Firewall: extend DNAT dropdown with auto,BLUE,ORANGE,GREEN

openssh: Update to 6.6p1.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

core76: add tzdata to update.

tzdata: fix rootfile.

initskripts: add pcengines apu support to leds.

Merge branch 'next' of git.ipfire.org:/pub/git/ipfire-2.x into next

kernel: add pcengines apu led support.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Merge remote-tracking branch 'alfh/feature_firewalllog_centergraph' into next

firewall: rules.pl: Code cleanup.

firewall: Fix DNAT rules between internal zones.

firewall: rules.pl: Sanitise source and destination IP addresses.

Those variables are now empty if source or destination are
unspecified.

dialctrl: Remove defunct script.

Firewall: Bugfix: Remark in hostgroups and servicegroups was not changeable

Another Bugfix: Layout of hostgroups was broken when more than 1 vpn
connection is defined. There where dropdownboxes for every vpn
connection instead of only one

Update Turkish translation.

tzdata: Update to 2014a.

sudo: Update to 1.8.10p1.

Merge branch 'next' of https://github.com/ipfire/ipfire-2.x into feature_firewalllog_centergraph

ipfire theme: Fix default setting for hostname in title.

fwhost.cgi: disable "use warnings"

Update translations.

Merge remote-tracking branch 'amarx/BETA3' into next

entropy graph: Remove trend line.

Add link to entropy page and show if there is hardware support available.

VPN Checksubnets: Buttons are now Language Strings

VPN Checksubnets: Now the remote subnets (OpenVPN/IPSec) are checked. If they are defined elsewhere, there's a warningmessage displayed

Firewall: When delting an OpenVPN or IPSec connection, the rules are only colored yellow and the firewallrules are reloaded automatically

Firewall: When delting an OpenVPN or IPSec connection, the rules are only colored yellow and the firewallrules are reloaded automatically

samba: update to 3.6.23.

linux: Remove disabling of loading the pcspkr module.

beep: Update to 1.3.

Merge remote-tracking branch 'amarx/INDEX' into next

firewall: Add auxiliary rules for firewall access.

Rules for accessing the firewall are added when access
to networks (GREEN, BLUE, ...) the firewall resides in is allowed.

vpnmain.cgi: Remove left-over </td> tag.

graphs.pl : fixed layout on Nexus 7 devices "hour-Day-week-month-year" now on top of graph

index.cgi: fix colors and tables for vpn connections

ipsec: Allow to create firewall rules for IPsec input as well.

Set version to 2.15 beta3.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

setddns.pl: Use GetDyndnsRedIP from general-functions.pl.

http://forum.ipfire.org/index.php?topic=7504.msg63721#msg63721

kernel: update to 3.10.33.

gpl.cgi: Fix proper redirection so that the agreement has only to be accepted once.

firewall: Filter logging of broadcasts from the internal networks.

firewall: Allow remarks in Unicode.

firewall: Make ICMP ratelimiting a bit saner again.

Merge remote-tracking branch 'amarx/beta3' into next

Firewall: Remarkcheck should now support old firewallrules from converter

Firewall: When no manual ip is given on rulecreation and rule is added, there's automatically std_networks "ALL" selected

firewall: Don't colourise MAC addresses.

Fixes #10491.

firewall: Extend rate limiting for ICMP error messages.

Fixes #10489.

firewall: Add chain name to logged rules.

This helps us to debug faster where a packet has been dropped.

firewall: Add rate limiting for LOG messages.

Fixes #10488.

Firewall: Now it is possible to just change the remark in input and outgoing

Firewall: When no manual ip is given, standard networks "all" is selected

Firewall: Now it is possible to just change the remark in input and outgoing

Firewall: FIX allowed chars in remark

Merge remote-tracking branch 'amarx/beta3' into next

Firewall: get rid of /32 subnetz when using manual ip addresses

Firewall: Bugfix - when creating a new hostgroup, the system checked for existing name in servicegroups instead of hostgroups

firewall: Don't colourise MAC addresses.

Fixes #10491.

firewall: Extend rate limiting for ICMP error messages.

Fixes #10489.

Merge remote-tracking branch 'amarx/beta3' into next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Firewall: Fix oversized Textfields

firewall: Add chain name to logged rules.

This helps us to debug faster where a packet has been dropped.

firewall: Add rate limiting for LOG messages.

Fixes #10488.

Firewall: Fix Bug 10490 and broken colorization of tables in firewall groups

kernel: arm-multi: add marvel and allwinner support.

vdr: Add eepg plugin.

vdr: Add DVBAPI plugin.

vdr: Update to 2.0.5.

Stupid outdated websites...

vdr: Update to 2.0.4.

strongswan: Update to 5.1.2.

http://www.strongswan.org/blog/2014/03/03/strongswan-5.1.2-released.html

firewall: Add a trailing space to all log prefixes for better readability.

firewall: rules.pl: Remove unused variable $time_constraints.

firewall: rules.pl: Replace some hardcoded chain names.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

firewall: Resurrect port forwardings with different external ports.

firewall: Telnet uses TCP

firewall: Make OpenVPN access also possible when INPUT policy is REJECT.

firewall: Allow accessing port forwardings from internal networks.

apache2: update to 2.2.26.

rootfile updates.

firewall: rules.pl: Refactored entire script.

firewall: rules.pl: Cleanup time constraints generation.

firewall: rules.pl: Cleanup rule generation.

Various perl coding errors that have been suppressed by "no warnings uninitialized"
have been fixed and lots of helper variables have been introduced to make
it much more clearer what the code is actually doing.

general-functions.pl: Fix wrong perl syntax.

firewall: rules.pl: Remove $command and introduce $IPTABLES.

firewall: rules.pl: Remove command line args parsing and rest from old debugging mode.

firewall: rules.pl: Introduce a more slink debugging mode.

firewall: rules.pl: Fix some coding style.

firewall: rules.pl: Remove totally bloated debug mode.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

openvpnctrl: Allow ICMP error messages to pass the transfer net.

firewall: Make sure that only packets that go through the tunnel are passing OVPNBLOCK.

firewall: Allow access to the entire GREEN/BLUE/ORANGE subnets.

This includes the firewall itself as well.

red: change mac address of nas0 device.

Traverse Technology has reported that ppp over atm-bridge is not working
because there is a bogus mac address at the virtual nas0 device.

firewall: Sort order in which chains are initialized.

This has been some real trouble because multiple rules could
not be properly inserted into the rule chains in the kernel
because the chains did not exist, yet.

firewall: rules.pl: Don't reload custom firewall rules here.