Forward Firewall: fixed 12 Bugs from forum.

1) Added more possible chars in remark: : / .
2) Added "Internet" to std networks to be able to define internetaccess
3) When renaming a custom address, the firewallrules get updated
4) Ports are now ignored when using GRE as Protocol
5) When saving a customservice, the cursor is now in first textfield
6) Added a customservices file to installation with predefined services
7) Added ESP as protocol
8) Fixed counterproblem
9) Dropdownboxes for customservices and groups now sorted
10) Firewallrules now sorted in right order
11) fixed a Bug when defining manual address in source and target, the hint message is no longer displayed
12) When defining an external access rule, the last forwardrule was deleted

Forward Firewall: added a customservices file with default values

Forward firewall: commented out line in init.d/firewall that all Forward traffic from green is allowed and put it in rules.pl. Now rules.pl allows this traffic when firewall is set to Mode0 or Mode2

Forward Firewall: fixed default entries in /var/ipfire/optionsfw/settings.

Forward Firewall: changed languagefiles for loggingoptions in optionsfw.cgi

Forward Firewall: deleted /var/ipfire/outgoing from backup

Forward Firewall: Changed Buttons and Layout of fwhosts.cgi

Forward Firewall: Replaced 'drop output' with 'drop forward' in languagefiles. This is for the loggingoption in the firewall options.

Forward Firewall: replaced Outgoing-Logging with ForwardFW Logging. And changed Options in optionsfw.cgi from outgoing to forward

Forward Firewall: Fixed Bug: When deleting a rule, only the last entry in the list is deleted

Forward Firewall: Deleted outgoingfw.cgi,outgoinggroups.cgi and xtaccess.cgi from /config/rootfils7common/apache2

Forward Firewall: removed outgoingfw.cgi from /config/rootfiles/core/66/filelists/files

Forward Firewall: removed outgoingfwctrl from /config/rootfiles/misc-progs

Forward Firewall: build iso with new firewall

Forward Firewall: changed remarkfield to have maximum 255 chars. Changed Layout from viewtablerule.

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: fixed Typos

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: fixed rules.pl error when using manual target address

Signed-off-by: Alexander Marx <amarx@ipfire.org>

Forward Firewall: added new files

Forward Firewall: applied all changes as diff and added new files. Also deleted c files from xtaccess and setdmzholes.

Signed-off-by: Alexander Marx <amarx@ipfire.org>
Conflicts:
config/backup/include
lfs/configroot
lfs/usb-stick

squid: Fix two security issues.

* CVE-2013-4115
* CVE-2013-4123

http://www.squid-cache.org/Versions/v3/3.1/changesets/

samba: update to 3.6.17.

DDNS: Use HTTPS for all-inkl.com.

tor.cgi: Always show all configuration options.

Otherwise, if tor was disable, all settings like nickname, etc.
were reset to default.

tor.cgi: Check for valid accounting limit.

tor.cgi: Check for valid relay address.

tor.cgi: Check for valid port numbers.

tor.cgi: Catch invalid characters in relay name.

tor.cgi: Burst bandwidth may never be less than rate.

tor: The slowest bandwidth rate for a relay is 20 kbyte/s.

tor: Fix path to readhash in initscript.

Merge branch 'ddns-all-inkl' into next

Conflicts:
config/rootfiles/core/72/filelists/files

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

tor: fix permissions.

core72: Add strongswan update.

strongswan: Update to 5.1.0.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

DDNS: Support for all-inkl.com.

Requested by Daniel Kovacs <daniel.kovacs@pleasuredome.org>.

Merge remote-tracking branch 'ms/tor' into tor

tor.cgi: Show number of connected relays.

tor: Don't ship torify.

This will need tsocks, which is not present on IPFire.

WUI: Add Tor menu entry.

tor.cgi: Minor functionality fixes and layout improvements.

arm: Don't require distutils.

We don't have that module shipped and we don't really
need it for arm either.

core72: Add updated firewall script.

torctrl: Add new binary to rootfiles.

torctrl: Add stop action.

tor: Add necessary firewall rules.

tor: Add torctrl binary.

tor: Import CGI script.

tor: Configuration file updates.

arm: New package.

Resource monitor for tor.

tor: New package.

vpnmain.cgi: Use MODP groups with smaller key lengths by default.

https://bugzilla.ipfire.org/show_bug.cgi?id=10396

ipsecctrl: Re-read everything when configuration is reloaded.

network: red: Remove duplicate MRU option.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

Add IPsec ECP changes to core update 72.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

ipsec: Add ECP cryptography.

Allow selecting ECDH for IPsec VPN connections.

strongswan: Update to 5.1.0rc1.

Merge remote-tracking branch 'ms/strongswan-next' into strongswan-next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

ipsec: Add ECP cryptography.

Allow selecting ECDH for IPsec VPN connections.

Merge remote-tracking branch 'stevee/ovpnmain.cgi-fixes' into next

ovpnmain.cgi: Allow to keep the Remote field empty for N2N connections.

* It's now possible to keep the Remote Host/IP field empty.
* Cleaned up code.

Fixes #10392.

transmission: update to 2.81.

start core72.

strongswan: Update rootfile.

vdr: Add /etc/sysconfig/vdr to backup.

vdr: Disable debugging logging.

3 is default and includes a lot of debugging output which
leads to really heavy IO with installations with a lot of
channels (satellite mainly).

http://www.vdr-wiki.de/wiki/index.php/VDR_Optionen

ovpnmain.cgi: Set mtu-disc to off if not configured.

Fixes #10391.

ovpnmain.cgi: Add check for a valid N2N network.

Fixes #10390.

openvpnctrl: Save the binary from crashing with wrong input.

See #10390.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

dnsforward: add config to iso and updater.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

ipsecctrl: Re-read everything when configuration is reloaded.

strongswan: Enable EAP authentication algorithms.

squidclamav: Fix indentation of update script.

squidclamav: Fix permissions of /etc/squidclamav.conf.

The file must not be executable, but writeable by anybody
in the group nobody.

proxy.cgi: Re-apply accidentially removed changes.

Removed in dfee7582f9b386126fcaa6c8cdcb98677e34f5b4,
originally introduced in 49c7cb232870cce6986f93bb6fc3b6dbf643ec07.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into strongswan-next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

close core71.

usb-modeswitch-data: update to 20130610.

usb-modeswitch: update to 1.2.6.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

squid: Allow to set more FDs in CGI.

misc-progs: rootfile updates.

misc-progs: fix typo in Makefile.

core71: add proxy-squidclam changes to updater.

Merge remote-tracking branch 'stevee/proxy-squidclamav' into next

Conflicts:
config/cfgroot/general-functions.pl

core71: add dnsforward to updater.

Merge remote-tracking branch 'stevee/dnsforward' into next

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

snort: update to 2.9.5.

add VRT/GPLv2 community rules.
fix wrong oinkcode warning if no oinkcode is needed.

oinkmaster: add vrt community-rules support.

squid: Increase FDs to 65536 (#10387).

dnsmasq: Add feature to forward domains to certain DNS servers.

Fixes #10369.