Drop support for Ubuntu 18.04

Fix nftable stop on gateway machines

Enable implicit conversion of addresses to strings

Coerce addresses to strings

Add comparison operator for IP addresses

Merge interface families

Merge separate IPv4 and IPv6 interface definitions into a
single definition with two sets of addresses.

Suppress file changed warnings during discourse backup

Install libjson-xs-perl on dev for rails asset cleanup

dev: add aria2 to required packages

quote groups with dash

Enable za-imagery user and role

Add extra dev users. ZA Imagery

bind: add missing networking dependency

wordpress: Allow access to robots.txt and similar files

wordpress: Remove duplicate memory limit. Add ENV type

wordpress: Increase memory limit to allow large image resizes

wordpress: Disable fail2ban health filter check

wordpress: update RewriteRule to recommendation

wordpress: enable CGIPassAuth

wordpress: add php-imagick

wordpress: install wordpress cli

Simplify generation of ACLs for munin and logstash

Simplify named configuration

Add tools to block and unblock addresses

Preserve blocklists over firewall restarts

Remove unused template

Generalise configuration of firewall sets

Fix newline suppression in ERB template

Fix munin node configuration

Refactor firewall rules to simplify IPv4/IPv6 handling

Make sure database backups abort on error

Drop role for pummelzacken

Drop role for noquiklos

Reorder authorization matches

Improve error handling in API statistics daemon

Add a metric to track usage of API authentication methods

Restart smokeping exporter when the configuration changes

Drop roles for clifford and sarel

Relax thresholds for packet loss reporting

dns: upgrade dnscontrol to 3.27.2

Signed-off-by: Grant Slater <github@firefishy.com>

Scale some percentage values correctly in alerts

Add a packet loss alert

Fix sandboxing of smokeping exporter

Fix typo

Sort ping targets

Run smokeping exporter on gateways

community: minor feed url fix

community: add workaround method to add custom feed

community: disable feed for moment

Remove old forum code. Add cert to discourse

community: Add missing atom file

Don't filter outgoing multicast packets

community: Add custom static atom feed

Signed-off-by: Grant Slater <github@firefishy.com>

Fix test failures

Fix icmp echo rate limiting

Reintroduce helper support and implement it

Port custom firewall rule to nftables

Simplify rate limit and connection limit configuration

Drop unused support for conntrack helpers

Drop tcp vs tcp:syn distinction

Merge http and https rules

Simpligy configuration of port numbers in firewall rules

Use interval sets for blocklists

Rename firewall tables to avoid any clash with iptables

foundation: add pptx to dwg

Signed-off-by: Grant Slater <github@firefishy.com>

Drop test override that is no longer needed

Drop support for shorewall

Add alert for failing discourse jobs

Fix statuscake alerts

Don't expire connection limit sets

Expire rate limit sets

Remove size limits on firewall sets

Enable rate limits

Update networking tests for nftables switch

Enable connections limits on a per-source basis

Disable rate and connection limits

Allow AWS DNS queries through the firewall

Switch remaining servers to nftables

Switch machines in Amsterdam to use nftables

Match interfaces by name so we can start nftables before they exist

Limit NAT to IPv4 interfaces

Switch machines in Dublin to use nftables

Fix typo

Fix flag matches to work on 20.04

Handle machines with no external interface

Switch all machines at UCL to use nftables

Block unspecified and multicast addresses on the outside

Limit echo on a per source basis

Make nftables block various invalid TCP flag combinations

Don't log rate limited echo request packets

Avoid dropping third party tables when stopping an nftables firewall

Eliminate need for dummy addresses in when running under test

Revert "Only flush our table to avoid disrupting other nftables users"

This reverts commit 400fc6d71c476dba84aa52c5bf694caa8c4346dd.

Only flush our table to avoid disrupting other nftables users

Use named sets for OSM IP addresses

Limit mail connections from smarthosts by address

Allow all mail relays to relay from any host

Fix port range syntax for nftables

Don't bother disabling shorewall before we remove it

Fix typo