Firewall: make DNAT only accessible from selected source network

We added RED to the standard networks and now portforwardings are only
useable from the selected source. If selected "all" the portforwarding
can be used from any internal network. Else the access is only grnated
from the selected source network.

core80: finished.

core80: stop/start strongswan at update.

hostapd: update to 2.2.

wpa_supplicant: update to 2.2.

ddns: Update to 002.

Add /etc/logrotate.d to backup.

ddns.cgi: Remove an other unknown function call.

ddns.cgi: Hide listing if no entries exist.

Also remove call of unknown function.

ddns.cgi: Move enabled checkbox a bit up.

ddns.cgi: Fix superfluous colon.

ddns.cgi: Fix syntax error.

owncloud: updated to 6.0.4

owncloud: changed used port to 1011

owncloud: added the data-directory to the backup

owncloud: updated to owncloud 6.0.4 - the forgotten rootfile

owncloud: with non-existent certificates they were not copied. corrected install.sh to the effect

owncloud: updated to owncloud 6.0.3

owncloud: modified install.sh and uninstall.sh

added backup functionality

owncloud: Exclude data directory from backup.

owncloud: Cleanup install.sh script.

owncloud: Import self-signed certs for a start.

owncloud: moved datadir to /var/owncloud/data

owncloud:changed used port to 1010 and enabled ssl

Packages: Added new package owncloud

Conflicts:

make.sh

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Rootfile update.

make.sh: ddns must be built after intltool

transmission: security update to 2.84.

proxy.cgi: Move {minimum,maximum}_object_size before cache_dir.

The cache_dir directive ignores the object size directives
if those have not been set prior to cache_dir.

http://bugs.squid-cache.org/show_bug.cgi?id=3830

proxy.cgi: Allow safe/SSL ports to be empty.

Fixes a syntax error in the generated squid configuration
file.

firewalllogcountry.dat: Fix chart for dial-in connections.

general-functions.pl: Add function to get the used interface on red.

Update translations.

Add some missing strings that have been accidentially
been removed when a commit was reverted.

strongswan: Update to version 5.2.0.

ddns.cgi: Add required code for generating valid nsupdate.info config section.

logrotate: include logrotate.d by default.

strongswan: Don't ship unity plugin any more.

Fixes #10569

Merge branch 'ddns' into next

core80: Update crontab for ddns

core80: ddns: Generate ddns.conf during update.

ddns.cgi: Add hook to generate ddns.conf from CLI.

ddns: Execute a forced update once a month

ddns.cgi: Add support for keys with nsupdate.

core80: Ship DNSSEC-enabled dnsmasq

http://wishlist.ipfire.org/wish/integration-of-a-dnssec-validating-dns-proxy

Merge branch 'dnsmasq-dnssec' into next

ddns.cgi: Do not show the used hostname in parts.

ddns.cgi: Drop code for wildcard support.

It seems all ddns providers removed their support for wildcards.

ddns.cgi: Rework to use new ddns update client.

Remove setddns.pl script.

Replace setddns.pl by new ddns tool.

Add ddns package.

Merge remote-tracking branch 'stevee/tor-update' into next

core80: Add changed CGI files.

Merge remote-tracking branch 'amarx/10538' into next

strongswan: Update to 5.2.0rc1.

tor: Update to 0.2.4.22.

Update nettle to version 3.0.

Requires some fixes in dnsmasq which can be dropped
with the next release.

dnsmasq: Update to 2.71.

dnsmasq: Update ISC dhcpd reader patch.

bind: Update to 9.9.5.

Enable DNSSEC.

openssl: Build earlier in build process.

dnsmasq: Update to 2.70.

Adds support for DNSSEC validation, increases the cache size
and adds a patch to read ISC dhcpd lease file (for IPv4).

nettle: Add new crypto library.

core80: Ship dhcrelay.

lzo: update to 2.08.

2.08: small build fix.
2.07: fix potential security issue CVE-2014-4607.

Merge branch 'master' into next

samba: fix version.

kernel: fix typo in cfg.

syslinux: add serial console output.

samba: security update to 3.6.24.

This is a security releases in order to address
CVE-2014-0244 (Denial of service - CPU loop) and
CVE-2014-3493 (Denial of service - Server crash/memory corruption).

kernel: disable intel p-state.

Our userspace tools doesn't support this.

pppd: pppd 2.4.6 has changed behaviour and waited for hours.

core80: Add language files.

Update Turkish translation.

syslinux: add serial console output.

Merge remote-tracking branch 'origin/master' into next

Rootfile update.

collectd: Compile fix.

gpgme: Remove libgpg-error from dependency list

This has become a part of the core system, now.

strongswan: Update to 5.2.0dr6.

rng-tools: Update to version 5.

Supports using RDRAND on processors which don't have AES-NI.

Add new crypto library libgrypt

core80: Automatically uninstall libgpg-error.

This is not a package any more.

libgpg-error: Update to version 1.13.

core80: Add general-functions.pl to updater.

General-functions.pl: rewrite getnetworkip without inet_aton

General-functions.pl: rewrite IpInSubnet replace inet_ntoa

Update translations.

Rewrite redirect_wrapper.

The wrapper had multiple errors in handling the new version of the
squid redirector protocol and was awful to maintain as it did not
fulfill any coding guidelines at all.

Merge remote-tracking branch 'ummeegge/openvpn'

core80: Ship setddns.pl.

Merge remote-tracking branch 'ferstl/dynu-ddns-fix' into next

clamav: update to 0.98.4.

clamav: update to 0.98.4.

kernel: update to 3.10.44.

DDNS: Fix API call for the "Dynu" DDNS service
This affects the DDNS service "dynu.ca dyn.ee dynserv.(ca|org|net|com)".
DNS updates using this service were made using the URL http://dynserv.ca/ . However,
the domain dynserv.ca does not exist anymore. The Dynu service is now only reachable
via the dynu.com domain. This commit changes the API call according to Dynu's
specification on http://www.dynu.com/Default.aspx?page=dnsapi .

ovpnmain.cgi: Sortorder clientstatus and control - Type, Name

openvpn: Shortened word to prevent line break.

* Shortened Diffie-Hellman to DH in language files to
affort a better look in WUI.

BUG 10538: Routes may only added once and should not be part of an internal network