*** empty log message ***

add intercept-capture script

add Cisco-AVPairs to RADIUS accounting records via plugin_radius_account

move plugin_radius_reset from *ctl to auto* plugins

don't send tunnel HELLO when there are pending control messages

Fix RADIUS authentication on DAE responses.

fix Calling-Station-Id in RADIUS accounting records

calc Mbps correctly

move code from signal handlers into mainloop, avoiding a race
condition when forking CLI

byte ordering

fix protocol-reject

fix protocol-reject

*** empty log message ***

*** empty log message ***

set mss, adjust checksum

*** empty log message ***

*** empty log message ***

*** empty log message ***

mss tweaking now internal

- Add l2tp_mtu configuration option, used to define MRU, MSS.
- Adjust TCP MSS options in SYN and SYN,ACK packets to avoid
  fragmentation of tcp packets.

make MRU configurable, NAK config requests for larger values

*** empty log message ***

fix code-reject/protocol-reject

any traffic on a tunnel resets lastrec, not just control messages

add cluster_mcast_ttl

add cluster_mcast_ttl option

restart BGP on receipt of CEASE

bug fix

increase size of PPP buffers to MAXETHER

avoid Code-Reject loop

use local hostname for tunnel in SCCRP

handle rejection of MRU negotiation by peer

fix parsing of protocol rej

drop level of "Unexpected CHAP message" log

fail IPCP negotiation only on ConfigRej of IP-Address

fix nak increment

re-instate local md5.[ch]

remove openssl crypto lib

oops, not that "t"

don't allocate radius for PAP if ip set

*** empty log message ***

logging

lcp logging

*** empty log message ***

ignore proxy auth type: always try preferred method first (but allow negotiation)

normalise session, tunnel args

logging

fix inverted timeout test

tidy up logging, RADIUS allocation

cosmetic

re-instate local md5.[ch] due to issues with linking openssl to GPL code

fix generateload

update startup-config defaults

include Acct-Session-Time in interim records

- Replace flags used for LCP/IPCP with state machine.
- Use openssl MD5, fix DAE vector (Alex Kiernan).

remove old compatability code

always call filter_session on CoA

Don't restrict DAE requests to the configured RADIUS servers

update required libcli version, add DAE port

update plugin docs

add DAE support (PoD/CoA) from Vladislav Bjelic

provide more comments/defaults in etc/startup-config.default

clear cluster_master on election so that slaves will accept a new master

Ignore duplicate ACKs for IPCP
Clear RADIUSIPCP for walled garden sessions on ACK

Don't resend IPCP while still in progress

o/~ Do you know the way to San José? o/~

comment typo

Ping new master when we get C_MASTER and delay next election to allow
the unicast limp-along code to kick in if required.

fix segv in unhide_value

Always initialise PRNG.
Sanity check length of random_vector.

- Don't send CDN for each session when shutting down tunnels (this is
  implicit).
- Move tunnel shutdown from SIGQUIT signal handler to be run once from
  still_busy().  Reject new tunnels/sessions while in the process of
  shutting down.

clarify usage of shutdown signals

clarify usage of shutdown signals

set a default limit

missing newline on backtrace log

*** empty log message ***

describe tests

don't build tests

show 0 for opened/idle on unopened sessions

fix checksum

guess HAVE_EPOLL

Include endpoint address in accounting dump files.
Convert mainloop to use epoll rather than select.

use router address

Add note about fragmentation in Docs/manual.html, and a sample
iptables rule for MSS clamping.

cleanup Changes, noting merges

merge in changes from 2.0 branch; fix byte counters in accounting records, add gigawords

add "allow_duplicate_users" config option

add "allow_duplicate_users" config option

show session open time in "show session"/"show user" detailed output

RADIUS load test

merge cluster fixes from release_2_0 branch

back out C_LASTSEEN change (to be replaced by different solution in merge from 2.0)

use 1452 as MRU

add new radius state

supress warning

off by one

fix RADIUS indexing (should have 16K entries with 64 sockets)

it seems that some clients regularly attempt to reauth...  just ignore (don't drop)

add "throttle=N"

always send LCP ConfigReq after we get ICCN