contrib/ipfilter/UPGRADE_NOTICE

   1
   2 NOTE: To all those upgrading from versions prior to 3.2.11 who used NAT
   3       AND setup ACL's to allow untranslated address through from outside,
   4
   5      THIS HAS BEEN FIXED
   6
   7      so your ACL's will now be `broken'.  Please correct your ACL's to
   8      match the the untranslated addresses (the way it was meant to work).
   9
  10 Darren