Add gluon-firewall, use gluon.sysconfig on reboot page

gluon-firewall rejects all traffic on WAN except for SSH and thus
protects against being an open resolver

site.conf

@@ -105,15 +105,11 @@ Freifunk-Knoten. Fülle das folgende Formular deinen Vorstellungen
 entsprechend aus und sende es ab.
 ]],
 		msg_pubkey = [[
-<%-
-f = io.open("/lib/gluon/core/sysconfig/primary_mac", "r")
-mac = f:read("*all")
--%>
 Dies ist der öffentliche Schlüssel deines Freifunkknoten. Nachdem er auf den
 Servern des Bremer Freifunk-Projektes eingetragen ist, wird er deinem
 Knoten ermöglichen, sich mit dem Bremer Mesh-VPN zu verbinden.
 Verbinde dich dazu mit dem Internet (nicht über diesen Freifunk-Router!) und
-klicke auf <a href="http://vpn.bremen.freifunk.net/newkey.php?mac=<%=mac%>&name=<%=hostname%>&key=<%=pubkey%>">diesen Link</a>.
+klicke auf <a href="http://vpn.bremen.freifunk.net/newkey.php?mac=<%=sysconfig.primary_mac%>&name=<%=hostname%>&key=<%=pubkey%>">diesen Link</a>.
 ]],
 		msg_reboot = [[
 <p>

site.mk

@@ -2,6 +2,7 @@ GLUON_SITE_PACKAGES := \
 	gluon-alfred \
 	gluon-autoupdater \
 	gluon-config-mode \
+	gluon-firewall \
 	gluon-luci-admin \
 	gluon-luci-autoupdater \
 	gluon-mesh-batman-adv \