Cosmetic output changes

Only run includes and set sysctls if either v4 or v6 firewall was actually started

Introduce fw3_no_family() helper macro and use it

Remove src_flags and running_src_flags from fw3_zone struct, rename dst_flags and running_dst_flags to flags and running_flags

Don't store zone src_flags in statefile anymore, read and write numeric state values in hex notation

Introduce new enum values for zone src policies and map src policy to dst_flags bitfield, making the src_flags bitfield unnecessary

Separate running from current state flags in ipset handling, remove ipsets per family

Get rid of redundant fw3_defaults object, instead add a running_flags bitfield to the existing fw3_defaults structure

Properly handle per zone user chain rules by fixing multiple logic errors

 * Track running zone state in separate bit fields
 * Track IPv4 and IPv6 custom chain state separately
 * Extend flag bitfields to 32 bit

add support for per-zone user chains

Support abstract "tcpudp" protocol

introduce support for enabled option in zones, forwards, rules, redirects, ipsets and includes

use dup'ed string in fw3_parse_monthdays()

generalize enum parsing

remove unused notrack chain

clear conntrack table on flush

cosmetic change in printing of forward rules

add debug flag to monitor fw3_pr() calls, set policies to drop during reload

add support for setting sysctls, remove tcp_westwood option, its not present on current kernels

run/load includes on start

add reload command to selectively rebuild rules (to be invoked from hotplug handler) and make the restart command flush and recreate all rules

add support for includes

use hasbit() to test for invert flag of weekdays and monthdays

add time match support

remove now unsed fw3_free_list() helper

remove ip range list hack since fw3_address can now represent true ranges

introduce support for ip ranges

unify object freeing

rework runtime state tracking

only emit zone flush commands if the zone is active for the current family

rework ipset removal logic to only purge sets that are not in use by any family

print a notification if forwards are skipped due to zone family mismatch

do not save state when printing rules

introduce global string array for enum names, remove private arrays

track used family for ipsets

make enum values unique to allow using them in bitfields directly, increase flag members to 16 bit

convert remaining occurences to hasbit() / setbit() helper macros

rename flag fields in structures

properly deal with only v4 or only v6 start/stop/restart

selectively delete chains in filter and nat tables

record used zone chains in state file

destroy ipsets on explicit stop and flush, but not on restart

add missing fclose() in previous commit

separate state and lock files, use state file information to purge ipsets

initial commit