transport reqid, mark_in and mark_out in whack message

added ikev2/net2net-psk-dscp2 DiffServ scenario

added ikev2/nat-two-rw-mark-in-out scenario

some changes to the ikev2/nat-two-rw-mark scenario

configuration of different marks for inbound and outbound direction

The file logger supports a time prefix using a strftime() format specifier

Print identity to a lease address on the same line for simpler greping

Implemented missing bypass_socket() method in load-testers faked kernel interface

added req parameter to ipsec.conf man page

Show mallinfo() data in statusall, if available

Avoid relocking while enumerator is alive

Added missing markt_t in load tester, also migrated to INIT/METHOD macros.

Some Doxygen fixes.

Fixed typo.

Added support for group membership information containted in the RADIUS class attribute

Use the group constraint in a more generic fashion, not only for attribute certificates

Use the responder side configured EAP-Identity directly, if given

Copy EAP specific attributes to auth config only

Disable EAP-GTC on Android.

The EAP-GTC plugin does not compile due to its dependency on PAM.

added IKEv2 xfrm marks support to NEWS

regenerated loop intermediate CA certificates

added ikev2/nat-two-rw-mark scenario

support of xfrm marks for IKEv2

Recreate IKE_SA_INIT related tasks only if they have completed

Use enumerator for queued_tasks migration to avoid infinite loop

Enabling some EAP plugins on Android.

The x509 plugin is not needed anymore on Android, using OpenSSL.

Correct check of traffic selectors before destruction

Migrate queued_tasks tasks, to avoid dangling pointers

The signature of keystore_get changed again.

With Android 2.2 (Froyo) the interface of keystore_get was changed once
again. The change was made to allow the keys to contain \0 characters.

Compiler warning fixed.

check for installed aead algorithms in kernel

upgraded xfrm.h to linux-2.6.34

Show contents of the CP payload in message_t stringification

Support the subnet attribute in the attr plugin

Increased the loglevel for the arguments received via Android control socket.

Terminate charon from the Android plugin if the tunnel goes down after it was initiated successfully.

Initiate the tunnel in the Android plugin asynchronously.

Also track its initiation using the registered listener.

Implement the listener_t interface in the Android plugin to track the status of an SA.

Helper function added to notify the Android frontend about status changes.

Initiate consumes a child_sa reference, so get an additional one.

Use the same error code constants as in the Java frontend.

Flush and destroy the send queue before unloading the socket plugins.

Select subjectAltName address family using address length in openssl plugin

Select subjectAltName address family using address length in x509 plugin

Do not install routes in the PF_KEY kernel interface if interface lookup failed.

The signature of keystore_get was changed with Android 2.x.

Avoid a segmentation fault if opening the Android control socket failed.

OpenSSL in Android 2.1+ lacks Elliptic Curve and ENGINE support.

Unfortunately, opensslconf.h was not changed accordingly.

Allow to enable the kernel-pfkey plugin via Android.mk.

Fixing the PF_KEY kernel interface on Android.

In Android's in.h IPPROTO_COMP is not #defined but just an enum member.

Fixing compilation of the OpenSSL plugin if ENGINE support is disabled.

That is, enable compilation if OpenSSL was configured with
OPENSSL_NO_ENGINE.

Fixing compilation of the OpenSSL plugin if Elliptic Curve support is disabled.

That is, enable compilation if OpenSSL was configured with
OPENSSL_NO_EC.

Ignore IKEv2 packets in pluto with any minor version

Accept IKE packets with any minor version in RAW socket

Fixed plugin checks in Android.mk files.

Don't fail with an error if an attribute that is to be deleted does not exist

Fixed compiler warning.

Use vpn.dns* to store DNS servers (Android manages net.dns* using these).

Adding an interface that interacts with the Android Settings frontend.

Adding an Android specific credential set.

Adding an Android specific logger.

Adding support for the native Linux capabilities interface.

Note that this interface is deprecated and mainly added to support
Android. Use libcap, if possible.

Explicitly refer to LIBCAP in Makefiles.

Run as vpn user on Android.

Truncate the PID file so that even if we fail to unlink it, the daemon can be restarted properly.

Explicitly include stdint.h for UINT64_MAX.

This is required on FreeBSD 8.

Check for SADB_X_NAT_T_NEW_MAPPING in PF_KEY kernel interface.

FreeBSD 8 does not support SADB_X_NAT_T_NEW_MAPPING whereas Linux and
the previous FreeBSD NAT-T patch both do.

Set the ports of all hosts installed via the PF_KEY kernel interface to zero.

refer to correct PLUTO_XAUTH_ID variable

rename environment variable to PLUTO_XAUTH_ID

do not destroy xauth_id if phase2 equals phase1 connection

make an optional XAUTH user ID available in the updown script

inherit XAUTH identities in Phase 2

Adding a basic unit test for hashtable_t.

Adding a remove_at method to the hash table.

This allows to remove key-value pairs while enumerating them.

Migrated hashtable_t to INIT/METHOD macros.

Add extra information in debug output for IKE_SA check{out, in}

This output helps tracing checkout and checkin of IKE_SAs when there is
more than one IKE_SAs with the same name. I also added the type of
in-air-exchange to the debug output issued by the task_manager in case
a task initiation is delayed, came in handy for me.

traffic_selector_t is gone into libstrongswan, migrate printf hook registration, too.

Flush auth configs, create new keymat during SA reset

Recreate IKE_INIT/IKE_NATD/IKE_VENDOR tasks if we reset SA during IKE_AUTH

Reacquire keymat from new IKE_SA during task migration

Flush certificate cache on CA delete

Log non-empty task queues in statusall

Wrap task enumerator in ike_sa

Migrated ike_sa_t to INIT/METHOD macros

Added support for task enumeration in task_manager_t

Migrated task_manager_t to INIT/METHOD macros

use --addattr

use --addattr

added ikev2/nat-virtual-ip scenario

remove stray carolReq.pem

share pool in ikev1/mode-config-multiple scenario

use --addattr

remove stray scenario files

Accept ARP requests with an ethernet trailer, but trim it

Added a EAP-SIM/AKA backend reading triplets/quintuplets from a SQL database

fixed configuration attribute type determination

Disable close action for a redundant CHILD_SA resulting from a rekey collision

If a rekey collision is detected, the winning peer of the nonce compare
will delete the redundant CHILD_SA. The other peer should not enforce the
close action on this CHILD, as it would reestablish the redundat CHILD_SA.
Thanks to Thomas Egerer from secunet for pointing this out and the initial
patchset.

Use wrapped getters for close/dpd action