Merge remote-tracking branch 'fjoncourt/master' into hmac_support
authorMichael Rash <mbr@cipherdyne.org>
Sun, 20 Jan 2013 20:22:47 +0000 (15:22 -0500)
committerMichael Rash <mbr@cipherdyne.org>
Sun, 20 Jan 2013 20:22:47 +0000 (15:22 -0500)
commitb0a4c045e6862e4359fe6530934f456a2e61703d
treec9fef1013cf28488bd1fc62b40e04141bb028076
parent160a9e5565ffdec56e528a4412bbf0cbcef7963a
parent0fda88cfcac4d99bcb3d0f1e20d405ae1e5b6d9d
Merge remote-tracking branch 'fjoncourt/master' into hmac_support

This merges in code from Franck Joncourt to ensure that duplicate iptables
rules are not created for SPA packets that are themselves different but arrive
at the same time and that request exactly the same access.  This is done by
using the 'iptables -C' functionality to determine whether a duplicate rule
already exists before adding a new one.