psd: style: remove braces for single statements in ifs

psd: style: add explicit comparisons where not used in bool context

psd: style: break double statements

psd: jiffies is an unsigned long, fix compiler warning

"jiffies" has always been unsigned long, not clock_t.

xt_psd.c:176:7: warning: comparison of distinct pointer types lacks a cast

psd: remove whitespace at EOL

psd: merge into main configuration files

When psd is included in the main tree, it can use the main
configuration files.

Support for iptables 1.4.3 and 1.4.4 by Blazej

psd: fix revision mismatch

psd: tag match reg struct as __read_mostly

psd: use fixated types in info struct

psd: return correct status from init

psd: bss is always zero-initialized

psd: remove empty checkentry function

psd: replace open-coded access by skb handling functions

pskb->network_header would not even compile under older kernels.

This also fixes the compile warning:
xt_psd.c:116:18: warning: cast to pointer from integer of different size

psd: avoid shadowing of function

ip_hdr and tcp_hdr are actually functions. Because we need them means
they must not be shadowed by variables.

psd: import 20090807 code base

quota2: fix invalid page access in cleanup function

Fix RPM license tag

quota2: change max name length from 31 to 15

quota2: direct-code XT_QUOTA_COUNTER_NAME_LENGTH

quota2: use strtoull instead of strtoul

quota2: extend locked period during cleanup

quota2: reduce memory footprint for anonymous counters

48/64 bytes (32/64-bit arch, resp.) per counter.

quota2: consolidate spinlocking calls

quota2: prefix internal struct name with xt_

TEE: spello fix

quota2: support nameless counters

build: support for Linux 2.6.31-rc1

build: fix kernel version info

Xtables-addons 1.17

build: support for Linux 2.6.30

Fix a compile error with xt_quota2. Linux kernel commit
v2.6.29-7544-g3ba113d removed the "owner" member.

build: use readlink -f in extensions/ipset/

Supplement to v1.5.7-5-gf373750.

IPMARK: print missing --shift parameter

Xtables-addons 1.16

ipset: fast forward to 3.0

RAWNAT: make iptable_rawpost compile with 2.6.30-rc5

extensions: bump revision number to avoid possible POM clash

Users still using a kernel with POM modules may have problems due to
differing binary structures. Bump the revision numbers of the
Xtables-addons modules, to make them distinct from POM.

SYSRQ: enable userspace module for multiprotocol

iface: enable for multiprotocol

STEAL: enable for multiprotocol

Xtables-addons 1.15

Merge branch 'RAWNAT'

compat_xtables: fix compilation with <= 2.6.19

Once upon a time there was no such checksumming...

Merge branch 'iface'

iface: fix compilation with <= 2.6.27

Need to include compat_xtables.h to get all the definitions for older
kernels.
Also, net namespaces are not available before 2.6.24.

iface: remove unused .data field

Neither is it anywhere used, but compat_xtables does not provide it
either.

build: reword RH5-unsupported warning

Merge branch 'iface'

iface: must use __u types in header files

iface: move private struct xt_iface_flag_pairs to .c file

iface: update documentation

For one, the tabs must go as they cause alignment problems. Also
update the manpage with proper markup.

iface: replace --lower_up by --lower-up

iface: remove --promiscous flag

The spelling is difficult (actually it is "promiscuous"), and one
option should be enough. Keeping --promisc.

iface: remove redundant fields and use bool

iface: constify data arrays

iface: remove define for internal array size

The macro was only used inside kernel code and not relevant to
user-space anyway.

iface: dissolve module name/revision macros

The module name will unlikely be changing anytime soon. And if the
revision increases, we cannot just bump the number (well, in
Xtables-addons we can, but it would not be the case for the core
kernel). So let's not get into bad habits.

iface: remove version/revision from helptext

XTABLES_VERSION does not contain anything meaningful to display.
Printing the revision is not of value too, I think.

iface: use NFPROTO_*

iface: some command decoupling

iface: remove redundant parentheses

Merge branch 'RAWNAT'

RAWNAT: add extension's kernel and userspace modules

RAWNAT provides stateless 1:1 network address translation.

build: add kernel version check to configure

condition: fix intrapositional negation sign

condition: compile fix for 2.6.30-rc

doc: update changelog

Updated ChangeLog for release

RAWNAT: add the rawpost tables for IPv4/IPv6

Merge branch 'sf/master'

ipp2p: fix typo in error message

Reference: http://bugs.gentoo.org/show_bug.cgi?id=250407
Reported-by: Mike <empx@gmx.de>

ipp2p: fix bogus varargs call

Reference: http://bugs.gentoo.org/show_bug.cgi?id=250407
Reported-by: Mike <empx@gmx.de>

Support for 2.6.28 and 2.6.29

iface: remove DEBUGP

iface: remove redundant functions

iface: import version 20081029

fuzzy: fix bogus comparison logic leftover from move to new 1.4.3 API

dhcpmac: fix rename leftover from typo

ipp2p: print ipp2p module name when run from `iptables -L`

SYSRQ: fix manpage typo

Xtables-addons 1.14

SYSRQ: do proper L4 header access in IPv6 code

SYSRQ: ignore non-UDP packets

layer: block use of DEBUGP

As per "Writing Netfilter Modules" e-book 20090326 section 4.8, one
should use pr_debug instead.

dhcpmac: rename from dhcpaddr

desc: add informational Kconfig descriptions

Update my email address

Add the "STEAL" target from the "demos" branch

libxt_geoip: geoip: remove XT_ALIGN from .userspacesize when used with offsetof

XT_ALIGN rounds up to the nearest multiple of 64 bits, but that is wrong
for .userspacesize if it is less than .matchsize/.targetsize.

libxt_fuzzy: need to account for kernel-level modified variables in .userspacesize

When reviewing the code, I found there maybe a bug in libxt_fuzzy.c.
If a user wants to delete this match, he will get an error reported,
and the command fails. As the fields after maximum_rate in
xt_fuzzy_mtinfo will be altered in kernel space, we should assign the
userspacesize with the value offsetof(struct xt_fuzzy_mtinfo,
packets_total) instead.

Xtables-addons 1.13

Upgrade to iptables 1.4.3 API

Merge branch 'ipv4options'

libxt_ipv4options: add manpage

Add a reworked IPv4 options match - xt_ipv4options

This revision 1 of ipv4options makes it possible to match the
presence or absence of any of the 32 possible IP options, either all
or any of the options the user specified.

Xtables-addons 1.12

build: fix compile issues with <= 2.6.19

Resolve compile breakage from commits
36f80be2f7d496469690045d7dc754cfd0e02cb0 and
7b9ca945d4be0d6a12511a434ab329f3ad2b218d.

ipset: fast forward to 2.5.0

xt_TEE: enable routing by iif, nfmark and flowlabel

Patrick McHardy suggests in
http://marc.info/?l=netfilter-devel&m=123564267330117&w=2 that
routing should handle the clone more like its original.

xt_LOGMARK: print incoming interface index