[firewall4] Blacklists hard avant la conntrack et pas de QoS en zone ENS et vers OVH (test de connexion de secours)

[firewall4] On utilise la hiérarchie des classes POO pour classer les bon couple (mac,ip) dans les sets

[firewall4, generate, config] Ajout du firewall pour routeur, on ajoute une methode macip à zamok sur generate pour utiliser celle de firewall4

[firewall4] Si on mets les règles utilisant les module owner avant la conntrack, ça ne marche pas...

[deconnexion] Lorsque que deux macs utilisent la même ipv6 sur un interval de trois jours, on affiche l'ipv6 et les deux macs

[chambres_vides] Hors periode transitoire, on supprime aussi les machines de ceux n'ayant pas payé pour l'année en cours

[firewall4] On modifie des fonctions de manipulation de la structure interne de la classe pare feu pour mieux correspondre à iptables

[firewall4] Fonctions de mise à jour pour generate pour mac-ip, l'ouverture des ports et les blacklists.
On utilise l'héritage pour traiter les cas particuliés de mac-ip sur komaz

Beaucoup de scripts (via le binding) importent ce fichier et ne
s'en servent en pratique que très rarement, on effectue donc
une connexion à la base pg uniquement lors de l'appel aux fonctions
le nécessitant.

Celui de komaz et le pare-feu générique (mac-ip et blacklist) sont fonctionnel,
il ne manque que la limitation de débit et la QoS pour komaz

[radius_auth] On mets les manquements de cartes étudiant sur accueil pour pouvoir leur afficher le portail captif

[firewall_new, ipset] Modifications pour pouvoir utiliser n'importequel set, optimisation pour wheezy

[gestion/chambres_vides.py] La chambre invalide est maintenant unee blacklist, donc on n'ignore pas les machines blacklistées.

Éclatement de config.py en plusieurs sous-module de config. L'API reste à peu près la même, il faut juste penser à import config.submodule avant d'utilisr config.submodule (confid.dns, config.upload par exemple)

Tous les autres fichiers modifiés le sont pour compatibilité avec ce changement.

Ce commit implique des commits du même genre dans l'intranet2, lc_ldap et bcfg2.