typo

update extended acl syntax

disallow "fragments" on rules with layer 4 matches

update "established", add "fragments"

oops

make "established" a different tcp flag match
add fragment handling
drop IP address from LOG macro (function)

add filtering

update filter refcounts
add cli commands for filtering/unfiltering

filters

parse Filter-Id attributes

allow - in filter names; include in "show session" output

- Revise CCP, send ConfigReq once only.
- Check control serial before clearing window, prevents looping tunnel
  setup in some instances.
- Add configuration syntax for adding named access lists (work in progress).

oop

reinstate sendccp as initccp; send only once

continue, not return

- Drop sendccp.  If client sends a CCP request for compression just NAK it.
- Don't copy the old buffer into Config{Nak,Rej} LCP responses (oops);
  add length checks when appending.
- Have makeppp print a backtrace on overflow.

install nsctl

prepare 2.0.8

*** empty log message ***

doc update

doc update

Allow LCP re-negotiation after connection completes

fix clean target

don't route Framed-IP-Address if contained in a Framed-Route

Fix deletion from linked list.

- fix case where ll_delete removes the last entry
- ll_iterate should pass item->data, not item

pass cluster master state to plugin_control functions

*** empty log message ***

fix late night typos

- Add startup-config(5) manpage.
- Add snoopctl, throttlectl plugins.
- Update documentation.

- Add startup-config(5) manpage [FIXME].
- Revise nsctl to allow arbitrary strings/args to be passed to plugins.

Add manpages from Jonathan McDowell
Remove reference to old -a command line argument

- Ignore gateway address in Framed-Route (from Jonathan McDowell).
- Call sessionshutdown() when a tunnel is dropped rather than
  sessionkill() to ensure that RADIUS stop records are sent.
- Cleanup: make a bunch of global functions/variables static.

*** empty log message ***

2.0.7

Don't assume BGP peer sends back negotiated hold time, pick smallest

Fix socket creation in host_unreachable() (thanks to Bjørn Augestad)

*** empty log message ***

new libcli required

make BGP keepalive/hold time configurable, revise config syntax

bump version

add a callback to allow plugins to fetch values from the running config

fix log msg

*** empty log message ***

*** empty log message ***

Fix intercepts:  don't double-snoop throttled customers, ensure
byte/packet counts are only updated once

handle routing properly in lone-master case

-rdynamic is not required (functions passed to plugins)

release 2.0.4

Nak asyncmap (unless == 0)
bundle ConfigRej options

setsid

add install to .PHONY

use LOG for logging macro
clean up initlcp handling

add peer_address config option

clean up plugins

add setrxspeed

add length checks and comments to proxy LCP parsing

use constants

values not set yet

send snooped packets before adding the tun header

byte counters are sent to the master frequently which resets the idle
counter, don't bother forwarding packets for this reason

retain subdomain of hostname if any

make log a conditional macro for _log

make log a conditional macro for _log

cleanup packet length handling

clean test dir

release 2.0.3

release 2.0.3

fix output format for TBFs

fix cut-n-paste error

- Use 2 seperate u16 values for throttle rate in/out
- Defer adding radius fds to the select loop until become_master

merge

slaves get new tbf indexes on becoming master anyway

merge

need to init_cli before loading config

add throttle_buckets

update

sync changes

clean up paths

typo

make number of throttle buckets configurable

!OIE

fix initdata proto

unused

hostname set via command line not config

unfsck 4->8 indenting change
hostname set via command line not config

shared_malloc returns NULL on failure

fix command line args

Don't continue creating session if no IP addresses are free

Fix version 2.0.2

Make it compile

- Renegotiate MRU - Yuri
- Take LCP ConfigReq length from the packet length field - Yuri

Don't write accounting files if not required.
Fix checking for mmap success

Add mac address config option handling

foo

l2tpns-dont-timeshift-unidirectional-traffic.patch

l2tpns-dont-timeshift-unidirectional-traffic.patch

Add configurable hostname

Add support for Hidden AVPs and chap-response

foo