- updated to 1.8.7
- moved ethertypes file to -ebtables (conflicting with standalone ebtables package)
- fixed build without nftables
- drop .la files

add bcond for using nftables backend by default

don't execute crucial code in assert (unbreaks iptables-nft)

asserts disabled in PLD with -DNDEBUG

- updated to 1.8.6

remove TPROXY-IPv6 patch dropped from spec in 9b1e8e3

fix build after glibc dropped rpc.h

- updated to 1.8.5

- release 2 (by relup.sh)

- more vserver updates

- updated vserver patch

- updated todos and bcond descriptions

- updated ebtables todo

- Conflicts for arptables < 0.0.5 instead of Provides/Obsoletes

- adjusted tags to be parallel installable with (legacy) arptables 0.0.5+/ebtables 2.0.11+
- fixed iptables-ebtables provides

- updated to 1.8.4
- updated no-iptc patch

- @LIBDIR@ requires g

- set proper OUTPUT_FORMAT and libdir in libiptc.so

- reduced overmacroization: use constant, explicit service names

- added link patch: don't propagate -lpcap everywhere; release 2

- updated to 1.8.3 (note: new libip*t sonames)
- removed obsolete extensions-format-security-fixes-in-libip-6-t_icmp patch

- release 2 (by relup.sh)

- updated to 1.8.2

- updated to 1.8.1

- release 2 (by relup.sh)

- updated URLs

- updated install time libnftnl version
- removed overwriting of already existing symlinks

- up to 1.8.0

- updated to 1.6.2

- release 5 (rebuild with libnftnl 1.0.8)

- typo

- rel 4; Provide non vserver names, too if built with vserver.

Release: 3

Move ebtables to subpackage, drop useless init scripts

The xtables-compat-multi binary IS NOT a proper replacement for
ebetables. Many features are missing, basic functionality might be buggy
(-X has been just fixed by the previous commit).

Release: 2.1 (for review)

Fix segfault in 'ebtables -X'

Fixes:
> /usr/sbin/ebtables -t nat -X something
> Segmentation fault (core dumped)

Makes '-X' argument mandatory, but the code is not ready for omitting it
anyway.

Release: 2

- updated to 1.6.1 (note: new libxtables soname)

- use full name for vserver version

- rel 3; allow building disto package for variants: with and without vserver patches

- P: arptables, ebtables
- rel 2

- parallel build is broken

- rel 1

- removed outdated grsecurity patch

- upated owner-xid patch
- updated BRs

- added ebtables init scripts

- added ebtables patch to support plain ebtables command

- up to 1.6.0 (note: new libxtables soname); now merges iptables/ip6tables/arptables/ebtables in single binary
- release 0.1 for testing, esp. the compatibility layer

- vserver version is incompatible with non-vserver kernels, so mark that clearly in release

- drop upstart support
- rel 4

- x32 rebuild
- release 3 (by relup.sh)

- fix condition path in systemd service file
- rel 2

- updated to 1.4.21
- added pcap bcond

- install time libnetfilter_conntrack dependency

- up to 1.4.20

- up to 1.4.19.1

- updated to 1.4.18 (note: new libxtables soname)

- rel 2; use llh headers

- up to 1.4.17

- updated to 1.4.16.3

- create libiptc.so as ld script

- up to 1.4.16.2

- up to 1.4.15

- updated to 1.4.14

Changed files:
    iptables.spec -> 1.317

- rel 2

Changed files:
    iptables.spec -> 1.316

- silence systemd services startup

Changed files:
    ip6tables.init -> 1.20
    ip6tables.service -> 1.2
    iptables.init -> 1.17
    iptables.service -> 1.2
    iptables.spec -> 1.315

- fixed defaults

Changed files:
    ip6tables-config -> 1.2
    ip6tables.init -> 1.19
    iptables-config -> 1.2
    iptables.init -> 1.16

- added systemd serices

Changed files:
    ip6tables.service -> 1.1
    iptables.service -> 1.1
    iptables.spec -> 1.314

- add a bit of configurability to init scripts

Changed files:
    ip6tables-config -> 1.1
    ip6tables.init -> 1.18
    iptables-config -> 1.1
    iptables.init -> 1.15
    iptables.spec -> 1.313

- up to 1.4.13

Changed files:
    iptables.spec -> 1.312

- added Patch3 to fix build

Changed files:
    iptables.spec -> 1.311

- fix for error: unknown type name '__aligned_u64'

Changed files:
    iptables-aligned_u64.patch -> 1.1

- IMQ uptated to iptables-1.4.12-IMQ-test4.diff

Changed files:
    iptables-imq.patch -> 1.6
    iptables.spec -> 1.310

- up to 1.4.12.2

Changed files:
    iptables-1.4.12.1-lm.patch -> 1.2
    iptables.spec -> 1.309
    no-libiptc.patch -> 1.2

- upstream fix for xt_statistic, restored C: xtables-addons < 1.25 (arekm!), rel. 2

Changed files:
    iptables-1.4.12.1-lm.patch -> 1.1
    iptables.spec -> 1.308

- BR: texlive-fonts-jknappen

Changed files:
    iptables.spec -> 1.307

O: iptables-ipp2p moved to xtables-addons

Changed files:
    iptables.spec -> 1.306

- updated to 1.4.12.1

Changed files:
    iptables.spec -> 1.305

- up to 1.4.12
- added no-libiptc.patch (with --as-needed libiptc is empty and useles, do not build it at all and hack libiptc.pc to link with real libraries)

Changed files:
    iptables.spec -> 1.304
    no-libiptc.patch -> 1.1

- install upstart scripts

Changed files:
    iptables.spec -> 1.303

- upstart for ip6tables

Changed files:
    ip6tables.init -> 1.17
    ip6tables.upstart -> 1.1

- updated for version 1.4.11.1.

Changed files:
    iptables-batch.patch -> 1.9

- rel 2; we have only texlive in th so get BR there

Changed files:
    iptables.spec -> 1.302

- updated to 1.4.11.1
- removed obsolete build patch

Changed files:
    iptables-build.patch -> 1.2
    iptables.spec -> 1.301

- rel 2; iptables and ip6tables symlinks were pointing to nowhere; fixed

Changed files:
    iptables-build.patch -> 1.1
    iptables.spec -> 1.300

- texlive BR note

Changed files:
    iptables.spec -> 1.299

- up to 1.4.11

Changed files:
    iptables-20070806.patch -> 1.12
    iptables-old-1.3.7.patch -> 1.8
    iptables-owner-struct-size-vs.patch -> 1.4
    iptables-stealth.patch -> 1.3
    iptables.spec -> 1.298

- rel 5
- add support for IPv6 TPROXY (inlcuded in 2.6.37)

Changed files:
    iptables-TPROXY-IPv6.patch -> 1.1
    iptables.spec -> 1.297

- include needed headers (ipt_rpc.h, xt_layer7.h) in related patches, like upstream does

Changed files:
    iptables-layer7.patch -> 1.8
    iptables-old-1.3.7.patch -> 1.7
    iptables.spec -> 1.296

- allow to build ipt_IPV4OPTSSTRIP,ipt_rpc,xt_layer7 on non-dist kernel (using individual bconds)
- vserver enabled by default only when building with dist_kernel
- headers from kernel source are needed only when building some additional modules;
  kernel sources no longer needed
- netfilter_snap no longer relevant

Changed files:
    iptables.spec -> 1.295

- renumbered patches
- base R: -libs, libnfnetlink
- cleaned up outdated files entries: ip6t_policy,ipt_ACCOUNT,ipt_ipv4options,ipt_policy

Changed files:
    iptables.spec -> 1.294

- removed outdated notes and patches:
  - tproxy patch (sockets and TPROXY modules) already merged upstream
  - headers patch obsolete
  - llh-dirty-hack no longer relevant (parts already in llh, the rest obsolete)

Changed files:
    iptables-headers.patch -> 1.2
    iptables-llh-dirty-hack.patch -> 1.4
    iptables-tproxy.patch -> 1.6
    iptables.spec -> 1.293

- started cleaning; more explicit files, sort asciibetically, some annotations
- built modules set now depends on applied patches (i.e. bconds), not kernel sources

Changed files:
    iptables.spec -> 1.292

- %description <name> for correct %package

Changed files:
    iptables.spec -> 1.291

- use actions that are not shadowed

Changed files:
    iptables.upstart -> 1.2

- upstart hook

Changed files:
    iptables.init -> 1.14
    iptables.spec -> 1.290

- (somewhat) unified order

Changed files:
    ip6tables.init -> 1.16
    iptables.init -> 1.13

- add clear alias to stop

Changed files:
    iptables.init -> 1.12

- upstart config

Changed files:
    iptables.upstart -> 1.1

- release 3

Changed files:
    iptables.spec -> 1.289

- add load action as opposed to save

Changed files:
    ip6tables.init -> 1.15
    iptables.init -> 1.11

- rel 2; fix owner struct for xt

Changed files:
    iptables-owner-struct-size-vs.patch -> 1.3
    iptables.spec -> 1.288

- up to 1.4.10

Changed files:
    iptables.spec -> 1.287