Makefile: Put default rule before local makefile.

Otherwise rules in local.mk become the default.

bookends: Prevent packets with destination localhost.

Linux blocks these anyway, but it's good to be sure.

functions: Don't prefix log messages with `new' any more.

This was done to distinguish messages from the old firewall script.
We don't need it any more.

filter: Bogus file, unused.

Not sure how this one got left behind.

Initial commit of fancy firewall infrastructure.