better wording for '-i' (Matthew Strait)

add definition for IPPROTO_SCTP for systems with old header files

Fix missing newline in libipt_DSCP help-text (Maciej Soltysiak)

update for matching chunk flags (Kiran Kumar)

add support for netlink reporting to ipt_osf (Evgeniy Polyakov)

don't print/save parameters that were automatically chosen.  Only show real values as specified by administrator.

add userspace part of SCTP match

add childlevel match support

- work with new matchinfo struct
- fix save() function
- fix dstport/destport ambiguity

add save() of dstlimit-name

fix various errors in save() function

Userspace part of sets: ipset added (JK)

Add Patrick to manpage

fix mask '/0' case (David Ahern) (Closes: #147)

fix '--icmp-type any' case

latest version of CONNMARK updates (Henrik Nordstrom)

latest version of CONNMARK (Henrik Nordstrom)

(Continuing the bloody-series) Bloody missing resync (Did I mention how much I hate copy-n-edits?)

(Continuing the bloody-series) Bloody typos :)

Bloody copy-n-edit. Make sure to use matches in the order they are given...

Make sure to use matches in the order they are given when calling do_command() multiple times.

Bloody copy-n-edit. Add --test (-t) in order to test...

Bloody copy-n-edit. Complain when COMMIT is missing...

Add --test (-t) in order to test the whole file without changing anything if something fails

Complain when COMMIT is missing for the last table in the input

Another minor codestyle fix

Minor codestyle fix

I guess nobody actually used --verbose

Fix even more possibly not zero-terminated strings after copy (Karsten Desler)

Fix another possibly not zero-terminated string after copy (Karsten Desler)

Fix possibly not zero-terminated string after copy (Karsten Desler)

use <stddef.h> instead of <linux/stddef.h> (Henrik Nordstrom)

split manpages into per-extension manpage snippet (Henrik Nordstrom)
add lots of missing manpage snippets (Harald Welte)

oops, don't commit this to the stable tree

commit all current changes

fix deleting of time rules (SooYoun Cho) (Closes: #169)

Fix saving of non-printable characters in string (Michael Rash) (Closes: #168)

allow embedding of quote character inside quoted string (Michael Rash)

forgot to commit the last osf userspace update

add mac check

support for srcip-* hashmodes added

added name member for proc-file

check if received netlink messages are really from the kernel (pid==0)

add dstlimit extension (kernel code in patch-o-matic soon)

new CLUSTERIP target, currently in development. kernel code will follow soon

todo update (ipv6 ndisc/ldp)

todo update (minor)

final 1.2.9 release

update ipt_physdev.h (test8 change, make parisc work, alignment issues)

Fix invalid port number (Yasuyuki Kozakai)

unconditionally build libipt_connmark.so (Carlo Pires)

sorry, this one didn't make it in 1.2.9rc1 :(

old version is 1.2.8, not 1.2.7a

increment version number to 1.2.9rc1

unconditionally build TRACE and NOTRACK plugins

add support for the raw table to userspace

fix saving of udp port range in ip6tables (Thomas Woerner)

further updates to the 'osf' module (Evgeniy Polyakov). now supports reading fingerprint data at runtime via /proc.

remove KNOWN_BUGS, since it is obsoleted by bugzilla

CLASSIFY is now built unconditionally, thus we need the kernel header

remove .NETMAP-test - build plugin unconditionally

add passive OS fingerprinting (Evgeniy Polyakov)

fix ipq_id_t on 'real' kernel+userspace 64bit archs (Ryan Veety)

IPv6 'port' of ROUTE target (Cedric de Launois)

1- printf() simplifications, 2- indentation fixes, 3- C99 initializers. (Stephane Ouellette)

1- Fix preprocessor directive usage,
2- Redefine UNAME and LNAME macros such that their value is determined
at compile-time, not at run-time,
3- Modify all printf() calls that use LNAME and UNAME to take advantage
of the compile-time macro definitions,
4- More indentation fixes. (Stephane Ouellette)

add support for matching the IPS_CONFIRMED bit (Harald Welte)

add TCPLAG target (patch was lost on notebook drive)

remove obsolete tests. the respective extensions are now built unconditionally

add include files for soon-to-be-submitted patches (and build them unconditionally by putting thme in the extensions/Makefile)

various cosmetic / c99 cleanups (Stephane Ouellette)

remove unused variable and move to c99 initializers (Stephane Ouellette)

Updated version with new option to continue rule-traversal (Cedric de Launois)

Fix iptables-save (save everything numerically)
by Thomas Woerner <twoerner@redhat.com>

fix rule deletion in modified libiptc (Martin Josefsson)

Various fixes (Herve Eychenne)

INVALID state incorrectly explained (Cedric Blancher, Maciej Soltysiak)

fix ipv6_prefix_length endianness bugs (Closes: #103)

Fix printing of odd ip6tables netmasks (Closes: #103)

Add my recent performance optimization work, might destabilize iptables.
Please report bugs to bugzilla, we need to fix this up before releasing
the next iptables version.

implement chain cache ussing relative offsets instead of absolute entry
pointers.  This is needed for my current libiptc optimization work, since
it needs the chain cache to still be correct after it has been reallocated
to a different address.

Add new connbytes match, include a warning (Martin Devera <devik@cdi.cz>)

fix saving of inverted parameters (same as in ipv4 libipt_owner.c)

fix NETFILTER_VERSION -> IPTABLES_VERSION (Oliver Fudd ofudd@speed-test.net)

Fix save-invert printout (David Zambonini, me)

Fix save function (Hime Aguiar e Oliveira Jr.)

Fix possible doubleclose of sockfd.
This shouldn't break anything, things were already broken.

Fix libipt_recent.c save() (Sven Strickroth)

Fix '-L format bug' (Edward J. Huff) (Closes: #93)

add new IPMARK target (Grzegorz Janoszka)

add XOR patch by Tim Vandermeersch

finally commit the overly delayed RFC1812 admin prohibited option

Userspace files of the raw patch (JK).

Martin added as Core Team Member (Jozsef)

Cleanups (Stephane Ouellette)

Add addrtype match (Patrick McHardy)

Fix the previous fix
No more segfaults or compilewarnings.

fix trivial typo

add (untested) sctp userspace support for even more untested kernel part (in pom soon)

add nth match for ipv6 (Maciej Soltysiak)