This commit belongs to the last one.

layer23: Added VTY command to display current states.

Also rejecting ASSIGNMENT COMMAND.

layer23 VTY: "end" now ends configuration in all config subnodes.

layer23: Added some more detailed debugging parameters.

layer23: Fixed release problems of call control.

Now hangup command from mobile station results in a clean release of
CC and MM.

layer23 call control: Fixed sending of RELEASE COMPLETE.

This had caused a crash due to double free of transaction instance.

layer23 cell selection: Fix in cell selection after leaving dedicated mode.

Only the known BA (band allocation) is used to check for the cell to camp
on. If there is no BA or if nothing is found, the process triggers normal
cell selection.

After location update (for example), the mobile switches to the strongest
cell in the current band allocation.

layer23: Added more logging to transaction.c

layer23: Added more logging to call control.

lapdm: Minor fix.

layer23: IMSI detach works now.

Pressing CTRL+c causes the detach process to run, then the mobile exits.
This procedure only runs after attachment (location update) and if detach
is required.

The SABM with the detach message is confirmed by a DISC message. the BS11
says that this is caused by sequence error or N200+1 error. Maybe someone
can trace that.

layer23: Added VTY messages to call application.

VTY now shows the process of call establishment, incomming call, and release.

layer23: Added feature to do emergency calls without a SIM card.

While testing, you may find out that making an emergency call is rejected
with cause 5 (illegal ME), because emergency facilities in some countries
like to reject calls without knowing the subscriber.

An emergency IMSI can be defined via VTY, so it is possible to make calls
with that IMSI, even without the SIM, because authentication is not
applicable during emergency call establishment.

All the information above, I received from the freely available 3GPP TS 04.08.
See NOTE at sub clause 4.5.1.5.

layer23: Fixed issues about location update and it's result.

Now location update reject works. The rejected network/cell is stored in
an appropriate list. The lists can be dumped from the VTY.

A fake authentication response is generated until the SIM interface is
available. If the network rejects the test SIM, due to authentication
failure, it is removed and limited service state is entered. This currenlty
works on networks with SDCCH on the TS0 only.

lapdm: Fixed length check for SABM frame.

cell selection: Added temporary hack to sync multiple times until the sync
failure is accepted.

MNCCms: Added missing return value.

radio ressource: After loosing signal, the process must return to IDLE state and trigger cell re-selection.

mobility management: Fixes.

In case of registration not possible / requried, the appropriate result
message (REG_FAILED / REG_SUCCESS) must be returned to PLMN process.

Location updating message fix.

lapdm: Fixed double free issues. (segfaults)

Added more release cases between RR and MM layer.

Fixed ARFCN output on sysinfo dumping.

Radio ressources now has functions for release of radio link.
The "BA range" is used for cell re-selection.

Due to layer 1 issues, the process gets stuck very often or looses
synchronization.

After location update, I can now make a call via VTY on SDCCH:
Call control sends SETUP request after requesting an MM connection.
My phone on the network side rang!! Call control fails and requires
further debugging...

Fixed CM SERVICE REQUEST message.

Added missing proto_descr content filling in call control.

Added ARFCN to system information dump.

Updated description of buffers and queues in lapdm.c, changed queue name.

Fixes and improvements of RR, MM, CC processes.

Added call application to mnccms.c and added commands to dial/answer/hangup to VTY.

Added new logging category for summary of process.

Fixed descriptions of VTY interface commands.

Completed layer 2 process. (LAPDm)

Not actually complete but most of it. Location update works now!

Fixed of bugs while testing layer 2.

Added special RSL message types for mobile side:

- suspension DL
- resume DL
- re-establish DL

[mobile] Enable GSM-R / E-GSM900 and DCS1800 bands

l1ctl: Drop frames where L1 indicates they have bit errors

layer1: remove second memory copy on normal burst receive

Rather than copying everythin from DSP to the global/static rxnb data structure
only to copy it later into the L1CTL message, we can allocate the L1CTL message
in advance and directly fill it.

L1CTL: Include num_biterr/fire_crc in downlink info + proper alignment/padding

layer1: disable FB0/FB1 SNR thresholds for now

they have caused more problems than they solve (i.e. we didn't
properly find many cells anymore)

Fixes on cell selection process.

Fixes during testing of location update with.

The location update is now performed after the channel is assigned.
In dedicated mode the network receives the LOCATION UPDATING REQUEST.
The reply (IDENTITY REQUEST and LOCATION UPDATING REJECT) is received.
But subsequent message like the IDENTITY RESPONSE is not transmitted
by lapdm.c.

Fixed header offset in lapdm.c.

Fixed output format of osmocom.cfg.

Moved some spreaded settings of layer23 into settings.h.

The IMEI can now be set or generated randomly.

Fixes on cell selection.

I hope that it fixes the crash issues. If a sysinfo was received when no cell is
selected, it was written to a NULL-pointer.

Also after selecting a cell (dedicated mode), it was not good to "continue"
an already stopped search process, if the sync fails.

Added more commands to VTY, especially selecting test SIM and configure it.

The test card can now be configured, as if it is already registered to a
network. So it will directly select the strongest cell of last scan.

Fixes of layer23 processes during tests of MNCC interface.
-> Emergency calls will now trigger channel request.
-> Normal calls will be rejected due to limited/no service.

Moved layer 1 <-> layer 2 interface from main.c to a seperate file of
liblayer23. Other applications using liblayer23 don't need to re-implement it.

Messages from layer 1 are not freed in layer2_read() anymore. They will be
freed by the upper layers. The layers may also decide to queue or to forward
the messages. In general: A message is always discarded by the message handler
and not after calling the message handler.

Fixing cell selection, so it works with the current layer 1 API.

Fixed list of maximum frequencies to scan for a range.

Network selection results can now be shown explicitly by "network show" VTY command. When selecting the network, the selection is checked, if in list.

Summary list of scanned cells now contains LAC and cell ID, rather than (uninteresting) access classes.

correct endian conversion of arfcn in tx_ph_dm_ext_req()

Make new L1CTL_FBSB_REQ work reliably

* port 'mobile' application to new l1ctl_tx_fbsb_req()
* make sure we have a proper downlinke header in front of l1ctl_fbsb_resp
* remove duplicate band_arfcn member of struct l1ctl_fbsb_resp
* reset the AFC to its default value when starting new FBSB task
* remove bogus l1s.sb.{synced.count} variables
* allocate msg and send l1ctl_fbsb_resp() only from process context, not FIQ
* properly report SNR and BSIC in fbsb_resp
* introduce arbitrary SNR thresholds for FB0->FB1 and FB1->SB switching

L1: don't hexdump every packet we receive from L1CTL to console

L1 PM: move printf to printd to disable PM task debug output

AFC: Add afc_reset() function to re-set AFCDAC to default value

layer1/l1ctl: Split L1CTL_NEW_CCCH_REQ in FBSB_REQ nad SYNC_REQ

We really want to have those two as distinct operations - and we
want proper state machines in L1 to quickly return if they've
managed to acquire a FB or SB or not.  Otherwise scanning will
take ages...

This code now introduces a new l1ctl_fbsb_req that is sent via
L1CTL to ask for a bitmask of FB0/FB1/SB operations.  The actual
FB0/FB1 detection now no longer runs for 500 TDMA interrupts
but completes as soon as we either know there is no FCCH,
or that our frequency error is smaller than a caller-specified
threshold.

FB0/FB1 are already working, SB is not yet, sorry.

osmocon: extend hexdump to show all printable characters

osmocon: change mtk load address for MT6223 romloader

The romloader of the MT6223 uses more of the internal SRAM
than the loader of the MT6227, thus we need to change the load
address.

Signed-off-by: Steve Markgraf <steve@steve-m.de>

ssd1783: make driver work on Motorola V171

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: Add experimental support for the MTK romloader

Currently the switch to a higher baudrate is missing, which has
to be done by a direct UART autobaud register write, plus sending
an autobaud sample.
As a result, the maximum download speed is currently 19.200 Baud.

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: use a global load address

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: cosmetic cleanup

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: use osmocore timers, minor fixes

Signed-off-by: Steve Markgraf <steve@steve-m.de>

gta02x: fix compile error due to wrong definition

Signed-off-by: Steve Markgraf <steve@steve-m.de>

Add new board gta0x (for Openmoko Freerunner devices) and build it

For now just copied over the compal_e88 init.c and adapted the RF
frontend functions. For osmocon to work with the GSM download cable
SERCOMM_UART_NR and CONS_UART_NR need to be switched.

osmocon.c: Fix serial_set_baudrate function

We have to call tcgetattr prior to changing the baudrate and writing the
struct again.

layer1: Disable FIQ as well as IRQ for locking between L1S and L1A

layer1: add missing header includes for local_irq_save()

layer1: Use measured VCTCXO AFC DAC slope as AFC_SLOPE

layer1: remove 'l1s_cb' and l1_signal mechanism

the l1s signal was an old mechanism between l1test and the layer1
before we introduced the L1CTL protocol.  This commit removes all
leftover references to it.

It also disables the l1test app, as it would no longer work without
major modifications (using l1ctl from within the phone).

layer1: introduce concept of a 'l1 completion'

The idea is that the L1S part can schedule a completion handler which
will then execute in the asynchronous L1A part.  This should keep the
FIQ priority L1S extremely short, deferring most of the work into
the L1A part that runs in regular process context.

cosmetic/whitespace change

Work on VTY interface:

- Load and save of config now works.
- Network search is displayed on VTY and the result can be selected there.
- Manual/auto mode can be selected via VTY and saved.

Bugfix in IMEI type selection.

Fixed broken sysinfo.c

Minor fixes and improvements to L3 and VTY.

add MNC of DB Systel to network list

Signed-off-by: Steve Markgraf <steve@steve-m.de>

Added "show ba 1" to view BA lists via VTY interface.

Added vty interface (taken from OpenBSC project).
It is now possible to show informations about:
- mobile
- subscriber
- received cell informations

Later it can be used to do configurations (phone's menu)
and trigger events, like dialing a phone number.

Added SI3 rest octets to RR layer. Now a cell can be qualified:

- Low prio
- High prio
- Barred

Added some "get"-functions to bitvec of libosmocore.

- Getting Low or High value from current postion
- Getting unsigned interger from current postion

Added BCCH timeout timer for detecting loss of radio link (layer23).

Minor condition fix in radio resource.

Fixes for layer 3 processes:

- CCCH connection state variable
- The complete BAND is now searched prio selecting PLMN

- Fixes on MM, RR, cell selection, plmn search processes.
-> Cell selection now requires only one frequency to be scanned, if BA list
   of that PLMN is known.

Work on layer 3 processes:

- Fixes on PLMN search and cell selection process.
- Fixes on radio ressource.
- ^C will cause IMSI detach when pressed the first time.
  Pressing ^C again will cause termination of process at any time.

Work on layer 3 processes:

- Fixed reference to system informations. (did crash when re-selecting).
- Fix in cell selection state machine. (any re-selection).
- MCC, MNC, LAC change of cell now triggers re-selection.
- Fixed some paging issues. Empty pagings are not displayed anymore. Also paging is now possible when 'camping on any cell'.

More fixes on layer3.

The current code will scan frequencies, select a cell and camps on it.
No SIM is inserted. Paging requests and Immediate assginments can be seen.

When inserting a SIM card (uncomment it in app_mobile.c), location update
is triggered after selecting a cell. The RACH request is sent, an
Immediate assignment is received, the dedicated mode is requested.
Nothing happens then, because no confirm / abort of layer 2 is received.

Many fixes in layer 3:

- Sysinfo storage
- Cell/Network selection process
- Channel request / Paging

Fixed many issues in MM IDLE mode process.

Fixes, especially frequency list parsing.

don't enable TX by default!!!

Merge branch 'master' of gitosis@git.osmocom.org:osmocom-bb

Fixes and improvements of layer23.

Merge remote branch 'origin/sylvain/pending'

Merge commit '100224df0b711c7bf6c1150ce18cf595350cf0bd'

layer1/mframe_sched: Make task update safer

We try to prevent switching task at a bad time. The algorithm
just tries to find the first fn at which it's safe to activate
a previously disabled task.

tasks     -> Running tasks
tasks_tgt -> What we aim to run

Since tasks_tgt is still only read, it's safe for the l1a to
modify it without locking.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Encapsulate mframe scheduler function better

There was some code meddling with mf_tasks directly. This is
fine if it's just setting/clearing a bit but since we're
gonna need some 'cleverness' into when to activate what to prevent
conflict, it's better to abstract that logic.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>