Merge remote-tracking branch 'upstream-repo/master' into upstream

Imported Upstream version 2.1.21

Apply patch from Geoffrey D. Bennett to fix retry of control packets.

Apply patch from Cyril Elkaim to fix an issue with MacOS.

Apply patch from Cyril Elkaim to fix an issue with MacOS.

Apply patch from Michael O to avoid sending multiple CDNs.

Apply patch from Michael O to avoid sending multiple CDNs.

Apply MLPPP patch from Muhammad Tayseer Alquoatli, very belatedly, with
thanks.  Changes:
- Handle session shutdown gracefully regarding leaving the bundle (bug that is
  caused when a all session leaves a bundle then another join)
- IP assignment is done only for the first session in the bundle (save IP
  waste for multiple MLPPP sessions)
- Route is being added only for the first session in the bundle (less routes
  on l2tpns system)
- Fix route deletion problem for MLPPP sessions (bug that caused when a
  session leaves a bundle)
- Uniformity of sequence number space satisfied (according to RFC1990)
- Fix reassembling fragmented packets and handling lost fragments (according
  to RFC 1990)
- FragmentatConnection to l2tpns.cvs.sourceforge.net closed by remote host.n
  across N session rather than two)
- Sequence numbers extraction mask has been corrected (bug in extracting
  sequence numbers)
- some clustering support fixes
- Upload/Download statistics has been corrected
- add "kill_timedout_sessions" config option

propagate select error

simplify throttle logic

remove float

add "shutdown" and "reload" CLI commands (Daryl Tester)

don't send interim records before session start (Daryl Tester)

add Makefile, cleanup for -std=c99

add CVE

minor cleanup

fix heartt pad

Security: Rhys Kidd identified a vulnerability in the handling of
heartbeat packets.  Drop oversize heartbeat packets.

fix comment

allow DNS servers to be specified using either old or new vendor-specific Ascend formats

cleanup clash between timeout and session_timout

fix sign problem with reporting of unknown RADIUS VSAs

fix log message

resolve gcc 4.1 warning by changing ip_hash to a union

add radius_bind_{min,max} options

set acct-disconnect-cause from result code AVP if no disconnect cause AVP is present

add session/idle timeouts

kludge around problem with Netgear DM602 authentication

convert manual.html to docbook

remove unused param_packet_[tr]x structures

remove defunct PLUGIN_PACKET_{RX,TX} constants

correct comment: throttle_speed rather than throttle_rate

use %u when logging unsigned values

no magic

update copyright years

*** empty log message ***

cosmetic changes

remove non-working setuid option

add Multilink support from Khaled Al Hamwi

apply patch from liran

initial converion of liran's "Practical VPNs" to docbook

only poll clifd if successfully bound

interpret "local" direction correctly (as LAC) in disconnect AVPs

don't shutdown on TerminateReq, wait for CDN

add Acct-Terminate-Cause to RADIUS stop records

set source address for DAE responses

set IP_PKTINFO on controlfd for recvfromto

send nsctl responses back using the correct source address

fix IPCP length test to allow Terminate-Request (4 bytes)

decrease ip_conntrack_tcp_timeout_established to 5hrs

additional length checks in processlcp
allow peer to request a new magic-number, or to disable magic-numbers

avoid endless loop in processipcp, processipv6cp

validate source of RADIUS packets

ensure session changes from LCP ConfigReq/ConfigNak are sent to cluster

return on failed lcp

handle LCP NAK of magic-number

correct addition of single IP to pool

send configured magic-no in LCP EchoReq when LCP is opened

add service-type/framed-protocol to RADIUS records

fix session MRU, tunnel MTU

break LCP configure loop with shutdown

reduce logging of LCP EchoReply packets

drop backtrace

run PLUGIN_RADIUS_ACCOUNT for Start records

- Reject unknown/unconfigured protocols on the 
- Sanity check MRU before using in ppp_code_rej, protoreject.

boring: spacing change

add ping-sweep

remove parsemac

remove unused MAC config type

unused: sessiont.{ns,nr}

indicate spare (struct padding) bytes

fix CTUNNEL decompress error message

fix IPCP negotiation of secondary DNS server

use License header, fix BuildRoot

fix constants

add test/ping-sweep

*** empty log message ***

set MTU on tunnel interface so the kernel will re-fragment large packets to within MRU

fix checksum recalc

ensure MRU is sane

layer 4 info implies !frag

access-list rule counters are unsigned

exclude counter when comparing filter rules

fix fragment handling in ip_filter

- Reset restart counters correctly.
- Reset timers on sending ConfigReq.
- Only send one RADIUS Start record, even if IPCP is restarted.

add Framed-Route entries to RADIUS records

fix LCP Echo frequency

*** empty log message ***

add intercept-capture script

add Cisco-AVPairs to RADIUS accounting records via plugin_radius_account

move plugin_radius_reset from *ctl to auto* plugins

don't send tunnel HELLO when there are pending control messages

Fix RADIUS authentication on DAE responses.

fix Calling-Station-Id in RADIUS accounting records

calc Mbps correctly

move code from signal handlers into mainloop, avoiding a race
condition when forking CLI

byte ordering

fix protocol-reject

fix protocol-reject

*** empty log message ***