CLASSIFY target added.

unused print_dscp removed, structures converted to C99 (Stephane Ouellette)

fix stupid typo (Maciej Soltysiak)

compile with old kernel, new userspace

fix a compiler warning

fix error message if invalid flag is specified (Aaron Sethman) (Closes: #65)

fix parse error (Stephane Ouellette)

make gcc happy

dont build ipv6 when DO_IPV6=0

port 'line number on error in iptables-restore' from ipv4

make DO_IPV6 work again..

fix listing of conntrack match (lp@sernet.se) (Closes: #60)

add iptables 'helper' match manpage section (Herve Eychenne)

make iptables-restore print the line number in case of an error
(Illes Marci <marci@balabit.hu>)

fix iptables-restore to not segfault on invalid input (Illes Marci <marci@balabit.hu>)

update to current_issues

'recent' match update by Stephen Frost:
- Moved RECENT_NAME/RECENT_VER #define's to ipt_recent.h
- Added #define for IPT_RECENT_NAME_LEN instead of using constants directly
- Changed default packet count list length to 20 instead of 10
- Added option to define permissions for proc files created under
  /proc/net/ipt_recent
- Changed printfs to be unsigned for unsigned variables
- Added explicit NULL termination for table name
- Fixed TTL checking to deal with TTL decrementing in routing logic, should
  work across chains now.
- Side to check/set against is no longer per-table but per-rule, default src
- Created unsigned time_temp for time caluclations instead of using signed
  temp variables
- Fixed spinlock handling in checkentry to not vmalloc while holding a
  spinlock.
- Cleaned up memory free'ing routines to correctly free all memory on failure
- Fixed spinlock handling in destroy to not free while holding spinlock
- Added sanity check to hash table size, if an invalid size is given the
  default will be used instead and a warning generated.
- Fixed save() function in libipt_recent.c
- Cleaned up and shortened recent.patch.help

Add support for hex strings (Michael Rash)

add MARK

update to condition extension, add condition6 (Stephane Ouellette)

Fix '-p icmp -m icmp' issue (Closes: #37)

alphabetize manpage + libipt_physdev section

add libipt_physdev.c (Bart de Schumyer)

u32 match added

moved unassigned issues to bugzilla

fix typo in help message

no absolute include paths

add support for rpc match

TODO update

december update to ROUTE target ;)

apply ipv6 hoplimit (hl match, HL target) patch (Maciej Soltysiak <solt@dns.toxicfilms.tv>)

just my personal scratchpad, so everybody knows what's going on

fix save() function when used with !

attempt to fix save/restore of '! --uid-owner squid' problem as reported by Costa Tsaousis

add TARPIT target (Aaron Hopkins)

new '--to' option to route target (by original author)

fix save() functions of libip[6]t_length (Gerry Skerbitz)

Fix save() function of libipt_conntrack (Michael Schwendt)

fix save() function of libipt_pool (Oskar Berggren)

fix save function of libipt_tos

add condition patch (Stephane Ouelle)

rename-chain has a mandatary argument, not an optional (Juergen Baumann)

correct manpage about information on '--syn' behaviour (Steve Snodgrass)

update Fabrice's email address

print space between '!' and mac address (Kristian Gronfeldt Sorensen)

fix connmark and mark match save() functions

make save() function use quotes for --ulog-prefixto allow prefixes with spaces
(Jimmy Hedman)

add ip6tables ultrasparc issue

Fix save() functions of mac match,ipv4 and ipv6. (Michael Schwendt)

make IPv4 and IPv6 LOG target save() the log-level as string, instead of the
numeric value.  (Michael Schwendt)

fix save function of tcpmss match (Michael Schwendt)

remove bogus '\n'

add fuzzy support (Hime Junior)

bring ip6tables up-to-date with recent iptables change (proto match ext)

make NO_SHARED_LIBS work again (Roberto Nibali)

1.2.7a is the successor of 1.2.6a

fix long-standing bug with regard to protocol-on-demand-loading and iptables-save/restore (1.2.7 release bug)

todo update

minor fixes by kisza:
- remove -C(check) function from ip6tables
- -M added to the getopts()'s list (missed)
- small change in the iptables help
- remove some unused code
- some GPL notice added

make libipt_helper.so build always, since it's now submitted to 2.4.20

increase version number

remove bogus argument to printf()

bring ip6tables.8 in sync with iptables.8

rename '--class' into '--dscp-class' and '--set-class' into '--set-dscp-class'
in order not to waste the namespace

rename 'host' in 'unicast'

include sections for 2.4.20-pending matches/targets

copyright / GPL notice

modify protocol-match-extension load behaviour to eliminate the two
outstanding bugs.

do not show potentially dangerous parameteres of ECN target (Alexey)

fix typo in help message

bring ECN headers in sync with ecn.patch

fix ECN_OP_SET_IP case (missing flags assignment and break stmt)

remove bogus ECN_SHIFT from libipt_ecn.c

restore old DSCP_SHIFT behaviour

make MARK target use string_to_number [and thus report range overflows].

update INSTALL file to reflect seperation of patch-o-matic

check for invalid port ranges (Thomas Poehnitz)

couple of TODO items are actually done

add hint about local-nat.patch to KNOWN_BUGS, make libipt_ecn work

2x bugfixes for libip6t_tcp from Andras Kis-Szabo

todo update

chain name may not clash with target name

update ROUTE target to 0.2.2 (Cedric de Launois)

manpage updates by Herve Eychenne

move DSCP name/value conversion to libipt_dscp_helper.c (Iain Barnes)

version 0.2.1 of ipt_recent patch (stephen frost)

make -M (aka --modprobe) work [Bart De Schuymer]

fix numerous typos in manpages (fabrice)

fix all compile warnings within iptables extensions (fabrice)

add ROUTE target / rsip table

Fixed destination netmask comparison bug in is_same()

pool compile fixes

make connmark patch comply with NO_SHARED_LIBS

fix typo in ipt_ecn.h

add header file for ECN match

add ECN match plugin

make ECN save function correcly save --ecn-tcp-remove

globally replace NETFILTER_VERSION with IPTABLES_VERSION to have consistent naming

fix help message printout

bring ECN plugin in sync with new ECN target