Home | History | Annotate | Line # | Download | only in pci
hifn7751.c revision 1.24
      1 /*	$NetBSD: hifn7751.c,v 1.24 2005/10/15 04:31:20 tls Exp $	*/
      2 /*	$FreeBSD: hifn7751.c,v 1.5.2.7 2003/10/08 23:52:00 sam Exp $ */
      3 /*	$OpenBSD: hifn7751.c,v 1.140 2003/08/01 17:55:54 deraadt Exp $	*/
      4 
      5 /*
      6  * Invertex AEON / Hifn 7751 driver
      7  * Copyright (c) 1999 Invertex Inc. All rights reserved.
      8  * Copyright (c) 1999 Theo de Raadt
      9  * Copyright (c) 2000-2001 Network Security Technologies, Inc.
     10  *			http://www.netsec.net
     11  * Copyright (c) 2003 Hifn Inc.
     12  *
     13  * This driver is based on a previous driver by Invertex, for which they
     14  * requested:  Please send any comments, feedback, bug-fixes, or feature
     15  * requests to software (at) invertex.com.
     16  *
     17  * Redistribution and use in source and binary forms, with or without
     18  * modification, are permitted provided that the following conditions
     19  * are met:
     20  *
     21  * 1. Redistributions of source code must retain the above copyright
     22  *   notice, this list of conditions and the following disclaimer.
     23  * 2. Redistributions in binary form must reproduce the above copyright
     24  *   notice, this list of conditions and the following disclaimer in the
     25  *   documentation and/or other materials provided with the distribution.
     26  * 3. The name of the author may not be used to endorse or promote products
     27  *   derived from this software without specific prior written permission.
     28  *
     29  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
     30  * IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
     31  * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.
     32  * IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT,
     33  * INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
     34  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
     35  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
     36  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
     37  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
     38  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
     39  *
     40  * Effort sponsored in part by the Defense Advanced Research Projects
     41  * Agency (DARPA) and Air Force Research Laboratory, Air Force
     42  * Materiel Command, USAF, under agreement number F30602-01-2-0537.
     43  *
     44  */
     45 
     46 /*
     47  * Driver for various  Hifn pre-HIPP encryption processors.
     48  */
     49 
     50 #include <sys/cdefs.h>
     51 __KERNEL_RCSID(0, "$NetBSD: hifn7751.c,v 1.24 2005/10/15 04:31:20 tls Exp $");
     52 
     53 #include "rnd.h"
     54 #include "opencrypto.h"
     55 
     56 #if NRND == 0 || NOPENCRYPTO == 0
     57 #error hifn7751 requires rnd and opencrypto pseudo-devices
     58 #endif
     59 
     60 
     61 #include <sys/param.h>
     62 #include <sys/systm.h>
     63 #include <sys/proc.h>
     64 #include <sys/errno.h>
     65 #include <sys/malloc.h>
     66 #include <sys/kernel.h>
     67 #include <sys/mbuf.h>
     68 #include <sys/device.h>
     69 
     70 #include <uvm/uvm_extern.h>
     71 
     72 
     73 #ifdef __OpenBSD__
     74 #include <crypto/crypto.h>
     75 #include <dev/rndvar.h>
     76 #else
     77 #include <opencrypto/cryptodev.h>
     78 #include <sys/rnd.h>
     79 #endif
     80 
     81 #include <dev/pci/pcireg.h>
     82 #include <dev/pci/pcivar.h>
     83 #include <dev/pci/pcidevs.h>
     84 
     85 #include <dev/pci/hifn7751reg.h>
     86 #include <dev/pci/hifn7751var.h>
     87 
     88 #undef HIFN_DEBUG
     89 
     90 #ifdef __NetBSD__
     91 #define	HIFN_NO_RNG			/* until statistically tested */
     92 #define M_DUP_PKTHDR M_COPY_PKTHDR	/* XXX */
     93 #endif
     94 
     95 #ifdef HIFN_DEBUG
     96 extern int hifn_debug;		/* patchable */
     97 int hifn_debug = 1;
     98 #endif
     99 
    100 #ifdef __OpenBSD__
    101 #define HAVE_CRYPTO_LZS		/* OpenBSD OCF supports CRYPTO_COMP_LZS */
    102 #endif
    103 
    104 /*
    105  * Prototypes and count for the pci_device structure
    106  */
    107 #ifdef __OpenBSD__
    108 static int hifn_probe((struct device *, void *, void *);
    109 #else
    110 static int hifn_probe(struct device *, struct cfdata *, void *);
    111 #endif
    112 static void hifn_attach(struct device *, struct device *, void *);
    113 
    114 CFATTACH_DECL(hifn, sizeof(struct hifn_softc),
    115     hifn_probe, hifn_attach, NULL, NULL);
    116 
    117 #ifdef __OpenBSD__
    118 struct cfdriver hifn_cd = {
    119 	0, "hifn", DV_DULL
    120 };
    121 #endif
    122 
    123 static void	hifn_reset_board(struct hifn_softc *, int);
    124 static void	hifn_reset_puc(struct hifn_softc *);
    125 static void	hifn_puc_wait(struct hifn_softc *);
    126 static const char *hifn_enable_crypto(struct hifn_softc *, pcireg_t);
    127 static void	hifn_set_retry(struct hifn_softc *);
    128 static void	hifn_init_dma(struct hifn_softc *);
    129 static void	hifn_init_pci_registers(struct hifn_softc *);
    130 static int	hifn_sramsize(struct hifn_softc *);
    131 static int	hifn_dramsize(struct hifn_softc *);
    132 static int	hifn_ramtype(struct hifn_softc *);
    133 static void	hifn_sessions(struct hifn_softc *);
    134 static int	hifn_intr(void *);
    135 static u_int	hifn_write_command(struct hifn_command *, u_int8_t *);
    136 static u_int32_t hifn_next_signature(u_int32_t a, u_int cnt);
    137 static int	hifn_newsession(void*, u_int32_t *, struct cryptoini *);
    138 static int	hifn_freesession(void*, u_int64_t);
    139 static int	hifn_process(void*, struct cryptop *, int);
    140 static void	hifn_callback(struct hifn_softc *, struct hifn_command *,
    141 			      u_int8_t *);
    142 static int	hifn_crypto(struct hifn_softc *, struct hifn_command *,
    143 			    struct cryptop*, int);
    144 static int	hifn_readramaddr(struct hifn_softc *, int, u_int8_t *);
    145 static int	hifn_writeramaddr(struct hifn_softc *, int, u_int8_t *);
    146 static int	hifn_dmamap_aligned(bus_dmamap_t);
    147 static int	hifn_dmamap_load_src(struct hifn_softc *,
    148 				     struct hifn_command *);
    149 static int	hifn_dmamap_load_dst(struct hifn_softc *,
    150 				     struct hifn_command *);
    151 static int	hifn_init_pubrng(struct hifn_softc *);
    152 #ifndef HIFN_NO_RNG
    153 static static	void hifn_rng(void *);
    154 #endif
    155 static void	hifn_tick(void *);
    156 static void	hifn_abort(struct hifn_softc *);
    157 static void	hifn_alloc_slot(struct hifn_softc *, int *, int *, int *,
    158 				int *);
    159 static void	hifn_write_4(struct hifn_softc *, int, bus_size_t, u_int32_t);
    160 static u_int32_t hifn_read_4(struct hifn_softc *, int, bus_size_t);
    161 #ifdef	HAVE_CRYPTO_LZS
    162 static int	hifn_compression(struct hifn_softc *, struct cryptop *,
    163 				 struct hifn_command *);
    164 static struct mbuf *hifn_mkmbuf_chain(int, struct mbuf *);
    165 static int	hifn_compress_enter(struct hifn_softc *, struct hifn_command *);
    166 static void	hifn_callback_comp(struct hifn_softc *, struct hifn_command *,
    167 				   u_int8_t *);
    168 #endif	/* HAVE_CRYPTO_LZS */
    169 
    170 
    171 struct hifn_stats hifnstats;
    172 
    173 static const struct hifn_product {
    174 	pci_vendor_id_t		hifn_vendor;
    175 	pci_product_id_t	hifn_product;
    176 	int			hifn_flags;
    177 	const char		*hifn_name;
    178 } hifn_products[] = {
    179 	{ PCI_VENDOR_INVERTEX,	PCI_PRODUCT_INVERTEX_AEON,
    180 	  0,
    181 	  "Invertex AEON",
    182 	},
    183 
    184 	{ PCI_VENDOR_HIFN,	PCI_PRODUCT_HIFN_7751,
    185 	  0,
    186 	  "Hifn 7751",
    187 	},
    188 	{ PCI_VENDOR_NETSEC,	PCI_PRODUCT_NETSEC_7751,
    189 	  0,
    190 	  "Hifn 7751 (NetSec)"
    191 	},
    192 
    193 	{ PCI_VENDOR_HIFN,	PCI_PRODUCT_HIFN_7811,
    194 	  HIFN_IS_7811 | HIFN_HAS_RNG | HIFN_HAS_LEDS | HIFN_NO_BURSTWRITE,
    195 	  "Hifn 7811",
    196 	},
    197 
    198 	{ PCI_VENDOR_HIFN,	PCI_PRODUCT_HIFN_7951,
    199 	  HIFN_HAS_RNG | HIFN_HAS_PUBLIC,
    200 	  "Hifn 7951",
    201 	},
    202 
    203 	{ PCI_VENDOR_HIFN,	PCI_PRODUCT_HIFN_7955,
    204 	  HIFN_HAS_RNG | HIFN_HAS_PUBLIC | HIFN_IS_7956 | HIFN_HAS_AES,
    205 	  "Hifn 7955",
    206 	},
    207 
    208 	{ PCI_VENDOR_HIFN,	PCI_PRODUCT_HIFN_7956,
    209 	  HIFN_HAS_RNG | HIFN_HAS_PUBLIC | HIFN_IS_7956 | HIFN_HAS_AES,
    210 	  "Hifn 7956",
    211 	},
    212 
    213 
    214 	{ 0,			0,
    215 	  0,
    216 	  NULL
    217 	}
    218 };
    219 
    220 static const struct hifn_product *
    221 hifn_lookup(const struct pci_attach_args *pa)
    222 {
    223 	const struct hifn_product *hp;
    224 
    225 	for (hp = hifn_products; hp->hifn_name != NULL; hp++) {
    226 		if (PCI_VENDOR(pa->pa_id) == hp->hifn_vendor &&
    227 		    PCI_PRODUCT(pa->pa_id) == hp->hifn_product)
    228 			return (hp);
    229 	}
    230 	return (NULL);
    231 }
    232 
    233 static int
    234 hifn_probe(struct device *parent, struct cfdata *match, void *aux)
    235 {
    236 	struct pci_attach_args *pa = (struct pci_attach_args *) aux;
    237 
    238 	if (hifn_lookup(pa) != NULL)
    239 		return (1);
    240 
    241 	return (0);
    242 }
    243 
    244 static void
    245 hifn_attach(struct device *parent, struct device *self, void *aux)
    246 {
    247 	struct hifn_softc *sc = (struct hifn_softc *)self;
    248 	struct pci_attach_args *pa = aux;
    249 	const struct hifn_product *hp;
    250 	pci_chipset_tag_t pc = pa->pa_pc;
    251 	pci_intr_handle_t ih;
    252 	const char *intrstr = NULL;
    253 	const char *hifncap;
    254 	char rbase;
    255 	bus_size_t iosize0, iosize1;
    256 	u_int32_t cmd;
    257 	u_int16_t ena;
    258 	bus_dma_segment_t seg;
    259 	bus_dmamap_t dmamap;
    260 	int rseg;
    261 	caddr_t kva;
    262 
    263 	hp = hifn_lookup(pa);
    264 	if (hp == NULL) {
    265 		printf("\n");
    266 		panic("hifn_attach: impossible");
    267 	}
    268 
    269 	aprint_naive(": Crypto processor\n");
    270 	aprint_normal(": %s, rev. %d\n", hp->hifn_name,
    271 	    PCI_REVISION(pa->pa_class));
    272 
    273 	sc->sc_pci_pc = pa->pa_pc;
    274 	sc->sc_pci_tag = pa->pa_tag;
    275 
    276 	sc->sc_flags = hp->hifn_flags;
    277 
    278 	cmd = pci_conf_read(pc, pa->pa_tag, PCI_COMMAND_STATUS_REG);
    279 	cmd |= PCI_COMMAND_MASTER_ENABLE;
    280 	pci_conf_write(pc, pa->pa_tag, PCI_COMMAND_STATUS_REG, cmd);
    281 
    282 	if (pci_mapreg_map(pa, HIFN_BAR0, PCI_MAPREG_TYPE_MEM, 0,
    283 	    &sc->sc_st0, &sc->sc_sh0, NULL, &iosize0)) {
    284 		aprint_error("%s: can't map mem space %d\n",
    285 		    sc->sc_dv.dv_xname, 0);
    286 		return;
    287 	}
    288 
    289 	if (pci_mapreg_map(pa, HIFN_BAR1, PCI_MAPREG_TYPE_MEM, 0,
    290 	    &sc->sc_st1, &sc->sc_sh1, NULL, &iosize1)) {
    291 		aprint_error("%s: can't find mem space %d\n",
    292 		    sc->sc_dv.dv_xname, 1);
    293 		goto fail_io0;
    294 	}
    295 
    296 	hifn_set_retry(sc);
    297 
    298 	if (sc->sc_flags & HIFN_NO_BURSTWRITE) {
    299 		sc->sc_waw_lastgroup = -1;
    300 		sc->sc_waw_lastreg = 1;
    301 	}
    302 
    303 	sc->sc_dmat = pa->pa_dmat;
    304 	if (bus_dmamem_alloc(sc->sc_dmat, sizeof(*sc->sc_dma), PAGE_SIZE, 0,
    305 	    &seg, 1, &rseg, BUS_DMA_NOWAIT)) {
    306 		aprint_error("%s: can't alloc DMA buffer\n",
    307 		    sc->sc_dv.dv_xname);
    308 		goto fail_io1;
    309         }
    310 	if (bus_dmamem_map(sc->sc_dmat, &seg, rseg, sizeof(*sc->sc_dma), &kva,
    311 	    BUS_DMA_NOWAIT)) {
    312 		aprint_error("%s: can't map DMA buffers (%lu bytes)\n",
    313 		    sc->sc_dv.dv_xname, (u_long)sizeof(*sc->sc_dma));
    314 		bus_dmamem_free(sc->sc_dmat, &seg, rseg);
    315 		goto fail_io1;
    316 	}
    317 	if (bus_dmamap_create(sc->sc_dmat, sizeof(*sc->sc_dma), 1,
    318 	    sizeof(*sc->sc_dma), 0, BUS_DMA_NOWAIT, &dmamap)) {
    319 		aprint_error("%s: can't create DMA map\n",
    320 		    sc->sc_dv.dv_xname);
    321 		bus_dmamem_unmap(sc->sc_dmat, kva, sizeof(*sc->sc_dma));
    322 		bus_dmamem_free(sc->sc_dmat, &seg, rseg);
    323 		goto fail_io1;
    324 	}
    325 	if (bus_dmamap_load(sc->sc_dmat, dmamap, kva, sizeof(*sc->sc_dma),
    326 	    NULL, BUS_DMA_NOWAIT)) {
    327 		aprint_error("%s: can't load DMA map\n",
    328 		    sc->sc_dv.dv_xname);
    329 		bus_dmamap_destroy(sc->sc_dmat, dmamap);
    330 		bus_dmamem_unmap(sc->sc_dmat, kva, sizeof(*sc->sc_dma));
    331 		bus_dmamem_free(sc->sc_dmat, &seg, rseg);
    332 		goto fail_io1;
    333 	}
    334 	sc->sc_dmamap = dmamap;
    335 	sc->sc_dma = (struct hifn_dma *)kva;
    336 	bzero(sc->sc_dma, sizeof(*sc->sc_dma));
    337 
    338 	hifn_reset_board(sc, 0);
    339 
    340 	if ((hifncap = hifn_enable_crypto(sc, pa->pa_id)) == NULL) {
    341 		aprint_error("%s: crypto enabling failed\n",
    342 		    sc->sc_dv.dv_xname);
    343 		goto fail_mem;
    344 	}
    345 	hifn_reset_puc(sc);
    346 
    347 	hifn_init_dma(sc);
    348 	hifn_init_pci_registers(sc);
    349 
    350 	/* XXX can't dynamically determine ram type for 795x; force dram */
    351 	if (sc->sc_flags & HIFN_IS_7956)
    352 		sc->sc_drammodel = 1;
    353 	else if (hifn_ramtype(sc))
    354 		goto fail_mem;
    355 
    356 	if (sc->sc_drammodel == 0)
    357 		hifn_sramsize(sc);
    358 	else
    359 		hifn_dramsize(sc);
    360 
    361 	/*
    362 	 * Workaround for NetSec 7751 rev A: half ram size because two
    363 	 * of the address lines were left floating
    364 	 */
    365 	if (PCI_VENDOR(pa->pa_id) == PCI_VENDOR_NETSEC &&
    366 	    PCI_PRODUCT(pa->pa_id) == PCI_PRODUCT_NETSEC_7751 &&
    367 	    PCI_REVISION(pa->pa_class) == 0x61)
    368 		sc->sc_ramsize >>= 1;
    369 
    370 	if (pci_intr_map(pa, &ih)) {
    371 		aprint_error("%s: couldn't map interrupt\n",
    372 		    sc->sc_dv.dv_xname);
    373 		goto fail_mem;
    374 	}
    375 	intrstr = pci_intr_string(pc, ih);
    376 #ifdef	__OpenBSD__
    377 	sc->sc_ih = pci_intr_establish(pc, ih, IPL_NET, hifn_intr, sc,
    378 	    self->dv_xname);
    379 #else
    380 	sc->sc_ih = pci_intr_establish(pc, ih, IPL_NET, hifn_intr, sc);
    381 #endif
    382 	if (sc->sc_ih == NULL) {
    383 		aprint_error("%s: couldn't establish interrupt\n",
    384 		    sc->sc_dv.dv_xname);
    385 		if (intrstr != NULL)
    386 			aprint_normal(" at %s", intrstr);
    387 		aprint_normal("\n");
    388 		goto fail_mem;
    389 	}
    390 
    391 	hifn_sessions(sc);
    392 
    393 	rseg = sc->sc_ramsize / 1024;
    394 	rbase = 'K';
    395 	if (sc->sc_ramsize >= (1024 * 1024)) {
    396 		rbase = 'M';
    397 		rseg /= 1024;
    398 	}
    399 	aprint_normal("%s: %s, %d%cB %cram, interrupting at %s\n",
    400 	    sc->sc_dv.dv_xname, hifncap, rseg, rbase,
    401 	    sc->sc_drammodel ? 'd' : 's', intrstr);
    402 
    403 	sc->sc_cid = crypto_get_driverid(0);
    404 	if (sc->sc_cid < 0) {
    405 		aprint_error("%s: couldn't get crypto driver id\n",
    406 		    sc->sc_dv.dv_xname);
    407 		goto fail_intr;
    408 	}
    409 
    410 	WRITE_REG_0(sc, HIFN_0_PUCNFG,
    411 	    READ_REG_0(sc, HIFN_0_PUCNFG) | HIFN_PUCNFG_CHIPID);
    412 	ena = READ_REG_0(sc, HIFN_0_PUSTAT) & HIFN_PUSTAT_CHIPENA;
    413 
    414 	switch (ena) {
    415 	case HIFN_PUSTAT_ENA_2:
    416 		crypto_register(sc->sc_cid, CRYPTO_3DES_CBC, 0, 0,
    417 		    hifn_newsession, hifn_freesession, hifn_process, sc);
    418 		crypto_register(sc->sc_cid, CRYPTO_ARC4, 0, 0,
    419 		    hifn_newsession, hifn_freesession, hifn_process, sc);
    420 		if (sc->sc_flags & HIFN_HAS_AES)
    421 			crypto_register(sc->sc_cid, CRYPTO_AES_CBC,  0, 0,
    422 				hifn_newsession, hifn_freesession,
    423 				hifn_process, sc);
    424 		/*FALLTHROUGH*/
    425 	case HIFN_PUSTAT_ENA_1:
    426 		crypto_register(sc->sc_cid, CRYPTO_MD5, 0, 0,
    427 		    hifn_newsession, hifn_freesession, hifn_process, sc);
    428 		crypto_register(sc->sc_cid, CRYPTO_SHA1, 0, 0,
    429 		    hifn_newsession, hifn_freesession, hifn_process, sc);
    430 		crypto_register(sc->sc_cid, CRYPTO_MD5_HMAC, 0, 0,
    431 		    hifn_newsession, hifn_freesession, hifn_process, sc);
    432 		crypto_register(sc->sc_cid, CRYPTO_SHA1_HMAC, 0, 0,
    433 		    hifn_newsession, hifn_freesession, hifn_process, sc);
    434 		crypto_register(sc->sc_cid, CRYPTO_DES_CBC, 0, 0,
    435 		    hifn_newsession, hifn_freesession, hifn_process, sc);
    436 		break;
    437 	}
    438 
    439 	bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap, 0,
    440 	    sc->sc_dmamap->dm_mapsize,
    441 	    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
    442 
    443 	if (sc->sc_flags & (HIFN_HAS_PUBLIC | HIFN_HAS_RNG))
    444 		hifn_init_pubrng(sc);
    445 
    446 #ifdef	__OpenBSD__
    447 	timeout_set(&sc->sc_tickto, hifn_tick, sc);
    448 	timeout_add(&sc->sc_tickto, hz);
    449 #else
    450 	callout_init(&sc->sc_tickto);
    451 	callout_reset(&sc->sc_tickto, hz, hifn_tick, sc);
    452 #endif
    453 	return;
    454 
    455 fail_intr:
    456 	pci_intr_disestablish(pc, sc->sc_ih);
    457 fail_mem:
    458 	bus_dmamap_unload(sc->sc_dmat, dmamap);
    459 	bus_dmamap_destroy(sc->sc_dmat, dmamap);
    460 	bus_dmamem_unmap(sc->sc_dmat, kva, sizeof(*sc->sc_dma));
    461 	bus_dmamem_free(sc->sc_dmat, &seg, rseg);
    462 
    463 	/* Turn off DMA polling */
    464 	WRITE_REG_1(sc, HIFN_1_DMA_CNFG, HIFN_DMACNFG_MSTRESET |
    465 	    HIFN_DMACNFG_DMARESET | HIFN_DMACNFG_MODE);
    466 
    467 fail_io1:
    468 	bus_space_unmap(sc->sc_st1, sc->sc_sh1, iosize1);
    469 fail_io0:
    470 	bus_space_unmap(sc->sc_st0, sc->sc_sh0, iosize0);
    471 }
    472 
    473 static int
    474 hifn_init_pubrng(struct hifn_softc *sc)
    475 {
    476 	u_int32_t r;
    477 	int i;
    478 
    479 	if ((sc->sc_flags & HIFN_IS_7811) == 0) {
    480 		/* Reset 7951 public key/rng engine */
    481 		WRITE_REG_1(sc, HIFN_1_PUB_RESET,
    482 		    READ_REG_1(sc, HIFN_1_PUB_RESET) | HIFN_PUBRST_RESET);
    483 
    484 		for (i = 0; i < 100; i++) {
    485 			DELAY(1000);
    486 			if ((READ_REG_1(sc, HIFN_1_PUB_RESET) &
    487 			    HIFN_PUBRST_RESET) == 0)
    488 				break;
    489 		}
    490 
    491 		if (i == 100) {
    492 			printf("%s: public key init failed\n",
    493 			    sc->sc_dv.dv_xname);
    494 			return (1);
    495 		}
    496 	}
    497 
    498 	/* Enable the rng, if available */
    499 	if (sc->sc_flags & HIFN_HAS_RNG) {
    500 		if (sc->sc_flags & HIFN_IS_7811) {
    501 			r = READ_REG_1(sc, HIFN_1_7811_RNGENA);
    502 			if (r & HIFN_7811_RNGENA_ENA) {
    503 				r &= ~HIFN_7811_RNGENA_ENA;
    504 				WRITE_REG_1(sc, HIFN_1_7811_RNGENA, r);
    505 			}
    506 			WRITE_REG_1(sc, HIFN_1_7811_RNGCFG,
    507 			    HIFN_7811_RNGCFG_DEFL);
    508 			r |= HIFN_7811_RNGENA_ENA;
    509 			WRITE_REG_1(sc, HIFN_1_7811_RNGENA, r);
    510 		} else
    511 			WRITE_REG_1(sc, HIFN_1_RNG_CONFIG,
    512 			    READ_REG_1(sc, HIFN_1_RNG_CONFIG) |
    513 			    HIFN_RNGCFG_ENA);
    514 
    515 		sc->sc_rngfirst = 1;
    516 		if (hz >= 100)
    517 			sc->sc_rnghz = hz / 100;
    518 		else
    519 			sc->sc_rnghz = 1;
    520 #ifndef	HIFN_NO_RNG
    521 #ifdef	__OpenBSD__
    522 		timeout_set(&sc->sc_rngto, hifn_rng, sc);
    523 		timeout_add(&sc->sc_rngto, sc->sc_rnghz);
    524 #else	/* !__OpenBSD__ */
    525 		callout_init(&sc->sc_rngto);
    526 		callout_reset(&sc->sc_rngto, sc->sc_rnghz, hifn_rng, sc);
    527 #endif	/* !__OpenBSD__ */
    528 #endif	/* HIFN_NO_RNG */
    529 	}
    530 
    531 	/* Enable public key engine, if available */
    532 	if (sc->sc_flags & HIFN_HAS_PUBLIC) {
    533 		WRITE_REG_1(sc, HIFN_1_PUB_IEN, HIFN_PUBIEN_DONE);
    534 		sc->sc_dmaier |= HIFN_DMAIER_PUBDONE;
    535 		WRITE_REG_1(sc, HIFN_1_DMA_IER, sc->sc_dmaier);
    536 	}
    537 
    538 	return (0);
    539 }
    540 
    541 #ifndef HIFN_NO_RNG
    542 static void
    543 hifn_rng(void *vsc)
    544 {
    545 #ifndef	__NetBSD__
    546 	struct hifn_softc *sc = vsc;
    547 	u_int32_t num1, sts, num2;
    548 	int i;
    549 
    550 	if (sc->sc_flags & HIFN_IS_7811) {
    551 		for (i = 0; i < 5; i++) {
    552 			sts = READ_REG_1(sc, HIFN_1_7811_RNGSTS);
    553 			if (sts & HIFN_7811_RNGSTS_UFL) {
    554 				printf("%s: RNG underflow: disabling\n",
    555 				    sc->sc_dv.dv_xname);
    556 				return;
    557 			}
    558 			if ((sts & HIFN_7811_RNGSTS_RDY) == 0)
    559 				break;
    560 
    561 			/*
    562 			 * There are at least two words in the RNG FIFO
    563 			 * at this point.
    564 			 */
    565 			num1 = READ_REG_1(sc, HIFN_1_7811_RNGDAT);
    566 			num2 = READ_REG_1(sc, HIFN_1_7811_RNGDAT);
    567 			if (sc->sc_rngfirst)
    568 				sc->sc_rngfirst = 0;
    569 			else {
    570 				add_true_randomness(num1);
    571 				add_true_randomness(num2);
    572 			}
    573 		}
    574 	} else {
    575 		num1 = READ_REG_1(sc, HIFN_1_RNG_DATA);
    576 
    577 		if (sc->sc_rngfirst)
    578 			sc->sc_rngfirst = 0;
    579 		else
    580 			add_true_randomness(num1);
    581 	}
    582 
    583 #ifdef	__OpenBSD__
    584 	timeout_add(&sc->sc_rngto, sc->sc_rnghz);
    585 #else
    586 	callout_reset(&sc->sc_rngto, sc->sc_rnghz, hifn_rng, sc);
    587 #endif
    588 #endif	/*!__NetBSD__*/
    589 }
    590 #endif
    591 
    592 static void
    593 hifn_puc_wait(struct hifn_softc *sc)
    594 {
    595 	int i;
    596 
    597 	for (i = 5000; i > 0; i--) {
    598 		DELAY(1);
    599 		if (!(READ_REG_0(sc, HIFN_0_PUCTRL) & HIFN_PUCTRL_RESET))
    600 			break;
    601 	}
    602 	if (!i)
    603 		printf("%s: proc unit did not reset\n", sc->sc_dv.dv_xname);
    604 }
    605 
    606 /*
    607  * Reset the processing unit.
    608  */
    609 static void
    610 hifn_reset_puc(struct hifn_softc *sc)
    611 {
    612 	/* Reset processing unit */
    613 	WRITE_REG_0(sc, HIFN_0_PUCTRL, HIFN_PUCTRL_DMAENA);
    614 	hifn_puc_wait(sc);
    615 }
    616 
    617 static void
    618 hifn_set_retry(struct hifn_softc *sc)
    619 {
    620 	u_int32_t r;
    621 
    622 	r = pci_conf_read(sc->sc_pci_pc, sc->sc_pci_tag, HIFN_TRDY_TIMEOUT);
    623 	r &= 0xffff0000;
    624 	pci_conf_write(sc->sc_pci_pc, sc->sc_pci_tag, HIFN_TRDY_TIMEOUT, r);
    625 }
    626 
    627 /*
    628  * Resets the board.  Values in the regesters are left as is
    629  * from the reset (i.e. initial values are assigned elsewhere).
    630  */
    631 static void
    632 hifn_reset_board(struct hifn_softc *sc, int full)
    633 {
    634 	u_int32_t reg;
    635 
    636 	/*
    637 	 * Set polling in the DMA configuration register to zero.  0x7 avoids
    638 	 * resetting the board and zeros out the other fields.
    639 	 */
    640 	WRITE_REG_1(sc, HIFN_1_DMA_CNFG, HIFN_DMACNFG_MSTRESET |
    641 	    HIFN_DMACNFG_DMARESET | HIFN_DMACNFG_MODE);
    642 
    643 	/*
    644 	 * Now that polling has been disabled, we have to wait 1 ms
    645 	 * before resetting the board.
    646 	 */
    647 	DELAY(1000);
    648 
    649 	/* Reset the DMA unit */
    650 	if (full) {
    651 		WRITE_REG_1(sc, HIFN_1_DMA_CNFG, HIFN_DMACNFG_MODE);
    652 		DELAY(1000);
    653 	} else {
    654 		WRITE_REG_1(sc, HIFN_1_DMA_CNFG,
    655 		    HIFN_DMACNFG_MODE | HIFN_DMACNFG_MSTRESET);
    656 		hifn_reset_puc(sc);
    657 	}
    658 
    659 	bzero(sc->sc_dma, sizeof(*sc->sc_dma));
    660 
    661 	/* Bring dma unit out of reset */
    662 	WRITE_REG_1(sc, HIFN_1_DMA_CNFG, HIFN_DMACNFG_MSTRESET |
    663 	    HIFN_DMACNFG_DMARESET | HIFN_DMACNFG_MODE);
    664 
    665 	hifn_puc_wait(sc);
    666 
    667 	hifn_set_retry(sc);
    668 
    669 	if (sc->sc_flags & HIFN_IS_7811) {
    670 		for (reg = 0; reg < 1000; reg++) {
    671 			if (READ_REG_1(sc, HIFN_1_7811_MIPSRST) &
    672 			    HIFN_MIPSRST_CRAMINIT)
    673 				break;
    674 			DELAY(1000);
    675 		}
    676 		if (reg == 1000)
    677 			printf(": cram init timeout\n");
    678 	}
    679 }
    680 
    681 static u_int32_t
    682 hifn_next_signature(u_int32_t a, u_int cnt)
    683 {
    684 	int i;
    685 	u_int32_t v;
    686 
    687 	for (i = 0; i < cnt; i++) {
    688 
    689 		/* get the parity */
    690 		v = a & 0x80080125;
    691 		v ^= v >> 16;
    692 		v ^= v >> 8;
    693 		v ^= v >> 4;
    694 		v ^= v >> 2;
    695 		v ^= v >> 1;
    696 
    697 		a = (v & 1) ^ (a << 1);
    698 	}
    699 
    700 	return a;
    701 }
    702 
    703 struct pci2id {
    704 	u_short		pci_vendor;
    705 	u_short		pci_prod;
    706 	char		card_id[13];
    707 } static const pci2id[] = {
    708 	{
    709 		PCI_VENDOR_HIFN,
    710 		PCI_PRODUCT_HIFN_7951,
    711 		{ 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    712 		  0x00, 0x00, 0x00, 0x00, 0x00 }
    713 	}, {
    714 		PCI_VENDOR_HIFN,
    715 		PCI_PRODUCT_HIFN_7955,
    716 		{ 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    717 		  0x00, 0x00, 0x00, 0x00, 0x00 }
    718 	}, {
    719 		PCI_VENDOR_HIFN,
    720 		PCI_PRODUCT_HIFN_7956,
    721 		{ 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    722 		  0x00, 0x00, 0x00, 0x00, 0x00 }
    723 	}, {
    724 		PCI_VENDOR_NETSEC,
    725 		PCI_PRODUCT_NETSEC_7751,
    726 		{ 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    727 		  0x00, 0x00, 0x00, 0x00, 0x00 }
    728 	}, {
    729 		PCI_VENDOR_INVERTEX,
    730 		PCI_PRODUCT_INVERTEX_AEON,
    731 		{ 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    732 		  0x00, 0x00, 0x00, 0x00, 0x00 }
    733 	}, {
    734 		PCI_VENDOR_HIFN,
    735 		PCI_PRODUCT_HIFN_7811,
    736 		{ 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    737 		  0x00, 0x00, 0x00, 0x00, 0x00 }
    738 	}, {
    739 		/*
    740 		 * Other vendors share this PCI ID as well, such as
    741 		 * http://www.powercrypt.com, and obviously they also
    742 		 * use the same key.
    743 		 */
    744 		PCI_VENDOR_HIFN,
    745 		PCI_PRODUCT_HIFN_7751,
    746 		{ 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
    747 		  0x00, 0x00, 0x00, 0x00, 0x00 }
    748 	},
    749 };
    750 
    751 /*
    752  * Checks to see if crypto is already enabled.  If crypto isn't enable,
    753  * "hifn_enable_crypto" is called to enable it.  The check is important,
    754  * as enabling crypto twice will lock the board.
    755  */
    756 static const char *
    757 hifn_enable_crypto(struct hifn_softc *sc, pcireg_t pciid)
    758 {
    759 	u_int32_t dmacfg, ramcfg, encl, addr, i;
    760 	const char *offtbl = NULL;
    761 
    762 	for (i = 0; i < sizeof(pci2id)/sizeof(pci2id[0]); i++) {
    763 		if (pci2id[i].pci_vendor == PCI_VENDOR(pciid) &&
    764 		    pci2id[i].pci_prod == PCI_PRODUCT(pciid)) {
    765 			offtbl = pci2id[i].card_id;
    766 			break;
    767 		}
    768 	}
    769 
    770 	if (offtbl == NULL) {
    771 #ifdef HIFN_DEBUG
    772 		aprint_debug("%s: Unknown card!\n", sc->sc_dv.dv_xname);
    773 #endif
    774 		return (NULL);
    775 	}
    776 
    777 	ramcfg = READ_REG_0(sc, HIFN_0_PUCNFG);
    778 	dmacfg = READ_REG_1(sc, HIFN_1_DMA_CNFG);
    779 
    780 	/*
    781 	 * The RAM config register's encrypt level bit needs to be set before
    782 	 * every read performed on the encryption level register.
    783 	 */
    784 	WRITE_REG_0(sc, HIFN_0_PUCNFG, ramcfg | HIFN_PUCNFG_CHIPID);
    785 
    786 	encl = READ_REG_0(sc, HIFN_0_PUSTAT) & HIFN_PUSTAT_CHIPENA;
    787 
    788 	/*
    789 	 * Make sure we don't re-unlock.  Two unlocks kills chip until the
    790 	 * next reboot.
    791 	 */
    792 	if (encl == HIFN_PUSTAT_ENA_1 || encl == HIFN_PUSTAT_ENA_2) {
    793 #ifdef HIFN_DEBUG
    794 		aprint_debug("%s: Strong Crypto already enabled!\n",
    795 		    sc->sc_dv.dv_xname);
    796 #endif
    797 		goto report;
    798 	}
    799 
    800 	if (encl != 0 && encl != HIFN_PUSTAT_ENA_0) {
    801 #ifdef HIFN_DEBUG
    802 		aprint_debug("%s: Unknown encryption level\n",
    803 		    sc->sc_dv.dv_xname);
    804 #endif
    805 		return (NULL);
    806 	}
    807 
    808 	WRITE_REG_1(sc, HIFN_1_DMA_CNFG, HIFN_DMACNFG_UNLOCK |
    809 	    HIFN_DMACNFG_MSTRESET | HIFN_DMACNFG_DMARESET | HIFN_DMACNFG_MODE);
    810 	DELAY(1000);
    811 	addr = READ_REG_1(sc, HIFN_1_UNLOCK_SECRET1);
    812 	DELAY(1000);
    813 	WRITE_REG_1(sc, HIFN_1_UNLOCK_SECRET2, 0);
    814 	DELAY(1000);
    815 
    816 	for (i = 0; i <= 12; i++) {
    817 		addr = hifn_next_signature(addr, offtbl[i] + 0x101);
    818 		WRITE_REG_1(sc, HIFN_1_UNLOCK_SECRET2, addr);
    819 
    820 		DELAY(1000);
    821 	}
    822 
    823 	WRITE_REG_0(sc, HIFN_0_PUCNFG, ramcfg | HIFN_PUCNFG_CHIPID);
    824 	encl = READ_REG_0(sc, HIFN_0_PUSTAT) & HIFN_PUSTAT_CHIPENA;
    825 
    826 #ifdef HIFN_DEBUG
    827 	if (encl != HIFN_PUSTAT_ENA_1 && encl != HIFN_PUSTAT_ENA_2)
    828 		aprint_debug("Encryption engine is permanently locked until next system reset.");
    829 	else
    830 		aprint_debug("Encryption engine enabled successfully!");
    831 #endif
    832 
    833 report:
    834 	WRITE_REG_0(sc, HIFN_0_PUCNFG, ramcfg);
    835 	WRITE_REG_1(sc, HIFN_1_DMA_CNFG, dmacfg);
    836 
    837 	switch (encl) {
    838 	case HIFN_PUSTAT_ENA_0:
    839 		return ("LZS-only (no encr/auth)");
    840 
    841 	case HIFN_PUSTAT_ENA_1:
    842 		return ("DES");
    843 
    844 	case HIFN_PUSTAT_ENA_2:
    845 		if (sc->sc_flags & HIFN_HAS_AES)
    846 		    return ("3DES/AES");
    847 		else
    848 		    return ("3DES");
    849 
    850 	default:
    851 		return ("disabled");
    852 	}
    853 	/* NOTREACHED */
    854 }
    855 
    856 /*
    857  * Give initial values to the registers listed in the "Register Space"
    858  * section of the HIFN Software Development reference manual.
    859  */
    860 static void
    861 hifn_init_pci_registers(struct hifn_softc *sc)
    862 {
    863 	/* write fixed values needed by the Initialization registers */
    864 	WRITE_REG_0(sc, HIFN_0_PUCTRL, HIFN_PUCTRL_DMAENA);
    865 	WRITE_REG_0(sc, HIFN_0_FIFOCNFG, HIFN_FIFOCNFG_THRESHOLD);
    866 	WRITE_REG_0(sc, HIFN_0_PUIER, HIFN_PUIER_DSTOVER);
    867 
    868 	/* write all 4 ring address registers */
    869 	WRITE_REG_1(sc, HIFN_1_DMA_CRAR, sc->sc_dmamap->dm_segs[0].ds_addr +
    870 	    offsetof(struct hifn_dma, cmdr[0]));
    871 	WRITE_REG_1(sc, HIFN_1_DMA_SRAR, sc->sc_dmamap->dm_segs[0].ds_addr +
    872 	    offsetof(struct hifn_dma, srcr[0]));
    873 	WRITE_REG_1(sc, HIFN_1_DMA_DRAR, sc->sc_dmamap->dm_segs[0].ds_addr +
    874 	    offsetof(struct hifn_dma, dstr[0]));
    875 	WRITE_REG_1(sc, HIFN_1_DMA_RRAR, sc->sc_dmamap->dm_segs[0].ds_addr +
    876 	    offsetof(struct hifn_dma, resr[0]));
    877 
    878 	DELAY(2000);
    879 
    880 	/* write status register */
    881 	WRITE_REG_1(sc, HIFN_1_DMA_CSR,
    882 	    HIFN_DMACSR_D_CTRL_DIS | HIFN_DMACSR_R_CTRL_DIS |
    883 	    HIFN_DMACSR_S_CTRL_DIS | HIFN_DMACSR_C_CTRL_DIS |
    884 	    HIFN_DMACSR_D_ABORT | HIFN_DMACSR_D_DONE | HIFN_DMACSR_D_LAST |
    885 	    HIFN_DMACSR_D_WAIT | HIFN_DMACSR_D_OVER |
    886 	    HIFN_DMACSR_R_ABORT | HIFN_DMACSR_R_DONE | HIFN_DMACSR_R_LAST |
    887 	    HIFN_DMACSR_R_WAIT | HIFN_DMACSR_R_OVER |
    888 	    HIFN_DMACSR_S_ABORT | HIFN_DMACSR_S_DONE | HIFN_DMACSR_S_LAST |
    889 	    HIFN_DMACSR_S_WAIT |
    890 	    HIFN_DMACSR_C_ABORT | HIFN_DMACSR_C_DONE | HIFN_DMACSR_C_LAST |
    891 	    HIFN_DMACSR_C_WAIT |
    892 	    HIFN_DMACSR_ENGINE |
    893 	    ((sc->sc_flags & HIFN_HAS_PUBLIC) ?
    894 		HIFN_DMACSR_PUBDONE : 0) |
    895 	    ((sc->sc_flags & HIFN_IS_7811) ?
    896 		HIFN_DMACSR_ILLW | HIFN_DMACSR_ILLR : 0));
    897 
    898 	sc->sc_d_busy = sc->sc_r_busy = sc->sc_s_busy = sc->sc_c_busy = 0;
    899 	sc->sc_dmaier |= HIFN_DMAIER_R_DONE | HIFN_DMAIER_C_ABORT |
    900 	    HIFN_DMAIER_D_OVER | HIFN_DMAIER_R_OVER |
    901 	    HIFN_DMAIER_S_ABORT | HIFN_DMAIER_D_ABORT | HIFN_DMAIER_R_ABORT |
    902 	    HIFN_DMAIER_ENGINE |
    903 	    ((sc->sc_flags & HIFN_IS_7811) ?
    904 		HIFN_DMAIER_ILLW | HIFN_DMAIER_ILLR : 0);
    905 	sc->sc_dmaier &= ~HIFN_DMAIER_C_WAIT;
    906 	WRITE_REG_1(sc, HIFN_1_DMA_IER, sc->sc_dmaier);
    907 	CLR_LED(sc, HIFN_MIPSRST_LED0 | HIFN_MIPSRST_LED1 | HIFN_MIPSRST_LED2);
    908 
    909 	if (sc->sc_flags & HIFN_IS_7956) {
    910 		WRITE_REG_0(sc, HIFN_0_PUCNFG, HIFN_PUCNFG_COMPSING |
    911 		    HIFN_PUCNFG_TCALLPHASES |
    912 		    HIFN_PUCNFG_TCDRVTOTEM | HIFN_PUCNFG_BUS32);
    913 		WRITE_REG_1(sc, HIFN_1_PLL, HIFN_PLL_7956);
    914 	} else {
    915 		WRITE_REG_0(sc, HIFN_0_PUCNFG, HIFN_PUCNFG_COMPSING |
    916 		    HIFN_PUCNFG_DRFR_128 | HIFN_PUCNFG_TCALLPHASES |
    917 		    HIFN_PUCNFG_TCDRVTOTEM | HIFN_PUCNFG_BUS32 |
    918 		    (sc->sc_drammodel ? HIFN_PUCNFG_DRAM : HIFN_PUCNFG_SRAM));
    919 	}
    920 
    921 	WRITE_REG_0(sc, HIFN_0_PUISR, HIFN_PUISR_DSTOVER);
    922 	WRITE_REG_1(sc, HIFN_1_DMA_CNFG, HIFN_DMACNFG_MSTRESET |
    923 	    HIFN_DMACNFG_DMARESET | HIFN_DMACNFG_MODE | HIFN_DMACNFG_LAST |
    924 	    ((HIFN_POLL_FREQUENCY << 16 ) & HIFN_DMACNFG_POLLFREQ) |
    925 	    ((HIFN_POLL_SCALAR << 8) & HIFN_DMACNFG_POLLINVAL));
    926 }
    927 
    928 /*
    929  * The maximum number of sessions supported by the card
    930  * is dependent on the amount of context ram, which
    931  * encryption algorithms are enabled, and how compression
    932  * is configured.  This should be configured before this
    933  * routine is called.
    934  */
    935 static void
    936 hifn_sessions(struct hifn_softc *sc)
    937 {
    938 	u_int32_t pucnfg;
    939 	int ctxsize;
    940 
    941 	pucnfg = READ_REG_0(sc, HIFN_0_PUCNFG);
    942 
    943 	if (pucnfg & HIFN_PUCNFG_COMPSING) {
    944 		if (pucnfg & HIFN_PUCNFG_ENCCNFG)
    945 			ctxsize = 128;
    946 		else
    947 			ctxsize = 512;
    948 		/*
    949 		 * 7955/7956 has internal context memory of 32K
    950 		 */
    951 		if (sc->sc_flags & HIFN_IS_7956)
    952 			sc->sc_maxses = 32768 / ctxsize;
    953 		else
    954 			sc->sc_maxses = 1 +
    955 			    ((sc->sc_ramsize - 32768) / ctxsize);
    956 	}
    957 	else
    958 		sc->sc_maxses = sc->sc_ramsize / 16384;
    959 
    960 	if (sc->sc_maxses > 2048)
    961 		sc->sc_maxses = 2048;
    962 }
    963 
    964 /*
    965  * Determine ram type (sram or dram).  Board should be just out of a reset
    966  * state when this is called.
    967  */
    968 static int
    969 hifn_ramtype(struct hifn_softc *sc)
    970 {
    971 	u_int8_t data[8], dataexpect[8];
    972 	int i;
    973 
    974 	for (i = 0; i < sizeof(data); i++)
    975 		data[i] = dataexpect[i] = 0x55;
    976 	if (hifn_writeramaddr(sc, 0, data))
    977 		return (-1);
    978 	if (hifn_readramaddr(sc, 0, data))
    979 		return (-1);
    980 	if (bcmp(data, dataexpect, sizeof(data)) != 0) {
    981 		sc->sc_drammodel = 1;
    982 		return (0);
    983 	}
    984 
    985 	for (i = 0; i < sizeof(data); i++)
    986 		data[i] = dataexpect[i] = 0xaa;
    987 	if (hifn_writeramaddr(sc, 0, data))
    988 		return (-1);
    989 	if (hifn_readramaddr(sc, 0, data))
    990 		return (-1);
    991 	if (bcmp(data, dataexpect, sizeof(data)) != 0) {
    992 		sc->sc_drammodel = 1;
    993 		return (0);
    994 	}
    995 
    996 	return (0);
    997 }
    998 
    999 #define	HIFN_SRAM_MAX		(32 << 20)
   1000 #define	HIFN_SRAM_STEP_SIZE	16384
   1001 #define	HIFN_SRAM_GRANULARITY	(HIFN_SRAM_MAX / HIFN_SRAM_STEP_SIZE)
   1002 
   1003 static int
   1004 hifn_sramsize(struct hifn_softc *sc)
   1005 {
   1006 	u_int32_t a;
   1007 	u_int8_t data[8];
   1008 	u_int8_t dataexpect[sizeof(data)];
   1009 	int32_t i;
   1010 
   1011 	for (i = 0; i < sizeof(data); i++)
   1012 		data[i] = dataexpect[i] = i ^ 0x5a;
   1013 
   1014 	for (i = HIFN_SRAM_GRANULARITY - 1; i >= 0; i--) {
   1015 		a = i * HIFN_SRAM_STEP_SIZE;
   1016 		bcopy(&i, data, sizeof(i));
   1017 		hifn_writeramaddr(sc, a, data);
   1018 	}
   1019 
   1020 	for (i = 0; i < HIFN_SRAM_GRANULARITY; i++) {
   1021 		a = i * HIFN_SRAM_STEP_SIZE;
   1022 		bcopy(&i, dataexpect, sizeof(i));
   1023 		if (hifn_readramaddr(sc, a, data) < 0)
   1024 			return (0);
   1025 		if (bcmp(data, dataexpect, sizeof(data)) != 0)
   1026 			return (0);
   1027 		sc->sc_ramsize = a + HIFN_SRAM_STEP_SIZE;
   1028 	}
   1029 
   1030 	return (0);
   1031 }
   1032 
   1033 /*
   1034  * XXX For dram boards, one should really try all of the
   1035  * HIFN_PUCNFG_DSZ_*'s.  This just assumes that PUCNFG
   1036  * is already set up correctly.
   1037  */
   1038 static int
   1039 hifn_dramsize(struct hifn_softc *sc)
   1040 {
   1041 	u_int32_t cnfg;
   1042 
   1043 	if (sc->sc_flags & HIFN_IS_7956) {
   1044 		/*
   1045 		 * 7955/7956 have a fixed internal ram of only 32K.
   1046 		 */
   1047 		sc->sc_ramsize = 32768;
   1048 	} else {
   1049 		cnfg = READ_REG_0(sc, HIFN_0_PUCNFG) &
   1050 		    HIFN_PUCNFG_DRAMMASK;
   1051 		sc->sc_ramsize = 1 << ((cnfg >> 13) + 18);
   1052 	}
   1053 	return (0);
   1054 }
   1055 
   1056 static void
   1057 hifn_alloc_slot(struct hifn_softc *sc, int *cmdp, int *srcp, int *dstp,
   1058     int *resp)
   1059 {
   1060 	struct hifn_dma *dma = sc->sc_dma;
   1061 
   1062 	if (dma->cmdi == HIFN_D_CMD_RSIZE) {
   1063 		dma->cmdi = 0;
   1064 		dma->cmdr[HIFN_D_CMD_RSIZE].l = htole32(HIFN_D_VALID |
   1065 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1066 		HIFN_CMDR_SYNC(sc, HIFN_D_CMD_RSIZE,
   1067 		    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1068 	}
   1069 	*cmdp = dma->cmdi++;
   1070 	dma->cmdk = dma->cmdi;
   1071 
   1072 	if (dma->srci == HIFN_D_SRC_RSIZE) {
   1073 		dma->srci = 0;
   1074 		dma->srcr[HIFN_D_SRC_RSIZE].l = htole32(HIFN_D_VALID |
   1075 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1076 		HIFN_SRCR_SYNC(sc, HIFN_D_SRC_RSIZE,
   1077 		    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1078 	}
   1079 	*srcp = dma->srci++;
   1080 	dma->srck = dma->srci;
   1081 
   1082 	if (dma->dsti == HIFN_D_DST_RSIZE) {
   1083 		dma->dsti = 0;
   1084 		dma->dstr[HIFN_D_DST_RSIZE].l = htole32(HIFN_D_VALID |
   1085 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1086 		HIFN_DSTR_SYNC(sc, HIFN_D_DST_RSIZE,
   1087 		    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1088 	}
   1089 	*dstp = dma->dsti++;
   1090 	dma->dstk = dma->dsti;
   1091 
   1092 	if (dma->resi == HIFN_D_RES_RSIZE) {
   1093 		dma->resi = 0;
   1094 		dma->resr[HIFN_D_RES_RSIZE].l = htole32(HIFN_D_VALID |
   1095 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1096 		HIFN_RESR_SYNC(sc, HIFN_D_RES_RSIZE,
   1097 		    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1098 	}
   1099 	*resp = dma->resi++;
   1100 	dma->resk = dma->resi;
   1101 }
   1102 
   1103 static int
   1104 hifn_writeramaddr(struct hifn_softc *sc, int addr, u_int8_t *data)
   1105 {
   1106 	struct hifn_dma *dma = sc->sc_dma;
   1107 	struct hifn_base_command wc;
   1108 	const u_int32_t masks = HIFN_D_VALID | HIFN_D_LAST | HIFN_D_MASKDONEIRQ;
   1109 	int r, cmdi, resi, srci, dsti;
   1110 
   1111 	wc.masks = htole16(3 << 13);
   1112 	wc.session_num = htole16(addr >> 14);
   1113 	wc.total_source_count = htole16(8);
   1114 	wc.total_dest_count = htole16(addr & 0x3fff);
   1115 
   1116 	hifn_alloc_slot(sc, &cmdi, &srci, &dsti, &resi);
   1117 
   1118 	WRITE_REG_1(sc, HIFN_1_DMA_CSR,
   1119 	    HIFN_DMACSR_C_CTRL_ENA | HIFN_DMACSR_S_CTRL_ENA |
   1120 	    HIFN_DMACSR_D_CTRL_ENA | HIFN_DMACSR_R_CTRL_ENA);
   1121 
   1122 	/* build write command */
   1123 	bzero(dma->command_bufs[cmdi], HIFN_MAX_COMMAND);
   1124 	*(struct hifn_base_command *)dma->command_bufs[cmdi] = wc;
   1125 	bcopy(data, &dma->test_src, sizeof(dma->test_src));
   1126 
   1127 	dma->srcr[srci].p = htole32(sc->sc_dmamap->dm_segs[0].ds_addr
   1128 	    + offsetof(struct hifn_dma, test_src));
   1129 	dma->dstr[dsti].p = htole32(sc->sc_dmamap->dm_segs[0].ds_addr
   1130 	    + offsetof(struct hifn_dma, test_dst));
   1131 
   1132 	dma->cmdr[cmdi].l = htole32(16 | masks);
   1133 	dma->srcr[srci].l = htole32(8 | masks);
   1134 	dma->dstr[dsti].l = htole32(4 | masks);
   1135 	dma->resr[resi].l = htole32(4 | masks);
   1136 
   1137 	bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   1138 	    0, sc->sc_dmamap->dm_mapsize,
   1139 	    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1140 
   1141 	for (r = 10000; r >= 0; r--) {
   1142 		DELAY(10);
   1143 		bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   1144 		    0, sc->sc_dmamap->dm_mapsize,
   1145 		    BUS_DMASYNC_POSTREAD | BUS_DMASYNC_POSTWRITE);
   1146 		if ((dma->resr[resi].l & htole32(HIFN_D_VALID)) == 0)
   1147 			break;
   1148 		bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   1149 		    0, sc->sc_dmamap->dm_mapsize,
   1150 		    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1151 	}
   1152 	if (r == 0) {
   1153 		printf("%s: writeramaddr -- "
   1154 		    "result[%d](addr %d) still valid\n",
   1155 		    sc->sc_dv.dv_xname, resi, addr);
   1156 		r = -1;
   1157 		return (-1);
   1158 	} else
   1159 		r = 0;
   1160 
   1161 	WRITE_REG_1(sc, HIFN_1_DMA_CSR,
   1162 	    HIFN_DMACSR_C_CTRL_DIS | HIFN_DMACSR_S_CTRL_DIS |
   1163 	    HIFN_DMACSR_D_CTRL_DIS | HIFN_DMACSR_R_CTRL_DIS);
   1164 
   1165 	return (r);
   1166 }
   1167 
   1168 static int
   1169 hifn_readramaddr(struct hifn_softc *sc, int addr, u_int8_t *data)
   1170 {
   1171 	struct hifn_dma *dma = sc->sc_dma;
   1172 	struct hifn_base_command rc;
   1173 	const u_int32_t masks = HIFN_D_VALID | HIFN_D_LAST | HIFN_D_MASKDONEIRQ;
   1174 	int r, cmdi, srci, dsti, resi;
   1175 
   1176 	rc.masks = htole16(2 << 13);
   1177 	rc.session_num = htole16(addr >> 14);
   1178 	rc.total_source_count = htole16(addr & 0x3fff);
   1179 	rc.total_dest_count = htole16(8);
   1180 
   1181 	hifn_alloc_slot(sc, &cmdi, &srci, &dsti, &resi);
   1182 
   1183 	WRITE_REG_1(sc, HIFN_1_DMA_CSR,
   1184 	    HIFN_DMACSR_C_CTRL_ENA | HIFN_DMACSR_S_CTRL_ENA |
   1185 	    HIFN_DMACSR_D_CTRL_ENA | HIFN_DMACSR_R_CTRL_ENA);
   1186 
   1187 	bzero(dma->command_bufs[cmdi], HIFN_MAX_COMMAND);
   1188 	*(struct hifn_base_command *)dma->command_bufs[cmdi] = rc;
   1189 
   1190 	dma->srcr[srci].p = htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1191 	    offsetof(struct hifn_dma, test_src));
   1192 	dma->test_src = 0;
   1193 	dma->dstr[dsti].p =  htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1194 	    offsetof(struct hifn_dma, test_dst));
   1195 	dma->test_dst = 0;
   1196 	dma->cmdr[cmdi].l = htole32(8 | masks);
   1197 	dma->srcr[srci].l = htole32(8 | masks);
   1198 	dma->dstr[dsti].l = htole32(8 | masks);
   1199 	dma->resr[resi].l = htole32(HIFN_MAX_RESULT | masks);
   1200 
   1201 	bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   1202 	    0, sc->sc_dmamap->dm_mapsize,
   1203 	    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1204 
   1205 	for (r = 10000; r >= 0; r--) {
   1206 		DELAY(10);
   1207 		bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   1208 		    0, sc->sc_dmamap->dm_mapsize,
   1209 		    BUS_DMASYNC_POSTREAD | BUS_DMASYNC_POSTWRITE);
   1210 		if ((dma->resr[resi].l & htole32(HIFN_D_VALID)) == 0)
   1211 			break;
   1212 		bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   1213 		    0, sc->sc_dmamap->dm_mapsize,
   1214 		    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1215 	}
   1216 	if (r == 0) {
   1217 		printf("%s: readramaddr -- "
   1218 		    "result[%d](addr %d) still valid\n",
   1219 		    sc->sc_dv.dv_xname, resi, addr);
   1220 		r = -1;
   1221 	} else {
   1222 		r = 0;
   1223 		bcopy(&dma->test_dst, data, sizeof(dma->test_dst));
   1224 	}
   1225 
   1226 	WRITE_REG_1(sc, HIFN_1_DMA_CSR,
   1227 	    HIFN_DMACSR_C_CTRL_DIS | HIFN_DMACSR_S_CTRL_DIS |
   1228 	    HIFN_DMACSR_D_CTRL_DIS | HIFN_DMACSR_R_CTRL_DIS);
   1229 
   1230 	return (r);
   1231 }
   1232 
   1233 /*
   1234  * Initialize the descriptor rings.
   1235  */
   1236 static void
   1237 hifn_init_dma(struct hifn_softc *sc)
   1238 {
   1239 	struct hifn_dma *dma = sc->sc_dma;
   1240 	int i;
   1241 
   1242 	hifn_set_retry(sc);
   1243 
   1244 	/* initialize static pointer values */
   1245 	for (i = 0; i < HIFN_D_CMD_RSIZE; i++)
   1246 		dma->cmdr[i].p = htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1247 		    offsetof(struct hifn_dma, command_bufs[i][0]));
   1248 	for (i = 0; i < HIFN_D_RES_RSIZE; i++)
   1249 		dma->resr[i].p = htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1250 		    offsetof(struct hifn_dma, result_bufs[i][0]));
   1251 
   1252 	dma->cmdr[HIFN_D_CMD_RSIZE].p =
   1253 	    htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1254 		offsetof(struct hifn_dma, cmdr[0]));
   1255 	dma->srcr[HIFN_D_SRC_RSIZE].p =
   1256 	    htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1257 		offsetof(struct hifn_dma, srcr[0]));
   1258 	dma->dstr[HIFN_D_DST_RSIZE].p =
   1259 	    htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1260 		offsetof(struct hifn_dma, dstr[0]));
   1261 	dma->resr[HIFN_D_RES_RSIZE].p =
   1262 	    htole32(sc->sc_dmamap->dm_segs[0].ds_addr +
   1263 		offsetof(struct hifn_dma, resr[0]));
   1264 
   1265 	dma->cmdu = dma->srcu = dma->dstu = dma->resu = 0;
   1266 	dma->cmdi = dma->srci = dma->dsti = dma->resi = 0;
   1267 	dma->cmdk = dma->srck = dma->dstk = dma->resk = 0;
   1268 }
   1269 
   1270 /*
   1271  * Writes out the raw command buffer space.  Returns the
   1272  * command buffer size.
   1273  */
   1274 static u_int
   1275 hifn_write_command(struct hifn_command *cmd, u_int8_t *buf)
   1276 {
   1277 	u_int8_t *buf_pos;
   1278 	struct hifn_base_command *base_cmd;
   1279 	struct hifn_mac_command *mac_cmd;
   1280 	struct hifn_crypt_command *cry_cmd;
   1281 	struct hifn_comp_command *comp_cmd;
   1282 	int using_mac, using_crypt, using_comp, len, ivlen;
   1283 	u_int32_t dlen, slen;
   1284 
   1285 	buf_pos = buf;
   1286 	using_mac = cmd->base_masks & HIFN_BASE_CMD_MAC;
   1287 	using_crypt = cmd->base_masks & HIFN_BASE_CMD_CRYPT;
   1288 	using_comp = cmd->base_masks & HIFN_BASE_CMD_COMP;
   1289 
   1290 	base_cmd = (struct hifn_base_command *)buf_pos;
   1291 	base_cmd->masks = htole16(cmd->base_masks);
   1292 	slen = cmd->src_map->dm_mapsize;
   1293 	if (cmd->sloplen)
   1294 		dlen = cmd->dst_map->dm_mapsize - cmd->sloplen +
   1295 		    sizeof(u_int32_t);
   1296 	else
   1297 		dlen = cmd->dst_map->dm_mapsize;
   1298 	base_cmd->total_source_count = htole16(slen & HIFN_BASE_CMD_LENMASK_LO);
   1299 	base_cmd->total_dest_count = htole16(dlen & HIFN_BASE_CMD_LENMASK_LO);
   1300 	dlen >>= 16;
   1301 	slen >>= 16;
   1302 	base_cmd->session_num = htole16(cmd->session_num |
   1303 	    ((slen << HIFN_BASE_CMD_SRCLEN_S) & HIFN_BASE_CMD_SRCLEN_M) |
   1304 	    ((dlen << HIFN_BASE_CMD_DSTLEN_S) & HIFN_BASE_CMD_DSTLEN_M));
   1305 	buf_pos += sizeof(struct hifn_base_command);
   1306 
   1307 	if (using_comp) {
   1308 		comp_cmd = (struct hifn_comp_command *)buf_pos;
   1309 		dlen = cmd->compcrd->crd_len;
   1310 		comp_cmd->source_count = htole16(dlen & 0xffff);
   1311 		dlen >>= 16;
   1312 		comp_cmd->masks = htole16(cmd->comp_masks |
   1313 		    ((dlen << HIFN_COMP_CMD_SRCLEN_S) & HIFN_COMP_CMD_SRCLEN_M));
   1314 		comp_cmd->header_skip = htole16(cmd->compcrd->crd_skip);
   1315 		comp_cmd->reserved = 0;
   1316 		buf_pos += sizeof(struct hifn_comp_command);
   1317 	}
   1318 
   1319 	if (using_mac) {
   1320 		mac_cmd = (struct hifn_mac_command *)buf_pos;
   1321 		dlen = cmd->maccrd->crd_len;
   1322 		mac_cmd->source_count = htole16(dlen & 0xffff);
   1323 		dlen >>= 16;
   1324 		mac_cmd->masks = htole16(cmd->mac_masks |
   1325 		    ((dlen << HIFN_MAC_CMD_SRCLEN_S) & HIFN_MAC_CMD_SRCLEN_M));
   1326 		mac_cmd->header_skip = htole16(cmd->maccrd->crd_skip);
   1327 		mac_cmd->reserved = 0;
   1328 		buf_pos += sizeof(struct hifn_mac_command);
   1329 	}
   1330 
   1331 	if (using_crypt) {
   1332 		cry_cmd = (struct hifn_crypt_command *)buf_pos;
   1333 		dlen = cmd->enccrd->crd_len;
   1334 		cry_cmd->source_count = htole16(dlen & 0xffff);
   1335 		dlen >>= 16;
   1336 		cry_cmd->masks = htole16(cmd->cry_masks |
   1337 		    ((dlen << HIFN_CRYPT_CMD_SRCLEN_S) & HIFN_CRYPT_CMD_SRCLEN_M));
   1338 		cry_cmd->header_skip = htole16(cmd->enccrd->crd_skip);
   1339 		cry_cmd->reserved = 0;
   1340 		buf_pos += sizeof(struct hifn_crypt_command);
   1341 	}
   1342 
   1343 	if (using_mac && cmd->mac_masks & HIFN_MAC_CMD_NEW_KEY) {
   1344 		bcopy(cmd->mac, buf_pos, HIFN_MAC_KEY_LENGTH);
   1345 		buf_pos += HIFN_MAC_KEY_LENGTH;
   1346 	}
   1347 
   1348 	if (using_crypt && cmd->cry_masks & HIFN_CRYPT_CMD_NEW_KEY) {
   1349 		switch (cmd->cry_masks & HIFN_CRYPT_CMD_ALG_MASK) {
   1350 		case HIFN_CRYPT_CMD_ALG_3DES:
   1351 			bcopy(cmd->ck, buf_pos, HIFN_3DES_KEY_LENGTH);
   1352 			buf_pos += HIFN_3DES_KEY_LENGTH;
   1353 			break;
   1354 		case HIFN_CRYPT_CMD_ALG_DES:
   1355 			bcopy(cmd->ck, buf_pos, HIFN_DES_KEY_LENGTH);
   1356 			buf_pos += HIFN_DES_KEY_LENGTH;
   1357 			break;
   1358 		case HIFN_CRYPT_CMD_ALG_RC4:
   1359 			len = 256;
   1360 			do {
   1361 				int clen;
   1362 
   1363 				clen = MIN(cmd->cklen, len);
   1364 				bcopy(cmd->ck, buf_pos, clen);
   1365 				len -= clen;
   1366 				buf_pos += clen;
   1367 			} while (len > 0);
   1368 			bzero(buf_pos, 4);
   1369 			buf_pos += 4;
   1370 			break;
   1371 		case HIFN_CRYPT_CMD_ALG_AES:
   1372 			/*
   1373 			 * AES keys are variable 128, 192 and
   1374 			 * 256 bits (16, 24 and 32 bytes).
   1375 			 */
   1376 			bcopy(cmd->ck, buf_pos, cmd->cklen);
   1377 			buf_pos += cmd->cklen;
   1378 			break;
   1379 		}
   1380 	}
   1381 
   1382 	if (using_crypt && cmd->cry_masks & HIFN_CRYPT_CMD_NEW_IV) {
   1383 		switch (cmd->cry_masks & HIFN_CRYPT_CMD_ALG_MASK) {
   1384 		case HIFN_CRYPT_CMD_ALG_AES:
   1385 			ivlen = HIFN_AES_IV_LENGTH;
   1386 			break;
   1387 		default:
   1388 			ivlen = HIFN_IV_LENGTH;
   1389 			break;
   1390 		}
   1391 		bcopy(cmd->iv, buf_pos, ivlen);
   1392 		buf_pos += ivlen;
   1393 	}
   1394 
   1395 	if ((cmd->base_masks & (HIFN_BASE_CMD_MAC | HIFN_BASE_CMD_CRYPT |
   1396 	    HIFN_BASE_CMD_COMP)) == 0) {
   1397 		bzero(buf_pos, 8);
   1398 		buf_pos += 8;
   1399 	}
   1400 
   1401 	return (buf_pos - buf);
   1402 }
   1403 
   1404 static int
   1405 hifn_dmamap_aligned(bus_dmamap_t map)
   1406 {
   1407 	int i;
   1408 
   1409 	for (i = 0; i < map->dm_nsegs; i++) {
   1410 		if (map->dm_segs[i].ds_addr & 3)
   1411 			return (0);
   1412 		if ((i != (map->dm_nsegs - 1)) &&
   1413 		    (map->dm_segs[i].ds_len & 3))
   1414 			return (0);
   1415 	}
   1416 	return (1);
   1417 }
   1418 
   1419 static int
   1420 hifn_dmamap_load_dst(struct hifn_softc *sc, struct hifn_command *cmd)
   1421 {
   1422 	struct hifn_dma *dma = sc->sc_dma;
   1423 	bus_dmamap_t map = cmd->dst_map;
   1424 	u_int32_t p, l;
   1425 	int idx, used = 0, i;
   1426 
   1427 	idx = dma->dsti;
   1428 	for (i = 0; i < map->dm_nsegs - 1; i++) {
   1429 		dma->dstr[idx].p = htole32(map->dm_segs[i].ds_addr);
   1430 		dma->dstr[idx].l = htole32(HIFN_D_VALID |
   1431 		    HIFN_D_MASKDONEIRQ | map->dm_segs[i].ds_len);
   1432 		HIFN_DSTR_SYNC(sc, idx,
   1433 		    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1434 		used++;
   1435 
   1436 		if (++idx == HIFN_D_DST_RSIZE) {
   1437 			dma->dstr[idx].l = htole32(HIFN_D_VALID |
   1438 			    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1439 			HIFN_DSTR_SYNC(sc, idx,
   1440 			    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1441 			idx = 0;
   1442 		}
   1443 	}
   1444 
   1445 	if (cmd->sloplen == 0) {
   1446 		p = map->dm_segs[i].ds_addr;
   1447 		l = HIFN_D_VALID | HIFN_D_MASKDONEIRQ | HIFN_D_LAST |
   1448 		    map->dm_segs[i].ds_len;
   1449 	} else {
   1450 		p = sc->sc_dmamap->dm_segs[0].ds_addr +
   1451 		    offsetof(struct hifn_dma, slop[cmd->slopidx]);
   1452 		l = HIFN_D_VALID | HIFN_D_MASKDONEIRQ | HIFN_D_LAST |
   1453 		    sizeof(u_int32_t);
   1454 
   1455 		if ((map->dm_segs[i].ds_len - cmd->sloplen) != 0) {
   1456 			dma->dstr[idx].p = htole32(map->dm_segs[i].ds_addr);
   1457 			dma->dstr[idx].l = htole32(HIFN_D_VALID |
   1458 			    HIFN_D_MASKDONEIRQ |
   1459 			    (map->dm_segs[i].ds_len - cmd->sloplen));
   1460 			HIFN_DSTR_SYNC(sc, idx,
   1461 			    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1462 			used++;
   1463 
   1464 			if (++idx == HIFN_D_DST_RSIZE) {
   1465 				dma->dstr[idx].l = htole32(HIFN_D_VALID |
   1466 				    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1467 				HIFN_DSTR_SYNC(sc, idx,
   1468 				    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1469 				idx = 0;
   1470 			}
   1471 		}
   1472 	}
   1473 	dma->dstr[idx].p = htole32(p);
   1474 	dma->dstr[idx].l = htole32(l);
   1475 	HIFN_DSTR_SYNC(sc, idx, BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1476 	used++;
   1477 
   1478 	if (++idx == HIFN_D_DST_RSIZE) {
   1479 		dma->dstr[idx].l = htole32(HIFN_D_VALID | HIFN_D_JUMP |
   1480 		    HIFN_D_MASKDONEIRQ);
   1481 		HIFN_DSTR_SYNC(sc, idx,
   1482 		    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1483 		idx = 0;
   1484 	}
   1485 
   1486 	dma->dsti = idx;
   1487 	dma->dstu += used;
   1488 	return (idx);
   1489 }
   1490 
   1491 static int
   1492 hifn_dmamap_load_src(struct hifn_softc *sc, struct hifn_command *cmd)
   1493 {
   1494 	struct hifn_dma *dma = sc->sc_dma;
   1495 	bus_dmamap_t map = cmd->src_map;
   1496 	int idx, i;
   1497 	u_int32_t last = 0;
   1498 
   1499 	idx = dma->srci;
   1500 	for (i = 0; i < map->dm_nsegs; i++) {
   1501 		if (i == map->dm_nsegs - 1)
   1502 			last = HIFN_D_LAST;
   1503 
   1504 		dma->srcr[idx].p = htole32(map->dm_segs[i].ds_addr);
   1505 		dma->srcr[idx].l = htole32(map->dm_segs[i].ds_len |
   1506 		    HIFN_D_VALID | HIFN_D_MASKDONEIRQ | last);
   1507 		HIFN_SRCR_SYNC(sc, idx,
   1508 		    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1509 
   1510 		if (++idx == HIFN_D_SRC_RSIZE) {
   1511 			dma->srcr[idx].l = htole32(HIFN_D_VALID |
   1512 			    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1513 			HIFN_SRCR_SYNC(sc, HIFN_D_SRC_RSIZE,
   1514 			    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1515 			idx = 0;
   1516 		}
   1517 	}
   1518 	dma->srci = idx;
   1519 	dma->srcu += map->dm_nsegs;
   1520 	return (idx);
   1521 }
   1522 
   1523 static int
   1524 hifn_crypto(struct hifn_softc *sc, struct hifn_command *cmd,
   1525     struct cryptop *crp, int hint)
   1526 {
   1527 	struct	hifn_dma *dma = sc->sc_dma;
   1528 	u_int32_t cmdlen;
   1529 	int	cmdi, resi, s, err = 0;
   1530 
   1531 	if (bus_dmamap_create(sc->sc_dmat, HIFN_MAX_DMALEN, MAX_SCATTER,
   1532 	    HIFN_MAX_SEGLEN, 0, BUS_DMA_NOWAIT, &cmd->src_map))
   1533 		return (ENOMEM);
   1534 
   1535 	if (crp->crp_flags & CRYPTO_F_IMBUF) {
   1536 		if (bus_dmamap_load_mbuf(sc->sc_dmat, cmd->src_map,
   1537 		    cmd->srcu.src_m, BUS_DMA_NOWAIT)) {
   1538 			err = ENOMEM;
   1539 			goto err_srcmap1;
   1540 		}
   1541 	} else if (crp->crp_flags & CRYPTO_F_IOV) {
   1542 		if (bus_dmamap_load_uio(sc->sc_dmat, cmd->src_map,
   1543 		    cmd->srcu.src_io, BUS_DMA_NOWAIT)) {
   1544 			err = ENOMEM;
   1545 			goto err_srcmap1;
   1546 		}
   1547 	} else {
   1548 		err = EINVAL;
   1549 		goto err_srcmap1;
   1550 	}
   1551 
   1552 	if (hifn_dmamap_aligned(cmd->src_map)) {
   1553 		cmd->sloplen = cmd->src_map->dm_mapsize & 3;
   1554 		if (crp->crp_flags & CRYPTO_F_IOV)
   1555 			cmd->dstu.dst_io = cmd->srcu.src_io;
   1556 		else if (crp->crp_flags & CRYPTO_F_IMBUF)
   1557 			cmd->dstu.dst_m = cmd->srcu.src_m;
   1558 		cmd->dst_map = cmd->src_map;
   1559 	} else {
   1560 		if (crp->crp_flags & CRYPTO_F_IOV) {
   1561 			err = EINVAL;
   1562 			goto err_srcmap;
   1563 		} else if (crp->crp_flags & CRYPTO_F_IMBUF) {
   1564 			int totlen, len;
   1565 			struct mbuf *m, *m0, *mlast;
   1566 
   1567 			totlen = cmd->src_map->dm_mapsize;
   1568 			if (cmd->srcu.src_m->m_flags & M_PKTHDR) {
   1569 				len = MHLEN;
   1570 				MGETHDR(m0, M_DONTWAIT, MT_DATA);
   1571 			} else {
   1572 				len = MLEN;
   1573 				MGET(m0, M_DONTWAIT, MT_DATA);
   1574 			}
   1575 			if (m0 == NULL) {
   1576 				err = ENOMEM;
   1577 				goto err_srcmap;
   1578 			}
   1579 			if (len == MHLEN)
   1580 				M_DUP_PKTHDR(m0, cmd->srcu.src_m);
   1581 			if (totlen >= MINCLSIZE) {
   1582 				MCLGET(m0, M_DONTWAIT);
   1583 				if (m0->m_flags & M_EXT)
   1584 					len = MCLBYTES;
   1585 			}
   1586 			totlen -= len;
   1587 			m0->m_pkthdr.len = m0->m_len = len;
   1588 			mlast = m0;
   1589 
   1590 			while (totlen > 0) {
   1591 				MGET(m, M_DONTWAIT, MT_DATA);
   1592 				if (m == NULL) {
   1593 					err = ENOMEM;
   1594 					m_freem(m0);
   1595 					goto err_srcmap;
   1596 				}
   1597 				len = MLEN;
   1598 				if (totlen >= MINCLSIZE) {
   1599 					MCLGET(m, M_DONTWAIT);
   1600 					if (m->m_flags & M_EXT)
   1601 						len = MCLBYTES;
   1602 				}
   1603 
   1604 				m->m_len = len;
   1605 				if (m0->m_flags & M_PKTHDR)
   1606 					m0->m_pkthdr.len += len;
   1607 				totlen -= len;
   1608 
   1609 				mlast->m_next = m;
   1610 				mlast = m;
   1611 			}
   1612 			cmd->dstu.dst_m = m0;
   1613 		}
   1614 	}
   1615 
   1616 	if (cmd->dst_map == NULL) {
   1617 		if (bus_dmamap_create(sc->sc_dmat,
   1618 		    HIFN_MAX_SEGLEN * MAX_SCATTER, MAX_SCATTER,
   1619 		    HIFN_MAX_SEGLEN, 0, BUS_DMA_NOWAIT, &cmd->dst_map)) {
   1620 			err = ENOMEM;
   1621 			goto err_srcmap;
   1622 		}
   1623 		if (crp->crp_flags & CRYPTO_F_IMBUF) {
   1624 			if (bus_dmamap_load_mbuf(sc->sc_dmat, cmd->dst_map,
   1625 			    cmd->dstu.dst_m, BUS_DMA_NOWAIT)) {
   1626 				err = ENOMEM;
   1627 				goto err_dstmap1;
   1628 			}
   1629 		} else if (crp->crp_flags & CRYPTO_F_IOV) {
   1630 			if (bus_dmamap_load_uio(sc->sc_dmat, cmd->dst_map,
   1631 			    cmd->dstu.dst_io, BUS_DMA_NOWAIT)) {
   1632 				err = ENOMEM;
   1633 				goto err_dstmap1;
   1634 			}
   1635 		}
   1636 	}
   1637 
   1638 #ifdef HIFN_DEBUG
   1639 	if (hifn_debug)
   1640 		printf("%s: Entering cmd: stat %8x ien %8x u %d/%d/%d/%d n %d/%d\n",
   1641 		    sc->sc_dv.dv_xname,
   1642 		    READ_REG_1(sc, HIFN_1_DMA_CSR),
   1643 		    READ_REG_1(sc, HIFN_1_DMA_IER),
   1644 		    dma->cmdu, dma->srcu, dma->dstu, dma->resu,
   1645 		    cmd->src_map->dm_nsegs, cmd->dst_map->dm_nsegs);
   1646 #endif
   1647 
   1648 	if (cmd->src_map == cmd->dst_map)
   1649 		bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   1650 		    0, cmd->src_map->dm_mapsize,
   1651 		    BUS_DMASYNC_PREWRITE|BUS_DMASYNC_PREREAD);
   1652 	else {
   1653 		bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   1654 		    0, cmd->src_map->dm_mapsize, BUS_DMASYNC_PREWRITE);
   1655 		bus_dmamap_sync(sc->sc_dmat, cmd->dst_map,
   1656 		    0, cmd->dst_map->dm_mapsize, BUS_DMASYNC_PREREAD);
   1657 	}
   1658 
   1659 	s = splnet();
   1660 
   1661 	/*
   1662 	 * need 1 cmd, and 1 res
   1663 	 * need N src, and N dst
   1664 	 */
   1665 	if ((dma->cmdu + 1) > HIFN_D_CMD_RSIZE ||
   1666 	    (dma->resu + 1) > HIFN_D_RES_RSIZE) {
   1667 		splx(s);
   1668 		err = ENOMEM;
   1669 		goto err_dstmap;
   1670 	}
   1671 	if ((dma->srcu + cmd->src_map->dm_nsegs) > HIFN_D_SRC_RSIZE ||
   1672 	    (dma->dstu + cmd->dst_map->dm_nsegs + 1) > HIFN_D_DST_RSIZE) {
   1673 		splx(s);
   1674 		err = ENOMEM;
   1675 		goto err_dstmap;
   1676 	}
   1677 
   1678 	if (dma->cmdi == HIFN_D_CMD_RSIZE) {
   1679 		dma->cmdi = 0;
   1680 		dma->cmdr[HIFN_D_CMD_RSIZE].l = htole32(HIFN_D_VALID |
   1681 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1682 		HIFN_CMDR_SYNC(sc, HIFN_D_CMD_RSIZE,
   1683 		    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1684 	}
   1685 	cmdi = dma->cmdi++;
   1686 	cmdlen = hifn_write_command(cmd, dma->command_bufs[cmdi]);
   1687 	HIFN_CMD_SYNC(sc, cmdi, BUS_DMASYNC_PREWRITE);
   1688 
   1689 	/* .p for command/result already set */
   1690 	dma->cmdr[cmdi].l = htole32(cmdlen | HIFN_D_VALID | HIFN_D_LAST |
   1691 	    HIFN_D_MASKDONEIRQ);
   1692 	HIFN_CMDR_SYNC(sc, cmdi,
   1693 	    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   1694 	dma->cmdu++;
   1695 	if (sc->sc_c_busy == 0) {
   1696 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_C_CTRL_ENA);
   1697 		sc->sc_c_busy = 1;
   1698 		SET_LED(sc, HIFN_MIPSRST_LED0);
   1699 	}
   1700 
   1701 	/*
   1702 	 * We don't worry about missing an interrupt (which a "command wait"
   1703 	 * interrupt salvages us from), unless there is more than one command
   1704 	 * in the queue.
   1705 	 *
   1706 	 * XXX We do seem to miss some interrupts.  So we always enable
   1707 	 * XXX command wait.  From OpenBSD revision 1.149.
   1708 	 *
   1709 	 */
   1710 #if 0
   1711 	if (dma->cmdu > 1) {
   1712 #endif
   1713 		sc->sc_dmaier |= HIFN_DMAIER_C_WAIT;
   1714 		WRITE_REG_1(sc, HIFN_1_DMA_IER, sc->sc_dmaier);
   1715 #if 0
   1716 	}
   1717 #endif
   1718 
   1719 	hifnstats.hst_ipackets++;
   1720 	hifnstats.hst_ibytes += cmd->src_map->dm_mapsize;
   1721 
   1722 	hifn_dmamap_load_src(sc, cmd);
   1723 	if (sc->sc_s_busy == 0) {
   1724 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_S_CTRL_ENA);
   1725 		sc->sc_s_busy = 1;
   1726 		SET_LED(sc, HIFN_MIPSRST_LED1);
   1727 	}
   1728 
   1729 	/*
   1730 	 * Unlike other descriptors, we don't mask done interrupt from
   1731 	 * result descriptor.
   1732 	 */
   1733 #ifdef HIFN_DEBUG
   1734 	if (hifn_debug)
   1735 		printf("load res\n");
   1736 #endif
   1737 	if (dma->resi == HIFN_D_RES_RSIZE) {
   1738 		dma->resi = 0;
   1739 		dma->resr[HIFN_D_RES_RSIZE].l = htole32(HIFN_D_VALID |
   1740 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   1741 		HIFN_RESR_SYNC(sc, HIFN_D_RES_RSIZE,
   1742 		    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1743 	}
   1744 	resi = dma->resi++;
   1745 	dma->hifn_commands[resi] = cmd;
   1746 	HIFN_RES_SYNC(sc, resi, BUS_DMASYNC_PREREAD);
   1747 	dma->resr[resi].l = htole32(HIFN_MAX_RESULT |
   1748 	    HIFN_D_VALID | HIFN_D_LAST);
   1749 	HIFN_RESR_SYNC(sc, resi,
   1750 	    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1751 	dma->resu++;
   1752 	if (sc->sc_r_busy == 0) {
   1753 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_R_CTRL_ENA);
   1754 		sc->sc_r_busy = 1;
   1755 		SET_LED(sc, HIFN_MIPSRST_LED2);
   1756 	}
   1757 
   1758 	if (cmd->sloplen)
   1759 		cmd->slopidx = resi;
   1760 
   1761 	hifn_dmamap_load_dst(sc, cmd);
   1762 
   1763 	if (sc->sc_d_busy == 0) {
   1764 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_D_CTRL_ENA);
   1765 		sc->sc_d_busy = 1;
   1766 	}
   1767 
   1768 #ifdef HIFN_DEBUG
   1769 	if (hifn_debug)
   1770 		printf("%s: command: stat %8x ier %8x\n",
   1771 		    sc->sc_dv.dv_xname,
   1772 		    READ_REG_1(sc, HIFN_1_DMA_CSR), READ_REG_1(sc, HIFN_1_DMA_IER));
   1773 #endif
   1774 
   1775 	sc->sc_active = 5;
   1776 	splx(s);
   1777 	return (err);		/* success */
   1778 
   1779 err_dstmap:
   1780 	if (cmd->src_map != cmd->dst_map)
   1781 		bus_dmamap_unload(sc->sc_dmat, cmd->dst_map);
   1782 err_dstmap1:
   1783 	if (cmd->src_map != cmd->dst_map)
   1784 		bus_dmamap_destroy(sc->sc_dmat, cmd->dst_map);
   1785 err_srcmap:
   1786 	if (crp->crp_flags & CRYPTO_F_IMBUF &&
   1787 	    cmd->srcu.src_m != cmd->dstu.dst_m)
   1788 		m_freem(cmd->dstu.dst_m);
   1789 	bus_dmamap_unload(sc->sc_dmat, cmd->src_map);
   1790 err_srcmap1:
   1791 	bus_dmamap_destroy(sc->sc_dmat, cmd->src_map);
   1792 	return (err);
   1793 }
   1794 
   1795 static void
   1796 hifn_tick(void *vsc)
   1797 {
   1798 	struct hifn_softc *sc = vsc;
   1799 	int s;
   1800 
   1801 	s = splnet();
   1802 	if (sc->sc_active == 0) {
   1803 		struct hifn_dma *dma = sc->sc_dma;
   1804 		u_int32_t r = 0;
   1805 
   1806 		if (dma->cmdu == 0 && sc->sc_c_busy) {
   1807 			sc->sc_c_busy = 0;
   1808 			r |= HIFN_DMACSR_C_CTRL_DIS;
   1809 			CLR_LED(sc, HIFN_MIPSRST_LED0);
   1810 		}
   1811 		if (dma->srcu == 0 && sc->sc_s_busy) {
   1812 			sc->sc_s_busy = 0;
   1813 			r |= HIFN_DMACSR_S_CTRL_DIS;
   1814 			CLR_LED(sc, HIFN_MIPSRST_LED1);
   1815 		}
   1816 		if (dma->dstu == 0 && sc->sc_d_busy) {
   1817 			sc->sc_d_busy = 0;
   1818 			r |= HIFN_DMACSR_D_CTRL_DIS;
   1819 		}
   1820 		if (dma->resu == 0 && sc->sc_r_busy) {
   1821 			sc->sc_r_busy = 0;
   1822 			r |= HIFN_DMACSR_R_CTRL_DIS;
   1823 			CLR_LED(sc, HIFN_MIPSRST_LED2);
   1824 		}
   1825 		if (r)
   1826 			WRITE_REG_1(sc, HIFN_1_DMA_CSR, r);
   1827 	}
   1828 	else
   1829 		sc->sc_active--;
   1830 	splx(s);
   1831 #ifdef	__OpenBSD__
   1832 	timeout_add(&sc->sc_tickto, hz);
   1833 #else
   1834 	callout_reset(&sc->sc_tickto, hz, hifn_tick, sc);
   1835 #endif
   1836 }
   1837 
   1838 static int
   1839 hifn_intr(void *arg)
   1840 {
   1841 	struct hifn_softc *sc = arg;
   1842 	struct hifn_dma *dma = sc->sc_dma;
   1843 	u_int32_t dmacsr, restart;
   1844 	int i, u;
   1845 
   1846 	dmacsr = READ_REG_1(sc, HIFN_1_DMA_CSR);
   1847 
   1848 #ifdef HIFN_DEBUG
   1849 	if (hifn_debug)
   1850 		printf("%s: irq: stat %08x ien %08x u %d/%d/%d/%d\n",
   1851 		       sc->sc_dv.dv_xname,
   1852 		       dmacsr, READ_REG_1(sc, HIFN_1_DMA_IER),
   1853 		       dma->cmdu, dma->srcu, dma->dstu, dma->resu);
   1854 #endif
   1855 
   1856 	/* Nothing in the DMA unit interrupted */
   1857 	if ((dmacsr & sc->sc_dmaier) == 0)
   1858 		return (0);
   1859 
   1860 	WRITE_REG_1(sc, HIFN_1_DMA_CSR, dmacsr & sc->sc_dmaier);
   1861 
   1862 	if (dmacsr & HIFN_DMACSR_ENGINE)
   1863 		WRITE_REG_0(sc, HIFN_0_PUISR, READ_REG_0(sc, HIFN_0_PUISR));
   1864 
   1865 	if ((sc->sc_flags & HIFN_HAS_PUBLIC) &&
   1866 	    (dmacsr & HIFN_DMACSR_PUBDONE))
   1867 		WRITE_REG_1(sc, HIFN_1_PUB_STATUS,
   1868 		    READ_REG_1(sc, HIFN_1_PUB_STATUS) | HIFN_PUBSTS_DONE);
   1869 
   1870 	restart = dmacsr & (HIFN_DMACSR_R_OVER | HIFN_DMACSR_D_OVER);
   1871 	if (restart)
   1872 		printf("%s: overrun %x\n", sc->sc_dv.dv_xname, dmacsr);
   1873 
   1874 	if (sc->sc_flags & HIFN_IS_7811) {
   1875 		if (dmacsr & HIFN_DMACSR_ILLR)
   1876 			printf("%s: illegal read\n", sc->sc_dv.dv_xname);
   1877 		if (dmacsr & HIFN_DMACSR_ILLW)
   1878 			printf("%s: illegal write\n", sc->sc_dv.dv_xname);
   1879 	}
   1880 
   1881 	restart = dmacsr & (HIFN_DMACSR_C_ABORT | HIFN_DMACSR_S_ABORT |
   1882 	    HIFN_DMACSR_D_ABORT | HIFN_DMACSR_R_ABORT);
   1883 	if (restart) {
   1884 		printf("%s: abort, resetting.\n", sc->sc_dv.dv_xname);
   1885 		hifnstats.hst_abort++;
   1886 		hifn_abort(sc);
   1887 		return (1);
   1888 	}
   1889 
   1890 	if ((dmacsr & HIFN_DMACSR_C_WAIT) && (dma->resu == 0)) {
   1891 		/*
   1892 		 * If no slots to process and we receive a "waiting on
   1893 		 * command" interrupt, we disable the "waiting on command"
   1894 		 * (by clearing it).
   1895 		 */
   1896 		sc->sc_dmaier &= ~HIFN_DMAIER_C_WAIT;
   1897 		WRITE_REG_1(sc, HIFN_1_DMA_IER, sc->sc_dmaier);
   1898 	}
   1899 
   1900 	/* clear the rings */
   1901 	i = dma->resk;
   1902 	while (dma->resu != 0) {
   1903 		HIFN_RESR_SYNC(sc, i,
   1904 		    BUS_DMASYNC_POSTREAD | BUS_DMASYNC_POSTWRITE);
   1905 		if (dma->resr[i].l & htole32(HIFN_D_VALID)) {
   1906 			HIFN_RESR_SYNC(sc, i,
   1907 			    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1908 			break;
   1909 		}
   1910 
   1911 		if (i != HIFN_D_RES_RSIZE) {
   1912 			struct hifn_command *cmd;
   1913 			u_int8_t *macbuf = NULL;
   1914 
   1915 			HIFN_RES_SYNC(sc, i, BUS_DMASYNC_POSTREAD);
   1916 			cmd = dma->hifn_commands[i];
   1917 			KASSERT(cmd != NULL
   1918 				/*("hifn_intr: null command slot %u", i)*/);
   1919 			dma->hifn_commands[i] = NULL;
   1920 
   1921 			if (cmd->base_masks & HIFN_BASE_CMD_MAC) {
   1922 				macbuf = dma->result_bufs[i];
   1923 				macbuf += 12;
   1924 			}
   1925 
   1926 			hifn_callback(sc, cmd, macbuf);
   1927 			hifnstats.hst_opackets++;
   1928 		}
   1929 
   1930 		if (++i == (HIFN_D_RES_RSIZE + 1))
   1931 			i = 0;
   1932 		else
   1933 			dma->resu--;
   1934 	}
   1935 	dma->resk = i;
   1936 
   1937 	i = dma->srck; u = dma->srcu;
   1938 	while (u != 0) {
   1939 		HIFN_SRCR_SYNC(sc, i,
   1940 		    BUS_DMASYNC_POSTREAD | BUS_DMASYNC_POSTWRITE);
   1941 		if (dma->srcr[i].l & htole32(HIFN_D_VALID)) {
   1942 			HIFN_SRCR_SYNC(sc, i,
   1943 			    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1944 			break;
   1945 		}
   1946 		if (++i == (HIFN_D_SRC_RSIZE + 1))
   1947 			i = 0;
   1948 		else
   1949 			u--;
   1950 	}
   1951 	dma->srck = i; dma->srcu = u;
   1952 
   1953 	i = dma->cmdk; u = dma->cmdu;
   1954 	while (u != 0) {
   1955 		HIFN_CMDR_SYNC(sc, i,
   1956 		    BUS_DMASYNC_POSTREAD | BUS_DMASYNC_POSTWRITE);
   1957 		if (dma->cmdr[i].l & htole32(HIFN_D_VALID)) {
   1958 			HIFN_CMDR_SYNC(sc, i,
   1959 			    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   1960 			break;
   1961 		}
   1962 		if (i != HIFN_D_CMD_RSIZE) {
   1963 			u--;
   1964 			HIFN_CMD_SYNC(sc, i, BUS_DMASYNC_POSTWRITE);
   1965 		}
   1966 		if (++i == (HIFN_D_CMD_RSIZE + 1))
   1967 			i = 0;
   1968 	}
   1969 	dma->cmdk = i; dma->cmdu = u;
   1970 
   1971 	return (1);
   1972 }
   1973 
   1974 /*
   1975  * Allocate a new 'session' and return an encoded session id.  'sidp'
   1976  * contains our registration id, and should contain an encoded session
   1977  * id on successful allocation.
   1978  */
   1979 static int
   1980 hifn_newsession(void *arg, u_int32_t *sidp, struct cryptoini *cri)
   1981 {
   1982 	struct cryptoini *c;
   1983 	struct hifn_softc *sc = arg;
   1984 	int i, mac = 0, cry = 0, comp = 0;
   1985 
   1986 	KASSERT(sc != NULL /*, ("hifn_newsession: null softc")*/);
   1987 	if (sidp == NULL || cri == NULL || sc == NULL)
   1988 		return (EINVAL);
   1989 
   1990 	for (i = 0; i < sc->sc_maxses; i++)
   1991 		if (sc->sc_sessions[i].hs_state == HS_STATE_FREE)
   1992 			break;
   1993 	if (i == sc->sc_maxses)
   1994 		return (ENOMEM);
   1995 
   1996 	for (c = cri; c != NULL; c = c->cri_next) {
   1997 		switch (c->cri_alg) {
   1998 		case CRYPTO_MD5:
   1999 		case CRYPTO_SHA1:
   2000 		case CRYPTO_MD5_HMAC:
   2001 		case CRYPTO_SHA1_HMAC:
   2002 			if (mac)
   2003 				return (EINVAL);
   2004 			mac = 1;
   2005 			break;
   2006 		case CRYPTO_DES_CBC:
   2007 		case CRYPTO_3DES_CBC:
   2008 		case CRYPTO_AES_CBC:
   2009 #ifdef __NetBSD__
   2010 			rnd_extract_data(sc->sc_sessions[i].hs_iv,
   2011 			    c->cri_alg == CRYPTO_AES_CBC ?
   2012 				HIFN_AES_IV_LENGTH : HIFN_IV_LENGTH,
   2013 			    RND_EXTRACT_ANY);
   2014 #else	/* FreeBSD and OpenBSD have get_random_bytes */
   2015 			/* XXX this may read fewer, does it matter? */
   2016  			get_random_bytes(sc->sc_sessions[i].hs_iv,
   2017 				c->cri_alg == CRYPTO_AES_CBC ?
   2018 					HIFN_AES_IV_LENGTH : HIFN_IV_LENGTH);
   2019 #endif
   2020 			/*FALLTHROUGH*/
   2021 		case CRYPTO_ARC4:
   2022 			if (cry)
   2023 				return (EINVAL);
   2024 			cry = 1;
   2025 			break;
   2026 #ifdef HAVE_CRYPTO_LSZ
   2027 		case CRYPTO_LZS_COMP:
   2028 			if (comp)
   2029 				return (EINVAL);
   2030 			comp = 1;
   2031 			break;
   2032 #endif
   2033 		default:
   2034 			return (EINVAL);
   2035 		}
   2036 	}
   2037 	if (mac == 0 && cry == 0 && comp == 0)
   2038 		return (EINVAL);
   2039 
   2040 	/*
   2041 	 * XXX only want to support compression without chaining to
   2042 	 * MAC/crypt engine right now
   2043 	 */
   2044 	if ((comp && mac) || (comp && cry))
   2045 		return (EINVAL);
   2046 
   2047 	*sidp = HIFN_SID(sc->sc_dv.dv_unit, i);
   2048 	sc->sc_sessions[i].hs_state = HS_STATE_USED;
   2049 
   2050 	return (0);
   2051 }
   2052 
   2053 /*
   2054  * Deallocate a session.
   2055  * XXX this routine should run a zero'd mac/encrypt key into context ram.
   2056  * XXX to blow away any keys already stored there.
   2057  */
   2058 static int
   2059 hifn_freesession(void *arg, u_int64_t tid)
   2060 {
   2061 	struct hifn_softc *sc = arg;
   2062 	int session;
   2063 	u_int32_t sid = ((u_int32_t) tid) & 0xffffffff;
   2064 
   2065 	KASSERT(sc != NULL /*, ("hifn_freesession: null softc")*/);
   2066 	if (sc == NULL)
   2067 		return (EINVAL);
   2068 
   2069 	session = HIFN_SESSION(sid);
   2070 	if (session >= sc->sc_maxses)
   2071 		return (EINVAL);
   2072 
   2073 	bzero(&sc->sc_sessions[session], sizeof(sc->sc_sessions[session]));
   2074 	return (0);
   2075 }
   2076 
   2077 static int
   2078 hifn_process(void *arg, struct cryptop *crp, int hint)
   2079 {
   2080 	struct hifn_softc *sc = arg;
   2081 	struct hifn_command *cmd = NULL;
   2082 	int session, err, ivlen;
   2083 	struct cryptodesc *crd1, *crd2, *maccrd, *enccrd;
   2084 
   2085 	if (crp == NULL || crp->crp_callback == NULL) {
   2086 		hifnstats.hst_invalid++;
   2087 		return (EINVAL);
   2088 	}
   2089 	session = HIFN_SESSION(crp->crp_sid);
   2090 
   2091 	if (sc == NULL || session >= sc->sc_maxses) {
   2092 		err = EINVAL;
   2093 		goto errout;
   2094 	}
   2095 
   2096 	cmd = (struct hifn_command *)malloc(sizeof(struct hifn_command),
   2097 	    M_DEVBUF, M_NOWAIT|M_ZERO);
   2098 	if (cmd == NULL) {
   2099 		hifnstats.hst_nomem++;
   2100 		err = ENOMEM;
   2101 		goto errout;
   2102 	}
   2103 
   2104 	if (crp->crp_flags & CRYPTO_F_IMBUF) {
   2105 		cmd->srcu.src_m = (struct mbuf *)crp->crp_buf;
   2106 		cmd->dstu.dst_m = (struct mbuf *)crp->crp_buf;
   2107 	} else if (crp->crp_flags & CRYPTO_F_IOV) {
   2108 		cmd->srcu.src_io = (struct uio *)crp->crp_buf;
   2109 		cmd->dstu.dst_io = (struct uio *)crp->crp_buf;
   2110 	} else {
   2111 		err = EINVAL;
   2112 		goto errout;	/* XXX we don't handle contiguous buffers! */
   2113 	}
   2114 
   2115 	crd1 = crp->crp_desc;
   2116 	if (crd1 == NULL) {
   2117 		err = EINVAL;
   2118 		goto errout;
   2119 	}
   2120 	crd2 = crd1->crd_next;
   2121 
   2122 	if (crd2 == NULL) {
   2123 		if (crd1->crd_alg == CRYPTO_MD5_HMAC ||
   2124 		    crd1->crd_alg == CRYPTO_SHA1_HMAC ||
   2125 		    crd1->crd_alg == CRYPTO_SHA1 ||
   2126 		    crd1->crd_alg == CRYPTO_MD5) {
   2127 			maccrd = crd1;
   2128 			enccrd = NULL;
   2129 		} else if (crd1->crd_alg == CRYPTO_DES_CBC ||
   2130 			   crd1->crd_alg == CRYPTO_3DES_CBC ||
   2131 			   crd1->crd_alg == CRYPTO_AES_CBC ||
   2132 			   crd1->crd_alg == CRYPTO_ARC4) {
   2133 			if ((crd1->crd_flags & CRD_F_ENCRYPT) == 0)
   2134 				cmd->base_masks |= HIFN_BASE_CMD_DECODE;
   2135 			maccrd = NULL;
   2136 			enccrd = crd1;
   2137 #ifdef	HAVE_CRYPTO_LSZ
   2138 		} else if (crd1->crd_alg == CRYPTO_LZS_COMP) {
   2139 		  return (hifn_compression(sc, crp, cmd));
   2140 #endif
   2141 		} else {
   2142 			err = EINVAL;
   2143 			goto errout;
   2144 		}
   2145 	} else {
   2146 		if ((crd1->crd_alg == CRYPTO_MD5_HMAC ||
   2147 		     crd1->crd_alg == CRYPTO_SHA1_HMAC ||
   2148 		     crd1->crd_alg == CRYPTO_MD5 ||
   2149 		     crd1->crd_alg == CRYPTO_SHA1) &&
   2150 		    (crd2->crd_alg == CRYPTO_DES_CBC ||
   2151 		     crd2->crd_alg == CRYPTO_3DES_CBC ||
   2152 		     crd2->crd_alg == CRYPTO_AES_CBC ||
   2153 		     crd2->crd_alg == CRYPTO_ARC4) &&
   2154 		    ((crd2->crd_flags & CRD_F_ENCRYPT) == 0)) {
   2155 			cmd->base_masks = HIFN_BASE_CMD_DECODE;
   2156 			maccrd = crd1;
   2157 			enccrd = crd2;
   2158 		} else if ((crd1->crd_alg == CRYPTO_DES_CBC ||
   2159 			    crd1->crd_alg == CRYPTO_ARC4 ||
   2160 			    crd1->crd_alg == CRYPTO_3DES_CBC ||
   2161 			    crd1->crd_alg == CRYPTO_AES_CBC) &&
   2162 			   (crd2->crd_alg == CRYPTO_MD5_HMAC ||
   2163 			    crd2->crd_alg == CRYPTO_SHA1_HMAC ||
   2164 			    crd2->crd_alg == CRYPTO_MD5 ||
   2165 			    crd2->crd_alg == CRYPTO_SHA1) &&
   2166 			   (crd1->crd_flags & CRD_F_ENCRYPT)) {
   2167 			enccrd = crd1;
   2168 			maccrd = crd2;
   2169 		} else {
   2170 			/*
   2171 			 * We cannot order the 7751 as requested
   2172 			 */
   2173 			err = EINVAL;
   2174 			goto errout;
   2175 		}
   2176 	}
   2177 
   2178 	if (enccrd) {
   2179 		cmd->enccrd = enccrd;
   2180 		cmd->base_masks |= HIFN_BASE_CMD_CRYPT;
   2181 		switch (enccrd->crd_alg) {
   2182 		case CRYPTO_ARC4:
   2183 			cmd->cry_masks |= HIFN_CRYPT_CMD_ALG_RC4;
   2184 			if ((enccrd->crd_flags & CRD_F_ENCRYPT)
   2185 			    != sc->sc_sessions[session].hs_prev_op)
   2186 				sc->sc_sessions[session].hs_state =
   2187 				    HS_STATE_USED;
   2188 			break;
   2189 		case CRYPTO_DES_CBC:
   2190 			cmd->cry_masks |= HIFN_CRYPT_CMD_ALG_DES |
   2191 			    HIFN_CRYPT_CMD_MODE_CBC |
   2192 			    HIFN_CRYPT_CMD_NEW_IV;
   2193 			break;
   2194 		case CRYPTO_3DES_CBC:
   2195 			cmd->cry_masks |= HIFN_CRYPT_CMD_ALG_3DES |
   2196 			    HIFN_CRYPT_CMD_MODE_CBC |
   2197 			    HIFN_CRYPT_CMD_NEW_IV;
   2198 			break;
   2199 		case CRYPTO_AES_CBC:
   2200 			cmd->cry_masks |= HIFN_CRYPT_CMD_ALG_AES |
   2201 			    HIFN_CRYPT_CMD_MODE_CBC |
   2202 			    HIFN_CRYPT_CMD_NEW_IV;
   2203 			break;
   2204 		default:
   2205 			err = EINVAL;
   2206 			goto errout;
   2207 		}
   2208 		if (enccrd->crd_alg != CRYPTO_ARC4) {
   2209 			ivlen = ((enccrd->crd_alg == CRYPTO_AES_CBC) ?
   2210 				HIFN_AES_IV_LENGTH : HIFN_IV_LENGTH);
   2211 			if (enccrd->crd_flags & CRD_F_ENCRYPT) {
   2212 				if (enccrd->crd_flags & CRD_F_IV_EXPLICIT)
   2213 					bcopy(enccrd->crd_iv, cmd->iv, ivlen);
   2214 				else
   2215 					bcopy(sc->sc_sessions[session].hs_iv,
   2216 					    cmd->iv, ivlen);
   2217 
   2218 				if ((enccrd->crd_flags & CRD_F_IV_PRESENT)
   2219 				    == 0) {
   2220 					if (crp->crp_flags & CRYPTO_F_IMBUF)
   2221 						m_copyback(cmd->srcu.src_m,
   2222 						    enccrd->crd_inject,
   2223 						    ivlen, cmd->iv);
   2224 					else if (crp->crp_flags & CRYPTO_F_IOV)
   2225 						cuio_copyback(cmd->srcu.src_io,
   2226 						    enccrd->crd_inject,
   2227 						    ivlen, cmd->iv);
   2228 				}
   2229 			} else {
   2230 				if (enccrd->crd_flags & CRD_F_IV_EXPLICIT)
   2231 					bcopy(enccrd->crd_iv, cmd->iv, ivlen);
   2232 				else if (crp->crp_flags & CRYPTO_F_IMBUF)
   2233 					m_copydata(cmd->srcu.src_m,
   2234 					    enccrd->crd_inject, ivlen, cmd->iv);
   2235 				else if (crp->crp_flags & CRYPTO_F_IOV)
   2236 					cuio_copydata(cmd->srcu.src_io,
   2237 					    enccrd->crd_inject, ivlen, cmd->iv);
   2238 			}
   2239 		}
   2240 
   2241 		cmd->ck = enccrd->crd_key;
   2242 		cmd->cklen = enccrd->crd_klen >> 3;
   2243 
   2244 		/*
   2245 		 * Need to specify the size for the AES key in the masks.
   2246 		 */
   2247 		if ((cmd->cry_masks & HIFN_CRYPT_CMD_ALG_MASK) ==
   2248 		    HIFN_CRYPT_CMD_ALG_AES) {
   2249 			switch (cmd->cklen) {
   2250 			case 16:
   2251 				cmd->cry_masks |= HIFN_CRYPT_CMD_KSZ_128;
   2252 				break;
   2253 			case 24:
   2254 				cmd->cry_masks |= HIFN_CRYPT_CMD_KSZ_192;
   2255 				break;
   2256 			case 32:
   2257 				cmd->cry_masks |= HIFN_CRYPT_CMD_KSZ_256;
   2258 				break;
   2259 			default:
   2260 				err = EINVAL;
   2261 				goto errout;
   2262 			}
   2263 		}
   2264 
   2265 		if (sc->sc_sessions[session].hs_state == HS_STATE_USED)
   2266 			cmd->cry_masks |= HIFN_CRYPT_CMD_NEW_KEY;
   2267 	}
   2268 
   2269 	if (maccrd) {
   2270 		cmd->maccrd = maccrd;
   2271 		cmd->base_masks |= HIFN_BASE_CMD_MAC;
   2272 
   2273 		switch (maccrd->crd_alg) {
   2274 		case CRYPTO_MD5:
   2275 			cmd->mac_masks |= HIFN_MAC_CMD_ALG_MD5 |
   2276 			    HIFN_MAC_CMD_RESULT | HIFN_MAC_CMD_MODE_HASH |
   2277 			    HIFN_MAC_CMD_POS_IPSEC;
   2278 			break;
   2279 		case CRYPTO_MD5_HMAC:
   2280 			cmd->mac_masks |= HIFN_MAC_CMD_ALG_MD5 |
   2281 			    HIFN_MAC_CMD_RESULT | HIFN_MAC_CMD_MODE_HMAC |
   2282 			    HIFN_MAC_CMD_POS_IPSEC | HIFN_MAC_CMD_TRUNC;
   2283 			break;
   2284 		case CRYPTO_SHA1:
   2285 			cmd->mac_masks |= HIFN_MAC_CMD_ALG_SHA1 |
   2286 			    HIFN_MAC_CMD_RESULT | HIFN_MAC_CMD_MODE_HASH |
   2287 			    HIFN_MAC_CMD_POS_IPSEC;
   2288 			break;
   2289 		case CRYPTO_SHA1_HMAC:
   2290 			cmd->mac_masks |= HIFN_MAC_CMD_ALG_SHA1 |
   2291 			    HIFN_MAC_CMD_RESULT | HIFN_MAC_CMD_MODE_HMAC |
   2292 			    HIFN_MAC_CMD_POS_IPSEC | HIFN_MAC_CMD_TRUNC;
   2293 			break;
   2294 		}
   2295 
   2296 		if ((maccrd->crd_alg == CRYPTO_SHA1_HMAC ||
   2297 		     maccrd->crd_alg == CRYPTO_MD5_HMAC) &&
   2298 		    sc->sc_sessions[session].hs_state == HS_STATE_USED) {
   2299 			cmd->mac_masks |= HIFN_MAC_CMD_NEW_KEY;
   2300 			bcopy(maccrd->crd_key, cmd->mac, maccrd->crd_klen >> 3);
   2301 			bzero(cmd->mac + (maccrd->crd_klen >> 3),
   2302 			    HIFN_MAC_KEY_LENGTH - (maccrd->crd_klen >> 3));
   2303 		}
   2304 	}
   2305 
   2306 	cmd->crp = crp;
   2307 	cmd->session_num = session;
   2308 	cmd->softc = sc;
   2309 
   2310 	err = hifn_crypto(sc, cmd, crp, hint);
   2311 	if (err == 0) {
   2312 		if (enccrd)
   2313 			sc->sc_sessions[session].hs_prev_op =
   2314 				enccrd->crd_flags & CRD_F_ENCRYPT;
   2315 		if (sc->sc_sessions[session].hs_state == HS_STATE_USED)
   2316 			sc->sc_sessions[session].hs_state = HS_STATE_KEY;
   2317 		return 0;
   2318 	} else if (err == ERESTART) {
   2319 		/*
   2320 		 * There weren't enough resources to dispatch the request
   2321 		 * to the part.  Notify the caller so they'll requeue this
   2322 		 * request and resubmit it again soon.
   2323 		 */
   2324 #ifdef HIFN_DEBUG
   2325 		if (hifn_debug)
   2326 			printf(sc->sc_dv.dv_xname, "requeue request\n");
   2327 #endif
   2328 		free(cmd, M_DEVBUF);
   2329 		sc->sc_needwakeup |= CRYPTO_SYMQ;
   2330 		return (err);
   2331 	}
   2332 
   2333 errout:
   2334 	if (cmd != NULL)
   2335 		free(cmd, M_DEVBUF);
   2336 	if (err == EINVAL)
   2337 		hifnstats.hst_invalid++;
   2338 	else
   2339 		hifnstats.hst_nomem++;
   2340 	crp->crp_etype = err;
   2341 	crypto_done(crp);
   2342 	return (0);
   2343 }
   2344 
   2345 static void
   2346 hifn_abort(struct hifn_softc *sc)
   2347 {
   2348 	struct hifn_dma *dma = sc->sc_dma;
   2349 	struct hifn_command *cmd;
   2350 	struct cryptop *crp;
   2351 	int i, u;
   2352 
   2353 	i = dma->resk; u = dma->resu;
   2354 	while (u != 0) {
   2355 		cmd = dma->hifn_commands[i];
   2356 		KASSERT(cmd != NULL /*, ("hifn_abort: null cmd slot %u", i)*/);
   2357 		dma->hifn_commands[i] = NULL;
   2358 		crp = cmd->crp;
   2359 
   2360 		if ((dma->resr[i].l & htole32(HIFN_D_VALID)) == 0) {
   2361 			/* Salvage what we can. */
   2362 			u_int8_t *macbuf;
   2363 
   2364 			if (cmd->base_masks & HIFN_BASE_CMD_MAC) {
   2365 				macbuf = dma->result_bufs[i];
   2366 				macbuf += 12;
   2367 			} else
   2368 				macbuf = NULL;
   2369 			hifnstats.hst_opackets++;
   2370 			hifn_callback(sc, cmd, macbuf);
   2371 		} else {
   2372 			if (cmd->src_map == cmd->dst_map) {
   2373 				bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2374 						0, cmd->src_map->dm_mapsize,
   2375 				    BUS_DMASYNC_POSTREAD|BUS_DMASYNC_POSTWRITE);
   2376 			} else {
   2377 				bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2378 				    0, cmd->src_map->dm_mapsize,
   2379 				    BUS_DMASYNC_POSTWRITE);
   2380 				bus_dmamap_sync(sc->sc_dmat, cmd->dst_map,
   2381 				    0, cmd->dst_map->dm_mapsize,
   2382 				    BUS_DMASYNC_POSTREAD);
   2383 			}
   2384 
   2385 			if (cmd->srcu.src_m != cmd->dstu.dst_m) {
   2386 				m_freem(cmd->srcu.src_m);
   2387 				crp->crp_buf = (caddr_t)cmd->dstu.dst_m;
   2388 			}
   2389 
   2390 			/* non-shared buffers cannot be restarted */
   2391 			if (cmd->src_map != cmd->dst_map) {
   2392 				/*
   2393 				 * XXX should be EAGAIN, delayed until
   2394 				 * after the reset.
   2395 				 */
   2396 				crp->crp_etype = ENOMEM;
   2397 				bus_dmamap_unload(sc->sc_dmat, cmd->dst_map);
   2398 				bus_dmamap_destroy(sc->sc_dmat, cmd->dst_map);
   2399 			} else
   2400 				crp->crp_etype = ENOMEM;
   2401 
   2402 			bus_dmamap_unload(sc->sc_dmat, cmd->src_map);
   2403 			bus_dmamap_destroy(sc->sc_dmat, cmd->src_map);
   2404 
   2405 			free(cmd, M_DEVBUF);
   2406 			if (crp->crp_etype != EAGAIN)
   2407 				crypto_done(crp);
   2408 		}
   2409 
   2410 		if (++i == HIFN_D_RES_RSIZE)
   2411 			i = 0;
   2412 		u--;
   2413 	}
   2414 	dma->resk = i; dma->resu = u;
   2415 
   2416 	/* Force upload of key next time */
   2417 	for (i = 0; i < sc->sc_maxses; i++)
   2418 		if (sc->sc_sessions[i].hs_state == HS_STATE_KEY)
   2419 			sc->sc_sessions[i].hs_state = HS_STATE_USED;
   2420 
   2421 	hifn_reset_board(sc, 1);
   2422 	hifn_init_dma(sc);
   2423 	hifn_init_pci_registers(sc);
   2424 }
   2425 
   2426 static void
   2427 hifn_callback(struct hifn_softc *sc, struct hifn_command *cmd, u_int8_t *resbuf)
   2428 {
   2429 	struct hifn_dma *dma = sc->sc_dma;
   2430 	struct cryptop *crp = cmd->crp;
   2431 	struct cryptodesc *crd;
   2432 	struct mbuf *m;
   2433 	int totlen, i, u, ivlen;
   2434 
   2435 	if (cmd->src_map == cmd->dst_map)
   2436 		bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2437 		    0, cmd->src_map->dm_mapsize,
   2438 		    BUS_DMASYNC_POSTWRITE | BUS_DMASYNC_POSTREAD);
   2439 	else {
   2440 		bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2441 		    0, cmd->src_map->dm_mapsize, BUS_DMASYNC_POSTWRITE);
   2442 		bus_dmamap_sync(sc->sc_dmat, cmd->dst_map,
   2443 		    0, cmd->dst_map->dm_mapsize, BUS_DMASYNC_POSTREAD);
   2444 	}
   2445 
   2446 	if (crp->crp_flags & CRYPTO_F_IMBUF) {
   2447 		if (cmd->srcu.src_m != cmd->dstu.dst_m) {
   2448 			crp->crp_buf = (caddr_t)cmd->dstu.dst_m;
   2449 			totlen = cmd->src_map->dm_mapsize;
   2450 			for (m = cmd->dstu.dst_m; m != NULL; m = m->m_next) {
   2451 				if (totlen < m->m_len) {
   2452 					m->m_len = totlen;
   2453 					totlen = 0;
   2454 				} else
   2455 					totlen -= m->m_len;
   2456 			}
   2457 			cmd->dstu.dst_m->m_pkthdr.len =
   2458 			    cmd->srcu.src_m->m_pkthdr.len;
   2459 			m_freem(cmd->srcu.src_m);
   2460 		}
   2461 	}
   2462 
   2463 	if (cmd->sloplen != 0) {
   2464 		if (crp->crp_flags & CRYPTO_F_IMBUF)
   2465 			m_copyback((struct mbuf *)crp->crp_buf,
   2466 			    cmd->src_map->dm_mapsize - cmd->sloplen,
   2467 			    cmd->sloplen, (caddr_t)&dma->slop[cmd->slopidx]);
   2468 		else if (crp->crp_flags & CRYPTO_F_IOV)
   2469 			cuio_copyback((struct uio *)crp->crp_buf,
   2470 			    cmd->src_map->dm_mapsize - cmd->sloplen,
   2471 			    cmd->sloplen, (caddr_t)&dma->slop[cmd->slopidx]);
   2472 	}
   2473 
   2474 	i = dma->dstk; u = dma->dstu;
   2475 	while (u != 0) {
   2476 		bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   2477 		    offsetof(struct hifn_dma, dstr[i]), sizeof(struct hifn_desc),
   2478 		    BUS_DMASYNC_POSTREAD | BUS_DMASYNC_POSTWRITE);
   2479 		if (dma->dstr[i].l & htole32(HIFN_D_VALID)) {
   2480 			bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   2481 			    offsetof(struct hifn_dma, dstr[i]),
   2482 			    sizeof(struct hifn_desc),
   2483 			    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   2484 			break;
   2485 		}
   2486 		if (++i == (HIFN_D_DST_RSIZE + 1))
   2487 			i = 0;
   2488 		else
   2489 			u--;
   2490 	}
   2491 	dma->dstk = i; dma->dstu = u;
   2492 
   2493 	hifnstats.hst_obytes += cmd->dst_map->dm_mapsize;
   2494 
   2495 	if ((cmd->base_masks & (HIFN_BASE_CMD_CRYPT | HIFN_BASE_CMD_DECODE)) ==
   2496 	    HIFN_BASE_CMD_CRYPT) {
   2497 		for (crd = crp->crp_desc; crd; crd = crd->crd_next) {
   2498 			if (crd->crd_alg != CRYPTO_DES_CBC &&
   2499 			    crd->crd_alg != CRYPTO_3DES_CBC &&
   2500 			    crd->crd_alg != CRYPTO_AES_CBC)
   2501 				continue;
   2502 			ivlen = ((crd->crd_alg == CRYPTO_AES_CBC) ?
   2503 				HIFN_AES_IV_LENGTH : HIFN_IV_LENGTH);
   2504 			if (crp->crp_flags & CRYPTO_F_IMBUF)
   2505 				m_copydata((struct mbuf *)crp->crp_buf,
   2506 				    crd->crd_skip + crd->crd_len - ivlen,
   2507 				    ivlen,
   2508 				    cmd->softc->sc_sessions[cmd->session_num].hs_iv);
   2509 			else if (crp->crp_flags & CRYPTO_F_IOV) {
   2510 				cuio_copydata((struct uio *)crp->crp_buf,
   2511 				    crd->crd_skip + crd->crd_len - ivlen,
   2512 				    ivlen,
   2513 				    cmd->softc->sc_sessions[cmd->session_num].hs_iv);
   2514 			}
   2515 			/* XXX We do not handle contig data */
   2516 			break;
   2517 		}
   2518 	}
   2519 
   2520 	if (cmd->base_masks & HIFN_BASE_CMD_MAC) {
   2521 		u_int8_t *macbuf;
   2522 
   2523 		macbuf = resbuf + sizeof(struct hifn_base_result);
   2524 		if (cmd->base_masks & HIFN_BASE_CMD_COMP)
   2525 			macbuf += sizeof(struct hifn_comp_result);
   2526 		macbuf += sizeof(struct hifn_mac_result);
   2527 
   2528 		for (crd = crp->crp_desc; crd; crd = crd->crd_next) {
   2529 			int len;
   2530 
   2531 			if (crd->crd_alg == CRYPTO_MD5)
   2532 				len = 16;
   2533 			else if (crd->crd_alg == CRYPTO_SHA1)
   2534 				len = 20;
   2535 			else if (crd->crd_alg == CRYPTO_MD5_HMAC ||
   2536 			    crd->crd_alg == CRYPTO_SHA1_HMAC)
   2537 				len = 12;
   2538 			else
   2539 				continue;
   2540 
   2541 			if (crp->crp_flags & CRYPTO_F_IMBUF)
   2542 				m_copyback((struct mbuf *)crp->crp_buf,
   2543 				    crd->crd_inject, len, macbuf);
   2544 			else if ((crp->crp_flags & CRYPTO_F_IOV) && crp->crp_mac)
   2545 				bcopy((caddr_t)macbuf, crp->crp_mac, len);
   2546 			break;
   2547 		}
   2548 	}
   2549 
   2550 	if (cmd->src_map != cmd->dst_map) {
   2551 		bus_dmamap_unload(sc->sc_dmat, cmd->dst_map);
   2552 		bus_dmamap_destroy(sc->sc_dmat, cmd->dst_map);
   2553 	}
   2554 	bus_dmamap_unload(sc->sc_dmat, cmd->src_map);
   2555 	bus_dmamap_destroy(sc->sc_dmat, cmd->src_map);
   2556 	free(cmd, M_DEVBUF);
   2557 	crypto_done(crp);
   2558 }
   2559 
   2560 #ifdef HAVE_CRYPTO_LSZ
   2561 
   2562 static int
   2563 hifn_compression(struct hifn_softc *sc, struct cryptop *crp,
   2564     struct hifn_command *cmd)
   2565 {
   2566 	struct cryptodesc *crd = crp->crp_desc;
   2567 	int s, err = 0;
   2568 
   2569 	cmd->compcrd = crd;
   2570 	cmd->base_masks |= HIFN_BASE_CMD_COMP;
   2571 
   2572 	if ((crp->crp_flags & CRYPTO_F_IMBUF) == 0) {
   2573 		/*
   2574 		 * XXX can only handle mbufs right now since we can
   2575 		 * XXX dynamically resize them.
   2576 		 */
   2577 		err = EINVAL;
   2578 		return (ENOMEM);
   2579 	}
   2580 
   2581 	if ((crd->crd_flags & CRD_F_COMP) == 0)
   2582 		cmd->base_masks |= HIFN_BASE_CMD_DECODE;
   2583 	if (crd->crd_alg == CRYPTO_LZS_COMP)
   2584 		cmd->comp_masks |= HIFN_COMP_CMD_ALG_LZS |
   2585 		    HIFN_COMP_CMD_CLEARHIST;
   2586 
   2587 	if (bus_dmamap_create(sc->sc_dmat, HIFN_MAX_DMALEN, MAX_SCATTER,
   2588 	    HIFN_MAX_SEGLEN, 0, BUS_DMA_NOWAIT, &cmd->src_map)) {
   2589 		err = ENOMEM;
   2590 		goto fail;
   2591 	}
   2592 
   2593 	if (bus_dmamap_create(sc->sc_dmat, HIFN_MAX_DMALEN, MAX_SCATTER,
   2594 	    HIFN_MAX_SEGLEN, 0, BUS_DMA_NOWAIT, &cmd->dst_map)) {
   2595 		err = ENOMEM;
   2596 		goto fail;
   2597 	}
   2598 
   2599 	if (crp->crp_flags & CRYPTO_F_IMBUF) {
   2600 		int len;
   2601 
   2602 		if (bus_dmamap_load_mbuf(sc->sc_dmat, cmd->src_map,
   2603 		    cmd->srcu.src_m, BUS_DMA_NOWAIT)) {
   2604 			err = ENOMEM;
   2605 			goto fail;
   2606 		}
   2607 
   2608 		len = cmd->src_map->dm_mapsize / MCLBYTES;
   2609 		if ((cmd->src_map->dm_mapsize % MCLBYTES) != 0)
   2610 			len++;
   2611 		len *= MCLBYTES;
   2612 
   2613 		if ((crd->crd_flags & CRD_F_COMP) == 0)
   2614 			len *= 4;
   2615 
   2616 		if (len > HIFN_MAX_DMALEN)
   2617 			len = HIFN_MAX_DMALEN;
   2618 
   2619 		cmd->dstu.dst_m = hifn_mkmbuf_chain(len, cmd->srcu.src_m);
   2620 		if (cmd->dstu.dst_m == NULL) {
   2621 			err = ENOMEM;
   2622 			goto fail;
   2623 		}
   2624 
   2625 		if (bus_dmamap_load_mbuf(sc->sc_dmat, cmd->dst_map,
   2626 		    cmd->dstu.dst_m, BUS_DMA_NOWAIT)) {
   2627 			err = ENOMEM;
   2628 			goto fail;
   2629 		}
   2630 	} else if (crp->crp_flags & CRYPTO_F_IOV) {
   2631 		if (bus_dmamap_load_uio(sc->sc_dmat, cmd->src_map,
   2632 		    cmd->srcu.src_io, BUS_DMA_NOWAIT)) {
   2633 			err = ENOMEM;
   2634 			goto fail;
   2635 		}
   2636 		if (bus_dmamap_load_uio(sc->sc_dmat, cmd->dst_map,
   2637 		    cmd->dstu.dst_io, BUS_DMA_NOWAIT)) {
   2638 			err = ENOMEM;
   2639 			goto fail;
   2640 		}
   2641 	}
   2642 
   2643 	if (cmd->src_map == cmd->dst_map)
   2644 		bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2645 		    0, cmd->src_map->dm_mapsize,
   2646 		    BUS_DMASYNC_PREWRITE|BUS_DMASYNC_PREREAD);
   2647 	else {
   2648 		bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2649 		    0, cmd->src_map->dm_mapsize, BUS_DMASYNC_PREWRITE);
   2650 		bus_dmamap_sync(sc->sc_dmat, cmd->dst_map,
   2651 		    0, cmd->dst_map->dm_mapsize, BUS_DMASYNC_PREREAD);
   2652 	}
   2653 
   2654 	cmd->crp = crp;
   2655 	/*
   2656 	 * Always use session 0.  The modes of compression we use are
   2657 	 * stateless and there is always at least one compression
   2658 	 * context, zero.
   2659 	 */
   2660 	cmd->session_num = 0;
   2661 	cmd->softc = sc;
   2662 
   2663 	s = splnet();
   2664 	err = hifn_compress_enter(sc, cmd);
   2665 	splx(s);
   2666 
   2667 	if (err != 0)
   2668 		goto fail;
   2669 	return (0);
   2670 
   2671 fail:
   2672 	if (cmd->dst_map != NULL) {
   2673 		if (cmd->dst_map->dm_nsegs > 0)
   2674 			bus_dmamap_unload(sc->sc_dmat, cmd->dst_map);
   2675 		bus_dmamap_destroy(sc->sc_dmat, cmd->dst_map);
   2676 	}
   2677 	if (cmd->src_map != NULL) {
   2678 		if (cmd->src_map->dm_nsegs > 0)
   2679 			bus_dmamap_unload(sc->sc_dmat, cmd->src_map);
   2680 		bus_dmamap_destroy(sc->sc_dmat, cmd->src_map);
   2681 	}
   2682 	free(cmd, M_DEVBUF);
   2683 	if (err == EINVAL)
   2684 		hifnstats.hst_invalid++;
   2685 	else
   2686 		hifnstats.hst_nomem++;
   2687 	crp->crp_etype = err;
   2688 	crypto_done(crp);
   2689 	return (0);
   2690 }
   2691 
   2692 /*
   2693  * must be called at splnet()
   2694  */
   2695 static int
   2696 hifn_compress_enter(struct hifn_softc *sc, struct hifn_command *cmd)
   2697 {
   2698 	struct hifn_dma *dma = sc->sc_dma;
   2699 	int cmdi, resi;
   2700 	u_int32_t cmdlen;
   2701 
   2702 	if ((dma->cmdu + 1) > HIFN_D_CMD_RSIZE ||
   2703 	    (dma->resu + 1) > HIFN_D_CMD_RSIZE)
   2704 		return (ENOMEM);
   2705 
   2706 	if ((dma->srcu + cmd->src_map->dm_nsegs) > HIFN_D_SRC_RSIZE ||
   2707 	    (dma->dstu + cmd->dst_map->dm_nsegs) > HIFN_D_DST_RSIZE)
   2708 		return (ENOMEM);
   2709 
   2710 	if (dma->cmdi == HIFN_D_CMD_RSIZE) {
   2711 		dma->cmdi = 0;
   2712 		dma->cmdr[HIFN_D_CMD_RSIZE].l = htole32(HIFN_D_VALID |
   2713 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   2714 		HIFN_CMDR_SYNC(sc, HIFN_D_CMD_RSIZE,
   2715 		    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   2716 	}
   2717 	cmdi = dma->cmdi++;
   2718 	cmdlen = hifn_write_command(cmd, dma->command_bufs[cmdi]);
   2719 	HIFN_CMD_SYNC(sc, cmdi, BUS_DMASYNC_PREWRITE);
   2720 
   2721 	/* .p for command/result already set */
   2722 	dma->cmdr[cmdi].l = htole32(cmdlen | HIFN_D_VALID | HIFN_D_LAST |
   2723 	    HIFN_D_MASKDONEIRQ);
   2724 	HIFN_CMDR_SYNC(sc, cmdi,
   2725 	    BUS_DMASYNC_PREWRITE | BUS_DMASYNC_PREREAD);
   2726 	dma->cmdu++;
   2727 	if (sc->sc_c_busy == 0) {
   2728 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_C_CTRL_ENA);
   2729 		sc->sc_c_busy = 1;
   2730 		SET_LED(sc, HIFN_MIPSRST_LED0);
   2731 	}
   2732 
   2733 	/*
   2734 	 * We don't worry about missing an interrupt (which a "command wait"
   2735 	 * interrupt salvages us from), unless there is more than one command
   2736 	 * in the queue.
   2737 	 */
   2738 	if (dma->cmdu > 1) {
   2739 		sc->sc_dmaier |= HIFN_DMAIER_C_WAIT;
   2740 		WRITE_REG_1(sc, HIFN_1_DMA_IER, sc->sc_dmaier);
   2741 	}
   2742 
   2743 	hifnstats.hst_ipackets++;
   2744 	hifnstats.hst_ibytes += cmd->src_map->dm_mapsize;
   2745 
   2746 	hifn_dmamap_load_src(sc, cmd);
   2747 	if (sc->sc_s_busy == 0) {
   2748 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_S_CTRL_ENA);
   2749 		sc->sc_s_busy = 1;
   2750 		SET_LED(sc, HIFN_MIPSRST_LED1);
   2751 	}
   2752 
   2753 	/*
   2754 	 * Unlike other descriptors, we don't mask done interrupt from
   2755 	 * result descriptor.
   2756 	 */
   2757 	if (dma->resi == HIFN_D_RES_RSIZE) {
   2758 		dma->resi = 0;
   2759 		dma->resr[HIFN_D_RES_RSIZE].l = htole32(HIFN_D_VALID |
   2760 		    HIFN_D_JUMP | HIFN_D_MASKDONEIRQ);
   2761 		HIFN_RESR_SYNC(sc, HIFN_D_RES_RSIZE,
   2762 		    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   2763 	}
   2764 	resi = dma->resi++;
   2765 	dma->hifn_commands[resi] = cmd;
   2766 	HIFN_RES_SYNC(sc, resi, BUS_DMASYNC_PREREAD);
   2767 	dma->resr[resi].l = htole32(HIFN_MAX_RESULT |
   2768 	    HIFN_D_VALID | HIFN_D_LAST);
   2769 	HIFN_RESR_SYNC(sc, resi,
   2770 	    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   2771 	dma->resu++;
   2772 	if (sc->sc_r_busy == 0) {
   2773 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_R_CTRL_ENA);
   2774 		sc->sc_r_busy = 1;
   2775 		SET_LED(sc, HIFN_MIPSRST_LED2);
   2776 	}
   2777 
   2778 	if (cmd->sloplen)
   2779 		cmd->slopidx = resi;
   2780 
   2781 	hifn_dmamap_load_dst(sc, cmd);
   2782 
   2783 	if (sc->sc_d_busy == 0) {
   2784 		WRITE_REG_1(sc, HIFN_1_DMA_CSR, HIFN_DMACSR_D_CTRL_ENA);
   2785 		sc->sc_d_busy = 1;
   2786 	}
   2787 	sc->sc_active = 5;
   2788 	cmd->cmd_callback = hifn_callback_comp;
   2789 	return (0);
   2790 }
   2791 
   2792 static void
   2793 hifn_callback_comp(struct hifn_softc *sc, struct hifn_command *cmd,
   2794     u_int8_t *resbuf)
   2795 {
   2796 	struct hifn_base_result baseres;
   2797 	struct cryptop *crp = cmd->crp;
   2798 	struct hifn_dma *dma = sc->sc_dma;
   2799 	struct mbuf *m;
   2800 	int err = 0, i, u;
   2801 	u_int32_t olen;
   2802 	bus_size_t dstsize;
   2803 
   2804 	bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2805 	    0, cmd->src_map->dm_mapsize, BUS_DMASYNC_POSTWRITE);
   2806 	bus_dmamap_sync(sc->sc_dmat, cmd->dst_map,
   2807 	    0, cmd->dst_map->dm_mapsize, BUS_DMASYNC_POSTREAD);
   2808 
   2809 	dstsize = cmd->dst_map->dm_mapsize;
   2810 	bus_dmamap_unload(sc->sc_dmat, cmd->dst_map);
   2811 
   2812 	bcopy(resbuf, &baseres, sizeof(struct hifn_base_result));
   2813 
   2814 	i = dma->dstk; u = dma->dstu;
   2815 	while (u != 0) {
   2816 		bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   2817 		    offsetof(struct hifn_dma, dstr[i]), sizeof(struct hifn_desc),
   2818 		    BUS_DMASYNC_POSTREAD | BUS_DMASYNC_POSTWRITE);
   2819 		if (dma->dstr[i].l & htole32(HIFN_D_VALID)) {
   2820 			bus_dmamap_sync(sc->sc_dmat, sc->sc_dmamap,
   2821 			    offsetof(struct hifn_dma, dstr[i]),
   2822 			    sizeof(struct hifn_desc),
   2823 			    BUS_DMASYNC_PREREAD | BUS_DMASYNC_PREWRITE);
   2824 			break;
   2825 		}
   2826 		if (++i == (HIFN_D_DST_RSIZE + 1))
   2827 			i = 0;
   2828 		else
   2829 			u--;
   2830 	}
   2831 	dma->dstk = i; dma->dstu = u;
   2832 
   2833 	if (baseres.flags & htole16(HIFN_BASE_RES_DSTOVERRUN)) {
   2834 		bus_size_t xlen;
   2835 
   2836 		xlen = dstsize;
   2837 
   2838 		m_freem(cmd->dstu.dst_m);
   2839 
   2840 		if (xlen == HIFN_MAX_DMALEN) {
   2841 			/* We've done all we can. */
   2842 			err = E2BIG;
   2843 			goto out;
   2844 		}
   2845 
   2846 		xlen += MCLBYTES;
   2847 
   2848 		if (xlen > HIFN_MAX_DMALEN)
   2849 			xlen = HIFN_MAX_DMALEN;
   2850 
   2851 		cmd->dstu.dst_m = hifn_mkmbuf_chain(xlen,
   2852 		    cmd->srcu.src_m);
   2853 		if (cmd->dstu.dst_m == NULL) {
   2854 			err = ENOMEM;
   2855 			goto out;
   2856 		}
   2857 		if (bus_dmamap_load_mbuf(sc->sc_dmat, cmd->dst_map,
   2858 		    cmd->dstu.dst_m, BUS_DMA_NOWAIT)) {
   2859 			err = ENOMEM;
   2860 			goto out;
   2861 		}
   2862 
   2863 		bus_dmamap_sync(sc->sc_dmat, cmd->src_map,
   2864 		    0, cmd->src_map->dm_mapsize, BUS_DMASYNC_PREWRITE);
   2865 		bus_dmamap_sync(sc->sc_dmat, cmd->dst_map,
   2866 		    0, cmd->dst_map->dm_mapsize, BUS_DMASYNC_PREREAD);
   2867 
   2868 		/* already at splnet... */
   2869 		err = hifn_compress_enter(sc, cmd);
   2870 		if (err != 0)
   2871 			goto out;
   2872 		return;
   2873 	}
   2874 
   2875 	olen = dstsize - (letoh16(baseres.dst_cnt) |
   2876 	    (((letoh16(baseres.session) & HIFN_BASE_RES_DSTLEN_M) >>
   2877 	    HIFN_BASE_RES_DSTLEN_S) << 16));
   2878 
   2879 	crp->crp_olen = olen - cmd->compcrd->crd_skip;
   2880 
   2881 	bus_dmamap_unload(sc->sc_dmat, cmd->src_map);
   2882 	bus_dmamap_destroy(sc->sc_dmat, cmd->src_map);
   2883 	bus_dmamap_destroy(sc->sc_dmat, cmd->dst_map);
   2884 
   2885 	m = cmd->dstu.dst_m;
   2886 	if (m->m_flags & M_PKTHDR)
   2887 		m->m_pkthdr.len = olen;
   2888 	crp->crp_buf = (caddr_t)m;
   2889 	for (; m != NULL; m = m->m_next) {
   2890 		if (olen >= m->m_len)
   2891 			olen -= m->m_len;
   2892 		else {
   2893 			m->m_len = olen;
   2894 			olen = 0;
   2895 		}
   2896 	}
   2897 
   2898 	m_freem(cmd->srcu.src_m);
   2899 	free(cmd, M_DEVBUF);
   2900 	crp->crp_etype = 0;
   2901 	crypto_done(crp);
   2902 	return;
   2903 
   2904 out:
   2905 	if (cmd->dst_map != NULL) {
   2906 		if (cmd->src_map->dm_nsegs != 0)
   2907 			bus_dmamap_unload(sc->sc_dmat, cmd->src_map);
   2908 		bus_dmamap_destroy(sc->sc_dmat, cmd->dst_map);
   2909 	}
   2910 	if (cmd->src_map != NULL) {
   2911 		if (cmd->src_map->dm_nsegs != 0)
   2912 			bus_dmamap_unload(sc->sc_dmat, cmd->src_map);
   2913 		bus_dmamap_destroy(sc->sc_dmat, cmd->src_map);
   2914 	}
   2915 	if (cmd->dstu.dst_m != NULL)
   2916 		m_freem(cmd->dstu.dst_m);
   2917 	free(cmd, M_DEVBUF);
   2918 	crp->crp_etype = err;
   2919 	crypto_done(crp);
   2920 }
   2921 
   2922 static struct mbuf *
   2923 hifn_mkmbuf_chain(int totlen, struct mbuf *mtemplate)
   2924 {
   2925 	int len;
   2926 	struct mbuf *m, *m0, *mlast;
   2927 
   2928 	if (mtemplate->m_flags & M_PKTHDR) {
   2929 		len = MHLEN;
   2930 		MGETHDR(m0, M_DONTWAIT, MT_DATA);
   2931 	} else {
   2932 		len = MLEN;
   2933 		MGET(m0, M_DONTWAIT, MT_DATA);
   2934 	}
   2935 	if (m0 == NULL)
   2936 		return (NULL);
   2937 	if (len == MHLEN)
   2938 		M_DUP_PKTHDR(m0, mtemplate);
   2939 	MCLGET(m0, M_DONTWAIT);
   2940 	if (!(m0->m_flags & M_EXT))
   2941 		m_freem(m0);
   2942 	len = MCLBYTES;
   2943 
   2944 	totlen -= len;
   2945 	m0->m_pkthdr.len = m0->m_len = len;
   2946 	mlast = m0;
   2947 
   2948 	while (totlen > 0) {
   2949 		MGET(m, M_DONTWAIT, MT_DATA);
   2950 		if (m == NULL) {
   2951 			m_freem(m0);
   2952 			return (NULL);
   2953 		}
   2954 		MCLGET(m, M_DONTWAIT);
   2955 		if (!(m->m_flags & M_EXT)) {
   2956 			m_freem(m0);
   2957 			return (NULL);
   2958 		}
   2959 		len = MCLBYTES;
   2960 		m->m_len = len;
   2961 		if (m0->m_flags & M_PKTHDR)
   2962 			m0->m_pkthdr.len += len;
   2963 		totlen -= len;
   2964 
   2965 		mlast->m_next = m;
   2966 		mlast = m;
   2967 	}
   2968 
   2969 	return (m0);
   2970 }
   2971 #endif	/* HAVE_CRYPTO_LSZ */
   2972 
   2973 static void
   2974 hifn_write_4(struct hifn_softc *sc, int reggrp, bus_size_t reg, u_int32_t val)
   2975 {
   2976 	/*
   2977 	 * 7811 PB3 rev/2 parts lock-up on burst writes to Group 0
   2978 	 * and Group 1 registers; avoid conditions that could create
   2979 	 * burst writes by doing a read in between the writes.
   2980 	 */
   2981 	if (sc->sc_flags & HIFN_NO_BURSTWRITE) {
   2982 		if (sc->sc_waw_lastgroup == reggrp &&
   2983 		    sc->sc_waw_lastreg == reg - 4) {
   2984 			bus_space_read_4(sc->sc_st1, sc->sc_sh1, HIFN_1_REVID);
   2985 		}
   2986 		sc->sc_waw_lastgroup = reggrp;
   2987 		sc->sc_waw_lastreg = reg;
   2988 	}
   2989 	if (reggrp == 0)
   2990 		bus_space_write_4(sc->sc_st0, sc->sc_sh0, reg, val);
   2991 	else
   2992 		bus_space_write_4(sc->sc_st1, sc->sc_sh1, reg, val);
   2993 
   2994 }
   2995 
   2996 static u_int32_t
   2997 hifn_read_4(struct hifn_softc *sc, int reggrp, bus_size_t reg)
   2998 {
   2999 	if (sc->sc_flags & HIFN_NO_BURSTWRITE) {
   3000 		sc->sc_waw_lastgroup = -1;
   3001 		sc->sc_waw_lastreg = 1;
   3002 	}
   3003 	if (reggrp == 0)
   3004 		return (bus_space_read_4(sc->sc_st0, sc->sc_sh0, reg));
   3005 	return (bus_space_read_4(sc->sc_st1, sc->sc_sh1, reg));
   3006 }
   3007