Fix 64bit kernel / 32bit userspace issue.
Sync header with kernel.

Add versions of string_to_number() for use in 32bit userspace with 64bit kernel.

Fix 64bit kernel / 32bit userspace issue.

Better(?) detection for 64bit kernel / 32bit userspace.
Add some ld-flags for sparc64.

What is this doing here? Go away.

When compiled static, don't show help-messages for all matches and targets,
only show help for specified ones.

Get rid of some memoryleaks.
Will make ip(6)tables-restore sessions use less memory.

cosmetic fix (space between include directive and filename)

Compiler warnings due to missing include files (Stephane Ouellette)

don't use signed things...

Fabrice's time match update + Tom Eastep's conntrack mach fix applied (JK)

Add connrate match userspace part (Nuuti Kotivuori)

include netdb.h if we use getprotobynumber

iptables-1.2.10 coming up

fix typo

Fix missing 6 (Bjorn Mattsson)

fix case where somebody uses '-i +' as interface name (Ozgur AKAN)

use /etc/protocols when printing protocol names (Pedro Lamarão)

add userspace support for 'ipt_account' match (Piotr Gasid'o)

better wording for '-i' (Matthew Strait)

add definition for IPPROTO_SCTP for systems with old header files

Fix missing newline in libipt_DSCP help-text (Maciej Soltysiak)

update for matching chunk flags (Kiran Kumar)

add support for netlink reporting to ipt_osf (Evgeniy Polyakov)

don't print/save parameters that were automatically chosen.  Only show real values as specified by administrator.

add userspace part of SCTP match

add childlevel match support

- work with new matchinfo struct
- fix save() function
- fix dstport/destport ambiguity

add save() of dstlimit-name

fix various errors in save() function

Userspace part of sets: ipset added (JK)

Add Patrick to manpage

fix mask '/0' case (David Ahern) (Closes: #147)

fix '--icmp-type any' case

latest version of CONNMARK updates (Henrik Nordstrom)

latest version of CONNMARK (Henrik Nordstrom)

(Continuing the bloody-series) Bloody missing resync (Did I mention how much I hate copy-n-edits?)

(Continuing the bloody-series) Bloody typos :)

Bloody copy-n-edit. Make sure to use matches in the order they are given...

Make sure to use matches in the order they are given when calling do_command() multiple times.

Bloody copy-n-edit. Add --test (-t) in order to test...

Bloody copy-n-edit. Complain when COMMIT is missing...

Add --test (-t) in order to test the whole file without changing anything if something fails

Complain when COMMIT is missing for the last table in the input

Another minor codestyle fix

Minor codestyle fix

I guess nobody actually used --verbose

Fix even more possibly not zero-terminated strings after copy (Karsten Desler)

Fix another possibly not zero-terminated string after copy (Karsten Desler)

Fix possibly not zero-terminated string after copy (Karsten Desler)

use <stddef.h> instead of <linux/stddef.h> (Henrik Nordstrom)

split manpages into per-extension manpage snippet (Henrik Nordstrom)
add lots of missing manpage snippets (Harald Welte)

oops, don't commit this to the stable tree

commit all current changes

fix deleting of time rules (SooYoun Cho) (Closes: #169)

Fix saving of non-printable characters in string (Michael Rash) (Closes: #168)

allow embedding of quote character inside quoted string (Michael Rash)

forgot to commit the last osf userspace update

add mac check

support for srcip-* hashmodes added

added name member for proc-file

check if received netlink messages are really from the kernel (pid==0)

add dstlimit extension (kernel code in patch-o-matic soon)

new CLUSTERIP target, currently in development. kernel code will follow soon

todo update (ipv6 ndisc/ldp)

todo update (minor)

final 1.2.9 release

update ipt_physdev.h (test8 change, make parisc work, alignment issues)

Fix invalid port number (Yasuyuki Kozakai)

unconditionally build libipt_connmark.so (Carlo Pires)

sorry, this one didn't make it in 1.2.9rc1 :(

old version is 1.2.8, not 1.2.7a

increment version number to 1.2.9rc1

unconditionally build TRACE and NOTRACK plugins

add support for the raw table to userspace

fix saving of udp port range in ip6tables (Thomas Woerner)

further updates to the 'osf' module (Evgeniy Polyakov). now supports reading fingerprint data at runtime via /proc.

remove KNOWN_BUGS, since it is obsoleted by bugzilla

CLASSIFY is now built unconditionally, thus we need the kernel header

remove .NETMAP-test - build plugin unconditionally

add passive OS fingerprinting (Evgeniy Polyakov)

fix ipq_id_t on 'real' kernel+userspace 64bit archs (Ryan Veety)

IPv6 'port' of ROUTE target (Cedric de Launois)

1- printf() simplifications, 2- indentation fixes, 3- C99 initializers. (Stephane Ouellette)

1- Fix preprocessor directive usage,
2- Redefine UNAME and LNAME macros such that their value is determined
at compile-time, not at run-time,
3- Modify all printf() calls that use LNAME and UNAME to take advantage
of the compile-time macro definitions,
4- More indentation fixes. (Stephane Ouellette)

add support for matching the IPS_CONFIRMED bit (Harald Welte)

add TCPLAG target (patch was lost on notebook drive)

remove obsolete tests. the respective extensions are now built unconditionally

add include files for soon-to-be-submitted patches (and build them unconditionally by putting thme in the extensions/Makefile)

various cosmetic / c99 cleanups (Stephane Ouellette)

remove unused variable and move to c99 initializers (Stephane Ouellette)

Updated version with new option to continue rule-traversal (Cedric de Launois)

Fix iptables-save (save everything numerically)
by Thomas Woerner <twoerner@redhat.com>

fix rule deletion in modified libiptc (Martin Josefsson)

Various fixes (Herve Eychenne)

INVALID state incorrectly explained (Cedric Blancher, Maciej Soltysiak)

fix ipv6_prefix_length endianness bugs (Closes: #103)

Fix printing of odd ip6tables netmasks (Closes: #103)

Add my recent performance optimization work, might destabilize iptables.
Please report bugs to bugzilla, we need to fix this up before releasing
the next iptables version.

implement chain cache ussing relative offsets instead of absolute entry
pointers.  This is needed for my current libiptc optimization work, since
it needs the chain cache to still be correct after it has been reallocated
to a different address.