don't send interim records before session start (Daryl Tester)

add Makefile, cleanup for -std=c99

add CVE

minor cleanup

fix heartt pad

Security: Rhys Kidd identified a vulnerability in the handling of
heartbeat packets.  Drop oversize heartbeat packets.

fix comment

allow DNS servers to be specified using either old or new vendor-specific Ascend formats

cleanup clash between timeout and session_timout

fix sign problem with reporting of unknown RADIUS VSAs

fix log message

resolve gcc 4.1 warning by changing ip_hash to a union

add radius_bind_{min,max} options

set acct-disconnect-cause from result code AVP if no disconnect cause AVP is present

add session/idle timeouts

kludge around problem with Netgear DM602 authentication

convert manual.html to docbook

remove unused param_packet_[tr]x structures

remove defunct PLUGIN_PACKET_{RX,TX} constants

correct comment: throttle_speed rather than throttle_rate

use %u when logging unsigned values

no magic

update copyright years

*** empty log message ***

cosmetic changes

remove non-working setuid option

add Multilink support from Khaled Al Hamwi

apply patch from liran

initial converion of liran's "Practical VPNs" to docbook

only poll clifd if successfully bound

interpret "local" direction correctly (as LAC) in disconnect AVPs

don't shutdown on TerminateReq, wait for CDN

add Acct-Terminate-Cause to RADIUS stop records

set source address for DAE responses

set IP_PKTINFO on controlfd for recvfromto

send nsctl responses back using the correct source address

fix IPCP length test to allow Terminate-Request (4 bytes)

decrease ip_conntrack_tcp_timeout_established to 5hrs

additional length checks in processlcp
allow peer to request a new magic-number, or to disable magic-numbers

avoid endless loop in processipcp, processipv6cp

validate source of RADIUS packets

ensure session changes from LCP ConfigReq/ConfigNak are sent to cluster

return on failed lcp

handle LCP NAK of magic-number

correct addition of single IP to pool

send configured magic-no in LCP EchoReq when LCP is opened

add service-type/framed-protocol to RADIUS records

fix session MRU, tunnel MTU

break LCP configure loop with shutdown

reduce logging of LCP EchoReply packets

drop backtrace

run PLUGIN_RADIUS_ACCOUNT for Start records

- Reject unknown/unconfigured protocols on the 
- Sanity check MRU before using in ppp_code_rej, protoreject.

boring: spacing change

add ping-sweep

remove parsemac

remove unused MAC config type

unused: sessiont.{ns,nr}

indicate spare (struct padding) bytes

fix CTUNNEL decompress error message

fix IPCP negotiation of secondary DNS server

use License header, fix BuildRoot

fix constants

add test/ping-sweep

*** empty log message ***

set MTU on tunnel interface so the kernel will re-fragment large packets to within MRU

fix checksum recalc

ensure MRU is sane

layer 4 info implies !frag

access-list rule counters are unsigned

exclude counter when comparing filter rules

fix fragment handling in ip_filter

- Reset restart counters correctly.
- Reset timers on sending ConfigReq.
- Only send one RADIUS Start record, even if IPCP is restarted.

add Framed-Route entries to RADIUS records

fix LCP Echo frequency

*** empty log message ***

add intercept-capture script

add Cisco-AVPairs to RADIUS accounting records via plugin_radius_account

move plugin_radius_reset from *ctl to auto* plugins

don't send tunnel HELLO when there are pending control messages

Fix RADIUS authentication on DAE responses.

fix Calling-Station-Id in RADIUS accounting records

calc Mbps correctly

move code from signal handlers into mainloop, avoiding a race
condition when forking CLI

byte ordering

fix protocol-reject

fix protocol-reject

*** empty log message ***

*** empty log message ***

set mss, adjust checksum

*** empty log message ***

*** empty log message ***

*** empty log message ***

mss tweaking now internal

- Add l2tp_mtu configuration option, used to define MRU, MSS.
- Adjust TCP MSS options in SYN and SYN,ACK packets to avoid
  fragmentation of tcp packets.

make MRU configurable, NAK config requests for larger values

*** empty log message ***

fix code-reject/protocol-reject

any traffic on a tunnel resets lastrec, not just control messages

add cluster_mcast_ttl