better cluster master collision resolution

*really* fix

*really* fix

2.0.12 redux

2.0.12 redux

allow in N, out N

allow in N, out N

release 2.0.12

release 2.0.12

fix cut-n-paste error

fix cut-n-paste error

don't send a RADIUS start record when ungardening on shutdown

don't send a RADIUS start record when ungardening on shutdown

cosmetic

cosmetic

dropping packets; increase ip_conntrack_max

dropping packets; increase ip_conntrack_max

dropping packets; increase ip_conntrack_max

dropping packets; increase ip_conntrack_max

version bump

version bump

*cough*

*cough*

*** empty log message ***

*** empty log message ***

fix logging of invalid type

fix logging of invalid type

more paranoid length checking for RADIUS replies

more paranoid length checking for RADIUS replies

add THANKS

add THANKS

revise parsing

revise parsing

remove old snoop_{host,port} options

remove old snoop_{host,port} options

fix byte ordering in log

fix byte ordering in log

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

2.0.9 (again)

2.0.9 (again)

copy identifier from request for ConfigNak, ConfigRej; update LCP
header length

copy identifier from request for ConfigNak, ConfigRej; update LCP
header length

ignore lcp:interface-config avpairs when != serv (yuri)

ignore lcp:interface-config avpairs when != serv (yuri)

typo

typo

update extended acl syntax

update extended acl syntax

disallow "fragments" on rules with layer 4 matches

disallow "fragments" on rules with layer 4 matches

update "established", add "fragments"

update "established", add "fragments"

oops

oops

make "established" a different tcp flag match
add fragment handling
drop IP address from LOG macro (function)

make "established" a different tcp flag match
add fragment handling
drop IP address from LOG macro (function)

add filtering

add filtering

update filter refcounts
add cli commands for filtering/unfiltering

update filter refcounts
add cli commands for filtering/unfiltering

filters

filters

parse Filter-Id attributes

parse Filter-Id attributes

allow - in filter names; include in "show session" output

allow - in filter names; include in "show session" output

- Revise CCP, send ConfigReq once only.
- Check control serial before clearing window, prevents looping tunnel
  setup in some instances.
- Add configuration syntax for adding named access lists (work in progress).

- Revise CCP, send ConfigReq once only.
- Check control serial before clearing window, prevents looping tunnel
  setup in some instances.
- Add configuration syntax for adding named access lists (work in progress).

oop

oop

reinstate sendccp as initccp; send only once

reinstate sendccp as initccp; send only once

continue, not return

continue, not return

- Drop sendccp.  If client sends a CCP request for compression just NAK it.
- Don't copy the old buffer into Config{Nak,Rej} LCP responses (oops);
  add length checks when appending.
- Have makeppp print a backtrace on overflow.

- Drop sendccp.  If client sends a CCP request for compression just NAK it.
- Don't copy the old buffer into Config{Nak,Rej} LCP responses (oops);
  add length checks when appending.
- Have makeppp print a backtrace on overflow.

install nsctl

install nsctl

prepare 2.0.8

prepare 2.0.8

*** empty log message ***

*** empty log message ***

doc update

doc update

doc update

doc update

Allow LCP re-negotiation after connection completes

Allow LCP re-negotiation after connection completes

fix clean target

fix clean target

don't route Framed-IP-Address if contained in a Framed-Route

don't route Framed-IP-Address if contained in a Framed-Route

Fix deletion from linked list.

Fix deletion from linked list.

- fix case where ll_delete removes the last entry
- ll_iterate should pass item->data, not item

- fix case where ll_delete removes the last entry
- ll_iterate should pass item->data, not item

pass cluster master state to plugin_control functions