Correct PPTP server firewall rules chain.
[tomato/davidwu.git] / release / src / router / xl2tpd / CHANGES
blob9599658239f11ffc639b2f31c3e55f3974a8d3d3
1 v1.3.2 (unreleased)
2 * Remove unused variables reported by gcc -Wunused [Paul Wouters]
4 v1.3.1 (Oct 6, 2011)
5 * Suse updated to spec and init files [Shinichi Furuso]
6 * SAREF: Changed IP_IPSEC_REFINFO to global option "saref refinfo" [Paul]
7 * samples: cleaned up samples and removed broken ones [Tuomo]
9 v1.3.0 (July 23, 2011)
10 * Added xl2tpd-control [Alexander Dorokhov]
11 * Added 'a' (add) and 'd' (delete) control options [Alexander Dorokhov]
12 * Refresh debian/ from Debian. [Roberto C. Snchez]
13 * Buffer overrun in reading >16 char l2tp-secrets [Matt Domsch]
14   (https://bugzilla.redhat.com/show_bug.cgi?id=689178)
15 * xl2tpd may leaks file descriptors [Steve Barth]
16 * xl2tpd: field o_pad in "struct payload_hdr" unnecessary. RFC 2661 [Ilya]
17 * Fix logging in write_packet() [Ilya]
18 * Bug tracker bugs fixed:
19   #1119 Segfault upon config error [Andrey Cherny]
20   #1223 Gentoo QA warning: dereferencing pointer [Andrey Cherny]
21   #1236 xl2tpd hungs and wont redial after communication fail [Andrey Cherny]
22   #1237 delayed null pointer check [Andrey Cherny]
24 v1.2.8
25 * Makefile: fix compilation with --as-needed linker flag [Vladimir V. Kamarzin]
26 * Workaround for apple clients missing htons() [Brian Mastenbrook]
27 * Log destination ip and port in case of send failure [Mika Ilmaranta]
28 * Added Default-Stop: to fedora initscript [Paul]
29 * Bug tracker bugs fixed:
30   #1078 xl2tpd doesn't pass 'ipparam' to pppd and pppd won't get
31         client ip (Xiaoguang WANG)
33 v1.2.7
34 * Reduce time in signal handlers where we cannot log [Shinichi Furuso]
35 * Add rx/tx bps speed setting options [Tony Hoyle]
36   (http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=578070)
37 * Rename FFLAGS to IPFLAGS to avoid clashing on debian [Paul]
38 * spelling fix (dont -> don't) [Paul]
40 v1.2.6
41 * Partial fix for compiling on OpenBSD [synapse]
42 * add missing setting of logopen=1 in init_log() [Shingo Yamawaki]
43 * xltpd could deadlock on syslog() call in signal handler [Bart Trojanowski] 
44 * fix fedora/centos spec file [Paul]
46 v1.2.5
47 * Fix initscript for https://bugzilla.redhat.com/show_bug.cgi?id=247100
48 * Fix for two Windows machines behind the same NAT with the samed
49   number of l2tp connection attempts since boot [Shinichi Furuso]
51 v1.2.4
52 * Fixes to Suse spec file [Shingo Yamawaki]
53 * unclutter logs for 'select timeout' [Shingo Yamawaki]
54 * Make sure child_handler and destroy_call won't conflict when pppd is killed
55   [Mika Ilmaranta/ Tuomo]
56 * Workaround for broken kernels that send duplicate pids to waitpid()
57   See: https://bugzilla.redhat.com/show_bug.cgi?id=486945 [Mika / Tuomo]
58 * Fix pppd option from legacy -detach to nodetach [Tuomo]
59   
60 v1.2.3
61 * Fixes for prefix/destdir and spec files [paul/tuomo]
62 * Use pcap not pcap-devel on suse, rhel and centos [paul/tuomo/shingo]
63 * Added pfc to contrib. pfc is a tool to compile active-filters
64   for pppd, which can be used for dial-on-demand filters [paul/roberto]
65 * Bug tracker bugs fixed
66   # 998: xl2tpd-1.2.2 Makefile sets wrong path for mandir 
68 v1.2.2
69 * PPP CHAP authentication using plugin passwordfd.so failed [tgohad@mvista.com]
70 * Use SIGALRM only in select(). This prevents a problem where a pppd child
71   (eg ntpd via ppp-up.d/ script) is using signaling too. [Shingo Yamawaki]
72 * A file descriptor is left opened when exec'ing pppd. [Shingo Yamawaki]
73 * When select() is interrupted, readfds should not be used. [Shingo Yamawaki]
74 * Modifications to Makefile to support DESTDIR [paul]
75 * Modifications to compile on OpenBSD [Stephen Ayotte]
76 * Bug tracker bugs fixed
77   #955: refuse authentication is backward for LAC sections [Dean Scarff]
79 v1.2.1
80 * Fixes to Suse init file and spec file [paul]
81 * Changed some build defaults in Makefile [paul]
83 v1.2.0
84 * Synchronised IP_IPSEC_REFINFO define with KLIPSNG patch [paul]
85 * Fixed versioning and bumped to 1.2.0 [paul]
87 v1.1.12
88 * Fix for dropped packets and wrong disconnects. [Ray Overland / Tuomo]
89 * Included debian directory from Roberto C. Sanchez <roberto@connexer.com> 
91 v1.1.11
92 * Support for passwordfd when using xl2tpd as client.
93   Patch by David MacKinnon <blaedd@google.com>
94 * Add DEBUG_AUTH comments to the Makefile [paul]
95 * Workaround for Cisco routers that do not send transmit speed or framing
96   type [paul]
97 * Fix two old l2tpd references to xl2tpd (syslog used wrong name) [paul]
99 v1.1.10
100 * add pid to pppd logging [tuomo]
101 * don't specify compiler flags (overrides packaging flags in rpm) [tuomo]
102 * minor documentation fixes [tuomo/paul]
104 v1.1.09
105 * Forgot to bump version number, so to avoid confusing, I bumped everything
106   to 1.1.09
108 v1.1.08
109 * Confirmed pppd bug of not always terminating on SIGTERM. The new define
110   TRUST_PPPD_TO_DIE determins whether we send SIGTERM or SIGKILL, with
111   SIGKILL being the (new) default. (ppp-2.4.2-6.4.RHEL4 is known to be
112   broken)
114 v1.1.07
115 * Fix for unaligned header field accesses crashes on RISC by Dave S. Miller
116   (# 735)
117 * Added and enabled pppd debugging code to assist locating a serious
118   xl2tpd infinite loop when pppd does not die after a SIGTERM.
119 * Complete support for pppol2tp's kernel mode L2TP. Patch by Cedric
120 * Make spec file Fedora Extras compliant
121 * Added pppol2tp-linux-2.4.27.patch to contrib/
122 * Pidfile fixes (by Tuomo)
123 * Fix creation of pid file if /var/run/xl2tpd does not exist.
124 * Fix compile without SANITY defined (Charlie Brady <charlieb@moodindigo.ca>)
125 * Fix configuration filename for the ppp options file (#725 by Tuomo)
126 * Fixes to compile with all DEBUG_* statements enabled
127 * Documented all DEBUG_* statements in Makefile
129 v1.1.06
130 * Build xl2tpd and use /etc/xl2tpd/xl2tpd.* configuration files with fallback
131   to /etc/l2tpd/l2tpd.* configuration files.
132 * Support for pppol2tp's kernel mode L2TP.
133   Patch by Cedric Schieli <cschieli@gmail.com>
134 * Documented IPsec SA reference tracking for use with Openswan
135 * Added patents documentation.
136 * Migration support on xl2tpd.spec for l2tpd -> xl2tpd
138 v1.1.05
139 * Changed versioning scheme to match Xelerance standards
140 * IPsec SA reference tracking added (used with Openswan's IPsec transport mode)
141   This adds support for multiple clients behind the same NAT router, and
142   multiple clients on the same internal IP behind different NAT routers.
143 * Fix for Windows clients that send the wrong tunnel ID for closing tunnels
145 v1.04
146 * actually, 1.03 tag in GIT was in the wrong place. This is the right release.
148 v1.03
149 * fixes for gcc 4.xx compilation
151 v1.02
152 * udpated CHNANGELOG
154 v1.01
155 * various debugging added, but debugging should not be on by default
156 * async/sync conversion routines must be ready for possibility that the read
157   will block due to routing loops
158 * refactored control socket handling.
159 * use man page in doc/
160 * move all logic about pty usage to pty.c try ptmx first. if it fails try
161   legacy ptys
162 * rename log() to l2tp_log(), as "log" is a math function.
164 v1.00
165 * First version managed by Xelerance, called xl2tpd.
166 * If we aren't deamonized, then log to stderr.
167 * added install: and DESTDIR support 
169 0.70
171 Change path for config files from /etc/l2tp to /etc/l2tpd (jacco2@dds.nl)
172 Turn of echo no ptys to pppd (Damien de Soto)
173 Add pty name to command line passed to pppd (Chris Wilson)
174 Added listen-addr parameter to l2tpd.conf (jacco2@dds.nl)
175 Close stdin when in daemon mode (jacco2@dds.nl)
176 Improve interoperability with MSL2TP (jacco2@dds.nl)
177 Eliminate some warnings (jacco2@dds.nl)
179 0.69
181 Edited l2tpd.conf.5 man page to correct some information
182 Added l2tpd.8 and l2tp-secrets.5 man pages
183 Zero'ed out memory malloced to hold challenge, otherwise we may pass
184     wrong challenge to md5 code
186 0.68
188 Updated copyright notice on all relevent files
189 Changed vendor name as it appears in AVP's
190 Add new sources of randomness, reading /dev/urandom
191 Seed rand() with time()
192 Stubs available for egd randomness source, not implemented yet though
193 Don't close fd 0 as workaround for signal problems in daemon mode
194 Fix some off by 6 errors in avp handling
196 0.67
198 close pty connecting to pppd in child_handler()
199 Add code to daemonize correctly
200 Add command line options
201     -D to not daemonize
202     -p to specify a pidfile
203     -c to specify a config file
204     -s to specify a secrets file
205 Catch a SIGHUP that's coming from who-knows-where and do nothing
207 0.66
209 Fixed tunnel authentication mechanism so that it works!
210 Fixed several segfaults...some in debugging code
212 0.65.1
214 Reformatted all .c and .h files using GNU indent
216 0.65
218 Fix to handling SLI packets
219 reformatted some code in a few small places
220 Added valid, new (since L2TP draft days) result codes
221 autodialed calls switched to be "Incoming calls" rather than "Outgoing"
222 Re-arranged some header declarations
223 Remote systems may use the same Tunnel ID...this is OK
224 Look for l2tpd.conf in /etc/l2tp and in /etc/l2tpd...look for
225     l2tp-secrets int he same directory
226 Portability enhancement (act.sa_restorer only used on i386?)
227     (Jean-Francois Dive)
229 0.64
231 Too many that I lost track...
232 Scaleability improvements from Huiban Yoann at Siemens
233 Rudimentary Outgoing Call Request system
234 As in CREDITS, "an uncountable amount of little bug fixes"
236 0.63
238 Syslog support added!!!
239 Improved data sequencing & flow control serial number checking
240 Removed call flow/session control serial number checking in ICRQ
241   -- Did we do this already and we're going mindless? :D
242 Removed checking of now-defunct R bit
243 Changed PPP framing to always sync
244 Various and asundry other fixes
246 NOW OPERABLE WITH CISCO IOS 12.1
247 Continued interoperability improvements with Windows 2000 clients
249 0.62
251 Removed call flow/session control (inapplicable as of RFC spec draft 13)
252 Corrected invalid Receive Window Size AVP in ICCN
253 Corrected Bearer Capabilities non-requirement in SCCRQ & SCCRP
254 Verified operability with Cisco 3000 series
256 0.61
258 Fixed shutdown of PPPd from SIGKILL to SIGTERM
259 Beginning code cleanup and interoperability testing