check for invalid port ranges (Thomas Poehnitz)

couple of TODO items are actually done

add hint about local-nat.patch to KNOWN_BUGS, make libipt_ecn work

2x bugfixes for libip6t_tcp from Andras Kis-Szabo

todo update

chain name may not clash with target name

update ROUTE target to 0.2.2 (Cedric de Launois)

manpage updates by Herve Eychenne

move DSCP name/value conversion to libipt_dscp_helper.c (Iain Barnes)

version 0.2.1 of ipt_recent patch (stephen frost)

make -M (aka --modprobe) work [Bart De Schuymer]

fix numerous typos in manpages (fabrice)

fix all compile warnings within iptables extensions (fabrice)

add ROUTE target / rsip table

Fixed destination netmask comparison bug in is_same()

pool compile fixes

make connmark patch comply with NO_SHARED_LIBS

fix typo in ipt_ecn.h

add header file for ECN match

add ECN match plugin

make ECN save function correcly save --ecn-tcp-remove

globally replace NETFILTER_VERSION with IPTABLES_VERSION to have consistent naming

fix help message printout

bring ECN plugin in sync with new ECN target

big manpage update by Herve, including:
- TTL target had nothing to do here, as it is in patch-o-matic.
  Deleted for coherence. Maybe we could have a special manpage for
  extra extensions, but as they are already documented in the
  Netfilter Extensions HOWTO, it would seem to appear as a
  duplicated effort.
  I just added a note on the existence of this HOWTO.
- check option (former -C in ipchains) will never exist (document this
  in the FAQ, if not done)
  - owner section was duplicated in the process of merging my previous
    manpage patch (a bug in the patch tool? ;-)
  - small typo fixed
  - some minor cosmetic changes

add reject-related todo item

Clarified INSTALL instructions.

remove '-C' check function;
add check for chain names starting with '-' to -N command.

remove check of find_proto(), since do_command() can be called multiple times,
and match will be loaded after first call.

new HBH and DSTopts match for IPv6 by kisza

Route6 updates by Kisza:
- Type0 address handling (up to 16 addresses)
- 'soft' mode (--rt-0-not-strict): the address list in the packet is not
  exactly the same, but contains all the specified addresses in the
  same order

this file was missed during commit

Some ipv6 fixes by kisza:
AH save function fix (problem with --len ! 0)
FRAG help fix
FRAG save and prtint fix (problem with --len [!] 0)

New 'route6' match by kisza.

fix libipt_mport save/restore (Bob Hockney)

DSCP class support (Iain Barnes)

Fix gcc3 compile errors (Silvan Minghetti)

version 1.2.7 coming up...

fix bug in save() function of MASQUERADE target (A. van Schie)

*** empty log message ***

fix to save() and restore() functions of ah/esp match.

new ip6 FRAG match by kisza

TODO updates (mostly newnat related)

Add AH/ESP match for ipv6

ipv6 agr match now called eui64

make find_target() and find_match() honor LOAD_MUST_SUCCEED when NO_SHARED_LIBS
is defined.

rename ipv6_agr to ipv6_eui64

TODO update

Fix ip6tables save/restore '! --syn' output of libip6t_tcp.c

compile libip6t_agr by default

make libipt_conntrack compile by default

libipt_pkttype now compiled by default

1.2.6a release version

fixed stupid typo.
why does this always have to happen _after_ the release?

*** empty log message ***

add FTOS test file

add DSCP match

Fix 'iptables -p !' bug (segfault when `!' used without argument)

add length match to default extension build list

LOCAL_NAT change

manpage updates by Herve Eychenne

Makefile fix for owner mac multiport limit (kisza)

add ip6tables-save/restore manpages; sync with ipv4 (kisza)

sync ip6tables.c / ip6tables.8 with ipv4

Add LOGv6 to Makefile list

add support for connmark match/target

Change $Id$ tags

todo update

fix IP6T_MIN_ALIGN macro (Andreas Herrmann)

some more items marked as done... great :)

todo update, lots of item done, lots of them left :(

fix cut&paste typo

add bugfix in case we are using a protocol number (-p N) which has no matching /etc/protocols entry

add ECN target support

add new version of ipt_DSCP.h

dscp fixes

add DSCP target support

make compilation of libip6t_LOG, libipt_length, libip6t_length and
libip6t_owner mandatory

add PREFIX variable

fix for psd-delay-threshold > 100

version 1.2.6

explicitly check for two possible sets of hooks in case of nat and mangle

fix compatibility with mangle2hooks and mangle5hooks

first attempt in trying to make debug code work with mangle2hooks and mangle5hooks

- don't need -DNDEBUG anymore.  Instead, use -DIPTC_DEBUG to enable
  libiptc debugging.  This is to make people at RedHat and Mandrake
  happy.

- add debugging code for mangle5hooks table (will break debugging
  of iptables >= 1.2.6 on old kernels <= 2.4.18-pre6. *sigh*

update debugging code to mangle5hooks changes

recent patch update by stephen frost

fix typo in SEE ALSO section

shit, forgot to update this one. Let's hope that the kernel's headers
precede the ones in this directory

added break; to eliminate gcc3 warning

Added #include <unistd.h> to eliminate close() warning.

Added support for --cmd-owner option when ownercmd.patch is applied to kernel.

general conntrack match module userspace support files

fix typo in comment

helper match (Martin Josefsson)

heading towards 1.2.5

todo update

libiptc socket leaking fix

updated ipv6header patch

Added output nat + slip oops to the important issues list.