odds are
388 ** pretty good that the next packet coming in is from the same connection
389 ** as the last packet, since we're send multiple packets in a transmit window.
390 */
391 struct rx_connection *rxLastConn = 0;
392
393 #ifdef RX_ENABLE_LOCKS
394 /* The locking hierarchy for rx fine grain locking is composed of these
395  * tiers:
396  *
397  * rx_connHashTable_lock - synchronizes conn creation, rx_connHashTable access
398  * conn_call_lock - used to synchonize rx_EndCall and rx_NewCall
399  * call->lock - locks call data fields.
400  * These are independent of each other:
401  *      rx_freeCallQueue_lock
402  *      rxi_keyCreate_lock
403  * rx_serverPool_lock
404  * freeSQEList_lock
405  *
406  * serverQueueEntry->lock
407  * rx_peerHashTable_lock - locked under rx_connHashTable_lock
408  * rx_rpc_stats
409  * peer->lock - locks peer data fields.
410  * conn_data_lock - that more than one thread is not updating a conn data
411  *                  field at the same time.
412  * rx_freePktQ_lock
413  *
414  * lowest level:
415  *      multi_handle->lock
416  *      rxevent_lock
417  *      rx_packets_mutex
418  *      rx_stats_mutex
419  *      rx_refcnt_mutex
420  *      rx_atomic_mutex
421  *
422  * Do we need a lock to protect the peer field in the conn structure?
423  *      conn->peer was previously a constant for all intents and so has no
424  *      lock protecting this field. The multihomed client delta introduced
425  *      a RX code change : change the peer field in the connection structure
426  *      to that remote interface from which the last packet for this
427  *      connection was sent out. This may become an issue if further changes
428  *      are made.
429  */
430 #define SET_CALL_QUEUE_LOCK(C, L) (C)->call_queue_lock = (L)
431 #define CLEAR_CALL_QUEUE_LOCK(C) (C)->call_queue_lock = NULL
432 #ifdef RX_LOCKS_DB
433 /* rxdb_fileID is used to identify the lock location, along with line#. */
434 static int rxdb_fileID = RXDB_FILE_RX;
435 #endif /* RX_LOCKS_DB */
436 #else /* RX_ENABLE_LOCKS */
437 #define SET_CALL_QUEUE_LOCK(C, L)
438 #define CLEAR_CALL_QUEUE_LOCK(C)
439 #endif /* RX_ENABLE_LOCKS */
440 struct rx_serverQueueEntry *rx_waitForPacket = 0;
441 struct rx_serverQueueEntry *rx_waitingForPacket = 0;
442
443 /* ------------Exported Interfaces------------- */
444
445 /* This function allows rxkad to set the epoch to a suitably random number
446  * which rx_NewConnection will use in the future.  The principle purpose is to
447  * get rxnull connections to use the same epoch as the rxkad connections do, at
448  * least once the first rxkad connection is established.  This is important now
449  * that the host/port addresses aren't used in FindConnection: the uniqueness
450  * of epoch/cid matters and the start time won't do. */
451
452 #ifdef AFS_PTHREAD_ENV
453 /*
454  * This mutex protects the following global variables:
455  * rx_epoch
456  */
457
458 #define LOCK_EPOCH MUTEX_ENTER(&epoch_mutex)
459 #define UNLOCK_EPOCH MUTEX_EXIT(&epoch_mutex)
460 #else
461 #define LOCK_EPOCH
462 #define UNLOCK_EPOCH
463 #endif /* AFS_PTHREAD_ENV */
464
465 void
466 rx_SetEpoch(afs_uint32 epoch)
467 {
468     LOCK_EPOCH;
469     rx_epoch = epoch;
470     UNLOCK_EPOCH;
471 }
472
473 /* Initialize rx.  A port number may be mentioned, in which case this
474  * becomes the default port number for any service installed later.
475  * If 0 is provided for the port number, a random port will be chosen
476  * by the kernel.  Whether this will ever overlap anything in
477  * /etc/services is anybody's guess...  Returns 0 on success, -1 on
478  * error. */
479 #ifndef AFS_NT40_ENV
480 static
481 #endif
482 int rxinit_status = 1;
483 #ifdef AFS_PTHREAD_ENV
484 /*
485  * This mutex protects the following global variables:
486  * rxinit_status
487  */
488
489 #define LOCK_RX_INIT MUTEX_ENTER(&rx_init_mutex)
490 #define UNLOCK_RX_INIT MUTEX_EXIT(&rx_init_mutex)
491 #else
492 #define LOCK_RX_INIT
493 #define UNLOCK_RX_INIT
494 #endif
495
496 int
497 rx_InitHost(u_int host, u_int port)
498 {
499 #ifdef KERNEL
500     osi_timeval_t tv;
501 #else /* KERNEL */
502     struct timeval tv;
503 #endif /* KERNEL */
504     char *htable, *ptable;
505     int tmp_status;
506
507     SPLVAR;
508
509     INIT_PTHREAD_LOCKS;
510     LOCK_RX_INIT;
511     if (rxinit_status == 0) {
512         tmp_status = rxinit_status;
513         UNLOCK_RX_INIT;
514         return tmp_status;      /* Already started; return previous error code. */
515     }
516 #ifdef RXDEBUG
517     rxi_DebugInit();
518 #endif
519 #ifdef AFS_NT40_ENV
520     if (afs_winsockInit() < 0)
521         return -1;
522 #endif
523
524 #ifndef KERNEL
525     /*
526      * Initialize anything necessary to provide a non-premptive threading
527      * environment.
528      */
529     rxi_InitializeThreadSupport();
530 #endif
531
532     /* Allocate and initialize a socket for client and perhaps server
533      * connections. */
534
535     rx_socket = rxi_GetHostUDPSocket(host, (u_short) port);
536     if (rx_socket == OSI_NULLSOCKET) {
537         UNLOCK_RX_INIT;
538         return RX_ADDRINUSE;
539     }
540 #if defined(RX_ENABLE_LOCKS) && defined(KERNEL)
541 #ifdef RX_LOCKS_DB
542     rxdb_init();
543 #endif /* RX_LOCKS_DB */
544     MUTEX_INIT(&rx_stats_mutex, "rx_stats_mutex", MUTEX_DEFAULT, 0);
545     MUTEX_INIT(&rx_quota_mutex, "rx_quota_mutex", MUTEX_DEFAULT, 0);
546     MUTEX_INIT(&rx_atomic_mutex, "rx_atomic_mutex", MUTEX_DEFAULT, 0);
547     MUTEX_INIT(&rx_pthread_mutex, "rx_pthread_mutex", MUTEX_DEFAULT, 0);
548     MUTEX_INIT(&rx_packets_mutex, "rx_packets_mutex", MUTEX_DEFAULT, 0);
549     MUTEX_INIT(&rx_refcnt_mutex, "rx_refcnt_mutex", MUTEX_DEFAULT, 0);
550     MUTEX_INIT(&rx_rpc_stats, "rx_rpc_stats", MUTEX_DEFAULT, 0);
551     MUTEX_INIT(&rx_freePktQ_lock, "rx_freePktQ_lock", MUTEX_DEFAULT, 0);
552     MUTEX_INIT(&freeSQEList_lock, "freeSQEList lock", MUTEX_DEFAULT, 0);
553     MUTEX_INIT(&rx_freeCallQueue_lock, "rx_freeCallQueue_lock", MUTEX_DEFAULT,
554                0);
555     CV_INIT(&rx_waitingForPackets_cv, "rx_waitingForPackets_cv", CV_DEFAULT,
556             0);
557     MUTEX_INIT(&rx_peerHashTable_lock, "rx_peerHashTable_lock", MUTEX_DEFAULT,
558                0);
559     MUTEX_INIT(&rx_connHashTable_lock, "rx_connHashTable_lock", MUTEX_DEFAULT,
560                0);
561     MUTEX_INIT(&rx_serverPool_lock, "rx_serverPool_lock", MUTEX_DEFAULT, 0);
562 #if defined(AFS_HPUX110_ENV)
563     if (!uniprocessor)
564         rx_sleepLock = alloc_spinlock(LAST_HELD_ORDER - 10, "rx_sleepLock");
565 #endif /* AFS_HPUX110_ENV */
566 #endif /* RX_ENABLE_LOCKS && KERNEL */
567
568     rxi_nCalls = 0;
569     rx_connDeadTime = 12;
570     rx_tranquil = 0;            /* reset flag */
571     rxi_ResetStatistics();
572     htable = osi_Alloc(rx_hashTableSize * sizeof(struct rx_connection *));
573     PIN(htable, rx_hashTableSize * sizeof(struct rx_connection *));     /* XXXXX */
574     memset(htable, 0, rx_hashTableSize * sizeof(struct rx_connection *));
575     ptable = osi_Alloc(rx_hashTableSize * sizeof(struct rx_peer *));
576     PIN(ptable, rx_hashTableSize * sizeof(struct rx_peer *));   /* XXXXX */
577     memset(ptable, 0, rx_hashTableSize * sizeof(struct rx_peer *));
578
579     /* Malloc up a bunch of packets & buffers */
580     rx_nFreePackets = 0;
581     opr_queue_Init(&rx_freePacketQueue);
582     rxi_NeedMorePackets = FALSE;
583     rx_nPackets = 0;    /* rx_nPackets is managed by rxi_MorePackets* */
584
585     /* enforce a minimum number of allocated packets */
586     if (rx_extraPackets < rxi_nSendFrags * rx_maxSendWindow)
587         rx_extraPackets = rxi_nSendFrags * rx_maxSendWindow;
588
589     /* allocate the initial free packet pool */
590 #ifdef RX_ENABLE_TSFPQ
591     rxi_MorePacketsTSFPQ(rx_extraPackets + RX_MAX_QUOTA + 2, RX_TS_FPQ_FLUSH_GLOBAL, 0);
592 #else /* RX_ENABLE_TSFPQ */
593     rxi_MorePackets(rx_extraPackets + RX_MAX_QUOTA + 2);        /* fudge */
594 #endif /* RX_ENABLE_TSFPQ */
595     rx_CheckPackets();
596
597     NETPRI;
598
599     clock_Init();
600
601 #if defined(AFS_NT40_ENV) && !defined(AFS_PTHREAD_ENV)
602     tv.tv_sec = clock_now.sec;
603     tv.tv_usec = clock_now.usec;
604     srand((unsigned int)tv.tv_usec);
605 #else
606     osi_GetTime(&tv);
607 #endif
608     if (port) {
609         rx_port = port;
610     } else {
611 #if defined(KERNEL) && !defined(UKERNEL)
612         /* Really, this should never happen in a real kernel */
613         rx_port = 0;
614 #else
615         struct sockaddr_in addr;
616 #ifdef AFS_NT40_ENV
617         int addrlen = sizeof(addr);
618 #else
619         socklen_t addrlen = sizeof(addr);
620 #endif
621         if (getsockname((intptr_t)rx_socket, (struct sockaddr *)&addr, &addrlen)) {
622             rx_Finalize();
623             osi_Free(htable, rx_hashTableSize * sizeof(struct rx_connection *));
624             return -1;
625         }
626         rx_port = addr.sin_port;
627 #endif
628     }
629     rx_stats.minRtt.sec = 9999999;
630 #ifdef  KERNEL
631     rx_SetEpoch(tv.tv_sec | 0x80000000);
632 #else
633     rx_SetEpoch(tv.tv_sec);     /* Start time of this package, rxkad
634                                  * will provide a randomer value. */
635 #endif
636     MUTEX_ENTER(&rx_quota_mutex);
637     rxi_dataQuota += rx_extraQuota; /* + extra pkts caller asked to rsrv */
638     MUTEX_EXIT(&rx_quota_mutex);
639     /* *Slightly* random start time for the cid.  This is just to help
640      * out with the hashing function at the peer */
641     rx_nextCid = ((tv.tv_sec ^ tv.tv_usec) << RX_CIDSHIFT);
642     rx_connHashTable = (struct rx_connection **)htable;
643     rx_peerHashTable = (struct rx_peer **)ptable;
644
645     rx_hardAckDelay.sec = 0;
646     rx_hardAckDelay.usec = 100000;      /* 100 milliseconds */
647
648     rxevent_Init(20, rxi_ReScheduleEvents);
649
650     /* Initialize various global queues */
651     opr_queue_Init(&rx_idleServerQueue);
652     opr_queue_Init(&rx_incomingCallQueue);
653     opr_queue_Init(&rx_freeCallQueue);
654
655 #if defined(AFS_NT40_ENV) && !defined(KERNEL)
656     /* Initialize our list of usable IP addresses. */
657     rx_GetIFInfo();
658 #endif
659
660 #if defined(RXK_LISTENER_ENV) || !defined(KERNEL)
661     /* Start listener process (exact function is dependent on the
662      * implementation environment--kernel or user space) */
663     rxi_StartListener();
664 #endif
665
666     USERPRI;
667     tmp_status = rxinit_status = 0;
668     UNLOCK_RX_INIT;
669     return tmp_status;
670 }
671
672 int
673 rx_Init(u_int port)
674 {
675     return rx_InitHost(htonl(INADDR_ANY), port);
676 }
677
678 /* RTT Timer
679  * ---------
680  *
681  * The rxi_rto functions implement a TCP (RFC2988) style algorithm for
682  * maintaing the round trip timer.
683  *
684  */
685
686 /*!
687  * Start a new RTT timer for a given call and packet.
688  *
689  * There must be no resendEvent already listed for this call, otherwise this
690  * will leak events - intended for internal use within the RTO code only
691  *
692  * @param[in] call
693  *      the RX call to start the timer for
694  * @param[in] lastPacket
695  *      a flag indicating whether the last packet has been sent or not
696  *
697  * @pre call must be locked before calling this function
698  *
699  */
700 static_inline void
701 rxi_rto_startTimer(struct rx_call *call, int lastPacket, int istack)
702 {
703     struct clock now, retryTime;
704
705     clock_GetTime(&now);
706     retryTime = now;
707
708     clock_Add(&retryTime, &call->rto);
709
710     /* If we're sending the last packet, and we're the client, then the server
711      * may wait for an additional 400ms before returning the ACK, wait for it
712      * rather than hitting a timeout */
713     if (lastPacket && call->conn->type == RX_CLIENT_CONNECTION)
714         clock_Addmsec(&retryTime, 400);
715
716     CALL_HOLD(call, RX_CALL_REFCOUNT_RESEND);
717     call->resendEvent = rxevent_Post(&retryTime, &now, rxi_Resend,
718                                      call, NULL, istack);
719 }
720
721 /*!
722  * Cancel an RTT timer for a given call.
723  *
724  *
725  * @param[in] call
726  *      the RX call to cancel the timer for
727  *
728  * @pre call must be locked before calling this function
729  *
730  */
731
732 static_inline void
733 rxi_rto_cancel(struct rx_call *call)
734 {
735     rxevent_Cancel(&call->resendEvent, call, RX_CALL_REFCOUNT_RESEND);
736 }
737
738 /*!
739  * Tell the RTO timer that we have sent a packet.
740  *
741  * If the timer isn't already running, then start it. If the timer is running,
742  * then do nothing.
743  *
744  * @param[in] call
745  *      the RX call that the packet has been sent on
746  * @param[in] lastPacket
747  *      A flag which is true if this is the last packet for the call
748  *
749  * @pre The call must be locked before calling this function
750  *
751  */
752
753 static_inline void
754 rxi_rto_packet_sent(struct rx_call *call, int lastPacket, int istack)
755 {
756     if (call->resendEvent)
757         return;
758
759     rxi_rto_startTimer(call, lastPacket, istack);
760 }
761
762 /*!
763  * Tell the RTO timer that we have received an new ACK message
764  *
765  * This function should be called whenever a call receives an ACK that
766  * acknowledges new packets. Whatever happens, we stop the current timer.
767  * If there are unacked packets in the queue which have been sent, then
768  * we restart the timer from now. Otherwise, we leave it stopped.
769  *
770  * @param[in] call
771  *      the RX call that the ACK has been received on
772  */
773
774 static_inline void
775 rxi_rto_packet_acked(struct rx_call *call, int istack)
776 {
777     struct opr_queue *cursor;
778
779     rxi_rto_cancel(call);
780
781     if (opr_queue_IsEmpty(&call->tq))
782         return;
783
784     for (opr_queue_Scan(&call->tq, cursor)) {
785         struct rx_packet *p = opr_queue_Entry(cursor, struct rx_packet, entry);
786         if (p->header.seq > call->tfirst + call->twind)
787             return;
788
789         if (!(p->flags & RX_PKTFLAG_ACKED) && p->flags & RX_PKTFLAG_SENT) {
790             rxi_rto_startTimer(call, p->header.flags & RX_LAST_PACKET, istack);
791             return;
792         }
793     }
794 }
795
796
797 /**
798  * Set an initial round trip timeout for a peer connection
799  *
800  * @param[in] secs The timeout to set in seconds
801  */
802
803 void
804 rx_rto_setPeerTimeoutSecs(struct rx_peer *peer, int secs) {
805     peer->rtt = secs * 8000;
806 }
807
808 /**
809  * Enables or disables the busy call channel error (RX_CALL_BUSY).
810  *
811  * @param[in] onoff Non-zero to enable busy call channel errors.
812  *
813  * @pre Neither rx_Init nor rx_InitHost have been called yet
814  */
815 void
816 rx_SetBusyChannelError(afs_int32 onoff)
817 {
818     osi_Assert(rxinit_status != 0);
819     rxi_busyChannelError = onoff ? 1 : 0;
820 }
821
822 /**
823  * Set a delayed ack event on the specified call for the given time
824  *
825  * @param[in] call - the call on which to set the event
826  * @param[in] offset - the delay from now after which the event fires
827  */
828 void
829 rxi_PostDelayedAckEvent(struct rx_call *call, struct clock *offset)
830 {
831     struct clock now, when;
832
833     clock_GetTime(&now);
834     when = now;
835     clock_Add(&when, offset);
836
837     if (!call->delayedAckEvent
838         || clock_Gt(&call->delayedAckTime, &when)) {
839
840         rxevent_Cancel(&call->delayedAckEvent, call,
841                        RX_CALL_REFCOUNT_DELAY);
842         CALL_HOLD(call, RX_CALL_REFCOUNT_DELAY);
843
844         call->delayedAckEvent = rxevent_Post(&when, &now,
845                                              rxi_SendDelayedAck,
846                                              call, NULL, 0);
847         call->delayedAckTime = when;
848     }
849 }
850
851 /* called with unincremented nRequestsRunning to see if it is OK to start
852  * a new thread in this service.  Could be "no" for two reasons: over the
853  * max quota, or would prevent others from reaching their min quota.
854  */
855 #ifdef RX_ENABLE_LOCKS
856 /* This verion of QuotaOK reserves quota if it's ok while the
857  * rx_serverPool_lock is held.  Return quota using ReturnToServerPool().
858  */
859 static int
860 QuotaOK(struct rx_service *aservice)
861 {
862     /* check if over max quota */
863     if (aservice->nRequestsRunning >= aservice->maxProcs) {
864         return 0;
865     }
866
867     /* under min quota, we're OK */
868     /* otherwise, can use only if there are enough to allow everyone
869      * to go to their min quota after this guy starts.
870      */
871
872     MUTEX_ENTER(&rx_quota_mutex);
873     if ((aservice->nRequestsRunning < aservice->minProcs)
874         || (rxi_availProcs > rxi_minDeficit)) {
875         aservice->nRequestsRunning++;
876         /* just started call in minProcs pool, need fewer to maintain
877          * guarantee */
878         if (aservice->nRequestsRunning <= aservice->minProcs)
879             rxi_minDeficit--;
880         rxi_availProcs--;
881         MUTEX_EXIT(&rx_quota_mutex);
882         return 1;
883     }
884     MUTEX_EXIT(&rx_quota_mutex);
885
886     return 0;
887 }
888
889 static void
890 ReturnToServerPool(struct rx_service *aservice)
891 {
892     aservice->nRequestsRunning--;
893     MUTEX_ENTER(&rx_quota_mutex);
894     if (aservice->nRequestsRunning < aservice->minProcs)
895         rxi_minDeficit++;
896     rxi_availProcs++;
897     MUTEX_EXIT(&rx_quota_mutex);
898 }
899
900 #else /* RX_ENABLE_LOCKS */
901 static int
902 QuotaOK(struct rx_service *aservice)
903 {
904     int rc = 0;
905     /* under min quota, we're OK */
906     if (aservice->nRequestsRunning < aservice->minProcs)
907         return 1;
908
909     /* check if over max quota */
910     if (aservice->nRequestsRunning >= aservice->maxProcs)
911         return 0;
912
913     /* otherwise, can use only if there are enough to allow everyone
914      * to go to their min quota after this guy starts.
915      */
916     MUTEX_ENTER(&rx_quota_mutex);
917     if (rxi_availProcs > rxi_minDeficit)
918         rc = 1;
919     MUTEX_EXIT(&rx_quota_mutex);
920     return rc;
921 }
922 #endif /* RX_ENABLE_LOCKS */
923
924 #ifndef KERNEL
925 /* Called by rx_StartServer to start up lwp's to service calls.
926    NExistingProcs gives the number of procs already existing, and which
927    therefore needn't be created. */
928 static void
929 rxi_StartServerProcs(int nExistingProcs)
930 {
931     struct rx_service *service;
932     int i;
933     int maxdiff = 0;
934     int nProcs = 0;
935
936     /* For each service, reserve N processes, where N is the "minimum"
937      * number of processes that MUST be able to execute a request in parallel,
938      * at any time, for that process.  Also compute the maximum difference
939      * between any service's maximum number of processes that can run
940      * (i.e. the maximum number that ever will be run, and a guarantee
941      * that this number will run if other services aren't running), and its
942      * minimum number.  The result is the extra number of processes that
943      * we need in order to provide the latter guarantee */
944     for (i = 0; i < RX_MAX_SERVICES; i++) {
945         int diff;
946         service = rx_services[i];
947         if (service == (struct rx_service *)0)
948             break;
949         nProcs += service->minProcs;
950         diff = service->maxProcs - service->minProcs;
951         if (diff > maxdiff)
952             maxdiff = diff;
953     }
954     nProcs += maxdiff;          /* Extra processes needed to allow max number requested to run in any given service, under good conditions */
955     nProcs -= nExistingProcs;   /* Subtract the number of procs that were previously created for use as server procs */
956     for (i = 0; i < nProcs; i++) {
957         rxi_StartServerProc(rx_ServerProc, rx_stackSize);
958     }
959 }
960 #endif /* KERNEL */
961
962 #ifdef AFS_NT40_ENV
963 /* This routine is only required on Windows */
964 void
965 rx_StartClientThread(void)
966 {
967 #ifdef AFS_PTHREAD_ENV
968     pthread_t pid;
969     pid = pthread_self();
970 #endif /* AFS_PTHREAD_ENV */
971 }
972 #endif /* AFS_NT40_ENV */
973
974 /* This routine must be called if any services are exported.  If the
975  * donateMe flag is set, the calling process is donated to the server
976  * process pool */
977 void
978 rx_StartServer(int donateMe)
979 {
980     struct rx_service *service;
981     int i;
982     SPLVAR;
983     clock_NewTime();
984
985     NETPRI;
986     /* Start server processes, if necessary (exact function is dependent
987      * on the implementation environment--kernel or user space).  DonateMe
988      * will be 1 if there is 1 pre-existing proc, i.e. this one.  In this
989      * case, one less new proc will be created rx_StartServerProcs.
990      */
991     rxi_StartServerProcs(donateMe);
992
993     /* count up the # of threads in minProcs, and add set the min deficit to
994      * be that value, too.
995      */
996     for (i = 0; i < RX_MAX_SERVICES; i++) {
997         service = rx_services[i];
998         if (service == (struct rx_service *)0)
999             break;
1000         MUTEX_ENTER(&rx_quota_mutex);
1001         rxi_totalMin += service->minProcs;
1002         /* below works even if a thread is running, since minDeficit would
1003          * still have been decremented and later re-incremented.
1004          */
1005         rxi_minDeficit += service->minProcs;
1006         MUTEX_EXIT(&rx_quota_mutex);
1007     }
1008
1009     /* Turn on reaping of idle server connections */
1010     rxi_ReapConnections(NULL, NULL, NULL, 0);
1011
1012     USERPRI;
1013
1014     if (donateMe) {
1015 #ifndef AFS_NT40_ENV
1016 #ifndef KERNEL
1017         char name[32];
1018         static int nProcs;
1019 #ifdef AFS_PTHREAD_ENV
1020         pid_t pid;
1021         pid = afs_pointer_to_int(pthread_self());
1022 #else /* AFS_PTHREAD_ENV */
1023         PROCESS pid;
1024         LWP_CurrentProcess(&pid);
1025 #endif /* AFS_PTHREAD_ENV */
1026
1027         sprintf(name, "srv_%d", ++nProcs);
1028         if (registerProgram)
1029             (*registerProgram) (pid, name);
1030 #endif /* KERNEL */
1031 #endif /* AFS_NT40_ENV */
1032         rx_ServerProc(NULL);    /* Never returns */
1033     }
1034 #ifdef RX_ENABLE_TSFPQ
1035     /* no use leaving packets around in this thread's local queue if
1036      * it isn't getting donated to the server thread pool.
1037      */
1038     rxi_FlushLocalPacketsTSFPQ();
1039 #endif /* RX_ENABLE_TSFPQ */
1040     return;
1041 }
1042
1043 /* Create a new client connection to the specified service, using the
1044  * specified security object to implement the security model for this
1045  * connection. */
1046 struct rx_connection *
1047 rx_NewConnection(afs_uint32 shost, u_short sport, u_short sservice,
1048                  struct rx_securityClass *securityObject,
1049                  int serviceSecurityIndex)
1050 {
1051     int hashindex, i;
1052     afs_int32 cid;
1053     struct rx_connection *conn;
1054
1055     SPLVAR;
1056
1057     clock_NewTime();
1058     dpf(("rx_NewConnection(host %x, port %u, service %u, securityObject %p, "
1059          "serviceSecurityIndex %d)\n",
1060          ntohl(shost), ntohs(sport), sservice, securityObject,
1061          serviceSecurityIndex));
1062
1063     /* Vasilsi said: "NETPRI protects Cid and Alloc", but can this be true in
1064      * the case of kmem_alloc? */
1065     conn = rxi_AllocConnection();
1066 #ifdef  RX_ENABLE_LOCKS
1067     MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
1068     MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
1069     CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
1070 #endif
1071     NETPRI;
1072     MUTEX_ENTER(&rx_connHashTable_lock);
1073     cid = (rx_nextCid += RX_MAXCALLS);
1074     conn->type = RX_CLIENT_CONNECTION;
1075     conn->cid = cid;
1076     conn->epoch = rx_epoch;
1077     conn->peer = rxi_FindPeer(shost, sport, 0, 1);
1078     conn->serviceId = sservice;
1079     conn->securityObject = securityObject;
1080     conn->securityData = (void *) 0;
1081     conn->securityIndex = serviceSecurityIndex;
1082     rx_SetConnDeadTime(conn, rx_connDeadTime);
1083     rx_SetConnSecondsUntilNatPing(conn, 0);
1084     conn->ackRate = RX_FAST_ACK_RATE;
1085     conn->nSpecific = 0;
1086     conn->specific = NULL;
1087     conn->challengeEvent = NULL;
1088     conn->delayedAbortEvent = NULL;
1089     conn->abortCount = 0;
1090     conn->error = 0;
1091     for (i = 0; i < RX_MAXCALLS; i++) {
1092         conn->twind[i] = rx_initSendWindow;
1093         conn->rwind[i] = rx_initReceiveWindow;
1094         conn->lastBusy[i] = 0;
1095     }
1096
1097     RXS_NewConnection(securityObject, conn);
1098     hashindex =
1099         CONN_HASH(shost, sport, conn->cid, conn->epoch, RX_CLIENT_CONNECTION);
1100
1101     conn->refCount++;           /* no lock required since only this thread knows... */
1102     conn->next = rx_connHashTable[hashindex];
1103     rx_connHashTable[hashindex] = conn;
1104     if (rx_stats_active)
1105         rx_atomic_inc(&rx_stats.nClientConns);
1106     MUTEX_EXIT(&rx_connHashTable_lock);
1107     USERPRI;
1108     return conn;
1109 }
1110
1111 /**
1112  * Ensure a connection's timeout values are valid.
1113  *
1114  * @param[in] conn The connection to check
1115  *
1116  * @post conn->secondUntilDead <= conn->idleDeadTime <= conn->hardDeadTime,
1117  *       unless idleDeadTime and/or hardDeadTime are not set
1118  * @internal
1119  */
1120 static void
1121 rxi_CheckConnTimeouts(struct rx_connection *conn)
1122 {
1123     /* a connection's timeouts must have the relationship
1124      * deadTime <= idleDeadTime <= hardDeadTime. Otherwise, for example, a
1125      * total loss of network to a peer may cause an idle timeout instead of a
1126      * dead timeout, simply because the idle timeout gets hit first. Also set
1127      * a minimum deadTime of 6, just to ensure it doesn't get set too low. */
1128     /* this logic is slightly complicated by the fact that
1129      * idleDeadTime/hardDeadTime may not be set at all, but it's not too bad.
1130      */
1131     conn->secondsUntilDead = MAX(conn->secondsUntilDead, 6);
1132     if (conn->idleDeadTime) {
1133         conn->idleDeadTime = MAX(conn->idleDeadTime, conn->secondsUntilDead);
1134     }
1135     if (conn->hardDeadTime) {
1136         if (conn->idleDeadTime) {
1137             conn->hardDeadTime = MAX(conn->idleDeadTime, conn->hardDeadTime);
1138         } else {
1139             conn->hardDeadTime = MAX(conn->secondsUntilDead, conn->hardDeadTime);
1140         }
1141     }
1142 }
1143
1144 void
1145 rx_SetConnDeadTime(struct rx_connection *conn, int seconds)
1146 {
1147     /* The idea is to set the dead time to a value that allows several
1148      * keepalives to be dropped without timing out the connection. */
1149     conn->secondsUntilDead = seconds;
1150     rxi_CheckConnTimeouts(conn);
1151     conn->secondsUntilPing = conn->secondsUntilDead / 6;
1152 }
1153
1154 void
1155 rx_SetConnHardDeadTime(struct rx_connection *conn, int seconds)
1156 {
1157     conn->hardDeadTime = seconds;
1158     rxi_CheckConnTimeouts(conn);
1159 }
1160
1161 void
1162 rx_SetConnIdleDeadTime(struct rx_connection *conn, int seconds)
1163 {
1164     conn->idleDeadTime = seconds;
1165     conn->idleDeadDetection = (seconds ? 1 : 0);
1166     rxi_CheckConnTimeouts(conn);
1167 }
1168
1169 int rxi_lowPeerRefCount = 0;
1170 int rxi_lowConnRefCount = 0;
1171
1172 /*
1173  * Cleanup a connection that was destroyed in rxi_DestroyConnectioNoLock.
1174  * NOTE: must not be called with rx_connHashTable_lock held.
1175  */
1176 static void
1177 rxi_CleanupConnection(struct rx_connection *conn)
1178 {
1179     /* Notify the service exporter, if requested, that this connection
1180      * is being destroyed */
1181     if (conn->type == RX_SERVER_CONNECTION && conn->service->destroyConnProc)
1182         (*conn->service->destroyConnProc) (conn);
1183
1184     /* Notify the security module that this connection is being destroyed */
1185     RXS_DestroyConnection(conn->securityObject, conn);
1186
1187     /* If this is the last connection using the rx_peer struct, set its
1188      * idle time to now. rxi_ReapConnections will reap it if it's still
1189      * idle (refCount == 0) after rx_idlePeerTime (60 seconds) have passed.
1190      */
1191     MUTEX_ENTER(&rx_peerHashTable_lock);
1192     if (conn->peer->refCount < 2) {
1193         conn->peer->idleWhen = clock_Sec();
1194         if (conn->peer->refCount < 1) {
1195             conn->peer->refCount = 1;
1196             if (rx_stats_active) {
1197                 MUTEX_ENTER(&rx_stats_mutex);
1198                 rxi_lowPeerRefCount++;
1199                 MUTEX_EXIT(&rx_stats_mutex);
1200             }
1201         }
1202     }
1203     conn->peer->refCount--;
1204     MUTEX_EXIT(&rx_peerHashTable_lock);
1205
1206     if (rx_stats_active)
1207     {
1208         if (conn->type == RX_SERVER_CONNECTION)
1209             rx_atomic_dec(&rx_stats.nServerConns);
1210         else
1211             rx_atomic_dec(&rx_stats.nClientConns);
1212     }
1213 #ifndef KERNEL
1214     if (conn->specific) {
1215         int i;
1216         for (i = 0; i < conn->nSpecific; i++) {
1217             if (conn->specific[i] && rxi_keyCreate_destructor[i])
1218                 (*rxi_keyCreate_destructor[i]) (conn->specific[i]);
1219             conn->specific[i] = NULL;
1220         }
1221         free(conn->specific);
1222     }
1223     conn->specific = NULL;
1224     conn->nSpecific = 0;
1225 #endif /* !KERNEL */
1226
1227     MUTEX_DESTROY(&conn->conn_call_lock);
1228     MUTEX_DESTROY(&conn->conn_data_lock);
1229     CV_DESTROY(&conn->conn_call_cv);
1230
1231     rxi_FreeConnection(conn);
1232 }
1233
1234 /* Destroy the specified connection */
1235 void
1236 rxi_DestroyConnection(struct rx_connection *conn)
1237 {
1238     MUTEX_ENTER(&rx_connHashTable_lock);
1239     rxi_DestroyConnectionNoLock(conn);
1240     /* conn should be at the head of the cleanup list */
1241     if (conn == rx_connCleanup_list) {
1242         rx_connCleanup_list = rx_connCleanup_list->next;
1243         MUTEX_EXIT(&rx_connHashTable_lock);
1244         rxi_CleanupConnection(conn);
1245     }
1246 #ifdef RX_ENABLE_LOCKS
1247     else {
1248         MUTEX_EXIT(&rx_connHashTable_lock);
1249     }
1250 #endif /* RX_ENABLE_LOCKS */
1251 }
1252
1253 static void
1254 rxi_DestroyConnectionNoLock(struct rx_connection *conn)
1255 {
1256     struct rx_connection **conn_ptr;
1257     int havecalls = 0;
1258     struct rx_packet *packet;
1259     int i;
1260     SPLVAR;
1261
1262     clock_NewTime();
1263
1264     NETPRI;
1265     MUTEX_ENTER(&conn->conn_data_lock);
1266     MUTEX_ENTER(&rx_refcnt_mutex);
1267     if (conn->refCount > 0)
1268         conn->refCount--;
1269     else {
1270         if (rx_stats_active) {
1271             MUTEX_ENTER(&rx_stats_mutex);
1272             rxi_lowConnRefCount++;
1273             MUTEX_EXIT(&rx_stats_mutex);
1274         }
1275     }
1276
1277     if ((conn->refCount > 0) || (conn->flags & RX_CONN_BUSY)) {
1278         /* Busy; wait till the last guy before proceeding */
1279         MUTEX_EXIT(&rx_refcnt_mutex);
1280         MUTEX_EXIT(&conn->conn_data_lock);
1281         USERPRI;
1282         return;
1283     }
1284
1285     /* If the client previously called rx_NewCall, but it is still
1286      * waiting, treat this as a running call, and wait to destroy the
1287      * connection later when the call completes. */
1288     if ((conn->type == RX_CLIENT_CONNECTION)
1289         && (conn->flags & (RX_CONN_MAKECALL_WAITING|RX_CONN_MAKECALL_ACTIVE))) {
1290         conn->flags |= RX_CONN_DESTROY_ME;
1291         MUTEX_EXIT(&conn->conn_data_lock);
1292         USERPRI;
1293         return;
1294     }
1295     MUTEX_EXIT(&rx_refcnt_mutex);
1296     MUTEX_EXIT(&conn->conn_data_lock);
1297
1298     /* Check for extant references to this connection */
1299     MUTEX_ENTER(&conn->conn_call_lock);
1300     for (i = 0; i < RX_MAXCALLS; i++) {
1301         struct rx_call *call = conn->call[i];
1302         if (call) {
1303             havecalls = 1;
1304             if (conn->type == RX_CLIENT_CONNECTION) {
1305                 MUTEX_ENTER(&call->lock);
1306                 if (call->delayedAckEvent) {
1307                     /* Push the final acknowledgment out now--there
1308                      * won't be a subsequent call to acknowledge the
1309                      * last reply packets */
1310                     rxevent_Cancel(&call->delayedAckEvent, call,
1311                                    RX_CALL_REFCOUNT_DELAY);
1312                     if (call->state == RX_STATE_PRECALL
1313                         || call->state == RX_STATE_ACTIVE) {
1314                         rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
1315                     } else {
1316                         rxi_AckAll(call);
1317                     }
1318                 }
1319                 MUTEX_EXIT(&call->lock);
1320             }
1321         }
1322     }
1323     MUTEX_EXIT(&conn->conn_call_lock);
1324
1325 #ifdef RX_ENABLE_LOCKS
1326     if (!havecalls) {
1327         if (MUTEX_TRYENTER(&conn->conn_data_lock)) {
1328             MUTEX_EXIT(&conn->conn_data_lock);
1329         } else {
1330             /* Someone is accessing a packet right now. */
1331             havecalls = 1;
1332         }
1333     }
1334 #endif /* RX_ENABLE_LOCKS */
1335
1336     if (havecalls) {
1337         /* Don't destroy the connection if there are any call
1338          * structures still in use */
1339         MUTEX_ENTER(&conn->conn_data_lock);
1340         conn->flags |= RX_CONN_DESTROY_ME;
1341         MUTEX_EXIT(&conn->conn_data_lock);
1342         USERPRI;
1343         return;
1344     }
1345
1346     if (conn->natKeepAliveEvent) {
1347         rxi_NatKeepAliveOff(conn);
1348     }
1349
1350     if (conn->delayedAbortEvent) {
1351         rxevent_Cancel(&conn->delayedAbortEvent, NULL, 0);
1352         packet = rxi_AllocPacket(RX_PACKET_CLASS_SPECIAL);
1353         if (packet) {
1354             MUTEX_ENTER(&conn->conn_data_lock);
1355             rxi_SendConnectionAbort(conn, packet, 0, 1);
1356             MUTEX_EXIT(&conn->conn_data_lock);
1357             rxi_FreePacket(packet);
1358         }
1359     }
1360
1361     /* Remove from connection hash table before proceeding */
1362     conn_ptr =
1363         &rx_connHashTable[CONN_HASH
1364                           (peer->host, peer->port, conn->cid, conn->epoch,
1365                            conn->type)];
1366     for (; *conn_ptr; conn_ptr = &(*conn_ptr)->next) {
1367         if (*conn_ptr == conn) {
1368             *conn_ptr = conn->next;
1369             break;
1370         }
1371     }
1372     /* if the conn that we are destroying was the last connection, then we
1373      * clear rxLastConn as well */
1374     if (rxLastConn == conn)
1375         rxLastConn = 0;
1376
1377     /* Make sure the connection is completely reset before deleting it. */
1378     /* get rid of pending events that could zap us later */
1379     rxevent_Cancel(&conn->challengeEvent, NULL, 0);
1380     rxevent_Cancel(&conn->checkReachEvent, NULL, 0);
1381     rxevent_Cancel(&conn->natKeepAliveEvent, NULL, 0);
1382
1383     /* Add the connection to the list of destroyed connections that
1384      * need to be cleaned up. This is necessary to avoid deadlocks
1385      * in the routines we call to inform others that this connection is
1386      * being destroyed. */
1387     conn->next = rx_connCleanup_list;
1388     rx_connCleanup_list = conn;
1389 }
1390
1391 /* Externally available version */
1392 void
1393 rx_DestroyConnection(struct rx_connection *conn)
1394 {
1395     SPLVAR;
1396
1397     NETPRI;
1398     rxi_DestroyConnection(conn);
1399     USERPRI;
1400 }
1401
1402 void
1403 rx_GetConnection(struct rx_connection *conn)
1404 {
1405     SPLVAR;
1406
1407     NETPRI;
1408     MUTEX_ENTER(&rx_refcnt_mutex);
1409     conn->refCount++;
1410     MUTEX_EXIT(&rx_refcnt_mutex);
1411     USERPRI;
1412 }
1413
1414 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1415 /* Wait for the transmit queue to no longer be busy.
1416  * requires the call->lock to be held */
1417 void
1418 rxi_WaitforTQBusy(struct rx_call *call) {
1419     while (!call->error && (call->flags & RX_CALL_TQ_BUSY)) {
1420         call->flags |= RX_CALL_TQ_WAIT;
1421         call->tqWaiters++;
1422 #ifdef RX_ENABLE_LOCKS
1423         osirx_AssertMine(&call->lock, "rxi_WaitforTQ lock");
1424         CV_WAIT(&call->cv_tq, &call->lock);
1425 #else /* RX_ENABLE_LOCKS */
1426         osi_rxSleep(&call->tq);
1427 #endif /* RX_ENABLE_LOCKS */
1428         call->tqWaiters--;
1429         if (call->tqWaiters == 0) {
1430             call->flags &= ~RX_CALL_TQ_WAIT;
1431         }
1432     }
1433 }
1434 #endif
1435
1436 static void
1437 rxi_WakeUpTransmitQueue(struct rx_call *call)
1438 {
1439     if (call->tqWaiters || (call->flags & RX_CALL_TQ_WAIT)) {
1440         dpf(("call %"AFS_PTR_FMT" has %d waiters and flags %d\n",
1441              call, call->tqWaiters, call->flags));
1442 #ifdef RX_ENABLE_LOCKS
1443         osirx_AssertMine(&call->lock, "rxi_Start start");
1444         CV_BROADCAST(&call->cv_tq);
1445 #else /* RX_ENABLE_LOCKS */
1446         osi_rxWakeup(&call->tq);
1447 #endif /* RX_ENABLE_LOCKS */
1448     }
1449 }
1450
1451 /* Start a new rx remote procedure call, on the specified connection.
1452  * If wait is set to 1, wait for a free call channel; otherwise return
1453  * 0.  Maxtime gives the maximum number of seconds this call may take,
1454  * after rx_NewCall returns.  After this time interval, a call to any
1455  * of rx_SendData, rx_ReadData, etc. will fail with RX_CALL_TIMEOUT.
1456  * For fine grain locking, we hold the conn_call_lock in order to
1457  * to ensure that we don't get signalle after we found a call in an active
1458  * state and before we go to sleep.
1459  */
1460 struct rx_call *
1461 rx_NewCall(struct rx_connection *conn)
1462 {
1463     int i, wait, ignoreBusy = 1;
1464     struct rx_call *call;
1465     struct clock queueTime;
1466     afs_uint32 leastBusy = 0;
1467     SPLVAR;
1468
1469     clock_NewTime();
1470     dpf(("rx_NewCall(conn %"AFS_PTR_FMT")\n", conn));
1471
1472     NETPRI;
1473     clock_GetTime(&queueTime);
1474     /*
1475      * Check if there are others waiting for a new call.
1476      * If so, let them go first to avoid starving them.
1477      * This is a fairly simple scheme, and might not be
1478      * a complete solution for large numbers of waiters.
1479      *
1480      * makeCallWaiters keeps track of the number of
1481      * threads waiting to make calls and the
1482      * RX_CONN_MAKECALL_WAITING flag bit is used to
1483      * indicate that there are indeed calls waiting.
1484      * The flag is set when the waiter is incremented.
1485      * It is only cleared when makeCallWaiters is 0.
1486      * This prevents us from accidently destroying the
1487      * connection while it is potentially about to be used.
1488      */
1489     MUTEX_ENTER(&conn->conn_call_lock);
1490     MUTEX_ENTER(&conn->conn_data_lock);
1491     while (conn->flags & RX_CONN_MAKECALL_ACTIVE) {
1492         conn->flags |= RX_CONN_MAKECALL_WAITING;
1493         conn->makeCallWaiters++;
1494         MUTEX_EXIT(&conn->conn_data_lock);
1495
1496 #ifdef  RX_ENABLE_LOCKS
1497         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1498 #else
1499         osi_rxSleep(conn);
1500 #endif
1501         MUTEX_ENTER(&conn->conn_data_lock);
1502         conn->makeCallWaiters--;
1503         if (conn->makeCallWaiters == 0)
1504             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1505     }
1506
1507     /* We are now the active thread in rx_NewCall */
1508     conn->flags |= RX_CONN_MAKECALL_ACTIVE;
1509     MUTEX_EXIT(&conn->conn_data_lock);
1510
1511     for (;;) {
1512         wait = 1;
1513
1514         for (i = 0; i < RX_MAXCALLS; i++) {
1515             call = conn->call[i];
1516             if (call) {
1517                 if (!ignoreBusy && conn->lastBusy[i] != leastBusy) {
1518                     /* we're not ignoring busy call slots; only look at the
1519                      * call slot that is the "least" busy */
1520                     continue;
1521                 }
1522
1523                 if (call->state == RX_STATE_DALLY) {
1524                     MUTEX_ENTER(&call->lock);
1525                     if (call->state == RX_STATE_DALLY) {
1526                         if (ignoreBusy && conn->lastBusy[i]) {
1527                             /* if we're ignoring busy call slots, skip any ones that
1528                              * have lastBusy set */
1529                             if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1530                                 leastBusy = conn->lastBusy[i];
1531                             }
1532                             MUTEX_EXIT(&call->lock);
1533                             continue;
1534                         }
1535
1536                         /*
1537                          * We are setting the state to RX_STATE_RESET to
1538                          * ensure that no one else will attempt to use this
1539                          * call once we drop the conn->conn_call_lock and
1540                          * call->lock.  We must drop the conn->conn_call_lock
1541                          * before calling rxi_ResetCall because the process
1542                          * of clearing the transmit queue can block for an
1543                          * extended period of time.  If we block while holding
1544                          * the conn->conn_call_lock, then all rx_EndCall
1545                          * processing will block as well.  This has a detrimental
1546                          * effect on overall system performance.
1547                          */
1548                         call->state = RX_STATE_RESET;
1549                         (*call->callNumber)++;
1550                         MUTEX_EXIT(&conn->conn_call_lock);
1551                         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1552                         rxi_ResetCall(call, 0);
1553                         if (MUTEX_TRYENTER(&conn->conn_call_lock))
1554                             break;
1555
1556                         /*
1557                          * If we failed to be able to safely obtain the
1558                          * conn->conn_call_lock we will have to drop the
1559                          * call->lock to avoid a deadlock.  When the call->lock
1560                          * is released the state of the call can change.  If it
1561                          * is no longer RX_STATE_RESET then some other thread is
1562                          * using the call.
1563                          */
1564                         MUTEX_EXIT(&call->lock);
1565                         MUTEX_ENTER(&conn->conn_call_lock);
1566                         MUTEX_ENTER(&call->lock);
1567
1568                         if (call->state == RX_STATE_RESET)
1569                             break;
1570
1571                         /*
1572                          * If we get here it means that after dropping
1573                          * the conn->conn_call_lock and call->lock that
1574                          * the call is no longer ours.  If we can't find
1575                          * a free call in the remaining slots we should
1576                          * not go immediately to RX_CONN_MAKECALL_WAITING
1577                          * because by dropping the conn->conn_call_lock
1578                          * we have given up synchronization with rx_EndCall.
1579                          * Instead, cycle through one more time to see if
1580                          * we can find a call that can call our own.
1581                          */
1582                         CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
1583                         wait = 0;
1584                     }
1585                     MUTEX_EXIT(&call->lock);
1586                 }
1587             } else {
1588                 if (ignoreBusy && conn->lastBusy[i]) {
1589                     /* if we're ignoring busy call slots, skip any ones that
1590                      * have lastBusy set */
1591                     if (leastBusy == 0 || conn->lastBusy[i] < leastBusy) {
1592                         leastBusy = conn->lastBusy[i];
1593                     }
1594                     continue;
1595                 }
1596
1597                 /* rxi_NewCall returns with mutex locked */
1598                 call = rxi_NewCall(conn, i);
1599                 CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
1600                 break;
1601             }
1602         }
1603         if (i < RX_MAXCALLS) {
1604             conn->lastBusy[i] = 0;
1605             call->flags &= ~RX_CALL_PEER_BUSY;
1606             break;
1607         }
1608         if (!wait)
1609             continue;
1610         if (leastBusy && ignoreBusy) {
1611             /* we didn't find a useable call slot, but we did see at least one
1612              * 'busy' slot; look again and only use a slot with the 'least
1613              * busy time */
1614             ignoreBusy = 0;
1615             continue;
1616         }
1617
1618         MUTEX_ENTER(&conn->conn_data_lock);
1619         conn->flags |= RX_CONN_MAKECALL_WAITING;
1620         conn->makeCallWaiters++;
1621         MUTEX_EXIT(&conn->conn_data_lock);
1622
1623 #ifdef  RX_ENABLE_LOCKS
1624         CV_WAIT(&conn->conn_call_cv, &conn->conn_call_lock);
1625 #else
1626         osi_rxSleep(conn);
1627 #endif
1628         MUTEX_ENTER(&conn->conn_data_lock);
1629         conn->makeCallWaiters--;
1630         if (conn->makeCallWaiters == 0)
1631             conn->flags &= ~RX_CONN_MAKECALL_WAITING;
1632         MUTEX_EXIT(&conn->conn_data_lock);
1633     }
1634     /* Client is initially in send mode */
1635     call->state = RX_STATE_ACTIVE;
1636     call->error = conn->error;
1637     if (call->error)
1638         call->app.mode = RX_MODE_ERROR;
1639     else
1640         call->app.mode = RX_MODE_SENDING;
1641
1642 #ifdef AFS_RXERRQ_ENV
1643     /* remember how many network errors the peer has when we started, so if
1644      * more errors are encountered after the call starts, we know the other endpoint won't be
1645      * responding to us */
1646     call->neterr_gen = rx_atomic_read(&conn->peer->neterrs);
1647 #endif
1648
1649     /* remember start time for call in case we have hard dead time limit */
1650     call->queueTime = queueTime;
1651     clock_GetTime(&call->startTime);
1652     call->app.bytesSent = 0;
1653     call->app.bytesRcvd = 0;
1654
1655     /* Turn on busy protocol. */
1656     rxi_KeepAliveOn(call);
1657
1658     /* Attempt MTU discovery */
1659     rxi_GrowMTUOn(call);
1660
1661     /*
1662      * We are no longer the active thread in rx_NewCall
1663      */
1664     MUTEX_ENTER(&conn->conn_data_lock);
1665     conn->flags &= ~RX_CONN_MAKECALL_ACTIVE;
1666     MUTEX_EXIT(&conn->conn_data_lock);
1667
1668     /*
1669      * Wake up anyone else who might be giving us a chance to
1670      * run (see code above that avoids resource starvation).
1671      */
1672 #ifdef  RX_ENABLE_LOCKS
1673     CV_BROADCAST(&conn->conn_call_cv);
1674 #else
1675     osi_rxWakeup(conn);
1676 #endif
1677     MUTEX_EXIT(&conn->conn_call_lock);
1678
1679 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
1680     if (call->flags & (RX_CALL_TQ_BUSY | RX_CALL_TQ_CLEARME)) {
1681         osi_Panic("rx_NewCall call about to be used without an empty tq");
1682     }
1683 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
1684
1685     MUTEX_EXIT(&call->lock);
1686     USERPRI;
1687
1688     dpf(("rx_NewCall(call %"AFS_PTR_FMT")\n", call));
1689     return call;
1690 }
1691
1692 static int
1693 rxi_HasActiveCalls(struct rx_connection *aconn)
1694 {
1695     int i;
1696     struct rx_call *tcall;
1697     SPLVAR;
1698
1699     NETPRI;
1700     for (i = 0; i < RX_MAXCALLS; i++) {
1701         if ((tcall = aconn->call[i])) {
1702             if ((tcall->state == RX_STATE_ACTIVE)
1703                 || (tcall->state == RX_STATE_PRECALL)) {
1704                 USERPRI;
1705                 return 1;
1706             }
1707         }
1708     }
1709     USERPRI;
1710     return 0;
1711 }
1712
1713 int
1714 rxi_GetCallNumberVector(struct rx_connection *aconn,
1715                         afs_int32 * aint32s)
1716 {
1717     int i;
1718     struct rx_call *tcall;
1719     SPLVAR;
1720
1721     NETPRI;
1722     MUTEX_ENTER(&aconn->conn_call_lock);
1723     for (i = 0; i < RX_MAXCALLS; i++) {
1724         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1725             aint32s[i] = aconn->callNumber[i] + 1;
1726         else
1727             aint32s[i] = aconn->callNumber[i];
1728     }
1729     MUTEX_EXIT(&aconn->conn_call_lock);
1730     USERPRI;
1731     return 0;
1732 }
1733
1734 int
1735 rxi_SetCallNumberVector(struct rx_connection *aconn,
1736                         afs_int32 * aint32s)
1737 {
1738     int i;
1739     struct rx_call *tcall;
1740     SPLVAR;
1741
1742     NETPRI;
1743     MUTEX_ENTER(&aconn->conn_call_lock);
1744     for (i = 0; i < RX_MAXCALLS; i++) {
1745         if ((tcall = aconn->call[i]) && (tcall->state == RX_STATE_DALLY))
1746             aconn->callNumber[i] = aint32s[i] - 1;
1747         else
1748             aconn->callNumber[i] = aint32s[i];
1749     }
1750     MUTEX_EXIT(&aconn->conn_call_lock);
1751     USERPRI;
1752     return 0;
1753 }
1754
1755 /* Advertise a new service.  A service is named locally by a UDP port
1756  * number plus a 16-bit service id.  Returns (struct rx_service *) 0
1757  * on a failure.
1758  *
1759      char *serviceName;  Name for identification purposes (e.g. the
1760                          service name might be used for probing for
1761                          statistics) */
1762 struct rx_service *
1763 rx_NewServiceHost(afs_uint32 host, u_short port, u_short serviceId,
1764                   char *serviceName, struct rx_securityClass **securityObjects,
1765                   int nSecurityObjects,
1766                   afs_int32(*serviceProc) (struct rx_call * acall))
1767 {
1768     osi_socket socket = OSI_NULLSOCKET;
1769     struct rx_service *tservice;
1770     int i;
1771     SPLVAR;
1772
1773     clock_NewTime();
1774
1775     if (serviceId == 0) {
1776         (osi_Msg
1777          "rx_NewService:  service id for service %s is not non-zero.\n",
1778          serviceName);
1779         return 0;
1780     }
1781     if (port == 0) {
1782         if (rx_port == 0) {
1783             (osi_Msg
1784              "rx_NewService: A non-zero port must be specified on this call if a non-zero port was not provided at Rx initialization (service %s).\n",
1785              serviceName);
1786             return 0;
1787         }
1788         port = rx_port;
1789         socket = rx_socket;
1790     }
1791
1792     tservice = rxi_AllocService();
1793     NETPRI;
1794
1795 #ifdef  RX_ENABLE_LOCKS
1796     MUTEX_INIT(&tservice->svc_data_lock, "svc data lock", MUTEX_DEFAULT, 0);
1797 #endif
1798
1799     for (i = 0; i < RX_MAX_SERVICES; i++) {
1800         struct rx_service *service = rx_services[i];
1801         if (service) {
1802             if (port == service->servicePort && host == service->serviceHost) {
1803                 if (service->serviceId == serviceId) {
1804                     /* The identical service has already been
1805                      * installed; if the caller was intending to
1806                      * change the security classes used by this
1807                      * service, he/she loses. */
1808                     (osi_Msg
1809                      "rx_NewService: tried to install service %s with service id %d, which is already in use for service %s\n",
1810                      serviceName, serviceId, service->serviceName);
1811                     USERPRI;
1812                     rxi_FreeService(tservice);
1813                     return service;
1814                 }
1815                 /* Different service, same port: re-use the socket
1816                  * which is bound to the same port */
1817                 socket = service->socket;
1818             }
1819         } else {
1820             if (socket == OSI_NULLSOCKET) {
1821                 /* If we don't already have a socket (from another
1822                  * service on same port) get a new one */
1823                 socket = rxi_GetHostUDPSocket(host, port);
1824                 if (socket == OSI_NULLSOCKET) {
1825                     USERPRI;
1826                     rxi_FreeService(tservice);
1827                     return 0;
1828                 }
1829             }
1830             service = tservice;
1831             service->socket = socket;
1832             service->serviceHost = host;
1833             service->servicePort = port;
1834             service->serviceId = serviceId;
1835             service->serviceName = serviceName;
1836             service->nSecurityObjects = nSecurityObjects;
1837             service->securityObjects = securityObjects;
1838             service->minProcs = 0;
1839             service->maxProcs = 1;
1840             service->idleDeadTime = 60;
1841             service->idleDeadErr = 0;
1842             service->connDeadTime = rx_connDeadTime;
1843             service->executeRequestProc = serviceProc;
1844             service->checkReach = 0;
1845             service->nSpecific = 0;
1846             service->specific = NULL;
1847             rx_services[i] = service;   /* not visible until now */
1848             USERPRI;
1849             return service;
1850         }
1851     }
1852     USERPRI;
1853     rxi_FreeService(tservice);
1854     (osi_Msg "rx_NewService: cannot support > %d services\n",
1855      RX_MAX_SERVICES);
1856     return 0;
1857 }
1858
1859 /* Set configuration options for all of a service's security objects */
1860
1861 afs_int32
1862 rx_SetSecurityConfiguration(struct rx_service *service,
1863                             rx_securityConfigVariables type,
1864                             void *value)
1865 {
1866     int i;
1867     for (i = 0; i<service->nSecurityObjects; i++) {
1868         if (service->securityObjects[i]) {
1869             RXS_SetConfiguration(service->securityObjects[i], NULL, type,
1870                                  value, NULL);
1871         }
1872     }
1873     return 0;
1874 }
1875
1876 struct rx_service *
1877 rx_NewService(u_short port, u_short serviceId, char *serviceName,
1878               struct rx_securityClass **securityObjects, int nSecurityObjects,
1879               afs_int32(*serviceProc) (struct rx_call * acall))
1880 {
1881     return rx_NewServiceHost(htonl(INADDR_ANY), port, serviceId, serviceName, securityObjects, nSecurityObjects, serviceProc);
1882 }
1883
1884 /* Generic request processing loop. This routine should be called
1885  * by the implementation dependent rx_ServerProc. If socketp is
1886  * non-null, it will be set to the file descriptor that this thread
1887  * is now listening on. If socketp is null, this routine will never
1888  * returns. */
1889 void
1890 rxi_ServerProc(int threadID, struct rx_call *newcall, osi_socket * socketp)
1891 {
1892     struct rx_call *call;
1893     afs_int32 code;
1894     struct rx_service *tservice = NULL;
1895
1896     for (;;) {
1897         if (newcall) {
1898             call = newcall;
1899             newcall = NULL;
1900         } else {
1901             call = rx_GetCall(threadID, tservice, socketp);
1902             if (socketp && *socketp != OSI_NULLSOCKET) {
1903                 /* We are now a listener thread */
1904                 return;
1905             }
1906         }
1907
1908 #ifdef  KERNEL
1909         if (afs_termState == AFSOP_STOP_RXCALLBACK) {
1910 #ifdef RX_ENABLE_LOCKS
1911             AFS_GLOCK();
1912 #endif /* RX_ENABLE_LOCKS */
1913             afs_termState = AFSOP_STOP_AFS;
1914             afs_osi_Wakeup(&afs_termState);
1915 #ifdef RX_ENABLE_LOCKS
1916             AFS_GUNLOCK();
1917 #endif /* RX_ENABLE_LOCKS */
1918             return;
1919         }
1920 #endif
1921
1922         /* if server is restarting( typically smooth shutdown) then do not
1923          * allow any new calls.
1924          */
1925
1926         if (rx_tranquil && (call != NULL)) {
1927             SPLVAR;
1928
1929             NETPRI;
1930             MUTEX_ENTER(&call->lock);
1931
1932             rxi_CallError(call, RX_RESTARTING);
1933             rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
1934
1935             MUTEX_EXIT(&call->lock);
1936             USERPRI;
1937             continue;
1938         }
1939
1940         tservice = call->conn->service;
1941
1942         if (tservice->beforeProc)
1943             (*tservice->beforeProc) (call);
1944
1945         code = tservice->executeRequestProc(call);
1946
1947         if (tservice->afterProc)
1948             (*tservice->afterProc) (call, code);
1949
1950         rx_EndCall(call, code);
1951
1952         if (tservice->postProc)
1953             (*tservice->postProc) (code);
1954
1955         if (rx_stats_active) {
1956             MUTEX_ENTER(&rx_stats_mutex);
1957             rxi_nCalls++;
1958             MUTEX_EXIT(&rx_stats_mutex);
1959         }
1960     }
1961 }
1962
1963
1964 void
1965 rx_WakeupServerProcs(void)
1966 {
1967     struct rx_serverQueueEntry *np, *tqp;
1968     struct opr_queue *cursor;
1969     SPLVAR;
1970
1971     NETPRI;
1972     MUTEX_ENTER(&rx_serverPool_lock);
1973
1974 #ifdef RX_ENABLE_LOCKS
1975     if (rx_waitForPacket)
1976         CV_BROADCAST(&rx_waitForPacket->cv);
1977 #else /* RX_ENABLE_LOCKS */
1978     if (rx_waitForPacket)
1979         osi_rxWakeup(rx_waitForPacket);
1980 #endif /* RX_ENABLE_LOCKS */
1981     MUTEX_ENTER(&freeSQEList_lock);
1982     for (np = rx_FreeSQEList; np; np = tqp) {
1983         tqp = *(struct rx_serverQueueEntry **)np;
1984 #ifdef RX_ENABLE_LOCKS
1985         CV_BROADCAST(&np->cv);
1986 #else /* RX_ENABLE_LOCKS */
1987         osi_rxWakeup(np);
1988 #endif /* RX_ENABLE_LOCKS */
1989     }
1990     MUTEX_EXIT(&freeSQEList_lock);
1991     for (opr_queue_Scan(&rx_idleServerQueue, cursor)) {
1992         np = opr_queue_Entry(cursor, struct rx_serverQueueEntry, entry);
1993 #ifdef RX_ENABLE_LOCKS
1994         CV_BROADCAST(&np->cv);
1995 #else /* RX_ENABLE_LOCKS */
1996         osi_rxWakeup(np);
1997 #endif /* RX_ENABLE_LOCKS */
1998     }
1999     MUTEX_EXIT(&rx_serverPool_lock);
2000     USERPRI;
2001 }
2002
2003 /* meltdown:
2004  * One thing that seems to happen is that all the server threads get
2005  * tied up on some empty or slow call, and then a whole bunch of calls
2006  * arrive at once, using up the packet pool, so now there are more
2007  * empty calls.  The most critical resources here are server threads
2008  * and the free packet pool.  The "doreclaim" code seems to help in
2009  * general.  I think that eventually we arrive in this state: there
2010  * are lots of pending calls which do have all their packets present,
2011  * so they won't be reclaimed, are multi-packet calls, so they won't
2012  * be scheduled until later, and thus are tying up most of the free
2013  * packet pool for a very long time.
2014  * future options:
2015  * 1.  schedule multi-packet calls if all the packets are present.
2016  * Probably CPU-bound operation, useful to return packets to pool.
2017  * Do what if there is a full window, but the last packet isn't here?
2018  * 3.  preserve one thread which *only* runs "best" calls, otherwise
2019  * it sleeps and waits for that type of call.
2020  * 4.  Don't necessarily reserve a whole window for each thread.  In fact,
2021  * the current dataquota business is badly broken.  The quota isn't adjusted
2022  * to reflect how many packets are presently queued for a running call.
2023  * So, when we schedule a queued call with a full window of packets queued
2024  * up for it, that *should* free up a window full of packets for other 2d-class
2025  * calls to be able to use from the packet pool.  But it doesn't.
2026  *
2027  * NB.  Most of the time, this code doesn't run -- since idle server threads
2028  * sit on the idle server queue and are assigned by "...ReceivePacket" as soon
2029  * as a new call arrives.
2030  */
2031 /* Sleep until a call arrives.  Returns a pointer to the call, ready
2032  * for an rx_Read. */
2033 #ifdef RX_ENABLE_LOCKS
2034 struct rx_call *
2035 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
2036 {
2037     struct rx_serverQueueEntry *sq;
2038     struct rx_call *call = (struct rx_call *)0;
2039     struct rx_service *service = NULL;
2040
2041     MUTEX_ENTER(&freeSQEList_lock);
2042
2043     if ((sq = rx_FreeSQEList)) {
2044         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
2045         MUTEX_EXIT(&freeSQEList_lock);
2046     } else {                    /* otherwise allocate a new one and return that */
2047         MUTEX_EXIT(&freeSQEList_lock);
2048         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
2049         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
2050         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
2051     }
2052
2053     MUTEX_ENTER(&rx_serverPool_lock);
2054     if (cur_service != NULL) {
2055         ReturnToServerPool(cur_service);
2056     }
2057     while (1) {
2058         if (!opr_queue_IsEmpty(&rx_incomingCallQueue)) {
2059             struct rx_call *tcall, *choice2 = NULL;
2060             struct opr_queue *cursor;
2061
2062             /* Scan for eligible incoming calls.  A call is not eligible
2063              * if the maximum number of calls for its service type are
2064              * already executing */
2065             /* One thread will process calls FCFS (to prevent starvation),
2066              * while the other threads may run ahead looking for calls which
2067              * have all their input data available immediately.  This helps
2068              * keep threads from blocking, waiting for data from the client. */
2069             for (opr_queue_Scan(&rx_incomingCallQueue, cursor)) {
2070                 tcall = opr_queue_Entry(cursor, struct rx_call, entry);
2071
2072                 service = tcall->conn->service;
2073                 if (!QuotaOK(service)) {
2074                     continue;
2075                 }
2076                 MUTEX_ENTER(&rx_pthread_mutex);
2077                 if (tno == rxi_fcfs_thread_num
2078                         || opr_queue_IsEnd(&rx_incomingCallQueue, cursor)) {
2079                     MUTEX_EXIT(&rx_pthread_mutex);
2080                     /* If we're the fcfs thread , then  we'll just use
2081                      * this call. If we haven't been able to find an optimal
2082                      * choice, and we're at the end of the list, then use a
2083                      * 2d choice if one has been identified.  Otherwise... */
2084                     call = (choice2 ? choice2 : tcall);
2085                     service = call->conn->service;
2086                 } else {
2087                     MUTEX_EXIT(&rx_pthread_mutex);
2088                     if (!opr_queue_IsEmpty(&tcall->rq)) {
2089                         struct rx_packet *rp;
2090                         rp = opr_queue_First(&tcall->rq, struct rx_packet,
2091                                             entry);
2092                         if (rp->header.seq == 1) {
2093                             if (!meltdown_1pkt
2094                                 || (rp->header.flags & RX_LAST_PACKET)) {
2095                                 call = tcall;
2096                             } else if (rxi_2dchoice && !choice2
2097                                        && !(tcall->flags & RX_CALL_CLEARED)
2098                                        && (tcall->rprev > rxi_HardAckRate)) {
2099                                 choice2 = tcall;
2100                             } else
2101                                 rxi_md2cnt++;
2102                         }
2103                     }
2104                 }
2105                 if (call) {
2106                     break;
2107                 } else {
2108                     ReturnToServerPool(service);
2109                 }
2110             }
2111         }
2112
2113         if (call) {
2114             opr_queue_Remove(&call->entry);
2115             MUTEX_EXIT(&rx_serverPool_lock);
2116             MUTEX_ENTER(&call->lock);
2117
2118             if (call->flags & RX_CALL_WAIT_PROC) {
2119                 call->flags &= ~RX_CALL_WAIT_PROC;
2120                 rx_atomic_dec(&rx_nWaiting);
2121             }
2122
2123             if (call->state != RX_STATE_PRECALL || call->error) {
2124                 MUTEX_EXIT(&call->lock);
2125                 MUTEX_ENTER(&rx_serverPool_lock);
2126                 ReturnToServerPool(service);
2127                 call = NULL;
2128                 continue;
2129             }
2130
2131             if (opr_queue_IsEmpty(&call->rq)
2132                 || opr_queue_First(&call->rq, struct rx_packet, entry)->header.seq != 1)
2133                 rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2134
2135             CLEAR_CALL_QUEUE_LOCK(call);
2136             break;
2137         } else {
2138             /* If there are no eligible incoming calls, add this process
2139              * to the idle server queue, to wait for one */
2140             sq->newcall = 0;
2141             sq->tno = tno;
2142             if (socketp) {
2143                 *socketp = OSI_NULLSOCKET;
2144             }
2145             sq->socketp = socketp;
2146             opr_queue_Append(&rx_idleServerQueue, &sq->entry);
2147 #ifndef AFS_AIX41_ENV
2148             rx_waitForPacket = sq;
2149 #else
2150             rx_waitingForPacket = sq;
2151 #endif /* AFS_AIX41_ENV */
2152             do {
2153                 CV_WAIT(&sq->cv, &rx_serverPool_lock);
2154 #ifdef  KERNEL
2155                 if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2156                     MUTEX_EXIT(&rx_serverPool_lock);
2157                     return (struct rx_call *)0;
2158                 }
2159 #endif
2160             } while (!(call = sq->newcall)
2161                      && !(socketp && *socketp != OSI_NULLSOCKET));
2162             MUTEX_EXIT(&rx_serverPool_lock);
2163             if (call) {
2164                 MUTEX_ENTER(&call->lock);
2165             }
2166             break;
2167         }
2168     }
2169
2170     MUTEX_ENTER(&freeSQEList_lock);
2171     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2172     rx_FreeSQEList = sq;
2173     MUTEX_EXIT(&freeSQEList_lock);
2174
2175     if (call) {
2176         clock_GetTime(&call->startTime);
2177         call->state = RX_STATE_ACTIVE;
2178         call->app.mode = RX_MODE_RECEIVING;
2179 #ifdef RX_KERNEL_TRACE
2180         if (ICL_SETACTIVE(afs_iclSetp)) {
2181             int glockOwner = ISAFS_GLOCK();
2182             if (!glockOwner)
2183                 AFS_GLOCK();
2184             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2185                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2186                        call);
2187             if (!glockOwner)
2188                 AFS_GUNLOCK();
2189         }
2190 #endif
2191
2192         rxi_calltrace(RX_CALL_START, call);
2193         dpf(("rx_GetCall(port=%d, service=%d) ==> call %"AFS_PTR_FMT"\n",
2194              call->conn->service->servicePort, call->conn->service->serviceId,
2195              call));
2196
2197         MUTEX_EXIT(&call->lock);
2198         CALL_HOLD(call, RX_CALL_REFCOUNT_BEGIN);
2199     } else {
2200         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2201     }
2202
2203     return call;
2204 }
2205 #else /* RX_ENABLE_LOCKS */
2206 struct rx_call *
2207 rx_GetCall(int tno, struct rx_service *cur_service, osi_socket * socketp)
2208 {
2209     struct rx_serverQueueEntry *sq;
2210     struct rx_call *call = (struct rx_call *)0, *choice2;
2211     struct rx_service *service = NULL;
2212     SPLVAR;
2213
2214     NETPRI;
2215     MUTEX_ENTER(&freeSQEList_lock);
2216
2217     if ((sq = rx_FreeSQEList)) {
2218         rx_FreeSQEList = *(struct rx_serverQueueEntry **)sq;
2219         MUTEX_EXIT(&freeSQEList_lock);
2220     } else {                    /* otherwise allocate a new one and return that */
2221         MUTEX_EXIT(&freeSQEList_lock);
2222         sq = rxi_Alloc(sizeof(struct rx_serverQueueEntry));
2223         MUTEX_INIT(&sq->lock, "server Queue lock", MUTEX_DEFAULT, 0);
2224         CV_INIT(&sq->cv, "server Queue lock", CV_DEFAULT, 0);
2225     }
2226     MUTEX_ENTER(&sq->lock);
2227
2228     if (cur_service != NULL) {
2229         cur_service->nRequestsRunning--;
2230         MUTEX_ENTER(&rx_quota_mutex);
2231         if (cur_service->nRequestsRunning < cur_service->minProcs)
2232             rxi_minDeficit++;
2233         rxi_availProcs++;
2234         MUTEX_EXIT(&rx_quota_mutex);
2235     }
2236     if (!opr_queue_IsEmpty(&rx_incomingCallQueue)) {
2237         struct rx_call *tcall;
2238         struct opr_queue *cursor;
2239         /* Scan for eligible incoming calls.  A call is not eligible
2240          * if the maximum number of calls for its service type are
2241          * already executing */
2242         /* One thread will process calls FCFS (to prevent starvation),
2243          * while the other threads may run ahead looking for calls which
2244          * have all their input data available immediately.  This helps
2245          * keep threads from blocking, waiting for data from the client. */
2246         choice2 = (struct rx_call *)0;
2247         for (opr_queue_Scan(&rx_incomingCallQueue, cursor)) {
2248             tcall = opr_queue_Entry(cursor, struct rx_call, entry);
2249             service = tcall->conn->service;
2250             if (QuotaOK(service)) {
2251                 MUTEX_ENTER(&rx_pthread_mutex);
2252                 /* XXX - If tcall->entry.next is NULL, then we're no longer
2253                  * on a queue at all. This shouldn't happen. */
2254                 if (tno == rxi_fcfs_thread_num || !tcall->entry.next) {
2255                     MUTEX_EXIT(&rx_pthread_mutex);
2256                     /* If we're the fcfs thread, then  we'll just use
2257                      * this call. If we haven't been able to find an optimal
2258                      * choice, and we're at the end of the list, then use a
2259                      * 2d choice if one has been identified.  Otherwise... */
2260                     call = (choice2 ? choice2 : tcall);
2261                     service = call->conn->service;
2262                 } else {
2263                     MUTEX_EXIT(&rx_pthread_mutex);
2264                     if (!opr_queue_IsEmpty(&tcall->rq)) {
2265                         struct rx_packet *rp;
2266                         rp = opr_queue_First(&tcall->rq, struct rx_packet,
2267                                             entry);
2268                         if (rp->header.seq == 1
2269                             && (!meltdown_1pkt
2270                                 || (rp->header.flags & RX_LAST_PACKET))) {
2271                             call = tcall;
2272                         } else if (rxi_2dchoice && !choice2
2273                                    && !(tcall->flags & RX_CALL_CLEARED)
2274                                    && (tcall->rprev > rxi_HardAckRate)) {
2275                             choice2 = tcall;
2276                         } else
2277                             rxi_md2cnt++;
2278                     }
2279                 }
2280             }
2281             if (call)
2282                 break;
2283         }
2284     }
2285
2286     if (call) {
2287         opr_queue_Remove(&call->entry);
2288         /* we can't schedule a call if there's no data!!! */
2289         /* send an ack if there's no data, if we're missing the
2290          * first packet, or we're missing something between first
2291          * and last -- there's a "hole" in the incoming data. */
2292         if (opr_queue_IsEmpty(&call->rq)
2293             || opr_queue_First(&call->rq, struct rx_packet, entry)->header.seq != 1
2294             || call->rprev != opr_queue_Last(&call->rq, struct rx_packet, entry)->header.seq)
2295             rxi_SendAck(call, 0, 0, RX_ACK_DELAY, 0);
2296
2297         call->flags &= (~RX_CALL_WAIT_PROC);
2298         service->nRequestsRunning++;
2299         /* just started call in minProcs pool, need fewer to maintain
2300          * guarantee */
2301         MUTEX_ENTER(&rx_quota_mutex);
2302         if (service->nRequestsRunning <= service->minProcs)
2303             rxi_minDeficit--;
2304         rxi_availProcs--;
2305         MUTEX_EXIT(&rx_quota_mutex);
2306         rx_atomic_dec(&rx_nWaiting);
2307         /* MUTEX_EXIT(&call->lock); */
2308     } else {
2309         /* If there are no eligible incoming calls, add this process
2310          * to the idle server queue, to wait for one */
2311         sq->newcall = 0;
2312         if (socketp) {
2313             *socketp = OSI_NULLSOCKET;
2314         }
2315         sq->socketp = socketp;
2316         opr_queue_Append(&rx_idleServerQueue, &sq->entry);
2317         do {
2318             osi_rxSleep(sq);
2319 #ifdef  KERNEL
2320             if (afs_termState == AFSOP_STOP_RXCALLBACK) {
2321                 USERPRI;
2322                 rxi_Free(sq, sizeof(struct rx_serverQueueEntry));
2323                 return (struct rx_call *)0;
2324             }
2325 #endif
2326         } while (!(call = sq->newcall)
2327                  && !(socketp && *socketp != OSI_NULLSOCKET));
2328     }
2329     MUTEX_EXIT(&sq->lock);
2330
2331     MUTEX_ENTER(&freeSQEList_lock);
2332     *(struct rx_serverQueueEntry **)sq = rx_FreeSQEList;
2333     rx_FreeSQEList = sq;
2334     MUTEX_EXIT(&freeSQEList_lock);
2335
2336     if (call) {
2337         clock_GetTime(&call->startTime);
2338         call->state = RX_STATE_ACTIVE;
2339         call->app.mode = RX_MODE_RECEIVING;
2340 #ifdef RX_KERNEL_TRACE
2341         if (ICL_SETACTIVE(afs_iclSetp)) {
2342             int glockOwner = ISAFS_GLOCK();
2343             if (!glockOwner)
2344                 AFS_GLOCK();
2345             afs_Trace3(afs_iclSetp, CM_TRACE_WASHERE, ICL_TYPE_STRING,
2346                        __FILE__, ICL_TYPE_INT32, __LINE__, ICL_TYPE_POINTER,
2347                        call);
2348             if (!glockOwner)
2349                 AFS_GUNLOCK();
2350         }
2351 #endif
2352
2353         rxi_calltrace(RX_CALL_START, call);
2354         dpf(("rx_GetCall(port=%d, service=%d) ==> call %p\n",
2355              call->conn->service->servicePort, call->conn->service->serviceId,
2356              call));
2357     } else {
2358         dpf(("rx_GetCall(socketp=%p, *socketp=0x%x)\n", socketp, *socketp));
2359     }
2360
2361     USERPRI;
2362
2363     return call;
2364 }
2365 #endif /* RX_ENABLE_LOCKS */
2366
2367
2368
2369 /* Establish a procedure to be called when a packet arrives for a
2370  * call.  This routine will be called at most once after each call,
2371  * and will also be called if there is an error condition on the or
2372  * the call is complete.  Used by multi rx to build a selection
2373  * function which determines which of several calls is likely to be a
2374  * good one to read from.
2375  * NOTE: the way this is currently implemented it is probably only a
2376  * good idea to (1) use it immediately after a newcall (clients only)
2377  * and (2) only use it once.  Other uses currently void your warranty
2378  */
2379 void
2380 rx_SetArrivalProc(struct rx_call *call,
2381                   void (*proc) (struct rx_call * call,
2382                                         void * mh,
2383                                         int index),
2384                   void * handle, int arg)
2385 {
2386     call->arrivalProc = proc;
2387     call->arrivalProcHandle = handle;
2388     call->arrivalProcArg = arg;
2389 }
2390
2391 /* Call is finished (possibly prematurely).  Return rc to the peer, if
2392  * appropriate, and return the final error code from the conversation
2393  * to the caller */
2394
2395 afs_int32
2396 rx_EndCall(struct rx_call *call, afs_int32 rc)
2397 {
2398     struct rx_connection *conn = call->conn;
2399     afs_int32 error;
2400     SPLVAR;
2401
2402     dpf(("rx_EndCall(call %"AFS_PTR_FMT" rc %d error %d abortCode %d)\n",
2403           call, rc, call->error, call->abortCode));
2404
2405     NETPRI;
2406     MUTEX_ENTER(&call->lock);
2407
2408     if (rc == 0 && call->error == 0) {
2409         call->abortCode = 0;
2410         call->abortCount = 0;
2411     }
2412
2413     call->arrivalProc = (void (*)())0;
2414     if (rc && call->error == 0) {
2415         rxi_CallError(call, rc);
2416         call->app.mode = RX_MODE_ERROR;
2417         /* Send an abort message to the peer if this error code has
2418          * only just been set.  If it was set previously, assume the
2419          * peer has already been sent the error code or will request it
2420          */
2421         rxi_SendCallAbort(call, (struct rx_packet *)0, 0, 0);
2422     }
2423     if (conn->type == RX_SERVER_CONNECTION) {
2424         /* Make sure reply or at least dummy reply is sent */
2425         if (call->app.mode == RX_MODE_RECEIVING) {
2426             MUTEX_EXIT(&call->lock);
2427             rxi_WriteProc(call, 0, 0);
2428             MUTEX_ENTER(&call->lock);
2429         }
2430         if (call->app.mode == RX_MODE_SENDING) {
2431             MUTEX_EXIT(&call->lock);
2432             rxi_FlushWrite(call);
2433             MUTEX_ENTER(&call->lock);
2434         }
2435         rxi_calltrace(RX_CALL_END, call);
2436         /* Call goes to hold state until reply packets are acknowledged */
2437         if (call->tfirst + call->nSoftAcked < call->tnext) {
2438             call->state = RX_STATE_HOLD;
2439         } else {
2440             call->state = RX_STATE_DALLY;
2441             rxi_ClearTransmitQueue(call, 0);
2442             rxi_rto_cancel(call);
2443             rxevent_Cancel(&call->keepAliveEvent, call,
2444                            RX_CALL_REFCOUNT_ALIVE);
2445         }
2446     } else {                    /* Client connection */
2447         char dummy;
2448         /* Make sure server receives input packets, in the case where
2449          * no reply arguments are expected */
2450
2451         if ((call->app.mode == RX_MODE_SENDING)
2452             || (call->app.mode == RX_MODE_RECEIVING && call->rnext == 1)) {
2453             MUTEX_EXIT(&call->lock);
2454             (void)rxi_ReadProc(call, &dummy, 1);
2455             MUTEX_ENTER(&call->lock);
2456         }
2457
2458         /* If we had an outstanding delayed ack, be nice to the server
2459          * and force-send it now.
2460          */
2461         if (call->delayedAckEvent) {
2462             rxevent_Cancel(&call->delayedAckEvent, call,
2463                            RX_CALL_REFCOUNT_DELAY);
2464             rxi_SendDelayedAck(NULL, call, NULL, 0);
2465         }
2466
2467         /* We need to release the call lock since it's lower than the
2468          * conn_call_lock and we don't want to hold the conn_call_lock
2469          * over the rx_ReadProc call. The conn_call_lock needs to be held
2470          * here for the case where rx_NewCall is perusing the calls on
2471          * the connection structure. We don't want to signal until
2472          * rx_NewCall is in a stable state. Otherwise, rx_NewCall may
2473          * have checked this call, found it active and by the time it
2474          * goes to sleep, will have missed the signal.
2475          */
2476         MUTEX_EXIT(&call->lock);
2477         MUTEX_ENTER(&conn->conn_call_lock);
2478         MUTEX_ENTER(&call->lock);
2479
2480         if (!(call->flags & RX_CALL_PEER_BUSY)) {
2481             conn->lastBusy[call->channel] = 0;
2482         }
2483
2484         MUTEX_ENTER(&conn->conn_data_lock);
2485         conn->flags |= RX_CONN_BUSY;
2486         if (conn->flags & RX_CONN_MAKECALL_WAITING) {
2487             MUTEX_EXIT(&conn->conn_data_lock);
2488 #ifdef  RX_ENABLE_LOCKS
2489             CV_BROADCAST(&conn->conn_call_cv);
2490 #else
2491             osi_rxWakeup(conn);
2492 #endif
2493         }
2494 #ifdef RX_ENABLE_LOCKS
2495         else {
2496             MUTEX_EXIT(&conn->conn_data_lock);
2497         }
2498 #endif /* RX_ENABLE_LOCKS */
2499         call->state = RX_STATE_DALLY;
2500     }
2501     error = call->error;
2502
2503     /* currentPacket, nLeft, and NFree must be zeroed here, because
2504      * ResetCall cannot: ResetCall may be called at splnet(), in the
2505      * kernel version, and may interrupt the macros rx_Read or
2506      * rx_Write, which run at normal priority for efficiency. */
2507     if (call->app.currentPacket) {
2508 #ifdef RX_TRACK_PACKETS
2509         call->app.currentPacket->flags &= ~RX_PKTFLAG_CP;
2510 #endif
2511         rxi_FreePacket(call->app.currentPacket);
2512         call->app.currentPacket = (struct rx_packet *)0;
2513     }
2514
2515     call->app.nLeft = call->app.nFree = call->app.curlen = 0;
2516
2517     /* Free any packets from the last call to ReadvProc/WritevProc */
2518 #ifdef RXDEBUG_PACKET
2519     call->iovqc -=
2520 #endif /* RXDEBUG_PACKET */
2521         rxi_FreePackets(0, &call->app.iovq);
2522     MUTEX_EXIT(&call->lock);
2523
2524     CALL_RELE(call, RX_CALL_REFCOUNT_BEGIN);
2525     if (conn->type == RX_CLIENT_CONNECTION) {
2526         MUTEX_ENTER(&conn->conn_data_lock);
2527         conn->flags &= ~RX_CONN_BUSY;
2528         MUTEX_EXIT(&conn->conn_data_lock);
2529         MUTEX_EXIT(&conn->conn_call_lock);
2530     }
2531     USERPRI;
2532     /*
2533      * Map errors to the local host's errno.h format.
2534      */
2535     error = ntoh_syserr_conv(error);
2536     return error;
2537 }
2538
2539 #if !defined(KERNEL)
2540
2541 /* Call this routine when shutting down a server or client (especially
2542  * clients).  This will allow Rx to gracefully garbage collect server
2543  * connections, and reduce the number of retries that a server might
2544  * make to a dead client.
2545  * This is not quite right, since some calls may still be ongoing and
2546  * we can't lock them to destroy them. */
2547 void
2548 rx_Finalize(void)
2549 {
2550     struct rx_connection **conn_ptr, **conn_end;
2551
2552     INIT_PTHREAD_LOCKS;
2553     LOCK_RX_INIT;
2554     if (rxinit_status == 1) {
2555         UNLOCK_RX_INIT;
2556         return;                 /* Already shutdown. */
2557     }
2558     rxi_DeleteCachedConnections();
2559     if (rx_connHashTable) {
2560         MUTEX_ENTER(&rx_connHashTable_lock);
2561         for (conn_ptr = &rx_connHashTable[0], conn_end =
2562              &rx_connHashTable[rx_hashTableSize]; conn_ptr < conn_end;
2563              conn_ptr++) {
2564             struct rx_connection *conn, *next;
2565             for (conn = *conn_ptr; conn; conn = next) {
2566                 next = conn->next;
2567                 if (conn->type == RX_CLIENT_CONNECTION) {
2568                     MUTEX_ENTER(&rx_refcnt_mutex);
2569                     conn->refCount++;
2570                     MUTEX_EXIT(&rx_refcnt_mutex);
2571 #ifdef RX_ENABLE_LOCKS
2572                     rxi_DestroyConnectionNoLock(conn);
2573 #else /* RX_ENABLE_LOCKS */
2574                     rxi_DestroyConnection(conn);
2575 #endif /* RX_ENABLE_LOCKS */
2576                 }
2577             }
2578         }
2579 #ifdef RX_ENABLE_LOCKS
2580         while (rx_connCleanup_list) {
2581             struct rx_connection *conn;
2582             conn = rx_connCleanup_list;
2583             rx_connCleanup_list = rx_connCleanup_list->next;
2584             MUTEX_EXIT(&rx_connHashTable_lock);
2585             rxi_CleanupConnection(conn);
2586             MUTEX_ENTER(&rx_connHashTable_lock);
2587         }
2588         MUTEX_EXIT(&rx_connHashTable_lock);
2589 #endif /* RX_ENABLE_LOCKS */
2590     }
2591     rxi_flushtrace();
2592
2593 #ifdef AFS_NT40_ENV
2594     afs_winsockCleanup();
2595 #endif
2596
2597     rxinit_status = 1;
2598     UNLOCK_RX_INIT;
2599 }
2600 #endif
2601
2602 /* if we wakeup packet waiter too often, can get in loop with two
2603     AllocSendPackets each waking each other up (from ReclaimPacket calls) */
2604 void
2605 rxi_PacketsUnWait(void)
2606 {
2607     if (!rx_waitingForPackets) {
2608         return;
2609     }
2610 #ifdef KERNEL
2611     if (rxi_OverQuota(RX_PACKET_CLASS_SEND)) {
2612         return;                 /* still over quota */
2613     }
2614 #endif /* KERNEL */
2615     rx_waitingForPackets = 0;
2616 #ifdef  RX_ENABLE_LOCKS
2617     CV_BROADCAST(&rx_waitingForPackets_cv);
2618 #else
2619     osi_rxWakeup(&rx_waitingForPackets);
2620 #endif
2621     return;
2622 }
2623
2624
2625 /* ------------------Internal interfaces------------------------- */
2626
2627 /* Return this process's service structure for the
2628  * specified socket and service */
2629 static struct rx_service *
2630 rxi_FindService(osi_socket socket, u_short serviceId)
2631 {
2632     struct rx_service **sp;
2633     for (sp = &rx_services[0]; *sp; sp++) {
2634         if ((*sp)->serviceId == serviceId && (*sp)->socket == socket)
2635             return *sp;
2636     }
2637     return 0;
2638 }
2639
2640 #ifdef RXDEBUG_PACKET
2641 #ifdef KDUMP_RX_LOCK
2642 static struct rx_call_rx_lock *rx_allCallsp = 0;
2643 #else
2644 static struct rx_call *rx_allCallsp = 0;
2645 #endif
2646 #endif /* RXDEBUG_PACKET */
2647
2648 /* Allocate a call structure, for the indicated channel of the
2649  * supplied connection.  The mode and state of the call must be set by
2650  * the caller. Returns the call with mutex locked. */
2651 static struct rx_call *
2652 rxi_NewCall(struct rx_connection *conn, int channel)
2653 {
2654     struct rx_call *call;
2655 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2656     struct rx_call *cp; /* Call pointer temp */
2657     struct opr_queue *cursor;
2658 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2659
2660     dpf(("rxi_NewCall(conn %"AFS_PTR_FMT", channel %d)\n", conn, channel));
2661
2662     /* Grab an existing call structure, or allocate a new one.
2663      * Existing call structures are assumed to have been left reset by
2664      * rxi_FreeCall */
2665     MUTEX_ENTER(&rx_freeCallQueue_lock);
2666
2667 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2668     /*
2669      * EXCEPT that the TQ might not yet be cleared out.
2670      * Skip over those with in-use TQs.
2671      */
2672     call = NULL;
2673     for (opr_queue_Scan(&rx_freeCallQueue, cursor)) {
2674         cp = opr_queue_Entry(cursor, struct rx_call, entry);
2675         if (!(cp->flags & RX_CALL_TQ_BUSY)) {
2676             call = cp;
2677             break;
2678         }
2679     }
2680     if (call) {
2681 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2682     if (!opr_queue_IsEmpty(&rx_freeCallQueue)) {
2683         call = opr_queue_First(&rx_freeCallQueue, struct rx_call, entry);
2684 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2685         opr_queue_Remove(&call->entry);
2686         if (rx_stats_active)
2687             rx_atomic_dec(&rx_stats.nFreeCallStructs);
2688         MUTEX_EXIT(&rx_freeCallQueue_lock);
2689         MUTEX_ENTER(&call->lock);
2690         CLEAR_CALL_QUEUE_LOCK(call);
2691 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
2692         /* Now, if TQ wasn't cleared earlier, do it now. */
2693         rxi_WaitforTQBusy(call);
2694         if (call->flags & RX_CALL_TQ_CLEARME) {
2695             rxi_ClearTransmitQueue(call, 1);
2696             /*queue_Init(&call->tq);*/
2697         }
2698 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2699         /* Bind the call to its connection structure */
2700         call->conn = conn;
2701         rxi_ResetCall(call, 1);
2702     } else {
2703
2704         call = rxi_Alloc(sizeof(struct rx_call));
2705 #ifdef RXDEBUG_PACKET
2706         call->allNextp = rx_allCallsp;
2707         rx_allCallsp = call;
2708         call->call_id =
2709             rx_atomic_inc_and_read(&rx_stats.nCallStructs);
2710 #else /* RXDEBUG_PACKET */
2711         rx_atomic_inc(&rx_stats.nCallStructs);
2712 #endif /* RXDEBUG_PACKET */
2713
2714         MUTEX_EXIT(&rx_freeCallQueue_lock);
2715         MUTEX_INIT(&call->lock, "call lock", MUTEX_DEFAULT, NULL);
2716         MUTEX_ENTER(&call->lock);
2717         CV_INIT(&call->cv_twind, "call twind", CV_DEFAULT, 0);
2718         CV_INIT(&call->cv_rq, "call rq", CV_DEFAULT, 0);
2719         CV_INIT(&call->cv_tq, "call tq", CV_DEFAULT, 0);
2720
2721         /* Initialize once-only items */
2722         opr_queue_Init(&call->tq);
2723         opr_queue_Init(&call->rq);
2724         opr_queue_Init(&call->app.iovq);
2725 #ifdef RXDEBUG_PACKET
2726         call->rqc = call->tqc = call->iovqc = 0;
2727 #endif /* RXDEBUG_PACKET */
2728         /* Bind the call to its connection structure (prereq for reset) */
2729         call->conn = conn;
2730         rxi_ResetCall(call, 1);
2731     }
2732     call->channel = channel;
2733     call->callNumber = &conn->callNumber[channel];
2734     call->rwind = conn->rwind[channel];
2735     call->twind = conn->twind[channel];
2736     /* Note that the next expected call number is retained (in
2737      * conn->callNumber[i]), even if we reallocate the call structure
2738      */
2739     conn->call[channel] = call;
2740     /* if the channel's never been used (== 0), we should start at 1, otherwise
2741      * the call number is valid from the last time this channel was used */
2742     if (*call->callNumber == 0)
2743         *call->callNumber = 1;
2744
2745     return call;
2746 }
2747
2748 /* A call has been inactive long enough that so we can throw away
2749  * state, including the call structure, which is placed on the call
2750  * free list.
2751  *
2752  * call->lock amd rx_refcnt_mutex are held upon entry.
2753  * haveCTLock is set when called from rxi_ReapConnections.
2754  *
2755  * return 1 if the call is freed, 0 if not.
2756  */
2757 static int
2758 rxi_FreeCall(struct rx_call *call, int haveCTLock)
2759 {
2760     int channel = call->channel;
2761     struct rx_connection *conn = call->conn;
2762     u_char state = call->state;
2763
2764     /*
2765      * We are setting the state to RX_STATE_RESET to
2766      * ensure that no one else will attempt to use this
2767      * call once we drop the refcnt lock. We must drop
2768      * the refcnt lock before calling rxi_ResetCall
2769      * because it cannot be held across acquiring the
2770      * freepktQ lock. NewCall does the same.
2771      */
2772     call->state = RX_STATE_RESET;
2773     MUTEX_EXIT(&rx_refcnt_mutex);
2774     rxi_ResetCall(call, 0);
2775
2776     if (MUTEX_TRYENTER(&conn->conn_call_lock))
2777     {
2778         if (state == RX_STATE_DALLY || state == RX_STATE_HOLD)
2779             (*call->callNumber)++;
2780
2781         if (call->conn->call[channel] == call)
2782             call->conn->call[channel] = 0;
2783         MUTEX_EXIT(&conn->conn_call_lock);
2784     } else {
2785         /*
2786          * We couldn't obtain the conn_call_lock so we can't
2787          * disconnect the call from the connection.  Set the
2788          * call state to dally so that the call can be reused.
2789          */
2790         MUTEX_ENTER(&rx_refcnt_mutex);
2791         call->state = RX_STATE_DALLY;
2792         return 0;
2793     }
2794
2795     MUTEX_ENTER(&rx_freeCallQueue_lock);
2796     SET_CALL_QUEUE_LOCK(call, &rx_freeCallQueue_lock);
2797 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
2798     /* A call may be free even though its transmit queue is still in use.
2799      * Since we search the call list from head to tail, put busy calls at
2800      * the head of the list, and idle calls at the tail.
2801      */
2802     if (call->flags & RX_CALL_TQ_BUSY)
2803         opr_queue_Prepend(&rx_freeCallQueue, &call->entry);
2804     else
2805         opr_queue_Append(&rx_freeCallQueue, &call->entry);
2806 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
2807     opr_queue_Append(&rx_freeCallQueue, &call->entry);
2808 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
2809     if (rx_stats_active)
2810         rx_atomic_inc(&rx_stats.nFreeCallStructs);
2811     MUTEX_EXIT(&rx_freeCallQueue_lock);
2812
2813     /* Destroy the connection if it was previously slated for
2814      * destruction, i.e. the Rx client code previously called
2815      * rx_DestroyConnection (client connections), or
2816      * rxi_ReapConnections called the same routine (server
2817      * connections).  Only do this, however, if there are no
2818      * outstanding calls. Note that for fine grain locking, there appears
2819      * to be a deadlock in that rxi_FreeCall has a call locked and
2820      * DestroyConnectionNoLock locks each call in the conn. But note a
2821      * few lines up where we have removed this call from the conn.
2822      * If someone else destroys a connection, they either have no
2823      * call lock held or are going through this section of code.
2824      */
2825     MUTEX_ENTER(&conn->conn_data_lock);
2826     if (conn->flags & RX_CONN_DESTROY_ME && !(conn->flags & RX_CONN_MAKECALL_WAITING)) {
2827         MUTEX_ENTER(&rx_refcnt_mutex);
2828         conn->refCount++;
2829         MUTEX_EXIT(&rx_refcnt_mutex);
2830         MUTEX_EXIT(&conn->conn_data_lock);
2831 #ifdef RX_ENABLE_LOCKS
2832         if (haveCTLock)
2833             rxi_DestroyConnectionNoLock(conn);
2834         else
2835             rxi_DestroyConnection(conn);
2836 #else /* RX_ENABLE_LOCKS */
2837         rxi_DestroyConnection(conn);
2838 #endif /* RX_ENABLE_LOCKS */
2839     } else {
2840         MUTEX_EXIT(&conn->conn_data_lock);
2841     }
2842     MUTEX_ENTER(&rx_refcnt_mutex);
2843     return 1;
2844 }
2845
2846 rx_atomic_t rxi_Allocsize = RX_ATOMIC_INIT(0);
2847 rx_atomic_t rxi_Alloccnt = RX_ATOMIC_INIT(0);
2848
2849 void *
2850 rxi_Alloc(size_t size)
2851 {
2852     char *p;
2853
2854     if (rx_stats_active) {
2855         rx_atomic_add(&rxi_Allocsize, (int) size);
2856         rx_atomic_inc(&rxi_Alloccnt);
2857     }
2858
2859 p = (char *)
2860 #if defined(KERNEL) && !defined(UKERNEL) && defined(AFS_FBSD80_ENV)
2861   afs_osi_Alloc_NoSleep(size);
2862 #else
2863   osi_Alloc(size);
2864 #endif
2865     if (!p)
2866         osi_Panic("rxi_Alloc error");
2867     memset(p, 0, size);
2868     return p;
2869 }
2870
2871 void
2872 rxi_Free(void *addr, size_t size)
2873 {
2874     if (rx_stats_active) {
2875         rx_atomic_sub(&rxi_Allocsize, (int) size);
2876         rx_atomic_dec(&rxi_Alloccnt);
2877     }
2878     osi_Free(addr, size);
2879 }
2880
2881 void
2882 rxi_SetPeerMtu(struct rx_peer *peer, afs_uint32 host, afs_uint32 port, int mtu)
2883 {
2884     struct rx_peer **peer_ptr = NULL, **peer_end = NULL;
2885     struct rx_peer *next = NULL;
2886     int hashIndex;
2887
2888     if (!peer) {
2889         MUTEX_ENTER(&rx_peerHashTable_lock);
2890         if (port == 0) {
2891             peer_ptr = &rx_peerHashTable[0];
2892             peer_end = &rx_peerHashTable[rx_hashTableSize];
2893             next = NULL;
2894         resume:
2895             for ( ; peer_ptr < peer_end; peer_ptr++) {
2896                 if (!peer)
2897                     peer = *peer_ptr;
2898                 for ( ; peer; peer = next) {
2899                     next = peer->next;
2900                     if (host == peer->host)
2901                         break;
2902                 }
2903             }
2904         } else {
2905             hashIndex = PEER_HASH(host, port);
2906             for (peer = rx_peerHashTable[hashIndex]; peer; peer = peer->next) {
2907                 if ((peer->host == host) && (peer->port == port))
2908                     break;
2909             }
2910         }
2911     } else {
2912         MUTEX_ENTER(&rx_peerHashTable_lock);
2913     }
2914
2915     if (peer) {
2916         peer->refCount++;
2917         MUTEX_EXIT(&rx_peerHashTable_lock);
2918
2919         MUTEX_ENTER(&peer->peer_lock);
2920         /* We don't handle dropping below min, so don't */
2921         mtu = MAX(mtu, RX_MIN_PACKET_SIZE);
2922         peer->ifMTU=MIN(mtu, peer->ifMTU);
2923         peer->natMTU = rxi_AdjustIfMTU(peer->ifMTU);
2924         /* if we tweaked this down, need to tune our peer MTU too */
2925         peer->MTU = MIN(peer->MTU, peer->natMTU);
2926         /* if we discovered a sub-1500 mtu, degrade */
2927         if (peer->ifMTU < OLD_MAX_PACKET_SIZE)
2928             peer->maxDgramPackets = 1;
2929         /* We no longer have valid peer packet information */
2930         if (peer->maxPacketSize-RX_IPUDP_SIZE > peer->ifMTU)
2931             peer->maxPacketSize = 0;
2932         MUTEX_EXIT(&peer->peer_lock);
2933
2934         MUTEX_ENTER(&rx_peerHashTable_lock);
2935         peer->refCount--;
2936         if (host && !port) {
2937             peer = next;
2938             /* pick up where we left off */
2939             goto resume;
2940         }
2941     }
2942     MUTEX_EXIT(&rx_peerHashTable_lock);
2943 }
2944
2945 #ifdef AFS_RXERRQ_ENV
2946 static void
2947 rxi_SetPeerDead(afs_uint32 host, afs_uint16 port)
2948 {
2949     int hashIndex = PEER_HASH(host, port);
2950     struct rx_peer *peer;
2951
2952     MUTEX_ENTER(&rx_peerHashTable_lock);
2953
2954     for (peer = rx_peerHashTable[hashIndex]; peer; peer = peer->next) {
2955         if (peer->host == host && peer->port == port) {
2956             break;
2957         }
2958     }
2959
2960     if (peer) {
2961         rx_atomic_inc(&peer->neterrs);
2962     }
2963
2964     MUTEX_EXIT(&rx_peerHashTable_lock);
2965 }
2966
2967 void
2968 rxi_ProcessNetError(struct sock_extended_err *err, afs_uint32 addr, afs_uint16 port)
2969 {
2970 # ifdef AFS_ADAPT_PMTU
2971     if (err->ee_errno == EMSGSIZE && err->ee_info >= 68) {
2972         rxi_SetPeerMtu(NULL, addr, port, err->ee_info - RX_IPUDP_SIZE);
2973         return;
2974     }
2975 # endif
2976     if (err->ee_origin == SO_EE_ORIGIN_ICMP && err->ee_type == ICMP_DEST_UNREACH) {
2977         switch (err->ee_code) {
2978         case ICMP_NET_UNREACH:
2979         case ICMP_HOST_UNREACH:
2980         case ICMP_PORT_UNREACH:
2981         case ICMP_NET_ANO:
2982         case ICMP_HOST_ANO:
2983             rxi_SetPeerDead(addr, port);
2984             break;
2985         }
2986     }
2987 }
2988 #endif /* AFS_RXERRQ_ENV */
2989
2990 /* Find the peer process represented by the supplied (host,port)
2991  * combination.  If there is no appropriate active peer structure, a
2992  * new one will be allocated and initialized
2993  * The origPeer, if set, is a pointer to a peer structure on which the
2994  * refcount will be be decremented. This is used to replace the peer
2995  * structure hanging off a connection structure */
2996 struct rx_peer *
2997 rxi_FindPeer(afs_uint32 host, u_short port,
2998              struct rx_peer *origPeer, int create)
2999 {
3000     struct rx_peer *pp;
3001     int hashIndex;
3002     hashIndex = PEER_HASH(host, port);
3003     MUTEX_ENTER(&rx_peerHashTable_lock);
3004     for (pp = rx_peerHashTable[hashIndex]; pp; pp = pp->next) {
3005         if ((pp->host == host) && (pp->port == port))
3006             break;
3007     }
3008     if (!pp) {
3009         if (create) {
3010             pp = rxi_AllocPeer();       /* This bzero's *pp */
3011             pp->host = host;    /* set here or in InitPeerParams is zero */
3012             pp->port = port;
3013 #ifdef AFS_RXERRQ_ENV
3014             rx_atomic_set(&pp->neterrs, 0);
3015 #endif
3016             MUTEX_INIT(&pp->peer_lock, "peer_lock", MUTEX_DEFAULT, 0);
3017             opr_queue_Init(&pp->rpcStats);
3018             pp->next = rx_peerHashTable[hashIndex];
3019             rx_peerHashTable[hashIndex] = pp;
3020             rxi_InitPeerParams(pp);
3021             if (rx_stats_active)
3022                 rx_atomic_inc(&rx_stats.nPeerStructs);
3023         }
3024     }
3025     if (pp && create) {
3026         pp->refCount++;
3027     }
3028     if (origPeer)
3029         origPeer->refCount--;
3030     MUTEX_EXIT(&rx_peerHashTable_lock);
3031     return pp;
3032 }
3033
3034
3035 /* Find the connection at (host, port) started at epoch, and with the
3036  * given connection id.  Creates the server connection if necessary.
3037  * The type specifies whether a client connection or a server
3038  * connection is desired.  In both cases, (host, port) specify the
3039  * peer's (host, pair) pair.  Client connections are not made
3040  * automatically by this routine.  The parameter socket gives the
3041  * socket descriptor on which the packet was received.  This is used,
3042  * in the case of server connections, to check that *new* connections
3043  * come via a valid (port, serviceId).  Finally, the securityIndex
3044  * parameter must match the existing index for the connection.  If a
3045  * server connection is created, it will be created using the supplied
3046  * index, if the index is valid for this service */
3047 static struct rx_connection *
3048 rxi_FindConnection(osi_socket socket, afs_uint32 host,
3049                    u_short port, u_short serviceId, afs_uint32 cid,
3050                    afs_uint32 epoch, int type, u_int securityIndex)
3051 {
3052     int hashindex, flag, i;
3053     struct rx_connection *conn;
3054     hashindex = CONN_HASH(host, port, cid, epoch, type);
3055     MUTEX_ENTER(&rx_connHashTable_lock);
3056     rxLastConn ? (conn = rxLastConn, flag = 0) : (conn =
3057                                                   rx_connHashTable[hashindex],
3058                                                   flag = 1);
3059     for (; conn;) {
3060         if ((conn->type == type) && ((cid & RX_CIDMASK) == conn->cid)
3061             && (epoch == conn->epoch)) {
3062             struct rx_peer *pp = conn->peer;
3063             if (securityIndex != conn->securityIndex) {
3064                 /* this isn't supposed to happen, but someone could forge a packet
3065                  * like this, and there seems to be some CM bug that makes this
3066                  * happen from time to time -- in which case, the fileserver
3067                  * asserts. */
3068                 MUTEX_EXIT(&rx_connHashTable_lock);
3069                 return (struct rx_connection *)0;
3070             }
3071             if (pp->host == host && pp->port == port)
3072                 break;
3073             if (type == RX_CLIENT_CONNECTION && pp->port == port)
3074                 break;
3075             /* So what happens when it's a callback connection? */
3076             if (                /*type == RX_CLIENT_CONNECTION && */
3077                    (conn->epoch & 0x80000000))
3078                 break;
3079         }
3080         if (!flag) {
3081             /* the connection rxLastConn that was used the last time is not the
3082              ** one we are looking for now. Hence, start searching in the hash */
3083             flag = 1;
3084             conn = rx_connHashTable[hashindex];
3085         } else
3086             conn = conn->next;
3087     }
3088     if (!conn) {
3089         struct rx_service *service;
3090         if (type == RX_CLIENT_CONNECTION) {
3091             MUTEX_EXIT(&rx_connHashTable_lock);
3092             return (struct rx_connection *)0;
3093         }
3094         service = rxi_FindService(socket, serviceId);
3095         if (!service || (securityIndex >= service->nSecurityObjects)
3096             || (service->securityObjects[securityIndex] == 0)) {
3097             MUTEX_EXIT(&rx_connHashTable_lock);
3098             return (struct rx_connection *)0;
3099         }
3100         conn = rxi_AllocConnection();   /* This bzero's the connection */
3101         MUTEX_INIT(&conn->conn_call_lock, "conn call lock", MUTEX_DEFAULT, 0);
3102         MUTEX_INIT(&conn->conn_data_lock, "conn data lock", MUTEX_DEFAULT, 0);
3103         CV_INIT(&conn->conn_call_cv, "conn call cv", CV_DEFAULT, 0);
3104         conn->next = rx_connHashTable[hashindex];
3105         rx_connHashTable[hashindex] = conn;
3106         conn->peer = rxi_FindPeer(host, port, 0, 1);
3107         conn->type = RX_SERVER_CONNECTION;
3108         conn->lastSendTime = clock_Sec();       /* don't GC immediately */
3109         conn->epoch = epoch;
3110         conn->cid = cid & RX_CIDMASK;
3111         conn->ackRate = RX_FAST_ACK_RATE;
3112         conn->service = service;
3113         conn->serviceId = serviceId;
3114         conn->securityIndex = securityIndex;
3115         conn->securityObject = service->securityObjects[securityIndex];
3116         conn->nSpecific = 0;
3117         conn->specific = NULL;
3118         rx_SetConnDeadTime(conn, service->connDeadTime);
3119         conn->idleDeadTime = service->idleDeadTime;
3120         conn->idleDeadDetection = service->idleDeadErr ? 1 : 0;
3121         for (i = 0; i < RX_MAXCALLS; i++) {
3122             conn->twind[i] = rx_initSendWindow;
3123             conn->rwind[i] = rx_initReceiveWindow;
3124         }
3125         /* Notify security object of the new connection */
3126         RXS_NewConnection(conn->securityObject, conn);
3127         /* XXXX Connection timeout? */
3128         if (service->newConnProc)
3129             (*service->newConnProc) (conn);
3130         if (rx_stats_active)
3131             rx_atomic_inc(&rx_stats.nServerConns);
3132     }
3133
3134     MUTEX_ENTER(&rx_refcnt_mutex);
3135     conn->refCount++;
3136     MUTEX_EXIT(&rx_refcnt_mutex);
3137
3138     rxLastConn = conn;          /* store this connection as the last conn used */
3139     MUTEX_EXIT(&rx_connHashTable_lock);
3140     return conn;
3141 }
3142
3143 /**
3144  * Timeout a call on a busy call channel if appropriate.
3145  *
3146  * @param[in] call The busy call.
3147  *
3148  * @pre 'call' is marked as busy (namely,
3149  *      call->conn->lastBusy[call->channel] != 0)
3150  *
3151  * @pre call->lock is held
3152  * @pre rxi_busyChannelError is nonzero
3153  *
3154  * @note call->lock is dropped and reacquired
3155  */
3156 static void
3157 rxi_CheckBusy(struct rx_call *call)
3158 {
3159     struct rx_connection *conn = call->conn;
3160     int channel = call->channel;
3161     int freechannel = 0;
3162     int i;
3163     afs_uint32 callNumber;
3164
3165     MUTEX_EXIT(&call->lock);
3166
3167     MUTEX_ENTER(&conn->conn_call_lock);
3168     callNumber = *call->callNumber;
3169
3170     /* Are there any other call slots on this conn that we should try? Look for
3171      * slots that are empty and are either non-busy, or were marked as busy
3172      * longer than conn->secondsUntilDead seconds before this call started. */
3173
3174     for (i = 0; i < RX_MAXCALLS && !freechannel; i++) {
3175         if (i == channel) {
3176             /* only look at channels that aren't us */
3177             continue;
3178         }
3179
3180         if (conn->lastBusy[i]) {
3181             /* if this channel looked busy too recently, don't look at it */
3182             if (conn->lastBusy[i] >= call->startTime.sec) {
3183                 continue;
3184             }
3185             if (call->startTime.sec - conn->lastBusy[i] < conn->secondsUntilDead) {
3186                 continue;
3187             }
3188         }
3189
3190         if (conn->call[i]) {
3191             struct rx_call *tcall = conn->call[i];
3192             MUTEX_ENTER(&tcall->lock);
3193             if (tcall->state == RX_STATE_DALLY) {
3194                 freechannel = 1;
3195             }
3196             MUTEX_EXIT(&tcall->lock);
3197         } else {
3198             freechannel = 1;
3199         }
3200     }
3201
3202     MUTEX_ENTER(&call->lock);
3203
3204     /* Since the call->lock and conn->conn_call_lock have been released it is
3205      * possible that (1) the call may no longer be busy and/or (2) the call may
3206      * have been reused by another waiting thread. Therefore, we must confirm
3207      * that the call state has not changed when deciding whether or not to
3208      * force this application thread to retry by forcing a Timeout error. */
3209
3210     if (freechannel && *call->callNumber == callNumber &&
3211         (call->flags & RX_CALL_PEER_BUSY)) {
3212         /* Since 'freechannel' is set, there exists another channel in this
3213          * rx_conn that the application thread might be able to use. We know
3214          * that we have the correct call since callNumber is unchanged, and we
3215          * know that the call is still busy. So, set the call error state to
3216          * rxi_busyChannelError so the application can retry the request,
3217          * presumably on a less-busy call channel. */
3218
3219         rxi_CallError(call, RX_CALL_BUSY);
3220     }
3221     MUTEX_EXIT(&conn->conn_call_lock);
3222 }
3223
3224 /* There are two packet tracing routines available for testing and monitoring
3225  * Rx.  One is called just after every packet is received and the other is
3226  * called just before every packet is sent.  Received packets, have had their
3227  * headers decoded, and packets to be sent have not yet had their headers
3228  * encoded.  Both take two parameters: a pointer to the packet and a sockaddr
3229  * containing the network address.  Both can be modified.  The return value, if
3230  * non-zero, indicates that the packet should be dropped.  */
3231
3232 int (*rx_justReceived) (struct rx_packet *, struct sockaddr_in *) = 0;
3233 int (*rx_almostSent) (struct rx_packet *, struct sockaddr_in *) = 0;
3234
3235 /* A packet has been received off the interface.  Np is the packet, socket is
3236  * the socket number it was received from (useful in determining which service
3237  * this packet corresponds to), and (host, port) reflect the host,port of the
3238  * sender.  This call returns the packet to the caller if it is finished with
3239  * it, rather than de-allocating it, just as a small performance hack */
3240
3241 struct rx_packet *
3242 rxi_ReceivePacket(struct rx_packet *np, osi_socket socket,
3243                   afs_uint32 host, u_short port, int *tnop,
3244                   struct rx_call **newcallp)
3245 {
3246     struct rx_call *call;
3247     struct rx_connection *conn;
3248     int channel;
3249     afs_uint32 currentCallNumber;
3250     int type;
3251 #ifdef RXDEBUG
3252     char *packetType;
3253 #endif
3254     struct rx_packet *tnp;
3255
3256 #ifdef RXDEBUG
3257 /* We don't print out the packet until now because (1) the time may not be
3258  * accurate enough until now in the lwp implementation (rx_Listener only gets
3259  * the time after the packet is read) and (2) from a protocol point of view,
3260  * this is the first time the packet has been seen */
3261     packetType = (np->header.type > 0 && np->header.type < RX_N_PACKET_TYPES)
3262         ? rx_packetTypes[np->header.type - 1] : "*UNKNOWN*";
3263     dpf(("R %d %s: %x.%d.%d.%d.%d.%d.%d flags %d, packet %"AFS_PTR_FMT"\n",
3264          np->header.serial, packetType, ntohl(host), ntohs(port), np->header.serviceId,
3265          np->header.epoch, np->header.cid, np->header.callNumber,
3266          np->header.seq, np->header.flags, np));
3267 #endif
3268
3269     /* Account for connectionless packets */
3270     if (rx_stats_active &&
3271         ((np->header.type == RX_PACKET_TYPE_VERSION) ||
3272          (np->header.type == RX_PACKET_TYPE_DEBUG))) {
3273         struct rx_peer *peer;
3274
3275         /* Try to look up the peer structure, but don't create one */
3276         peer = rxi_FindPeer(host, port, 0, 0);
3277
3278         /* Since this may not be associated with a connection, it may have
3279          * no refCount, meaning we could race with ReapConnections
3280          */
3281
3282         if (peer && (peer->refCount > 0)) {
3283 #ifdef AFS_RXERRQ_ENV
3284             if (rx_atomic_read(&peer->neterrs)) {
3285                 rx_atomic_set(&peer->neterrs, 0);
3286             }
3287 #endif
3288             MUTEX_ENTER(&peer->peer_lock);
3289             peer->bytesReceived += np->length;
3290             MUTEX_EXIT(&peer->peer_lock);
3291         }
3292     }
3293
3294     if (np->header.type == RX_PACKET_TYPE_VERSION) {
3295         return rxi_ReceiveVersionPacket(np, socket, host, port, 1);
3296     }
3297
3298     if (np->header.type == RX_PACKET_TYPE_DEBUG) {
3299         return rxi_ReceiveDebugPacket(np, socket, host, port, 1);
3300     }
3301 #ifdef RXDEBUG
3302     /* If an input tracer function is defined, call it with the packet and
3303      * network address.  Note this function may modify its arguments. */
3304     if (rx_justReceived) {
3305         struct sockaddr_in addr;
3306         int drop;
3307         addr.sin_family = AF_INET;
3308         addr.sin_port = port;
3309         addr.sin_addr.s_addr = host;
3310 #ifdef STRUCT_SOCKADDR_HAS_SA_LEN
3311         addr.sin_len = sizeof(addr);
3312 #endif /* AFS_OSF_ENV */
3313         drop = (*rx_justReceived) (np, &addr);
3314         /* drop packet if return value is non-zero */
3315         if (drop)
3316             return np;
3317         port = addr.sin_port;   /* in case fcn changed addr */
3318         host = addr.sin_addr.s_addr;
3319     }
3320 #endif
3321
3322     /* If packet was not sent by the client, then *we* must be the client */
3323     type = ((np->header.flags & RX_CLIENT_INITIATED) != RX_CLIENT_INITIATED)
3324         ? RX_CLIENT_CONNECTION : RX_SERVER_CONNECTION;
3325
3326     /* Find the connection (or fabricate one, if we're the server & if
3327      * necessary) associated with this packet */
3328     conn =
3329         rxi_FindConnection(socket, host, port, np->header.serviceId,
3330                            np->header.cid, np->header.epoch, type,
3331                            np->header.securityIndex);
3332
3333     /* To avoid having 2 connections just abort at each other,
3334        don't abort an abort. */
3335     if (!conn) {
3336         if (np->header.type != RX_PACKET_TYPE_ABORT)
3337             rxi_SendRawAbort(socket, host, port, RX_INVALID_OPERATION,
3338                              np, 0);
3339         return np;
3340     }
3341
3342 #ifdef AFS_RXERRQ_ENV
3343     if (rx_atomic_read(&conn->peer->neterrs)) {
3344         rx_atomic_set(&conn->peer->neterrs, 0);
3345     }
3346 #endif
3347
3348     /* If we're doing statistics, then account for the incoming packet */
3349     if (rx_stats_active) {
3350         MUTEX_ENTER(&conn->peer->peer_lock);
3351         conn->peer->bytesReceived += np->length;
3352         MUTEX_EXIT(&conn->peer->peer_lock);
3353     }
3354
3355     /* If the connection is in an error state, send an abort packet and ignore
3356      * the incoming packet */
3357     if (conn->error) {
3358         /* Don't respond to an abort packet--we don't want loops! */
3359         MUTEX_ENTER(&conn->conn_data_lock);
3360         if (np->header.type != RX_PACKET_TYPE_ABORT)
3361             np = rxi_SendConnectionAbort(conn, np, 1, 0);
3362         putConnection(conn);
3363         MUTEX_EXIT(&conn->conn_data_lock);
3364         return np;
3365     }
3366
3367     /* Check for connection-only requests (i.e. not call specific). */
3368     if (np->header.callNumber == 0) {
3369         switch (np->header.type) {
3370         case RX_PACKET_TYPE_ABORT: {
3371             /* What if the supplied error is zero? */
3372             afs_int32 errcode = ntohl(rx_GetInt32(np, 0));
3373             dpf(("rxi_ReceivePacket ABORT rx_GetInt32 = %d\n", errcode));
3374             rxi_ConnectionError(conn, errcode);
3375             putConnection(conn);
3376             return np;
3377         }
3378         case RX_PACKET_TYPE_CHALLENGE:
3379             tnp = rxi_ReceiveChallengePacket(conn, np, 1);
3380             putConnection(conn);
3381             return tnp;
3382         case RX_PACKET_TYPE_RESPONSE:
3383             tnp = rxi_ReceiveResponsePacket(conn, np, 1);
3384             putConnection(conn);
3385             return tnp;
3386         case RX_PACKET_TYPE_PARAMS:
3387         case RX_PACKET_TYPE_PARAMS + 1:
3388         case RX_PACKET_TYPE_PARAMS + 2:
3389             /* ignore these packet types for now */
3390             putConnection(conn);
3391             return np;
3392
3393         default:
3394             /* Should not reach here, unless the peer is broken: send an
3395              * abort packet */
3396             rxi_ConnectionError(conn, RX_PROTOCOL_ERROR);
3397             MUTEX_ENTER(&conn->conn_data_lock);
3398             tnp = rxi_SendConnectionAbort(conn, np, 1, 0);
3399             putConnection(conn);
3400             MUTEX_EXIT(&conn->conn_data_lock);
3401             return tnp;
3402         }
3403     }
3404
3405     channel = np->header.cid & RX_CHANNELMASK;
3406     MUTEX_ENTER(&conn->conn_call_lock);
3407     call = conn->call[channel];
3408
3409     if (call) {
3410         MUTEX_ENTER(&call->lock);
3411         currentCallNumber = conn->callNumber[channel];
3412         MUTEX_EXIT(&conn->conn_call_lock);
3413     } else if (type == RX_SERVER_CONNECTION) {  /* No call allocated */
3414         call = conn->call[channel];
3415         if (call) {
3416             MUTEX_ENTER(&call->lock);
3417             currentCallNumber = conn->callNumber[channel];
3418             MUTEX_EXIT(&conn->conn_call_lock);
3419         } else {
3420             call = rxi_NewCall(conn, channel);  /* returns locked call */
3421             *call->callNumber = currentCallNumber = np->header.callNumber;
3422             MUTEX_EXIT(&conn->conn_call_lock);
3423 #ifdef RXDEBUG
3424             if (np->header.callNumber == 0)
3425                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3426                      np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3427                      np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3428                      np->header.flags, np, np->length));
3429 #endif
3430             call->state = RX_STATE_PRECALL;
3431             clock_GetTime(&call->queueTime);
3432             call->app.bytesSent = 0;
3433             call->app.bytesRcvd = 0;
3434             /*
3435              * If the number of queued calls exceeds the overload
3436              * threshold then abort this call.
3437              */
3438             if ((rx_BusyThreshold > 0) &&
3439                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3440                 struct rx_packet *tp;
3441
3442                 rxi_CallError(call, rx_BusyError);
3443                 tp = rxi_SendCallAbort(call, np, 1, 0);
3444                 MUTEX_EXIT(&call->lock);
3445                 putConnection(conn);
3446                 if (rx_stats_active)
3447                     rx_atomic_inc(&rx_stats.nBusies);
3448                 return tp;
3449             }
3450             rxi_KeepAliveOn(call);
3451         }
3452     } else {    /* RX_CLIENT_CONNECTION and No call allocated */
3453         /* This packet can't be for this call. If the new call address is
3454          * 0 then no call is running on this channel. If there is a call
3455          * then, since this is a client connection we're getting data for
3456          * it must be for the previous call.
3457          */
3458         MUTEX_EXIT(&conn->conn_call_lock);
3459         if (rx_stats_active)
3460             rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3461         putConnection(conn);
3462         return np;
3463     }
3464
3465     /* There is a non-NULL locked call at this point */
3466     if (type == RX_SERVER_CONNECTION) { /* We're the server */
3467         if (np->header.callNumber < currentCallNumber) {
3468             MUTEX_EXIT(&call->lock);
3469             if (rx_stats_active)
3470                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3471             putConnection(conn);
3472             return np;
3473         } else if (np->header.callNumber != currentCallNumber) {
3474             /* Wait until the transmit queue is idle before deciding
3475              * whether to reset the current call. Chances are that the
3476              * call will be in ether DALLY or HOLD state once the TQ_BUSY
3477              * flag is cleared.
3478              */
3479 #ifdef AFS_GLOBAL_RXLOCK_KERNEL
3480             if (call->state == RX_STATE_ACTIVE) {
3481                 rxi_WaitforTQBusy(call);
3482                 /*
3483                  * If we entered error state while waiting,
3484                  * must call rxi_CallError to permit rxi_ResetCall
3485                  * to processed when the tqWaiter count hits zero.
3486                  */
3487                 if (call->error) {
3488                     rxi_CallError(call, call->error);
3489                     MUTEX_EXIT(&call->lock);
3490                     putConnection(conn);
3491                     return np;
3492                 }
3493             }
3494 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3495             /* If the new call cannot be taken right now send a busy and set
3496              * the error condition in this call, so that it terminates as
3497              * quickly as possible */
3498             if (call->state == RX_STATE_ACTIVE) {
3499                 struct rx_packet *tp;
3500
3501                 rxi_CallError(call, RX_CALL_DEAD);
3502                 tp = rxi_SendSpecial(call, conn, np, RX_PACKET_TYPE_BUSY,
3503                                      NULL, 0, 1);
3504                 MUTEX_EXIT(&call->lock);
3505                 putConnection(conn);
3506                 return tp;
3507             }
3508             rxi_ResetCall(call, 0);
3509             /*
3510              * The conn_call_lock is not held but no one else should be
3511              * using this call channel while we are processing this incoming
3512              * packet.  This assignment should be safe.
3513              */
3514             *call->callNumber = np->header.callNumber;
3515 #ifdef RXDEBUG
3516             if (np->header.callNumber == 0)
3517                 dpf(("RecPacket call 0 %d %s: %x.%u.%u.%u.%u.%u.%u flags %d, packet %"AFS_PTR_FMT" len %d\n",
3518                       np->header.serial, rx_packetTypes[np->header.type - 1], ntohl(conn->peer->host), ntohs(conn->peer->port),
3519                       np->header.serial, np->header.epoch, np->header.cid, np->header.callNumber, np->header.seq,
3520                       np->header.flags, np, np->length));
3521 #endif
3522             call->state = RX_STATE_PRECALL;
3523             clock_GetTime(&call->queueTime);
3524             call->app.bytesSent = 0;
3525             call->app.bytesRcvd = 0;
3526             /*
3527              * If the number of queued calls exceeds the overload
3528              * threshold then abort this call.
3529              */
3530             if ((rx_BusyThreshold > 0) &&
3531                 (rx_atomic_read(&rx_nWaiting) > rx_BusyThreshold)) {
3532                 struct rx_packet *tp;
3533
3534                 rxi_CallError(call, rx_BusyError);
3535                 tp = rxi_SendCallAbort(call, np, 1, 0);
3536                 MUTEX_EXIT(&call->lock);
3537                 putConnection(conn);
3538                 if (rx_stats_active)
3539                     rx_atomic_inc(&rx_stats.nBusies);
3540                 return tp;
3541             }
3542             rxi_KeepAliveOn(call);
3543         } else {
3544             /* Continuing call; do nothing here. */
3545         }
3546     } else {                    /* we're the client */
3547         /* Ignore all incoming acknowledgements for calls in DALLY state */
3548         if ((call->state == RX_STATE_DALLY)
3549             && (np->header.type == RX_PACKET_TYPE_ACK)) {
3550             if (rx_stats_active)
3551                 rx_atomic_inc(&rx_stats.ignorePacketDally);
3552             MUTEX_EXIT(&call->lock);
3553             putConnection(conn);
3554             return np;
3555         }
3556
3557         /* Ignore anything that's not relevant to the current call.  If there
3558          * isn't a current call, then no packet is relevant. */
3559         if (np->header.callNumber != currentCallNumber) {
3560             if (rx_stats_active)
3561                 rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3562             MUTEX_EXIT(&call->lock);
3563             putConnection(conn);
3564             return np;
3565         }
3566         /* If the service security object index stamped in the packet does not
3567          * match the connection's security index, ignore the packet */
3568         if (np->header.securityIndex != conn->securityIndex) {
3569             MUTEX_EXIT(&call->lock);
3570             putConnection(conn);
3571             return np;
3572         }
3573
3574         /* If we're receiving the response, then all transmit packets are
3575          * implicitly acknowledged.  Get rid of them. */
3576         if (np->header.type == RX_PACKET_TYPE_DATA) {
3577 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3578             /* XXX Hack. Because we must release the global rx lock when
3579              * sending packets (osi_NetSend) we drop all acks while we're
3580              * traversing the tq in rxi_Start sending packets out because
3581              * packets may move to the freePacketQueue as result of being here!
3582              * So we drop these packets until we're safely out of the
3583              * traversing. Really ugly!
3584              * For fine grain RX locking, we set the acked field in the
3585              * packets and let rxi_Start remove them from the transmit queue.
3586              */
3587             if (call->flags & RX_CALL_TQ_BUSY) {
3588 #ifdef  RX_ENABLE_LOCKS
3589                 rxi_SetAcksInTransmitQueue(call);
3590 #else
3591                 putConnection(conn);
3592                 return np;      /* xmitting; drop packet */
3593 #endif
3594             } else {
3595                 rxi_ClearTransmitQueue(call, 0);
3596             }
3597 #else /* AFS_GLOBAL_RXLOCK_KERNEL */
3598             rxi_ClearTransmitQueue(call, 0);
3599 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3600         } else {
3601             if (np->header.type == RX_PACKET_TYPE_ACK) {
3602                 /* now check to see if this is an ack packet acknowledging that the
3603                  * server actually *lost* some hard-acked data.  If this happens we
3604                  * ignore this packet, as it may indicate that the server restarted in
3605                  * the middle of a call.  It is also possible that this is an old ack
3606                  * packet.  We don't abort the connection in this case, because this
3607                  * *might* just be an old ack packet.  The right way to detect a server
3608                  * restart in the midst of a call is to notice that the server epoch
3609                  * changed, btw.  */
3610                 /* XXX I'm not sure this is exactly right, since tfirst **IS**
3611                  * XXX unacknowledged.  I think that this is off-by-one, but
3612                  * XXX I don't dare change it just yet, since it will
3613                  * XXX interact badly with the server-restart detection
3614                  * XXX code in receiveackpacket.  */
3615                 if (ntohl(rx_GetInt32(np, FIRSTACKOFFSET)) < call->tfirst) {
3616                     if (rx_stats_active)
3617                         rx_atomic_inc(&rx_stats.spuriousPacketsRead);
3618                     MUTEX_EXIT(&call->lock);
3619                     putConnection(conn);
3620                     return np;
3621                 }
3622             }
3623         }                       /* else not a data packet */
3624     }
3625
3626     osirx_AssertMine(&call->lock, "rxi_ReceivePacket middle");
3627     /* Set remote user defined status from packet */
3628     call->remoteStatus = np->header.userStatus;
3629
3630     /* Now do packet type-specific processing */
3631     switch (np->header.type) {
3632     case RX_PACKET_TYPE_DATA:
3633         np = rxi_ReceiveDataPacket(call, np, 1, socket, host, port, tnop,
3634                                    newcallp);
3635         break;
3636     case RX_PACKET_TYPE_ACK:
3637         /* Respond immediately to ack packets requesting acknowledgement
3638          * (ping packets) */
3639         if (np->header.flags & RX_REQUEST_ACK) {
3640             if (call->error)
3641                 (void)rxi_SendCallAbort(call, 0, 1, 0);
3642             else
3643                 (void)rxi_SendAck(call, 0, np->header.serial,
3644                                   RX_ACK_PING_RESPONSE, 1);
3645         }
3646         np = rxi_ReceiveAckPacket(call, np, 1);
3647         break;
3648     case RX_PACKET_TYPE_ABORT: {
3649         /* An abort packet: reset the call, passing the error up to the user. */
3650         /* What if error is zero? */
3651         /* What if the error is -1? the application will treat it as a timeout. */
3652         afs_int32 errdata = ntohl(*(afs_int32 *) rx_DataOf(np));
3653         dpf(("rxi_ReceivePacket ABORT rx_DataOf = %d\n", errdata));
3654         rxi_CallError(call, errdata);
3655         MUTEX_EXIT(&call->lock);
3656         putConnection(conn);
3657         return np;              /* xmitting; drop packet */
3658     }
3659     case RX_PACKET_TYPE_BUSY: {
3660         struct clock busyTime;
3661         clock_NewTime();
3662         clock_GetTime(&busyTime);
3663
3664         MUTEX_EXIT(&call->lock);
3665
3666         MUTEX_ENTER(&conn->conn_call_lock);
3667         MUTEX_ENTER(&call->lock);
3668         conn->lastBusy[call->channel] = busyTime.sec;
3669         call->flags |= RX_CALL_PEER_BUSY;
3670         MUTEX_EXIT(&call->lock);
3671         MUTEX_EXIT(&conn->conn_call_lock);
3672
3673         putConnection(conn);
3674         return np;
3675     }
3676
3677     case RX_PACKET_TYPE_ACKALL:
3678         /* All packets acknowledged, so we can drop all packets previously
3679          * readied for sending */
3680 #ifdef  AFS_GLOBAL_RXLOCK_KERNEL
3681         /* XXX Hack. We because we can't release the global rx lock when
3682          * sending packets (osi_NetSend) we drop all ack pkts while we're
3683          * traversing the tq in rxi_Start sending packets out because
3684          * packets may move to the freePacketQueue as result of being
3685          * here! So we drop these packets until we're safely out of the
3686          * traversing. Really ugly!
3687          * For fine grain RX locking, we set the acked field in the packets
3688          * and let rxi_Start remove the packets from the transmit queue.
3689          */
3690         if (call->flags & RX_CALL_TQ_BUSY) {
3691 #ifdef  RX_ENABLE_LOCKS
3692             rxi_SetAcksInTransmitQueue(call);
3693             break;
3694 #else /* RX_ENABLE_LOCKS */
3695             MUTEX_EXIT(&call->lock);
3696             putConnection(conn);
3697             return np;          /* xmitting; drop packet */
3698 #endif /* RX_ENABLE_LOCKS */
3699         }
3700 #endif /* AFS_GLOBAL_RXLOCK_KERNEL */
3701         rxi_ClearTransmitQueue(call, 0);
3702         break;
3703     default:
3704         /* Should not reach here, unless the peer is broken: send an abort
3705          * packet */
3706         rxi_CallError(call, RX_PROTOCOL_ERROR);
3707         np = rxi_SendCallAbort(call, np, 1, 0);
3708         break;
3709     };
3710     /* Note when this last legitimate packet was received, for keep-alive
3711      * processing.  Note, we delay getting the time until now in the hope that
3712      * the packet will be delivered to the user before any get time is required
3713      * (if not, then the time won't actually be re-evaluated here). */
3714     call->lastReceiveTime = clock_Sec();
3715     /* we've received a legit packet, so the channel is not busy */
3716     call->flags &= ~RX_CALL_PEER_BUSY;
3717     MUTEX_EXIT(&call->lock);
3718     putConnection(conn);
3719     return np;
3720 }
3721
3722 /* return true if this is an "interesting" connection from the point of view
3723     of someone trying to debug the system */
3724 int
3725 rxi_IsConnInteresting(struct rx_connection *aconn)
3726 {
3727     int i;
3728     struct rx_call *tcall;
3729
3730     if (aconn->flags & (RX_CONN_MAKECALL_WAITING | RX_CONN_DESTROY_ME))
3731         return 1;
3732
3733     for (i = 0; i < RX_MAXCALLS; i++) {
3734         tcall = aconn->call[i];
3735         if (tcall) {
3736             if ((tcall->state == RX_STATE_PRECALL)
3737                 || (tcall->state == RX_STATE_ACTIVE))
3738                 return 1;
3739             if ((tcall->app.mode == RX_MODE_SENDING)
3740                 || (tcall->app.mode == RX_MODE_RECEIVING))
3741                 return 1;
3742         }
3743     }
3744     return 0;
3745 }
3746
3747 #ifdef KERNEL
3748 /* if this is one of the last few packets AND it wouldn't be used by the
3749    receiving call to immediately satisfy a read request, then drop it on
3750    the floor, since accepting it might prevent a lock-holding thread from
3751    making progress in its reading. If a call has been cleared while in
3752    the precall state then ignore all subsequent packets until the call
3753    is assigned to a thread. */
3754
3755 static int
3756 TooLow(struct rx_packet *ap, struct rx_call *acall)
3757 {
3758     int rc = 0;
3759
3760     MUTEX_ENTER(&rx_quota_mutex);
3761     if (((ap->header.seq != 1) && (acall->flags & RX_CALL_CLEARED)
3762          && (acall->state == RX_STATE_PRECALL))
3763         || ((rx_nFreePackets < rxi_dataQuota + 2)
3764             && !((ap->header.seq < acall->rnext + rx_initSendWindow)
3765                  && (acall->flags & RX_CALL_READER_WAIT)))) {
3766         rc = 1;
3767     }
3768     MUTEX_EXIT(&rx_quota_mutex);
3769     return rc;
3770 }
3771 #endif /* KERNEL */
3772
3773 /*!
3774  * Clear the attach wait flag on a connection and proceed.
3775  *
3776  * Any processing waiting for a connection to be attached should be
3777  * unblocked. We clear the flag and do any other needed tasks.
3778  *
3779  * @param[in] conn
3780  *      the conn to unmark waiting for attach
3781  *
3782  * @pre conn's conn_data_lock must be locked before calling this function
3783  *
3784  */
3785 static void
3786 rxi_ConnClearAttachWait(struct rx_connection *conn)
3787 {
3788     /* Indicate that rxi_CheckReachEvent is no longer running by
3789      * clearing the flag.  Must be atomic under conn_data_lock to
3790      * avoid a new call slipping by: rxi_CheckConnReach holds
3791      * conn_data_lock while checking RX_CONN_ATTACHWAIT.
3792      */
3793     conn->flags &= ~RX_CONN_ATTACHWAIT;
3794     if (conn->flags & RX_CONN_NAT_PING) {
3795         conn->flags &= ~RX_CONN_NAT_PING;
3796         rxi_ScheduleNatKeepAliveEvent(conn);
3797     }
3798 }
3799
3800 static void
3801 rxi_CheckReachEvent(struct rxevent *event, void *arg1, void *arg2, int dummy)
3802 {
3803     struct rx_connection *conn = arg1;
3804     struct rx_call *acall = arg2;
3805     struct rx_call *call = acall;
3806     struct clock when, now;
3807     int i, waiting;
3808
3809     MUTEX_ENTER(&conn->conn_data_lock);
3810
3811     if (event) {
3812         rxevent_Put(conn->checkReachEvent);
3813         conn->checkReachEvent = NULL;
3814     }
3815
3816     waiting = conn->flags & RX_CONN_ATTACHWAIT;
3817     if (event) {
3818         putConnection(conn);
3819     }
3820     MUTEX_EXIT(&conn->conn_data_lock);
3821
3822     if (waiting) {
3823         if (!call) {
3824             MUTEX_ENTER(&conn->conn_call_lock);
3825             MUTEX_ENTER(&conn->conn_data_lock);
3826             for (i = 0; i < RX_MAXCALLS; i++) {
3827                 struct rx_call *tc = conn->call[i];
3828                 if (tc && tc->state == RX_STATE_PRECALL) {
3829                     call = tc;
3830                     break;
3831                 }
3832             }
3833             if (!call)
3834                 rxi_ConnClearAttachWait(conn);
3835             MUTEX_EXIT(&conn->conn_data_lock);
3836             MUTEX_EXIT(&conn->conn_call_lock);
3837         }
3838
3839         if (call) {
3840             if (call != acall)
3841                 MUTEX_ENTER(&call->lock);
3842             rxi_SendAck(call, NULL, 0, RX_ACK_PING, 0);
3843             if (call != acall)
3844                 MUTEX_EXIT(&call->lock);
3845
3846             clock_GetTime(&now);
3847             when = now;
3848             when.sec += RX_CHECKREACH_TIMEOUT;
3849             MUTEX_ENTER(&conn->conn_data_lock);
3850             if (!conn->checkReachEvent) {
3851                 MUTEX_ENTER(&rx_refcnt_mutex);
3852                 conn->refCount++;
3853                 MUTEX_EXIT(&rx_refcnt_mutex);
3854                 conn->checkReachEvent = rxevent_Post(&when, &now,
3855                                                      rxi_CheckReachEvent, conn,
3856                                                      NULL, 0);
3857             }
3858             MUTEX_EXIT(&conn->conn_data_lock);
3859         }
3860     }
3861 }
3862
3863 static int
3864 rxi_CheckConnReach(struct rx_connection *conn, struct rx_call *call)
3865 {
3866     struct rx_service *service = conn->service;
3867     struct rx_peer *peer = conn->peer;
3868     afs_uint32 now, lastReach;
3869
3870     if (service->checkReach == 0)
3871         return 0;
3872
3873     now = clock_Sec();
3874     MUTEX_ENTER(&peer->peer_lock);
3875     lastReach = peer->lastReachTime;
3876     MUTEX_EXIT(&peer->peer_lock);
3877     if (now - lastReach < RX_CHECKREACH_TTL)
3878         return 0;
3879
3880     MUTEX_ENTER(&conn->conn_data_lock);
3881     if (conn->flags & RX_CONN_ATTACHWAIT) {
3882         MUTEX_EXIT(&conn->conn_data_lock);
3883         return 1;
3884     }
3885     conn->flags |= RX_CONN_ATTACHWAIT;
3886     MUTEX_EXIT(&conn->conn_data_lock);
3887     if (!conn->checkReachEvent)
3888         rxi_CheckReachEvent(NULL, conn, call, 0);
3889
3890     return 1;
3891 }
3892
3893 /* try to attach call, if authentication is complete */
3894 static void
3895 TryAttach(struct rx_call *acall, osi_socket socket,
3896           int *tnop, struct rx_call **newcallp,
3897           int reachOverride)
3898 {
3899     struct rx_connection *conn = acall->conn;
3900
3901     if (conn->type == RX_SERVER_CONNECTION
3902         && acall->state == RX_STATE_PRECALL) {
3903         /* Don't attach until we have any req'd. authentication. */
3904         if (RXS_CheckAuthentication(conn->securityObject, conn) == 0) {
3905             if (reachOverride || rxi_CheckConnReach(conn, acall) == 0)
3906                 rxi_AttachServerProc(acall, socket, tnop, newcallp);
3907             /* Note:  this does not necessarily succeed; there
3908              * may not any proc available
3909              */
3910         } else {
3911             rxi_ChallengeOn(acall->conn);
3912         }
3913     }
3914 }
3915
3916 /* A data packet has been received off the interface.  This packet is
3917  * appropriate to the call (the call is in the right state, etc.).  This
3918  * routine can return a packet to the caller, for re-use */
3919
3920 static struct rx_packet *
3921 rxi_ReceiveDataPacket(struct rx_call *call,
3922                       struct rx_packet *np, int istack,
3923                       osi_socket socket, afs_uint32 host, u_short port,
3924                       int *tnop, struct rx_call **newcallp)
3925 {
3926     int ackNeeded = 0;          /* 0 means no, otherwise ack_reason */
3927     int newPackets = 0;
3928     int didHardAck = 0;
3929     int haveLast = 0;
3930     afs_uint32 seq;
3931     afs_uint32 serial=0, flags=0;
3932     int isFirst;
3933     struct rx_packet *tnp;
3934     if (rx_stats_active)
3935         rx_atomic_inc(&rx_stats.dataPacketsRead);
3936
3937 #ifdef KERNEL
3938     /* If there are no packet buffers, drop this new packet, unless we can find
3939      * packet buffers from inactive calls */
3940     if (!call->error
3941         && (rxi_OverQuota(RX_PACKET_CLASS_RECEIVE) || TooLow(np, call))) {
3942         MUTEX_ENTER(&rx_freePktQ_lock);
3943         rxi_NeedMorePackets = TRUE;
3944         MUTEX_EXIT(&rx_freePktQ_lock);
3945         if (rx_stats_active)
3946             rx_atomic_inc(&rx_stats.noPacketBuffersOnRead);
3947         rxi_calltrace(RX_TRACE_DROP, call);
3948         dpf(("packet %"AFS_PTR_FMT" dropped on receipt - quota problems\n", np));
3949         /* We used to clear the receive queue here, in an attempt to free
3950          * packets. However this is unsafe if the queue has received a
3951          * soft ACK for the final packet */
3952         rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
3953         return np;
3954     }
3955 #endif /* KERNEL */
3956
3957     /*
3958      * New in AFS 3.5, if the RX_JUMBO_PACKET flag is set then this
3959      * packet is one of several packets transmitted as a single
3960      * datagram. Do not send any soft or hard acks until all packets
3961      * in a jumbogram have been processed. Send negative acks right away.
3962      */
3963     for (isFirst = 1, tnp = NULL; isFirst || tnp; isFirst = 0) {
3964         /* tnp is non-null when there are more packets in the
3965          * current jumbo gram */
3966         if (tnp) {
3967             if (np)
3968                 rxi_FreePacket(np);
3969             np = tnp;
3970         }
3971
3972         seq = np->header.seq;
3973         serial = np->header.serial;
3974         flags = np->header.flags;
3975
3976         /* If the call is in an error state, send an abort message */
3977         if (call->error)
3978             return rxi_SendCallAbort(call, np, istack, 0);
3979
3980         /* The RX_JUMBO_PACKET is set in all but the last packet in each
3981          * AFS 3.5 jumbogram. */
3982         if (flags & RX_JUMBO_PACKET) {
3983             tnp = rxi_SplitJumboPacket(np, host, port, isFirst);
3984         } else {
3985             tnp = NULL;
3986         }
3987
3988         if (np->header.spare != 0) {
3989             MUTEX_ENTER(&call->conn->conn_data_lock);
3990             call->conn->flags |= RX_CONN_USING_PACKET_CKSUM;
3991             MUTEX_EXIT(&call->conn->conn_data_lock);
3992         }
3993
3994         /* The usual case is that this is the expected next packet */
3995         if (seq == call->rnext) {
3996
3997             /* Check to make sure it is not a duplicate of one already queued */
3998             if (!opr_queue_IsEmpty(&call->rq)
3999                 && opr_queue_First(&call->rq, struct rx_packet, entry)->header.seq == seq) {
4000                 if (rx_stats_active)
4001                     rx_atomic_inc(&rx_stats.dupPacketsRead);
4002                 dpf(("packet %"AFS_PTR_FMT" dropped on receipt - duplicate\n", np));
4003                 rxevent_Cancel(&call->delayedAckEvent, call,
4004                                RX_CALL_REFCOUNT_DELAY);
4005                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
4006                 ackNeeded = 0;
4007                 call->rprev = seq;
4008                 continue;
4009             }
4010
4011             /* It's the next packet. Stick it on the receive queue
4012              * for this call. Set newPackets to make sure we wake
4013              * the reader once all packets have been processed */
4014 #ifdef RX_TRACK_PACKETS
4015             np->flags |= RX_PKTFLAG_RQ;
4016 #endif
4017             opr_queue_Prepend(&call->rq, &np->entry);
4018 #ifdef RXDEBUG_PACKET
4019             call->rqc++;
4020 #endif /* RXDEBUG_PACKET */
4021             call->nSoftAcks++;
4022             np = NULL;          /* We can't use this anymore */
4023             newPackets = 1;
4024
4025             /* If an ack is requested then set a flag to make sure we
4026              * send an acknowledgement for this packet */
4027             if (flags & RX_REQUEST_ACK) {
4028                 ackNeeded = RX_ACK_REQUESTED;
4029             }
4030
4031             /* Keep track of whether we have received the last packet */
4032             if (flags & RX_LAST_PACKET) {
4033                 call->flags |= RX_CALL_HAVE_LAST;
4034                 haveLast = 1;
4035             }
4036
4037             /* Check whether we have all of the packets for this call */
4038             if (call->flags & RX_CALL_HAVE_LAST) {
4039                 afs_uint32 tseq;        /* temporary sequence number */
4040                 struct opr_queue *cursor;
4041
4042                 for (tseq = seq, opr_queue_Scan(&call->rq, cursor)) {
4043                     struct rx_packet *tp;
4044                     
4045                     tp = opr_queue_Entry(cursor, struct rx_packet, entry);
4046                     if (tseq != tp->header.seq)
4047                         break;
4048                     if (tp->header.flags & RX_LAST_PACKET) {
4049                         call->flags |= RX_CALL_RECEIVE_DONE;
4050                         break;
4051                     }
4052                     tseq++;
4053                 }
4054             }
4055
4056             /* Provide asynchronous notification for those who want it
4057              * (e.g. multi rx) */
4058             if (call->arrivalProc) {
4059                 (*call->arrivalProc) (call, call->arrivalProcHandle,
4060                                       call->arrivalProcArg);
4061                 call->arrivalProc = (void (*)())0;
4062             }
4063
4064             /* Update last packet received */
4065             call->rprev = seq;
4066
4067             /* If there is no server process serving this call, grab
4068              * one, if available. We only need to do this once. If a
4069              * server thread is available, this thread becomes a server
4070              * thread and the server thread becomes a listener thread. */
4071             if (isFirst) {
4072                 TryAttach(call, socket, tnop, newcallp, 0);
4073             }
4074         }
4075         /* This is not the expected next packet. */
4076         else {
4077             /* Determine whether this is a new or old packet, and if it's
4078              * a new one, whether it fits into the current receive window.
4079              * Also figure out whether the packet was delivered in sequence.
4080              * We use the prev variable to determine whether the new packet
4081              * is the successor of its immediate predecessor in the
4082              * receive queue, and the missing flag to determine whether
4083              * any of this packets predecessors are missing.  */
4084
4085             afs_uint32 prev;    /* "Previous packet" sequence number */
4086             struct opr_queue *cursor;
4087             int missing;        /* Are any predecessors missing? */
4088
4089             /* If the new packet's sequence number has been sent to the
4090              * application already, then this is a duplicate */
4091             if (seq < call->rnext) {
4092                 if (rx_stats_active)
4093                     rx_atomic_inc(&rx_stats.dupPacketsRead);
4094                 rxevent_Cancel(&call->delayedAckEvent, call,
4095                                RX_CALL_REFCOUNT_DELAY);
4096                 np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE, istack);
4097                 ackNeeded = 0;
4098                 call->rprev = seq;
4099                 continue;
4100             }
4101
4102             /* If the sequence number is greater than what can be
4103              * accomodated by the current window, then send a negative
4104              * acknowledge and drop the packet */
4105             if ((call->rnext + call->rwind) <= seq) {
4106                 rxevent_Cancel(&call->delayedAckEvent, call,
4107                                RX_CALL_REFCOUNT_DELAY);
4108                 np = rxi_SendAck(call, np, serial, RX_ACK_EXCEEDS_WINDOW,
4109                                  istack);
4110                 ackNeeded = 0;
4111                 call->rprev = seq;
4112                 continue;
4113             }
4114
4115             /* Look for the packet in the queue of old received packets */
4116             prev = call->rnext - 1;
4117             missing = 0;
4118             for (opr_queue_Scan(&call->rq, cursor)) {
4119                 struct rx_packet *tp
4120                     = opr_queue_Entry(cursor, struct rx_packet, entry);
4121
4122                 /*Check for duplicate packet */
4123                 if (seq == tp->header.seq) {
4124                     if (rx_stats_active)
4125                         rx_atomic_inc(&rx_stats.dupPacketsRead);
4126                     rxevent_Cancel(&call->delayedAckEvent, call,
4127                                    RX_CALL_REFCOUNT_DELAY);
4128                     np = rxi_SendAck(call, np, serial, RX_ACK_DUPLICATE,
4129                                      istack);
4130                     ackNeeded = 0;
4131                     call->rprev = seq;
4132                     goto nextloop;
4133                 }
4134                 /* If we find a higher sequence packet, break out and
4135                  * insert the new packet here. */
4136                 if (seq < tp->header.seq)
4137                     break;
4138                 /* Check for missing packet */
4139                 if (tp->header.seq != prev + 1) {
4140                     missing = 1;
4141                 }
4142
4143                 prev = tp->header.seq;
4144             }
4145
4146             /* Keep track of whether we have received the last packet. */
4147             if (flags & RX_LAST_PACKET) {
4148                 call->flags |= RX_CALL_HAVE_LAST;
4149             }
4150
4151             /* It's within the window: add it to the the receive queue.
4152              * tp is left by the previous loop either pointing at the
4153              * packet before which to insert the new packet, or at the
4154              * queue head if the queue is empty or the packet should be
4155              * appended. */
4156 #ifdef RX_TRACK_PACKETS
4157             np->flags |= RX_PKTFLAG_RQ;
4158 #endif
4159 #ifdef RXDEBUG_PACKET
4160             call->rqc++;
4161 #endif /* RXDEBUG_PACKET */
4162             opr_queue_InsertBefore(cursor, &np->entry);
4163             call->nSoftAcks++;
4164             np = NULL;
4165
4166             /* Check whether we have all of the packets for this call */
4167             if ((call->flags & RX_CALL_HAVE_LAST)
4168                 && !(call->flags & RX_CALL_RECEIVE_DONE)) {
4169                 afs_uint32 tseq;        /* temporary sequence number */
4170
4171                 tseq = call->rnext;
4172                 for (opr_queue_Scan(&call->rq, cursor)) {
4173                     struct rx_packet *tp
4174                          = opr_queue_Entry(cursor, struct rx_packet, entry);
4175                     if (tseq != tp->header.seq)
4176                         break;
4177                     if (tp->header.flags & RX_LAST_PACKET) {
4178                         call->flags |= RX_CALL_RECEIVE_DONE;
4179                         break;
4180                     }
4181                     tseq++;
4182                 }
4183             }
4184
4185             /* We need to send an ack of the packet is out of sequence,
4186              * or if an ack was requested by the peer. */
4187             if (seq != prev + 1 || missing) {
4188                 ackNeeded = RX_ACK_OUT_OF_SEQUENCE;
4189             } else if (flags & RX_REQUEST_ACK) {
4190                 ackNeeded = RX_ACK_REQUESTED;
4191             }
4192
4193             /* Acknowledge the last packet for each call */
4194             if (flags & RX_LAST_PACKET) {
4195                 haveLast = 1;
4196             }
4197
4198             call->rprev = seq;
4199         }
4200       nextloop:;
4201     }
4202
4203     if (newPackets) {
4204         /*
4205          * If the receiver is waiting for an iovec, fill the iovec
4206          * using the data from the receive queue */
4207         if (call->flags & RX_CALL_IOVEC_WAIT) {
4208             didHardAck = rxi_FillReadVec(call, serial);
4209             /* the call may have been aborted */
4210             if (call->error) {
4211                 return NULL;
4212             }
4213             if (didHardAck) {
4214                 ackNeeded = 0;
4215             }
4216         }
4217
4218         /* Wakeup the reader if any */
4219         if ((call->flags & RX_CALL_READER_WAIT)
4220             && (!(call->flags & RX_CALL_IOVEC_WAIT) || !(call->iovNBytes)
4221                 || (call->iovNext >= call->iovMax)
4222                 || (call->flags & RX_CALL_RECEIVE_DONE))) {
4223             call->flags &= ~RX_CALL_READER_WAIT;
4224 #ifdef  RX_ENABLE_LOCKS
4225             CV_BROADCAST(&call->cv_rq);
4226 #else
4227             osi_rxWakeup(&call->rq);
4228 #endif
4229         }
4230     }
4231
4232     /*
4233      * Send an ack when requested by the peer, or once every
4234      * rxi_SoftAckRate packets until the last packet has been
4235      * received. Always send a soft ack for the last packet in
4236      * the server's reply. */
4237     if (ackNeeded) {
4238         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4239         np = rxi_SendAck(call, np, serial, ackNeeded, istack);
4240     } else if (call->nSoftAcks > (u_short) rxi_SoftAckRate) {
4241         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4242         np = rxi_SendAck(call, np, serial, RX_ACK_IDLE, istack);
4243     } else if (call->nSoftAcks) {
4244         if (haveLast && !(flags & RX_CLIENT_INITIATED))
4245             rxi_PostDelayedAckEvent(call, &rx_lastAckDelay);
4246         else
4247             rxi_PostDelayedAckEvent(call, &rx_softAckDelay);
4248     } else if (call->flags & RX_CALL_RECEIVE_DONE) {
4249         rxevent_Cancel(&call->delayedAckEvent, call, RX_CALL_REFCOUNT_DELAY);
4250     }
4251
4252     return np;
4253 }
4254
4255 static void
4256 rxi_UpdatePeerReach(struct rx_connection *conn, struct rx_call *acall)
4257 {
4258     struct rx_peer *peer = conn->peer;
4259
4260     MUTEX_ENTER(&peer->peer_lock);
4261     peer->lastReachTime = clock_Sec();
4262     MUTEX_EXIT(&peer->peer_lock);
4263
4264     MUTEX_ENTER(&conn->conn_data_lock);
4265     if (conn->flags & RX_CONN_ATTACHWAIT) {
4266         int i;
4267
4268         rxi_ConnClearAttachWait(conn);
4269         MUTEX_EXIT(&conn->conn_data_lock);
4270
4271         for (i = 0; i < RX_MAXCALLS; i++) {
4272             struct rx_call *call = conn->call[i];
4273             if (call) {
4274                 if (call != acall)
4275                     MUTEX_ENTER(&call->lock);
4276                 /* tnop can be null if newcallp is null */
4277                 TryAttach(call, (osi_socket) - 1, NULL, NULL, 1);
4278                 if (call != acall)
4279                     MUTEX_EXIT(&call->lock);
4280             }
4281         }
4282     } else
4283         MUTEX_EXIT(&conn->conn_data_lock);
4284 }
4285
4286 #if defined(RXDEBUG) && defined(AFS_NT40_ENV)
4287 static const char *
4288 rx_ack_reason(int reason)
4289 {
4290     switch (reason) {
4291     case RX_ACK_REQUESTED:
4292         return "requested";
4293     case RX_ACK_DUPLICATE:
4294         return "duplicate";
4295     case RX_ACK_OUT_OF_SEQUENCE:
4296         return "sequence";
4297     case RX_ACK_EXCEEDS_WINDOW:
4298         return "window";
4299     case RX_ACK_NOSPACE:
4300         return "nospace";
4301     case RX_ACK_PING:
4302         return "ping";
4303     case RX_ACK_PING_RESPONSE:
4304         return "response";
4305     case RX_ACK_DELAY:
4306         return "delay";
4307     case RX_ACK_IDLE:
4308         return "idle";
4309     default:
4310         return "unknown!!";
4311     }
4312 }
4313 #endif
4314
4315
4316 /* The real smarts of the whole thing.  */
4317 static struct rx_packet *
4318 rxi_ReceiveAckPacket(struct rx_call *call, struct rx_packet *np,
4319                      int istack)
4320 {
4321     struct rx_ackPacket *ap;
4322     int nAcks;
4323     struct rx_packet *tp;
4324     struct rx_connection *conn = call->conn;
4325     struct rx_peer *peer = conn->peer;
4326     struct opr_queue *cursor;
4327     struct clock now;           /* Current time, for RTT calculations */
4328     afs_uint32 first;
4329     afs_uint32 prev;
4330     afs_uint32 serial;
4331     int nbytes;
4332     int missing;
4333     int acked;
4334     int nNacked = 0;
4335     int newAckCount = 0;
4336     int maxDgramPackets = 0;    /* Set if peer supports AFS 3.5 jumbo datagrams */
4337     int pktsize = 0;            /* Set if we need to update the peer mtu */
4338     int conn_data_locked = 0;
4339
4340     if (rx_stats_active)
4341         rx_atomic_inc(&rx_stats.ackPacketsRead);
4342     ap = (struct rx_ackPacket *)rx_DataOf(np);
4343     nbytes = rx_Contiguous(np) - (int)((ap->acks) - (u_char *) ap);
4344     if (nbytes < 0)
4345         return np;              /* truncated ack packet */
4346
4347     /* depends on ack packet struct */
4348     nAcks = MIN((unsigned)nbytes, (unsigned)ap->nAcks);
4349     first = ntohl(ap->firstPacket);
4350     prev = ntohl(ap->previousPacket);
4351     serial = ntohl(ap->serial);
4352
4353     /*
4354      * Ignore ack packets received out of order while protecting
4355      * against peers that set the previousPacket field to a packet
4356      * serial number instead of a sequence number.
4357      */
4358     if (first < call->tfirst ||
4359         (first == call->tfirst && prev < call->tprev && prev < call->tfirst
4360          + call->twind)) {
4361         return np;
4362     }
4363
4364     call->tprev = prev;
4365
4366     if (np->header.flags & RX_SLOW_START_OK) {
4367         call->flags |= RX_CALL_SLOW_START_OK;
4368     }
4369
4370     if (ap->reason == RX_ACK_PING_RESPONSE)
4371         rxi_UpdatePeerReach(conn, call);
4372
4373     if (conn->lastPacketSizeSeq) {
4374         MUTEX_ENTER(&conn->conn_data_lock);
4375         conn_data_locked = 1;
4376         if ((first > conn->lastPacketSizeSeq) && (conn->lastPacketSize)) {
4377             pktsize = conn->lastPacketSize;
4378             conn->lastPacketSize = conn->lastPacketSizeSeq = 0;
4379         }
4380     }
4381     if ((ap->reason == RX_ACK_PING_RESPONSE) && (conn->lastPingSizeSer)) {
4382         if (!conn_data_locked) {
4383             MUTEX_ENTER(&conn->conn_data_lock);
4384             conn_data_locked = 1;
4385         }
4386         if ((conn->lastPingSizeSer == serial) && (conn->lastPingSize)) {
4387             /* process mtu ping ack */
4388             pktsize = conn->lastPingSize;
4389             conn->lastPingSizeSer = conn->lastPingSize = 0;
4390         }
4391     }
4392
4393     if (conn_data_locked) {
4394         MUTEX_EXIT(&conn->conn_data_lock);
4395         conn_data_locked = 0;
4396     }
4397 #ifdef RXDEBUG
4398 #ifdef AFS_NT40_ENV
4399     if (rxdebug_active) {
4400         char msg[512];
4401         size_t len;
4402
4403         len = _snprintf(msg, sizeof(msg),
4404                         "tid[%d] RACK: reason %s serial %u previous %u seq %u first %u acks %u space %u ",
4405                          GetCurrentThreadId(), rx_ack_reason(ap->reason),