Forward Firewall: implemented ne column in ruletable "protocol"

Forward Firewall: deleted comments from converterscript

Forward Firewall: implemented multiport support for source and target ports

Forward Firewall: Edited Backup.pl so that any old backups get converted to new firewall. Afterwards the directories /var/ipfire/outgoing and /var/ipfire/xtaccess are removed!

Forward Firewall: Bugfix: when editing an rule, the default ACTION (ACCEPT,DROP,REJECT) was set depending on Firewallmode. Now it checks, if a rule is edited and value is set to rule action

Forward Firewall: removed newline when processing rules.pl

Forward Firewall: edited rules.pl, so thatrules are created when source and target are 0.0.0.0/0.0.0.0

Forward Firewall: Removed console output from outgoingfw-converter

Forward Firewall: changed LOG directory to /var/log/converters

Forward Firewall: added converters for old exaccess rules and old rules from outgoingfw and old firewallgroups.
Also fixed a Bug: Day SUN was not checked when in rule-edit mode

Forward Firewall: edited p2pblock call in rules.pl

Forward Firewall: Bugfix: when usinf ESP or AH as target protocol, no rules where created

Forward Firewall: added p2protocols to /var/ipfire/forward/ for p2pblocking options

Forward Firewall: added P2P Block Option

Forward Firewall: set standard config for Firewall

Forward Firewall: updated de.pl

Forward Firewall: Added AH Protocol and fixed a bug

Forward Firewall: BUGFIX: When editing a rule and changing position, no other changes where saved.
added the DMZHOLES Rule to init.d/firewall (but chnaged DMZHOLES to FORWARDFW

Forward Firewall: refined routine to check if an existing rule is equal to a new one

Forward Firewall: fixed routine for rulepositioning

Forward Firewall: changed hash sorting to get right ruleorder in Iptables

Forward Firewall: hopefully fixed delte-bug. When deleting a rule, it was possible that the rulenumbers get "holes"

Forward Firewall: when adding custom hosts or networks the cursor is now in first textfield

Forward Firewall: added possibility to change ruleposition

Forward Firewall: adapted initscripts/firewall and wirelessctrl.c

Now the Wirelesschains should work with new firewall.

Forward Firewall: edited /src/initscripts/init.d/firewall and misc-progs/wirelessctrl.c

added WIRELESSFORWARD to FORWARDFW (instead of FORWARD) so that rules work
commented out DMZHOLES lines in wirelessctrl.c to get rid of booterrormessages (There's no DMZHOLES anymore)

Forward Firewall: added check for mac rules

Forward Firewall: BUGFIX: MAC source addresses where not created as rules

Forward Firewall: added Red interface to get_std_network function

Forward Firewall: Deleted /var/ipfire/outgoing from /config/rootfiles/common/configroot

Forward Firewall: Deleted config/cfgroot/p2protocols

Forward Firewall: Deleted /var/ipfire/outgoing from configroot and aaded default values to /var/ipfire/optionsfw/settings

Forward Firewall: fixed 12 Bugs from forum.

1) Added more possible chars in remark: : / .
2) Added "Internet" to std networks to be able to define internetaccess
3) When renaming a custom address, the firewallrules get updated
4) Ports are now ignored when using GRE as Protocol
5) When saving a customservice, the cursor is now in first textfield
6) Added a customservices file to installation with predefined services
7) Added ESP as protocol
8) Fixed counterproblem
9) Dropdownboxes for customservices and groups now sorted
10) Firewallrules now sorted in right order
11) fixed a Bug when defining manual address in source and target, the hint message is no longer displayed
12) When defining an external access rule, the last forwardrule was deleted

Forward Firewall: added a customservices file with default values

Forward firewall: commented out line in init.d/firewall that all Forward traffic from green is allowed and put it in rules.pl. Now rules.pl allows this traffic when firewall is set to Mode0 or Mode2

Forward Firewall: fixed default entries in /var/ipfire/optionsfw/settings.

Forward Firewall: changed languagefiles for loggingoptions in optionsfw.cgi

Forward Firewall: deleted /var/ipfire/outgoing from backup

Forward Firewall: Changed Buttons and Layout of fwhosts.cgi

Forward Firewall: Replaced 'drop output' with 'drop forward' in languagefiles. This is for the loggingoption in the firewall options.

Forward Firewall: replaced Outgoing-Logging with ForwardFW Logging. And changed Options in optionsfw.cgi from outgoing to forward

Forward Firewall: Fixed Bug: When deleting a rule, only the last entry in the list is deleted

Forward Firewall: Deleted outgoingfw.cgi,outgoinggroups.cgi and xtaccess.cgi from /config/rootfils7common/apache2

Forward Firewall: removed outgoingfw.cgi from /config/rootfiles/core/66/filelists/files

Forward Firewall: removed outgoingfwctrl from /config/rootfiles/misc-progs

Forward Firewall: build iso with new firewall

Forward Firewall: changed remarkfield to have maximum 255 chars. Changed Layout from viewtablerule.

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: fixed Typos

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: fixed rules.pl error when using manual target address

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: added new files

Forward Firewall: applied all changes as diff and added new files. Also deleted c files from xtaccess and setdmzholes.

Signed-off-by: Alexander Marx <amarx@ipfire.org>
Conflicts:
config/backup/include
lfs/configroot
lfs/usb-stick

squid: Fix two security issues.

* CVE-2013-4115
* CVE-2013-4123

http://www.squid-cache.org/Versions/v3/3.1/changesets/

samba: update to 3.6.17.

DDNS: Use HTTPS for all-inkl.com.

tor.cgi: Always show all configuration options.

Otherwise, if tor was disable, all settings like nickname, etc.
were reset to default.

tor.cgi: Check for valid accounting limit.

tor.cgi: Check for valid relay address.

tor.cgi: Check for valid port numbers.

tor.cgi: Catch invalid characters in relay name.

tor.cgi: Burst bandwidth may never be less than rate.

tor: The slowest bandwidth rate for a relay is 20 kbyte/s.

tor: Fix path to readhash in initscript.

Merge branch 'ddns-all-inkl' into next

Conflicts:
config/rootfiles/core/72/filelists/files

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

tor: fix permissions.

core72: Add strongswan update.

strongswan: Update to 5.1.0.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

DDNS: Support for all-inkl.com.

Requested by Daniel Kovacs <daniel.kovacs@pleasuredome.org>.

Merge remote-tracking branch 'ms/tor' into tor

tor.cgi: Show number of connected relays.

tor: Don't ship torify.

This will need tsocks, which is not present on IPFire.

WUI: Add Tor menu entry.

tor.cgi: Minor functionality fixes and layout improvements.

arm: Don't require distutils.

We don't have that module shipped and we don't really
need it for arm either.

core72: Add updated firewall script.

torctrl: Add new binary to rootfiles.

torctrl: Add stop action.

tor: Add necessary firewall rules.

tor: Add torctrl binary.

tor: Import CGI script.

tor: Configuration file updates.

arm: New package.

Resource monitor for tor.

tor: New package.

vpnmain.cgi: Use MODP groups with smaller key lengths by default.

https://bugzilla.ipfire.org/show_bug.cgi?id=10396

ipsecctrl: Re-read everything when configuration is reloaded.

network: red: Remove duplicate MRU option.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

Add IPsec ECP changes to core update 72.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

ipsec: Add ECP cryptography.

Allow selecting ECDH for IPsec VPN connections.

strongswan: Update to 5.1.0rc1.

Merge remote-tracking branch 'ms/strongswan-next' into strongswan-next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

ipsec: Add ECP cryptography.

Allow selecting ECDH for IPsec VPN connections.

Merge remote-tracking branch 'stevee/ovpnmain.cgi-fixes' into next

ovpnmain.cgi: Allow to keep the Remote field empty for N2N connections.

* It's now possible to keep the Remote Host/IP field empty.
* Cleaned up code.

Fixes #10392.

transmission: update to 2.81.

start core72.

strongswan: Update rootfile.