Merge remote-tracking branch 'fjoncourt/master' into hmac_support
authorMichael Rash <mbr@cipherdyne.org>
Sun, 20 Jan 2013 20:22:47 +0000 (15:22 -0500)
committerMichael Rash <mbr@cipherdyne.org>
Sun, 20 Jan 2013 20:22:47 +0000 (15:22 -0500)
This merges in code from Franck Joncourt to ensure that duplicate iptables
rules are not created for SPA packets that are themselves different but arrive
at the same time and that request exactly the same access.  This is done by
using the 'iptables -C' functionality to determine whether a duplicate rule
already exists before adding a new one.


Trivial merge