distorted.lisp: New alias `git-master' for vampire.

hosts.lisp: Carve out a chunk of address space for anycast.

distorted.lisp: Add `evo' as an official alias for evolution.

distorted.lisp: Add reverse records for trusted subnets individually.

Aand leave out the `safe' nertwork: otherwise, the PTR records overlap
with the CNAME records delegating DHCP-controlled addresses.

hosts.lisp, distorted.lisp: Rename `virtual' network to `vpn'.

hosts.lisp, distorted.lisp: Set up `safe' subnet.

Add interfaces on vampire and radius; move evolution to the new subnet.

zone.lisp: The `colo' net doesn't really exist as such.

This is waiting on fender's guests and the VPN link being set up.

distorted.lisp: Fix which network ranges are announced.

The `wired' net doesn't really exist as a coherent entity any more; and
the `unsafe', `untrusted' and `safe' networks are fairly well-defined,
really, so announce them properly.

distorted.lisp: New role name `lpr'.

hosts.lisp: Promote `safe' net.

The firewall configuration already assumed that I'd done this, but I
hadn't.

hosts.lisp, distorted.lisp: Proper assignments for colocated servers.

felixpearce.lisp: A records for web service.

hosts.lisp, distorted.lisp: Separate address for anonymity services.

With a little luck, this will prevent most arsey Tor-blocking services
from rejecting innocent traffic.

distorted.lisp: Publish information about the Kerberos setup.

Not that there is one yet.

*.lisp: Change comment conventions slightly.

Remove the empty comments.

distorted.lisp: Service name for rsync.

New domain: felixpearce.com.

distorted.lisp: Remove the dynamic zones.

I have to maintain them by hand anyway, so keeping them here is just
pointless.

Makefile: Installation rules.

Primarily for zoneconf, though the hooks are pretty generic.

distorted.lisp, harlequin.lisp, hosts.lisp: Reorgranization.

  * Move the distorted host definitions into hosts.lisp, because harlequin
    is still using raw hostnames which are being resolved.

  * Qualify all of the basic host definitions.

  * Move the name switch there too, and use unqualified hostnames to
    indicate view-dependent mappings.

  * Rename some of the networks, most obviously inet -> dmz.

Makefile, distorted, harlequin: Rename `fretwank' to `internal'.

I think the time has come to take things a little more seriously.

Naah, not really.  But I'll put on a good show.

distorted.lisp: Remove pointless `@' in the top-level A record.

Makefile: Replace the m4 crock with a proper GNU Make crock.

The m4 was an unmaintainable pile of horribleness.  It needed
replacing.  The only question is: have I replaced it with something
even worse?

An important new feature of the Makefile is that we can be interested in
different zones in each view.  Previously, there was a list containing
the zones defined by the zoneset, and each view had to have the same
zones in it.  There's now a list ZONESET_all_ZONES containing zones
common to all views in a zoneset, but there's also a variable
ZONESET_VIEW_ZONES for the zones which are specific to each view.

We've also made the separation between preferred subnets and views
clearer.  Although we're still using the same names for both right now,
this will change soon.  There's now a list of preferred subnets for each
view, and the feature keyword has changed to :VIEW/name.

This is important because the new publication machinery will object if
we try to feed it zones which it doesn't know about.

We also drop the various dynamic zones from publication, because they
always had to be maintained manually anyway.

Major network reorganization.

There is now a new globally routable /28, used as a DMZ, and the
servers live on that as well as on the existing unsafe network (though
they've been renumbered).  This also means that all of the old NAT
cruft must be swept away.

Life is hard, unfortunately: guvnor is too stupid to have the same
address on multiple network interfaces, so we must assign it two
addresses in the DMZ.

hosts, distorted, harlequin: Drop boyle; adopt mythic-beasts.com.

I've lost the ability to administer boyle's nameserver, so I can't rely
on it continuing to be a secondary server for these zones.  Remove it
from the list, and replace it with two of mythic-beasts.com's
nameservers since they generously provide secondary name service for
domains they register.

distorted.lisp: New CNAME records for DHCP hosts.

distorted.lisp: Reorganize services.

  * Move metalzone's services to vampire's IP address.  I know vampire
    is still listening on metalzone's old address, but this seems more
    honest.  Some SSH clients might need tweaking as a result.

  * Announce ibanez as the new NTP master.  This is perhaps a little
    premature, but I want its guests syncing from it (to minimize
    network latency) and don't want to fiddle with the configuration
    later.

distorted.lisp: Move ibanez into the unsafe net.

distorted.lisp: A name for radius on the untrusted network.

distorted.lisp: Expose a name for vampire.

It's the same old NAT gateway, but what do you want?

Merge branch 'master' of metalzone.distorted.org.uk:~mdw/public-git/zones

* 'master' of metalzone.distorted.org.uk:~mdw/public-git/zones:
  Makefile.m4: Make the LaTeX documnt be optional.
  harlequin.lisp: Use the statically defined address for `guvnor'.
  distorted.lisp, harlequin.lisp: Use explicit filetype for `hosts.lisp'.

distorted.lisp: Define addresses for all of the new machines.

New feature: we have CNAME records for some of our regular DHCP
clients.

distorted.lisp: Merge together some of the role address definitions.

This way, it's slightly easier to see which servers are providing which
services, and moving roles between servers is a fairly simple kill-and-
yank operation.

distorted.lisp: Full stops in section comments.

Makefile.m4: Make the LaTeX documnt be optional.

harlequin.lisp: Use the statically defined address for `guvnor'.

This avoids exercising the resolver for what's anyway a locally defined
name, and also avoids stressing the local search rules.

distorted.lisp, harlequin.lisp: Use explicit filetype for `hosts.lisp'.

For some reason, CLisp didn't like it without.

distorted.lisp: New VPN host `terror'.

distorted.lisp: Service name for published `i2p' service.

distorted.lisp: Carve an iodine subnet out of `untrusted'.

distorted: Move news server to vampire.

distorted: Add a service name for the Tor onion router.

distorted: Switch around the ntp servers.

Now vampire is the primary.  Currently both are getting time directly
from upstream.

harlequin: Fix zone source address.

distorted: Remove entry for evolution.fretwank.

evolution now only exists on the untrusted network.

distorted: Renumbering evolution.

evolution is no longer the gateway to the untrusted net -- that's going
to be vampire now.  Accordingly, give vampire.untrusted the .1 address.

Eventually, evolution simply won't need to exist on the trusted net, but
that's overly annoying right now.  So its default name now corresponds
to its untrusted address, and the trusted .3 address will vanish later.

distorted: Various changes.

  * Merge the untrusted wired and wireless networks.  There's no longer
    any need for the wireless CIDR-delegation so delete it.

  * Assign vampire an address in the untrusted network.  This way it
    can provide a VPN endpoint without messing up the routing completely.

  * Assign crybaby a VPN address.

  * Expunge tubescreamer and fuzzface.

distorted: Provide ITS with its own little network.

ITS doesn't understand point-to-point links (bless), so humour it and
give it a little four-host network.

Also make the source file prettier.

distorted: Add service vox.

distorted: Remove duplicate PTR for evolution.wireless.

harlequin: Rename blog site to `bindery'.

harlequin: Add new service patchwork for blog.

Alas, this involves adding harlequin to the split-horizon-doom-thing.

distorted: Provide SRV records for various obvious things.

distorted, Makefile: Introduce the wireless reverse zone.

This is CIDR-delegated and set up for dynamic DNS population.

distorted: Put NS glue in the reverse zones.

Rather than using the A records in the forward zones.  It keeps the
zone definitions simpler for a start.

Update for chiark moving to new IP address.

Reformatting.

New service names: wiki, db, ntp{,1}, and wpad.

Add delegated reverse-zone for DHCP-allocated addresses.

distorted: Move www-cache to vampire.

Merge branch 'origin' -- abandoned work

* origin:
  doc: Predump format for faster TeXing.

distorted: Different nameservers inside and out; add vampire.

Also make the build system pass feature flags on so that we can build
the nameserver lists properly.

Overhaul for service role names and split-horizon craziness.

To add to the fun, the Makefile is now m4-preprocessed.  Output files
are now written to subdirectories.

Rename zone definition files.

Since a definition file can produce a number of zones, it seems silly to
name them after a single zone.

harlequin.org.uk: New domain.

hibachidealers.com: Delete obsolete domain.

Merge branch 'master' of git+ssh://metalzone.distorted.org.uk/~mdw/public-git/zones/

doc: Predump format for faster TeXing.

Update for Demon IP-address change.

distorted.org.uk: Dynamically allocate IP addresses and use names.

This removes address allocation from the zone specification, and means
that the network description, with all the hostnames and addresses, can
live somewhere else in the future.

Makefile: Run `zone' without runlisp; print zones being installed.

hibachidealers.com: Fix formatting.

Initial import.