drivers/net: Move a dereference below a NULL test
[linux-2.6] / drivers / net / 3c515.c
1 /*
2         Written 1997-1998 by Donald Becker.
3
4         This software may be used and distributed according to the terms
5         of the GNU General Public License, incorporated herein by reference.
6
7         This driver is for the 3Com ISA EtherLink XL "Corkscrew" 3c515 ethercard.
8
9         The author may be reached as becker@scyld.com, or C/O
10         Scyld Computing Corporation
11         410 Severn Ave., Suite 210
12         Annapolis MD 21403
13
14
15         2000/2/2- Added support for kernel-level ISAPnP
16                 by Stephen Frost <sfrost@snowman.net> and Alessandro Zummo
17         Cleaned up for 2.3.x/softnet by Jeff Garzik and Alan Cox.
18
19         2001/11/17 - Added ethtool support (jgarzik)
20
21         2002/10/28 - Locking updates for 2.5 (alan@lxorguk.ukuu.org.uk)
22
23 */
24
25 #define DRV_NAME                "3c515"
26 #define DRV_VERSION             "0.99t-ac"
27 #define DRV_RELDATE             "28-Oct-2002"
28
29 static char *version =
30 DRV_NAME ".c:v" DRV_VERSION " " DRV_RELDATE " becker@scyld.com and others\n";
31
32 #define CORKSCREW 1
33
34 /* "Knobs" that adjust features and parameters. */
35 /* Set the copy breakpoint for the copy-only-tiny-frames scheme.
36    Setting to > 1512 effectively disables this feature. */
37 static int rx_copybreak = 200;
38
39 /* Allow setting MTU to a larger size, bypassing the normal ethernet setup. */
40 static const int mtu = 1500;
41
42 /* Maximum events (Rx packets, etc.) to handle at each interrupt. */
43 static int max_interrupt_work = 20;
44
45 /* Enable the automatic media selection code -- usually set. */
46 #define AUTOMEDIA 1
47
48 /* Allow the use of fragment bus master transfers instead of only
49    programmed-I/O for Vortex cards.  Full-bus-master transfers are always
50    enabled by default on Boomerang cards.  If VORTEX_BUS_MASTER is defined,
51    the feature may be turned on using 'options'. */
52 #define VORTEX_BUS_MASTER
53
54 /* A few values that may be tweaked. */
55 /* Keep the ring sizes a power of two for efficiency. */
56 #define TX_RING_SIZE    16
57 #define RX_RING_SIZE    16
58 #define PKT_BUF_SZ              1536    /* Size of each temporary Rx buffer. */
59
60 #include <linux/module.h>
61 #include <linux/isapnp.h>
62 #include <linux/kernel.h>
63 #include <linux/netdevice.h>
64 #include <linux/string.h>
65 #include <linux/errno.h>
66 #include <linux/in.h>
67 #include <linux/ioport.h>
68 #include <linux/slab.h>
69 #include <linux/skbuff.h>
70 #include <linux/etherdevice.h>
71 #include <linux/interrupt.h>
72 #include <linux/timer.h>
73 #include <linux/ethtool.h>
74 #include <linux/bitops.h>
75
76 #include <asm/uaccess.h>
77 #include <asm/io.h>
78 #include <asm/dma.h>
79
80 #define NEW_MULTICAST
81 #include <linux/delay.h>
82
83 #define MAX_UNITS 8
84
85 MODULE_AUTHOR("Donald Becker <becker@scyld.com>");
86 MODULE_DESCRIPTION("3Com 3c515 Corkscrew driver");
87 MODULE_LICENSE("GPL");
88 MODULE_VERSION(DRV_VERSION);
89
90 /* "Knobs" for adjusting internal parameters. */
91 /* Put out somewhat more debugging messages. (0 - no msg, 1 minimal msgs). */
92 #define DRIVER_DEBUG 1
93 /* Some values here only for performance evaluation and path-coverage
94    debugging. */
95 static int rx_nocopy, rx_copy, queued_packet;
96
97 /* Number of times to check to see if the Tx FIFO has space, used in some
98    limited cases. */
99 #define WAIT_TX_AVAIL 200
100
101 /* Operational parameter that usually are not changed. */
102 #define TX_TIMEOUT  40          /* Time in jiffies before concluding Tx hung */
103
104 /* The size here is somewhat misleading: the Corkscrew also uses the ISA
105    aliased registers at <base>+0x400.
106    */
107 #define CORKSCREW_TOTAL_SIZE 0x20
108
109 #ifdef DRIVER_DEBUG
110 static int corkscrew_debug = DRIVER_DEBUG;
111 #else
112 static int corkscrew_debug = 1;
113 #endif
114
115 #define CORKSCREW_ID 10
116
117 /*
118                                 Theory of Operation
119
120 I. Board Compatibility
121
122 This device driver is designed for the 3Com 3c515 ISA Fast EtherLink XL,
123 3Com's ISA bus adapter for Fast Ethernet.  Due to the unique I/O port layout,
124 it's not practical to integrate this driver with the other EtherLink drivers.
125
126 II. Board-specific settings
127
128 The Corkscrew has an EEPROM for configuration, but no special settings are
129 needed for Linux.
130
131 III. Driver operation
132
133 The 3c515 series use an interface that's very similar to the 3c900 "Boomerang"
134 PCI cards, with the bus master interface extensively modified to work with
135 the ISA bus.
136
137 The card is capable of full-bus-master transfers with separate
138 lists of transmit and receive descriptors, similar to the AMD LANCE/PCnet,
139 DEC Tulip and Intel Speedo3.
140
141 This driver uses a "RX_COPYBREAK" scheme rather than a fixed intermediate
142 receive buffer.  This scheme allocates full-sized skbuffs as receive
143 buffers.  The value RX_COPYBREAK is used as the copying breakpoint: it is
144 chosen to trade-off the memory wasted by passing the full-sized skbuff to
145 the queue layer for all frames vs. the copying cost of copying a frame to a
146 correctly-sized skbuff.
147
148
149 IIIC. Synchronization
150 The driver runs as two independent, single-threaded flows of control.  One
151 is the send-packet routine, which enforces single-threaded use by the netif
152 layer.  The other thread is the interrupt handler, which is single
153 threaded by the hardware and other software.
154
155 IV. Notes
156
157 Thanks to Terry Murphy of 3Com for providing documentation and a development
158 board.
159
160 The names "Vortex", "Boomerang" and "Corkscrew" are the internal 3Com
161 project names.  I use these names to eliminate confusion -- 3Com product
162 numbers and names are very similar and often confused.
163
164 The new chips support both ethernet (1.5K) and FDDI (4.5K) frame sizes!
165 This driver only supports ethernet frames because of the recent MTU limit
166 of 1.5K, but the changes to support 4.5K are minimal.
167 */
168
169 /* Operational definitions.
170    These are not used by other compilation units and thus are not
171    exported in a ".h" file.
172
173    First the windows.  There are eight register windows, with the command
174    and status registers available in each.
175    */
176 #define EL3WINDOW(win_num) outw(SelectWindow + (win_num), ioaddr + EL3_CMD)
177 #define EL3_CMD 0x0e
178 #define EL3_STATUS 0x0e
179
180 /* The top five bits written to EL3_CMD are a command, the lower
181    11 bits are the parameter, if applicable.
182    Note that 11 parameters bits was fine for ethernet, but the new chips
183    can handle FDDI length frames (~4500 octets) and now parameters count
184    32-bit 'Dwords' rather than octets. */
185
186 enum corkscrew_cmd {
187         TotalReset = 0 << 11, SelectWindow = 1 << 11, StartCoax = 2 << 11,
188         RxDisable = 3 << 11, RxEnable = 4 << 11, RxReset = 5 << 11,
189         UpStall = 6 << 11, UpUnstall = (6 << 11) + 1, DownStall = (6 << 11) + 2,
190         DownUnstall = (6 << 11) + 3, RxDiscard = 8 << 11, TxEnable = 9 << 11,
191         TxDisable = 10 << 11, TxReset = 11 << 11, FakeIntr = 12 << 11,
192         AckIntr = 13 << 11, SetIntrEnb = 14 << 11, SetStatusEnb = 15 << 11,
193         SetRxFilter = 16 << 11, SetRxThreshold = 17 << 11,
194         SetTxThreshold = 18 << 11, SetTxStart = 19 << 11, StartDMAUp = 20 << 11,
195         StartDMADown = (20 << 11) + 1, StatsEnable = 21 << 11,
196         StatsDisable = 22 << 11, StopCoax = 23 << 11,
197 };
198
199 /* The SetRxFilter command accepts the following classes: */
200 enum RxFilter {
201         RxStation = 1, RxMulticast = 2, RxBroadcast = 4, RxProm = 8
202 };
203
204 /* Bits in the general status register. */
205 enum corkscrew_status {
206         IntLatch = 0x0001, AdapterFailure = 0x0002, TxComplete = 0x0004,
207         TxAvailable = 0x0008, RxComplete = 0x0010, RxEarly = 0x0020,
208         IntReq = 0x0040, StatsFull = 0x0080,
209         DMADone = 1 << 8, DownComplete = 1 << 9, UpComplete = 1 << 10,
210         DMAInProgress = 1 << 11,        /* DMA controller is still busy. */
211         CmdInProgress = 1 << 12,        /* EL3_CMD is still busy. */
212 };
213
214 /* Register window 1 offsets, the window used in normal operation.
215    On the Corkscrew this window is always mapped at offsets 0x10-0x1f. */
216 enum Window1 {
217         TX_FIFO = 0x10, RX_FIFO = 0x10, RxErrors = 0x14,
218         RxStatus = 0x18, Timer = 0x1A, TxStatus = 0x1B,
219         TxFree = 0x1C,          /* Remaining free bytes in Tx buffer. */
220 };
221 enum Window0 {
222         Wn0IRQ = 0x08,
223 #if defined(CORKSCREW)
224         Wn0EepromCmd = 0x200A,  /* Corkscrew EEPROM command register. */
225         Wn0EepromData = 0x200C, /* Corkscrew EEPROM results register. */
226 #else
227         Wn0EepromCmd = 10,      /* Window 0: EEPROM command register. */
228         Wn0EepromData = 12,     /* Window 0: EEPROM results register. */
229 #endif
230 };
231 enum Win0_EEPROM_bits {
232         EEPROM_Read = 0x80, EEPROM_WRITE = 0x40, EEPROM_ERASE = 0xC0,
233         EEPROM_EWENB = 0x30,    /* Enable erasing/writing for 10 msec. */
234         EEPROM_EWDIS = 0x00,    /* Disable EWENB before 10 msec timeout. */
235 };
236
237 /* EEPROM locations. */
238 enum eeprom_offset {
239         PhysAddr01 = 0, PhysAddr23 = 1, PhysAddr45 = 2, ModelID = 3,
240         EtherLink3ID = 7,
241 };
242
243 enum Window3 {                  /* Window 3: MAC/config bits. */
244         Wn3_Config = 0, Wn3_MAC_Ctrl = 6, Wn3_Options = 8,
245 };
246 enum wn3_config {
247         Ram_size = 7,
248         Ram_width = 8,
249         Ram_speed = 0x30,
250         Rom_size = 0xc0,
251         Ram_split_shift = 16,
252         Ram_split = 3 << Ram_split_shift,
253         Xcvr_shift = 20,
254         Xcvr = 7 << Xcvr_shift,
255         Autoselect = 0x1000000,
256 };
257
258 enum Window4 {
259         Wn4_NetDiag = 6, Wn4_Media = 10,        /* Window 4: Xcvr/media bits. */
260 };
261 enum Win4_Media_bits {
262         Media_SQE = 0x0008,     /* Enable SQE error counting for AUI. */
263         Media_10TP = 0x00C0,    /* Enable link beat and jabber for 10baseT. */
264         Media_Lnk = 0x0080,     /* Enable just link beat for 100TX/100FX. */
265         Media_LnkBeat = 0x0800,
266 };
267 enum Window7 {                  /* Window 7: Bus Master control. */
268         Wn7_MasterAddr = 0, Wn7_MasterLen = 6, Wn7_MasterStatus = 12,
269 };
270
271 /* Boomerang-style bus master control registers.  Note ISA aliases! */
272 enum MasterCtrl {
273         PktStatus = 0x400, DownListPtr = 0x404, FragAddr = 0x408, FragLen =
274             0x40c,
275         TxFreeThreshold = 0x40f, UpPktStatus = 0x410, UpListPtr = 0x418,
276 };
277
278 /* The Rx and Tx descriptor lists.
279    Caution Alpha hackers: these types are 32 bits!  Note also the 8 byte
280    alignment contraint on tx_ring[] and rx_ring[]. */
281 struct boom_rx_desc {
282         u32 next;
283         s32 status;
284         u32 addr;
285         s32 length;
286 };
287
288 /* Values for the Rx status entry. */
289 enum rx_desc_status {
290         RxDComplete = 0x00008000, RxDError = 0x4000,
291         /* See boomerang_rx() for actual error bits */
292 };
293
294 struct boom_tx_desc {
295         u32 next;
296         s32 status;
297         u32 addr;
298         s32 length;
299 };
300
301 struct corkscrew_private {
302         const char *product_name;
303         struct list_head list;
304         struct net_device *our_dev;
305         /* The Rx and Tx rings are here to keep them quad-word-aligned. */
306         struct boom_rx_desc rx_ring[RX_RING_SIZE];
307         struct boom_tx_desc tx_ring[TX_RING_SIZE];
308         /* The addresses of transmit- and receive-in-place skbuffs. */
309         struct sk_buff *rx_skbuff[RX_RING_SIZE];
310         struct sk_buff *tx_skbuff[TX_RING_SIZE];
311         unsigned int cur_rx, cur_tx;    /* The next free ring entry */
312         unsigned int dirty_rx, dirty_tx;/* The ring entries to be free()ed. */
313         struct sk_buff *tx_skb; /* Packet being eaten by bus master ctrl.  */
314         struct timer_list timer;        /* Media selection timer. */
315         int capabilities        ;       /* Adapter capabilities word. */
316         int options;                    /* User-settable misc. driver options. */
317         int last_rx_packets;            /* For media autoselection. */
318         unsigned int available_media:8, /* From Wn3_Options */
319                 media_override:3,       /* Passed-in media type. */
320                 default_media:3,        /* Read from the EEPROM. */
321                 full_duplex:1, autoselect:1, bus_master:1,      /* Vortex can only do a fragment bus-m. */
322                 full_bus_master_tx:1, full_bus_master_rx:1,     /* Boomerang  */
323                 tx_full:1;
324         spinlock_t lock;
325         struct device *dev;
326 };
327
328 /* The action to take with a media selection timer tick.
329    Note that we deviate from the 3Com order by checking 10base2 before AUI.
330  */
331 enum xcvr_types {
332         XCVR_10baseT = 0, XCVR_AUI, XCVR_10baseTOnly, XCVR_10base2, XCVR_100baseTx,
333         XCVR_100baseFx, XCVR_MII = 6, XCVR_Default = 8,
334 };
335
336 static struct media_table {
337         char *name;
338         unsigned int media_bits:16,     /* Bits to set in Wn4_Media register. */
339                 mask:8,                 /* The transceiver-present bit in Wn3_Config. */
340                 next:8;                 /* The media type to try next. */
341         short wait;                     /* Time before we check media status. */
342 } media_tbl[] = {
343         { "10baseT", Media_10TP, 0x08, XCVR_10base2, (14 * HZ) / 10 },
344         { "10Mbs AUI", Media_SQE, 0x20, XCVR_Default, (1 * HZ) / 10},
345         { "undefined", 0, 0x80, XCVR_10baseT, 10000},
346         { "10base2", 0, 0x10, XCVR_AUI, (1 * HZ) / 10},
347         { "100baseTX", Media_Lnk, 0x02, XCVR_100baseFx, (14 * HZ) / 10},
348         { "100baseFX", Media_Lnk, 0x04, XCVR_MII, (14 * HZ) / 10},
349         { "MII", 0, 0x40, XCVR_10baseT, 3 * HZ},
350         { "undefined", 0, 0x01, XCVR_10baseT, 10000},
351         { "Default", 0, 0xFF, XCVR_10baseT, 10000},
352 };
353
354 #ifdef __ISAPNP__
355 static struct isapnp_device_id corkscrew_isapnp_adapters[] = {
356         {       ISAPNP_ANY_ID, ISAPNP_ANY_ID,
357                 ISAPNP_VENDOR('T', 'C', 'M'), ISAPNP_FUNCTION(0x5051),
358                 (long) "3Com Fast EtherLink ISA" },
359         { }     /* terminate list */
360 };
361
362 MODULE_DEVICE_TABLE(isapnp, corkscrew_isapnp_adapters);
363
364 static int nopnp;
365 #endif /* __ISAPNP__ */
366
367 static struct net_device *corkscrew_scan(int unit);
368 static int corkscrew_setup(struct net_device *dev, int ioaddr,
369                             struct pnp_dev *idev, int card_number);
370 static int corkscrew_open(struct net_device *dev);
371 static void corkscrew_timer(unsigned long arg);
372 static int corkscrew_start_xmit(struct sk_buff *skb,
373                                 struct net_device *dev);
374 static int corkscrew_rx(struct net_device *dev);
375 static void corkscrew_timeout(struct net_device *dev);
376 static int boomerang_rx(struct net_device *dev);
377 static irqreturn_t corkscrew_interrupt(int irq, void *dev_id);
378 static int corkscrew_close(struct net_device *dev);
379 static void update_stats(int addr, struct net_device *dev);
380 static struct net_device_stats *corkscrew_get_stats(struct net_device *dev);
381 static void set_rx_mode(struct net_device *dev);
382 static const struct ethtool_ops netdev_ethtool_ops;
383
384
385 /*
386    Unfortunately maximizing the shared code between the integrated and
387    module version of the driver results in a complicated set of initialization
388    procedures.
389    init_module() -- modules /  tc59x_init()  -- built-in
390                 The wrappers for corkscrew_scan()
391    corkscrew_scan()              The common routine that scans for PCI and EISA cards
392    corkscrew_found_device() Allocate a device structure when we find a card.
393                                         Different versions exist for modules and built-in.
394    corkscrew_probe1()           Fill in the device structure -- this is separated
395                                         so that the modules code can put it in dev->init.
396 */
397 /* This driver uses 'options' to pass the media type, full-duplex flag, etc. */
398 /* Note: this is the only limit on the number of cards supported!! */
399 static int options[MAX_UNITS] = { -1, -1, -1, -1, -1, -1, -1, -1, };
400
401 #ifdef MODULE
402 static int debug = -1;
403
404 module_param(debug, int, 0);
405 module_param_array(options, int, NULL, 0);
406 module_param(rx_copybreak, int, 0);
407 module_param(max_interrupt_work, int, 0);
408 MODULE_PARM_DESC(debug, "3c515 debug level (0-6)");
409 MODULE_PARM_DESC(options, "3c515: Bits 0-2: media type, bit 3: full duplex, bit 4: bus mastering");
410 MODULE_PARM_DESC(rx_copybreak, "3c515 copy breakpoint for copy-only-tiny-frames");
411 MODULE_PARM_DESC(max_interrupt_work, "3c515 maximum events handled per interrupt");
412
413 /* A list of all installed Vortex devices, for removing the driver module. */
414 /* we will need locking (and refcounting) if we ever use it for more */
415 static LIST_HEAD(root_corkscrew_dev);
416
417 int init_module(void)
418 {
419         int found = 0;
420         if (debug >= 0)
421                 corkscrew_debug = debug;
422         if (corkscrew_debug)
423                 pr_debug("%s", version);
424         while (corkscrew_scan(-1))
425                 found++;
426         return found ? 0 : -ENODEV;
427 }
428
429 #else
430 struct net_device *tc515_probe(int unit)
431 {
432         struct net_device *dev = corkscrew_scan(unit);
433         static int printed;
434
435         if (!dev)
436                 return ERR_PTR(-ENODEV);
437
438         if (corkscrew_debug > 0 && !printed) {
439                 printed = 1;
440                 pr_debug("%s", version);
441         }
442
443         return dev;
444 }
445 #endif                          /* not MODULE */
446
447 static int check_device(unsigned ioaddr)
448 {
449         int timer;
450
451         if (!request_region(ioaddr, CORKSCREW_TOTAL_SIZE, "3c515"))
452                 return 0;
453         /* Check the resource configuration for a matching ioaddr. */
454         if ((inw(ioaddr + 0x2002) & 0x1f0) != (ioaddr & 0x1f0)) {
455                 release_region(ioaddr, CORKSCREW_TOTAL_SIZE);
456                 return 0;
457         }
458         /* Verify by reading the device ID from the EEPROM. */
459         outw(EEPROM_Read + 7, ioaddr + Wn0EepromCmd);
460         /* Pause for at least 162 us. for the read to take place. */
461         for (timer = 4; timer >= 0; timer--) {
462                 udelay(162);
463                 if ((inw(ioaddr + Wn0EepromCmd) & 0x0200) == 0)
464                         break;
465         }
466         if (inw(ioaddr + Wn0EepromData) != 0x6d50) {
467                 release_region(ioaddr, CORKSCREW_TOTAL_SIZE);
468                 return 0;
469         }
470         return 1;
471 }
472
473 static void cleanup_card(struct net_device *dev)
474 {
475         struct corkscrew_private *vp = netdev_priv(dev);
476         list_del_init(&vp->list);
477         if (dev->dma)
478                 free_dma(dev->dma);
479         outw(TotalReset, dev->base_addr + EL3_CMD);
480         release_region(dev->base_addr, CORKSCREW_TOTAL_SIZE);
481         if (vp->dev)
482                 pnp_device_detach(to_pnp_dev(vp->dev));
483 }
484
485 static struct net_device *corkscrew_scan(int unit)
486 {
487         struct net_device *dev;
488         static int cards_found = 0;
489         static int ioaddr;
490         int err;
491 #ifdef __ISAPNP__
492         short i;
493         static int pnp_cards;
494 #endif
495
496         dev = alloc_etherdev(sizeof(struct corkscrew_private));
497         if (!dev)
498                 return ERR_PTR(-ENOMEM);
499
500         if (unit >= 0) {
501                 sprintf(dev->name, "eth%d", unit);
502                 netdev_boot_setup_check(dev);
503         }
504
505 #ifdef __ISAPNP__
506         if(nopnp == 1)
507                 goto no_pnp;
508         for(i=0; corkscrew_isapnp_adapters[i].vendor != 0; i++) {
509                 struct pnp_dev *idev = NULL;
510                 int irq;
511                 while((idev = pnp_find_dev(NULL,
512                                            corkscrew_isapnp_adapters[i].vendor,
513                                            corkscrew_isapnp_adapters[i].function,
514                                            idev))) {
515
516                         if (pnp_device_attach(idev) < 0)
517                                 continue;
518                         if (pnp_activate_dev(idev) < 0) {
519                                 pr_warning("pnp activate failed (out of resources?)\n");
520                                 pnp_device_detach(idev);
521                                 continue;
522                         }
523                         if (!pnp_port_valid(idev, 0) || !pnp_irq_valid(idev, 0)) {
524                                 pnp_device_detach(idev);
525                                 continue;
526                         }
527                         ioaddr = pnp_port_start(idev, 0);
528                         irq = pnp_irq(idev, 0);
529                         if (!check_device(ioaddr)) {
530                                 pnp_device_detach(idev);
531                                 continue;
532                         }
533                         if(corkscrew_debug)
534                                 pr_debug("ISAPNP reports %s at i/o 0x%x, irq %d\n",
535                                         (char*) corkscrew_isapnp_adapters[i].driver_data, ioaddr, irq);
536                         pr_info("3c515 Resource configuration register %#4.4x, DCR %4.4x.\n",
537                                 inl(ioaddr + 0x2002), inw(ioaddr + 0x2000));
538                         /* irq = inw(ioaddr + 0x2002) & 15; */ /* Use the irq from isapnp */
539                         SET_NETDEV_DEV(dev, &idev->dev);
540                         pnp_cards++;
541                         err = corkscrew_setup(dev, ioaddr, idev, cards_found++);
542                         if (!err)
543                                 return dev;
544                         cleanup_card(dev);
545                 }
546         }
547 no_pnp:
548 #endif /* __ISAPNP__ */
549
550         /* Check all locations on the ISA bus -- evil! */
551         for (ioaddr = 0x100; ioaddr < 0x400; ioaddr += 0x20) {
552                 if (!check_device(ioaddr))
553                         continue;
554
555                 pr_info("3c515 Resource configuration register %#4.4x, DCR %4.4x.\n",
556                      inl(ioaddr + 0x2002), inw(ioaddr + 0x2000));
557                 err = corkscrew_setup(dev, ioaddr, NULL, cards_found++);
558                 if (!err)
559                         return dev;
560                 cleanup_card(dev);
561         }
562         free_netdev(dev);
563         return NULL;
564 }
565
566
567 static const struct net_device_ops netdev_ops = {
568         .ndo_open               = corkscrew_open,
569         .ndo_stop               = corkscrew_close,
570         .ndo_start_xmit         = corkscrew_start_xmit,
571         .ndo_tx_timeout         = corkscrew_timeout,
572         .ndo_get_stats          = corkscrew_get_stats,
573         .ndo_set_multicast_list = set_rx_mode,
574         .ndo_change_mtu         = eth_change_mtu,
575         .ndo_set_mac_address    = eth_mac_addr,
576         .ndo_validate_addr      = eth_validate_addr,
577 };
578
579
580 static int corkscrew_setup(struct net_device *dev, int ioaddr,
581                             struct pnp_dev *idev, int card_number)
582 {
583         struct corkscrew_private *vp = netdev_priv(dev);
584         unsigned int eeprom[0x40], checksum = 0;        /* EEPROM contents */
585         int i;
586         int irq;
587
588 #ifdef __ISAPNP__
589         if (idev) {
590                 irq = pnp_irq(idev, 0);
591                 vp->dev = &idev->dev;
592         } else {
593                 irq = inw(ioaddr + 0x2002) & 15;
594         }
595 #else
596         irq = inw(ioaddr + 0x2002) & 15;
597 #endif
598
599         dev->base_addr = ioaddr;
600         dev->irq = irq;
601         dev->dma = inw(ioaddr + 0x2000) & 7;
602         vp->product_name = "3c515";
603         vp->options = dev->mem_start;
604         vp->our_dev = dev;
605
606         if (!vp->options) {
607                  if (card_number >= MAX_UNITS)
608                         vp->options = -1;
609                 else
610                         vp->options = options[card_number];
611         }
612
613         if (vp->options >= 0) {
614                 vp->media_override = vp->options & 7;
615                 if (vp->media_override == 2)
616                         vp->media_override = 0;
617                 vp->full_duplex = (vp->options & 8) ? 1 : 0;
618                 vp->bus_master = (vp->options & 16) ? 1 : 0;
619         } else {
620                 vp->media_override = 7;
621                 vp->full_duplex = 0;
622                 vp->bus_master = 0;
623         }
624 #ifdef MODULE
625         list_add(&vp->list, &root_corkscrew_dev);
626 #endif
627
628         pr_info("%s: 3Com %s at %#3x,", dev->name, vp->product_name, ioaddr);
629
630         spin_lock_init(&vp->lock);
631
632         /* Read the station address from the EEPROM. */
633         EL3WINDOW(0);
634         for (i = 0; i < 0x18; i++) {
635                 __be16 *phys_addr = (__be16 *) dev->dev_addr;
636                 int timer;
637                 outw(EEPROM_Read + i, ioaddr + Wn0EepromCmd);
638                 /* Pause for at least 162 us. for the read to take place. */
639                 for (timer = 4; timer >= 0; timer--) {
640                         udelay(162);
641                         if ((inw(ioaddr + Wn0EepromCmd) & 0x0200) == 0)
642                                 break;
643                 }
644                 eeprom[i] = inw(ioaddr + Wn0EepromData);
645                 checksum ^= eeprom[i];
646                 if (i < 3)
647                         phys_addr[i] = htons(eeprom[i]);
648         }
649         checksum = (checksum ^ (checksum >> 8)) & 0xff;
650         if (checksum != 0x00)
651                 pr_cont(" ***INVALID CHECKSUM %4.4x*** ", checksum);
652         pr_cont(" %pM", dev->dev_addr);
653         if (eeprom[16] == 0x11c7) {     /* Corkscrew */
654                 if (request_dma(dev->dma, "3c515")) {
655                         pr_cont(", DMA %d allocation failed", dev->dma);
656                         dev->dma = 0;
657                 } else
658                         pr_cont(", DMA %d", dev->dma);
659         }
660         pr_cont(", IRQ %d\n", dev->irq);
661         /* Tell them about an invalid IRQ. */
662         if (corkscrew_debug && (dev->irq <= 0 || dev->irq > 15))
663                 pr_warning(" *** Warning: this IRQ is unlikely to work! ***\n");
664
665         {
666                 char *ram_split[] = { "5:3", "3:1", "1:1", "3:5" };
667                 __u32 config;
668                 EL3WINDOW(3);
669                 vp->available_media = inw(ioaddr + Wn3_Options);
670                 config = inl(ioaddr + Wn3_Config);
671                 if (corkscrew_debug > 1)
672                         pr_info("  Internal config register is %4.4x, transceivers %#x.\n",
673                                 config, inw(ioaddr + Wn3_Options));
674                 pr_info("  %dK %s-wide RAM %s Rx:Tx split, %s%s interface.\n",
675                         8 << config & Ram_size,
676                         config & Ram_width ? "word" : "byte",
677                         ram_split[(config & Ram_split) >> Ram_split_shift],
678                         config & Autoselect ? "autoselect/" : "",
679                         media_tbl[(config & Xcvr) >> Xcvr_shift].name);
680                 vp->default_media = (config & Xcvr) >> Xcvr_shift;
681                 vp->autoselect = config & Autoselect ? 1 : 0;
682                 dev->if_port = vp->default_media;
683         }
684         if (vp->media_override != 7) {
685                 pr_info("  Media override to transceiver type %d (%s).\n",
686                        vp->media_override,
687                        media_tbl[vp->media_override].name);
688                 dev->if_port = vp->media_override;
689         }
690
691         vp->capabilities = eeprom[16];
692         vp->full_bus_master_tx = (vp->capabilities & 0x20) ? 1 : 0;
693         /* Rx is broken at 10mbps, so we always disable it. */
694         /* vp->full_bus_master_rx = 0; */
695         vp->full_bus_master_rx = (vp->capabilities & 0x20) ? 1 : 0;
696
697         /* The 3c51x-specific entries in the device structure. */
698         dev->netdev_ops = &netdev_ops;
699         dev->watchdog_timeo = (400 * HZ) / 1000;
700         dev->ethtool_ops = &netdev_ethtool_ops;
701
702         return register_netdev(dev);
703 }
704
705
706 static int corkscrew_open(struct net_device *dev)
707 {
708         int ioaddr = dev->base_addr;
709         struct corkscrew_private *vp = netdev_priv(dev);
710         __u32 config;
711         int i;
712
713         /* Before initializing select the active media port. */
714         EL3WINDOW(3);
715         if (vp->full_duplex)
716                 outb(0x20, ioaddr + Wn3_MAC_Ctrl);      /* Set the full-duplex bit. */
717         config = inl(ioaddr + Wn3_Config);
718
719         if (vp->media_override != 7) {
720                 if (corkscrew_debug > 1)
721                         pr_info("%s: Media override to transceiver %d (%s).\n",
722                                 dev->name, vp->media_override,
723                                 media_tbl[vp->media_override].name);
724                 dev->if_port = vp->media_override;
725         } else if (vp->autoselect) {
726                 /* Find first available media type, starting with 100baseTx. */
727                 dev->if_port = 4;
728                 while (!(vp->available_media & media_tbl[dev->if_port].mask))
729                         dev->if_port = media_tbl[dev->if_port].next;
730
731                 if (corkscrew_debug > 1)
732                         pr_debug("%s: Initial media type %s.\n",
733                                dev->name, media_tbl[dev->if_port].name);
734
735                 init_timer(&vp->timer);
736                 vp->timer.expires = jiffies + media_tbl[dev->if_port].wait;
737                 vp->timer.data = (unsigned long) dev;
738                 vp->timer.function = &corkscrew_timer;  /* timer handler */
739                 add_timer(&vp->timer);
740         } else
741                 dev->if_port = vp->default_media;
742
743         config = (config & ~Xcvr) | (dev->if_port << Xcvr_shift);
744         outl(config, ioaddr + Wn3_Config);
745
746         if (corkscrew_debug > 1) {
747                 pr_debug("%s: corkscrew_open() InternalConfig %8.8x.\n",
748                        dev->name, config);
749         }
750
751         outw(TxReset, ioaddr + EL3_CMD);
752         for (i = 20; i >= 0; i--)
753                 if (!(inw(ioaddr + EL3_STATUS) & CmdInProgress))
754                         break;
755
756         outw(RxReset, ioaddr + EL3_CMD);
757         /* Wait a few ticks for the RxReset command to complete. */
758         for (i = 20; i >= 0; i--)
759                 if (!(inw(ioaddr + EL3_STATUS) & CmdInProgress))
760                         break;
761
762         outw(SetStatusEnb | 0x00, ioaddr + EL3_CMD);
763
764         /* Use the now-standard shared IRQ implementation. */
765         if (vp->capabilities == 0x11c7) {
766                 /* Corkscrew: Cannot share ISA resources. */
767                 if (dev->irq == 0
768                     || dev->dma == 0
769                     || request_irq(dev->irq, &corkscrew_interrupt, 0,
770                                    vp->product_name, dev)) return -EAGAIN;
771                 enable_dma(dev->dma);
772                 set_dma_mode(dev->dma, DMA_MODE_CASCADE);
773         } else if (request_irq(dev->irq, &corkscrew_interrupt, IRQF_SHARED,
774                                vp->product_name, dev)) {
775                 return -EAGAIN;
776         }
777
778         if (corkscrew_debug > 1) {
779                 EL3WINDOW(4);
780                 pr_debug("%s: corkscrew_open() irq %d media status %4.4x.\n",
781                        dev->name, dev->irq, inw(ioaddr + Wn4_Media));
782         }
783
784         /* Set the station address and mask in window 2 each time opened. */
785         EL3WINDOW(2);
786         for (i = 0; i < 6; i++)
787                 outb(dev->dev_addr[i], ioaddr + i);
788         for (; i < 12; i += 2)
789                 outw(0, ioaddr + i);
790
791         if (dev->if_port == 3)
792                 /* Start the thinnet transceiver. We should really wait 50ms... */
793                 outw(StartCoax, ioaddr + EL3_CMD);
794         EL3WINDOW(4);
795         outw((inw(ioaddr + Wn4_Media) & ~(Media_10TP | Media_SQE)) |
796              media_tbl[dev->if_port].media_bits, ioaddr + Wn4_Media);
797
798         /* Switch to the stats window, and clear all stats by reading. */
799         outw(StatsDisable, ioaddr + EL3_CMD);
800         EL3WINDOW(6);
801         for (i = 0; i < 10; i++)
802                 inb(ioaddr + i);
803         inw(ioaddr + 10);
804         inw(ioaddr + 12);
805         /* New: On the Vortex we must also clear the BadSSD counter. */
806         EL3WINDOW(4);
807         inb(ioaddr + 12);
808         /* ..and on the Boomerang we enable the extra statistics bits. */
809         outw(0x0040, ioaddr + Wn4_NetDiag);
810
811         /* Switch to register set 7 for normal use. */
812         EL3WINDOW(7);
813
814         if (vp->full_bus_master_rx) {   /* Boomerang bus master. */
815                 vp->cur_rx = vp->dirty_rx = 0;
816                 if (corkscrew_debug > 2)
817                         pr_debug("%s:  Filling in the Rx ring.\n", dev->name);
818                 for (i = 0; i < RX_RING_SIZE; i++) {
819                         struct sk_buff *skb;
820                         if (i < (RX_RING_SIZE - 1))
821                                 vp->rx_ring[i].next =
822                                     isa_virt_to_bus(&vp->rx_ring[i + 1]);
823                         else
824                                 vp->rx_ring[i].next = 0;
825                         vp->rx_ring[i].status = 0;      /* Clear complete bit. */
826                         vp->rx_ring[i].length = PKT_BUF_SZ | 0x80000000;
827                         skb = dev_alloc_skb(PKT_BUF_SZ);
828                         vp->rx_skbuff[i] = skb;
829                         if (skb == NULL)
830                                 break;  /* Bad news!  */
831                         skb->dev = dev; /* Mark as being used by this device. */
832                         skb_reserve(skb, 2);    /* Align IP on 16 byte boundaries */
833                         vp->rx_ring[i].addr = isa_virt_to_bus(skb->data);
834                 }
835                 vp->rx_ring[i - 1].next = isa_virt_to_bus(&vp->rx_ring[0]);     /* Wrap the ring. */
836                 outl(isa_virt_to_bus(&vp->rx_ring[0]), ioaddr + UpListPtr);
837         }
838         if (vp->full_bus_master_tx) {   /* Boomerang bus master Tx. */
839                 vp->cur_tx = vp->dirty_tx = 0;
840                 outb(PKT_BUF_SZ >> 8, ioaddr + TxFreeThreshold);        /* Room for a packet. */
841                 /* Clear the Tx ring. */
842                 for (i = 0; i < TX_RING_SIZE; i++)
843                         vp->tx_skbuff[i] = NULL;
844                 outl(0, ioaddr + DownListPtr);
845         }
846         /* Set receiver mode: presumably accept b-case and phys addr only. */
847         set_rx_mode(dev);
848         outw(StatsEnable, ioaddr + EL3_CMD);    /* Turn on statistics. */
849
850         netif_start_queue(dev);
851
852         outw(RxEnable, ioaddr + EL3_CMD);       /* Enable the receiver. */
853         outw(TxEnable, ioaddr + EL3_CMD);       /* Enable transmitter. */
854         /* Allow status bits to be seen. */
855         outw(SetStatusEnb | AdapterFailure | IntReq | StatsFull |
856              (vp->full_bus_master_tx ? DownComplete : TxAvailable) |
857              (vp->full_bus_master_rx ? UpComplete : RxComplete) |
858              (vp->bus_master ? DMADone : 0), ioaddr + EL3_CMD);
859         /* Ack all pending events, and set active indicator mask. */
860         outw(AckIntr | IntLatch | TxAvailable | RxEarly | IntReq,
861              ioaddr + EL3_CMD);
862         outw(SetIntrEnb | IntLatch | TxAvailable | RxComplete | StatsFull
863              | (vp->bus_master ? DMADone : 0) | UpComplete | DownComplete,
864              ioaddr + EL3_CMD);
865
866         return 0;
867 }
868
869 static void corkscrew_timer(unsigned long data)
870 {
871 #ifdef AUTOMEDIA
872         struct net_device *dev = (struct net_device *) data;
873         struct corkscrew_private *vp = netdev_priv(dev);
874         int ioaddr = dev->base_addr;
875         unsigned long flags;
876         int ok = 0;
877
878         if (corkscrew_debug > 1)
879                 pr_debug("%s: Media selection timer tick happened, %s.\n",
880                        dev->name, media_tbl[dev->if_port].name);
881
882         spin_lock_irqsave(&vp->lock, flags);
883
884         {
885                 int old_window = inw(ioaddr + EL3_CMD) >> 13;
886                 int media_status;
887                 EL3WINDOW(4);
888                 media_status = inw(ioaddr + Wn4_Media);
889                 switch (dev->if_port) {
890                 case 0:
891                 case 4:
892                 case 5: /* 10baseT, 100baseTX, 100baseFX  */
893                         if (media_status & Media_LnkBeat) {
894                                 ok = 1;
895                                 if (corkscrew_debug > 1)
896                                         pr_debug("%s: Media %s has link beat, %x.\n",
897                                                 dev->name,
898                                                 media_tbl[dev->if_port].name,
899                                                 media_status);
900                         } else if (corkscrew_debug > 1)
901                                 pr_debug("%s: Media %s is has no link beat, %x.\n",
902                                         dev->name,
903                                         media_tbl[dev->if_port].name,
904                                         media_status);
905
906                         break;
907                 default:        /* Other media types handled by Tx timeouts. */
908                         if (corkscrew_debug > 1)
909                                 pr_debug("%s: Media %s is has no indication, %x.\n",
910                                         dev->name,
911                                         media_tbl[dev->if_port].name,
912                                         media_status);
913                         ok = 1;
914                 }
915                 if (!ok) {
916                         __u32 config;
917
918                         do {
919                                 dev->if_port =
920                                     media_tbl[dev->if_port].next;
921                         }
922                         while (!(vp->available_media & media_tbl[dev->if_port].mask));
923
924                         if (dev->if_port == 8) {        /* Go back to default. */
925                                 dev->if_port = vp->default_media;
926                                 if (corkscrew_debug > 1)
927                                         pr_debug("%s: Media selection failing, using default %s port.\n",
928                                                 dev->name,
929                                                 media_tbl[dev->if_port].name);
930                         } else {
931                                 if (corkscrew_debug > 1)
932                                         pr_debug("%s: Media selection failed, now trying %s port.\n",
933                                                 dev->name,
934                                                 media_tbl[dev->if_port].name);
935                                 vp->timer.expires = jiffies + media_tbl[dev->if_port].wait;
936                                 add_timer(&vp->timer);
937                         }
938                         outw((media_status & ~(Media_10TP | Media_SQE)) |
939                              media_tbl[dev->if_port].media_bits,
940                              ioaddr + Wn4_Media);
941
942                         EL3WINDOW(3);
943                         config = inl(ioaddr + Wn3_Config);
944                         config = (config & ~Xcvr) | (dev->if_port << Xcvr_shift);
945                         outl(config, ioaddr + Wn3_Config);
946
947                         outw(dev->if_port == 3 ? StartCoax : StopCoax,
948                              ioaddr + EL3_CMD);
949                 }
950                 EL3WINDOW(old_window);
951         }
952
953         spin_unlock_irqrestore(&vp->lock, flags);
954         if (corkscrew_debug > 1)
955                 pr_debug("%s: Media selection timer finished, %s.\n",
956                        dev->name, media_tbl[dev->if_port].name);
957
958 #endif                          /* AUTOMEDIA */
959         return;
960 }
961
962 static void corkscrew_timeout(struct net_device *dev)
963 {
964         int i;
965         struct corkscrew_private *vp = netdev_priv(dev);
966         int ioaddr = dev->base_addr;
967
968         pr_warning("%s: transmit timed out, tx_status %2.2x status %4.4x.\n",
969                dev->name, inb(ioaddr + TxStatus),
970                inw(ioaddr + EL3_STATUS));
971         /* Slight code bloat to be user friendly. */
972         if ((inb(ioaddr + TxStatus) & 0x88) == 0x88)
973                 pr_warning("%s: Transmitter encountered 16 collisions --"
974                        " network cable problem?\n", dev->name);
975 #ifndef final_version
976         pr_debug("  Flags; bus-master %d, full %d; dirty %d current %d.\n",
977                vp->full_bus_master_tx, vp->tx_full, vp->dirty_tx,
978                vp->cur_tx);
979         pr_debug("  Down list %8.8x vs. %p.\n", inl(ioaddr + DownListPtr),
980                &vp->tx_ring[0]);
981         for (i = 0; i < TX_RING_SIZE; i++) {
982                 pr_debug("  %d: %p  length %8.8x status %8.8x\n", i,
983                        &vp->tx_ring[i],
984                        vp->tx_ring[i].length, vp->tx_ring[i].status);
985         }
986 #endif
987         /* Issue TX_RESET and TX_START commands. */
988         outw(TxReset, ioaddr + EL3_CMD);
989         for (i = 20; i >= 0; i--)
990                 if (!(inw(ioaddr + EL3_STATUS) & CmdInProgress))
991                         break;
992         outw(TxEnable, ioaddr + EL3_CMD);
993         dev->trans_start = jiffies;
994         dev->stats.tx_errors++;
995         dev->stats.tx_dropped++;
996         netif_wake_queue(dev);
997 }
998
999 static int corkscrew_start_xmit(struct sk_buff *skb,
1000                                 struct net_device *dev)
1001 {
1002         struct corkscrew_private *vp = netdev_priv(dev);
1003         int ioaddr = dev->base_addr;
1004
1005         /* Block a timer-based transmit from overlapping. */
1006
1007         netif_stop_queue(dev);
1008
1009         if (vp->full_bus_master_tx) {   /* BOOMERANG bus-master */
1010                 /* Calculate the next Tx descriptor entry. */
1011                 int entry = vp->cur_tx % TX_RING_SIZE;
1012                 struct boom_tx_desc *prev_entry;
1013                 unsigned long flags;
1014                 int i;
1015
1016                 if (vp->tx_full)        /* No room to transmit with */
1017                         return NETDEV_TX_BUSY;
1018                 if (vp->cur_tx != 0)
1019                         prev_entry = &vp->tx_ring[(vp->cur_tx - 1) % TX_RING_SIZE];
1020                 else
1021                         prev_entry = NULL;
1022                 if (corkscrew_debug > 3)
1023                         pr_debug("%s: Trying to send a packet, Tx index %d.\n",
1024                                 dev->name, vp->cur_tx);
1025                 /* vp->tx_full = 1; */
1026                 vp->tx_skbuff[entry] = skb;
1027                 vp->tx_ring[entry].next = 0;
1028                 vp->tx_ring[entry].addr = isa_virt_to_bus(skb->data);
1029                 vp->tx_ring[entry].length = skb->len | 0x80000000;
1030                 vp->tx_ring[entry].status = skb->len | 0x80000000;
1031
1032                 spin_lock_irqsave(&vp->lock, flags);
1033                 outw(DownStall, ioaddr + EL3_CMD);
1034                 /* Wait for the stall to complete. */
1035                 for (i = 20; i >= 0; i--)
1036                         if ((inw(ioaddr + EL3_STATUS) & CmdInProgress) == 0)
1037                                 break;
1038                 if (prev_entry)
1039                         prev_entry->next = isa_virt_to_bus(&vp->tx_ring[entry]);
1040                 if (inl(ioaddr + DownListPtr) == 0) {
1041                         outl(isa_virt_to_bus(&vp->tx_ring[entry]),
1042                              ioaddr + DownListPtr);
1043                         queued_packet++;
1044                 }
1045                 outw(DownUnstall, ioaddr + EL3_CMD);
1046                 spin_unlock_irqrestore(&vp->lock, flags);
1047
1048                 vp->cur_tx++;
1049                 if (vp->cur_tx - vp->dirty_tx > TX_RING_SIZE - 1)
1050                         vp->tx_full = 1;
1051                 else {          /* Clear previous interrupt enable. */
1052                         if (prev_entry)
1053                                 prev_entry->status &= ~0x80000000;
1054                         netif_wake_queue(dev);
1055                 }
1056                 dev->trans_start = jiffies;
1057                 return 0;
1058         }
1059         /* Put out the doubleword header... */
1060         outl(skb->len, ioaddr + TX_FIFO);
1061         dev->stats.tx_bytes += skb->len;
1062 #ifdef VORTEX_BUS_MASTER
1063         if (vp->bus_master) {
1064                 /* Set the bus-master controller to transfer the packet. */
1065                 outl((int) (skb->data), ioaddr + Wn7_MasterAddr);
1066                 outw((skb->len + 3) & ~3, ioaddr + Wn7_MasterLen);
1067                 vp->tx_skb = skb;
1068                 outw(StartDMADown, ioaddr + EL3_CMD);
1069                 /* queue will be woken at the DMADone interrupt. */
1070         } else {
1071                 /* ... and the packet rounded to a doubleword. */
1072                 outsl(ioaddr + TX_FIFO, skb->data, (skb->len + 3) >> 2);
1073                 dev_kfree_skb(skb);
1074                 if (inw(ioaddr + TxFree) > 1536) {
1075                         netif_wake_queue(dev);
1076                 } else
1077                         /* Interrupt us when the FIFO has room for max-sized packet. */
1078                         outw(SetTxThreshold + (1536 >> 2),
1079                              ioaddr + EL3_CMD);
1080         }
1081 #else
1082         /* ... and the packet rounded to a doubleword. */
1083         outsl(ioaddr + TX_FIFO, skb->data, (skb->len + 3) >> 2);
1084         dev_kfree_skb(skb);
1085         if (inw(ioaddr + TxFree) > 1536) {
1086                 netif_wake_queue(dev);
1087         } else
1088                 /* Interrupt us when the FIFO has room for max-sized packet. */
1089                 outw(SetTxThreshold + (1536 >> 2), ioaddr + EL3_CMD);
1090 #endif                          /* bus master */
1091
1092         dev->trans_start = jiffies;
1093
1094         /* Clear the Tx status stack. */
1095         {
1096                 short tx_status;
1097                 int i = 4;
1098
1099                 while (--i > 0 && (tx_status = inb(ioaddr + TxStatus)) > 0) {
1100                         if (tx_status & 0x3C) { /* A Tx-disabling error occurred.  */
1101                                 if (corkscrew_debug > 2)
1102                                         pr_debug("%s: Tx error, status %2.2x.\n",
1103                                                 dev->name, tx_status);
1104                                 if (tx_status & 0x04)
1105                                         dev->stats.tx_fifo_errors++;
1106                                 if (tx_status & 0x38)
1107                                         dev->stats.tx_aborted_errors++;
1108                                 if (tx_status & 0x30) {
1109                                         int j;
1110                                         outw(TxReset, ioaddr + EL3_CMD);
1111                                         for (j = 20; j >= 0; j--)
1112                                                 if (!(inw(ioaddr + EL3_STATUS) & CmdInProgress))
1113                                                         break;
1114                                 }
1115                                 outw(TxEnable, ioaddr + EL3_CMD);
1116                         }
1117                         outb(0x00, ioaddr + TxStatus);  /* Pop the status stack. */
1118                 }
1119         }
1120         return 0;
1121 }
1122
1123 /* The interrupt handler does all of the Rx thread work and cleans up
1124    after the Tx thread. */
1125
1126 static irqreturn_t corkscrew_interrupt(int irq, void *dev_id)
1127 {
1128         /* Use the now-standard shared IRQ implementation. */
1129         struct net_device *dev = dev_id;
1130         struct corkscrew_private *lp = netdev_priv(dev);
1131         int ioaddr, status;
1132         int latency;
1133         int i = max_interrupt_work;
1134
1135         ioaddr = dev->base_addr;
1136         latency = inb(ioaddr + Timer);
1137
1138         spin_lock(&lp->lock);
1139
1140         status = inw(ioaddr + EL3_STATUS);
1141
1142         if (corkscrew_debug > 4)
1143                 pr_debug("%s: interrupt, status %4.4x, timer %d.\n",
1144                         dev->name, status, latency);
1145         if ((status & 0xE000) != 0xE000) {
1146                 static int donedidthis;
1147                 /* Some interrupt controllers store a bogus interrupt from boot-time.
1148                    Ignore a single early interrupt, but don't hang the machine for
1149                    other interrupt problems. */
1150                 if (donedidthis++ > 100) {
1151                         pr_err("%s: Bogus interrupt, bailing. Status %4.4x, start=%d.\n",
1152                                    dev->name, status, netif_running(dev));
1153                         free_irq(dev->irq, dev);
1154                         dev->irq = -1;
1155                 }
1156         }
1157
1158         do {
1159                 if (corkscrew_debug > 5)
1160                         pr_debug("%s: In interrupt loop, status %4.4x.\n",
1161                                dev->name, status);
1162                 if (status & RxComplete)
1163                         corkscrew_rx(dev);
1164
1165                 if (status & TxAvailable) {
1166                         if (corkscrew_debug > 5)
1167                                 pr_debug("      TX room bit was handled.\n");
1168                         /* There's room in the FIFO for a full-sized packet. */
1169                         outw(AckIntr | TxAvailable, ioaddr + EL3_CMD);
1170                         netif_wake_queue(dev);
1171                 }
1172                 if (status & DownComplete) {
1173                         unsigned int dirty_tx = lp->dirty_tx;
1174
1175                         while (lp->cur_tx - dirty_tx > 0) {
1176                                 int entry = dirty_tx % TX_RING_SIZE;
1177                                 if (inl(ioaddr + DownListPtr) == isa_virt_to_bus(&lp->tx_ring[entry]))
1178                                         break;  /* It still hasn't been processed. */
1179                                 if (lp->tx_skbuff[entry]) {
1180                                         dev_kfree_skb_irq(lp->tx_skbuff[entry]);
1181                                         lp->tx_skbuff[entry] = NULL;
1182                                 }
1183                                 dirty_tx++;
1184                         }
1185                         lp->dirty_tx = dirty_tx;
1186                         outw(AckIntr | DownComplete, ioaddr + EL3_CMD);
1187                         if (lp->tx_full && (lp->cur_tx - dirty_tx <= TX_RING_SIZE - 1)) {
1188                                 lp->tx_full = 0;
1189                                 netif_wake_queue(dev);
1190                         }
1191                 }
1192 #ifdef VORTEX_BUS_MASTER
1193                 if (status & DMADone) {
1194                         outw(0x1000, ioaddr + Wn7_MasterStatus);        /* Ack the event. */
1195                         dev_kfree_skb_irq(lp->tx_skb);  /* Release the transferred buffer */
1196                         netif_wake_queue(dev);
1197                 }
1198 #endif
1199                 if (status & UpComplete) {
1200                         boomerang_rx(dev);
1201                         outw(AckIntr | UpComplete, ioaddr + EL3_CMD);
1202                 }
1203                 if (status & (AdapterFailure | RxEarly | StatsFull)) {
1204                         /* Handle all uncommon interrupts at once. */
1205                         if (status & RxEarly) { /* Rx early is unused. */
1206                                 corkscrew_rx(dev);
1207                                 outw(AckIntr | RxEarly, ioaddr + EL3_CMD);
1208                         }
1209                         if (status & StatsFull) {       /* Empty statistics. */
1210                                 static int DoneDidThat;
1211                                 if (corkscrew_debug > 4)
1212                                         pr_debug("%s: Updating stats.\n", dev->name);
1213                                 update_stats(ioaddr, dev);
1214                                 /* DEBUG HACK: Disable statistics as an interrupt source. */
1215                                 /* This occurs when we have the wrong media type! */
1216                                 if (DoneDidThat == 0 && inw(ioaddr + EL3_STATUS) & StatsFull) {
1217                                         int win, reg;
1218                                         pr_notice("%s: Updating stats failed, disabling stats as an interrupt source.\n",
1219                                                 dev->name);
1220                                         for (win = 0; win < 8; win++) {
1221                                                 EL3WINDOW(win);
1222                                                 pr_notice("Vortex window %d:", win);
1223                                                 for (reg = 0; reg < 16; reg++)
1224                                                         pr_cont(" %2.2x", inb(ioaddr + reg));
1225                                                 pr_cont("\n");
1226                                         }
1227                                         EL3WINDOW(7);
1228                                         outw(SetIntrEnb | TxAvailable |
1229                                              RxComplete | AdapterFailure |
1230                                              UpComplete | DownComplete |
1231                                              TxComplete, ioaddr + EL3_CMD);
1232                                         DoneDidThat++;
1233                                 }
1234                         }
1235                         if (status & AdapterFailure) {
1236                                 /* Adapter failure requires Rx reset and reinit. */
1237                                 outw(RxReset, ioaddr + EL3_CMD);
1238                                 /* Set the Rx filter to the current state. */
1239                                 set_rx_mode(dev);
1240                                 outw(RxEnable, ioaddr + EL3_CMD);       /* Re-enable the receiver. */
1241                                 outw(AckIntr | AdapterFailure,
1242                                      ioaddr + EL3_CMD);
1243                         }
1244                 }
1245
1246                 if (--i < 0) {
1247                         pr_err("%s: Too much work in interrupt, status %4.4x. Disabling functions (%4.4x).\n",
1248                                 dev->name, status, SetStatusEnb | ((~status) & 0x7FE));
1249                         /* Disable all pending interrupts. */
1250                         outw(SetStatusEnb | ((~status) & 0x7FE), ioaddr + EL3_CMD);
1251                         outw(AckIntr | 0x7FF, ioaddr + EL3_CMD);
1252                         break;
1253                 }
1254                 /* Acknowledge the IRQ. */
1255                 outw(AckIntr | IntReq | IntLatch, ioaddr + EL3_CMD);
1256
1257         } while ((status = inw(ioaddr + EL3_STATUS)) & (IntLatch | RxComplete));
1258
1259         spin_unlock(&lp->lock);
1260
1261         if (corkscrew_debug > 4)
1262                 pr_debug("%s: exiting interrupt, status %4.4x.\n", dev->name, status);
1263         return IRQ_HANDLED;
1264 }
1265
1266 static int corkscrew_rx(struct net_device *dev)
1267 {
1268         int ioaddr = dev->base_addr;
1269         int i;
1270         short rx_status;
1271
1272         if (corkscrew_debug > 5)
1273                 pr_debug("   In rx_packet(), status %4.4x, rx_status %4.4x.\n",
1274                      inw(ioaddr + EL3_STATUS), inw(ioaddr + RxStatus));
1275         while ((rx_status = inw(ioaddr + RxStatus)) > 0) {
1276                 if (rx_status & 0x4000) {       /* Error, update stats. */
1277                         unsigned char rx_error = inb(ioaddr + RxErrors);
1278                         if (corkscrew_debug > 2)
1279                                 pr_debug(" Rx error: status %2.2x.\n",
1280                                        rx_error);
1281                         dev->stats.rx_errors++;
1282                         if (rx_error & 0x01)
1283                                 dev->stats.rx_over_errors++;
1284                         if (rx_error & 0x02)
1285                                 dev->stats.rx_length_errors++;
1286                         if (rx_error & 0x04)
1287                                 dev->stats.rx_frame_errors++;
1288                         if (rx_error & 0x08)
1289                                 dev->stats.rx_crc_errors++;
1290                         if (rx_error & 0x10)
1291                                 dev->stats.rx_length_errors++;
1292                 } else {
1293                         /* The packet length: up to 4.5K!. */
1294                         short pkt_len = rx_status & 0x1fff;
1295                         struct sk_buff *skb;
1296
1297                         skb = dev_alloc_skb(pkt_len + 5 + 2);
1298                         if (corkscrew_debug > 4)
1299                                 pr_debug("Receiving packet size %d status %4.4x.\n",
1300                                      pkt_len, rx_status);
1301                         if (skb != NULL) {
1302                                 skb_reserve(skb, 2);    /* Align IP on 16 byte boundaries */
1303                                 /* 'skb_put()' points to the start of sk_buff data area. */
1304                                 insl(ioaddr + RX_FIFO,
1305                                      skb_put(skb, pkt_len),
1306                                      (pkt_len + 3) >> 2);
1307                                 outw(RxDiscard, ioaddr + EL3_CMD);      /* Pop top Rx packet. */
1308                                 skb->protocol = eth_type_trans(skb, dev);
1309                                 netif_rx(skb);
1310                                 dev->stats.rx_packets++;
1311                                 dev->stats.rx_bytes += pkt_len;
1312                                 /* Wait a limited time to go to next packet. */
1313                                 for (i = 200; i >= 0; i--)
1314                                         if (! (inw(ioaddr + EL3_STATUS) & CmdInProgress))
1315                                                 break;
1316                                 continue;
1317                         } else if (corkscrew_debug)
1318                                 pr_debug("%s: Couldn't allocate a sk_buff of size %d.\n", dev->name, pkt_len);
1319                 }
1320                 outw(RxDiscard, ioaddr + EL3_CMD);
1321                 dev->stats.rx_dropped++;
1322                 /* Wait a limited time to skip this packet. */
1323                 for (i = 200; i >= 0; i--)
1324                         if (!(inw(ioaddr + EL3_STATUS) & CmdInProgress))
1325                                 break;
1326         }
1327         return 0;
1328 }
1329
1330 static int boomerang_rx(struct net_device *dev)
1331 {
1332         struct corkscrew_private *vp = netdev_priv(dev);
1333         int entry = vp->cur_rx % RX_RING_SIZE;
1334         int ioaddr = dev->base_addr;
1335         int rx_status;
1336
1337         if (corkscrew_debug > 5)
1338                 pr_debug("   In boomerang_rx(), status %4.4x, rx_status %4.4x.\n",
1339                         inw(ioaddr + EL3_STATUS), inw(ioaddr + RxStatus));
1340         while ((rx_status = vp->rx_ring[entry].status) & RxDComplete) {
1341                 if (rx_status & RxDError) {     /* Error, update stats. */
1342                         unsigned char rx_error = rx_status >> 16;
1343                         if (corkscrew_debug > 2)
1344                                 pr_debug(" Rx error: status %2.2x.\n",
1345                                        rx_error);
1346                         dev->stats.rx_errors++;
1347                         if (rx_error & 0x01)
1348                                 dev->stats.rx_over_errors++;
1349                         if (rx_error & 0x02)
1350                                 dev->stats.rx_length_errors++;
1351                         if (rx_error & 0x04)
1352                                 dev->stats.rx_frame_errors++;
1353                         if (rx_error & 0x08)
1354                                 dev->stats.rx_crc_errors++;
1355                         if (rx_error & 0x10)
1356                                 dev->stats.rx_length_errors++;
1357                 } else {
1358                         /* The packet length: up to 4.5K!. */
1359                         short pkt_len = rx_status & 0x1fff;
1360                         struct sk_buff *skb;
1361
1362                         dev->stats.rx_bytes += pkt_len;
1363                         if (corkscrew_debug > 4)
1364                                 pr_debug("Receiving packet size %d status %4.4x.\n",
1365                                      pkt_len, rx_status);
1366
1367                         /* Check if the packet is long enough to just accept without
1368                            copying to a properly sized skbuff. */
1369                         if (pkt_len < rx_copybreak
1370                             && (skb = dev_alloc_skb(pkt_len + 4)) != NULL) {
1371                                 skb_reserve(skb, 2);    /* Align IP on 16 byte boundaries */
1372                                 /* 'skb_put()' points to the start of sk_buff data area. */
1373                                 memcpy(skb_put(skb, pkt_len),
1374                                        isa_bus_to_virt(vp->rx_ring[entry].
1375                                                    addr), pkt_len);
1376                                 rx_copy++;
1377                         } else {
1378                                 void *temp;
1379                                 /* Pass up the skbuff already on the Rx ring. */
1380                                 skb = vp->rx_skbuff[entry];
1381                                 vp->rx_skbuff[entry] = NULL;
1382                                 temp = skb_put(skb, pkt_len);
1383                                 /* Remove this checking code for final release. */
1384                                 if (isa_bus_to_virt(vp->rx_ring[entry].addr) != temp)
1385                                         pr_warning("%s: Warning -- the skbuff addresses do not match"
1386                                              " in boomerang_rx: %p vs. %p / %p.\n",
1387                                              dev->name,
1388                                              isa_bus_to_virt(vp->
1389                                                          rx_ring[entry].
1390                                                          addr), skb->head,
1391                                              temp);
1392                                 rx_nocopy++;
1393                         }
1394                         skb->protocol = eth_type_trans(skb, dev);
1395                         netif_rx(skb);
1396                         dev->stats.rx_packets++;
1397                 }
1398                 entry = (++vp->cur_rx) % RX_RING_SIZE;
1399         }
1400         /* Refill the Rx ring buffers. */
1401         for (; vp->cur_rx - vp->dirty_rx > 0; vp->dirty_rx++) {
1402                 struct sk_buff *skb;
1403                 entry = vp->dirty_rx % RX_RING_SIZE;
1404                 if (vp->rx_skbuff[entry] == NULL) {
1405                         skb = dev_alloc_skb(PKT_BUF_SZ);
1406                         if (skb == NULL)
1407                                 break;  /* Bad news!  */
1408                         skb->dev = dev; /* Mark as being used by this device. */
1409                         skb_reserve(skb, 2);    /* Align IP on 16 byte boundaries */
1410                         vp->rx_ring[entry].addr = isa_virt_to_bus(skb->data);
1411                         vp->rx_skbuff[entry] = skb;
1412                 }
1413                 vp->rx_ring[entry].status = 0;  /* Clear complete bit. */
1414         }
1415         return 0;
1416 }
1417
1418 static int corkscrew_close(struct net_device *dev)
1419 {
1420         struct corkscrew_private *vp = netdev_priv(dev);
1421         int ioaddr = dev->base_addr;
1422         int i;
1423
1424         netif_stop_queue(dev);
1425
1426         if (corkscrew_debug > 1) {
1427                 pr_debug("%s: corkscrew_close() status %4.4x, Tx status %2.2x.\n",
1428                      dev->name, inw(ioaddr + EL3_STATUS),
1429                      inb(ioaddr + TxStatus));
1430                 pr_debug("%s: corkscrew close stats: rx_nocopy %d rx_copy %d tx_queued %d.\n",
1431                         dev->name, rx_nocopy, rx_copy, queued_packet);
1432         }
1433
1434         del_timer(&vp->timer);
1435
1436         /* Turn off statistics ASAP.  We update lp->stats below. */
1437         outw(StatsDisable, ioaddr + EL3_CMD);
1438
1439         /* Disable the receiver and transmitter. */
1440         outw(RxDisable, ioaddr + EL3_CMD);
1441         outw(TxDisable, ioaddr + EL3_CMD);
1442
1443         if (dev->if_port == XCVR_10base2)
1444                 /* Turn off thinnet power.  Green! */
1445                 outw(StopCoax, ioaddr + EL3_CMD);
1446
1447         free_irq(dev->irq, dev);
1448
1449         outw(SetIntrEnb | 0x0000, ioaddr + EL3_CMD);
1450
1451         update_stats(ioaddr, dev);
1452         if (vp->full_bus_master_rx) {   /* Free Boomerang bus master Rx buffers. */
1453                 outl(0, ioaddr + UpListPtr);
1454                 for (i = 0; i < RX_RING_SIZE; i++)
1455                         if (vp->rx_skbuff[i]) {
1456                                 dev_kfree_skb(vp->rx_skbuff[i]);
1457                                 vp->rx_skbuff[i] = NULL;
1458                         }
1459         }
1460         if (vp->full_bus_master_tx) {   /* Free Boomerang bus master Tx buffers. */
1461                 outl(0, ioaddr + DownListPtr);
1462                 for (i = 0; i < TX_RING_SIZE; i++)
1463                         if (vp->tx_skbuff[i]) {
1464                                 dev_kfree_skb(vp->tx_skbuff[i]);
1465                                 vp->tx_skbuff[i] = NULL;
1466                         }
1467         }
1468
1469         return 0;
1470 }
1471
1472 static struct net_device_stats *corkscrew_get_stats(struct net_device *dev)
1473 {
1474         struct corkscrew_private *vp = netdev_priv(dev);
1475         unsigned long flags;
1476
1477         if (netif_running(dev)) {
1478                 spin_lock_irqsave(&vp->lock, flags);
1479                 update_stats(dev->base_addr, dev);
1480                 spin_unlock_irqrestore(&vp->lock, flags);
1481         }
1482         return &dev->stats;
1483 }
1484
1485 /*  Update statistics.
1486         Unlike with the EL3 we need not worry about interrupts changing
1487         the window setting from underneath us, but we must still guard
1488         against a race condition with a StatsUpdate interrupt updating the
1489         table.  This is done by checking that the ASM (!) code generated uses
1490         atomic updates with '+='.
1491         */
1492 static void update_stats(int ioaddr, struct net_device *dev)
1493 {
1494         /* Unlike the 3c5x9 we need not turn off stats updates while reading. */
1495         /* Switch to the stats window, and read everything. */
1496         EL3WINDOW(6);
1497         dev->stats.tx_carrier_errors += inb(ioaddr + 0);
1498         dev->stats.tx_heartbeat_errors += inb(ioaddr + 1);
1499         /* Multiple collisions. */ inb(ioaddr + 2);
1500         dev->stats.collisions += inb(ioaddr + 3);
1501         dev->stats.tx_window_errors += inb(ioaddr + 4);
1502         dev->stats.rx_fifo_errors += inb(ioaddr + 5);
1503         dev->stats.tx_packets += inb(ioaddr + 6);
1504         dev->stats.tx_packets += (inb(ioaddr + 9) & 0x30) << 4;
1505                                                 /* Rx packets   */ inb(ioaddr + 7);
1506                                                 /* Must read to clear */
1507         /* Tx deferrals */ inb(ioaddr + 8);
1508         /* Don't bother with register 9, an extension of registers 6&7.
1509            If we do use the 6&7 values the atomic update assumption above
1510            is invalid. */
1511         inw(ioaddr + 10);       /* Total Rx and Tx octets. */
1512         inw(ioaddr + 12);
1513         /* New: On the Vortex we must also clear the BadSSD counter. */
1514         EL3WINDOW(4);
1515         inb(ioaddr + 12);
1516
1517         /* We change back to window 7 (not 1) with the Vortex. */
1518         EL3WINDOW(7);
1519         return;
1520 }
1521
1522 /* This new version of set_rx_mode() supports v1.4 kernels.
1523    The Vortex chip has no documented multicast filter, so the only
1524    multicast setting is to receive all multicast frames.  At least
1525    the chip has a very clean way to set the mode, unlike many others. */
1526 static void set_rx_mode(struct net_device *dev)
1527 {
1528         int ioaddr = dev->base_addr;
1529         short new_mode;
1530
1531         if (dev->flags & IFF_PROMISC) {
1532                 if (corkscrew_debug > 3)
1533                         pr_debug("%s: Setting promiscuous mode.\n",
1534                                dev->name);
1535                 new_mode = SetRxFilter | RxStation | RxMulticast | RxBroadcast | RxProm;
1536         } else if ((dev->mc_list) || (dev->flags & IFF_ALLMULTI)) {
1537                 new_mode = SetRxFilter | RxStation | RxMulticast | RxBroadcast;
1538         } else
1539                 new_mode = SetRxFilter | RxStation | RxBroadcast;
1540
1541         outw(new_mode, ioaddr + EL3_CMD);
1542 }
1543
1544 static void netdev_get_drvinfo(struct net_device *dev,
1545                                struct ethtool_drvinfo *info)
1546 {
1547         strcpy(info->driver, DRV_NAME);
1548         strcpy(info->version, DRV_VERSION);
1549         sprintf(info->bus_info, "ISA 0x%lx", dev->base_addr);
1550 }
1551
1552 static u32 netdev_get_msglevel(struct net_device *dev)
1553 {
1554         return corkscrew_debug;
1555 }
1556
1557 static void netdev_set_msglevel(struct net_device *dev, u32 level)
1558 {
1559         corkscrew_debug = level;
1560 }
1561
1562 static const struct ethtool_ops netdev_ethtool_ops = {
1563         .get_drvinfo            = netdev_get_drvinfo,
1564         .get_msglevel           = netdev_get_msglevel,
1565         .set_msglevel           = netdev_set_msglevel,
1566 };
1567
1568
1569 #ifdef MODULE
1570 void cleanup_module(void)
1571 {
1572         while (!list_empty(&root_corkscrew_dev)) {
1573                 struct net_device *dev;
1574                 struct corkscrew_private *vp;
1575
1576                 vp = list_entry(root_corkscrew_dev.next,
1577                                 struct corkscrew_private, list);
1578                 dev = vp->our_dev;
1579                 unregister_netdev(dev);
1580                 cleanup_card(dev);
1581                 free_netdev(dev);
1582         }
1583 }
1584 #endif                          /* MODULE */