Merge remote-tracking branch 'new-upstream/master' into common-cvs-git-upstream

Choose the git version when conflicts happen.

clean up some compiler errors

Apply patch from Geoffrey D. Bennett to fix handle RADIUS Class attribute.
Bump heartbeat version to handle Class entry in session (v6).
Re-arrange session struct to remove padding.
Update cluster code to handle v6 packets.  Drop compatability for pre-v5.

Merge remote-tracking branch 'upstream-repo/master' into upstream

Imported Upstream version 2.1.21

Bump version for release.

Import to git from cvs.  Remove keywords.

Apply patch from Geoffrey D. Bennett to fix retry of control packets.

Apply patch from Geoffrey D. Bennett to fix retry of control packets.

Apply patch from Cyril Elkaim to fix an issue with MacOS.

Apply patch from Cyril Elkaim to fix an issue with MacOS.

Apply patch from Cyril Elkaim to fix an issue with MacOS.

Apply patch from Cyril Elkaim to fix an issue with MacOS.

Apply patch from Michael O to avoid sending multiple CDNs.

Apply patch from Michael O to avoid sending multiple CDNs.

Apply patch from Michael O to avoid sending multiple CDNs.

Apply patch from Michael O to avoid sending multiple CDNs.

Apply MLPPP patch from Muhammad Tayseer Alquoatli, very belatedly, with
thanks.  Changes:
- Handle session shutdown gracefully regarding leaving the bundle (bug that is
  caused when a all session leaves a bundle then another join)
- IP assignment is done only for the first session in the bundle (save IP
  waste for multiple MLPPP sessions)
- Route is being added only for the first session in the bundle (less routes
  on l2tpns system)
- Fix route deletion problem for MLPPP sessions (bug that caused when a
  session leaves a bundle)
- Uniformity of sequence number space satisfied (according to RFC1990)
- Fix reassembling fragmented packets and handling lost fragments (according
  to RFC 1990)
- FragmentatConnection to l2tpns.cvs.sourceforge.net closed by remote host.n
  across N session rather than two)
- Sequence numbers extraction mask has been corrected (bug in extracting
  sequence numbers)
- some clustering support fixes
- Upload/Download statistics has been corrected
- add "kill_timedout_sessions" config option

Apply MLPPP patch from Muhammad Tayseer Alquoatli, very belatedly, with
thanks.  Changes:
- Handle session shutdown gracefully regarding leaving the bundle (bug that is
  caused when a all session leaves a bundle then another join)
- IP assignment is done only for the first session in the bundle (save IP
  waste for multiple MLPPP sessions)
- Route is being added only for the first session in the bundle (less routes
  on l2tpns system)
- Fix route deletion problem for MLPPP sessions (bug that caused when a
  session leaves a bundle)
- Uniformity of sequence number space satisfied (according to RFC1990)
- Fix reassembling fragmented packets and handling lost fragments (according
  to RFC 1990)
- FragmentatConnection to l2tpns.cvs.sourceforge.net closed by remote host.n
  across N session rather than two)
- Sequence numbers extraction mask has been corrected (bug in extracting
  sequence numbers)
- some clustering support fixes
- Upload/Download statistics has been corrected
- add "kill_timedout_sessions" config option

propagate select error

propagate select error

simplify throttle logic

simplify throttle logic

remove float

remove float

add "shutdown" and "reload" CLI commands (Daryl Tester)

add "shutdown" and "reload" CLI commands (Daryl Tester)

don't send interim records before session start (Daryl Tester)

don't send interim records before session start (Daryl Tester)

add Makefile, cleanup for -std=c99

add Makefile, cleanup for -std=c99

add CVE

add CVE

minor cleanup

minor cleanup

fix heartt pad

fix heartt pad

Security: Rhys Kidd identified a vulnerability in the handling of
heartbeat packets.  Drop oversize heartbeat packets.

Security: Rhys Kidd identified a vulnerability in the handling of
heartbeat packets.  Drop oversize heartbeat packets.

fix comment

fix comment

allow DNS servers to be specified using either old or new vendor-specific Ascend formats

allow DNS servers to be specified using either old or new vendor-specific Ascend formats

cleanup clash between timeout and session_timout

cleanup clash between timeout and session_timout

fix sign problem with reporting of unknown RADIUS VSAs

fix sign problem with reporting of unknown RADIUS VSAs

fix log message

fix log message

resolve gcc 4.1 warning by changing ip_hash to a union

resolve gcc 4.1 warning by changing ip_hash to a union

add radius_bind_{min,max} options

add radius_bind_{min,max} options

set acct-disconnect-cause from result code AVP if no disconnect cause AVP is present

set acct-disconnect-cause from result code AVP if no disconnect cause AVP is present

add session/idle timeouts

add session/idle timeouts

kludge around problem with Netgear DM602 authentication

kludge around problem with Netgear DM602 authentication

convert manual.html to docbook

convert manual.html to docbook

remove unused param_packet_[tr]x structures

remove unused param_packet_[tr]x structures

remove defunct PLUGIN_PACKET_{RX,TX} constants

remove defunct PLUGIN_PACKET_{RX,TX} constants

correct comment: throttle_speed rather than throttle_rate

correct comment: throttle_speed rather than throttle_rate

use %u when logging unsigned values

use %u when logging unsigned values

no magic

no magic

update copyright years

update copyright years

*** empty log message ***

*** empty log message ***

cosmetic changes

cosmetic changes

remove non-working setuid option

remove non-working setuid option

add Multilink support from Khaled Al Hamwi

add Multilink support from Khaled Al Hamwi

apply patch from liran

apply patch from liran

initial converion of liran's "Practical VPNs" to docbook

initial converion of liran's "Practical VPNs" to docbook

only poll clifd if successfully bound

only poll clifd if successfully bound

interpret "local" direction correctly (as LAC) in disconnect AVPs

interpret "local" direction correctly (as LAC) in disconnect AVPs

don't shutdown on TerminateReq, wait for CDN

don't shutdown on TerminateReq, wait for CDN

add Acct-Terminate-Cause to RADIUS stop records

add Acct-Terminate-Cause to RADIUS stop records

set source address for DAE responses

set source address for DAE responses

set IP_PKTINFO on controlfd for recvfromto

set IP_PKTINFO on controlfd for recvfromto

send nsctl responses back using the correct source address

send nsctl responses back using the correct source address

fix IPCP length test to allow Terminate-Request (4 bytes)