Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

setddns.pl: Use GetDyndnsRedIP from general-functions.pl.

http://forum.ipfire.org/index.php?topic=7504.msg63721#msg63721

kernel: update to 3.10.33.

gpl.cgi: Fix proper redirection so that the agreement has only to be accepted once.

firewall: Filter logging of broadcasts from the internal networks.

firewall: Allow remarks in Unicode.

firewall: Make ICMP ratelimiting a bit saner again.

Merge remote-tracking branch 'amarx/beta3' into next

Firewall: Remarkcheck should now support old firewallrules from converter

Firewall: When no manual ip is given on rulecreation and rule is added, there's automatically std_networks "ALL" selected

firewall: Don't colourise MAC addresses.

Fixes #10491.

firewall: Extend rate limiting for ICMP error messages.

Fixes #10489.

firewall: Add chain name to logged rules.

This helps us to debug faster where a packet has been dropped.

firewall: Add rate limiting for LOG messages.

Fixes #10488.

Firewall: Now it is possible to just change the remark in input and outgoing

Firewall: When no manual ip is given, standard networks "all" is selected

Firewall: Now it is possible to just change the remark in input and outgoing

Firewall: FIX allowed chars in remark

Merge remote-tracking branch 'amarx/beta3' into next

Firewall: get rid of /32 subnetz when using manual ip addresses

Firewall: Bugfix - when creating a new hostgroup, the system checked for existing name in servicegroups instead of hostgroups

firewall: Don't colourise MAC addresses.

Fixes #10491.

firewall: Extend rate limiting for ICMP error messages.

Fixes #10489.

Merge remote-tracking branch 'amarx/beta3' into next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Firewall: Fix oversized Textfields

firewall: Add chain name to logged rules.

This helps us to debug faster where a packet has been dropped.

firewall: Add rate limiting for LOG messages.

Fixes #10488.

Firewall: Fix Bug 10490 and broken colorization of tables in firewall groups

kernel: arm-multi: add marvel and allwinner support.

vdr: Add eepg plugin.

vdr: Add DVBAPI plugin.

vdr: Update to 2.0.5.

Stupid outdated websites...

vdr: Update to 2.0.4.

strongswan: Update to 5.1.2.

http://www.strongswan.org/blog/2014/03/03/strongswan-5.1.2-released.html

firewall: Add a trailing space to all log prefixes for better readability.

firewall: rules.pl: Remove unused variable $time_constraints.

firewall: rules.pl: Replace some hardcoded chain names.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

firewall: Resurrect port forwardings with different external ports.

firewall: Telnet uses TCP

firewall: Make OpenVPN access also possible when INPUT policy is REJECT.

firewall: Allow accessing port forwardings from internal networks.

apache2: update to 2.2.26.

rootfile updates.

firewall: rules.pl: Refactored entire script.

firewall: rules.pl: Cleanup time constraints generation.

firewall: rules.pl: Cleanup rule generation.

Various perl coding errors that have been suppressed by "no warnings uninitialized"
have been fixed and lots of helper variables have been introduced to make
it much more clearer what the code is actually doing.

general-functions.pl: Fix wrong perl syntax.

firewall: rules.pl: Remove $command and introduce $IPTABLES.

firewall: rules.pl: Remove command line args parsing and rest from old debugging mode.

firewall: rules.pl: Introduce a more slink debugging mode.

firewall: rules.pl: Fix some coding style.

firewall: rules.pl: Remove totally bloated debug mode.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

openvpnctrl: Allow ICMP error messages to pass the transfer net.

firewall: Make sure that only packets that go through the tunnel are passing OVPNBLOCK.

firewall: Allow access to the entire GREEN/BLUE/ORANGE subnets.

This includes the firewall itself as well.

red: change mac address of nas0 device.

Traverse Technology has reported that ppp over atm-bridge is not working
because there is a bogus mac address at the virtual nas0 device.

firewall: Sort order in which chains are initialized.

This has been some real trouble because multiple rules could
not be properly inserted into the rule chains in the kernel
because the chains did not exist, yet.

firewall: rules.pl: Don't reload custom firewall rules here.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

ffmpeg: prevent executable stack.

libmad: prevent executable stack.

Merge branch 'next' of git.ipfire.org:/pub/git/ipfire-2.x into next

kernel: enable rts5139 driver.

firewall: Fix firewall policy table if only RED, GREEN + BLUE are present.

Firewall: Skip rules on boot when red has no ip

QoS: Actually accept subnets everywhere.

QOS: IP-Addresses can now be simple IP-Address or IP-Address and subnet

Merge remote-tracking branch 'alfh/feature_graph_constant_color' into next

Merge remote-tracking branch 'alfh/bugfix_openbox_center' into next

openvpn: Provide a basic set of configuration settings.

These are the defaults as in the CGI script, but when you don't
set up the roadwarrior server, the configuration file remains
empty and the openvpnctrl binary will end itself because it cannot
read a proper configuration.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

flash-images: work around a pandaboard uboot bug.

uboot does not find the kernel if it was copied to late to the
fat partition.

ntp: wait only if wpa_supplicant is running.

firewall: Call firewallctrl with full path.

Revert "Firewall: Fix errormessages on rulecreation when red has no IP"

This reverts commit f942937c29ca76a7f153fc16ea13157eb4cf05cc.

This completely destroys external access rules and is therefore
reverted.

qos and process graphs: avoid random colors

For the graphs for qos classes, and for process
count and memory usage, the colors change on
each page reload, since the colors are currently
totally random.

This change uses defined color indexes, 15 different
ones, that should be enough for qos at least, and is
enough for processes on my setup. This makes
the colors consistent between page loads, so it makes
it easier to monitor changes.

Perhaps one should define 30 different colors meant
to be used for graphing, then one could avoid random
colors also for the sensor graphs, and make it less
likely to get color collision for the process graphs
as well. Defining 30 such colors is not part of this
change.

ipfire theme: Use div align for center

Revert change to make openbox produce validating html,
when center alignment for box is wanted.

I have not been able to find css solution for
properly aligning the div horisontally.

kernel: enable cgroups and fix some accounting settings.

kernel: enable pci modules in arm multiarch kernel.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

apache: Update cipher suite that is used for the web user interface.

Taken from here with exception of RC4.
  https://wiki.mozilla.org/Security/Server_Side_TLS#Apache

strongswan: no padlock on arm.

firewalllogs*.dat: Reduce amount of code to set row bgcolor

Replace 10 if statements with duplicated code for print
and setting background color by using a variable and
one if statement.

Merge remote-tracking branch 'alfh/feature_html_validating' into next

Merge remote-tracking branch 'alfh/feature_qos_description' into next

Merge remote-tracking branch 'alfh/feature_htmlclean_removefont' into next

index.cgi: Add /red/local-ipaddress query.

Fixes# 10480. Added if loop for local-ipaddress query.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

Reload all firewall rules when /etc/init.d/firewall reload is executed.

kernel: update to 3.10.32.

sshd: Fix warning that oom_adj is deprecated.

Also make startup faster.

Firewall: Fix errormessages on rulecreation when red has no IP

Firewall: fix error when editing a rule and changing remark with invalid chars the rule was destroyed

Firewall: delete -i red0 from DNAT rules

Firewall: fixed padding-right of lastrule table in ruleoverview

Fix relocating NTP binaries.

Firewall: modified DNAT and SNAT rulecreation