]> git.baikalelectronics.ru Git - kernel.git/commit
Merge branch 'master' of git://1984.lsi.us.es/nf-next
authorDavid S. Miller <davem@davemloft.net>
Tue, 4 Dec 2012 18:01:19 +0000 (13:01 -0500)
committerDavid S. Miller <davem@davemloft.net>
Tue, 4 Dec 2012 18:01:19 +0000 (13:01 -0500)
commita2d527f9e17bc14b481c1944144bf7c872acf2ed
treedf5ed3d6660f929ecd3194f93cc1e48d69f872c9
parentc1d8703dfac89631127317f7c604faf84ec553c5
parent890eaf8de6542f1df56519b91f5b72fd4411df36
Merge branch 'master' of git://1984.lsi.us.es/nf-next

Pablo Neira Ayuso says:

====================
* Remove limitation in the maximum number of supported sets in ipset.
  Now ipset automagically increments the number of slots in the array
  of sets by 64 new spare slots, from Jozsef Kadlecsik.

* Partially remove the generic queue infrastructure now that ip_queue
  is gone. Its only client is nfnetlink_queue now, from Florian
  Westphal.

* Add missing attribute policy checkings in ctnetlink, from Florian
  Westphal.

* Automagically kill conntrack entries that use the wrong output
  interface for the masquerading case in case of routing changes,
  from Jozsef Kadlecsik.

* Two patches two improve ct object traceability. Now ct objects are
  always placed in any of the existing lists. This allows us to dump
  the content of unconfirmed and dying conntracks via ctnetlink as
  a way to provide more instrumentation in case you suspect leaks,
  from myself.
====================

Signed-off-by: David S. Miller <davem@davemloft.net>