tools/testing/selftests/net/fib_tests.sh

   1 #!/bin/bash
   2 # SPDX-License-Identifier: GPL-2.0
   3
   4 # This test is for checking IPv4 and IPv6 FIB behavior in response to
   5 # different events.
   6
   7 ret=0
   8 # Kselftest framework requirement - SKIP code is 4.
   9 ksft_skip=4
  10
  11 # all tests in this script. Can be overridden with -t option
  12 TESTS="unregister down carrier nexthop suppress ipv6_rt ipv4_rt ipv6_addr_metric ipv4_addr_metric ipv6_route_metrics ipv4_route_metrics ipv4_route_v6_gw rp_filter ipv4_del_addr"
  13
  14 VERBOSE=0
  15 PAUSE_ON_FAIL=no
  16 PAUSE=no
  17 IP="ip -netns ns1"
  18 NS_EXEC="ip netns exec ns1"
  19
  20 which ping6 > /dev/null 2>&1 && ping6=$(which ping6) || ping6=$(which ping)
  21
  22 log_test()
  23 {
  24         local rc=$1
  25         local expected=$2
  26         local msg="$3"
  27
  28         if [ ${rc} -eq ${expected} ]; then
  29                 printf "    TEST: %-60s  [ OK ]\n" "${msg}"
  30                 nsuccess=$((nsuccess+1))
  31         else
  32                 ret=1
  33                 nfail=$((nfail+1))
  34                 printf "    TEST: %-60s  [FAIL]\n" "${msg}"
  35                 if [ "${PAUSE_ON_FAIL}" = "yes" ]; then
  36                 echo
  37                         echo "hit enter to continue, 'q' to quit"
  38                         read a
  39                         [ "$a" = "q" ] && exit 1
  40                 fi
  41         fi
  42
  43         if [ "${PAUSE}" = "yes" ]; then
  44                 echo
  45                 echo "hit enter to continue, 'q' to quit"
  46                 read a
  47                 [ "$a" = "q" ] && exit 1
  48         fi
  49 }
  50
  51 setup()
  52 {
  53         set -e
  54         ip netns add ns1
  55         ip netns set ns1 auto
  56         $IP link set dev lo up
  57         ip netns exec ns1 sysctl -qw net.ipv4.ip_forward=1
  58         ip netns exec ns1 sysctl -qw net.ipv6.conf.all.forwarding=1
  59
  60         $IP link add dummy0 type dummy
  61         $IP link set dev dummy0 up
  62         $IP address add 198.51.100.1/24 dev dummy0
  63         $IP -6 address add 2001:db8:1::1/64 dev dummy0
  64         set +e
  65
  66 }
  67
  68 cleanup()
  69 {
  70         $IP link del dev dummy0 &> /dev/null
  71         ip netns del ns1
  72         ip netns del ns2 &> /dev/null
  73 }
  74
  75 get_linklocal()
  76 {
  77         local dev=$1
  78         local addr
  79
  80         addr=$($IP -6 -br addr show dev ${dev} | \
  81         awk '{
  82                 for (i = 3; i <= NF; ++i) {
  83                         if ($i ~ /^fe80/)
  84                                 print $i
  85                 }
  86         }'
  87         )
  88         addr=${addr/\/*}
  89
  90         [ -z "$addr" ] && return 1
  91
  92         echo $addr
  93
  94         return 0
  95 }
  96
  97 fib_unreg_unicast_test()
  98 {
  99         echo
 100         echo "Single path route test"
 101
 102         setup
 103
 104         echo "    Start point"
 105         $IP route get fibmatch 198.51.100.2 &> /dev/null
 106         log_test $? 0 "IPv4 fibmatch"
 107         $IP -6 route get fibmatch 2001:db8:1::2 &> /dev/null
 108         log_test $? 0 "IPv6 fibmatch"
 109
 110         set -e
 111         $IP link del dev dummy0
 112         set +e
 113
 114         echo "    Nexthop device deleted"
 115         $IP route get fibmatch 198.51.100.2 &> /dev/null
 116         log_test $? 2 "IPv4 fibmatch - no route"
 117         $IP -6 route get fibmatch 2001:db8:1::2 &> /dev/null
 118         log_test $? 2 "IPv6 fibmatch - no route"
 119
 120         cleanup
 121 }
 122
 123 fib_unreg_multipath_test()
 124 {
 125
 126         echo
 127         echo "Multipath route test"
 128
 129         setup
 130
 131         set -e
 132         $IP link add dummy1 type dummy
 133         $IP link set dev dummy1 up
 134         $IP address add 192.0.2.1/24 dev dummy1
 135         $IP -6 address add 2001:db8:2::1/64 dev dummy1
 136
 137         $IP route add 203.0.113.0/24 \
 138                 nexthop via 198.51.100.2 dev dummy0 \
 139                 nexthop via 192.0.2.2 dev dummy1
 140         $IP -6 route add 2001:db8:3::/64 \
 141                 nexthop via 2001:db8:1::2 dev dummy0 \
 142                 nexthop via 2001:db8:2::2 dev dummy1
 143         set +e
 144
 145         echo "    Start point"
 146         $IP route get fibmatch 203.0.113.1 &> /dev/null
 147         log_test $? 0 "IPv4 fibmatch"
 148         $IP -6 route get fibmatch 2001:db8:3::1 &> /dev/null
 149         log_test $? 0 "IPv6 fibmatch"
 150
 151         set -e
 152         $IP link del dev dummy0
 153         set +e
 154
 155         echo "    One nexthop device deleted"
 156         $IP route get fibmatch 203.0.113.1 &> /dev/null
 157         log_test $? 2 "IPv4 - multipath route removed on delete"
 158
 159         $IP -6 route get fibmatch 2001:db8:3::1 &> /dev/null
 160         # In IPv6 we do not flush the entire multipath route.
 161         log_test $? 0 "IPv6 - multipath down to single path"
 162
 163         set -e
 164         $IP link del dev dummy1
 165         set +e
 166
 167         echo "    Second nexthop device deleted"
 168         $IP -6 route get fibmatch 2001:db8:3::1 &> /dev/null
 169         log_test $? 2 "IPv6 - no route"
 170
 171         cleanup
 172 }
 173
 174 fib_unreg_test()
 175 {
 176         fib_unreg_unicast_test
 177         fib_unreg_multipath_test
 178 }
 179
 180 fib_down_unicast_test()
 181 {
 182         echo
 183         echo "Single path, admin down"
 184
 185         setup
 186
 187         echo "    Start point"
 188         $IP route get fibmatch 198.51.100.2 &> /dev/null
 189         log_test $? 0 "IPv4 fibmatch"
 190         $IP -6 route get fibmatch 2001:db8:1::2 &> /dev/null
 191         log_test $? 0 "IPv6 fibmatch"
 192
 193         set -e
 194         $IP link set dev dummy0 down
 195         set +e
 196
 197         echo "    Route deleted on down"
 198         $IP route get fibmatch 198.51.100.2 &> /dev/null
 199         log_test $? 2 "IPv4 fibmatch"
 200         $IP -6 route get fibmatch 2001:db8:1::2 &> /dev/null
 201         log_test $? 2 "IPv6 fibmatch"
 202
 203         cleanup
 204 }
 205
 206 fib_down_multipath_test_do()
 207 {
 208         local down_dev=$1
 209         local up_dev=$2
 210
 211         $IP route get fibmatch 203.0.113.1 \
 212                 oif $down_dev &> /dev/null
 213         log_test $? 2 "IPv4 fibmatch on down device"
 214         $IP -6 route get fibmatch 2001:db8:3::1 \
 215                 oif $down_dev &> /dev/null
 216         log_test $? 2 "IPv6 fibmatch on down device"
 217
 218         $IP route get fibmatch 203.0.113.1 \
 219                 oif $up_dev &> /dev/null
 220         log_test $? 0 "IPv4 fibmatch on up device"
 221         $IP -6 route get fibmatch 2001:db8:3::1 \
 222                 oif $up_dev &> /dev/null
 223         log_test $? 0 "IPv6 fibmatch on up device"
 224
 225         $IP route get fibmatch 203.0.113.1 | \
 226                 grep $down_dev | grep -q "dead linkdown"
 227         log_test $? 0 "IPv4 flags on down device"
 228         $IP -6 route get fibmatch 2001:db8:3::1 | \
 229                 grep $down_dev | grep -q "dead linkdown"
 230         log_test $? 0 "IPv6 flags on down device"
 231
 232         $IP route get fibmatch 203.0.113.1 | \
 233                 grep $up_dev | grep -q "dead linkdown"
 234         log_test $? 1 "IPv4 flags on up device"
 235         $IP -6 route get fibmatch 2001:db8:3::1 | \
 236                 grep $up_dev | grep -q "dead linkdown"
 237         log_test $? 1 "IPv6 flags on up device"
 238 }
 239
 240 fib_down_multipath_test()
 241 {
 242         echo
 243         echo "Admin down multipath"
 244
 245         setup
 246
 247         set -e
 248         $IP link add dummy1 type dummy
 249         $IP link set dev dummy1 up
 250
 251         $IP address add 192.0.2.1/24 dev dummy1
 252         $IP -6 address add 2001:db8:2::1/64 dev dummy1
 253
 254         $IP route add 203.0.113.0/24 \
 255                 nexthop via 198.51.100.2 dev dummy0 \
 256                 nexthop via 192.0.2.2 dev dummy1
 257         $IP -6 route add 2001:db8:3::/64 \
 258                 nexthop via 2001:db8:1::2 dev dummy0 \
 259                 nexthop via 2001:db8:2::2 dev dummy1
 260         set +e
 261
 262         echo "    Verify start point"
 263         $IP route get fibmatch 203.0.113.1 &> /dev/null
 264         log_test $? 0 "IPv4 fibmatch"
 265
 266         $IP -6 route get fibmatch 2001:db8:3::1 &> /dev/null
 267         log_test $? 0 "IPv6 fibmatch"
 268
 269         set -e
 270         $IP link set dev dummy0 down
 271         set +e
 272
 273         echo "    One device down, one up"
 274         fib_down_multipath_test_do "dummy0" "dummy1"
 275
 276         set -e
 277         $IP link set dev dummy0 up
 278         $IP link set dev dummy1 down
 279         set +e
 280
 281         echo "    Other device down and up"
 282         fib_down_multipath_test_do "dummy1" "dummy0"
 283
 284         set -e
 285         $IP link set dev dummy0 down
 286         set +e
 287
 288         echo "    Both devices down"
 289         $IP route get fibmatch 203.0.113.1 &> /dev/null
 290         log_test $? 2 "IPv4 fibmatch"
 291         $IP -6 route get fibmatch 2001:db8:3::1 &> /dev/null
 292         log_test $? 2 "IPv6 fibmatch"
 293
 294         $IP link del dev dummy1
 295         cleanup
 296 }
 297
 298 fib_down_test()
 299 {
 300         fib_down_unicast_test
 301         fib_down_multipath_test
 302 }
 303
 304 # Local routes should not be affected when carrier changes.
 305 fib_carrier_local_test()
 306 {
 307         echo
 308         echo "Local carrier tests - single path"
 309
 310         setup
 311
 312         set -e
 313         $IP link set dev dummy0 carrier on
 314         set +e
 315
 316         echo "    Start point"
 317         $IP route get fibmatch 198.51.100.1 &> /dev/null
 318         log_test $? 0 "IPv4 fibmatch"
 319         $IP -6 route get fibmatch 2001:db8:1::1 &> /dev/null
 320         log_test $? 0 "IPv6 fibmatch"
 321
 322         $IP route get fibmatch 198.51.100.1 | \
 323                 grep -q "linkdown"
 324         log_test $? 1 "IPv4 - no linkdown flag"
 325         $IP -6 route get fibmatch 2001:db8:1::1 | \
 326                 grep -q "linkdown"
 327         log_test $? 1 "IPv6 - no linkdown flag"
 328
 329         set -e
 330         $IP link set dev dummy0 carrier off
 331         sleep 1
 332         set +e
 333
 334         echo "    Carrier off on nexthop"
 335         $IP route get fibmatch 198.51.100.1 &> /dev/null
 336         log_test $? 0 "IPv4 fibmatch"
 337         $IP -6 route get fibmatch 2001:db8:1::1 &> /dev/null
 338         log_test $? 0 "IPv6 fibmatch"
 339
 340         $IP route get fibmatch 198.51.100.1 | \
 341                 grep -q "linkdown"
 342         log_test $? 1 "IPv4 - linkdown flag set"
 343         $IP -6 route get fibmatch 2001:db8:1::1 | \
 344                 grep -q "linkdown"
 345         log_test $? 1 "IPv6 - linkdown flag set"
 346
 347         set -e
 348         $IP address add 192.0.2.1/24 dev dummy0
 349         $IP -6 address add 2001:db8:2::1/64 dev dummy0
 350         set +e
 351
 352         echo "    Route to local address with carrier down"
 353         $IP route get fibmatch 192.0.2.1 &> /dev/null
 354         log_test $? 0 "IPv4 fibmatch"
 355         $IP -6 route get fibmatch 2001:db8:2::1 &> /dev/null
 356         log_test $? 0 "IPv6 fibmatch"
 357
 358         $IP route get fibmatch 192.0.2.1 | \
 359                 grep -q "linkdown"
 360         log_test $? 1 "IPv4 linkdown flag set"
 361         $IP -6 route get fibmatch 2001:db8:2::1 | \
 362                 grep -q "linkdown"
 363         log_test $? 1 "IPv6 linkdown flag set"
 364
 365         cleanup
 366 }
 367
 368 fib_carrier_unicast_test()
 369 {
 370         ret=0
 371
 372         echo
 373         echo "Single path route carrier test"
 374
 375         setup
 376
 377         set -e
 378         $IP link set dev dummy0 carrier on
 379         set +e
 380
 381         echo "    Start point"
 382         $IP route get fibmatch 198.51.100.2 &> /dev/null
 383         log_test $? 0 "IPv4 fibmatch"
 384         $IP -6 route get fibmatch 2001:db8:1::2 &> /dev/null
 385         log_test $? 0 "IPv6 fibmatch"
 386
 387         $IP route get fibmatch 198.51.100.2 | \
 388                 grep -q "linkdown"
 389         log_test $? 1 "IPv4 no linkdown flag"
 390         $IP -6 route get fibmatch 2001:db8:1::2 | \
 391                 grep -q "linkdown"
 392         log_test $? 1 "IPv6 no linkdown flag"
 393
 394         set -e
 395         $IP link set dev dummy0 carrier off
 396         sleep 1
 397         set +e
 398
 399         echo "    Carrier down"
 400         $IP route get fibmatch 198.51.100.2 &> /dev/null
 401         log_test $? 0 "IPv4 fibmatch"
 402         $IP -6 route get fibmatch 2001:db8:1::2 &> /dev/null
 403         log_test $? 0 "IPv6 fibmatch"
 404
 405         $IP route get fibmatch 198.51.100.2 | \
 406                 grep -q "linkdown"
 407         log_test $? 0 "IPv4 linkdown flag set"
 408         $IP -6 route get fibmatch 2001:db8:1::2 | \
 409                 grep -q "linkdown"
 410         log_test $? 0 "IPv6 linkdown flag set"
 411
 412         set -e
 413         $IP address add 192.0.2.1/24 dev dummy0
 414         $IP -6 address add 2001:db8:2::1/64 dev dummy0
 415         set +e
 416
 417         echo "    Second address added with carrier down"
 418         $IP route get fibmatch 192.0.2.2 &> /dev/null
 419         log_test $? 0 "IPv4 fibmatch"
 420         $IP -6 route get fibmatch 2001:db8:2::2 &> /dev/null
 421         log_test $? 0 "IPv6 fibmatch"
 422
 423         $IP route get fibmatch 192.0.2.2 | \
 424                 grep -q "linkdown"
 425         log_test $? 0 "IPv4 linkdown flag set"
 426         $IP -6 route get fibmatch 2001:db8:2::2 | \
 427                 grep -q "linkdown"
 428         log_test $? 0 "IPv6 linkdown flag set"
 429
 430         cleanup
 431 }
 432
 433 fib_carrier_test()
 434 {
 435         fib_carrier_local_test
 436         fib_carrier_unicast_test
 437 }
 438
 439 fib_rp_filter_test()
 440 {
 441         echo
 442         echo "IPv4 rp_filter tests"
 443
 444         setup
 445
 446         set -e
 447         $IP link set dev lo address 52:54:00:6a:c7:5e
 448         $IP link set dummy0 address 52:54:00:6a:c7:5e
 449         $IP link add dummy1 type dummy
 450         $IP link set dummy1 address 52:54:00:6a:c7:5e
 451         $IP link set dev dummy1 up
 452         $NS_EXEC sysctl -qw net.ipv4.conf.all.rp_filter=1
 453         $NS_EXEC sysctl -qw net.ipv4.conf.all.accept_local=1
 454         $NS_EXEC sysctl -qw net.ipv4.conf.all.route_localnet=1
 455
 456         $NS_EXEC tc qd add dev dummy1 parent root handle 1: fq_codel
 457         $NS_EXEC tc filter add dev dummy1 parent 1: protocol arp basic action mirred egress redirect dev lo
 458         $NS_EXEC tc filter add dev dummy1 parent 1: protocol ip basic action mirred egress redirect dev lo
 459         set +e
 460
 461         run_cmd "ip netns exec ns1 ping -I dummy1 -w1 -c1 198.51.100.1"
 462         log_test $? 0 "rp_filter passes local packets"
 463
 464         run_cmd "ip netns exec ns1 ping -I dummy1 -w1 -c1 127.0.0.1"
 465         log_test $? 0 "rp_filter passes loopback packets"
 466
 467         cleanup
 468 }
 469
 470 ################################################################################
 471 # Tests on nexthop spec
 472
 473 # run 'ip route add' with given spec
 474 add_rt()
 475 {
 476         local desc="$1"
 477         local erc=$2
 478         local vrf=$3
 479         local pfx=$4
 480         local gw=$5
 481         local dev=$6
 482         local cmd out rc
 483
 484         [ "$vrf" = "-" ] && vrf="default"
 485         [ -n "$gw" ] && gw="via $gw"
 486         [ -n "$dev" ] && dev="dev $dev"
 487
 488         cmd="$IP route add vrf $vrf $pfx $gw $dev"
 489         if [ "$VERBOSE" = "1" ]; then
 490                 printf "\n    COMMAND: $cmd\n"
 491         fi
 492
 493         out=$(eval $cmd 2>&1)
 494         rc=$?
 495         if [ "$VERBOSE" = "1" -a -n "$out" ]; then
 496                 echo "    $out"
 497         fi
 498         log_test $rc $erc "$desc"
 499 }
 500
 501 fib4_nexthop()
 502 {
 503         echo
 504         echo "IPv4 nexthop tests"
 505
 506         echo "<<< write me >>>"
 507 }
 508
 509 fib6_nexthop()
 510 {
 511         local lldummy=$(get_linklocal dummy0)
 512         local llv1=$(get_linklocal dummy0)
 513
 514         if [ -z "$lldummy" ]; then
 515                 echo "Failed to get linklocal address for dummy0"
 516                 return 1
 517         fi
 518         if [ -z "$llv1" ]; then
 519                 echo "Failed to get linklocal address for veth1"
 520                 return 1
 521         fi
 522
 523         echo
 524         echo "IPv6 nexthop tests"
 525
 526         add_rt "Directly connected nexthop, unicast address" 0 \
 527                 - 2001:db8:101::/64 2001:db8:1::2
 528         add_rt "Directly connected nexthop, unicast address with device" 0 \
 529                 - 2001:db8:102::/64 2001:db8:1::2 "dummy0"
 530         add_rt "Gateway is linklocal address" 0 \
 531                 - 2001:db8:103::1/64 $llv1 "veth0"
 532
 533         # fails because LL address requires a device
 534         add_rt "Gateway is linklocal address, no device" 2 \
 535                 - 2001:db8:104::1/64 $llv1
 536
 537         # local address can not be a gateway
 538         add_rt "Gateway can not be local unicast address" 2 \
 539                 - 2001:db8:105::/64 2001:db8:1::1
 540         add_rt "Gateway can not be local unicast address, with device" 2 \
 541                 - 2001:db8:106::/64 2001:db8:1::1 "dummy0"
 542         add_rt "Gateway can not be a local linklocal address" 2 \
 543                 - 2001:db8:107::1/64 $lldummy "dummy0"
 544
 545         # VRF tests
 546         add_rt "Gateway can be local address in a VRF" 0 \
 547                 - 2001:db8:108::/64 2001:db8:51::2
 548         add_rt "Gateway can be local address in a VRF, with device" 0 \
 549                 - 2001:db8:109::/64 2001:db8:51::2 "veth0"
 550         add_rt "Gateway can be local linklocal address in a VRF" 0 \
 551                 - 2001:db8:110::1/64 $llv1 "veth0"
 552
 553         add_rt "Redirect to VRF lookup" 0 \
 554                 - 2001:db8:111::/64 "" "red"
 555
 556         add_rt "VRF route, gateway can be local address in default VRF" 0 \
 557                 red 2001:db8:112::/64 2001:db8:51::1
 558
 559         # local address in same VRF fails
 560         add_rt "VRF route, gateway can not be a local address" 2 \
 561                 red 2001:db8:113::1/64 2001:db8:2::1
 562         add_rt "VRF route, gateway can not be a local addr with device" 2 \
 563                 red 2001:db8:114::1/64 2001:db8:2::1 "dummy1"
 564 }
 565
 566 # Default VRF:
 567 #   dummy0 - 198.51.100.1/24 2001:db8:1::1/64
 568 #   veth0  - 192.0.2.1/24    2001:db8:51::1/64
 569 #
 570 # VRF red:
 571 #   dummy1 - 192.168.2.1/24 2001:db8:2::1/64
 572 #   veth1  - 192.0.2.2/24   2001:db8:51::2/64
 573 #
 574 #  [ dummy0   veth0 ]--[ veth1   dummy1 ]
 575
 576 fib_nexthop_test()
 577 {
 578         setup
 579
 580         set -e
 581
 582         $IP -4 rule add pref 32765 table local
 583         $IP -4 rule del pref 0
 584         $IP -6 rule add pref 32765 table local
 585         $IP -6 rule del pref 0
 586
 587         $IP link add red type vrf table 1
 588         $IP link set red up
 589         $IP -4 route add vrf red unreachable default metric 4278198272
 590         $IP -6 route add vrf red unreachable default metric 4278198272
 591
 592         $IP link add veth0 type veth peer name veth1
 593         $IP link set dev veth0 up
 594         $IP address add 192.0.2.1/24 dev veth0
 595         $IP -6 address add 2001:db8:51::1/64 dev veth0
 596
 597         $IP link set dev veth1 vrf red up
 598         $IP address add 192.0.2.2/24 dev veth1
 599         $IP -6 address add 2001:db8:51::2/64 dev veth1
 600
 601         $IP link add dummy1 type dummy
 602         $IP link set dev dummy1 vrf red up
 603         $IP address add 192.168.2.1/24 dev dummy1
 604         $IP -6 address add 2001:db8:2::1/64 dev dummy1
 605         set +e
 606
 607         sleep 1
 608         fib4_nexthop
 609         fib6_nexthop
 610
 611         (
 612         $IP link del dev dummy1
 613         $IP link del veth0
 614         $IP link del red
 615         ) 2>/dev/null
 616         cleanup
 617 }
 618
 619 fib_suppress_test()
 620 {
 621         $IP link add dummy1 type dummy
 622         $IP link set dummy1 up
 623         $IP -6 route add default dev dummy1
 624         $IP -6 rule add table main suppress_prefixlength 0
 625         ping -f -c 1000 -W 1 1234::1 || true
 626         $IP -6 rule del table main suppress_prefixlength 0
 627         $IP link del dummy1
 628
 629         # If we got here without crashing, we're good.
 630         return 0
 631 }
 632
 633 ################################################################################
 634 # Tests on route add and replace
 635
 636 run_cmd()
 637 {
 638         local cmd="$1"
 639         local out
 640         local stderr="2>/dev/null"
 641
 642         if [ "$VERBOSE" = "1" ]; then
 643                 printf "    COMMAND: $cmd\n"
 644                 stderr=
 645         fi
 646
 647         out=$(eval $cmd $stderr)
 648         rc=$?
 649         if [ "$VERBOSE" = "1" -a -n "$out" ]; then
 650                 echo "    $out"
 651         fi
 652
 653         [ "$VERBOSE" = "1" ] && echo
 654
 655         return $rc
 656 }
 657
 658 check_expected()
 659 {
 660         local out="$1"
 661         local expected="$2"
 662         local rc=0
 663
 664         [ "${out}" = "${expected}" ] && return 0
 665
 666         if [ -z "${out}" ]; then
 667                 if [ "$VERBOSE" = "1" ]; then
 668                         printf "\nNo route entry found\n"
 669                         printf "Expected:\n"
 670                         printf "    ${expected}\n"
 671                 fi
 672                 return 1
 673         fi
 674
 675         # tricky way to convert output to 1-line without ip's
 676         # messy '\'; this drops all extra white space
 677         out=$(echo ${out})
 678         if [ "${out}" != "${expected}" ]; then
 679                 rc=1
 680                 if [ "${VERBOSE}" = "1" ]; then
 681                         printf "    Unexpected route entry. Have:\n"
 682                         printf "        ${out}\n"
 683                         printf "    Expected:\n"
 684                         printf "        ${expected}\n\n"
 685                 fi
 686         fi
 687
 688         return $rc
 689 }
 690
 691 # add route for a prefix, flushing any existing routes first
 692 # expected to be the first step of a test
 693 add_route6()
 694 {
 695         local pfx="$1"
 696         local nh="$2"
 697         local out
 698
 699         if [ "$VERBOSE" = "1" ]; then
 700                 echo
 701                 echo "    ##################################################"
 702                 echo
 703         fi
 704
 705         run_cmd "$IP -6 ro flush ${pfx}"
 706         [ $? -ne 0 ] && exit 1
 707
 708         out=$($IP -6 ro ls match ${pfx})
 709         if [ -n "$out" ]; then
 710                 echo "Failed to flush routes for prefix used for tests."
 711                 exit 1
 712         fi
 713
 714         run_cmd "$IP -6 ro add ${pfx} ${nh}"
 715         if [ $? -ne 0 ]; then
 716                 echo "Failed to add initial route for test."
 717                 exit 1
 718         fi
 719 }
 720
 721 # add initial route - used in replace route tests
 722 add_initial_route6()
 723 {
 724         add_route6 "2001:db8:104::/64" "$1"
 725 }
 726
 727 check_route6()
 728 {
 729         local pfx
 730         local expected="$1"
 731         local out
 732         local rc=0
 733
 734         set -- $expected
 735         pfx=$1
 736
 737         out=$($IP -6 ro ls match ${pfx} | sed -e 's/ pref medium//')
 738         check_expected "${out}" "${expected}"
 739 }
 740
 741 route_cleanup()
 742 {
 743         $IP li del red 2>/dev/null
 744         $IP li del dummy1 2>/dev/null
 745         $IP li del veth1 2>/dev/null
 746         $IP li del veth3 2>/dev/null
 747
 748         cleanup &> /dev/null
 749 }
 750
 751 route_setup()
 752 {
 753         route_cleanup
 754         setup
 755
 756         [ "${VERBOSE}" = "1" ] && set -x
 757         set -e
 758
 759         ip netns add ns2
 760         ip netns set ns2 auto
 761         ip -netns ns2 link set dev lo up
 762         ip netns exec ns2 sysctl -qw net.ipv4.ip_forward=1
 763         ip netns exec ns2 sysctl -qw net.ipv6.conf.all.forwarding=1
 764
 765         $IP li add veth1 type veth peer name veth2
 766         $IP li add veth3 type veth peer name veth4
 767
 768         $IP li set veth1 up
 769         $IP li set veth3 up
 770         $IP li set veth2 netns ns2 up
 771         $IP li set veth4 netns ns2 up
 772         ip -netns ns2 li add dummy1 type dummy
 773         ip -netns ns2 li set dummy1 up
 774
 775         $IP -6 addr add 2001:db8:101::1/64 dev veth1 nodad
 776         $IP -6 addr add 2001:db8:103::1/64 dev veth3 nodad
 777         $IP addr add 172.16.101.1/24 dev veth1
 778         $IP addr add 172.16.103.1/24 dev veth3
 779
 780         ip -netns ns2 -6 addr add 2001:db8:101::2/64 dev veth2 nodad
 781         ip -netns ns2 -6 addr add 2001:db8:103::2/64 dev veth4 nodad
 782         ip -netns ns2 -6 addr add 2001:db8:104::1/64 dev dummy1 nodad
 783
 784         ip -netns ns2 addr add 172.16.101.2/24 dev veth2
 785         ip -netns ns2 addr add 172.16.103.2/24 dev veth4
 786         ip -netns ns2 addr add 172.16.104.1/24 dev dummy1
 787
 788         set +e
 789 }
 790
 791 # assumption is that basic add of a single path route works
 792 # otherwise just adding an address on an interface is broken
 793 ipv6_rt_add()
 794 {
 795         local rc
 796
 797         echo
 798         echo "IPv6 route add / append tests"
 799
 800         # route add same prefix - fails with EEXISTS b/c ip adds NLM_F_EXCL
 801         add_route6 "2001:db8:104::/64" "via 2001:db8:101::2"
 802         run_cmd "$IP -6 ro add 2001:db8:104::/64 via 2001:db8:103::2"
 803         log_test $? 2 "Attempt to add duplicate route - gw"
 804
 805         # route add same prefix - fails with EEXISTS b/c ip adds NLM_F_EXCL
 806         add_route6 "2001:db8:104::/64" "via 2001:db8:101::2"
 807         run_cmd "$IP -6 ro add 2001:db8:104::/64 dev veth3"
 808         log_test $? 2 "Attempt to add duplicate route - dev only"
 809
 810         # route add same prefix - fails with EEXISTS b/c ip adds NLM_F_EXCL
 811         add_route6 "2001:db8:104::/64" "via 2001:db8:101::2"
 812         run_cmd "$IP -6 ro add unreachable 2001:db8:104::/64"
 813         log_test $? 2 "Attempt to add duplicate route - reject route"
 814
 815         # route append with same prefix adds a new route
 816         # - iproute2 sets NLM_F_CREATE | NLM_F_APPEND
 817         add_route6 "2001:db8:104::/64" "via 2001:db8:101::2"
 818         run_cmd "$IP -6 ro append 2001:db8:104::/64 via 2001:db8:103::2"
 819         check_route6 "2001:db8:104::/64 metric 1024 nexthop via 2001:db8:101::2 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
 820         log_test $? 0 "Append nexthop to existing route - gw"
 821
 822         # insert mpath directly
 823         add_route6 "2001:db8:104::/64" "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 824         check_route6  "2001:db8:104::/64 metric 1024 nexthop via 2001:db8:101::2 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
 825         log_test $? 0 "Add multipath route"
 826
 827         add_route6 "2001:db8:104::/64" "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 828         run_cmd "$IP -6 ro add 2001:db8:104::/64 nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 829         log_test $? 2 "Attempt to add duplicate multipath route"
 830
 831         # insert of a second route without append but different metric
 832         add_route6 "2001:db8:104::/64" "via 2001:db8:101::2"
 833         run_cmd "$IP -6 ro add 2001:db8:104::/64 via 2001:db8:103::2 metric 512"
 834         rc=$?
 835         if [ $rc -eq 0 ]; then
 836                 run_cmd "$IP -6 ro add 2001:db8:104::/64 via 2001:db8:103::3 metric 256"
 837                 rc=$?
 838         fi
 839         log_test $rc 0 "Route add with different metrics"
 840
 841         run_cmd "$IP -6 ro del 2001:db8:104::/64 metric 512"
 842         rc=$?
 843         if [ $rc -eq 0 ]; then
 844                 check_route6 "2001:db8:104::/64 via 2001:db8:103::3 dev veth3 metric 256 2001:db8:104::/64 via 2001:db8:101::2 dev veth1 metric 1024"
 845                 rc=$?
 846         fi
 847         log_test $rc 0 "Route delete with metric"
 848 }
 849
 850 ipv6_rt_replace_single()
 851 {
 852         # single path with single path
 853         #
 854         add_initial_route6 "via 2001:db8:101::2"
 855         run_cmd "$IP -6 ro replace 2001:db8:104::/64 via 2001:db8:103::2"
 856         check_route6 "2001:db8:104::/64 via 2001:db8:103::2 dev veth3 metric 1024"
 857         log_test $? 0 "Single path with single path"
 858
 859         # single path with multipath
 860         #
 861         add_initial_route6 "nexthop via 2001:db8:101::2"
 862         run_cmd "$IP -6 ro replace 2001:db8:104::/64 nexthop via 2001:db8:101::3 nexthop via 2001:db8:103::2"
 863         check_route6 "2001:db8:104::/64 metric 1024 nexthop via 2001:db8:101::3 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
 864         log_test $? 0 "Single path with multipath"
 865
 866         # single path with single path using MULTIPATH attribute
 867         #
 868         add_initial_route6 "via 2001:db8:101::2"
 869         run_cmd "$IP -6 ro replace 2001:db8:104::/64 nexthop via 2001:db8:103::2"
 870         check_route6 "2001:db8:104::/64 via 2001:db8:103::2 dev veth3 metric 1024"
 871         log_test $? 0 "Single path with single path via multipath attribute"
 872
 873         # route replace fails - invalid nexthop
 874         add_initial_route6 "via 2001:db8:101::2"
 875         run_cmd "$IP -6 ro replace 2001:db8:104::/64 via 2001:db8:104::2"
 876         if [ $? -eq 0 ]; then
 877                 # previous command is expected to fail so if it returns 0
 878                 # that means the test failed.
 879                 log_test 0 1 "Invalid nexthop"
 880         else
 881                 check_route6 "2001:db8:104::/64 via 2001:db8:101::2 dev veth1 metric 1024"
 882                 log_test $? 0 "Invalid nexthop"
 883         fi
 884
 885         # replace non-existent route
 886         # - note use of change versus replace since ip adds NLM_F_CREATE
 887         #   for replace
 888         add_initial_route6 "via 2001:db8:101::2"
 889         run_cmd "$IP -6 ro change 2001:db8:105::/64 via 2001:db8:101::2"
 890         log_test $? 2 "Single path - replace of non-existent route"
 891 }
 892
 893 ipv6_rt_replace_mpath()
 894 {
 895         # multipath with multipath
 896         add_initial_route6 "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 897         run_cmd "$IP -6 ro replace 2001:db8:104::/64 nexthop via 2001:db8:101::3 nexthop via 2001:db8:103::3"
 898         check_route6  "2001:db8:104::/64 metric 1024 nexthop via 2001:db8:101::3 dev veth1 weight 1 nexthop via 2001:db8:103::3 dev veth3 weight 1"
 899         log_test $? 0 "Multipath with multipath"
 900
 901         # multipath with single
 902         add_initial_route6 "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 903         run_cmd "$IP -6 ro replace 2001:db8:104::/64 via 2001:db8:101::3"
 904         check_route6  "2001:db8:104::/64 via 2001:db8:101::3 dev veth1 metric 1024"
 905         log_test $? 0 "Multipath with single path"
 906
 907         # multipath with single
 908         add_initial_route6 "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 909         run_cmd "$IP -6 ro replace 2001:db8:104::/64 nexthop via 2001:db8:101::3"
 910         check_route6 "2001:db8:104::/64 via 2001:db8:101::3 dev veth1 metric 1024"
 911         log_test $? 0 "Multipath with single path via multipath attribute"
 912
 913         # multipath with dev-only
 914         add_initial_route6 "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 915         run_cmd "$IP -6 ro replace 2001:db8:104::/64 dev veth1"
 916         check_route6 "2001:db8:104::/64 dev veth1 metric 1024"
 917         log_test $? 0 "Multipath with dev-only"
 918
 919         # route replace fails - invalid nexthop 1
 920         add_initial_route6 "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 921         run_cmd "$IP -6 ro replace 2001:db8:104::/64 nexthop via 2001:db8:111::3 nexthop via 2001:db8:103::3"
 922         check_route6  "2001:db8:104::/64 metric 1024 nexthop via 2001:db8:101::2 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
 923         log_test $? 0 "Multipath - invalid first nexthop"
 924
 925         # route replace fails - invalid nexthop 2
 926         add_initial_route6 "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 927         run_cmd "$IP -6 ro replace 2001:db8:104::/64 nexthop via 2001:db8:101::3 nexthop via 2001:db8:113::3"
 928         check_route6  "2001:db8:104::/64 metric 1024 nexthop via 2001:db8:101::2 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
 929         log_test $? 0 "Multipath - invalid second nexthop"
 930
 931         # multipath non-existent route
 932         add_initial_route6 "nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
 933         run_cmd "$IP -6 ro change 2001:db8:105::/64 nexthop via 2001:db8:101::3 nexthop via 2001:db8:103::3"
 934         log_test $? 2 "Multipath - replace of non-existent route"
 935 }
 936
 937 ipv6_rt_replace()
 938 {
 939         echo
 940         echo "IPv6 route replace tests"
 941
 942         ipv6_rt_replace_single
 943         ipv6_rt_replace_mpath
 944 }
 945
 946 ipv6_route_test()
 947 {
 948         route_setup
 949
 950         ipv6_rt_add
 951         ipv6_rt_replace
 952
 953         route_cleanup
 954 }
 955
 956 ip_addr_metric_check()
 957 {
 958         ip addr help 2>&1 | grep -q metric
 959         if [ $? -ne 0 ]; then
 960                 echo "iproute2 command does not support metric for addresses. Skipping test"
 961                 return 1
 962         fi
 963
 964         return 0
 965 }
 966
 967 ipv6_addr_metric_test()
 968 {
 969         local rc
 970
 971         echo
 972         echo "IPv6 prefix route tests"
 973
 974         ip_addr_metric_check || return 1
 975
 976         setup
 977
 978         set -e
 979         $IP li add dummy1 type dummy
 980         $IP li add dummy2 type dummy
 981         $IP li set dummy1 up
 982         $IP li set dummy2 up
 983
 984         # default entry is metric 256
 985         run_cmd "$IP -6 addr add dev dummy1 2001:db8:104::1/64"
 986         run_cmd "$IP -6 addr add dev dummy2 2001:db8:104::2/64"
 987         set +e
 988
 989         check_route6 "2001:db8:104::/64 dev dummy1 proto kernel metric 256 2001:db8:104::/64 dev dummy2 proto kernel metric 256"
 990         log_test $? 0 "Default metric"
 991
 992         set -e
 993         run_cmd "$IP -6 addr flush dev dummy1"
 994         run_cmd "$IP -6 addr add dev dummy1 2001:db8:104::1/64 metric 257"
 995         set +e
 996
 997         check_route6 "2001:db8:104::/64 dev dummy2 proto kernel metric 256 2001:db8:104::/64 dev dummy1 proto kernel metric 257"
 998         log_test $? 0 "User specified metric on first device"
 999
1000         set -e
1001         run_cmd "$IP -6 addr flush dev dummy2"
1002         run_cmd "$IP -6 addr add dev dummy2 2001:db8:104::2/64 metric 258"
1003         set +e
1004
1005         check_route6 "2001:db8:104::/64 dev dummy1 proto kernel metric 257 2001:db8:104::/64 dev dummy2 proto kernel metric 258"
1006         log_test $? 0 "User specified metric on second device"
1007
1008         run_cmd "$IP -6 addr del dev dummy1 2001:db8:104::1/64 metric 257"
1009         rc=$?
1010         if [ $rc -eq 0 ]; then
1011                 check_route6 "2001:db8:104::/64 dev dummy2 proto kernel metric 258"
1012                 rc=$?
1013         fi
1014         log_test $rc 0 "Delete of address on first device"
1015
1016         run_cmd "$IP -6 addr change dev dummy2 2001:db8:104::2/64 metric 259"
1017         rc=$?
1018         if [ $rc -eq 0 ]; then
1019                 check_route6 "2001:db8:104::/64 dev dummy2 proto kernel metric 259"
1020                 rc=$?
1021         fi
1022         log_test $rc 0 "Modify metric of address"
1023
1024         # verify prefix route removed on down
1025         run_cmd "ip netns exec ns1 sysctl -qw net.ipv6.conf.all.keep_addr_on_down=1"
1026         run_cmd "$IP li set dev dummy2 down"
1027         rc=$?
1028         if [ $rc -eq 0 ]; then
1029                 out=$($IP -6 ro ls match 2001:db8:104::/64)
1030                 check_expected "${out}" ""
1031                 rc=$?
1032         fi
1033         log_test $rc 0 "Prefix route removed on link down"
1034
1035         # verify prefix route re-inserted with assigned metric
1036         run_cmd "$IP li set dev dummy2 up"
1037         rc=$?
1038         if [ $rc -eq 0 ]; then
1039                 check_route6 "2001:db8:104::/64 dev dummy2 proto kernel metric 259"
1040                 rc=$?
1041         fi
1042         log_test $rc 0 "Prefix route with metric on link up"
1043
1044         # verify peer metric added correctly
1045         set -e
1046         run_cmd "$IP -6 addr flush dev dummy2"
1047         run_cmd "$IP -6 addr add dev dummy2 2001:db8:104::1 peer 2001:db8:104::2 metric 260"
1048         set +e
1049
1050         check_route6 "2001:db8:104::1 dev dummy2 proto kernel metric 260"
1051         log_test $? 0 "Set metric with peer route on local side"
1052         log_test $? 0 "User specified metric on local address"
1053         check_route6 "2001:db8:104::2 dev dummy2 proto kernel metric 260"
1054         log_test $? 0 "Set metric with peer route on peer side"
1055
1056         set -e
1057         run_cmd "$IP -6 addr change dev dummy2 2001:db8:104::1 peer 2001:db8:104::3 metric 261"
1058         set +e
1059
1060         check_route6 "2001:db8:104::1 dev dummy2 proto kernel metric 261"
1061         log_test $? 0 "Modify metric and peer address on local side"
1062         check_route6 "2001:db8:104::3 dev dummy2 proto kernel metric 261"
1063         log_test $? 0 "Modify metric and peer address on peer side"
1064
1065         $IP li del dummy1
1066         $IP li del dummy2
1067         cleanup
1068 }
1069
1070 ipv6_route_metrics_test()
1071 {
1072         local rc
1073
1074         echo
1075         echo "IPv6 routes with metrics"
1076
1077         route_setup
1078
1079         #
1080         # single path with metrics
1081         #
1082         run_cmd "$IP -6 ro add 2001:db8:111::/64 via 2001:db8:101::2 mtu 1400"
1083         rc=$?
1084         if [ $rc -eq 0 ]; then
1085                 check_route6  "2001:db8:111::/64 via 2001:db8:101::2 dev veth1 metric 1024 mtu 1400"
1086                 rc=$?
1087         fi
1088         log_test $rc 0 "Single path route with mtu metric"
1089
1090
1091         #
1092         # multipath via separate routes with metrics
1093         #
1094         run_cmd "$IP -6 ro add 2001:db8:112::/64 via 2001:db8:101::2 mtu 1400"
1095         run_cmd "$IP -6 ro append 2001:db8:112::/64 via 2001:db8:103::2"
1096         rc=$?
1097         if [ $rc -eq 0 ]; then
1098                 check_route6 "2001:db8:112::/64 metric 1024 mtu 1400 nexthop via 2001:db8:101::2 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
1099                 rc=$?
1100         fi
1101         log_test $rc 0 "Multipath route via 2 single routes with mtu metric on first"
1102
1103         # second route is coalesced to first to make a multipath route.
1104         # MTU of the second path is hidden from display!
1105         run_cmd "$IP -6 ro add 2001:db8:113::/64 via 2001:db8:101::2"
1106         run_cmd "$IP -6 ro append 2001:db8:113::/64 via 2001:db8:103::2 mtu 1400"
1107         rc=$?
1108         if [ $rc -eq 0 ]; then
1109                 check_route6 "2001:db8:113::/64 metric 1024 nexthop via 2001:db8:101::2 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
1110                 rc=$?
1111         fi
1112         log_test $rc 0 "Multipath route via 2 single routes with mtu metric on 2nd"
1113
1114         run_cmd "$IP -6 ro del 2001:db8:113::/64 via 2001:db8:101::2"
1115         if [ $? -eq 0 ]; then
1116                 check_route6 "2001:db8:113::/64 via 2001:db8:103::2 dev veth3 metric 1024 mtu 1400"
1117                 log_test $? 0 "    MTU of second leg"
1118         fi
1119
1120         #
1121         # multipath with metrics
1122         #
1123         run_cmd "$IP -6 ro add 2001:db8:115::/64 mtu 1400 nexthop via 2001:db8:101::2 nexthop via 2001:db8:103::2"
1124         rc=$?
1125         if [ $rc -eq 0 ]; then
1126                 check_route6  "2001:db8:115::/64 metric 1024 mtu 1400 nexthop via 2001:db8:101::2 dev veth1 weight 1 nexthop via 2001:db8:103::2 dev veth3 weight 1"
1127                 rc=$?
1128         fi
1129         log_test $rc 0 "Multipath route with mtu metric"
1130
1131         $IP -6 ro add 2001:db8:104::/64 via 2001:db8:101::2 mtu 1300
1132         run_cmd "ip netns exec ns1 ${ping6} -w1 -c1 -s 1500 2001:db8:104::1"
1133         log_test $? 0 "Using route with mtu metric"
1134
1135         run_cmd "$IP -6 ro add 2001:db8:114::/64 via  2001:db8:101::2  congctl lock foo"
1136         log_test $? 2 "Invalid metric (fails metric_convert)"
1137
1138         route_cleanup
1139 }
1140
1141 # add route for a prefix, flushing any existing routes first
1142 # expected to be the first step of a test
1143 add_route()
1144 {
1145         local pfx="$1"
1146         local nh="$2"
1147         local out
1148
1149         if [ "$VERBOSE" = "1" ]; then
1150                 echo
1151                 echo "    ##################################################"
1152                 echo
1153         fi
1154
1155         run_cmd "$IP ro flush ${pfx}"
1156         [ $? -ne 0 ] && exit 1
1157
1158         out=$($IP ro ls match ${pfx})
1159         if [ -n "$out" ]; then
1160                 echo "Failed to flush routes for prefix used for tests."
1161                 exit 1
1162         fi
1163
1164         run_cmd "$IP ro add ${pfx} ${nh}"
1165         if [ $? -ne 0 ]; then
1166                 echo "Failed to add initial route for test."
1167                 exit 1
1168         fi
1169 }
1170
1171 # add initial route - used in replace route tests
1172 add_initial_route()
1173 {
1174         add_route "172.16.104.0/24" "$1"
1175 }
1176
1177 check_route()
1178 {
1179         local pfx
1180         local expected="$1"
1181         local out
1182
1183         set -- $expected
1184         pfx=$1
1185         [ "${pfx}" = "unreachable" ] && pfx=$2
1186
1187         out=$($IP ro ls match ${pfx})
1188         check_expected "${out}" "${expected}"
1189 }
1190
1191 # assumption is that basic add of a single path route works
1192 # otherwise just adding an address on an interface is broken
1193 ipv4_rt_add()
1194 {
1195         local rc
1196
1197         echo
1198         echo "IPv4 route add / append tests"
1199
1200         # route add same prefix - fails with EEXISTS b/c ip adds NLM_F_EXCL
1201         add_route "172.16.104.0/24" "via 172.16.101.2"
1202         run_cmd "$IP ro add 172.16.104.0/24 via 172.16.103.2"
1203         log_test $? 2 "Attempt to add duplicate route - gw"
1204
1205         # route add same prefix - fails with EEXISTS b/c ip adds NLM_F_EXCL
1206         add_route "172.16.104.0/24" "via 172.16.101.2"
1207         run_cmd "$IP ro add 172.16.104.0/24 dev veth3"
1208         log_test $? 2 "Attempt to add duplicate route - dev only"
1209
1210         # route add same prefix - fails with EEXISTS b/c ip adds NLM_F_EXCL
1211         add_route "172.16.104.0/24" "via 172.16.101.2"
1212         run_cmd "$IP ro add unreachable 172.16.104.0/24"
1213         log_test $? 2 "Attempt to add duplicate route - reject route"
1214
1215         # iproute2 prepend only sets NLM_F_CREATE
1216         # - adds a new route; does NOT convert existing route to ECMP
1217         add_route "172.16.104.0/24" "via 172.16.101.2"
1218         run_cmd "$IP ro prepend 172.16.104.0/24 via 172.16.103.2"
1219         check_route "172.16.104.0/24 via 172.16.103.2 dev veth3 172.16.104.0/24 via 172.16.101.2 dev veth1"
1220         log_test $? 0 "Add new nexthop for existing prefix"
1221
1222         # route append with same prefix adds a new route
1223         # - iproute2 sets NLM_F_CREATE | NLM_F_APPEND
1224         add_route "172.16.104.0/24" "via 172.16.101.2"
1225         run_cmd "$IP ro append 172.16.104.0/24 via 172.16.103.2"
1226         check_route "172.16.104.0/24 via 172.16.101.2 dev veth1 172.16.104.0/24 via 172.16.103.2 dev veth3"
1227         log_test $? 0 "Append nexthop to existing route - gw"
1228
1229         add_route "172.16.104.0/24" "via 172.16.101.2"
1230         run_cmd "$IP ro append 172.16.104.0/24 dev veth3"
1231         check_route "172.16.104.0/24 via 172.16.101.2 dev veth1 172.16.104.0/24 dev veth3 scope link"
1232         log_test $? 0 "Append nexthop to existing route - dev only"
1233
1234         add_route "172.16.104.0/24" "via 172.16.101.2"
1235         run_cmd "$IP ro append unreachable 172.16.104.0/24"
1236         check_route "172.16.104.0/24 via 172.16.101.2 dev veth1 unreachable 172.16.104.0/24"
1237         log_test $? 0 "Append nexthop to existing route - reject route"
1238
1239         run_cmd "$IP ro flush 172.16.104.0/24"
1240         run_cmd "$IP ro add unreachable 172.16.104.0/24"
1241         run_cmd "$IP ro append 172.16.104.0/24 via 172.16.103.2"
1242         check_route "unreachable 172.16.104.0/24 172.16.104.0/24 via 172.16.103.2 dev veth3"
1243         log_test $? 0 "Append nexthop to existing reject route - gw"
1244
1245         run_cmd "$IP ro flush 172.16.104.0/24"
1246         run_cmd "$IP ro add unreachable 172.16.104.0/24"
1247         run_cmd "$IP ro append 172.16.104.0/24 dev veth3"
1248         check_route "unreachable 172.16.104.0/24 172.16.104.0/24 dev veth3 scope link"
1249         log_test $? 0 "Append nexthop to existing reject route - dev only"
1250
1251         # insert mpath directly
1252         add_route "172.16.104.0/24" "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1253         check_route  "172.16.104.0/24 nexthop via 172.16.101.2 dev veth1 weight 1 nexthop via 172.16.103.2 dev veth3 weight 1"
1254         log_test $? 0 "add multipath route"
1255
1256         add_route "172.16.104.0/24" "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1257         run_cmd "$IP ro add 172.16.104.0/24 nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1258         log_test $? 2 "Attempt to add duplicate multipath route"
1259
1260         # insert of a second route without append but different metric
1261         add_route "172.16.104.0/24" "via 172.16.101.2"
1262         run_cmd "$IP ro add 172.16.104.0/24 via 172.16.103.2 metric 512"
1263         rc=$?
1264         if [ $rc -eq 0 ]; then
1265                 run_cmd "$IP ro add 172.16.104.0/24 via 172.16.103.3 metric 256"
1266                 rc=$?
1267         fi
1268         log_test $rc 0 "Route add with different metrics"
1269
1270         run_cmd "$IP ro del 172.16.104.0/24 metric 512"
1271         rc=$?
1272         if [ $rc -eq 0 ]; then
1273                 check_route "172.16.104.0/24 via 172.16.101.2 dev veth1 172.16.104.0/24 via 172.16.103.3 dev veth3 metric 256"
1274                 rc=$?
1275         fi
1276         log_test $rc 0 "Route delete with metric"
1277 }
1278
1279 ipv4_rt_replace_single()
1280 {
1281         # single path with single path
1282         #
1283         add_initial_route "via 172.16.101.2"
1284         run_cmd "$IP ro replace 172.16.104.0/24 via 172.16.103.2"
1285         check_route "172.16.104.0/24 via 172.16.103.2 dev veth3"
1286         log_test $? 0 "Single path with single path"
1287
1288         # single path with multipath
1289         #
1290         add_initial_route "nexthop via 172.16.101.2"
1291         run_cmd "$IP ro replace 172.16.104.0/24 nexthop via 172.16.101.3 nexthop via 172.16.103.2"
1292         check_route "172.16.104.0/24 nexthop via 172.16.101.3 dev veth1 weight 1 nexthop via 172.16.103.2 dev veth3 weight 1"
1293         log_test $? 0 "Single path with multipath"
1294
1295         # single path with reject
1296         #
1297         add_initial_route "nexthop via 172.16.101.2"
1298         run_cmd "$IP ro replace unreachable 172.16.104.0/24"
1299         check_route "unreachable 172.16.104.0/24"
1300         log_test $? 0 "Single path with reject route"
1301
1302         # single path with single path using MULTIPATH attribute
1303         #
1304         add_initial_route "via 172.16.101.2"
1305         run_cmd "$IP ro replace 172.16.104.0/24 nexthop via 172.16.103.2"
1306         check_route "172.16.104.0/24 via 172.16.103.2 dev veth3"
1307         log_test $? 0 "Single path with single path via multipath attribute"
1308
1309         # route replace fails - invalid nexthop
1310         add_initial_route "via 172.16.101.2"
1311         run_cmd "$IP ro replace 172.16.104.0/24 via 2001:db8:104::2"
1312         if [ $? -eq 0 ]; then
1313                 # previous command is expected to fail so if it returns 0
1314                 # that means the test failed.
1315                 log_test 0 1 "Invalid nexthop"
1316         else
1317                 check_route "172.16.104.0/24 via 172.16.101.2 dev veth1"
1318                 log_test $? 0 "Invalid nexthop"
1319         fi
1320
1321         # replace non-existent route
1322         # - note use of change versus replace since ip adds NLM_F_CREATE
1323         #   for replace
1324         add_initial_route "via 172.16.101.2"
1325         run_cmd "$IP ro change 172.16.105.0/24 via 172.16.101.2"
1326         log_test $? 2 "Single path - replace of non-existent route"
1327 }
1328
1329 ipv4_rt_replace_mpath()
1330 {
1331         # multipath with multipath
1332         add_initial_route "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1333         run_cmd "$IP ro replace 172.16.104.0/24 nexthop via 172.16.101.3 nexthop via 172.16.103.3"
1334         check_route  "172.16.104.0/24 nexthop via 172.16.101.3 dev veth1 weight 1 nexthop via 172.16.103.3 dev veth3 weight 1"
1335         log_test $? 0 "Multipath with multipath"
1336
1337         # multipath with single
1338         add_initial_route "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1339         run_cmd "$IP ro replace 172.16.104.0/24 via 172.16.101.3"
1340         check_route  "172.16.104.0/24 via 172.16.101.3 dev veth1"
1341         log_test $? 0 "Multipath with single path"
1342
1343         # multipath with single
1344         add_initial_route "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1345         run_cmd "$IP ro replace 172.16.104.0/24 nexthop via 172.16.101.3"
1346         check_route "172.16.104.0/24 via 172.16.101.3 dev veth1"
1347         log_test $? 0 "Multipath with single path via multipath attribute"
1348
1349         # multipath with reject
1350         add_initial_route "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1351         run_cmd "$IP ro replace unreachable 172.16.104.0/24"
1352         check_route "unreachable 172.16.104.0/24"
1353         log_test $? 0 "Multipath with reject route"
1354
1355         # route replace fails - invalid nexthop 1
1356         add_initial_route "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1357         run_cmd "$IP ro replace 172.16.104.0/24 nexthop via 172.16.111.3 nexthop via 172.16.103.3"
1358         check_route  "172.16.104.0/24 nexthop via 172.16.101.2 dev veth1 weight 1 nexthop via 172.16.103.2 dev veth3 weight 1"
1359         log_test $? 0 "Multipath - invalid first nexthop"
1360
1361         # route replace fails - invalid nexthop 2
1362         add_initial_route "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1363         run_cmd "$IP ro replace 172.16.104.0/24 nexthop via 172.16.101.3 nexthop via 172.16.113.3"
1364         check_route  "172.16.104.0/24 nexthop via 172.16.101.2 dev veth1 weight 1 nexthop via 172.16.103.2 dev veth3 weight 1"
1365         log_test $? 0 "Multipath - invalid second nexthop"
1366
1367         # multipath non-existent route
1368         add_initial_route "nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1369         run_cmd "$IP ro change 172.16.105.0/24 nexthop via 172.16.101.3 nexthop via 172.16.103.3"
1370         log_test $? 2 "Multipath - replace of non-existent route"
1371 }
1372
1373 ipv4_rt_replace()
1374 {
1375         echo
1376         echo "IPv4 route replace tests"
1377
1378         ipv4_rt_replace_single
1379         ipv4_rt_replace_mpath
1380 }
1381
1382 ipv4_route_test()
1383 {
1384         route_setup
1385
1386         ipv4_rt_add
1387         ipv4_rt_replace
1388
1389         route_cleanup
1390 }
1391
1392 ipv4_addr_metric_test()
1393 {
1394         local rc
1395
1396         echo
1397         echo "IPv4 prefix route tests"
1398
1399         ip_addr_metric_check || return 1
1400
1401         setup
1402
1403         set -e
1404         $IP li add dummy1 type dummy
1405         $IP li add dummy2 type dummy
1406         $IP li set dummy1 up
1407         $IP li set dummy2 up
1408
1409         # default entry is metric 256
1410         run_cmd "$IP addr add dev dummy1 172.16.104.1/24"
1411         run_cmd "$IP addr add dev dummy2 172.16.104.2/24"
1412         set +e
1413
1414         check_route "172.16.104.0/24 dev dummy1 proto kernel scope link src 172.16.104.1 172.16.104.0/24 dev dummy2 proto kernel scope link src 172.16.104.2"
1415         log_test $? 0 "Default metric"
1416
1417         set -e
1418         run_cmd "$IP addr flush dev dummy1"
1419         run_cmd "$IP addr add dev dummy1 172.16.104.1/24 metric 257"
1420         set +e
1421
1422         check_route "172.16.104.0/24 dev dummy2 proto kernel scope link src 172.16.104.2 172.16.104.0/24 dev dummy1 proto kernel scope link src 172.16.104.1 metric 257"
1423         log_test $? 0 "User specified metric on first device"
1424
1425         set -e
1426         run_cmd "$IP addr flush dev dummy2"
1427         run_cmd "$IP addr add dev dummy2 172.16.104.2/24 metric 258"
1428         set +e
1429
1430         check_route "172.16.104.0/24 dev dummy1 proto kernel scope link src 172.16.104.1 metric 257 172.16.104.0/24 dev dummy2 proto kernel scope link src 172.16.104.2 metric 258"
1431         log_test $? 0 "User specified metric on second device"
1432
1433         run_cmd "$IP addr del dev dummy1 172.16.104.1/24 metric 257"
1434         rc=$?
1435         if [ $rc -eq 0 ]; then
1436                 check_route "172.16.104.0/24 dev dummy2 proto kernel scope link src 172.16.104.2 metric 258"
1437                 rc=$?
1438         fi
1439         log_test $rc 0 "Delete of address on first device"
1440
1441         run_cmd "$IP addr change dev dummy2 172.16.104.2/24 metric 259"
1442         rc=$?
1443         if [ $rc -eq 0 ]; then
1444                 check_route "172.16.104.0/24 dev dummy2 proto kernel scope link src 172.16.104.2 metric 259"
1445                 rc=$?
1446         fi
1447         log_test $rc 0 "Modify metric of address"
1448
1449         # verify prefix route removed on down
1450         run_cmd "$IP li set dev dummy2 down"
1451         rc=$?
1452         if [ $rc -eq 0 ]; then
1453                 out=$($IP ro ls match 172.16.104.0/24)
1454                 check_expected "${out}" ""
1455                 rc=$?
1456         fi
1457         log_test $rc 0 "Prefix route removed on link down"
1458
1459         # verify prefix route re-inserted with assigned metric
1460         run_cmd "$IP li set dev dummy2 up"
1461         rc=$?
1462         if [ $rc -eq 0 ]; then
1463                 check_route "172.16.104.0/24 dev dummy2 proto kernel scope link src 172.16.104.2 metric 259"
1464                 rc=$?
1465         fi
1466         log_test $rc 0 "Prefix route with metric on link up"
1467
1468         # explicitly check for metric changes on edge scenarios
1469         run_cmd "$IP addr flush dev dummy2"
1470         run_cmd "$IP addr add dev dummy2 172.16.104.0/24 metric 259"
1471         run_cmd "$IP addr change dev dummy2 172.16.104.0/24 metric 260"
1472         rc=$?
1473         if [ $rc -eq 0 ]; then
1474                 check_route "172.16.104.0/24 dev dummy2 proto kernel scope link src 172.16.104.0 metric 260"
1475                 rc=$?
1476         fi
1477         log_test $rc 0 "Modify metric of .0/24 address"
1478
1479         run_cmd "$IP addr flush dev dummy2"
1480         run_cmd "$IP addr add dev dummy2 172.16.104.1/32 peer 172.16.104.2 metric 260"
1481         rc=$?
1482         if [ $rc -eq 0 ]; then
1483                 check_route "172.16.104.2 dev dummy2 proto kernel scope link src 172.16.104.1 metric 260"
1484                 rc=$?
1485         fi
1486         log_test $rc 0 "Set metric of address with peer route"
1487
1488         run_cmd "$IP addr change dev dummy2 172.16.104.1/32 peer 172.16.104.3 metric 261"
1489         rc=$?
1490         if [ $rc -eq 0 ]; then
1491                 check_route "172.16.104.3 dev dummy2 proto kernel scope link src 172.16.104.1 metric 261"
1492                 rc=$?
1493         fi
1494         log_test $rc 0 "Modify metric and peer address for peer route"
1495
1496         $IP li del dummy1
1497         $IP li del dummy2
1498         cleanup
1499 }
1500
1501 ipv4_route_metrics_test()
1502 {
1503         local rc
1504
1505         echo
1506         echo "IPv4 route add / append tests"
1507
1508         route_setup
1509
1510         run_cmd "$IP ro add 172.16.111.0/24 via 172.16.101.2 mtu 1400"
1511         rc=$?
1512         if [ $rc -eq 0 ]; then
1513                 check_route "172.16.111.0/24 via 172.16.101.2 dev veth1 mtu 1400"
1514                 rc=$?
1515         fi
1516         log_test $rc 0 "Single path route with mtu metric"
1517
1518
1519         run_cmd "$IP ro add 172.16.112.0/24 mtu 1400 nexthop via 172.16.101.2 nexthop via 172.16.103.2"
1520         rc=$?
1521         if [ $rc -eq 0 ]; then
1522                 check_route "172.16.112.0/24 mtu 1400 nexthop via 172.16.101.2 dev veth1 weight 1 nexthop via 172.16.103.2 dev veth3 weight 1"
1523                 rc=$?
1524         fi
1525         log_test $rc 0 "Multipath route with mtu metric"
1526
1527         $IP ro add 172.16.104.0/24 via 172.16.101.2 mtu 1300
1528         run_cmd "ip netns exec ns1 ping -w1 -c1 -s 1500 172.16.104.1"
1529         log_test $? 0 "Using route with mtu metric"
1530
1531         run_cmd "$IP ro add 172.16.111.0/24 via 172.16.101.2 congctl lock foo"
1532         log_test $? 2 "Invalid metric (fails metric_convert)"
1533
1534         route_cleanup
1535 }
1536
1537 ipv4_del_addr_test()
1538 {
1539         echo
1540         echo "IPv4 delete address route tests"
1541
1542         setup
1543
1544         set -e
1545         $IP li add dummy1 type dummy
1546         $IP li set dummy1 up
1547         $IP li add dummy2 type dummy
1548         $IP li set dummy2 up
1549         $IP li add red type vrf table 1111
1550         $IP li set red up
1551         $IP ro add vrf red unreachable default
1552         $IP li set dummy2 vrf red
1553
1554         $IP addr add dev dummy1 172.16.104.1/24
1555         $IP addr add dev dummy1 172.16.104.11/24
1556         $IP addr add dev dummy2 172.16.104.1/24
1557         $IP addr add dev dummy2 172.16.104.11/24
1558         $IP route add 172.16.105.0/24 via 172.16.104.2 src 172.16.104.11
1559         $IP route add vrf red 172.16.105.0/24 via 172.16.104.2 src 172.16.104.11
1560         set +e
1561
1562         # removing address from device in vrf should only remove route from vrf table
1563         $IP addr del dev dummy2 172.16.104.11/24
1564         $IP ro ls vrf red | grep -q 172.16.105.0/24
1565         log_test $? 1 "Route removed from VRF when source address deleted"
1566
1567         $IP ro ls | grep -q 172.16.105.0/24
1568         log_test $? 0 "Route in default VRF not removed"
1569
1570         $IP addr add dev dummy2 172.16.104.11/24
1571         $IP route add vrf red 172.16.105.0/24 via 172.16.104.2 src 172.16.104.11
1572
1573         $IP addr del dev dummy1 172.16.104.11/24
1574         $IP ro ls | grep -q 172.16.105.0/24
1575         log_test $? 1 "Route removed in default VRF when source address deleted"
1576
1577         $IP ro ls vrf red | grep -q 172.16.105.0/24
1578         log_test $? 0 "Route in VRF is not removed by address delete"
1579
1580         $IP li del dummy1
1581         $IP li del dummy2
1582         cleanup
1583 }
1584
1585
1586 ipv4_route_v6_gw_test()
1587 {
1588         local rc
1589
1590         echo
1591         echo "IPv4 route with IPv6 gateway tests"
1592
1593         route_setup
1594         sleep 2
1595
1596         #
1597         # single path route
1598         #
1599         run_cmd "$IP ro add 172.16.104.0/24 via inet6 2001:db8:101::2"
1600         rc=$?
1601         log_test $rc 0 "Single path route with IPv6 gateway"
1602         if [ $rc -eq 0 ]; then
1603                 check_route "172.16.104.0/24 via inet6 2001:db8:101::2 dev veth1"
1604         fi
1605
1606         run_cmd "ip netns exec ns1 ping -w1 -c1 172.16.104.1"
1607         log_test $rc 0 "Single path route with IPv6 gateway - ping"
1608
1609         run_cmd "$IP ro del 172.16.104.0/24 via inet6 2001:db8:101::2"
1610         rc=$?
1611         log_test $rc 0 "Single path route delete"
1612         if [ $rc -eq 0 ]; then
1613                 check_route "172.16.112.0/24"
1614         fi
1615
1616         #
1617         # multipath - v6 then v4
1618         #
1619         run_cmd "$IP ro add 172.16.104.0/24 nexthop via inet6 2001:db8:101::2 dev veth1 nexthop via 172.16.103.2 dev veth3"
1620         rc=$?
1621         log_test $rc 0 "Multipath route add - v6 nexthop then v4"
1622         if [ $rc -eq 0 ]; then
1623                 check_route "172.16.104.0/24 nexthop via inet6 2001:db8:101::2 dev veth1 weight 1 nexthop via 172.16.103.2 dev veth3 weight 1"
1624         fi
1625
1626         run_cmd "$IP ro del 172.16.104.0/24 nexthop via 172.16.103.2 dev veth3 nexthop via inet6 2001:db8:101::2 dev veth1"
1627         log_test $? 2 "    Multipath route delete - nexthops in wrong order"
1628
1629         run_cmd "$IP ro del 172.16.104.0/24 nexthop via inet6 2001:db8:101::2 dev veth1 nexthop via 172.16.103.2 dev veth3"
1630         log_test $? 0 "    Multipath route delete exact match"
1631
1632         #
1633         # multipath - v4 then v6
1634         #
1635         run_cmd "$IP ro add 172.16.104.0/24 nexthop via 172.16.103.2 dev veth3 nexthop via inet6 2001:db8:101::2 dev veth1"
1636         rc=$?
1637         log_test $rc 0 "Multipath route add - v4 nexthop then v6"
1638         if [ $rc -eq 0 ]; then
1639                 check_route "172.16.104.0/24 nexthop via 172.16.103.2 dev veth3 weight 1 nexthop via inet6 2001:db8:101::2 dev veth1 weight 1"
1640         fi
1641
1642         run_cmd "$IP ro del 172.16.104.0/24 nexthop via inet6 2001:db8:101::2 dev veth1 nexthop via 172.16.103.2 dev veth3"
1643         log_test $? 2 "    Multipath route delete - nexthops in wrong order"
1644
1645         run_cmd "$IP ro del 172.16.104.0/24 nexthop via 172.16.103.2 dev veth3 nexthop via inet6 2001:db8:101::2 dev veth1"
1646         log_test $? 0 "    Multipath route delete exact match"
1647
1648         route_cleanup
1649 }
1650
1651 ################################################################################
1652 # usage
1653
1654 usage()
1655 {
1656         cat <<EOF
1657 usage: ${0##*/} OPTS
1658
1659         -t <test>   Test(s) to run (default: all)
1660                     (options: $TESTS)
1661         -p          Pause on fail
1662         -P          Pause after each test before cleanup
1663         -v          verbose mode (show commands and output)
1664 EOF
1665 }
1666
1667 ################################################################################
1668 # main
1669
1670 while getopts :t:pPhv o
1671 do
1672         case $o in
1673                 t) TESTS=$OPTARG;;
1674                 p) PAUSE_ON_FAIL=yes;;
1675                 P) PAUSE=yes;;
1676                 v) VERBOSE=$(($VERBOSE + 1));;
1677                 h) usage; exit 0;;
1678                 *) usage; exit 1;;
1679         esac
1680 done
1681
1682 PEER_CMD="ip netns exec ${PEER_NS}"
1683
1684 # make sure we don't pause twice
1685 [ "${PAUSE}" = "yes" ] && PAUSE_ON_FAIL=no
1686
1687 if [ "$(id -u)" -ne 0 ];then
1688         echo "SKIP: Need root privileges"
1689         exit $ksft_skip;
1690 fi
1691
1692 if [ ! -x "$(command -v ip)" ]; then
1693         echo "SKIP: Could not run test without ip tool"
1694         exit $ksft_skip
1695 fi
1696
1697 ip route help 2>&1 | grep -q fibmatch
1698 if [ $? -ne 0 ]; then
1699         echo "SKIP: iproute2 too old, missing fibmatch"
1700         exit $ksft_skip
1701 fi
1702
1703 # start clean
1704 cleanup &> /dev/null
1705
1706 for t in $TESTS
1707 do
1708         case $t in
1709         fib_unreg_test|unregister)      fib_unreg_test;;
1710         fib_down_test|down)             fib_down_test;;
1711         fib_carrier_test|carrier)       fib_carrier_test;;
1712         fib_rp_filter_test|rp_filter)   fib_rp_filter_test;;
1713         fib_nexthop_test|nexthop)       fib_nexthop_test;;
1714         fib_suppress_test|suppress)     fib_suppress_test;;
1715         ipv6_route_test|ipv6_rt)        ipv6_route_test;;
1716         ipv4_route_test|ipv4_rt)        ipv4_route_test;;
1717         ipv6_addr_metric)               ipv6_addr_metric_test;;
1718         ipv4_addr_metric)               ipv4_addr_metric_test;;
1719         ipv4_del_addr)                  ipv4_del_addr_test;;
1720         ipv6_route_metrics)             ipv6_route_metrics_test;;
1721         ipv4_route_metrics)             ipv4_route_metrics_test;;
1722         ipv4_route_v6_gw)               ipv4_route_v6_gw_test;;
1723
1724         help) echo "Test names: $TESTS"; exit 0;;
1725         esac
1726 done
1727
1728 if [ "$TESTS" != "none" ]; then
1729         printf "\nTests passed: %3d\n" ${nsuccess}
1730         printf "Tests failed: %3d\n"   ${nfail}
1731 fi
1732
1733 exit $ret