rx: Remove RX_CALL_IDLE
[openafs.git] / src / rx / rx.h
index 0a47548..f4ad3dc 100644 (file)
@@ -1,7 +1,7 @@
 /*
  * Copyright 2000, International Business Machines Corporation and others.
  * All Rights Reserved.
- * 
+ *
  * This software has been released under the terms of the IBM Public
  * License.  For details, see the LICENSE file in the top-level source
  * directory or online at http://www.openafs.org/dl/license10.html
 #define _RX_
 
 #ifndef KDUMP_RX_LOCK
-/* Substitute VOID (char) for void, because some compilers are confused by void
- * in some situations */
-#ifndef AFS_NT40_ENV
-#define        VOID    char
-#endif
-
 #ifdef KERNEL
-#include "../rx/rx_kmutex.h"
-#include "../rx/rx_kernel.h"
-#include "../rx/rx_clock.h"
-#include "../rx/rx_event.h"
-#include "../rx/rx_queue.h"
-#include "../rx/rx_packet.h"
-#include "../rx/rx_misc.h"
-#include "../rx/rx_multi.h"
-#include "../netinet/in.h"
-#include "../sys/socket.h"
+#include "rx_kmutex.h"
+#include "rx_kernel.h"
+#if defined (AFS_OBSD_ENV) && !defined (MLEN)
+#include "sys/mbuf.h"
+#endif
+#include "netinet/in.h"
+#include "sys/socket.h"
 #else /* KERNEL */
 # include <sys/types.h>
 # include <stdio.h>
+# include <string.h>
 #ifdef AFS_PTHREAD_ENV
-# include <rx/rx_pthread.h>
+# include "rx_pthread.h"
 #else
 # include "rx_lwp.h"
 #endif
 #ifdef AFS_NT40_ENV
 #include <malloc.h>
+#include <winsock2.h>
+#include <ws2tcpip.h>
 #endif
 # include "rx_user.h"
-# include "rx_clock.h"
-# include "rx_event.h"
-# include "rx_packet.h"
-# include "rx_misc.h"
-# include "rx_null.h"
-# include "rx_multi.h"
 #ifndef AFS_NT40_ENV
 # include <netinet/in.h>
 # include <sys/socket.h>
 #endif
 #endif /* KERNEL */
 
+#include <opr/queue.h>
+
+#include "rx_clock.h"
+#include "rx_event.h"
+#include "rx_misc.h"
+#include "rx_null.h"
+#include "rx_multi.h"
+
+/* These items are part of the new RX API. They're living in this section
+ * for now, to keep them separate from everything else... */
+
+struct rx_connection;
+struct rx_call;
+struct rx_packet;
+
+/* Connection management */
+
+extern afs_uint32  rx_GetConnectionEpoch(struct rx_connection *conn);
+extern afs_uint32  rx_GetConnectionId(struct rx_connection *conn);
+extern void *rx_GetSecurityData(struct rx_connection *conn);
+extern void  rx_SetSecurityData(struct rx_connection *conn, void *data);
+extern int  rx_IsUsingPktCksum(struct rx_connection *conn);
+extern void rx_SetSecurityHeaderSize(struct rx_connection *conn, afs_uint32 size);
+extern afs_uint32  rx_GetSecurityHeaderSize(struct rx_connection *conn);
+extern void rx_SetSecurityMaxTrailerSize(struct rx_connection *conn, afs_uint32 size);
+extern afs_uint32  rx_GetSecurityMaxTrailerSize(struct rx_connection *conn);
+extern void rx_SetMsgsizeRetryErr(struct rx_connection *conn, int err);
+extern int  rx_IsServerConn(struct rx_connection *conn);
+extern int  rx_IsClientConn(struct rx_connection *conn);
+extern struct rx_securityClass *rx_SecurityObjectOf(const struct rx_connection *);
+extern struct rx_peer *rx_PeerOf(struct rx_connection *);
+extern u_short rx_ServiceIdOf(struct rx_connection *);
+extern int rx_SecurityClassOf(struct rx_connection *);
+extern struct rx_service *rx_ServiceOf(struct rx_connection *);
+extern int rx_ConnError(struct rx_connection *);
+
+/* Call management */
+extern struct rx_connection *rx_ConnectionOf(struct rx_call *call);
+extern int rx_Error(struct rx_call *call);
+extern int rx_GetRemoteStatus(struct rx_call *call);
+extern void rx_SetLocalStatus(struct rx_call *call, int status);
+extern int rx_GetCallAbortCode(struct rx_call *call);
+extern void rx_SetCallAbortCode(struct rx_call *call, int code);
+
+extern void rx_RecordCallStatistics(struct rx_call *call,
+                                   unsigned int rxInterface,
+                                   unsigned int currentFunc,
+                                   unsigned int totalFunc,
+                                   int isServer);
+
+/* Peer management */
+extern afs_uint32 rx_HostOf(struct rx_peer *peer);
+extern u_short rx_PortOf(struct rx_peer *peer);
+
+/* Packets */
+
+/* Packet classes, for rx_AllocPacket and rx_packetQuota */
+#define        RX_PACKET_CLASS_RECEIVE     0
+#define        RX_PACKET_CLASS_SEND        1
+#define        RX_PACKET_CLASS_SPECIAL     2
+#define        RX_PACKET_CLASS_RECV_CBUF   3
+#define        RX_PACKET_CLASS_SEND_CBUF   4
+
+#define        RX_N_PACKET_CLASSES         5   /* Must agree with above list */
+
+#define        RX_PACKET_TYPES     {"data", "ack", "busy", "abort", "ackall", "challenge", "response", "debug", "params", "unused", "unused", "unused", "version"}
+#define        RX_N_PACKET_TYPES           13  /* Must agree with above list;
+                                        * counts 0
+                                        * WARNING: if this number ever
+                                        * grows past 13, rxdebug packets
+                                        * will need to be modified */
+
+
+/* For most Unixes, maximum elements in an iovec is 16 */
+#define RX_MAXIOVECS 16                        /* limit for ReadvProc/WritevProc */
+#define RX_MAXWVECS (RX_MAXIOVECS-1)   /* need one iovec for packet header */
+
+/* Debugging */
+
+/* Call flags, states and modes are exposed by the debug interface */
+#ifndef KDUMP_RX_LOCK
+/* Major call states */
+#define        RX_STATE_NOTINIT  0     /* Call structure has never been initialized */
+#define        RX_STATE_PRECALL  1     /* Server-only:  call is not in progress, but packets have arrived */
+#define        RX_STATE_ACTIVE   2     /* An active call; a process is dealing with this call */
+#define        RX_STATE_DALLY    3     /* Dallying after process is done with call */
+#define        RX_STATE_HOLD     4     /* Waiting for acks on reply data packets */
+#define RX_STATE_RESET    5     /* Call is being reset */
+
+/* Call modes:  the modes of a call in RX_STATE_ACTIVE state (process attached) */
+#define        RX_MODE_SENDING   1     /* Sending or ready to send */
+#define        RX_MODE_RECEIVING 2     /* Receiving or ready to receive */
+#define        RX_MODE_ERROR     3     /* Something in error for current conversation */
+#define        RX_MODE_EOF       4     /* Server has flushed (or client has read) last reply packet */
+
+/* Flags */
+#define        RX_CALL_READER_WAIT        1    /* Reader is waiting for next packet */
+#define        RX_CALL_WAIT_WINDOW_ALLOC  2    /* Sender is waiting for window to allocate buffers */
+#define        RX_CALL_WAIT_WINDOW_SEND   4    /* Sender is waiting for window to send buffers */
+#define        RX_CALL_WAIT_PACKETS       8    /* Sender is waiting for packet buffers */
+#define        RX_CALL_WAIT_PROC         16    /* Waiting for a process to be assigned */
+#define        RX_CALL_RECEIVE_DONE      32    /* All packets received on this call */
+#define        RX_CALL_CLEARED           64    /* Receive queue cleared in precall state */
+#define        RX_CALL_TQ_BUSY          128    /* Call's Xmit Queue is busy; don't modify */
+#define        RX_CALL_TQ_CLEARME       256    /* Need to clear this call's TQ later */
+#define RX_CALL_TQ_SOME_ACKED    512   /* rxi_Start needs to discard ack'd packets. */
+#define RX_CALL_TQ_WAIT                1024    /* Reader is waiting for TQ_BUSY to be reset */
+#define RX_CALL_FAST_RECOVER    2048   /* call is doing congestion recovery */
+/* 4096 was RX_CALL_FAST_RECOVER_WAIT */
+#define RX_CALL_SLOW_START_OK   8192   /* receiver acks every other packet */
+#define RX_CALL_IOVEC_WAIT     16384   /* waiting thread is using an iovec */
+#define RX_CALL_HAVE_LAST      32768   /* Last packet has been received */
+#define RX_CALL_NEED_START     0x10000 /* tells rxi_Start to start again */
+#define RX_CALL_PEER_BUSY      0x20000 /* the last packet we received on this call was a
+                                         * BUSY packet; i.e. the channel for this call is busy */
+#define RX_CALL_ACKALL_SENT     0x40000 /* ACKALL has been sent on the call */
+#define RX_CALL_FLUSH          0x80000 /* Transmit queue should be flushed to peer */
+#endif
+
 
 /* Configurable parameters */
 #define        RX_IDLE_DEAD_TIME       60      /* default idle dead time */
 #define        RX_MAX_SERVICES         20      /* Maximum number of services that may be installed */
+#if defined(KERNEL) && defined(AFS_AIX51_ENV) && defined(__64__)
+#define RX_DEFAULT_STACK_SIZE   24000
+#else
 #define        RX_DEFAULT_STACK_SIZE   16000   /* Default process stack size; overriden by rx_SetStackSize */
+#endif
 
 /* This parameter should not normally be changed */
 #define        RX_PROCESS_PRIORITY     LWP_NORMAL_PRIORITY
 
-/* backoff is fixed point binary.  Ie, units of 1/4 seconds */
-#define MAXBACKOFF 0x1F
-
 #define ADDRSPERSITE 16
 
 #ifndef KDUMP_RX_LOCK
 /* Bottom n-bits of the Call Identifier give the call number */
-#define        RX_MAXCALLS 4   /* Power of 2; max async calls per connection */
-#define        RX_CIDSHIFT 2   /* Log2(RX_MAXCALLS) */
+#define        RX_MAXCALLS 4           /* Power of 2; max async calls per connection */
+#define        RX_CIDSHIFT 2           /* Log2(RX_MAXCALLS) */
 #define        RX_CHANNELMASK (RX_MAXCALLS-1)
 #define        RX_CIDMASK  (~RX_CHANNELMASK)
 #endif /* !KDUMP_RX_LOCK */
 
 #ifndef KERNEL
-typedef void (*rx_destructor_t)(void *);
+typedef void (*rx_destructor_t) (void *);
 int rx_KeyCreate(rx_destructor_t);
+osi_socket rxi_GetHostUDPSocket(u_int host, u_short port);
 osi_socket rxi_GetUDPSocket(u_short port);
 #endif /* KERNEL */
 
@@ -98,24 +207,14 @@ int ntoh_syserr_conv(int error);
 #define        RX_WAIT     1
 #define        RX_DONTWAIT 0
 
-#define        rx_ConnectionOf(call)           ((call)->conn)
-#define        rx_PeerOf(conn)                 ((conn)->peer)
-#define        rx_HostOf(peer)                 ((peer)->host)
-#define        rx_PortOf(peer)                 ((peer)->port)
-#define        rx_SetLocalStatus(call, status) ((call)->localStatus = (status))
 #define rx_GetLocalStatus(call, status) ((call)->localStatus)
-#define        rx_GetRemoteStatus(call)        ((call)->remoteStatus)
-#define        rx_Error(call)                  ((call)->error)
-#define        rx_ConnError(conn)              ((conn)->error)
-#define        rx_IsServerConn(conn)           ((conn)->type == RX_SERVER_CONNECTION)
-#define        rx_IsClientConn(conn)           ((conn)->type == RX_CLIENT_CONNECTION)
-/* Don't use these; use the IsServerConn style */
-#define        rx_ServerConn(conn)             ((conn)->type == RX_SERVER_CONNECTION)
-#define        rx_ClientConn(conn)             ((conn)->type == RX_CLIENT_CONNECTION)
-#define rx_IsUsingPktCksum(conn)       ((conn)->flags & RX_CONN_USING_PACKET_CKSUM)
-#define rx_ServiceIdOf(conn)           ((conn)->serviceId)
-#define        rx_SecurityClassOf(conn)        ((conn)->securityIndex)
-#define rx_SecurityObjectOf(conn)      ((conn)->securityObject)
+
+
+static_inline int
+rx_IsLoopbackAddr(afs_uint32 addr)
+{
+    return ((addr & 0xffff0000) == 0x7f000000);
+}
 
 /*******************
  * Macros callable by the user to further define attributes of a
@@ -147,6 +246,8 @@ int ntoh_syserr_conv(int error);
 #define rx_SetBeforeProc(service,proc) ((service)->beforeProc = (proc))
 #define rx_GetAfterProc(service) ((service)->afterProc)
 #define rx_GetBeforeProc(service) ((service)->beforeProc)
+#define rx_SetPostProc(service,proc) ((service)->postProc = (proc))
+#define rx_GetPostProc(service) ((service)->postProc)
 
 /* Define a procedure to be called when a server connection is created */
 #define rx_SetNewConnProc(service, proc) ((service)->newConnProc = (proc))
@@ -159,9 +260,6 @@ int ntoh_syserr_conv(int error);
 /* Enable or disable asymmetric client checking for a service */
 #define rx_SetCheckReach(service, x) ((service)->checkReach = (x))
 
-/* Set connection hard timeout for a connection */
-#define rx_SetConnHardDeadTime(conn, seconds) ((conn)->hardDeadTime = (seconds))
-
 /* Set the overload threshold and the overload error */
 #define rx_SetBusyThreshold(threshold, code) (rx_BusyThreshold=(threshold),rx_BusyError=(code))
 
@@ -176,8 +274,7 @@ returned with an error code of RX_CALL_DEAD ( transient error ) */
 #define rx_SetConnAbortThreshold(A) (rxi_connAbortThreshhold = (A))
 #define rx_SetConnAbortDelay(A) (rxi_connAbortDelay = (A))
 
-#define rx_GetCallAbortCode(call) ((call)->abortCode)
-#define rx_SetCallAbortCode(call, code) ((call)->abortCode = (code))
+
 
 #define cpspace(call) ((call)->curlen)
 #define cppos(call) ((call)->curpos)
@@ -202,64 +299,7 @@ returned with an error code of RX_CALL_DEAD ( transient error ) */
 #define rx_EnableHotThread()           (rx_enable_hot_thread = 1)
 #define rx_DisableHotThread()          (rx_enable_hot_thread = 0)
 
-/* A connection is an authenticated communication path, allowing 
-   limited multiple asynchronous conversations. */
-#ifdef KDUMP_RX_LOCK
-struct rx_connection_rx_lock {
-    struct rx_connection_rx_lock *next;        /*  on hash chain _or_ free list */
-    struct rx_peer_rx_lock *peer;
-#else
-struct rx_connection {
-    struct rx_connection *next;            /*  on hash chain _or_ free list */
-    struct rx_peer *peer;
-#endif
-#ifdef RX_ENABLE_LOCKS
-    afs_kmutex_t conn_call_lock;       /* locks conn_call_cv */
-    afs_kcondvar_t conn_call_cv;
-    afs_kmutex_t conn_data_lock;       /* locks packet data */
-#endif
-    afs_uint32 epoch;    /* Process start time of client side of connection */
-    afs_uint32 cid;        /* Connection id (call channel is bottom bits) */
-    afs_int32 error;       /* If this connection is in error, this is it */
-#ifdef KDUMP_RX_LOCK
-    struct rx_call_rx_lock *call[RX_MAXCALLS];
-#else
-    struct rx_call *call[RX_MAXCALLS];
-#endif
-    afs_uint32 callNumber[RX_MAXCALLS]; /* Current call numbers */
-    afs_uint32 serial;             /* Next outgoing packet serial number */
-    afs_uint32 lastSerial;         /* # of last packet received, for computing skew */
-    afs_int32 maxSerial;          /* largest serial number seen on incoming packets */
-/*    afs_int32 maxPacketSize;    max packet size should be per-connection since */
-         /* peer process could be restarted on us. Includes RX Header.       */
-    struct rxevent *challengeEvent; /* Scheduled when the server is challenging a     */
-    struct rxevent *delayedAbortEvent; /* Scheduled to throttle looping client */
-    struct rxevent *checkReachEvent; /* Scheduled when checking reachability */
-    int                abortCount;         /* count of abort messages sent */
-                                    /* client-- to retransmit the challenge */
-    struct rx_service *service;            /* used by servers only */
-    u_short serviceId;             /* To stamp on requests (clients only) */
-    u_short refCount;              /* Reference count */
-    u_char flags;                  /* Defined below */
-    u_char type;                   /* Type of connection, defined below */
-    u_char secondsUntilPing;       /* how often to ping for each active call */
-    u_char securityIndex;          /* corresponds to the security class of the */
-                                    /* securityObject for this conn */
-    struct rx_securityClass *securityObject; /* Security object for this connection */
-    VOID *securityData;                    /* Private data for this conn's security class */
-    u_short securityHeaderSize;            /* Length of security module's packet header data */
-    u_short securityMaxTrailerSize; /* Length of security module's packet trailer data */
-
-    int        timeout;                    /* Overall timeout per call (seconds) for this conn */
-    int        lastSendTime;               /* Last send time for this connection */
-    u_short secondsUntilDead;      /* Maximum silence from peer before RX_CALL_DEAD */
-    u_short hardDeadTime;          /* hard max for call execution */
-    u_char ackRate;                 /* how many packets between ack requests */
-    u_char makeCallWaiters;         /* how many rx_NewCalls are waiting */
-    int nSpecific;                 /* number entries in specific data */
-    void **specific;               /* pointer to connection specific data */
-};
-
+#define rx_PutConnection(conn) rx_DestroyConnection(conn)
 
 /* A service is installed by rx_NewService, and specifies a service type that
  * is exported by this process.  Incoming calls are stamped with the service
@@ -282,291 +322,57 @@ struct rx_connection {
  * requests. */
 
 struct rx_service {
-    u_short serviceId;             /* Service number */
-    u_short servicePort;           /* UDP port for this service */
-    char *serviceName;             /* Name of the service */
-    osi_socket socket;             /* socket structure or file descriptor */
-    u_short nRequestsRunning;      /* Number of requests currently in progress */
-    u_short nSecurityObjects;      /* Number of entries in security objects array */
-    struct rx_securityClass **securityObjects;  /* Array of security class objects */
-    afs_int32 (*executeRequestProc)(struct rx_call *acall);   /* Routine to call when an rpc request is received */
-    void (*destroyConnProc)(struct rx_connection *tcon);           /* Routine to call when a server connection is destroyed */
-    void (*newConnProc)(struct rx_connection *tcon);       /* Routine to call when a server connection is created */
-    void (*beforeProc)(struct rx_call *acall);     /* routine to call before a call is executed */
-    void (*afterProc)(struct rx_call *acall, afs_int32 code);      /* routine to call after a call is executed */
-    u_short maxProcs;              /* Maximum procs to be used for this service */
-    u_short minProcs;              /* Minimum # of requests guaranteed executable simultaneously */
-    u_short connDeadTime;                  /* Seconds until a client of this service will be declared dead, if it is not responding */
-    u_short idleDeadTime;                  /* Time a server will wait for I/O to start up again */
-    u_char checkReach;             /* Check for asymmetric clients? */
-};
-
-#endif /* KDUMP_RX_LOCK */
-
-/* A server puts itself on an idle queue for a service using an
- * instance of the following structure.  When a call arrives, the call
- * structure pointer is placed in "newcall", the routine to execute to
- * service the request is placed in executeRequestProc, and the
- * process is woken up.  The queue entry's address is used for the
- * sleep/wakeup. If socketp is non-null, then this thread is willing
- * to become a listener thread. A thread sets *socketp to -1 before
- * sleeping. If *socketp is not -1 when the thread awakes, it is now
- * the listener thread for *socketp. When socketp is non-null, tno
- * contains the server's threadID, which is used to make decitions in GetCall.
- */
-#ifdef KDUMP_RX_LOCK
-struct rx_serverQueueEntry_rx_lock {
-#else
-struct rx_serverQueueEntry {
-#endif
-    struct rx_queue queueItemHeader;
-#ifdef KDUMP_RX_LOCK
-    struct rx_call_rx_lock *newcall;
-#else
-    struct rx_call *newcall;
-#endif
+    u_short serviceId;         /* Service number */
+    afs_uint32 serviceHost;    /* IP address for this service */
+    u_short servicePort;       /* UDP port for this service */
+    char *serviceName;         /* Name of the service */
+    osi_socket socket;         /* socket structure or file descriptor */
+    u_short nRequestsRunning;  /* Number of requests currently in progress */
+    u_short nSecurityObjects;  /* Number of entries in security objects array */
+    struct rx_securityClass **securityObjects; /* Array of security class objects */
+      afs_int32(*executeRequestProc) (struct rx_call * acall); /* Routine to call when an rpc request is received */
+    void (*destroyConnProc) (struct rx_connection * tcon);     /* Routine to call when a server connection is destroyed */
+    void (*newConnProc) (struct rx_connection * tcon); /* Routine to call when a server connection is created */
+    void (*beforeProc) (struct rx_call * acall);       /* routine to call before a call is executed */
+    void (*afterProc) (struct rx_call * acall, afs_int32 code);        /* routine to call after a call is executed */
+    void (*postProc) (afs_int32 code); /* routine to call after the call has ended */
+    u_short maxProcs;          /* Maximum procs to be used for this service */
+    u_short minProcs;          /* Minimum # of requests guaranteed executable simultaneously */
+    u_short connDeadTime;      /* Seconds until a client of this service will be declared dead, if it is not responding */
+    u_short idleDeadTime;      /* Time a server will wait for I/O to start up again */
+    u_char checkReach;         /* Check for asymmetric clients? */
+    int nSpecific;             /* number entries in specific data */
+    void **specific;           /* pointer to connection specific data */
 #ifdef RX_ENABLE_LOCKS
-    afs_kmutex_t lock;
-    afs_kcondvar_t cv;
+    afs_kmutex_t svc_data_lock;        /* protect specific data */
 #endif
-    int tno;
-    osi_socket *socketp;
-};
 
-
-/* A peer refers to a peer process, specified by a (host,port) pair.  There may be more than one peer on a given host. */
-#ifdef KDUMP_RX_LOCK
-struct rx_peer_rx_lock {
-    struct rx_peer_rx_lock *next; /* Next in hash conflict or free list */
-#else
-struct rx_peer {
-    struct rx_peer *next;          /* Next in hash conflict or free list */
-#endif
-#ifdef RX_ENABLE_LOCKS
-    afs_kmutex_t peer_lock;                /* Lock peer */
-#endif /* RX_ENABLE_LOCKS */
-    afs_uint32 host;               /* Remote IP address, in net byte order */
-    u_short port;                  /* Remote UDP port, in net byte order */
-
-    /* interface mtu probably used for this host  -  includes RX Header */
-    u_short ifMTU;                  /* doesn't include IP header */
-
-    /* For garbage collection */
-    afs_uint32 idleWhen;                   /* When the refcountwent to zero */
-    short refCount;                /* Reference count for this structure */
-
-    /* Congestion control parameters */
-    u_char burstSize;              /* Reinitialization size for the burst parameter */
-    u_char burst;                  /* Number of packets that can be transmitted right now, without pausing */
-    struct clock burstWait;        /* Delay until new burst is allowed */
-    struct rx_queue congestionQueue;   /* Calls that are waiting for non-zero burst value */
-    int        rtt;                        /* Round trip time, measured in milliseconds/8 */
-    int        rtt_dev;                    /* rtt smoothed error, in milliseconds/4 */
-    struct clock timeout;          /* Current retransmission delay */
-    int        nSent;                      /* Total number of distinct data packets sent, not including retransmissions */
-    int        reSends;                    /* Total number of retransmissions for this peer, since this structure was created */
-
-/* Skew: if a packet is received N packets later than expected (based
- * on packet serial numbers), then we define it to have a skew of N.
- * The maximum skew values allow us to decide when a packet hasn't
- * been received yet because it is out-of-order, as opposed to when it
- * is likely to have been dropped. */
-    afs_uint32 inPacketSkew;       /* Maximum skew on incoming packets */
-    afs_uint32 outPacketSkew;     /* Peer-reported max skew on our sent packets */
-    int       rateFlag;       /* Flag for rate testing (-no 0yes +decrement) */
-
-    /* the "natural" MTU, excluding IP,UDP headers, is negotiated by the endpoints */
-    u_short natMTU;        
-    u_short maxMTU;        
-    /* negotiated maximum number of packets to send in a single datagram. */
-    u_short maxDgramPackets;
-    /* local maximum number of packets to send in a single datagram. */
-    u_short ifDgramPackets;
-    /*
-     * MTU, cwind, and nDgramPackets are used to initialize
-     * slow start parameters for new calls. These values are set whenever a
-     * call sends a retransmission and at the end of each call.
-     * congestSeq is incremented each time the congestion parameters are
-     * changed by a call recovering from a dropped packet. A call used
-     * MAX when updating congestion parameters if it started with the
-     * current congestion sequence number, otherwise it uses MIN.
-     */
-    u_short MTU;               /* MTU for AFS 3.4a jumboGrams */
-    u_short cwind;             /* congestion window */
-    u_short nDgramPackets;      /* number packets per AFS 3.5 jumbogram */
-    u_short congestSeq;                /* Changed when a call retransmits */
-    afs_hyper_t bytesSent;      /* Number of bytes sent to this peer */
-    afs_hyper_t bytesReceived;  /* Number of bytes received from this peer */
-    struct rx_queue rpcStats;  /* rpc statistic list */
-    int lastReachTime;         /* Last time we verified reachability */
 };
 
+#endif /* KDUMP_RX_LOCK */
 
 #ifndef KDUMP_RX_LOCK
 /* Flag bits for connection structure */
-#define        RX_CONN_MAKECALL_WAITING    1   /* rx_MakeCall is waiting for a channel */
+#define        RX_CONN_MAKECALL_WAITING    1   /* rx_NewCall is waiting for a channel */
 #define        RX_CONN_DESTROY_ME          2   /* Destroy *client* connection after last call */
 #define RX_CONN_USING_PACKET_CKSUM  4  /* non-zero header.spare field seen */
-#define RX_CONN_KNOW_WINDOW         8   /* window size negotiation works */
-#define RX_CONN_RESET             16   /* connection is reset, remove */
-#define RX_CONN_BUSY               32   /* connection is busy; don't delete */
+#define RX_CONN_KNOW_WINDOW         8  /* window size negotiation works */
+#define RX_CONN_RESET             16   /* connection is reset, remove */
+#define RX_CONN_BUSY               32  /* connection is busy; don't delete */
 #define RX_CONN_ATTACHWAIT        64   /* attach waiting for peer->lastReach */
+#define RX_CONN_MAKECALL_ACTIVE   128   /* a thread is actively in rx_NewCall */
+#define RX_CONN_NAT_PING          256   /* nat ping requested */
 
 /* Type of connection, client or server */
 #define        RX_CLIENT_CONNECTION    0
 #define        RX_SERVER_CONNECTION    1
 #endif /* !KDUMP_RX_LOCK */
 
-/* Call structure:  only instantiated for active calls and dallying server calls.  The permanent call state (i.e. the call number as well as state shared with other calls associated with this connection) is maintained in the connection structure. */
-#ifdef KDUMP_RX_LOCK
-struct rx_call_rx_lock {
-#else
-struct rx_call {
-#endif
-    struct rx_queue queue_item_header; /* Call can be on various queues (one-at-a-time) */
-    struct rx_queue tq;                    /* Transmit packet queue */
-    struct rx_queue rq;                    /* Receive packet queue */
-    /*
-     * The following fields are accessed while the call is unlocked.
-     * These fields are used by the caller/server thread to marshall
-     * and unmarshall RPC data. The only time they may be changed by
-     * other threads is when the RX_CALL_IOVEC_WAIT flag is set. 
-     * 
-     * NOTE: Be sure that these fields start and end on a double
-     *       word boundary. Otherwise threads that are changing
-     *       adjacent fields will cause problems.
-     */
-    struct rx_queue iovq;          /* readv/writev packet queue */
-    u_short nLeft;                 /* Number bytes left in first receive packet */
-    u_short curvec;                 /* current iovec in currentPacket */
-    u_short curlen;                 /* bytes remaining in curvec */
-    u_short nFree;                 /* Number bytes free in last send packet */
-    struct rx_packet *currentPacket;/* Current packet being assembled or being read */
-    char *curpos;                   /* current position in curvec */
-    /*
-     * End of fields accessed with call unlocked
-     */
-    u_char channel;                /* Index of call, within connection */
-    u_char state;                  /* Current call state as defined below */
-    u_char mode;                   /* Current mode of a call in ACTIVE state */
-#ifdef RX_ENABLE_LOCKS
-    afs_kmutex_t lock;             /* lock covers data as well as mutexes. */
-    afs_kmutex_t *call_queue_lock;  /* points to lock for queue we're on,
-                                      if any. */
-    afs_kcondvar_t cv_twind;
-    afs_kcondvar_t cv_rq;
-    afs_kcondvar_t cv_tq;
-#endif
-#ifdef KDUMP_RX_LOCK
-    struct rx_connection_rx_lock *conn; /* Parent connection for call */
-#else
-    struct rx_connection *conn;            /* Parent connection for this call */
-#endif
-    afs_uint32 *callNumber;        /* Pointer to call number field within connection */
-    afs_uint32 flags;              /* Some random flags */
-    u_char localStatus;                    /* Local user status sent out of band */
-    u_char remoteStatus;           /* Remote user status received out of band */ 
-    afs_int32 error;                       /* Error condition for this call */
-    afs_uint32 timeout;                    /* High level timeout for this call */
-    afs_uint32 rnext;              /* Next sequence number expected to be read by rx_ReadData */
-    afs_uint32 rprev;              /* Previous packet received; used for deciding what the next packet to be received should be, in order to decide whether a negative acknowledge should be sent */
-    afs_uint32 rwind;              /* The receive window:  the peer must not send packets with sequence numbers >= rnext+rwind */
-    afs_uint32 tfirst;             /* First unacknowledged transmit packet number */
-    afs_uint32 tnext;              /* Next transmit sequence number to use */
-    u_short twind;                 /* The transmit window:  we cannot assign a sequence number to a packet >= tfirst + twind */
-    u_short cwind;                 /* The congestion window */
-    u_short nSoftAcked;                    /* Number soft acked transmit packets */
-    u_short nextCwind;             /* The congestion window after recovery */
-    u_short nCwindAcks;                    /* Number acks received at current cwind */
-    u_short ssthresh;              /* The slow start threshold */
-    u_short nDgramPackets;         /* Packets per AFS 3.5 jumbogram */
-    u_short nAcks;                  /* The number of consecttive acks */
-    u_short nNacks;                /* Number packets acked that follow the
-                                    * first negatively acked packet */
-    u_short nSoftAcks;             /* The number of delayed soft acks */
-    u_short nHardAcks;             /* The number of delayed hard acks */
-    u_short congestSeq;                    /* Peer's congestion sequence counter */
-    struct rxevent *resendEvent;    /* If this is non-Null, there is a retransmission event pending */
-    struct rxevent *timeoutEvent;   /* If this is non-Null, then there is an overall timeout for this call */
-    struct rxevent *keepAliveEvent;   /* Scheduled periodically in active calls to keep call alive */
-    struct rxevent *delayedAckEvent;  /* Scheduled after all packets are received to send an ack if a reply or new call is not generated soon */
-    struct rxevent *delayedAbortEvent; /* Scheduled to throttle looping client */
-    int                abortCode;          /* error code from last RPC */
-    int                abortCount;         /* number of times last error was sent */
-    u_int      lastSendTime;               /* Last time a packet was sent on this call */
-    u_int lastReceiveTime;         /* Last time a packet was received for this call */
-    VOID (*arrivalProc)(register struct rx_call *call,
-        register struct multi_handle *mh, register int index);     /* Procedure to call when reply is received */
-    VOID *arrivalProcHandle;       /* Handle to pass to replyFunc */
-    VOID *arrivalProcArg;          /* Additional arg to pass to reply Proc */
-    afs_uint32 lastAcked;          /* last packet "hard" acked by receiver */
-    afs_uint32 startWait;          /* time server began waiting for input data/send quota */
-    struct clock traceWait;        /* time server began waiting for input data/send quota */
-    struct clock traceStart;       /* time the call started running */
-    u_short MTU;                    /* size of packets currently sending */
-#ifdef RX_ENABLE_LOCKS
-    short refCount;                /* Used to keep calls from disappearring
-                                      when we get them from a queue. */
-#endif /* RX_ENABLE_LOCKS */
-/* Call refcount modifiers */
-#define RX_CALL_REFCOUNT_BEGIN  0 /* GetCall/NewCall/EndCall */
-#define RX_CALL_REFCOUNT_RESEND 1 /* resend event */
-#define RX_CALL_REFCOUNT_DELAY  2 /* delayed ack */
-#define RX_CALL_REFCOUNT_ALIVE  3 /* keep alive event */
-#define RX_CALL_REFCOUNT_PACKET 4 /* waiting for packets. */
-#define RX_CALL_REFCOUNT_SEND   5 /* rxi_Send */
-#define RX_CALL_REFCOUNT_ACKALL 6 /* rxi_AckAll */
-#define RX_CALL_REFCOUNT_ABORT  7 /* delayed abort */
-#define RX_CALL_REFCOUNT_MAX    8 /* array size. */
-#ifdef RX_REFCOUNT_CHECK
-    short refCDebug[RX_CALL_REFCOUNT_MAX];
-#endif  /* RX_REFCOUNT_CHECK */
-    int iovNBytes;             /* byte count for current iovec */
-    int iovMax;                        /* number elements in current iovec */
-    int iovNext;               /* next entry in current iovec */
-    struct iovec *iov;         /* current iovec */
-    struct clock queueTime;    /* time call was queued */
-    struct clock startTime;    /* time call was started */
-    afs_hyper_t bytesSent;     /* Number bytes sent */
-    afs_hyper_t bytesRcvd;     /* Number bytes received */
-};
-
-#ifndef KDUMP_RX_LOCK
-/* Major call states */
-#define        RX_STATE_NOTINIT  0    /* Call structure has never been initialized */
-#define        RX_STATE_PRECALL  1    /* Server-only:  call is not in progress, but packets have arrived */
-#define        RX_STATE_ACTIVE   2    /* An active call; a process is dealing with this call */
-#define        RX_STATE_DALLY    3    /* Dallying after process is done with call */
-#define        RX_STATE_HOLD     4    /* Waiting for acks on reply data packets */
-
-/* Call modes:  the modes of a call in RX_STATE_ACTIVE state (process attached) */
-#define        RX_MODE_SENDING   1    /* Sending or ready to send */
-#define        RX_MODE_RECEIVING 2    /* Receiving or ready to receive */
-#define        RX_MODE_ERROR     3    /* Something in error for current conversation */
-#define        RX_MODE_EOF       4    /* Server has flushed (or client has read) last reply packet */
-
-/* Flags */
-#define        RX_CALL_READER_WAIT        1   /* Reader is waiting for next packet */
-#define        RX_CALL_WAIT_WINDOW_ALLOC  2   /* Sender is waiting for window to allocate buffers */
-#define        RX_CALL_WAIT_WINDOW_SEND   4   /* Sender is waiting for window to send buffers */
-#define        RX_CALL_WAIT_PACKETS       8   /* Sender is waiting for packet buffers */
-#define        RX_CALL_WAIT_PROC         16   /* Waiting for a process to be assigned */
-#define        RX_CALL_RECEIVE_DONE      32   /* All packets received on this call */
-#define        RX_CALL_CLEARED           64   /* Receive queue cleared in precall state */
-#define        RX_CALL_TQ_BUSY          128  /* Call's Xmit Queue is busy; don't modify */
-#define        RX_CALL_TQ_CLEARME       256  /* Need to clear this call's TQ later */
-#define RX_CALL_TQ_SOME_ACKED    512  /* rxi_Start needs to discard ack'd packets. */
-#define RX_CALL_TQ_WAIT                1024  /* Reader is waiting for TQ_BUSY to be reset */
-#define RX_CALL_FAST_RECOVER    2048 /* call is doing congestion recovery */
-#define RX_CALL_FAST_RECOVER_WAIT 4096 /* thread is waiting to start recovery */
-#define RX_CALL_SLOW_START_OK   8192  /* receiver acks every other packet */
-#define RX_CALL_IOVEC_WAIT     16384 /* waiting thread is using an iovec */
-#define RX_CALL_HAVE_LAST      32768 /* Last packet has been received */
-#define RX_CALL_NEED_START     0x10000 /* tells rxi_Start to start again */
-
 /* Maximum number of acknowledgements in an acknowledge packet */
 #define        RX_MAXACKS          255
 
+#ifndef KDUMP_RX_LOCK
+
 /* The structure of the data portion of an acknowledge packet: An acknowledge
  * packet is in network byte order at all times.  An acknowledgement is always
  * prompted for a specific reason by a specific incoming packet.  This reason
@@ -599,78 +405,129 @@ struct rx_call {
  * communicated from the receiver to the sender in ack packets. */
 
 struct rx_ackPacket {
-    u_short bufferSpace;    /* Number of packet buffers available.  That is:  the number of buffers that the sender of the ack packet is willing to provide for data, on this or subsequent calls.  Lying is permissable. */
-    u_short maxSkew;       /* Maximum difference between serial# of packet acknowledged and highest packet yet received */
-    afs_uint32  firstPacket;    /* The first packet in the list of acknowledged packets */
-    afs_uint32  previousPacket; /* The previous packet number received (obsolete?) */
-    afs_uint32  serial;            /* Serial number of the packet which prompted the acknowledge */
-    u_char  reason;        /* Reason for the acknowledge of ackPacket, defined below */
-    u_char  nAcks;         /* Number of acknowledgements */
-    u_char  acks[RX_MAXACKS]; /* Up to RX_MAXACKS packet acknowledgements, defined below */
+    u_short bufferSpace;       /* Number of packet buffers available.  That is:  the number of buffers that the sender of the ack packet is willing to provide for data, on this or subsequent calls.  Lying is permissable. */
+    u_short maxSkew;           /* Maximum difference between serial# of packet acknowledged and highest packet yet received */
+    afs_uint32 firstPacket;    /* The first packet in the list of acknowledged packets */
+    afs_uint32 previousPacket; /* The previous packet number received (obsolete?) */
+    afs_uint32 serial;         /* Serial number of the packet which prompted the acknowledge */
+    u_char reason;             /* Reason for the acknowledge of ackPacket, defined below */
+    u_char nAcks;              /* Number of acknowledgements */
+    u_char acks[RX_MAXACKS];   /* Up to RX_MAXACKS packet acknowledgements, defined below */
     /* Packets <firstPacket are implicitly acknowledged and may be discarded by the sender.  Packets >= firstPacket+nAcks are implicitly NOT acknowledged.  No packets with sequence numbers >= firstPacket should be discarded by the sender (they may thrown out at any time by the receiver) */
 };
 
 #define FIRSTACKOFFSET 4
 
 /* Reason for acknowledge message */
-#define        RX_ACK_REQUESTED        1   /* Peer requested an ack on this packet */
-#define        RX_ACK_DUPLICATE        2   /* Duplicate packet */
-#define        RX_ACK_OUT_OF_SEQUENCE  3   /* Packet out of sequence */
-#define        RX_ACK_EXCEEDS_WINDOW   4   /* Packet sequence number higher than window; discarded */
-#define        RX_ACK_NOSPACE          5   /* No buffer space at all */
-#define        RX_ACK_PING             6   /* This is a keep-alive ack */
-#define        RX_ACK_PING_RESPONSE    7   /* Ack'ing because we were pinged */
-#define        RX_ACK_DELAY            8   /* Ack generated since nothing has happened since receiving packet */
-#define RX_ACK_IDLE             9   /* Similar to RX_ACK_DELAY, but can 
-                                             be */
-
-/* Packet acknowledgement type */ 
-#define        RX_ACK_TYPE_NACK        0   /* I Don't have this packet */
-#define        RX_ACK_TYPE_ACK         1   /* I have this packet, although I may discard it later */
+#define        RX_ACK_REQUESTED        1       /* Peer requested an ack on this packet */
+#define        RX_ACK_DUPLICATE        2       /* Duplicate packet */
+#define        RX_ACK_OUT_OF_SEQUENCE  3       /* Packet out of sequence */
+#define        RX_ACK_EXCEEDS_WINDOW   4       /* Packet sequence number higher than window; discarded */
+#define        RX_ACK_NOSPACE          5       /* No buffer space at all */
+#define        RX_ACK_PING             6       /* This is a keep-alive ack */
+#define        RX_ACK_PING_RESPONSE    7       /* Ack'ing because we were pinged */
+#define        RX_ACK_DELAY            8       /* Ack generated since nothing has happened since receiving packet */
+#define RX_ACK_IDLE             9      /* Similar to RX_ACK_DELAY, but can
+                                        * be used to compute RTT */
+#define RX_ACK_MTU             -1       /* will be rewritten to ACK_PING */
+
+/* Packet acknowledgement type */
+#define        RX_ACK_TYPE_NACK        0       /* I Don't have this packet */
+#define        RX_ACK_TYPE_ACK         1       /* I have this packet, although I may discard it later */
 
 /* The packet size transmitted for an acknowledge is adjusted to reflect the actual size of the acks array.  This macro defines the size */
 #define rx_AckDataSize(nAcks) (3 + nAcks + offsetof(struct rx_ackPacket, acks[0]))
 
-#define        RX_CHALLENGE_TIMEOUT    2   /* Number of seconds before another authentication request packet is generated */
-#define RX_CHALLENGE_MAXTRIES  50  /* Max # of times we resend challenge */
-#define        RX_CHECKREACH_TIMEOUT   2   /* Number of seconds before another ping is generated */
-#define        RX_CHECKREACH_TTL       60  /* Re-check reachability this often */
+#define        RX_CHALLENGE_TIMEOUT    2       /* Number of seconds before another authentication request packet is generated */
+#define RX_CHALLENGE_MAXTRIES  50      /* Max # of times we resend challenge */
+#define        RX_CHECKREACH_TIMEOUT   2       /* Number of seconds before another ping is generated */
+#define        RX_CHECKREACH_TTL       60      /* Re-check reachability this often */
+
+/*
+ * rx_GetNetworkError 'origin' constants. These define the meaning of the
+ * 'type' and 'code' values returned by rx_GetNetworkError.
+ */
+
+/* Used for ICMP errors; the type and code are the ICMP type and code,
+ * respectively */
+#define RX_NETWORK_ERROR_ORIGIN_ICMP (0)
 
-/* RX error codes.  RX uses error codes from -1 to -64.  Rxgen may use other error codes < -64; user programs are expected to return positive error codes */
+/*
+ * RX error codes.  RX uses error codes from -1 to -64 and -100.
+ * Rxgen uses other error codes < -64 (see src/rxgen/rpc_errors.h);
+ * user programs are expected to return positive error codes
+ */
 
 /* Something bad happened to the connection; temporary loss of communication */
 #define        RX_CALL_DEAD                (-1)
 
-/* An invalid operation, such as a client attempting to send data after having received the beginning of a reply from the server */
+/*
+ * An invalid operation, such as a client attempting to send data
+ * after having received the beginning of a reply from the server.
+ */
 #define        RX_INVALID_OPERATION        (-2)
 
 /* An optional timeout per call may be specified */
 #define        RX_CALL_TIMEOUT             (-3)
 
-/* End of data on a read */
+/* End of data on a read.  Not currently in use. */
 #define        RX_EOF                      (-4)
 
-/* Some sort of low-level protocol error */
+/* Some sort of low-level protocol error. */
 #define        RX_PROTOCOL_ERROR           (-5)
 
-/* Generic user abort code; used when no more specific error code needs to be communicated.  For example, multi rx clients use this code to abort a multi rx call */
+/*
+ * Generic user abort code; used when no more specific error code needs to be
+ * communicated.  For example, multi rx clients use this code to abort a multi-
+ * rx call.
+ */
 #define        RX_USER_ABORT               (-6)
 
-/* Port already in use (from rx_Init) */
+/* Port already in use (from rx_Init).  This error is never sent on the wire. */
 #define RX_ADDRINUSE               (-7)
 
 /* EMSGSIZE returned from network.  Packet too big, must fragment */
 #define RX_MSGSIZE                 (-8)
 
+/* The value -9 was previously used for RX_CALL_IDLE but is now free for
+ * reuse. */
+
+/*
+ * Busy call channel error.  This error is never sent on the wire.
+ * rxi_SendCallAbort() translates RX_CALL_BUSY to RX_CALL_TIMEOUT.
+ */
+#define RX_CALL_BUSY                (-10)
+
 /* transient failure detected ( possibly the server is restarting ) */
-/* this shud be equal to VRESTARTING ( util/errors.h ) for old clients to work */
-#define RX_RESTARTING              (-100) 
+/* this should be equal to VRESTARTING ( util/errors.h ) for old clients to work */
+#define RX_RESTARTING              (-100)
+
+typedef enum {
+    RX_SECIDX_NULL = 0,                /** rxnull, no security. */
+    RX_SECIDX_VAB  = 1,                /** vice tokens with bcrypt.  Unused. */
+    RX_SECIDX_KAD  = 2,                /** kerberos/DES. */
+    RX_SECIDX_KAE  = 3,                /** rxkad, but always encrypt. */
+    RX_SECIDX_GK   = 4,                /** rxgk, RFC 3961 crypto. */
+    RX_SECIDX_K5   = 5,                /** kerberos 5 tickets as tokens. */
+} rx_securityIndex;
 
+/*
+ * We use an enum for the symbol definitions but have no need for a typedef
+ * because the enum is at least as wide as 'int' and these have to fit into
+ * a field of type 'char'.  Direct assigment will do the right thing if the
+ * enum value fits into that type.
+ */
+enum {
+    RX_SECTYPE_UNK = 0,
+    RX_SECTYPE_NULL = 1,
+    RX_SECTYPE_VAB = 2,
+    RX_SECTYPE_KAD = 3,
+};
 struct rx_securityObjectStats {
-    char type;                         /* 0:unk 1:null,2:vab 3:kad */
+    char type;                 /* An RX_SECTYPE_* value */
     char level;
-    char sparec[10];                   /* force correct alignment */
-    afs_int32 flags;                           /* 1=>unalloc, 2=>auth, 4=>expired */
+    char sparec[10];           /* force correct alignment */
+    afs_int32 flags;           /* 1=>unalloc, 2=>auth, 4=>expired */
     afs_uint32 expires;
     afs_uint32 packetsReceived;
     afs_uint32 packetsSent;
@@ -680,6 +537,21 @@ struct rx_securityObjectStats {
     afs_int32 sparel[8];
 };
 
+/* Configuration settings */
+
+/* Enum for storing configuration variables which can be set via the
+ * SetConfiguration method in the rx_securityClass, below
+ */
+
+typedef enum {
+     RXS_CONFIG_FLAGS /* afs_uint32 set of bitwise flags */
+} rx_securityConfigVariables;
+
+/* For the RXS_CONFIG_FLAGS, the following bit values are defined */
+
+/* Disable the principal name contains dot check in rxkad */
+#define RXS_CONFIG_FLAGS_DISABLE_DOTCHECK      0x01
+
 /* XXXX (rewrite this description) A security class object contains a set of
  * procedures and some private data to implement a security model for rx
  * connections.  These routines are called by rx as appropriate.  Rx knows
@@ -690,23 +562,45 @@ struct rx_securityObjectStats {
  * allocate one of these objects; this routine must be called by the class. */
 struct rx_securityClass {
     struct rx_securityOps {
-       int (*op_Close)(struct rx_securityClass *aobj);
-       int (*op_NewConnection)(struct rx_securityClass *aobj, struct rx_connection *aconn);
-       int (*op_PreparePacket)(struct rx_securityClass *aobj, struct rx_call *acall, struct rx_packet *apacket);
-       int (*op_SendPacket)(struct rx_securityClass *aobj, struct rx_call *acall, struct rx_packet *apacket);
-       int (*op_CheckAuthentication)(struct rx_securityClass *aobj, struct rx_connection *aconn);
-       int (*op_CreateChallenge)(struct rx_securityClass *aobj, struct rx_connection *aconn);
-       int (*op_GetChallenge)(struct rx_securityClass *aobj, struct rx_connection *aconn, struct rx_packet *apacket);
-       int (*op_GetResponse)(struct rx_securityClass *aobj, struct rx_connection *aconn, struct rx_packet *apacket);
-       int (*op_CheckResponse)(struct rx_securityClass *aobj, struct rx_connection *aconn, struct rx_packet *apacket);
-       int (*op_CheckPacket) (struct rx_securityClass *aobj, struct rx_call *acall, struct rx_packet *apacket);
-       int (*op_DestroyConnection)(struct rx_securityClass *aobj, struct rx_connection *aconn);
-       int (*op_GetStats)(struct rx_securityClass *aobj, struct rx_connection *aconn, struct rx_securityObjectStats *astats);
-       int (*op_Spare1)(void);
-       int (*op_Spare2)(void);
-       int (*op_Spare3)(void);
+       int (*op_Close) (struct rx_securityClass * aobj);
+       int (*op_NewConnection) (struct rx_securityClass * aobj,
+                                struct rx_connection * aconn);
+       int (*op_PreparePacket) (struct rx_securityClass * aobj,
+                                struct rx_call * acall,
+                                struct rx_packet * apacket);
+       int (*op_SendPacket) (struct rx_securityClass * aobj,
+                             struct rx_call * acall,
+                             struct rx_packet * apacket);
+       int (*op_CheckAuthentication) (struct rx_securityClass * aobj,
+                                      struct rx_connection * aconn);
+       int (*op_CreateChallenge) (struct rx_securityClass * aobj,
+                                  struct rx_connection * aconn);
+       int (*op_GetChallenge) (struct rx_securityClass * aobj,
+                               struct rx_connection * aconn,
+                               struct rx_packet * apacket);
+       int (*op_GetResponse) (struct rx_securityClass * aobj,
+                              struct rx_connection * aconn,
+                              struct rx_packet * apacket);
+       int (*op_CheckResponse) (struct rx_securityClass * aobj,
+                                struct rx_connection * aconn,
+                                struct rx_packet * apacket);
+       int (*op_CheckPacket) (struct rx_securityClass * aobj,
+                              struct rx_call * acall,
+                              struct rx_packet * apacket);
+       int (*op_DestroyConnection) (struct rx_securityClass * aobj,
+                                    struct rx_connection * aconn);
+       int (*op_GetStats) (struct rx_securityClass * aobj,
+                           struct rx_connection * aconn,
+                           struct rx_securityObjectStats * astats);
+       int (*op_SetConfiguration) (struct rx_securityClass * aobj,
+                                   struct rx_connection * aconn,
+                                   rx_securityConfigVariables atype,
+                                   void * avalue,
+                                   void ** acurrentValue);
+       int (*op_Spare2) (void);
+       int (*op_Spare3) (void);
     } *ops;
-    VOID *privateData;
+    void *privateData;
     int refCount;
 };
 
@@ -724,6 +618,7 @@ struct rx_securityClass {
 #define RXS_CheckPacket(obj,call,packet) RXS_OP(obj,CheckPacket,(obj,call,packet))
 #define RXS_DestroyConnection(obj,conn) RXS_OP(obj,DestroyConnection,(obj,conn))
 #define RXS_GetStats(obj,conn,stats) RXS_OP(obj,GetStats,(obj,conn,stats))
+#define RXS_SetConfiguration(obj, conn, type, value, currentValue) RXS_OP(obj, SetConfiguration,(obj,conn,type,value,currentValue))
 
 
 
@@ -735,47 +630,48 @@ struct rx_securityClass {
  * Clearly we assume that ntohl will work on these structures so sizeof(int)
  * must equal sizeof(afs_int32). */
 
-struct rx_stats {                      /* General rx statistics */
-    int        packetRequests;     /* Number of packet allocation requests */
+struct rx_statistics {         /* General rx statistics */
+    int packetRequests;                /* Number of packet allocation requests */
     int receivePktAllocFailures;
     int sendPktAllocFailures;
     int specialPktAllocFailures;
-    int        socketGreedy;       /* Whether SO_GREEDY succeeded */
-    int bogusPacketOnRead;  /* Number of inappropriately short packets received */
-    int        bogusHost;          /* Host address from bogus packets */
-    int        noPacketOnRead;     /* Number of read packets attempted when there was actually no packet to read off the wire */
-    int        noPacketBuffersOnRead; /* Number of dropped data packets due to lack of packet buffers */
-    int        selects;            /* Number of selects waiting for packet or timeout */
-    int        sendSelects;        /* Number of selects forced when sending packet */
-    int        packetsRead[RX_N_PACKET_TYPES]; /* Total number of packets read, per type */
-    int        dataPacketsRead;    /* Number of unique data packets read off the wire */
-    int        ackPacketsRead;     /* Number of ack packets read */
-    int        dupPacketsRead;     /* Number of duplicate data packets read */     
-    int        spuriousPacketsRead;/* Number of inappropriate data packets */
-    int        packetsSent[RX_N_PACKET_TYPES]; /* Number of rxi_Sends: packets sent over the wire, per type */
-    int        ackPacketsSent;     /* Number of acks sent */
-    int        pingPacketsSent;    /* Total number of ping packets sent */
-    int        abortPacketsSent;   /* Total number of aborts */
-    int        busyPacketsSent;    /* Total number of busies sent received */
-    int        dataPacketsSent;    /* Number of unique data packets sent */
-    int        dataPacketsReSent;  /* Number of retransmissions */
-    int        dataPacketsPushed;  /* Number of retransmissions pushed early by a NACK */
-    int ignoreAckedPacket;  /* Number of packets with acked flag, on rxi_Start */
-    struct clock totalRtt;  /* Total round trip time measured (use to compute average) */
-    struct clock minRtt;    /* Minimum round trip time measured */
-    struct clock maxRtt;    /* Maximum round trip time measured */
-    int        nRttSamples;        /* Total number of round trip samples */
-    int        nServerConns;       /* Total number of server connections */
-    int        nClientConns;       /* Total number of client connections */
-    int        nPeerStructs;       /* Total number of peer structures */
-    int        nCallStructs;       /* Total number of call structures allocated */
-    int        nFreeCallStructs;   /* Total number of previously allocated free call structures */
+    int socketGreedy;          /* Whether SO_GREEDY succeeded */
+    int bogusPacketOnRead;     /* Number of inappropriately short packets received */
+    int bogusHost;             /* Host address from bogus packets */
+    int noPacketOnRead;                /* Number of read packets attempted when there was actually no packet to read off the wire */
+    int noPacketBuffersOnRead; /* Number of dropped data packets due to lack of packet buffers */
+    int selects;               /* Number of selects waiting for packet or timeout */
+    int sendSelects;           /* Number of selects forced when sending packet */
+    int packetsRead[RX_N_PACKET_TYPES];        /* Total number of packets read, per type */
+    int dataPacketsRead;       /* Number of unique data packets read off the wire */
+    int ackPacketsRead;                /* Number of ack packets read */
+    int dupPacketsRead;                /* Number of duplicate data packets read */
+    int spuriousPacketsRead;   /* Number of inappropriate data packets */
+    int packetsSent[RX_N_PACKET_TYPES];        /* Number of rxi_Sends: packets sent over the wire, per type */
+    int ackPacketsSent;                /* Number of acks sent */
+    int pingPacketsSent;       /* Total number of ping packets sent */
+    int abortPacketsSent;      /* Total number of aborts */
+    int busyPacketsSent;       /* Total number of busies sent received */
+    int dataPacketsSent;       /* Number of unique data packets sent */
+    int dataPacketsReSent;     /* Number of retransmissions */
+    int dataPacketsPushed;     /* Number of retransmissions pushed early by a NACK */
+    int ignoreAckedPacket;     /* Number of packets with acked flag, on rxi_Start */
+    struct clock totalRtt;     /* Total round trip time measured (use to compute average) */
+    struct clock minRtt;       /* Minimum round trip time measured */
+    struct clock maxRtt;       /* Maximum round trip time measured */
+    int nRttSamples;           /* Total number of round trip samples */
+    int nServerConns;          /* Total number of server connections */
+    int nClientConns;          /* Total number of client connections */
+    int nPeerStructs;          /* Total number of peer structures */
+    int nCallStructs;          /* Total number of call structures allocated */
+    int nFreeCallStructs;      /* Total number of previously allocated free call structures */
     int netSendFailures;
     afs_int32 fatalErrors;
-    int ignorePacketDally;  /* packets dropped because call is in dally state */
+    int ignorePacketDally;     /* packets dropped because call is in dally state */
     int receiveCbufPktAllocFailures;
     int sendCbufPktAllocFailures;
-    int spares[5];
+    int nBusies;
+    int spares[4];
 };
 
 /* structures for debug input and output packets */
@@ -789,8 +685,8 @@ struct rx_debugIn {
 /* Invalid rx debug package type */
 #define RX_DEBUGI_BADTYPE     (-8)
 
-#define RX_DEBUGI_VERSION_MINIMUM ('L') /* earliest real version */
-#define RX_DEBUGI_VERSION     ('Q')    /* Latest version */
+#define RX_DEBUGI_VERSION_MINIMUM ('L')        /* earliest real version */
+#define RX_DEBUGI_VERSION     ('S')    /* Latest version */
     /* first version w/ secStats */
 #define RX_DEBUGI_VERSION_W_SECSTATS ('L')
     /* version M is first supporting GETALLCONN and RXSTATS type */
@@ -802,6 +698,8 @@ struct rx_debugIn {
 #define RX_DEBUGI_VERSION_W_IDLETHREADS ('O')
 #define RX_DEBUGI_VERSION_W_NEWPACKETTYPES ('P')
 #define RX_DEBUGI_VERSION_W_GETPEER ('Q')
+#define RX_DEBUGI_VERSION_W_WAITED ('R')
+#define RX_DEBUGI_VERSION_W_PACKETS ('S')
 
 #define        RX_DEBUGI_GETSTATS      1       /* get basic rx stats */
 #define        RX_DEBUGI_GETCONN       2       /* get connection info */
@@ -818,12 +716,14 @@ struct rx_debugStats {
     char version;
     char spare1;
     afs_int32 nWaiting;
-    afs_int32 idleThreads;         /* Number of server threads that are idle */
-    afs_int32 spare2[8];
+    afs_int32 idleThreads;     /* Number of server threads that are idle */
+    afs_int32 nWaited;
+    afs_int32 nPackets;
+    afs_int32 spare2[6];
 };
 
 struct rx_debugConn_vL {
-    afs_int32 host;
+    afs_uint32 host;
     afs_int32 cid;
     afs_int32 serial;
     afs_int32 callNumber[RX_MAXCALLS];
@@ -842,7 +742,7 @@ struct rx_debugConn_vL {
 };
 
 struct rx_debugConn {
-    afs_int32 host;
+    afs_uint32 host;
     afs_int32 cid;
     afs_int32 serial;
     afs_int32 callNumber[RX_MAXCALLS];
@@ -851,7 +751,7 @@ struct rx_debugConn {
     char flags;
     char type;
     char securityIndex;
-    char sparec[3];                    /* force correct alignment */
+    char sparec[3];            /* force correct alignment */
     char callState[RX_MAXCALLS];
     char callMode[RX_MAXCALLS];
     char callFlags[RX_MAXCALLS];
@@ -896,46 +796,6 @@ struct rx_debugPeer {
 #define        RX_OTHER_IN     1       /* packets avail in in queue */
 #define        RX_OTHER_OUT    2       /* packets avail in out queue */
 
-
-
-/* Only include this once, even when re-loading for kdump. */
-#ifndef _CALL_REF_DEFINED_
-#define _CALL_REF_DEFINED_
-
-#ifdef RX_ENABLE_LOCKS
-#ifdef RX_REFCOUNT_CHECK
-/* RX_REFCOUNT_CHECK is used to test for call refcount leaks by event
- * type.
- */
-extern int rx_callHoldType;
-#define CALL_HOLD(call, type) do { \
-                                call->refCount++; \
-                                call->refCDebug[type]++; \
-                                if (call->refCDebug[type] > 50)  {\
-                                    rx_callHoldType = type; \
-                                    osi_Panic("Huge call refCount"); \
-                                                              } \
-                            } while (0)
-#define CALL_RELE(call, type) do { \
-                                call->refCount--; \
-                                call->refCDebug[type]--; \
-                                if (call->refCDebug[type] > 50) {\
-                                    rx_callHoldType = type; \
-                                    osi_Panic("Negative call refCount"); \
-                                                             } \
-                            } while (0)
-#else /* RX_REFCOUNT_CHECK */
-#define CALL_HOLD(call, type)   call->refCount++
-#define CALL_RELE(call, type)   call->refCount--
-#endif  /* RX_REFCOUNT_CHECK */
-
-#else /* RX_ENABLE_LOCKS */
-#define CALL_HOLD(call, type)
-#define CALL_RELE(call, type)
-#endif /* RX_ENABLE_LOCKS */
-
-#endif /* _CALL_REF_DEFINED_ */
-
 #define RX_SERVER_DEBUG_SEC_STATS              0x1
 #define RX_SERVER_DEBUG_ALL_CONN               0x2
 #define RX_SERVER_DEBUG_RX_STATS               0x4
@@ -944,6 +804,8 @@ extern int rx_callHoldType;
 #define RX_SERVER_DEBUG_OLD_CONN               0x20
 #define RX_SERVER_DEBUG_NEW_PACKETS            0x40
 #define RX_SERVER_DEBUG_ALL_PEER               0x80
+#define RX_SERVER_DEBUG_WAITED_CNT              0x100
+#define RX_SERVER_DEBUG_PACKETS_CNT              0x200
 
 #define AFS_RX_STATS_CLEAR_ALL                 0xffffffff
 #define AFS_RX_STATS_CLEAR_INVOCATIONS         0x1
@@ -959,23 +821,23 @@ extern int rx_callHoldType;
 #define AFS_RX_STATS_CLEAR_EXEC_TIME_MAX       0x400
 
 typedef struct rx_function_entry_v1 {
-  afs_uint32 remote_peer;
-  afs_uint32 remote_port;
-  afs_uint32 remote_is_server;
-  afs_uint32 interfaceId;
-  afs_uint32 func_total;
-  afs_uint32 func_index;
-  afs_hyper_t invocations;
-  afs_hyper_t bytes_sent;
-  afs_hyper_t bytes_rcvd;
-  struct clock queue_time_sum;
-  struct clock queue_time_sum_sqr;
-  struct clock queue_time_min;
-  struct clock queue_time_max;
-  struct clock execution_time_sum;
-  struct clock execution_time_sum_sqr;
-  struct clock execution_time_min;
-  struct clock execution_time_max;
+    afs_uint32 remote_peer;
+    afs_uint32 remote_port;
+    afs_uint32 remote_is_server;
+    afs_uint32 interfaceId;
+    afs_uint32 func_total;
+    afs_uint32 func_index;
+    afs_uint64 invocations;
+    afs_uint64 bytes_sent;
+    afs_uint64 bytes_rcvd;
+    struct clock queue_time_sum;
+    struct clock queue_time_sum_sqr;
+    struct clock queue_time_min;
+    struct clock queue_time_max;
+    struct clock execution_time_sum;
+    struct clock execution_time_sum_sqr;
+    struct clock execution_time_min;
+    struct clock execution_time_max;
 } rx_function_entry_v1_t, *rx_function_entry_v1_p;
 
 /*
@@ -987,25 +849,128 @@ typedef struct rx_function_entry_v1 {
  * of versioning a la rxdebug.
  */
 
-#define RX_STATS_RETRIEVAL_VERSION 1           /* latest version */
+#define RX_STATS_RETRIEVAL_VERSION 1   /* latest version */
 #define RX_STATS_RETRIEVAL_FIRST_EDITION 1     /* first implementation */
 
 typedef struct rx_interface_stat {
-  struct rx_queue queue_header;
-  struct rx_queue all_peers;
-  rx_function_entry_v1_t stats[1]; /* make sure this is aligned correctly */
+    struct opr_queue entry;
+    struct opr_queue entryPeers;
+    rx_function_entry_v1_t stats[1];   /* make sure this is aligned correctly */
 } rx_interface_stat_t, *rx_interface_stat_p;
 
 #define RX_STATS_SERVICE_ID 409
 
+#ifdef AFS_NT40_ENV
+extern int rx_DumpCalls(FILE *outputFile, char *cookie);
+#endif
 
-
-#endif /* _RX_  End of rx.h */
+#endif /* _RX_   End of rx.h */
 
 #ifdef KERNEL
-#include "../rx/rx_prototypes.h"
+#include "rx/rx_prototypes.h"
 #else
 #include "rx_prototypes.h"
 #endif
 
+static_inline afs_uint32
+RPCOpStat_Peer(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->remote_peer;
+}
+
+static_inline afs_uint32
+RPCOpStat_Port(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->remote_port;
+}
+
+static_inline afs_uint32
+RPCOpStat_IsServer(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->remote_is_server;
+}
+
+static_inline afs_uint32
+RPCOpStat_InterfaceId(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->interfaceId;
+}
+
+static_inline afs_uint32
+RPCOpStat_NumFuncs(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->func_total;
+}
+
+static_inline afs_uint32
+RPCOpStat_CurFunc(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->func_index;
+}
+
+static_inline struct clock *
+RPCOpStat_QTimeSum(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->queue_time_sum);
+}
+
+static_inline struct clock *
+RPCOpStat_QTimeSumSqr(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->queue_time_sum_sqr);
+}
+
+static_inline struct clock *
+RPCOpStat_QTimeSumMin(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->queue_time_min);
+}
+
+static_inline struct clock *
+RPCOpStat_QTimeSumMax(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->queue_time_max);
+}
+
+static_inline struct clock *
+RPCOpStat_ExecTimeSum(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->execution_time_sum);
+}
+
+static_inline struct clock *
+RPCOpStat_ExecTimeSumSqr(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->execution_time_sum_sqr);
+}
+
+static_inline struct clock *
+RPCOpStat_ExecTimeSumMin(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->execution_time_min);
+}
+
+static_inline struct clock *
+RPCOpStat_ExecTimeSumMax(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return &(rpcop_stat->execution_time_max);
+}
+
+static_inline afs_uint64
+RPCOpStat_NumCalls(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->invocations;
+}
+
+static_inline afs_uint64
+RPCOpStat_BytesSent(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->bytes_sent;
+}
+
+static_inline afs_uint64
+RPCOpStat_BytesRcvd(void *blob) {
+    rx_function_entry_v1_p rpcop_stat = (rx_function_entry_v1_p)blob;
+    return rpcop_stat->bytes_rcvd;
+}
 #endif /* !KDUMP_RX_LOCK */