61230c236e39a363f98992ad2d2ffd1a5bd766d9
[pve-firewall.git] / debian / changelog
1 pve-firewall (2.0-31) unstable; urgency=medium
2
3   * don't try to apply ports to rules which don't support them
4
5  -- Proxmox Support Team <support@proxmox.com>  Thu, 06 Oct 2016 08:31:51 +0200
6
7 pve-firewall (2.0-30) unstable; urgency=medium
8
9   * add multicast DNS to the list of Macros
10
11   * add missing parameter descriptions
12
13   * build-depends: add dh-systemd
14
15  -- Proxmox Support Team <support@proxmox.com>  Fri, 16 Sep 2016 08:53:16 +0200
16
17 pve-firewall (2.0-29) unstable; urgency=medium
18
19   * prevent overwriting ipsets/sec. groups by renaming
20
21  -- Proxmox Support Team <support@proxmox.com>  Fri, 03 Jun 2016 16:46:10 +0200
22
23 pve-firewall (2.0-28) unstable; urgency=medium
24
25   * use pve-common's ipv4_mask_hash_localnet
26
27   * fix allowed group name length
28
29   * make group digest stable
30
31  -- Proxmox Support Team <support@proxmox.com>  Fri, 03 Jun 2016 11:01:47 +0200
32
33 pve-firewall (2.0-27) unstable; urgency=medium
34
35   * fix #972: make PVEFW-FWBR-* rule order stable
36
37  -- Proxmox Support Team <support@proxmox.com>  Tue, 17 May 2016 07:59:52 +0200
38
39 pve-firewall (2.0-26) unstable; urgency=medium
40
41   * fix #988: set rp_filter=2
42
43  -- Proxmox Support Team <support@proxmox.com>  Mon, 09 May 2016 10:01:28 +0200
44
45 pve-firewall (2.0-25) unstable; urgency=medium
46
47   * fix #945: add uninitialized check in lxc ipset compilation
48
49  -- Proxmox Support Team <support@proxmox.com>  Thu, 21 Apr 2016 09:58:33 +0200
50
51 pve-firewall (2.0-24) unstable; urgency=medium
52
53   * Build-Depend on pve-doc-generator
54
55   * generate manpage with pve-doc-generator
56
57  -- Proxmox Support Team <support@proxmox.com>  Wed, 06 Apr 2016 10:52:45 +0200
58
59 pve-firewall (2.0-23) unstable; urgency=medium
60
61   * use only the top bit for our accept marks
62
63  -- Proxmox Support Team <support@proxmox.com>  Fri, 01 Apr 2016 07:35:38 +0200
64
65 pve-firewall (2.0-22) unstable; urgency=medium
66
67   * Use cfs_config_path from PVE::QemuConfig
68
69  -- Proxmox Support Team <support@proxmox.com>  Tue, 08 Mar 2016 11:47:40 +0100
70
71 pve-firewall (2.0-21) unstable; urgency=medium
72
73   * added new 'ipfilter' option
74
75  -- Proxmox Support Team <support@proxmox.com>  Thu, 03 Mar 2016 09:43:39 +0100
76
77 pve-firewall (2.0-20) unstable; urgency=medium
78
79   * fix 901: encode unicode characters in sha digest
80
81  -- Proxmox Support Team <support@proxmox.com>  Mon, 29 Feb 2016 12:40:14 +0100
82
83 pve-firewall (2.0-19) unstable; urgency=medium
84
85   * Add radv option to VM options
86
87  -- Proxmox Support Team <support@proxmox.com>  Sat, 27 Feb 2016 10:24:42 +0100
88
89 pve-firewall (2.0-18) unstable; urgency=medium
90
91   * Add ndp option to host and VM firewall options
92
93   * Add router-solicitation to NeighborDiscovery macro
94
95  -- Proxmox Support Team <support@proxmox.com>  Fri, 19 Feb 2016 10:01:22 +0100
96
97 pve-firewall (2.0-17) unstable; urgency=medium
98
99   * Don't leave empty FW config files behind
100
101  -- Proxmox Support Team <support@proxmox.com>  Mon, 08 Feb 2016 14:09:24 +0100
102
103 pve-firewall (2.0-16) unstable; urgency=medium
104
105   * logger: basic ipv6 support
106
107   * add DHCPv6 macro
108
109   * add dhcpv6 support to the dhcp option
110
111  -- Proxmox Support Team <support@proxmox.com>  Tue, 26 Jan 2016 16:52:14 +0100
112
113 pve-firewall (2.0-15) unstable; urgency=medium
114
115   * fix bug #859: use $security_group_name_pattern in iptables_get_chains
116
117   * fix some regular expressions mixups
118
119  -- Proxmox Support Team <support@proxmox.com>  Thu, 07 Jan 2016 16:33:23 +0100
120
121 pve-firewall (2.0-14) unstable; urgency=medium
122
123   * fix systemd service dependencies
124
125  -- Proxmox Support Team <support@proxmox.com>  Fri, 27 Nov 2015 10:52:57 +0100
126
127 pve-firewall (2.0-13) unstable; urgency=medium
128
129   * allow numeric icmp types
130
131  -- Proxmox Support Team <support@proxmox.com>  Fri, 23 Oct 2015 13:21:53 +0200
132
133 pve-firewall (2.0-12) unstable; urgency=medium
134
135   * implement bash completions
136
137   * convert pve-firewall into a PVE::Service class
138
139  -- Proxmox Support Team <support@proxmox.com>  Thu, 24 Sep 2015 12:15:00 +0200
140
141 pve-firewall (2.0-11) unstable; urgency=medium
142
143   * iptables_get_chains: fix veth device name
144
145  -- Proxmox Support Team <support@proxmox.com>  Tue, 08 Sep 2015 07:54:35 +0200
146
147 pve-firewall (2.0-10) unstable; urgency=medium
148
149   * new helper: clone_vmfw_conf() 
150
151  -- Proxmox Support Team <support@proxmox.com>  Tue, 25 Aug 2015 06:47:49 +0200
152
153 pve-firewall (2.0-9) unstable; urgency=medium
154
155   * remove firewall config file subroutine added
156
157  -- Proxmox Support Team <support@proxmox.com>  Wed, 19 Aug 2015 15:42:51 +0200
158
159 pve-firewall (2.0-8) unstable; urgency=medium
160
161   * adopt regresion tests for lxc containers
162
163   * removed firewall code for openVZ
164
165   *  Subroutine verify_rule fixed to correctly check only for "net\d+"
166   interface device names
167
168  -- Proxmox Support Team <support@proxmox.com>  Wed, 12 Aug 2015 12:01:43 +0200
169
170 pve-firewall (2.0-7) unstable; urgency=medium
171
172   * added firewall code for lxc
173
174  -- Proxmox Support Team <support@proxmox.com>  Mon, 10 Aug 2015 09:21:14 +0200
175
176 pve-firewall (2.0-6) unstable; urgency=medium
177
178   * firewall ipversion comparison fix
179
180  -- Proxmox Support Team <support@proxmox.com>  Tue, 04 Aug 2015 11:14:51 +0200
181
182 pve-firewall (2.0-5) unstable; urgency=medium
183
184   * add ipv6 neighbor discovery and solicitation macros
185
186   * ip6tables accepts both spellings of the word neighbor
187
188   * added Ceph macro
189
190  -- Proxmox Support Team <support@proxmox.com>  Mon, 27 Jul 2015 13:20:55 +0200
191
192 pve-firewall (2.0-4) unstable; urgency=medium
193
194   * include manual page for pve-firewall
195
196  -- Proxmox Support Team <support@proxmox.com>  Sat, 27 Jun 2015 16:26:28 +0200
197
198 pve-firewall (2.0-3) unstable; urgency=medium
199
200   * use noawait trigers for pve-api-updates
201
202  -- Proxmox Support Team <support@proxmox.com>  Mon, 01 Jun 2015 12:33:06 +0200
203
204 pve-firewall (2.0-2) unstable; urgency=medium
205
206   * trigger pve-api-updates event
207   
208  -- Proxmox Support Team <support@proxmox.com>  Tue, 05 May 2015 15:10:24 +0200
209
210 pve-firewall (2.0-1) unstable; urgency=medium
211
212   * recompile for debian jessie
213
214  -- Proxmox Support Team <support@proxmox.com>  Fri, 27 Feb 2015 12:22:04 +0100
215
216 pve-firewall (1.0-18) unstable; urgency=low
217
218   * fix alias lookup
219
220  -- Proxmox Support Team <support@proxmox.com>  Mon, 09 Feb 2015 09:32:03 +0100
221
222 pve-firewall (1.0-17) unstable; urgency=low
223
224   * fix restart behavior 
225
226  -- Proxmox Support Team <support@proxmox.com>  Thu, 15 Jan 2015 06:45:58 +0100
227
228 pve-firewall (1.0-16) unstable; urgency=low
229
230   * use new Daemon class from pve-common
231
232  -- Proxmox Support Team <support@proxmox.com>  Thu, 18 Dec 2014 09:45:07 +0100
233
234 pve-firewall (1.0-15) unstable; urgency=low
235
236   * bug fix: load cluster conf for host rules
237
238  -- Proxmox Support Team <support@proxmox.com>  Fri, 12 Dec 2014 06:33:28 +0100
239
240 pve-firewall (1.0-14) unstable; urgency=low
241
242   *  do not use ipset list chains
243   
244   *  remove preinst script (not needed anymore) 
245
246  -- Proxmox Support Team <support@proxmox.com>  Fri, 05 Dec 2014 13:42:00 +0100
247
248 pve-firewall (1.0-13) unstable; urgency=low
249
250   * fix ipset remove order
251
252  -- Proxmox Support Team <support@proxmox.com>  Fri, 28 Nov 2014 12:45:48 +0100
253
254 pve-firewall (1.0-12) unstable; urgency=low
255
256   * add preinst script to clear ipset from older installation (because 
257     sets cannot be swapped if there type does not match.
258   
259  -- Proxmox Support Team <support@proxmox.com>  Fri, 28 Nov 2014 08:59:38 +0100
260
261 pve-firewall (1.0-11) unstable; urgency=low
262
263   * bug fix: correctly set ipversion for aliases in verify_rule
264   
265   * save restore commands into files to make debugging 
266     easier (/var/lib/pve-firewall/)
267
268  -- Proxmox Support Team <support@proxmox.com>  Fri, 28 Nov 2014 08:04:05 +0100
269
270 pve-firewall (1.0-10) unstable; urgency=low
271
272   * add IPv6 support for VMs (hostfw is IPv4 only)
273
274  -- Proxmox Support Team <support@proxmox.com>  Wed, 26 Nov 2014 07:00:29 +0100
275
276 pve-firewall (1.0-9) unstable; urgency=low
277
278   * fix max ipset name name length
279
280  -- Proxmox Support Team <support@proxmox.com>  Tue, 14 Oct 2014 16:29:34 +0200
281
282 pve-firewall (1.0-8) unstable; urgency=low
283
284   * implement permission
285
286  -- Proxmox Support Team <support@proxmox.com>  Mon, 08 Sep 2014 12:15:21 +0200
287
288 pve-firewall (1.0-7) unstable; urgency=low
289
290   * proxy host rule API calls to correct node
291   
292   * always generate MAC and IP filter rules if firewall is enabled on NIC
293
294  -- Proxmox Support Team <support@proxmox.com>  Thu, 26 Jun 2014 07:12:57 +0200
295
296 pve-firewall (1.0-6) unstable; urgency=low
297
298   * ipmlement ipfilter ipsets
299
300  -- Proxmox Support Team <support@proxmox.com>  Thu, 12 Jun 2014 08:37:08 +0200
301
302 pve-firewall (1.0-5) unstable; urgency=low
303
304   * remove ipsets when firewall disabled
305
306  -- Proxmox Support Team <support@proxmox.com>  Wed, 04 Jun 2014 08:50:18 +0200
307
308 pve-firewall (1.0-4) unstable; urgency=low
309
310   * depend on iptables and ipset
311
312  -- Proxmox Support Team <support@proxmox.com>  Wed, 04 Jun 2014 06:45:33 +0200
313
314 pve-firewall (1.0-3) unstable; urgency=low
315
316   * change dh_installinit order (register pvefw-logger before pve-firewall)
317
318  -- Proxmox Support Team <support@proxmox.com>  Wed, 04 Jun 2014 06:24:21 +0200
319
320 pve-firewall (1.0-2) unstable; urgency=low
321
322   * add experimental nflog logging daemon
323
324  -- Proxmox Support Team <support@proxmox.com>  Thu, 13 Mar 2014 08:27:01 +0100
325
326 pve-firewall (1.0-1) unstable; urgency=low
327
328   * initial package
329
330  -- Proxmox Support Team <support@proxmox.com>  Mon, 03 Mar 2014 08:37:06 +0100
331