geoip: lock timing correctness

find_node: The reference count needs to be increased while the lock
is held. Otherwise, the node may disappear right after the lock was
released and increase was attempted, leading to an oops.

remove_node: The reference count needs to be checked while the lock
is held. Otherwise, the node may be used in the match function or
returned from find_node while it has a zero refcount.

geoip: add missing kfree in error path

geoip: sort #include list

geoip: use tabs not spaces and indent

geoip: remove redundant casts

geoip: remove unused code and unneeded per-info refcount

- freeing userspace memory is not the kernel's job, really.
- checkentry is called exactly once, as is destroy.

geoip: import 20080214 code base

compat update: allow building from 2.6.18 onwards

Update .gitignore

ipt_ACCOUNT: (tomj) support for 2.6.24, fix function type mismatch for 2.6.23+

Makefile: add missing xtables_CFLAGS variable

If xtables.h is to be found in a directory other than included in the
default preprocessor search path, compilation failed because the path
specified with --with-xtables= was not passed to gcc.

Xtables-addons 1.5.2

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Makefile: add "tarball" target

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Remove XTABLES_VERSION define, it is now provided by xtables.h

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Move defines in compat_xtables.h down to avoid redeclaration errors

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Use system's readlink program to make things work with GNU make < 3.81

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Xtables-addons 1.5.1

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Use AF_UNSPEC registration in libxt_LOGMARK

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Change IPTABLES_VERSION to XTABLES_VERSION

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Import Chaostables extensions

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Remove compat code for kernels below 2.6.22

Some code already uses ip_hdr() functions which did not exist in
2.6.21 and I do not feel like adding more compat code.

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Update compat code for new 2.6.25 code

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

xt_LOGMARK: dump CLASSIFY mark, ctstate and ctstatus

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Add support for external tarballs

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Allow external projects to be downloaded into the tree and used

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Allow user to select what extensions to compile and install

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Only include ksource header directory when explicitly specified

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Fixup compilation for kernels before 2.6.25

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Update package name and documentation

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Add xt_LOGMARK (nfmark, ctmark, secmark logger)

xt_LOGMARK dumps the nfmark (packet mark), ctmark (connection mark)
and/or secmark to syslog.

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Add plural target (un)registration to compat glue

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Add a compat wrapper to make modules work with older Linux.

The extension modules use the API of a fairly recent kernel, if not
even the networking git tree. To make it work with older Linux
kernels, an API wrapper is added. Should compile against
running-kernels Linux 2.6.19..current (tested: 2.6.22..current).

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Initial commit.

Populate the iptables-addons repository with two modules, xt_TARPIT
and xt_TEE, as a starting point.

Signed-off-by: Jan Engelhardt <jengelh@computergmbh.de>

Updated copyright headers to reflect last changes

ipt_ACCOUNT: (tomj) 64 bit warning fixes by Jan Engelhardt

ipt_ACCOUNT: (tomj) work around kernel 2.6 crash bug

ipt_ACCOUNT: (tomj) support for 2.6.22

ipt_ACCOUNT: (tomj) support for 2.6.21

Update readme file

fix compile warnings

ipt_ACCOUNT: (tomj) fix for kernel >= 2.6.19, compat glue for older kernels, simplified iptables patching

iptables.patch file as released

ipt_ACCOUNT: (tomj) port for 2.6.19

ipt_ACCOUNT: (tomj) 64 bit cleanliness by Carl-Daniel Hailfinger

Initial 2.6 submission

increase version

arnied, arnielizer, arniesetup, generate, info_mqueue_ui, libncfcheck: (tomj) compile fixes

ipt_ACCOUNT, kernel-2.6: (tomj) fixes for 2.6.17

libipt_ACCOUNT: (tomj) quickly hacked CSV export due to feature request

ipt_ACCOUNT: (tomj) ported to 2.6
    ATTENTION: Don't push out for Intranator

Switched to our own "external" repository

compile fixes

ipt_ACCOUNT: (tomj) compile fixes from netfilter devel

fix comment

ipt_ACCOUNT, kernel-2.4: (tomj) fix endless loop in 32 bit netmasks, fix small locking bug

increase version

increase version

ipt_ACCOUNT: (tomj) fixed & greatly improved locking

libipt_ACCOUNT: (tomj) fix long standing "Invalid handle for ipt_acc_handle_free() specified: 3482432576" bug

sync with netfilter pom-ng

updated copyrights

ipt_ACCOUNT: (tomj) fix for the last fix (double added offsets)

ipt_ACCOUNT: (tomj) really fix large networks

make more functions static

ipt_ACCOUNT: (tomj) fix for large networks

increase version

libipt_ACCOUNT: (gerd) license fix

ipt_ACCOUNT, kernel-2.4: (tomj) increase maximum table size to 128

changed package status to beta

ipt_ACCOUNT: (tomj) better return code handling

ipt_ACCOUNT: (tomj) compile with older gccs fixes

ipt_ACCOUNT: (tomj) done Patrick McHardy fixes (except "won't compile on older gccs"?)

libipt_ACCOUNT, iptables: (tomj) more overlong line fixes

ipt_ACCOUNT, libipt_ACCOUNT: (tomj) changed ipt_account_ structure names to ipt_acc

ipt_ACCOUNT, libipt_ACCOUNT: (tomj) changed ipt_account_ structure names to ipt_acc

ipt_ACCOUNT: (gerd) linebreaks at width 80 (sometimes 84)

ipt_ACCOUNT, kernel-2.4: (tomj) fixed kernel memory leak for class A networks

ipt_ACCOUNT: (tomj) more code style fixes and modularization

ipt_ACCOUNT: (tomj) disabled debug message, implemented some Patrick McHardy changes

libipt_ACCOUNT: (gerd) use const where appropriate

info_iponline, libipt_ACCOUNT: (tomj) fixed ONLINE-IPS list, fixed onlinetime

kernel-2.4: (tomj) updated ipt_ACCOUNT module

ipt_ACCOUNT: (tomj) make memory handling interrupt safe

changed all comment from C++ to C style

ipt_ACCOUNT: (tomj) astyled using K&R style

libipt_ACCOUNT: (tomj) fixed illegal handle free issue on deinit

changed download URL

changed download location

added small readme...

polished documentation for first public release

full pom-ng suite for ipt_ACCOUNT

libipt_ACCOUNT, ipt_ACCOUNT: (tomj) implemented handle usage, free all handles and get table names.
                                    Fixed one memory free issue causing a kernel oops

libipt_ACCOUNT, ipt_ACCOUNT: (tomj) implemented handle usage, free all handles and get table names.
                                    Fixed one memory free issue causing a kernel oops

libipt_ACCOUNT: (tomj) greatly improved iptaccount usability

libipt_ACCOUNT: (tomj) renamed example application to "iptaccount", include it in distribution

libipt_ACCOUNT: (tomj) reorganized headers so we don't need to include ip_tables.h, C++ stuff

I wonder why these weren't in CVS, but maybe signal 11 sent to "cvs" has something to do with it...

libipt_ACCOUNT: (tomj) complete autoconf & friends suite, pkgconfig and specfile

increased readabilty of memory management, fixed memory leak on unload

iptables: (tomj) buffer userspace data in global temporary page,
                 use separate spinlock for userspace data access to minimize packet "downtime"