packet-fr.c

   1 /* packet-fr.c
   2  * Routines for Frame Relay  dissection
   3  *
   4  * Copyright 2001, Paul Ionescu <paul@acorp.ro>
   5  *
   6  * $Id: packet-fr.c,v 1.27 2001/12/10 00:25:27 guy Exp $
   7  *
   8  * Ethereal - Network traffic analyzer
   9  * By Gerald Combs <gerald@ethereal.com>
  10  * Copyright 1998 Gerald Combs
  11  *
  12  * This program is free software; you can redistribute it and/or
  13  * modify it under the terms of the GNU General Public License
  14  * as published by the Free Software Foundation; either version 2
  15  * of the License, or (at your option) any later version.
  16  *
  17  * This program is distributed in the hope that it will be useful,
  18  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  19  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  20  * GNU General Public License for more details.
  21  *
  22  * You should have received a copy of the GNU General Public License
  23  * along with this program; if not, write to the Free Software
  24  * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
  25  *
  26  * References:
  27  *
  28  * http://www.protocols.com/pbook/frame.htm
  29  * http://www.frforum.com/5000/Approved/FRF.3/FRF.3.2.pdf
  30  * ITU Recommendation Q.933
  31  * RFC-1490
  32  * RFC-2427
  33  * Cisco encapsulation
  34  * http://www.trillium.com/whats-new/wp_frmrly.html
  35  */
  36
  37 #ifdef HAVE_CONFIG_H
  38 # include "config.h"
  39 #endif
  40
  41 #include <stdio.h>
  42 #include <stdlib.h>
  43 #include <ctype.h>
  44
  45 #include <string.h>
  46 #include <glib.h>
  47 #include "packet.h"
  48 #include "packet-osi.h"
  49 #include "packet-llc.h"
  50 #include "packet-chdlc.h"
  51 #include "xdlc.h"
  52 #include "etypes.h"
  53 #include "oui.h"
  54 #include "nlpid.h"
  55 #include "greproto.h"
  56 #include "conversation.h"
  57
  58 /*
  59  * Bits in the address field.
  60  */
  61 #define FRELAY_DLCI     0xfcf0          /* 2 byte DLCI Address */
  62 #define FRELAY_CR       0x0200          /* Command/Response bit */
  63 #define FRELAY_EA       0x0001          /* Address Extension bit */
  64 #define FRELAY_FECN     0x0008          /* Forward Explicit Congestion Notification */
  65 #define FRELAY_BECN     0x0004          /* Backward Explicit Congestion Notification */
  66 #define FRELAY_DE       0x0002          /* Discard Eligibility */
  67 #define FRELAY_DC       0x0002          /* Control bits */
  68
  69 /*
  70  * Extract the DLCI from the address field.
  71  */
  72 #define EXTRACT_DLCI(addr)      ((((addr)&0xfc00) >> 6) | (((addr)&0xf0) >> 4))
  73
  74 #define FROM_DCE        0x80            /* for direction setting */
  75
  76 static gint proto_fr    = -1;
  77 static gint ett_fr      = -1;
  78 static gint hf_fr_dlci  = -1;
  79 static gint hf_fr_cr    = -1;
  80 static gint hf_fr_becn  = -1;
  81 static gint hf_fr_fecn  = -1;
  82 static gint hf_fr_de    = -1;
  83 static gint hf_fr_ea    = -1;
  84 static gint hf_fr_dc    = -1;
  85 static gint hf_fr_nlpid = -1;
  86 static gint hf_fr_oui   = -1;
  87 static gint hf_fr_pid   = -1;
  88 static gint hf_fr_snaptype = -1;
  89 static gint hf_fr_chdlctype = -1;
  90
  91 static dissector_handle_t data_handle;
  92
  93 static const true_false_string cmd_string = {
  94                 "Command",
  95                 "Response"
  96         };
  97 static const true_false_string ctrl_string = {
  98                 "DLCI Address",
  99                 "Control"
 100         };
 101 static const true_false_string ea_string = {
 102                 "Last Octet",
 103                 "More Follows"
 104         };
 105
 106 /*
 107  * This isn't the same as "nlpid_vals[]"; 0x08 is Q.933, not Q.931,
 108  * and 0x09 is LMI, not Q.2931, and we assume that it's an initial
 109  * protocol identifier, so 0x01 is T.70, not X.29.
 110  */
 111 static const value_string fr_nlpid_vals[] = {
 112         { NLPID_NULL,            "NULL" },
 113         { NLPID_IPI_T_70,        "T.70" },      /* XXX - IPI, or SPI? */
 114         { NLPID_X_633,           "X.633" },
 115         { NLPID_Q_931,           "Q.933" },
 116         { NLPID_LMI,             "LMI" },
 117         { NLPID_Q_2119,          "Q.2119" },
 118         { NLPID_SNAP,            "SNAP" },
 119         { NLPID_ISO8473_CLNP,    "CLNP" },
 120         { NLPID_ISO9542_ESIS,    "ESIS" },
 121         { NLPID_ISO10589_ISIS,   "ISIS" },
 122         { NLPID_ISO10747_IDRP,   "IDRP" },
 123         { NLPID_ISO9542X25_ESIS, "ESIS (X.25)" },
 124         { NLPID_ISO10030,        "ISO 10030" },
 125         { NLPID_ISO11577,        "ISO 11577" },
 126         { NLPID_COMPRESSED,      "Data compression protocol" },
 127         { NLPID_IP,              "IP" },
 128         { NLPID_IP6,             "IPv6" },
 129         { NLPID_PPP,             "PPP" },
 130         { 0,                     NULL },
 131 };
 132
 133 static dissector_table_t fr_subdissector_table;
 134
 135 static void dissect_fr_nlpid(tvbuff_t *tvb, int offset, packet_info *pinfo,
 136                              proto_tree *tree, proto_item *ti,
 137                              proto_tree *fr_tree, guint8 fr_ctrl);
 138 static void dissect_lapf(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree);
 139 static void dissect_fr_xid(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree);
 140
 141 static void dissect_fr(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree)
 142 {
 143   proto_item *ti = NULL;
 144   proto_tree *fr_tree = NULL;
 145   guint16 fr_header,fr_type,offset=2; /* default header length of FR is 2 bytes */
 146   guint16 address;
 147   char    buf[32];
 148   guint8  fr_ctrl;
 149
 150   if (check_col(pinfo->cinfo, COL_PROTOCOL))
 151       col_set_str(pinfo->cinfo, COL_PROTOCOL, "FR");
 152
 153   if (pinfo->pseudo_header->x25.flags & FROM_DCE) {
 154         if(check_col(pinfo->cinfo, COL_RES_DL_DST))
 155             col_set_str(pinfo->cinfo, COL_RES_DL_DST, "DTE");
 156         if(check_col(pinfo->cinfo, COL_RES_DL_SRC))
 157             col_set_str(pinfo->cinfo, COL_RES_DL_SRC, "DCE");
 158     }
 159     else {
 160         if(check_col(pinfo->cinfo, COL_RES_DL_DST))
 161             col_set_str(pinfo->cinfo, COL_RES_DL_DST, "DCE");
 162         if(check_col(pinfo->cinfo, COL_RES_DL_SRC))
 163             col_set_str(pinfo->cinfo, COL_RES_DL_SRC, "DTE");
 164     }
 165
 166 /*XXX We should check the EA bits and use that to generate the address. */
 167
 168   fr_header = tvb_get_ntohs(tvb, 0);
 169   fr_ctrl = tvb_get_guint8( tvb, 2);
 170   address = EXTRACT_DLCI(fr_header);
 171
 172   if (check_col(pinfo->cinfo, COL_INFO))
 173       col_add_fstr(pinfo->cinfo, COL_INFO, "DLCI %u", address);
 174
 175   if (tree) {
 176       ti = proto_tree_add_protocol_format(tree, proto_fr, tvb, 0, 3, "Frame Relay");
 177       fr_tree = proto_item_add_subtree(ti, ett_fr);
 178
 179       decode_bitfield_value(buf, fr_header, FRELAY_DLCI, 16);
 180       proto_tree_add_uint_format(fr_tree, hf_fr_dlci, tvb, 0, 2, address,
 181         "%sDLCI: %u", buf, address);
 182       proto_tree_add_boolean(fr_tree, hf_fr_cr,   tvb, 0, offset, fr_header);
 183       proto_tree_add_boolean(fr_tree, hf_fr_fecn, tvb, 0, offset, fr_header);
 184       proto_tree_add_boolean(fr_tree, hf_fr_becn, tvb, 0, offset, fr_header);
 185       proto_tree_add_boolean(fr_tree, hf_fr_de,   tvb, 0, offset, fr_header);
 186       proto_tree_add_boolean(fr_tree, hf_fr_ea,   tvb, 0, offset, fr_header);
 187   }
 188
 189   if (fr_ctrl == XDLC_U) {
 190       if (tree) {
 191                 proto_tree_add_text(fr_tree, tvb, offset, 0, "------- Q.933 Encapsulation -------");
 192                 /*
 193                  * XXX - if we're going to show this as Unnumbered
 194                  * Information, should we just hand it to
 195                  * "dissect_xdlc_control()"?
 196                  */
 197                 proto_tree_add_text(fr_tree, tvb, offset, 1, "Unnumbered Information");
 198       }
 199       offset++;
 200
 201       SET_ADDRESS(&pinfo->dl_src, AT_DLCI, 2, (guint8*)&address);
 202
 203       dissect_fr_nlpid(tvb, offset, pinfo, tree, ti, fr_tree, fr_ctrl);
 204   } else {
 205       if (address == 0) {
 206                 /* this must be some sort of lapf on DLCI 0 for SVC */
 207                 /* because DLCI 0 is rezerved for LMI and  SVC signaling encaplulated in lapf */
 208                 /* and LMI is transmitted in unnumbered information (03) */
 209                 /* so this must be lapf (guessing) */
 210                 dissect_lapf(tvb_new_subset(tvb,offset,-1,-1),pinfo,tree);
 211                 return;
 212       }
 213       if (fr_ctrl == (XDLC_U|XDLC_XID)) {
 214                 dissect_fr_xid(tvb_new_subset(tvb,offset,-1,-1),pinfo,tree);
 215                 return;
 216       }
 217
 218       /*
 219        * If the data does not start with unnumbered information (03) and
 220        * the DLCI# is not 0, then there may be Cisco Frame Relay encapsulation.
 221        */
 222       proto_tree_add_text(fr_tree, tvb, offset, 0, "------- Cisco Encapsulation -------");
 223       fr_type  = tvb_get_ntohs(tvb, offset);
 224       if (ti != NULL) {
 225                 /* Include the Cisco HDLC type in the top-level protocol
 226                    tree item. */
 227                 proto_item_set_len(ti, offset+2);
 228       }
 229       chdlctype(fr_type, tvb, offset+2, pinfo, tree, fr_tree, hf_fr_chdlctype);
 230   }
 231 }
 232
 233
 234 static void dissect_fr_uncompressed(tvbuff_t *tvb, packet_info *pinfo,
 235                                     proto_tree *tree)
 236 {
 237   proto_item *ti = NULL;
 238   proto_tree *fr_tree = NULL;
 239
 240   if (check_col(pinfo->cinfo, COL_PROTOCOL))
 241       col_set_str(pinfo->cinfo, COL_PROTOCOL, "FR");
 242   if (check_col(pinfo->cinfo, COL_INFO))
 243       col_clear(pinfo->cinfo, COL_INFO);
 244
 245   if (tree) {
 246       ti = proto_tree_add_protocol_format(tree, proto_fr, tvb, 0, 4, "Frame Relay");
 247       fr_tree = proto_item_add_subtree(ti, ett_fr);
 248   }
 249   dissect_fr_nlpid(tvb, 0, pinfo, tree, ti, fr_tree, XDLC_U);
 250 }
 251
 252 static void dissect_fr_nlpid(tvbuff_t *tvb, int offset, packet_info *pinfo,
 253                              proto_tree *tree, proto_item *ti,
 254                              proto_tree *fr_tree, guint8 fr_ctrl)
 255 {
 256   guint8  fr_nlpid;
 257   tvbuff_t *next_tvb;
 258
 259   fr_nlpid = tvb_get_guint8 (tvb,offset);
 260   if (fr_nlpid == 0) {
 261         if (tree)
 262                 proto_tree_add_text(fr_tree, tvb, offset, 1, "Padding");
 263         offset++;
 264         if (ti != NULL) {
 265                 /* Include the padding in the top-level protocol tree item. */
 266                 proto_item_set_len(ti, offset);
 267         }
 268         fr_nlpid=tvb_get_guint8( tvb,offset);
 269   }
 270
 271   /*
 272    * OSI network layer protocols consider the NLPID to be part
 273    * of the frame, so we'll pass it as part of the payload and,
 274    * if the protocol is one of those, add it as a hidden item here.
 275    */
 276   next_tvb = tvb_new_subset(tvb,offset,-1,-1);
 277   if (dissector_try_port(osinl_subdissector_table, fr_nlpid, next_tvb,
 278                          pinfo, tree)) {
 279         /*
 280          * Yes, we got a match.  Add the NLPID as a hidden item,
 281          * so you can, at least, filter on it.
 282          */
 283         if (tree)
 284                 proto_tree_add_uint_hidden(fr_tree, hf_fr_nlpid,
 285                     tvb, offset, 1, fr_nlpid );
 286         return;
 287   }
 288
 289   /*
 290    * All other protocols don't.
 291    *
 292    * XXX - not true for Q.933 and LMI, but we don't yet have a
 293    * Q.933 dissector (it'd be similar to the Q.931 dissector,
 294    * but I don't think it'd be identical, although it's less
 295    * different than is the Q.2931 dissector), and the LMI
 296    * dissector doesn't yet put the protocol discriminator
 297    * (NLPID) into the tree.
 298    *
 299    * Note that an NLPID of 0x08 for Q.933 could either be a
 300    * Q.933 signaling message or a message for a protocol
 301    * identified by a 2-octet layer 2 protocol type and a
 302    * 2-octet layer 3 protocol type, those protocol type
 303    * octets having the values from octets 6, 6a, 7, and 7a
 304    * of a Q.931 low layer compatibility information element
 305    * (section 4.5.19 of Q.931; Q.933 says they have the values
 306    * from a Q.933 low layer compatibility information element,
 307    * but Q.933 low layer compatibility information elements
 308    * don't have protocol values in them).
 309    *
 310    * Assuming that, as Q.933 seems to imply, that Q.933 messages
 311    * look just like Q.931 messages except where it explicitly
 312    * says they differ, then the octet after the NLPID would,
 313    * in a Q.933 message, have its upper 4 bits zero (that's
 314    * the length of the call reference value, in Q.931, and
 315    * is limited to 15 or fewer octets).  As appears to be the case,
 316    * octet 6 of a Q.931 low layer compatibility element has the
 317    * 0x40 bit set, so you can distinguish between a Q.933
 318    * message and an encapsulated packet by checking whether
 319    * the upper 4 bits of the octet after the NLPID are zero.
 320    *
 321    * To handle this, we'd handle Q.933's NLPID specially, which
 322    * we'd want to do anyway, so that we give it a tvbuff that
 323    * includes the NLPID.
 324    */
 325   if (tree)
 326         proto_tree_add_uint(fr_tree, hf_fr_nlpid, tvb, offset, 1, fr_nlpid );
 327   offset++;
 328
 329   switch (fr_nlpid) {
 330
 331   case NLPID_SNAP:
 332         if (ti != NULL) {
 333                 /* Include the NLPID and SNAP header in the top-level
 334                    protocol tree item. */
 335                 proto_item_set_len(ti, offset+5);
 336         }
 337         dissect_snap(tvb, offset, pinfo, tree, fr_tree, fr_ctrl,
 338               hf_fr_oui, hf_fr_snaptype, hf_fr_pid, 0);
 339         return;
 340
 341   default:
 342         if (ti != NULL) {
 343                 /* Include the NLPID in the top-level protocol tree item. */
 344                 proto_item_set_len(ti, offset);
 345         }
 346         next_tvb = tvb_new_subset(tvb,offset,-1,-1);
 347         if (!dissector_try_port(fr_subdissector_table,fr_nlpid,
 348                                 next_tvb, pinfo, tree))
 349                 call_dissector(data_handle,next_tvb, pinfo, tree);
 350         break;
 351   }
 352 }
 353
 354 static void dissect_lapf(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree)
 355 {
 356         proto_tree_add_text(tree, tvb, 0, 0, "Frame relay lapf not yet implemented");
 357         call_dissector(data_handle,tvb_new_subset(tvb,0,-1,-1),pinfo,tree);
 358 }
 359 static void dissect_fr_xid(tvbuff_t *tvb, packet_info *pinfo, proto_tree *tree)
 360 {
 361         proto_tree_add_text(tree, tvb, 0, 0, "Frame relay xid not yet implemented");
 362         call_dissector(data_handle,tvb_new_subset(tvb,0,-1,-1),pinfo,tree);
 363 }
 364
 365 /* Register the protocol with Ethereal */
 366 void proto_register_fr(void)
 367 {
 368   static hf_register_info hf[] = {
 369
 370         { &hf_fr_dlci, {
 371            "DLCI", "fr.dlci", FT_UINT16, BASE_DEC,
 372             NULL, FRELAY_DLCI, "Data-Link Connection Identifier", HFILL }},
 373         { &hf_fr_cr, {
 374            "CR", "fr.cr", FT_BOOLEAN, 16, TFS(&cmd_string),
 375             FRELAY_CR, "Command/Response", HFILL }},
 376         { &hf_fr_dc, {
 377            "DC", "fr.dc", FT_BOOLEAN, 16, TFS(&ctrl_string),
 378             FRELAY_CR, "Address/Control", HFILL }},
 379
 380         { &hf_fr_fecn, {
 381            "FECN", "fr.fecn", FT_BOOLEAN, 16,
 382             NULL, FRELAY_FECN, "Forward Explicit Congestion Notification", HFILL }},
 383         { &hf_fr_becn, {
 384            "BECN", "fr.becn", FT_BOOLEAN, 16,
 385             NULL, FRELAY_BECN, "Backward Explicit Congestion Notification", HFILL }},
 386         { &hf_fr_de, {
 387            "DE", "fr.de", FT_BOOLEAN, 16,
 388             NULL, FRELAY_DE, "Discard Eligibility", HFILL }},
 389         { &hf_fr_ea, {
 390            "EA", "fr.ea", FT_BOOLEAN, 16, TFS(&ea_string),
 391             FRELAY_EA, "Extended Address", HFILL }},
 392         { &hf_fr_nlpid, {
 393            "NLPID", "fr.nlpid", FT_UINT8, BASE_HEX,
 394             VALS(fr_nlpid_vals), 0x0, "FrameRelay Encapsulated Protocol NLPID", HFILL }},
 395         { &hf_fr_oui, {
 396            "Organization Code", "fr.snap.oui", FT_UINT24, BASE_HEX,
 397            VALS(oui_vals), 0x0, "", HFILL }},
 398         { &hf_fr_pid, {
 399            "Protocol ID", "fr.snap.pid", FT_UINT16, BASE_HEX,
 400            NULL, 0x0, "", HFILL }},
 401         { &hf_fr_snaptype, {
 402            "Type", "fr.snaptype", FT_UINT16, BASE_HEX,
 403             VALS(etype_vals), 0x0, "FrameRelay SNAP Encapsulated Protocol", HFILL }},
 404         { &hf_fr_chdlctype, {
 405            "Type", "fr.chdlctype", FT_UINT16, BASE_HEX,
 406             VALS(chdlc_vals), 0x0, "FrameRelay Cisco HDLC Encapsulated Protocol", HFILL }},
 407   };
 408
 409
 410   /* Setup protocol subtree array */
 411   static gint *ett[] = {
 412     &ett_fr,
 413   };
 414
 415   proto_fr = proto_register_protocol("Frame Relay", "FR", "fr");
 416   proto_register_field_array(proto_fr, hf, array_length(hf));
 417   proto_register_subtree_array(ett, array_length(ett));
 418
 419   fr_subdissector_table = register_dissector_table("fr.ietf",
 420         "Frame Relay NLPID", FT_UINT8, BASE_HEX);
 421
 422   register_dissector("fr", dissect_fr_uncompressed, proto_fr);
 423 }
 424
 425 void proto_reg_handoff_fr(void)
 426 {
 427   dissector_handle_t fr_handle;
 428
 429   fr_handle = create_dissector_handle(dissect_fr, proto_fr);
 430   dissector_add("wtap_encap", WTAP_ENCAP_FRELAY, fr_handle);
 431   dissector_add("gre.proto", GRE_FR, fr_handle);
 432   data_handle = find_dissector("data");
 433 }