- RADIUS mac authentication now works on local subnet even if "Disable MAC filtering" is activated
   - Firewall ruleno now uses a more intelligent pool, this fixes a bug where a ruleno could be used even if it is already been assigned
   - Fixed bug in RADIUS Session-Timeout handling so it'll also work even if reauthentication is disabled
+  - RADIUS accounting now can use all available radiusservers. The primary radius server is always preferred.
 
 - added "disable port mapping" option to advanced outbound NAT (helps with certain IPsec
   VPN gateways that insist on the IKE source port being 500) (mkasper)