no absolute include paths

add support for rpc match

TODO update

december update to ROUTE target ;)

apply ipv6 hoplimit (hl match, HL target) patch (Maciej Soltysiak <solt@dns.toxicfilms.tv>)

just my personal scratchpad, so everybody knows what's going on

fix save() function when used with !

attempt to fix save/restore of '! --uid-owner squid' problem as reported by Costa Tsaousis

add TARPIT target (Aaron Hopkins)

new '--to' option to route target (by original author)

fix save() functions of libip[6]t_length (Gerry Skerbitz)

Fix save() function of libipt_conntrack (Michael Schwendt)

fix save() function of libipt_pool (Oskar Berggren)

fix save function of libipt_tos

add condition patch (Stephane Ouelle)

rename-chain has a mandatary argument, not an optional (Juergen Baumann)

correct manpage about information on '--syn' behaviour (Steve Snodgrass)

update Fabrice's email address

print space between '!' and mac address (Kristian Gronfeldt Sorensen)

fix connmark and mark match save() functions

make save() function use quotes for --ulog-prefixto allow prefixes with spaces
(Jimmy Hedman)

add ip6tables ultrasparc issue

Fix save() functions of mac match,ipv4 and ipv6. (Michael Schwendt)

make IPv4 and IPv6 LOG target save() the log-level as string, instead of the
numeric value.  (Michael Schwendt)

fix save function of tcpmss match (Michael Schwendt)

remove bogus '\n'

add fuzzy support (Hime Junior)

bring ip6tables up-to-date with recent iptables change (proto match ext)

make NO_SHARED_LIBS work again (Roberto Nibali)

1.2.7a is the successor of 1.2.6a

fix long-standing bug with regard to protocol-on-demand-loading and iptables-save/restore (1.2.7 release bug)

todo update

minor fixes by kisza:
- remove -C(check) function from ip6tables
- -M added to the getopts()'s list (missed)
- small change in the iptables help
- remove some unused code
- some GPL notice added

make libipt_helper.so build always, since it's now submitted to 2.4.20

increase version number

remove bogus argument to printf()

bring ip6tables.8 in sync with iptables.8

rename '--class' into '--dscp-class' and '--set-class' into '--set-dscp-class'
in order not to waste the namespace

rename 'host' in 'unicast'

include sections for 2.4.20-pending matches/targets

copyright / GPL notice

modify protocol-match-extension load behaviour to eliminate the two
outstanding bugs.

do not show potentially dangerous parameteres of ECN target (Alexey)

fix typo in help message

bring ECN headers in sync with ecn.patch

fix ECN_OP_SET_IP case (missing flags assignment and break stmt)

remove bogus ECN_SHIFT from libipt_ecn.c

restore old DSCP_SHIFT behaviour

make MARK target use string_to_number [and thus report range overflows].

update INSTALL file to reflect seperation of patch-o-matic

check for invalid port ranges (Thomas Poehnitz)

couple of TODO items are actually done

add hint about local-nat.patch to KNOWN_BUGS, make libipt_ecn work

2x bugfixes for libip6t_tcp from Andras Kis-Szabo

todo update

chain name may not clash with target name

update ROUTE target to 0.2.2 (Cedric de Launois)

manpage updates by Herve Eychenne

move DSCP name/value conversion to libipt_dscp_helper.c (Iain Barnes)

version 0.2.1 of ipt_recent patch (stephen frost)

make -M (aka --modprobe) work [Bart De Schuymer]

fix numerous typos in manpages (fabrice)

fix all compile warnings within iptables extensions (fabrice)

add ROUTE target / rsip table

Fixed destination netmask comparison bug in is_same()

pool compile fixes

make connmark patch comply with NO_SHARED_LIBS

fix typo in ipt_ecn.h

add header file for ECN match

add ECN match plugin

make ECN save function correcly save --ecn-tcp-remove

globally replace NETFILTER_VERSION with IPTABLES_VERSION to have consistent naming

fix help message printout

bring ECN plugin in sync with new ECN target

big manpage update by Herve, including:
- TTL target had nothing to do here, as it is in patch-o-matic.
  Deleted for coherence. Maybe we could have a special manpage for
  extra extensions, but as they are already documented in the
  Netfilter Extensions HOWTO, it would seem to appear as a
  duplicated effort.
  I just added a note on the existence of this HOWTO.
- check option (former -C in ipchains) will never exist (document this
  in the FAQ, if not done)
  - owner section was duplicated in the process of merging my previous
    manpage patch (a bug in the patch tool? ;-)
  - small typo fixed
  - some minor cosmetic changes

add reject-related todo item

Clarified INSTALL instructions.

remove '-C' check function;
add check for chain names starting with '-' to -N command.

remove check of find_proto(), since do_command() can be called multiple times,
and match will be loaded after first call.

new HBH and DSTopts match for IPv6 by kisza

Route6 updates by Kisza:
- Type0 address handling (up to 16 addresses)
- 'soft' mode (--rt-0-not-strict): the address list in the packet is not
  exactly the same, but contains all the specified addresses in the
  same order

this file was missed during commit

Some ipv6 fixes by kisza:
AH save function fix (problem with --len ! 0)
FRAG help fix
FRAG save and prtint fix (problem with --len [!] 0)

New 'route6' match by kisza.

fix libipt_mport save/restore (Bob Hockney)

DSCP class support (Iain Barnes)

Fix gcc3 compile errors (Silvan Minghetti)

version 1.2.7 coming up...

fix bug in save() function of MASQUERADE target (A. van Schie)

*** empty log message ***

fix to save() and restore() functions of ah/esp match.

new ip6 FRAG match by kisza

TODO updates (mostly newnat related)

Add AH/ESP match for ipv6

ipv6 agr match now called eui64

make find_target() and find_match() honor LOAD_MUST_SUCCEED when NO_SHARED_LIBS
is defined.

rename ipv6_agr to ipv6_eui64

TODO update

Fix ip6tables save/restore '! --syn' output of libip6t_tcp.c

compile libip6t_agr by default