typo

typo

update extended acl syntax

update extended acl syntax

disallow "fragments" on rules with layer 4 matches

disallow "fragments" on rules with layer 4 matches

update "established", add "fragments"

update "established", add "fragments"

oops

oops

make "established" a different tcp flag match
add fragment handling
drop IP address from LOG macro (function)

make "established" a different tcp flag match
add fragment handling
drop IP address from LOG macro (function)

add filtering

add filtering

update filter refcounts
add cli commands for filtering/unfiltering

update filter refcounts
add cli commands for filtering/unfiltering

filters

filters

parse Filter-Id attributes

parse Filter-Id attributes

allow - in filter names; include in "show session" output

allow - in filter names; include in "show session" output

- Revise CCP, send ConfigReq once only.
- Check control serial before clearing window, prevents looping tunnel
  setup in some instances.
- Add configuration syntax for adding named access lists (work in progress).

- Revise CCP, send ConfigReq once only.
- Check control serial before clearing window, prevents looping tunnel
  setup in some instances.
- Add configuration syntax for adding named access lists (work in progress).

oop

oop

reinstate sendccp as initccp; send only once

reinstate sendccp as initccp; send only once

continue, not return

continue, not return

- Drop sendccp.  If client sends a CCP request for compression just NAK it.
- Don't copy the old buffer into Config{Nak,Rej} LCP responses (oops);
  add length checks when appending.
- Have makeppp print a backtrace on overflow.

- Drop sendccp.  If client sends a CCP request for compression just NAK it.
- Don't copy the old buffer into Config{Nak,Rej} LCP responses (oops);
  add length checks when appending.
- Have makeppp print a backtrace on overflow.

install nsctl

install nsctl

prepare 2.0.8

prepare 2.0.8

*** empty log message ***

*** empty log message ***

doc update

doc update

doc update

doc update

Allow LCP re-negotiation after connection completes

Allow LCP re-negotiation after connection completes

fix clean target

fix clean target

don't route Framed-IP-Address if contained in a Framed-Route

don't route Framed-IP-Address if contained in a Framed-Route

Fix deletion from linked list.

Fix deletion from linked list.

- fix case where ll_delete removes the last entry
- ll_iterate should pass item->data, not item

- fix case where ll_delete removes the last entry
- ll_iterate should pass item->data, not item

pass cluster master state to plugin_control functions

pass cluster master state to plugin_control functions

*** empty log message ***

*** empty log message ***

fix late night typos

fix late night typos

- Add startup-config(5) manpage.
- Add snoopctl, throttlectl plugins.
- Update documentation.

- Add startup-config(5) manpage.
- Add snoopctl, throttlectl plugins.
- Update documentation.

- Add startup-config(5) manpage [FIXME].
- Revise nsctl to allow arbitrary strings/args to be passed to plugins.

- Add startup-config(5) manpage [FIXME].
- Revise nsctl to allow arbitrary strings/args to be passed to plugins.

Add manpages from Jonathan McDowell
Remove reference to old -a command line argument

Add manpages from Jonathan McDowell
Remove reference to old -a command line argument

- Ignore gateway address in Framed-Route (from Jonathan McDowell).
- Call sessionshutdown() when a tunnel is dropped rather than
  sessionkill() to ensure that RADIUS stop records are sent.
- Cleanup: make a bunch of global functions/variables static.

- Ignore gateway address in Framed-Route (from Jonathan McDowell).
- Call sessionshutdown() when a tunnel is dropped rather than
  sessionkill() to ensure that RADIUS stop records are sent.
- Cleanup: make a bunch of global functions/variables static.

*** empty log message ***

*** empty log message ***

2.0.7

2.0.7

Don't assume BGP peer sends back negotiated hold time, pick smallest

Don't assume BGP peer sends back negotiated hold time, pick smallest

Fix socket creation in host_unreachable() (thanks to Bjørn Augestad)

Fix socket creation in host_unreachable() (thanks to Bjørn Augestad)

*** empty log message ***

*** empty log message ***

new libcli required

new libcli required

make BGP keepalive/hold time configurable, revise config syntax

make BGP keepalive/hold time configurable, revise config syntax

bump version

bump version

add a callback to allow plugins to fetch values from the running config

add a callback to allow plugins to fetch values from the running config

fix log msg

fix log msg

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

Fix intercepts:  don't double-snoop throttled customers, ensure
byte/packet counts are only updated once

Fix intercepts:  don't double-snoop throttled customers, ensure
byte/packet counts are only updated once

handle routing properly in lone-master case

handle routing properly in lone-master case

-rdynamic is not required (functions passed to plugins)

-rdynamic is not required (functions passed to plugins)

release 2.0.4

release 2.0.4

Nak asyncmap (unless == 0)
bundle ConfigRej options

Nak asyncmap (unless == 0)
bundle ConfigRej options