Fix issue with local testing firewallchain

Merge pull request #462 from mhaskel/MODULES-1552

MODULES-1552 - Issues parsing `-m (tcp|udp)` rules

MODULES-1552 - Issues parsing `-m (tcp|udp)` rules

The parser was arbitrarily requiring `--(d|s)port` or `-m multiport` with
`-m tcp` or `-m udp`. Remove `-m (tcp|udp)` when converting to hash
unless it's `-m tcp --tcp-flags`.

Merge pull request #459 from mhaskel/MODULES-1612

MODULES-1612 - Sync ipsec_dir and ipsec_policy

MODULES-1612 - Sync ipsec_dir and ipsec_policy

Merge pull request #458 from cmurphy/lucid

Lucid template platform names have '.' in them

Lucid template platform names have '.' in them

Merge pull request #457 from mhaskel/MODULES-1612

MODULES-1612 - sync socket

MODULES-1612 - sync socket

Merge pull request #454 from mhaskel/MODULES-1612

MODULES-1612 - sync mac_source

MODULES-1612 - sync mac_source

Add mac_source to the ip6tables provider

Merge pull request #456 from cmurphy/fix_tests

Only run ip6tables dst/src_type tests on platforms that support it

Only run ip6tables dst/src_type tests on platforms that support it

Merge pull request #455 from cmurphy/fix_tests

Fix puppet resource acceptance tests

Fix puppet resource acceptance tests

The dport/sport test needs iptables-persistent pre-installed in order
for the iptables_persistent_version fact to work.

This commit also changes the test to create the rule with a comment and
with the default protocol so that the puppet resource command is
checking the existence of a resource and not creating a new one or
altering an existing one.

After those changes, checking stderr still fails because of puppet's
deprecation warnings. This commit fixes puppet.conf to avoid the
warnings so that we can actually check stderr. With that accomplished I
added checks for stderr to the other puppet resource tests since they
should now be reliable.

Merge pull request #453 from mhaskel/MODULES-1612

MODULES-1612 - sync src_type and dst_type

MODULES-1612 - sync src_type and dst_type

Add addrtype feature to ip6tables provider, which allows src_type and
dst_type to be used.

Merge pull request #452 from mhaskel/MODULES-1612

MODULES-1612 - sync src_range and dst_range

MODULES-1612 - sync src_range and dst_range

The the firewall type and the ip6tables provider did not support
src_range and dst_range for ip6tables. Added this functionality.

Merge pull request #451 from mhaskel/MODULES-1355

MODUELES-1355 - support dport/sport in ip6tables provider

MODULES-1355 - Add acceptance test to verify

Use the example rule from the ticket to make sure this is working

Fixes puppetlabs/puppetlabs-firewall#408

Support --sport/--dport on ip6tables

Merge pull request #450 from cmurphy/master

Add IntelliJ files to the ignore list

Add IntelliJ files to the ignore list

Merge pull request #448 from cmurphy/fix_tests

Fix netmap acceptance tests

Fix netmap acceptance tests

This commit:
  - Updates the netmap acceptance tests to have the correct identifying
    comment
  - Resets iptables inbetween the two tests since the rules can't be
    changed
  - Updates a regex in the iptables provider to check for spaces before
    and after a flag so that "--to" isn't confused with "--to-port"

Merge pull request #421 from nemski/bug/master/add_netmap

(MODULES-464) Add netmap feature

Merge pull request #445 from laurenrother/master

Updates to format to fit style guide.

Updates to format to fit style guide.

Merge pull request #444 from mhaskel/merge_1.3.x_into_master

Merge 1.3.x into master

Add netmap feature and acceptance tests

Merge pull request #443 from mhaskel/1.3.0-prep

1.3.0 prep

1.3.0 prep

Merge pull request #427 from stesie/fix-set_mark-limit

Don't arbitrarily limit set_mark to certain chains

Merge pull request #442 from mhaskel/MODULES-556

MODULES-556: tcp_flags support for ip6tables

MODULES-556: tcp_flags support for ip6tables

tcp_flags was listed as a supported feature for the ip6tables provider,
but it wasn't actually implemented

Merge pull request #434 from cyberious/master

FM-2022 Add SLES 12 to metadata

Merge pull request #437 from alexjurkiewicz/master

README cosmetics

Merge pull request #441 from mhaskel/MODULES-1572

MODULES-1572 - Fix logic broken from MODULES-1309

MODULES-1572 - Fix logic broken from MODULES-1309

Accidentally changed some behavior and broke things with the fix for
MODULES-1309

Merge pull request #439 from cmurphy/master

Update .travis.yml, Gemfile, Rakefile, and CONTRIBUTING.md

Add json gem

The puppet_facts gem implicitly depends on the json gem.
On Ruby 1.8.7, json is not built in. On Puppet 2.7, it is
not explicitly pulled in by the hiera gem. So we add it
here explicitly.

Update .travis.yml, Gemfile, Rakefile, and CONTRIBUTING.md

Merge pull request #438 from mhaskel/MODULES-1565

MODULES-1565 - Fix regexes for EL5

MODULES-1565 - Fix regexes for EL5

iptables outputs are slightly different in EL5. Update the regexes to
account for this.

README cosmetics

Merge pull request #436 from mhaskel/MODULES-1309

MODULES-1309 - Make package and service names configurable

MODULES-1309 - Make package and service names configurable

This was motivated by a need to make this work on Debian Jessie.

Merge pull request #435 from mhaskel/squash_433

MODULES-1469 MODULES-1470 Support alias (eth0:0), negation for iniface, ...

MODULES-1469 MODULES-1470 Support alias (eth0:0), negation for iniface, outiface

FM-2022 Add SLES 12 to metadata

Merge pull request #432 from mhaskel/test

Merge 1.2.x into master

Merge remote-tracking branch 'upstream/1.2.x' into test

Merge pull request #431 from mhaskel/1.2.0-prep

1.2.0 prep

1.2.0 prep

Merge pull request #430 from mhaskel/1.2.0-prep

1.2.0 prep

1.2.0 prep

Merge pull request #429 from mhaskel/1.2.x-ff

1.2.x ff

Merge pull request #426 from paramite/firewalld-fix

Fixed firewalld package issue

Merge pull request #428 from mhaskel/el5_test_fix

ip6tables isn't supported on EL5

ip6tables isn't supported on EL5

No need to test ip6tables purging on EL5 since the ip6tables provider
isn't supported.

Merge pull request #405 from cdenneen/master

EL7 Fixes for CentOS

Merge pull request #1 from cmurphy/fix_el7_tests

Update tests for EL 7

Don't arbitrarily limit set_mark to certain chains

set_mark is not only allowed in PREROUTING or OUTPUT chain,
but also in custom chains, which are called from these.

Update tests for EL 7

Without this patch, unit tests make no distinction between EL < 7 and
EL 7. This is a problem because the iptables save exec is different
between the two operating systems, so the tests will fail for EL 7.
This patch fixes the problem by updating the tests to include the new
exec command for EL 7.

Merge pull request #424 from mhaskel/purge_ip6_fix

Missing a provider specification

Fixed firewalld package issue

Firewalld package cannot be uninstalled, because other packages might be dependent
on it. This patch makes just firewalld service to stop and be disabled.

For more info please check: https://bugzilla.redhat.com/show_bug.cgi?id=1148399

Merge pull request #383 from vzctl/ipset

add ipset support

Missing a provider specification

Merge pull request #423 from mhaskel/metadata_fix

Invalid metadata

Invalid metadata

Merge pull request #422 from hunner/fix_instances

(MODULES-41) Change source for ip6tables provider

(MODULES-41) Change source for ip6tables provider

This will allow purging of ipv6 rules

Merge pull request #420 from mhaskel/metadata_update

Update to support PE3.x

Merge pull request #419 from mhaskel/future_parser

Fix for future parser

add more ipset documentation

add negation support for ipset

add ipset support

Update to support PE3.x

Fix for future parser

I'm not entirely sure why this was having issues with the future parser,
but there was something funny with the pp function.

Merge pull request #418 from mhaskel/remove_oel5

Doesn't actually support OEL5

Doesn't actually support OEL5

There are weird interactions between the version of iptables and the
kernel on OEL5.

Merge pull request #417 from jbondpdx/fix-readme

DOCUMENT-75: cstate param in my_fw::pre example should be state

DOCUMENT-75: cstate param in my_fw::pre example should be state

Fixed!

Merge pull request #416 from mhaskel/selinux_fixes

Don't do the idempotency checks with selinux

Don't do the idempotency checks with selinux

Eventually the types should use autobefore, but until then, just don't
do the idempotency checks.

Merge pull request #414 from mhaskel/spec_helper_fix

Use puppet() so the module install works better

Use puppet() so the module install works better

This was failing on SLES10 due to path issues.

Merge pull request #413 from mhaskel/rhel5_fixes

Fix for RHEL5

Fix for RHEL5

iptables-save output is in a different order for RHEL5 systems.  Make
the tests check that ordering.

Merge pull request #412 from mhaskel/resource_cmd_spec_fix

Fix for resource_cmd_spec

Fix for resource_cmd_spec

Was checking for empty stderr in a few places, and also setting an
iptables rule that doesn't work on deb7 and ubuntu trusty.

Merge pull request #410 from justinstoller/bug/master/FM-1923-fixup-hieraconf

(FM-1923) Fix spec_helper_acceptance to run against PE

(FM-1923) Fix spec_helper_acceptance to run against PE

Merge pull request #407 from hunner/redirect_validate

(MODULES-1086) toports is not reqired with jump == REDIRECT

(MODULES-1086) toports is not reqired with jump == REDIRECT

From the man page for REDIRECT and --to-ports: "This specifies a
destination port or range of ports to use: without this, the destination
port is never altered."

Merge pull request #406 from cyberious/master

Remove puppet_module_install in favor of copy_module_to

Remove puppet_module_install in favor of copy_module_to

Update redhat.pp

Update firewall.rb