Quelle  txrx.c   Sprache: C

// SPDX-License-Identifier: GPL-2.0-only
/*
 * Common code for mac80211 Prism54 drivers
 *
 * Copyright (c) 2006, Michael Wu <flamingice@sourmilk.net>
 * Copyright (c) 2007-2009, Christian Lamparter <chunkeey@web.de>
 * Copyright 2008, Johannes Berg <johannes@sipsolutions.net>
 *
 * Based on:
 * - the islsm (softmac prism54) driver, which is:
 *   Copyright 2004-2006 Jean-Baptiste Note <jbnote@gmail.com>, et al.
 * - stlc45xx driver
 *   Copyright (C) 2008 Nokia Corporation and/or its subsidiary(-ies).
 */

#include <linux/export.h>
#include <linux/firmware.h>
#include <linux/etherdevice.h>
#include <asm/div64.h>

#include <net/mac80211.h>

#include "p54.h"
#include "lmac.h"

#ifdef P54_MM_DEBUG
static void p54_dump_tx_queue(struct p54_common *priv)
{
 unsigned long flags;
 struct ieee80211_tx_info *info;
 struct p54_tx_info *range;
 struct sk_buff *skb;
 struct p54_hdr *hdr;
 unsigned int i = 0;
 u32 prev_addr;
 u32 largest_hole = 0, free;

 spin_lock_irqsave(&priv->tx_queue.lock, flags);
 wiphy_debug(priv->hw->wiphy, "/ --- tx queue dump (%d entries) ---\n",
      skb_queue_len(&priv->tx_queue));

 prev_addr = priv->rx_start;
 skb_queue_walk(&priv->tx_queue, skb) {
  info = IEEE80211_SKB_CB(skb);
  range = (void *) info->rate_driver_data;
  hdr = (void *) skb->data;

  free = range->start_addr - prev_addr;
  wiphy_debug(priv->hw->wiphy,
       "| [%02d] => [skb:%p skb_len:0x%04x "
       "hdr:{flags:%02x len:%04x req_id:%04x type:%02x} "
       "mem:{start:%04x end:%04x, free:%d}]\n",
       i++, skb, skb->len,
       le16_to_cpu(hdr->flags), le16_to_cpu(hdr->len),
       le32_to_cpu(hdr->req_id), le16_to_cpu(hdr->type),
       range->start_addr, range->end_addr, free);

  prev_addr = range->end_addr;
  largest_hole = max(largest_hole, free);
 }
 free = priv->rx_end - prev_addr;
 largest_hole = max(largest_hole, free);
 wiphy_debug(priv->hw->wiphy,
      "\\ --- [free: %d], largest free block: %d ---\n",
      free, largest_hole);
 spin_unlock_irqrestore(&priv->tx_queue.lock, flags);
}
#endif /* P54_MM_DEBUG */

/*
 * So, the firmware is somewhat stupid and doesn't know what places in its
 * memory incoming data should go to. By poking around in the firmware, we
 * can find some unused memory to upload our packets to. However, data that we
 * want the card to TX needs to stay intact until the card has told us that
 * it is done with it. This function finds empty places we can upload to and
 * marks allocated areas as reserved if necessary. p54_find_and_unlink_skb or
 * p54_free_skb frees allocated areas.
 */
static int p54_assign_address(struct p54_common *priv, struct sk_buff *skb)
{
 struct sk_buff *entry, *target_skb = NULL;
 struct ieee80211_tx_info *info;
 struct p54_tx_info *range;
 struct p54_hdr *data = (void *) skb->data;
 unsigned long flags;
 u32 last_addr = priv->rx_start;
 u32 target_addr = priv->rx_start;
 u16 len = priv->headroom + skb->len + priv->tailroom + 3;

 info = IEEE80211_SKB_CB(skb);
 range = (void *) info->rate_driver_data;
 len = (range->extra_len + len) & ~0x3;

 spin_lock_irqsave(&priv->tx_queue.lock, flags);
 if (unlikely(skb_queue_len(&priv->tx_queue) == 32)) {
  /*
 * The tx_queue is now really full.
 *
 * TODO: check if the device has crashed and reset it.
 */
  spin_unlock_irqrestore(&priv->tx_queue.lock, flags);
  return -EBUSY;
 }

 skb_queue_walk(&priv->tx_queue, entry) {
  u32 hole_size;
  info = IEEE80211_SKB_CB(entry);
  range = (void *) info->rate_driver_data;
  hole_size = range->start_addr - last_addr;

  if (!target_skb && hole_size >= len) {
   target_skb = entry->prev;
   hole_size -= len;
   target_addr = last_addr;
   break;
  }
  last_addr = range->end_addr;
 }
 if (unlikely(!target_skb)) {
  if (priv->rx_end - last_addr >= len) {
   target_skb = skb_peek_tail(&priv->tx_queue);
   if (target_skb) {
    info = IEEE80211_SKB_CB(target_skb);
    range = (void *)info->rate_driver_data;
    target_addr = range->end_addr;
   }
  } else {
   spin_unlock_irqrestore(&priv->tx_queue.lock, flags);
   return -ENOSPC;
  }
 }

 info = IEEE80211_SKB_CB(skb);
 range = (void *) info->rate_driver_data;
 range->start_addr = target_addr;
 range->end_addr = target_addr + len;
 data->req_id = cpu_to_le32(target_addr + priv->headroom);
 if (IS_DATA_FRAME(skb) &&
     unlikely(GET_HW_QUEUE(skb) == P54_QUEUE_BEACON))
  priv->beacon_req_id = data->req_id;

 if (target_skb)
  __skb_queue_after(&priv->tx_queue, target_skb, skb);
 else
  __skb_queue_head(&priv->tx_queue, skb);
 spin_unlock_irqrestore(&priv->tx_queue.lock, flags);
 return 0;
}

static void p54_tx_pending(struct p54_common *priv)
{
 struct sk_buff *skb;
 int ret;

 skb = skb_dequeue(&priv->tx_pending);
 if (unlikely(!skb))
  return ;

 ret = p54_assign_address(priv, skb);
 if (unlikely(ret))
  skb_queue_head(&priv->tx_pending, skb);
 else
  priv->tx(priv->hw, skb);
}

static void p54_wake_queues(struct p54_common *priv)
{
 unsigned long flags;
 unsigned int i;

 if (unlikely(priv->mode == NL80211_IFTYPE_UNSPECIFIED))
  return ;

 p54_tx_pending(priv);

 spin_lock_irqsave(&priv->tx_stats_lock, flags);
 for (i = 0; i < priv->hw->queues; i++) {
  if (priv->tx_stats[i + P54_QUEUE_DATA].len <
      priv->tx_stats[i + P54_QUEUE_DATA].limit)
   ieee80211_wake_queue(priv->hw, i);
 }
 spin_unlock_irqrestore(&priv->tx_stats_lock, flags);
}

static int p54_tx_qos_accounting_alloc(struct p54_common *priv,
           struct sk_buff *skb,
           const u16 p54_queue)
{
 struct p54_tx_queue_stats *queue;
 unsigned long flags;

 if (WARN_ON(p54_queue >= P54_QUEUE_NUM))
  return -EINVAL;

 queue = &priv->tx_stats[p54_queue];

 spin_lock_irqsave(&priv->tx_stats_lock, flags);
 if (unlikely(queue->len >= queue->limit && IS_QOS_QUEUE(p54_queue))) {
  spin_unlock_irqrestore(&priv->tx_stats_lock, flags);
  return -ENOSPC;
 }

 queue->len++;
 queue->count++;

 if (unlikely(queue->len == queue->limit && IS_QOS_QUEUE(p54_queue))) {
  u16 ac_queue = p54_queue - P54_QUEUE_DATA;
  ieee80211_stop_queue(priv->hw, ac_queue);
 }

 spin_unlock_irqrestore(&priv->tx_stats_lock, flags);
 return 0;
}

static void p54_tx_qos_accounting_free(struct p54_common *priv,
           struct sk_buff *skb)
{
 if (IS_DATA_FRAME(skb)) {
  unsigned long flags;

  spin_lock_irqsave(&priv->tx_stats_lock, flags);
  priv->tx_stats[GET_HW_QUEUE(skb)].len--;
  spin_unlock_irqrestore(&priv->tx_stats_lock, flags);

  if (unlikely(GET_HW_QUEUE(skb) == P54_QUEUE_BEACON)) {
   if (priv->beacon_req_id == GET_REQ_ID(skb)) {
    /* this is the  active beacon set anymore */
    priv->beacon_req_id = 0;
   }
   complete(&priv->beacon_comp);
  }
 }
 p54_wake_queues(priv);
}

void p54_free_skb(struct ieee80211_hw *dev, struct sk_buff *skb)
{
 struct p54_common *priv = dev->priv;
 if (unlikely(!skb))
  return ;

 skb_unlink(skb, &priv->tx_queue);
 p54_tx_qos_accounting_free(priv, skb);
 ieee80211_free_txskb(dev, skb);
}
EXPORT_SYMBOL_GPL(p54_free_skb);

static struct sk_buff *p54_find_and_unlink_skb(struct p54_common *priv,
            const __le32 req_id)
{
 struct sk_buff *entry;
 unsigned long flags;

 spin_lock_irqsave(&priv->tx_queue.lock, flags);
 skb_queue_walk(&priv->tx_queue, entry) {
  struct p54_hdr *hdr = (struct p54_hdr *) entry->data;

  if (hdr->req_id == req_id) {
   __skb_unlink(entry, &priv->tx_queue);
   spin_unlock_irqrestore(&priv->tx_queue.lock, flags);
   p54_tx_qos_accounting_free(priv, entry);
   return entry;
  }
 }
 spin_unlock_irqrestore(&priv->tx_queue.lock, flags);
 return NULL;
}

void p54_tx(struct p54_common *priv, struct sk_buff *skb)
{
 skb_queue_tail(&priv->tx_pending, skb);
 p54_tx_pending(priv);
}

static int p54_rssi_to_dbm(struct p54_common *priv, int rssi)
{
 if (priv->rxhw != 5) {
  return ((rssi * priv->cur_rssi->mul) / 64 +
    priv->cur_rssi->add) / 4;
 } else {
  /*
 * TODO: find the correct formula
 */
  return rssi / 2 - 110;
 }
}

/*
 * Even if the firmware is capable of dealing with incoming traffic,
 * while dozing, we have to prepared in case mac80211 uses PS-POLL
 * to retrieve outstanding frames from our AP.
 * (see comment in net/mac80211/mlme.c @ line 1993)
 */
static void p54_pspoll_workaround(struct p54_common *priv, struct sk_buff *skb)
{
 struct ieee80211_hdr *hdr = (void *) skb->data;
 struct ieee80211_tim_ie *tim_ie;
 u8 *tim;
 u8 tim_len;
 bool new_psm;

 /* only beacons have a TIM IE */
 if (!ieee80211_is_beacon(hdr->frame_control))
  return;

 if (!priv->aid)
  return;

 /* only consider beacons from the associated BSSID */
 if (!ether_addr_equal_64bits(hdr->addr3, priv->bssid))
  return;

 tim = p54_find_ie(skb, WLAN_EID_TIM);
 if (!tim)
  return;

 tim_len = tim[1];
 tim_ie = (struct ieee80211_tim_ie *) &tim[2];

 new_psm = ieee80211_check_tim(tim_ie, tim_len, priv->aid);
 if (new_psm != priv->powersave_override) {
  priv->powersave_override = new_psm;
  p54_set_ps(priv);
 }
}

static int p54_rx_data(struct p54_common *priv, struct sk_buff *skb)
{
 struct p54_rx_data *hdr = (struct p54_rx_data *) skb->data;
 struct ieee80211_rx_status *rx_status = IEEE80211_SKB_RXCB(skb);
 u16 freq = le16_to_cpu(hdr->freq);
 size_t header_len = sizeof(*hdr);
 u32 tsf32;
 __le16 fc;
 u8 rate = hdr->rate & 0xf;

 /*
 * If the device is in a unspecified state we have to
 * ignore all data frames. Else we could end up with a
 * nasty crash.
 */
 if (unlikely(priv->mode == NL80211_IFTYPE_UNSPECIFIED))
  return 0;

 if (!(hdr->flags & cpu_to_le16(P54_HDR_FLAG_DATA_IN_FCS_GOOD)))
  return 0;

 if (hdr->decrypt_status == P54_DECRYPT_OK)
  rx_status->flag |= RX_FLAG_DECRYPTED;
 if ((hdr->decrypt_status == P54_DECRYPT_FAIL_MICHAEL) ||
     (hdr->decrypt_status == P54_DECRYPT_FAIL_TKIP))
  rx_status->flag |= RX_FLAG_MMIC_ERROR;

 rx_status->signal = p54_rssi_to_dbm(priv, hdr->rssi);
 if (hdr->rate & 0x10)
  rx_status->enc_flags |= RX_ENC_FLAG_SHORTPRE;
 if (priv->hw->conf.chandef.chan->band == NL80211_BAND_5GHZ)
  rx_status->rate_idx = (rate < 4) ? 0 : rate - 4;
 else
  rx_status->rate_idx = rate;

 rx_status->freq = freq;
 rx_status->band =  priv->hw->conf.chandef.chan->band;
 rx_status->antenna = hdr->antenna;

 tsf32 = le32_to_cpu(hdr->tsf32);
 if (tsf32 < priv->tsf_low32)
  priv->tsf_high32++;
 rx_status->mactime = ((u64)priv->tsf_high32) << 32 | tsf32;
 priv->tsf_low32 = tsf32;

 /* LMAC API Page 10/29 - s_lm_data_in - clock
 * "usec accurate timestamp of hardware clock
 * at end of frame (before OFDM SIFS EOF padding"
 */
 rx_status->flag |= RX_FLAG_MACTIME_END;

 if (hdr->flags & cpu_to_le16(P54_HDR_FLAG_DATA_ALIGN))
  header_len += hdr->align[0];

 skb_pull(skb, header_len);
 skb_trim(skb, le16_to_cpu(hdr->len));

 fc = ((struct ieee80211_hdr *)skb->data)->frame_control;
 if (ieee80211_is_probe_resp(fc) || ieee80211_is_beacon(fc))
  rx_status->boottime_ns = ktime_get_boottime_ns();

 if (unlikely(priv->hw->conf.flags & IEEE80211_CONF_PS))
  p54_pspoll_workaround(priv, skb);

 ieee80211_rx_irqsafe(priv->hw, skb);

 ieee80211_queue_delayed_work(priv->hw, &priv->work,
      msecs_to_jiffies(P54_STATISTICS_UPDATE));

 return -1;
}

static void p54_rx_frame_sent(struct p54_common *priv, struct sk_buff *skb)
{
 struct p54_hdr *hdr = (struct p54_hdr *) skb->data;
 struct p54_frame_sent *payload = (struct p54_frame_sent *) hdr->data;
 struct ieee80211_tx_info *info;
 struct p54_hdr *entry_hdr;
 struct p54_tx_data *entry_data;
 struct sk_buff *entry;
 unsigned int pad = 0, frame_len;
 int count, idx;

 entry = p54_find_and_unlink_skb(priv, hdr->req_id);
 if (unlikely(!entry))
  return ;

 frame_len = entry->len;
 info = IEEE80211_SKB_CB(entry);
 entry_hdr = (struct p54_hdr *) entry->data;
 entry_data = (struct p54_tx_data *) entry_hdr->data;
 priv->stats.dot11ACKFailureCount += payload->tries - 1;

 /*
 * Frames in P54_QUEUE_FWSCAN and P54_QUEUE_BEACON are
 * generated by the driver. Therefore tx_status is bogus
 * and we don't want to confuse the mac80211 stack.
 */
 if (unlikely(entry_data->hw_queue < P54_QUEUE_FWSCAN)) {
  dev_kfree_skb_any(entry);
  return ;
 }

 /*
 * Clear manually, ieee80211_tx_info_clear_status would
 * clear the counts too and we need them.
 */
 memset_after(&info->status, 0, rates);

 if (entry_hdr->flags & cpu_to_le16(P54_HDR_FLAG_DATA_ALIGN))
  pad = entry_data->align[0];

 /* walk through the rates array and adjust the counts */
 count = payload->tries;
 for (idx = 0; idx < 4; idx++) {
  if (count >= info->status.rates[idx].count) {
   count -= info->status.rates[idx].count;
  } else if (count > 0) {
   info->status.rates[idx].count = count;
   count = 0;
  } else {
   info->status.rates[idx].idx = -1;
   info->status.rates[idx].count = 0;
  }
 }

 if (!(info->flags & IEEE80211_TX_CTL_NO_ACK) &&
      !(payload->status & P54_TX_FAILED))
  info->flags |= IEEE80211_TX_STAT_ACK;
 if (payload->status & P54_TX_PSM_CANCELLED)
  info->flags |= IEEE80211_TX_STAT_TX_FILTERED;
 info->status.ack_signal = p54_rssi_to_dbm(priv,
        (int)payload->ack_rssi);

 /* Undo all changes to the frame. */
 switch (entry_data->key_type) {
 case P54_CRYPTO_TKIPMICHAEL: {
  u8 *iv = (u8 *)(entry_data->align + pad +
    entry_data->crypt_offset);

  /* Restore the original TKIP IV. */
  iv[2] = iv[0];
  iv[0] = iv[1];
  iv[1] = (iv[0] | 0x20) & 0x7f; /* WEPSeed - 8.3.2.2 */

  frame_len -= 12; /* remove TKIP_MMIC + TKIP_ICV */
  break;
  }
 case P54_CRYPTO_AESCCMP:
  frame_len -= 8; /* remove CCMP_MIC */
  break;
 case P54_CRYPTO_WEP:
  frame_len -= 4; /* remove WEP_ICV */
  break;
 }

 skb_trim(entry, frame_len);
 skb_pull(entry, sizeof(*hdr) + pad + sizeof(*entry_data));
 ieee80211_tx_status_irqsafe(priv->hw, entry);
}

static void p54_rx_eeprom_readback(struct p54_common *priv,
       struct sk_buff *skb)
{
 struct p54_hdr *hdr = (struct p54_hdr *) skb->data;
 struct p54_eeprom_lm86 *eeprom = (struct p54_eeprom_lm86 *) hdr->data;
 struct sk_buff *tmp;

 if (!priv->eeprom)
  return ;

 if (priv->fw_var >= 0x509) {
  if (le16_to_cpu(eeprom->v2.len) != priv->eeprom_slice_size)
   return;

  memcpy(priv->eeprom, eeprom->v2.data, priv->eeprom_slice_size);
 } else {
  if (le16_to_cpu(eeprom->v1.len) != priv->eeprom_slice_size)
   return;

  memcpy(priv->eeprom, eeprom->v1.data, priv->eeprom_slice_size);
 }

 priv->eeprom = NULL;
 priv->eeprom_slice_size = 0;
 tmp = p54_find_and_unlink_skb(priv, hdr->req_id);
 dev_kfree_skb_any(tmp);
 complete(&priv->eeprom_comp);
}

static void p54_rx_stats(struct p54_common *priv, struct sk_buff *skb)
{
 struct p54_hdr *hdr = (struct p54_hdr *) skb->data;
 struct p54_statistics *stats = (struct p54_statistics *) hdr->data;
 struct sk_buff *tmp;
 struct ieee80211_channel *chan;
 unsigned int i, rssi, tx, cca, dtime, dtotal, dcca, dtx, drssi, unit;
 u32 tsf32;

 if (unlikely(priv->mode == NL80211_IFTYPE_UNSPECIFIED))
  return ;

 tsf32 = le32_to_cpu(stats->tsf32);
 if (tsf32 < priv->tsf_low32)
  priv->tsf_high32++;
 priv->tsf_low32 = tsf32;

 priv->stats.dot11RTSFailureCount = le32_to_cpu(stats->rts_fail);
 priv->stats.dot11RTSSuccessCount = le32_to_cpu(stats->rts_success);
 priv->stats.dot11FCSErrorCount = le32_to_cpu(stats->rx_bad_fcs);

 priv->noise = p54_rssi_to_dbm(priv, le32_to_cpu(stats->noise));

 /*
 * STSW450X LMAC API page 26 - 3.8 Statistics
 * "The exact measurement period can be derived from the
 * timestamp member".
 */
 dtime = tsf32 - priv->survey_raw.timestamp;

 /*
 * STSW450X LMAC API page 26 - 3.8.1 Noise histogram
 * The LMAC samples RSSI, CCA and transmit state at regular
 * periods (typically 8 times per 1k [as in 1024] usec).
 */
 cca = le32_to_cpu(stats->sample_cca);
 tx = le32_to_cpu(stats->sample_tx);
 rssi = 0;
 for (i = 0; i < ARRAY_SIZE(stats->sample_noise); i++)
  rssi += le32_to_cpu(stats->sample_noise[i]);

 dcca = cca - priv->survey_raw.cached_cca;
 drssi = rssi - priv->survey_raw.cached_rssi;
 dtx = tx - priv->survey_raw.cached_tx;
 dtotal = dcca + drssi + dtx;

 /*
 * update statistics when more than a second is over since the
 * last call, or when a update is badly needed.
 */
 if (dtotal && (priv->update_stats || dtime >= USEC_PER_SEC) &&
     dtime >= dtotal) {
  priv->survey_raw.timestamp = tsf32;
  priv->update_stats = false;
  unit = dtime / dtotal;

  if (dcca) {
   priv->survey_raw.cca += dcca * unit;
   priv->survey_raw.cached_cca = cca;
  }
  if (dtx) {
   priv->survey_raw.tx += dtx * unit;
   priv->survey_raw.cached_tx = tx;
  }
  if (drssi) {
   priv->survey_raw.rssi += drssi * unit;
   priv->survey_raw.cached_rssi = rssi;
  }

  /* 1024 usec / 8 times = 128 usec / time */
  if (!(priv->phy_ps || priv->phy_idle))
   priv->survey_raw.active += dtotal * unit;
  else
   priv->survey_raw.active += (dcca + dtx) * unit;
 }

 chan = priv->curchan;
 if (chan) {
  struct survey_info *survey = &priv->survey[chan->hw_value];
  survey->noise = clamp(priv->noise, -128, 127);
  survey->time = priv->survey_raw.active;
  survey->time_tx = priv->survey_raw.tx;
  survey->time_busy = priv->survey_raw.tx +
   priv->survey_raw.cca;
  do_div(survey->time, 1024);
  do_div(survey->time_tx, 1024);
  do_div(survey->time_busy, 1024);
 }

 tmp = p54_find_and_unlink_skb(priv, hdr->req_id);
 dev_kfree_skb_any(tmp);
 complete(&priv->stat_comp);
}

static void p54_rx_trap(struct p54_common *priv, struct sk_buff *skb)
{
 struct p54_hdr *hdr = (struct p54_hdr *) skb->data;
 struct p54_trap *trap = (struct p54_trap *) hdr->data;
 u16 event = le16_to_cpu(trap->event);
 u16 freq = le16_to_cpu(trap->frequency);

 switch (event) {
 case P54_TRAP_BEACON_TX:
  break;
 case P54_TRAP_RADAR:
  wiphy_info(priv->hw->wiphy, "radar (freq:%d MHz)\n", freq);
  break;
 case P54_TRAP_NO_BEACON:
  if (priv->vif)
   ieee80211_beacon_loss(priv->vif);
  break;
 case P54_TRAP_SCAN:
  break;
 case P54_TRAP_TBTT:
  break;
 case P54_TRAP_TIMER:
  break;
 case P54_TRAP_FAA_RADIO_OFF:
  wiphy_rfkill_set_hw_state(priv->hw->wiphy, true);
  break;
 case P54_TRAP_FAA_RADIO_ON:
  wiphy_rfkill_set_hw_state(priv->hw->wiphy, false);
  break;
 default:
  wiphy_info(priv->hw->wiphy, "received event:%x freq:%d\n",
      event, freq);
  break;
 }
}

static int p54_rx_control(struct p54_common *priv, struct sk_buff *skb)
{
 struct p54_hdr *hdr = (struct p54_hdr *) skb->data;

 switch (le16_to_cpu(hdr->type)) {
 case P54_CONTROL_TYPE_TXDONE:
  p54_rx_frame_sent(priv, skb);
  break;
 case P54_CONTROL_TYPE_TRAP:
  p54_rx_trap(priv, skb);
  break;
 case P54_CONTROL_TYPE_BBP:
  break;
 case P54_CONTROL_TYPE_STAT_READBACK:
  p54_rx_stats(priv, skb);
  break;
 case P54_CONTROL_TYPE_EEPROM_READBACK:
  p54_rx_eeprom_readback(priv, skb);
  break;
 default:
  wiphy_debug(priv->hw->wiphy,
       "not handling 0x%02x type control frame\n",
       le16_to_cpu(hdr->type));
  break;
 }
 return 0;
}

/* returns zero if skb can be reused */
int p54_rx(struct ieee80211_hw *dev, struct sk_buff *skb)
{
 struct p54_common *priv = dev->priv;
 u16 type = le16_to_cpu(*((__le16 *)skb->data));

 if (type & P54_HDR_FLAG_CONTROL)
  return p54_rx_control(priv, skb);
 else
  return p54_rx_data(priv, skb);
}
EXPORT_SYMBOL_GPL(p54_rx);

static void p54_tx_80211_header(struct p54_common *priv, struct sk_buff *skb,
    struct ieee80211_tx_info *info,
    struct ieee80211_sta *sta,
    u8 *queue, u32 *extra_len, u16 *flags, u16 *aid,
    bool *burst_possible)
{
 struct ieee80211_hdr *hdr = (struct ieee80211_hdr *)skb->data;

 if (ieee80211_is_data_qos(hdr->frame_control))
  *burst_possible = true;
 else
  *burst_possible = false;

 if (!(info->flags & IEEE80211_TX_CTL_ASSIGN_SEQ))
  *flags |= P54_HDR_FLAG_DATA_OUT_SEQNR;

 if (info->flags & IEEE80211_TX_CTL_NO_PS_BUFFER)
  *flags |= P54_HDR_FLAG_DATA_OUT_NOCANCEL;

 if (info->flags & IEEE80211_TX_CTL_CLEAR_PS_FILT)
  *flags |= P54_HDR_FLAG_DATA_OUT_NOCANCEL;

 *queue = skb_get_queue_mapping(skb) + P54_QUEUE_DATA;

 switch (priv->mode) {
 case NL80211_IFTYPE_MONITOR:
  /*
 * We have to set P54_HDR_FLAG_DATA_OUT_PROMISC for
 * every frame in promiscuous/monitor mode.
 * see STSW45x0C LMAC API - page 12.
 */
  *aid = 0;
  *flags |= P54_HDR_FLAG_DATA_OUT_PROMISC;
  break;
 case NL80211_IFTYPE_STATION:
  *aid = 1;
  break;
 case NL80211_IFTYPE_AP:
 case NL80211_IFTYPE_ADHOC:
 case NL80211_IFTYPE_MESH_POINT:
  if (info->flags & IEEE80211_TX_CTL_SEND_AFTER_DTIM) {
   *aid = 0;
   *queue = P54_QUEUE_CAB;
   return;
  }

  if (unlikely(ieee80211_is_mgmt(hdr->frame_control))) {
   if (ieee80211_is_probe_resp(hdr->frame_control)) {
    *aid = 0;
    *flags |= P54_HDR_FLAG_DATA_OUT_TIMESTAMP |
       P54_HDR_FLAG_DATA_OUT_NOCANCEL;
    return;
   } else if (ieee80211_is_beacon(hdr->frame_control)) {
    *aid = 0;

    if (info->flags & IEEE80211_TX_CTL_INJECTED) {
     /*
 * Injecting beacons on top of a AP is
 * not a good idea... nevertheless,
 * it should be doable.
 */

     return;
    }

    *flags |= P54_HDR_FLAG_DATA_OUT_TIMESTAMP;
    *queue = P54_QUEUE_BEACON;
    *extra_len = IEEE80211_MAX_TIM_LEN;
    return;
   }
  }

  if (sta)
   *aid = sta->aid;
  break;
 }
}

static u8 p54_convert_algo(u32 cipher)
{
 switch (cipher) {
 case WLAN_CIPHER_SUITE_WEP40:
 case WLAN_CIPHER_SUITE_WEP104:
  return P54_CRYPTO_WEP;
 case WLAN_CIPHER_SUITE_TKIP:
  return P54_CRYPTO_TKIPMICHAEL;
 case WLAN_CIPHER_SUITE_CCMP:
  return P54_CRYPTO_AESCCMP;
 default:
  return 0;
 }
}

void p54_tx_80211(struct ieee80211_hw *dev,
    struct ieee80211_tx_control *control,
    struct sk_buff *skb)
{
 struct p54_common *priv = dev->priv;
 struct ieee80211_tx_info *info = IEEE80211_SKB_CB(skb);
 struct p54_tx_info *p54info;
 struct p54_hdr *hdr;
 struct p54_tx_data *txhdr;
 unsigned int padding, len, extra_len = 0;
 int i, j, ridx;
 u16 hdr_flags = 0, aid = 0;
 u8 rate, queue = 0, crypt_offset = 0;
 u8 cts_rate = 0x20;
 u8 rc_flags;
 u8 calculated_tries[4];
 u8 nrates = 0, nremaining = 8;
 bool burst_allowed = false;

 p54_tx_80211_header(priv, skb, info, control->sta, &queue, &extra_len,
       &hdr_flags, &aid, &burst_allowed);

 if (p54_tx_qos_accounting_alloc(priv, skb, queue)) {
  ieee80211_free_txskb(dev, skb);
  return;
 }

 padding = (unsigned long)(skb->data - (sizeof(*hdr) + sizeof(*txhdr))) & 3;
 len = skb->len;

 if (info->control.hw_key) {
  crypt_offset = ieee80211_get_hdrlen_from_skb(skb);
  if (info->control.hw_key->cipher == WLAN_CIPHER_SUITE_TKIP) {
   u8 *iv = (u8 *)(skb->data + crypt_offset);
   /*
 * The firmware excepts that the IV has to have
 * this special format
 */
   iv[1] = iv[0];
   iv[0] = iv[2];
   iv[2] = 0;
  }
 }

 txhdr = skb_push(skb, sizeof(*txhdr) + padding);
 hdr = skb_push(skb, sizeof(*hdr));

 if (padding)
  hdr_flags |= P54_HDR_FLAG_DATA_ALIGN;
 hdr->type = cpu_to_le16(aid);
 hdr->rts_tries = info->control.rates[0].count;

 /*
 * we register the rates in perfect order, and
 * RTS/CTS won't happen on 5 GHz
 */
 cts_rate = info->control.rts_cts_rate_idx;

 memset(&txhdr->rateset, 0, sizeof(txhdr->rateset));

 /* see how many rates got used */
 for (i = 0; i < dev->max_rates; i++) {
  if (info->control.rates[i].idx < 0)
   break;
  nrates++;
 }

 /* limit tries to 8/nrates per rate */
 for (i = 0; i < nrates; i++) {
  /*
 * The magic expression here is equivalent to 8/nrates for
 * all values that matter, but avoids division and jumps.
 * Note that nrates can only take the values 1 through 4.
 */
  calculated_tries[i] = min_t(int, ((15 >> nrates) | 1) + 1,
       info->control.rates[i].count);
  nremaining -= calculated_tries[i];
 }

 /* if there are tries left, distribute from back to front */
 for (i = nrates - 1; nremaining > 0 && i >= 0; i--) {
  int tmp = info->control.rates[i].count - calculated_tries[i];

  if (tmp <= 0)
   continue;
  /* RC requested more tries at this rate */

  tmp = min_t(int, tmp, nremaining);
  calculated_tries[i] += tmp;
  nremaining -= tmp;
 }

 ridx = 0;
 for (i = 0; i < nrates && ridx < 8; i++) {
  /* we register the rates in perfect order */
  rate = info->control.rates[i].idx;
  if (info->band == NL80211_BAND_5GHZ)
   rate += 4;

  /* store the count we actually calculated for TX status */
  info->control.rates[i].count = calculated_tries[i];

  rc_flags = info->control.rates[i].flags;
  if (rc_flags & IEEE80211_TX_RC_USE_SHORT_PREAMBLE) {
   rate |= 0x10;
   cts_rate |= 0x10;
  }
  if (rc_flags & IEEE80211_TX_RC_USE_RTS_CTS) {
   burst_allowed = false;
   rate |= 0x40;
  } else if (rc_flags & IEEE80211_TX_RC_USE_CTS_PROTECT) {
   rate |= 0x20;
   burst_allowed = false;
  }
  for (j = 0; j < calculated_tries[i] && ridx < 8; j++) {
   txhdr->rateset[ridx] = rate;
   ridx++;
  }
 }

 if (burst_allowed)
  hdr_flags |= P54_HDR_FLAG_DATA_OUT_BURST;

 /* TODO: enable bursting */
 hdr->flags = cpu_to_le16(hdr_flags);
 hdr->tries = ridx;
 txhdr->rts_rate_idx = 0;
 if (info->control.hw_key) {
  txhdr->key_type = p54_convert_algo(info->control.hw_key->cipher);
  txhdr->key_len = min((u8)16, info->control.hw_key->keylen);
  memcpy(txhdr->key, info->control.hw_key->key, txhdr->key_len);
  if (info->control.hw_key->cipher == WLAN_CIPHER_SUITE_TKIP) {
   /* reserve space for the MIC key */
   len += 8;
   skb_put_data(skb,
         &(info->control.hw_key->key[NL80211_TKIP_DATA_OFFSET_TX_MIC_KEY]),
         8);
  }
  /* reserve some space for ICV */
  len += info->control.hw_key->icv_len;
  skb_put_zero(skb, info->control.hw_key->icv_len);
 } else {
  txhdr->key_type = 0;
  txhdr->key_len = 0;
 }
 txhdr->crypt_offset = crypt_offset;
 txhdr->hw_queue = queue;
 txhdr->backlog = priv->tx_stats[queue].len - 1;
 memset(txhdr->durations, 0, sizeof(txhdr->durations));
 txhdr->tx_antenna = 2 & priv->tx_diversity_mask;
 if (priv->rxhw == 5) {
  txhdr->longbow.cts_rate = cts_rate;
  txhdr->longbow.output_power = cpu_to_le16(priv->output_power);
 } else {
  txhdr->normal.output_power = priv->output_power;
  txhdr->normal.cts_rate = cts_rate;
 }
 if (padding)
  txhdr->align[0] = padding;

 hdr->len = cpu_to_le16(len);
 /* modifies skb->cb and with it info, so must be last! */
 p54info = (void *) info->rate_driver_data;
 p54info->extra_len = extra_len;

 p54_tx(priv, skb);
}