make IPv4 and IPv6 LOG target save() the log-level as string, instead of the
numeric value.  (Michael Schwendt)

fix save function of tcpmss match (Michael Schwendt)

remove bogus '\n'

add fuzzy support (Hime Junior)

bring ip6tables up-to-date with recent iptables change (proto match ext)

make NO_SHARED_LIBS work again (Roberto Nibali)

1.2.7a is the successor of 1.2.6a

fix long-standing bug with regard to protocol-on-demand-loading and iptables-save/restore (1.2.7 release bug)

todo update

minor fixes by kisza:
- remove -C(check) function from ip6tables
- -M added to the getopts()'s list (missed)
- small change in the iptables help
- remove some unused code
- some GPL notice added

make libipt_helper.so build always, since it's now submitted to 2.4.20

increase version number

remove bogus argument to printf()

bring ip6tables.8 in sync with iptables.8

rename '--class' into '--dscp-class' and '--set-class' into '--set-dscp-class'
in order not to waste the namespace

rename 'host' in 'unicast'

include sections for 2.4.20-pending matches/targets

copyright / GPL notice

modify protocol-match-extension load behaviour to eliminate the two
outstanding bugs.

do not show potentially dangerous parameteres of ECN target (Alexey)

fix typo in help message

bring ECN headers in sync with ecn.patch

fix ECN_OP_SET_IP case (missing flags assignment and break stmt)

remove bogus ECN_SHIFT from libipt_ecn.c

restore old DSCP_SHIFT behaviour

make MARK target use string_to_number [and thus report range overflows].

update INSTALL file to reflect seperation of patch-o-matic

check for invalid port ranges (Thomas Poehnitz)

couple of TODO items are actually done

add hint about local-nat.patch to KNOWN_BUGS, make libipt_ecn work

2x bugfixes for libip6t_tcp from Andras Kis-Szabo

todo update

chain name may not clash with target name

update ROUTE target to 0.2.2 (Cedric de Launois)

manpage updates by Herve Eychenne

move DSCP name/value conversion to libipt_dscp_helper.c (Iain Barnes)

version 0.2.1 of ipt_recent patch (stephen frost)

make -M (aka --modprobe) work [Bart De Schuymer]

fix numerous typos in manpages (fabrice)

fix all compile warnings within iptables extensions (fabrice)

add ROUTE target / rsip table

Fixed destination netmask comparison bug in is_same()

pool compile fixes

make connmark patch comply with NO_SHARED_LIBS

fix typo in ipt_ecn.h

add header file for ECN match

add ECN match plugin

make ECN save function correcly save --ecn-tcp-remove

globally replace NETFILTER_VERSION with IPTABLES_VERSION to have consistent naming

fix help message printout

bring ECN plugin in sync with new ECN target

big manpage update by Herve, including:
- TTL target had nothing to do here, as it is in patch-o-matic.
  Deleted for coherence. Maybe we could have a special manpage for
  extra extensions, but as they are already documented in the
  Netfilter Extensions HOWTO, it would seem to appear as a
  duplicated effort.
  I just added a note on the existence of this HOWTO.
- check option (former -C in ipchains) will never exist (document this
  in the FAQ, if not done)
  - owner section was duplicated in the process of merging my previous
    manpage patch (a bug in the patch tool? ;-)
  - small typo fixed
  - some minor cosmetic changes

add reject-related todo item

Clarified INSTALL instructions.

remove '-C' check function;
add check for chain names starting with '-' to -N command.

remove check of find_proto(), since do_command() can be called multiple times,
and match will be loaded after first call.

new HBH and DSTopts match for IPv6 by kisza

Route6 updates by Kisza:
- Type0 address handling (up to 16 addresses)
- 'soft' mode (--rt-0-not-strict): the address list in the packet is not
  exactly the same, but contains all the specified addresses in the
  same order

this file was missed during commit

Some ipv6 fixes by kisza:
AH save function fix (problem with --len ! 0)
FRAG help fix
FRAG save and prtint fix (problem with --len [!] 0)

New 'route6' match by kisza.

fix libipt_mport save/restore (Bob Hockney)

DSCP class support (Iain Barnes)

Fix gcc3 compile errors (Silvan Minghetti)

version 1.2.7 coming up...

fix bug in save() function of MASQUERADE target (A. van Schie)

*** empty log message ***

fix to save() and restore() functions of ah/esp match.

new ip6 FRAG match by kisza

TODO updates (mostly newnat related)

Add AH/ESP match for ipv6

ipv6 agr match now called eui64

make find_target() and find_match() honor LOAD_MUST_SUCCEED when NO_SHARED_LIBS
is defined.

rename ipv6_agr to ipv6_eui64

TODO update

Fix ip6tables save/restore '! --syn' output of libip6t_tcp.c

compile libip6t_agr by default

make libipt_conntrack compile by default

libipt_pkttype now compiled by default

1.2.6a release version

fixed stupid typo.
why does this always have to happen _after_ the release?

*** empty log message ***

add FTOS test file

add DSCP match

Fix 'iptables -p !' bug (segfault when `!' used without argument)

add length match to default extension build list

LOCAL_NAT change

manpage updates by Herve Eychenne

Makefile fix for owner mac multiport limit (kisza)

add ip6tables-save/restore manpages; sync with ipv4 (kisza)

sync ip6tables.c / ip6tables.8 with ipv4

Add LOGv6 to Makefile list

add support for connmark match/target

Change $Id$ tags

todo update

fix IP6T_MIN_ALIGN macro (Andreas Herrmann)

some more items marked as done... great :)

todo update, lots of item done, lots of them left :(

fix cut&paste typo

add bugfix in case we are using a protocol number (-p N) which has no matching /etc/protocols entry