tpws: block connections to 127.0.0.0/8

tpws/helpers.c

@@ -76,6 +76,9 @@ bool check_local_ip(const struct sockaddr *saddr)
 {
 	struct ifaddrs *addrs,*a;
 
+	if (saddr->sa_family==AF_INET && is_localnet((struct sockaddr_in *)saddr))
+		return true;
+
 	if (getifaddrs(&addrs)<0) return false;
 	a  = addrs;
 
@@ -150,6 +153,10 @@ bool saconvmapped(struct sockaddr_storage *a)
 	return false;
 }
 
+bool is_localnet(const struct sockaddr_in *a)
+{
+	return (htonl(a->sin_addr.s_addr)>>24)==127;
+}
 bool is_linklocal(const struct sockaddr_in6 *a)
 {
 	// fe80::/10

tpws/helpers.h

@@ -21,6 +21,7 @@ uint16_t saport(const struct sockaddr *sa);
 // true = was converted
 bool saconvmapped(struct sockaddr_storage *a);
 
+bool is_localnet(const struct sockaddr_in *a);
 bool is_linklocal(const struct sockaddr_in6* a);
 bool is_private6(const struct sockaddr_in6* a);