firewall: Enhance filtering for INVALID packets.

ipv6: Replace configuration with new sysctl commands.

firewall: Re-unity firewall6/4 configuration again.

firewall: Add kernel initialization.

When the network/firewall is started, prior to that the
firewall-kernel-init script is started that loads our
configuration into the kernel.

The static sysctl configuration files are removed to
be able to configure some of the options.

firewall: Add global ICMP filter table.

firewall: ipv6: Discard all packets with rounting header of type zero.

RFC 5095

Don't use connection tracking for loopback traffic.

systemd: Create two separate unit files for either protocol.

iptables: Replace state module by conntrack module.

The state module is deprecated in recent releases of iptables.

Merge branch 'master' of ssh://git.ipfire.org/pub/git/network

Split firewall in a IPv6 and IPv4 component.

ppp: Enable IPv6 CP by default.

aiccu: Add check to verify that only supported protocols are given by the CLI.

aiccu: Rename variables for credentials to username and password.

I've rename this two variables because we want them named equal for all network hooks.

aiccu: Add documentation.

aiccu: Introduce support for systemd and add aiccu-config-helper.

Reference #10348.

aiccu: Implement optional SSL encrytion.

Add a new configure switch to the aiccu network hook, to enable the SSL
encrytion on tunnel dialin. The default value is "true" because most TIC server from Sixxs
are able to handle those requests.

Fixes #10351.

Bump version to 006.

Obsolete Makeconfig file.

Moves all content to Makefile.

6to4-tunnel: Add documentation.

6to4-tunnel: Allow to update endpoint address.

This currently only works with tunnelbroker.net
from Hurricane Electric.

list: Allow to append arguments that start with "-"

.gitignore: Add "html" directory

Actually install the new man pages.

Add option to export HTML documents.

Convert man pages to docbook.

batman-adv: Add documentation.

batman-adv: Enhance functionality.

* Created a -port hook, which enables us to bridge several
  wireless adapters.
* Make hotplugging work.

switch: Make sure that the services are properly started.

ipv4-static: Fix setting default route.

When the static IPv4 address configuration has been applied to
a zone, the default gateway was not properly set, which is fixed
by this commit.

switch: Fix attaching/detaching ports.

Add support for batman-adv.

firewall: Stop for unrecognized command line arguments.

Change dns command to dns-server.

ethernet ports: Add option to fake MAC addresses.

dns: Move getting all search domains into an own function.

dns: Adds a number of new functions.

The configuration file layout is the same like for the
static routes.
DNS servers from DHCP are now taken into account and prioritized.
Duplicate entries are removed.

route: Allow to specify MTU along the path to the destination.

DNS: Add static search domains.

Undo the nano damage from a9ebc53bddcff8f13d7dd0cada8b9c03b20e344f.

Merge remote-tracking branch 'kbarthel/dhcp_dns'

bonding: Update bonding drivers.

Nothing new. Just the old stuff reloaded and twice
as awesome.

Add quote and unquote functions.

wpa_supplicant: Fix typo.

dhclient-script and functions.dns modified to ensure that the
system gets the searchdomain and the dns-servers from dhcp
The resolv.conf gets updated by the scripts

hostapd: Rework starting this service.

Now it works in the same way as all the other systemd-monitored
services do.

modem: Actually stop pppd.

Bump version to 005.

iptables: Add some assertions and call external commands with cmd.

firewall: Create a basic layout of the firewall chains.

This patch adds code which creates a default set of chains.
No thing will be put into them which makes any sense, but
it's a start...

hostapd: Fix empty hw_mode variable.

firewall: Create CUSTOM* chains like in IPFire 2.

Make dumping all firewall rules a bit faster.

logging: Decrease runtime of the log function.

util: Add some helper functions: fread, fwrite, assign.

iptables: Get rid of iptables_commit function.

It's not fun to make sure it was correctly called.

iptables: Don't rely on /proc/net/ip(6)_tables_names.

Those files only return which tables have been loaded
into the kernel. So when compiled as modules, nothing
will show up.

wireless: Enhance hook to handle encrypted connections.

This is still in a very unstable state and needs a lot
testing and enhancement.

Don't strip "" from strings that contain spaces.

This confuses the shell because handling variables with spaces
in them is horrible.

hostapd: Remove unused functions.

Move wpa_supplicant functions into their own file.

Move hostapd functions into their own file.

Move phy functions in their own file.

Completely remove old colour stuff.

stp: Correctly set protocol version.

Revert "stp: Remove function that switches protocols."

This reverts commit 78570028ea72b1cb5ca28835f64057f3f030f02e.

ipv6-static: Make status output more beatiful.

dummy: Actually bring up the port.

vlan: Rewrite VLAN stuff.

Got rid of vconfig and clean up a lot of stuff.

bridge-stp: Move to helpers directory.

STP: Rewrite most of the functions to get rid of brctl.

Also support kernel STP again.

stp: Remove function that switches protocols.

This is not needed anymore and was unsafe because
it did not check if mstpd was running and was aware of
the bridge.

bridge: Make enable/disable STP independent from brctl.

Fix printing of headlines.

Add hook for dummy ports.

Remove the event system which is not needed.

Fix blank lines on terminals with black background.

bridge: Fix typo.

Add macvlan port hook.

bridge: Replace brctl by ip.

logging: Log calling function and hooks of messages.

This helps to debug things more easily and
keeps stdout cleaner.

wireless-ap: Add support for 802.11a and 802.11n APs.

routing: Fix construction of invalid ip command.

dhcpd: Add basic DHCP server functionality for IPv6 and IPv4.

ipv{6,4}: Simplify some functions and introduce new ones.

Too much stuff to break down...

ip: Remove log message when IP protocol could not be detected.

cli: Shrink indentation to 2 spaces.

config: Fix reading in empty values.

util: Create an assertion test for IP addresses.

list: Add function to join a list.

cli: Check for correct arguments in cli_ident.

service: Require complete name of systemd unit file.

config: Read all configuration variables into an array.

bridge: Don't throw an assertion error when a device does not exist.

If a device was supposed to be in a bridge did not exist,
the bridge method threw an assertion error.

Parse configuration files in a secure way.

Don't use the source function anymore which is unsecure.

wireless-ap: Add WPA/WPA2 encryption.

route: Create a log message, when (re)loading static routes.

route: Add documentation.

route: Add prohibit and blackhole routes.

route: Add code to apply static route configuration.