bump version to 3.0-3
[pve-firewall.git] / debian / changelog
1 pve-firewall (3.0-3) unstable; urgency=medium
2
3   * Fix #1492: logger: use current timestamp if the packet doesn't have one
4
5  -- Proxmox Support Team <support@proxmox.com>  Tue, 12 Sep 2017 14:43:06 +0200
6
7 pve-firewall (3.0-2) unstable; urgency=medium
8
9   * Fix #1446: remove masks in case the package had previously been removed but
10     not purged.
11
12   * improve logging on errors in the firewall configuration
13
14   * forbid trailing commas in lists as iptables-restore doesn't support them
15
16  -- Proxmox Support Team <support@proxmox.com>  Mon, 17 Jul 2017 15:24:40 +0200
17
18 pve-firewall (3.0-1) unstable; urgency=medium
19
20   * rebuild for Debian Stretch
21
22  -- Proxmox Support Team <support@proxmox.com>  Thu, 9 Mar 2017 14:04:17 +0100
23
24 pve-firewall (2.0-33) unstable; urgency=medium
25
26   * ipset: don't allow zero-prefix entries
27
28  -- Proxmox Support Team <support@proxmox.com>  Tue, 29 Nov 2016 12:18:04 +0100
29
30 pve-firewall (2.0-32) unstable; urgency=medium
31
32   * improve search for local-network
33
34  -- Proxmox Support Team <support@proxmox.com>  Tue, 29 Nov 2016 06:35:08 +0100
35
36 pve-firewall (2.0-31) unstable; urgency=medium
37
38   * don't try to apply ports to rules which don't support them
39
40  -- Proxmox Support Team <support@proxmox.com>  Thu, 06 Oct 2016 08:31:51 +0200
41
42 pve-firewall (2.0-30) unstable; urgency=medium
43
44   * add multicast DNS to the list of Macros
45
46   * add missing parameter descriptions
47
48   * build-depends: add dh-systemd
49
50  -- Proxmox Support Team <support@proxmox.com>  Fri, 16 Sep 2016 08:53:16 +0200
51
52 pve-firewall (2.0-29) unstable; urgency=medium
53
54   * prevent overwriting ipsets/sec. groups by renaming
55
56  -- Proxmox Support Team <support@proxmox.com>  Fri, 03 Jun 2016 16:46:10 +0200
57
58 pve-firewall (2.0-28) unstable; urgency=medium
59
60   * use pve-common's ipv4_mask_hash_localnet
61
62   * fix allowed group name length
63
64   * make group digest stable
65
66  -- Proxmox Support Team <support@proxmox.com>  Fri, 03 Jun 2016 11:01:47 +0200
67
68 pve-firewall (2.0-27) unstable; urgency=medium
69
70   * fix #972: make PVEFW-FWBR-* rule order stable
71
72  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 May 2016 07:59:52 +0200
73
74 pve-firewall (2.0-26) unstable; urgency=medium
75
76   * fix #988: set rp_filter=2
77
78  -- Proxmox Support Team <support@proxmox.com>  Mon, 09 May 2016 10:01:28 +0200
79
80 pve-firewall (2.0-25) unstable; urgency=medium
81
82   * fix #945: add uninitialized check in lxc ipset compilation
83
84  -- Proxmox Support Team <support@proxmox.com>  Thu, 21 Apr 2016 09:58:33 +0200
85
86 pve-firewall (2.0-24) unstable; urgency=medium
87
88   * Build-Depend on pve-doc-generator
89
90   * generate manpage with pve-doc-generator
91
92  -- Proxmox Support Team <support@proxmox.com>  Wed, 06 Apr 2016 10:52:45 +0200
93
94 pve-firewall (2.0-23) unstable; urgency=medium
95
96   * use only the top bit for our accept marks
97
98  -- Proxmox Support Team <support@proxmox.com>  Fri, 01 Apr 2016 07:35:38 +0200
99
100 pve-firewall (2.0-22) unstable; urgency=medium
101
102   * Use cfs_config_path from PVE::QemuConfig
103
104  -- Proxmox Support Team <support@proxmox.com>  Tue, 08 Mar 2016 11:47:40 +0100
105
106 pve-firewall (2.0-21) unstable; urgency=medium
107
108   * added new 'ipfilter' option
109
110  -- Proxmox Support Team <support@proxmox.com>  Thu, 03 Mar 2016 09:43:39 +0100
111
112 pve-firewall (2.0-20) unstable; urgency=medium
113
114   * fix 901: encode unicode characters in sha digest
115
116  -- Proxmox Support Team <support@proxmox.com>  Mon, 29 Feb 2016 12:40:14 +0100
117
118 pve-firewall (2.0-19) unstable; urgency=medium
119
120   * Add radv option to VM options
121
122  -- Proxmox Support Team <support@proxmox.com>  Sat, 27 Feb 2016 10:24:42 +0100
123
124 pve-firewall (2.0-18) unstable; urgency=medium
125
126   * Add ndp option to host and VM firewall options
127
128   * Add router-solicitation to NeighborDiscovery macro
129
130  -- Proxmox Support Team <support@proxmox.com>  Fri, 19 Feb 2016 10:01:22 +0100
131
132 pve-firewall (2.0-17) unstable; urgency=medium
133
134   * Don't leave empty FW config files behind
135
136  -- Proxmox Support Team <support@proxmox.com>  Mon, 08 Feb 2016 14:09:24 +0100
137
138 pve-firewall (2.0-16) unstable; urgency=medium
139
140   * logger: basic ipv6 support
141
142   * add DHCPv6 macro
143
144   * add dhcpv6 support to the dhcp option
145
146  -- Proxmox Support Team <support@proxmox.com>  Tue, 26 Jan 2016 16:52:14 +0100
147
148 pve-firewall (2.0-15) unstable; urgency=medium
149
150   * fix bug #859: use $security_group_name_pattern in iptables_get_chains
151
152   * fix some regular expressions mixups
153
154  -- Proxmox Support Team <support@proxmox.com>  Thu, 07 Jan 2016 16:33:23 +0100
155
156 pve-firewall (2.0-14) unstable; urgency=medium
157
158   * fix systemd service dependencies
159
160  -- Proxmox Support Team <support@proxmox.com>  Fri, 27 Nov 2015 10:52:57 +0100
161
162 pve-firewall (2.0-13) unstable; urgency=medium
163
164   * allow numeric icmp types
165
166  -- Proxmox Support Team <support@proxmox.com>  Fri, 23 Oct 2015 13:21:53 +0200
167
168 pve-firewall (2.0-12) unstable; urgency=medium
169
170   * implement bash completions
171
172   * convert pve-firewall into a PVE::Service class
173
174  -- Proxmox Support Team <support@proxmox.com>  Thu, 24 Sep 2015 12:15:00 +0200
175
176 pve-firewall (2.0-11) unstable; urgency=medium
177
178   * iptables_get_chains: fix veth device name
179
180  -- Proxmox Support Team <support@proxmox.com>  Tue, 08 Sep 2015 07:54:35 +0200
181
182 pve-firewall (2.0-10) unstable; urgency=medium
183
184   * new helper: clone_vmfw_conf() 
185
186  -- Proxmox Support Team <support@proxmox.com>  Tue, 25 Aug 2015 06:47:49 +0200
187
188 pve-firewall (2.0-9) unstable; urgency=medium
189
190   * remove firewall config file subroutine added
191
192  -- Proxmox Support Team <support@proxmox.com>  Wed, 19 Aug 2015 15:42:51 +0200
193
194 pve-firewall (2.0-8) unstable; urgency=medium
195
196   * adopt regresion tests for lxc containers
197
198   * removed firewall code for openVZ
199
200   *  Subroutine verify_rule fixed to correctly check only for "net\d+"
201   interface device names
202
203  -- Proxmox Support Team <support@proxmox.com>  Wed, 12 Aug 2015 12:01:43 +0200
204
205 pve-firewall (2.0-7) unstable; urgency=medium
206
207   * added firewall code for lxc
208
209  -- Proxmox Support Team <support@proxmox.com>  Mon, 10 Aug 2015 09:21:14 +0200
210
211 pve-firewall (2.0-6) unstable; urgency=medium
212
213   * firewall ipversion comparison fix
214
215  -- Proxmox Support Team <support@proxmox.com>  Tue, 04 Aug 2015 11:14:51 +0200
216
217 pve-firewall (2.0-5) unstable; urgency=medium
218
219   * add ipv6 neighbor discovery and solicitation macros
220
221   * ip6tables accepts both spellings of the word neighbor
222
223   * added Ceph macro
224
225  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jul 2015 13:20:55 +0200
226
227 pve-firewall (2.0-4) unstable; urgency=medium
228
229   * include manual page for pve-firewall
230
231  -- Proxmox Support Team <support@proxmox.com>  Sat, 27 Jun 2015 16:26:28 +0200
232
233 pve-firewall (2.0-3) unstable; urgency=medium
234
235   * use noawait trigers for pve-api-updates
236
237  -- Proxmox Support Team <support@proxmox.com>  Mon, 01 Jun 2015 12:33:06 +0200
238
239 pve-firewall (2.0-2) unstable; urgency=medium
240
241   * trigger pve-api-updates event
242   
243  -- Proxmox Support Team <support@proxmox.com>  Tue, 05 May 2015 15:10:24 +0200
244
245 pve-firewall (2.0-1) unstable; urgency=medium
246
247   * recompile for debian jessie
248
249  -- Proxmox Support Team <support@proxmox.com>  Fri, 27 Feb 2015 12:22:04 +0100
250
251 pve-firewall (1.0-18) unstable; urgency=low
252
253   * fix alias lookup
254
255  -- Proxmox Support Team <support@proxmox.com>  Mon, 09 Feb 2015 09:32:03 +0100
256
257 pve-firewall (1.0-17) unstable; urgency=low
258
259   * fix restart behavior 
260
261  -- Proxmox Support Team <support@proxmox.com>  Thu, 15 Jan 2015 06:45:58 +0100
262
263 pve-firewall (1.0-16) unstable; urgency=low
264
265   * use new Daemon class from pve-common
266
267  -- Proxmox Support Team <support@proxmox.com>  Thu, 18 Dec 2014 09:45:07 +0100
268
269 pve-firewall (1.0-15) unstable; urgency=low
270
271   * bug fix: load cluster conf for host rules
272
273  -- Proxmox Support Team <support@proxmox.com>  Fri, 12 Dec 2014 06:33:28 +0100
274
275 pve-firewall (1.0-14) unstable; urgency=low
276
277   *  do not use ipset list chains
278   
279   *  remove preinst script (not needed anymore) 
280
281  -- Proxmox Support Team <support@proxmox.com>  Fri, 05 Dec 2014 13:42:00 +0100
282
283 pve-firewall (1.0-13) unstable; urgency=low
284
285   * fix ipset remove order
286
287  -- Proxmox Support Team <support@proxmox.com>  Fri, 28 Nov 2014 12:45:48 +0100
288
289 pve-firewall (1.0-12) unstable; urgency=low
290
291   * add preinst script to clear ipset from older installation (because 
292     sets cannot be swapped if there type does not match.
293   
294  -- Proxmox Support Team <support@proxmox.com>  Fri, 28 Nov 2014 08:59:38 +0100
295
296 pve-firewall (1.0-11) unstable; urgency=low
297
298   * bug fix: correctly set ipversion for aliases in verify_rule
299   
300   * save restore commands into files to make debugging 
301     easier (/var/lib/pve-firewall/)
302
303  -- Proxmox Support Team <support@proxmox.com>  Fri, 28 Nov 2014 08:04:05 +0100
304
305 pve-firewall (1.0-10) unstable; urgency=low
306
307   * add IPv6 support for VMs (hostfw is IPv4 only)
308
309  -- Proxmox Support Team <support@proxmox.com>  Wed, 26 Nov 2014 07:00:29 +0100
310
311 pve-firewall (1.0-9) unstable; urgency=low
312
313   * fix max ipset name name length
314
315  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 Oct 2014 16:29:34 +0200
316
317 pve-firewall (1.0-8) unstable; urgency=low
318
319   * implement permission
320
321  -- Proxmox Support Team <support@proxmox.com>  Mon, 08 Sep 2014 12:15:21 +0200
322
323 pve-firewall (1.0-7) unstable; urgency=low
324
325   * proxy host rule API calls to correct node
326   
327   * always generate MAC and IP filter rules if firewall is enabled on NIC
328
329  -- Proxmox Support Team <support@proxmox.com>  Thu, 26 Jun 2014 07:12:57 +0200
330
331 pve-firewall (1.0-6) unstable; urgency=low
332
333   * ipmlement ipfilter ipsets
334
335  -- Proxmox Support Team <support@proxmox.com>  Thu, 12 Jun 2014 08:37:08 +0200
336
337 pve-firewall (1.0-5) unstable; urgency=low
338
339   * remove ipsets when firewall disabled
340
341  -- Proxmox Support Team <support@proxmox.com>  Wed, 04 Jun 2014 08:50:18 +0200
342
343 pve-firewall (1.0-4) unstable; urgency=low
344
345   * depend on iptables and ipset
346
347  -- Proxmox Support Team <support@proxmox.com>  Wed, 04 Jun 2014 06:45:33 +0200
348
349 pve-firewall (1.0-3) unstable; urgency=low
350
351   * change dh_installinit order (register pvefw-logger before pve-firewall)
352
353  -- Proxmox Support Team <support@proxmox.com>  Wed, 04 Jun 2014 06:24:21 +0200
354
355 pve-firewall (1.0-2) unstable; urgency=low
356
357   * add experimental nflog logging daemon
358
359  -- Proxmox Support Team <support@proxmox.com>  Thu, 13 Mar 2014 08:27:01 +0100
360
361 pve-firewall (1.0-1) unstable; urgency=low
362
363   * initial package
364
365  -- Proxmox Support Team <support@proxmox.com>  Mon, 03 Mar 2014 08:37:06 +0100
366