add "allow_duplicate_users" config option

add "allow_duplicate_users" config option

show session open time in "show session"/"show user" detailed output

RADIUS load test

merge cluster fixes from release_2_0 branch

back out C_LASTSEEN change (to be replaced by different solution in merge from 2.0)

use 1452 as MRU

add new radius state

supress warning

off by one

fix RADIUS indexing (should have 16K entries with 64 sockets)

it seems that some clients regularly attempt to reauth...  just ignore (don't drop)

add "throttle=N"

always send LCP ConfigReq after we get ICCN

send CDN when ICRQ cannot be accepted (no sessions, no RADIUS)

update ipv6_prefix description

check all suggested auth mechanisms

Fix processing of ConfigNak responses to LCP.

*** empty log message ***

sendchap on ConfigAck

set length properly

reset length of lcp packets

init pluginfuncs properly

update docs

$(call) seems to break expaniion on older (3.79) versions of make

*** empty log message ***

add sessionctl

missed length

fix radius_authtypes parsing

"show running-config" output contains clear-text shared secrets; require enable

session structure has changed: bump heartbeat version and convert old format heartbeats

re-order sessiont elements to remove padding

more chap

more lcp auth changes

configure MRU in initlcp

Don't process C_LASTSEEN unless we're a master (otherwise a crashed
master kills all slaves once restarted).

*** empty log message ***

more CHAP changes

ensure that config files are not overwritten

typo

missing newline on log message

Add interim accounting support from Vladislav Bjelic

- Don't use LOG() macro in initdata() until the config struct has been
  allocated (uses config->debug).
- Initialise log_stream to stderr to catch errors before the config file
  is read.

Add a Cisco-Avpair with intercept details to RADIUS Start/Stop records

use cli_error() for error messages and help

Update .last_packet in cluster_handle_bytes only when there have
been bytes received from the modem (dead sessions were having the
idle timeout reset by stray packets).

consistent messages

remove dead session fields

remove dead session fields

more state_state removal

missed merge from stable branch

reset .die on master takeover

only send RADIUS stop in sessionshutdown if there's an ip address

*** empty log message ***

add result/error codes to CDN; use "try another" on out of IP addresses

add result/error codes to StopCCN

add result/error codes to StopCCN

save state is no more

allow username to be set when ungardening

simplify AVP unhiding code

merge back 2.0 branch changes

bump MAXSESSION

use constant

off by one

remove unmaintained "save_state" option

make some functions static

don't send 4 byte header when snooping v6 packets

finish incorporating ipv6 patches

doh

use ctime rather than duration

move duration to before cmd_show_counters

rename sess_count to sess_local, fiddle with packet_limit log output

log CLI connections at 4 from localhost; show last counter reset

fix show counters alignment

fix "clear counters"

missing newline

more DoS prevention: add packet_limit option to apply a hard limit to downstream packets per session

CHAP support from Jordan Hrycaj (work in progress)

CHAP support

CSTAT() adds "call_"; CHAP support

fix format strings; add call_random_data to counters

CSTAT() adds "call_"

add -Wformat-security -Wno-format-zero-length

comment

Add Jordan (chap patches)

use bounds-checking lookup functions for string constants
use random_data() to set radius[].auth

use bounds-checking lookup functions for string constants
replace some magic numbers with enum

use bounds-checking lookup functions for string constants

typo

sanity check that cluster_send_session is not called from a child process
throttle outgoing LASTSEEN packets to at most one per second for a given seq#

start merging Jonathan's IPv6 patches (01-defines, 02-ipv6-cli)

count select_called, multi_read_used and multi_read_exceeded

add counters for select_called, select_ready and select_processed
fix cli_print format strings

missed arg

use standard uintN_t types for portability

cosmetic logging change

allow compilation with BGP unset

remove old cruft

typo

skip where our table version is greater (rather than falling through)