libnl: update to 1.1.4.

iptables: updated to 1.4.20.

move core70-73 to oldcore.

Merge branch 'next' of ssh://git.ipfire.org/pub/git/ipfire-2.x into next

core73: fix build on arm.

tor: bump package version nr.

tor: Fix initscript (again).

transmission: update to 2.82.

compat-drivers: add patch for atheros to ignore eeprom regdomain.

patch is needed for access-point mode with channels>12 (2,4 and 5Ghz)
On cards that are set to WORLD "6A" (most new atheros cards)
these channels are set to passive scanning and this make it unuseable
for ap-mode.

squid: Update rootfile.

tor: Rootfile update.

core73: Add squid update to 3.3.

squid: Update to 3.3.8.

core73: Add changes files from #10406.

Merge remote-tracking branch 'ms/xss' into next

core73: Add HTML::Template.

core73: Add redirection template engine.

urlfilter: Make redirect.cgi template selectable.

redirect.cgi: Introduce a small template engine for the error pages.

HTML-Template: New package.

proxylog.dat: Escape usernames.

Bug #10406.

header.pl: Create new escape function that uses HTML::Entities.

This partly replaces cleanhtml(), which is kept for
backwards-compatibility and for a special case.

tor.cgi: Remember selected exit node country.

ovpnmain.cgi: Don't fail if files are not existant.

N2N connections could not be deleted if they have never been
started.

ovpnmain.cgi: Fix remote IP address validation.

tor: Only start tor when it has been enabled.

translation: Fix typo.

Merge remote-tracking branch 'earl/tor' into next

xinetd: New package.

tor: added startup files

tor: new stings added to language files

tor: added daemon stats and little changes on styling

samba: update to 3.6.18.

Forward Firewall: ip addresses in firewall-groups (groups) are now colorized

Forward Firewall: Now all customhosts are colored correctly in ruletable. Also the ip addresses in firewall-groups (hosts) are colored correctly if they are part of green,orange,blue,openvpn or ipsec

Forward Firewall: BUGFIX: when having more than 10 hosts/networks in a firewall-groups group, the table was not shown correctly

Forward Firewall: BUG: when creating a new group in firewall-groups with the same name as an existing group, the line "no rule defined" was added.
BUG: THe line "no rules defined" is now "no entries in this group".

Forward Firewall: Modified the Message to reread firewallrules in p2p-block.cgi. This is now the same as in forwardfw.cgi and fwhost.cgi

Forward Firewall: edited GPL-header

Forward Firewall: added GPL header to all files

u-boot: Build images for Pandaboard and Wandboard.

u-boot-panda: Don't install mkimage from this version of u-boot.

Rename u-boot package to u-boot-panda.

Forward Firewall: added /var/ipfire/forward/bin to backup-exclude script

initscripts: Reset links that reload the firewall after RED connected.

forwardctrl: Remove unused and possibly dangerous flush option.

Also remove unused header files.

Firewall: Fix spelling of service names in custom services.

Merge remote-tracking branch 'ms/firewall-new' into firewall

iptraf-ng: Update to 1.1.4.

Merge remote-tracking branch 'ummeegge/iptraf-ng' into next

Conflicts:
make.sh

Merge remote-tracking branch 'ummeegge/wavemon' into next

Conflicts:
make.sh

core73: Add updated language files.

Merge remote-tracking branch 'ummeegge/langs' into next

core73: Add updated list of user agents.

Merge remote-tracking branch 'ummeegge/useragent' into next

start core73.

Merge remote-tracking branch 'origin/next'

close core72.

core72: start ipsec only if enabled after update.

core72: allow to update "ovpn verify script".

Don't forget to readd this exclude to next core updater to prevent overwrite
the user ca at a openvpn update.

core72: add ovpnmain.cgi to update.

core72: stop/start squid while update.

core72: add language files to update.

snort: update to 2.9.5.3.

daq: update to 2.0.1.

snort: enable non-ether-decoder for ppp support.

tor.cgi: Remove NoAdvertise option.

This does not make much sense with our setup.

OpenVPN verify: Fix login for RW clients with >= 2 spaces in name.

http://forum.ipfire.org/index.php?topic=8702.0

Update translations.

general-functions.pl: Fix overwritten substitutions.

Forward Firewall: deleted unused warning message regarding mac addresses

firewall: Language updates (English and German).

firewall: Add TOR chains.

Forward Firewall: Network addresses are now allowed as source and the ip addressfield has now size 18.

Forward Firewall: changed rule coloring. Now whole field is colored instead of just borders. Back Button in firewall groups /hostgroups showed a white site

Forward Firewall: Bugfix: ICMP rules where applied double

Forward FIrewall: Bugfix: When using predefined services in rulecreation, the rule was not applied. Bugfix: when in rulecreationpage and pressing "back" the site gets white.

Forward FIrewall: BUGFIX: when setting outgoing to blocked and creating a rule, the last rule changes to "accept"

Forward Firewall: renamed IPFire to Firewall in SNAT area

Forward Firewall: show default rule when input is empty

Forward Firewall: language fixes on last rule in ruletable

Forward Firewall: set default options for optionsfw and minor change on optionsfw.cgi

Forward Firewall: added some javascript to automatically select radiobuttons when dropdowns are changed

Forward Firewall: added some java Script to automatically select radiobuttons when dropdowns are changed. Some cleanup of the code

Forward Firewall: deleted configfile "nat" in ovpnmain.cgi for portfw check. File "nat" no longer exists. Now the portfw rules are in file "config"

Forward Firewall: just increased version number

Forward Firewall: The default rule table (at the end of Forward) shows only default values depending on the network configuration

Forward Firewall: fixed check for already existing rules.

Forward Firewall: deleted postrouting block in firewall (not used anywhere)

iptables: Cleanup creating SNAT/DNAT chains.

iptables: Remove OPENSSL{PHYSICAL,VIRTUAL} chains which are unused.

iptables: Jump into the firewall rulesets after everything else has been done.

iptables: Create OVPNNAT chain after CUSTOM* chains.

iptables: Create guardian's chains after the CUSTOM* chains.

iptables: Cleanup creating the OVPNBLOCK chain.

This should happen after the CUSTOM* chains.

iptables: Block all loopback packets on non-loopback interfaces.

iptables: Create LOOPBACK chain.

This chain accepts all communication on the loopback
interface without running it through the entire connection
tracking first.

Packets on lo can never be blocked and must always be
accepted. The firewall has to trust itself anyway.

iptables: Only jump into BADTCP for TCP packets.

This saves us from evaluating lots of rules for non-TCP
packets.

iptables: Replace state module by conntrack module.

The state module is deprecated in recent releases of iptables
and should not be used any more.

Additionally, this patch adds an extra chain for all
connection tracking rules, so we can keep the entire ruleset
more small and clean.

Forward Firewall: Updated outgoingfw-converter. redesign of the ruletable's defaultrules