Forward Firewall: deleted mode0, added default Mode2 and fixed /etc/init.d/firewall to reload the rules correctly on reload. Also made it possible to create broadcastrules (To drop broadcastpackets)

Forward Firewall: Deleted MODE0 from WEB Interface and added a table for DMZ-Rules.

Forward FIrewall: tried to sort servicegroups the right way...not perfect now

Forward Firewall: Fixed a bug in servicegroup-Tableview

Forward Firewall: fixed converterbug and added ruleposition to new rules in forwardfw.cgi

Forward Firewall: bugfix: network ip was treated like single host

Forward Firewall: minor chnages just layout

FOrward Firewall: disabled p2p table border

Forward Firewall: set P2Protocols default to "off"

Forward Firewall: deleted 22-outgoingfwctrl

Forward Firewall: changed Layout of P2P table

Forward Firewall: deleted symlink to outgoingfwctrl from lfs/initscripts

Forward Firewall: changed sortorder in group tables

Forward Firewall: edited language file en.pl and changed 'protocol:' to 'protocol' because in de.pl it is also just 'Protokoll'

Forward Firewall:

1) fixed outgoingfw converter: now checkbox for logging is converted corectly
2) edited p2p_block: now a checked prot is allowed

Forward Firewall: converter now creates cdir format from ip-addresses

Forward Firewall: minor improvements, if an outgoingrule has a given port and prot "all", there are two new rules generated for UDP and TCP.
If an outgoingrule has only "all" as prot, but no port, there's only one new rule created

Forward Firewall: extended converter

Forward Firewall: edited colspan for timeframe from 6 to 7
edited de.pl and changed "Port(s) manuel" to "Port(s) manuell"

Forward Firewall: Some more checks to check remark if rule was edited

Forward Firewall: Bugfix: when editing a rule it was possible to enter invalid chars in remark

Forward Firewall: edited Backup.pl. If someone put /var/ipfire/outgoing into /var/ipfire/backup/include, the rules are backed up and need to be restored.
Now the backup takes care of this and checks if there are old rules to convert.

Forward Firewall: edited convert-outgoingfw.
When a Protocol ESP or GRE is used AND a Port is selected (in old system), the rule was not converted successfully.

Forward Firewall: Minor changes...

1) improved convert-outgoingfw. source was wrong when tun+ interface
2) target had always a ":" in ruletable
3) convert-outgoingfw bugfix: ports where not cleared for next rule

Forward Firewall: implemented ne column in ruletable "protocol"

Forward Firewall: deleted comments from converterscript

Forward Firewall: implemented multiport support for source and target ports

Forward Firewall: Edited Backup.pl so that any old backups get converted to new firewall. Afterwards the directories /var/ipfire/outgoing and /var/ipfire/xtaccess are removed!

Forward Firewall: Bugfix: when editing an rule, the default ACTION (ACCEPT,DROP,REJECT) was set depending on Firewallmode. Now it checks, if a rule is edited and value is set to rule action

Forward Firewall: removed newline when processing rules.pl

Forward Firewall: edited rules.pl, so thatrules are created when source and target are 0.0.0.0/0.0.0.0

Forward Firewall: Removed console output from outgoingfw-converter

Forward Firewall: changed LOG directory to /var/log/converters

Forward Firewall: added converters for old exaccess rules and old rules from outgoingfw and old firewallgroups.
Also fixed a Bug: Day SUN was not checked when in rule-edit mode

Forward Firewall: edited p2pblock call in rules.pl

Forward Firewall: Bugfix: when usinf ESP or AH as target protocol, no rules where created

Forward Firewall: added p2protocols to /var/ipfire/forward/ for p2pblocking options

Forward Firewall: added P2P Block Option

Forward Firewall: set standard config for Firewall

Forward Firewall: updated de.pl

Forward Firewall: Added AH Protocol and fixed a bug

Forward Firewall: BUGFIX: When editing a rule and changing position, no other changes where saved.
added the DMZHOLES Rule to init.d/firewall (but chnaged DMZHOLES to FORWARDFW

Forward Firewall: refined routine to check if an existing rule is equal to a new one

Forward Firewall: fixed routine for rulepositioning

Forward Firewall: changed hash sorting to get right ruleorder in Iptables

Forward Firewall: hopefully fixed delte-bug. When deleting a rule, it was possible that the rulenumbers get "holes"

Forward Firewall: when adding custom hosts or networks the cursor is now in first textfield

Forward Firewall: added possibility to change ruleposition

Forward Firewall: adapted initscripts/firewall and wirelessctrl.c

Now the Wirelesschains should work with new firewall.

Forward Firewall: edited /src/initscripts/init.d/firewall and misc-progs/wirelessctrl.c

added WIRELESSFORWARD to FORWARDFW (instead of FORWARD) so that rules work
commented out DMZHOLES lines in wirelessctrl.c to get rid of booterrormessages (There's no DMZHOLES anymore)

Forward Firewall: added check for mac rules

Forward Firewall: BUGFIX: MAC source addresses where not created as rules

Forward Firewall: added Red interface to get_std_network function

Forward Firewall: Deleted /var/ipfire/outgoing from /config/rootfiles/common/configroot

Forward Firewall: Deleted config/cfgroot/p2protocols

Forward Firewall: Deleted /var/ipfire/outgoing from configroot and aaded default values to /var/ipfire/optionsfw/settings

Forward Firewall: fixed 12 Bugs from forum.

1) Added more possible chars in remark: : / .
2) Added "Internet" to std networks to be able to define internetaccess
3) When renaming a custom address, the firewallrules get updated
4) Ports are now ignored when using GRE as Protocol
5) When saving a customservice, the cursor is now in first textfield
6) Added a customservices file to installation with predefined services
7) Added ESP as protocol
8) Fixed counterproblem
9) Dropdownboxes for customservices and groups now sorted
10) Firewallrules now sorted in right order
11) fixed a Bug when defining manual address in source and target, the hint message is no longer displayed
12) When defining an external access rule, the last forwardrule was deleted

Forward Firewall: added a customservices file with default values

Forward firewall: commented out line in init.d/firewall that all Forward traffic from green is allowed and put it in rules.pl. Now rules.pl allows this traffic when firewall is set to Mode0 or Mode2

Forward Firewall: fixed default entries in /var/ipfire/optionsfw/settings.

Forward Firewall: changed languagefiles for loggingoptions in optionsfw.cgi

Forward Firewall: deleted /var/ipfire/outgoing from backup

Forward Firewall: Changed Buttons and Layout of fwhosts.cgi

Forward Firewall: Replaced 'drop output' with 'drop forward' in languagefiles. This is for the loggingoption in the firewall options.

Forward Firewall: replaced Outgoing-Logging with ForwardFW Logging. And changed Options in optionsfw.cgi from outgoing to forward

Forward Firewall: Fixed Bug: When deleting a rule, only the last entry in the list is deleted

Forward Firewall: Deleted outgoingfw.cgi,outgoinggroups.cgi and xtaccess.cgi from /config/rootfils7common/apache2

Forward Firewall: removed outgoingfw.cgi from /config/rootfiles/core/66/filelists/files

Forward Firewall: removed outgoingfwctrl from /config/rootfiles/misc-progs

Forward Firewall: build iso with new firewall

Forward Firewall: changed remarkfield to have maximum 255 chars. Changed Layout from viewtablerule.

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: fixed Typos

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: fixed rules.pl error when using manual target address

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: added new files

Forward Firewall: applied all changes as diff and added new files. Also deleted c files from xtaccess and setdmzholes.

Signed-off-by: Alexander Marx <amarx@ipfire.org>
Conflicts:
config/backup/include
lfs/configroot
lfs/usb-stick

squid: Fix two security issues.

* CVE-2013-4115
* CVE-2013-4123

http://www.squid-cache.org/Versions/v3/3.1/changesets/

samba: update to 3.6.17.

DDNS: Use HTTPS for all-inkl.com.

tor.cgi: Always show all configuration options.

Otherwise, if tor was disable, all settings like nickname, etc.
were reset to default.

tor.cgi: Check for valid accounting limit.

tor.cgi: Check for valid relay address.

tor.cgi: Check for valid port numbers.

tor.cgi: Catch invalid characters in relay name.

tor.cgi: Burst bandwidth may never be less than rate.

tor: The slowest bandwidth rate for a relay is 20 kbyte/s.

tor: Fix path to readhash in initscript.

Merge branch 'ddns-all-inkl' into next

Conflicts:
config/rootfiles/core/72/filelists/files

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

tor: fix permissions.

core72: Add strongswan update.

strongswan: Update to 5.1.0.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

DDNS: Support for all-inkl.com.

Requested by Daniel Kovacs <daniel.kovacs@pleasuredome.org>.

Merge remote-tracking branch 'ms/tor' into tor

tor.cgi: Show number of connected relays.

tor: Don't ship torify.

This will need tsocks, which is not present on IPFire.

WUI: Add Tor menu entry.

tor.cgi: Minor functionality fixes and layout improvements.

arm: Don't require distutils.

We don't have that module shipped and we don't really
need it for arm either.

core72: Add updated firewall script.