[layer23] Reconnect of layer 2 link must be performed in idle mode also

[layer23] Call control is disabled when mobile is set to SDCCH only

On SDCCH only mobiles, incomming calls must be rejected by a minimal call
control implementation, even if basic calls are not supported.

[layer23] Fixed resume of datalink (after assignment or handover)

In order to resume correctly, the first message (ASSIGNMENT COMPLETE or
HANDOVER COMPLETE) must be sent after the link is resumed. Therefore it
must be given with the resume command. Unacknowledged messages are
transmitted afterwards, if any.

[layer23] FACILITY message is handled now, but not decoded

[layer23] Bugfix: Loosing CCCH signal must cause unselection of cell.

[layer23] Adding some debugging output

[layer23] Implementation of signal loss criteria as defined in TS 05.08

There are two criterions for lossing a signal, idle mode and dedicated mode.
A counter counts down when a frame is dropped, and counts up when a valid
frame is received on  certain channel. The loss criterion is reached, if the
counter reaches 0. The values added to / removed from the counter and the
limits depend on the process.

[layer23] Increase sync tollerance by increasing freq_err_thresh1

This is a quick workarround to make synchronizing to a cell more reliable.
Without it, just a few cells will sync. When network search is restarted, no
more sync happens.  By increasing the freq_err_thresh1 to 10000, many cells
sync, even after the first network search.

[layer23] Fixed ACCH reception of TCH channels

Without it, the indicated TA and power never get received by layer23.
This may cause a release duing TCH on certain networks. Also it
is required to apply timing advance and transmit power during movement.

[layer23] Fixed emergency call setup

[layer23] Rework of "support"-features, features can be disabled now

Supported features of hardware (support.c) can be disabled by config.
This way the full featured mobile can be downgraded to indicate less
features to the network, like disabling speech support or crypto support.

misc: Fix the name of the header file for the hexdump...

gsm48_rr.c: Move the access below the parsing (found by clang

msic: Include osmocom/util.h for the hexdump definition

sim.c: Fix NULL pointer dereference found by clang.

osmoload.c: Cast to uint8_t from char* to fix a compiler warning

osmocom.c: rc is not assigned and contains garbage, return 0.

osmocon.c: Use C99 inttypes instead of u_intX_t.

sercomm.c: Avoid unused variable compiler warning

For the host build the local_irq_save/_restore is a NOOP
and the compiler warns about the unused flags variable. Cast
it to void to avoid compiler warning.

[layer23] Notify user when config change requires restart to take effect

[layer23] Minimum RX-level is now a configuratio option

The default (if config not yet created/updated), is still taken from
settings.c.

[layer23] Remove obsolete function from header file

[layer23] Using loglevel to disable heavy debugging on cell selection

[layer23] Disabled display of SYSINFO message at message handlers

This way the SYSINFO is logged once and not three times.

[layer23] Added a workarround to ignore the first (invalid) PM result

[layer23] Disabled the scanning of maximum cells per band

This way all frequencies are scanned, in case they meat the minimum
receive level.

[layer23] Disabled may debugging in cell selection process

This way the syncing and cell selection can be reviewed much better.

[layer23] Added missing state change, if location update is not required.

target/dsp: Add dsp audio initialization

Written-by: Dieter Spaar <spaar@mirider.augusta.de>
Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/dsp: Adjust dsp parameters for TCH FR Codec

Written-by: Dieter Spaar <spaar@mirider.augusta.de>
Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Process the tch_mode and store it for later use

Currently unused since no TCH support ...
Will be used by future commits.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

l1ctl: Add initial tch_mode value in DM_EST_REQ

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add support for proper meas. report (and use in prim_tx_nb)

Rewritten based on an original patch by Andreas.Eversberg.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add support for measurement messages from layer2/3

Written-by: Andreas.Eversberg <jolly@eversberg.eu>
Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Introduce prim_utils.c for shared helper betwee primitives

Currently only share the idle frame pattern.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Introduce prim.h for all primitive related things

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Fix type of p3 in tdma window setup/cleanup sched items

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Fixed incorrect use of memcpy for frequency list IEs

[layer23] Fixed parsing of ASSIGNMENT / HANDOVER (type-value) IEs

[layer23] Fixed debug output in gsm48_rr.c

[layer23] Alter simulated-delay via VTY on the fly (active channel)

[layer23] Handle invalidation of TMSI correctly

[layer23] Cleanup of various 'printf' debugging

[layer23] VTY command for changing LAI on SIM card

This speed up network selection process, because no manual network search
is required to change a network.

[layer23] Use correct IE for timing advance

This patch has no effect, only the definition for timing advance IE is
changed to RSL_IE_TIMING_ADVACE.

Remove the various checks for high TS as those should now work

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: New TPU window sync method

This is Dieter's sync method adapted to the new TPU stuff.
Not perfect, but should work for TS[0:7] as long as you
leave a free frame between each TS changes ...

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Fix RX TPU window - no TA dependency

Cut & paste errror ... the TA has nothing to do in RX

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/layer1: Implement host-driven Tx power control

It's up to L23 to change the parameters using the appropriate
L1CTL call.

This is a mix between Harald's version and Dieter's version of
the TX control code.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Display diff in hwtimer value when lost interrupt is detected

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer23/lapdm: Fix typos SAMB -> SABM

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Do not reject mobile terminated calls with no codec given

Send the list of supported codecs instead.

[layer23] Speech codec selection and negotiation with network

[layer23] Added support for changing TCH mode via L1CTL messages

[layer23] Minor fixes in lapdm.c

For single burst messages, the length is set from layer2 header.

[layer23] Adding application generated measurement report

The cell provides SYSTEM INFORMATION 5* and 6. These are used to create a
list of neighbor cells to monitor. Because there is no neighbor cell
monitoring supported by layer1, the list has no valid results yet.

Currently the average RX level of received frames are used to generate a new
report every second. The report is transmitted to layer1 and used there
whenever a measurement report has to be transmitted.

The timing advance and the current transmit power (as requested by network),
is included with every report.

[layer23] LAPDm handles UNIT DATA requests correctly

Optionally RSL_IE_ACCESS_DELAY and RSL_IE_MS_POWER can be given with a
message. They will be used to fill the first two bytes of the SACCH uplink
frame. The format equals to the UNIT DATA indication.

[layer23] VTY now checks dialed number for valid digits

Also international calls can be dialed by adding '+' in front. If not the
number will be dialed using 'unknown' type, prefixes must be added.

host/mobile: Properly set called party dialling plan & type

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Merge commit '47ee693170d589f760c4a9c7a5c4ad0b289aa65d'

gsm48: Fix gsm48_encode_called - Set no extension bit

The highest bit must be set as "No extension byte" marker,
so that the next byte is considered to be the BCD number
and not some more control stuff

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Disabled flow control between LAPDm and layer1.

[layer23] Fixed typo in Call Control

gsm0808: Fix the TLV definition of CIC and Service Handover

The nat code stumbled over the CIC bug as it was detecting
timeslot 0x1 as a new CIC and we were patching the data outside
the actual packet... The TLV parser needs some better size
checking too.

layer23/mobile/gsm48_rr: Fix typo in IMMEDIATE ASSIGNMENT EXTENDED

This prevented the assigment from working if you wer in the
1st channel description.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Re-setting encryption, if enabled after changing channel.

[layer23] Fixed and improved subscriber (SIM) dump of VTY

For a detailed SIM infos:
enable
show subscriber

[layer23] Added Hungary to network list

[layer23] Added debug about identity (TMSI/IMSI) at LOC.UPD / IMSI DETACH

[layer23] Fixed "empty UA bug" in LAPDm and cleanups

The tx queue was not flused in case the SABM timer fired, so there were old
frames (SABM) still in the queue after next establish request.

Because the problem was solved, debugging code ist removed.

[layer23] Fixed and completed SIM's PIN handling

Use VTY to handle PIN:

enable
sim pin 1 xxxx
sim change-pin 1 xxxx yyyy
sim disable-pin 1 xxxx
sim enable-pin 1 xxxx
sim unlock-pin 1 uuuuuuuu yyyy

1 = mobile station "1"
xxxx = current PIN
yyyy = new PIN
uuuuuuuu = unlock key (PuK)

[layer23] SIM client completion

The SIM client is now complete. Because it usefull for multiple
applications, i moved it to the layer23/src/common directory.

The SIM reader works together with mobile process. Fixes were made.
Thanx to all for testing, finding bugs, and making it work as it is
supposed to do.

The current version uses special L1CTL messages to send and receive APDUs.
This will change in the future, when BTSAP interface is completed.

Please note that this client will not work until the layer1 SIM reader
fixes and extensions are committed.

[layer23] Added BTSAP socket interface to layer23

[layer23] Added BTSAP socket interface to layer23

[layer23] Added missing TMSI REALLOCATION COMPLETE reply

Fix by Dieter.

layer23/mobile: Fix space/tab indenting in subscriber.c

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/l23_api: Fix cut&paste typo in comment

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

host/layer23: Enable a5/[1,2] support

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Properly set/reset ciphering parameters when needed

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/dsp: Add function to load dsp ciphering parameters

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Properly load the tch dsp param (including various fn) in RX

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw: Update dsl_load_tch_params to set the fn_sid, fn_report and fn_a5

Mix between Dieter's version in tch branch and how the TSM30 does it.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw: Move channel type/mode definitions in common header

We'll need them later elsewhere than the tx prim

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw & layer23: Remove limitation about the SDCCH subchannel 4..8

This is now supported :)

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Increase tdma_sched bucket size

We can now have a bunch more stuff scheduled !

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add common TPU win setup/cleanup code

Instead of each primitive doing it independently, if there is a TPU
scenario in one of the item, we do a common setup with the base tn
returned by rfch_get_params.

Then each rx / tx window setup is relative to that 'base tn'. For
TX window, you have to explicitely request an offset of 3. (this
would allow for some test code to TX on ts=0 for eg.)

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Convert primitives to use common DSP/TPU scenario ending

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add some sched items flags to signal DSP & TPU scenarios

If those flags are set in one of the item of the current frame,
we end the tpu & dsp scenario in common code.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add a 'flags' field to sched_items and the infra to use it

This is only preparation

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add a priority field for sched_item

Each item has a priority associated to it. The standard is :
-4    -> Responses processing
-3    -> L1S parameters changes
-2    -> [Reserved for TPU window setup]
-1    -> (anything)
 0..7 -> Commands relative to time slot n
         (relative to current l1s main timeslot)
 8    -> (anything)
 9    -> [Reserved for TPU window cleanup]
10    -> (anthing)

Note that with this modification, an item scheduled for the
current frame from within a call back won't have its priority
respected !

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Added XOR and COMP128 encryption to test SIM

To define/change a key for the test SIM, use the following sequence:

conf t
ms 1
test-sim
ki comp128 xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
end
write

or use:
ki xor xx xx xx xx xx xx xx xx xx xx xx xx

host/mobile: Enable frq_refef & hand over now that libosmocore is updated

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Merge commit 'af5ee34c353ea2868a4b04b227bc1b511e1ac42b'

Make sure we don't user std{err,in,out} if they don't exist.

This is required for target build in libosmocore

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

protocol/gsm_04_08: Fix cr field position in gsm48_cip_mode_cmd

Thanks to Dieter for pointing this out.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Added missing state change

[layer23] CM service is now accepted when ciphering has started

Sylvain pointed out that CM SERVICE ACCEPT message is not requred, if
ciphering has been completed. In this case, an RR_SYNC_IND is sent
to mobility management, and treated there as CM SERVICE ACCEPT.

[layer23] Added missing pointer reset during establishment of LAPDm connection

Dieter pointed out that the SABM message was resent incorrectly, because the
V(S) pointer was not reset to the location of the SAMB frame.

[layer23] Fixed A5/1 support coding

Dieter pointed out that A5/1 is indicated as supported, if the A5/1 bit in
the classmark IE is 0.

[layer23] Fix in LAPDm: reset send_buffer offset at resume

Without it, the offset of the last message in progess is used.
This caused undefined behaviour and crash.
This bug was found by Dieter.