options NETGRAPH
options NETGRAPH_ASYNC
options NETGRAPH_BPF
options NETGRAPH_ECHO
options NETGRAPH_ETHER
options NETGRAPH_HOLE
options NETGRAPH_IFACE
options NETGRAPH_KSOCKET
options NETGRAPH_L2TP
options NETGRAPH_LMI
options NETGRAPH_MPPC_ENCRYPTION
options NETGRAPH_ONE2MANY
options NETGRAPH_PPP
options NETGRAPH_PPTPGRE
options NETGRAPH_RFC1490
options NETGRAPH_SOCKET
options NETGRAPH_TEE
options NETGRAPH_TTY
options NETGRAPH_UI
options NETGRAPH_VJC

cd /usr/ports/net/mpd
make install clean

#По умолчанию подгружаем секции pptp0-pptp4
default:
load pptp0
load pptp1
load pptp2
load pptp3
load pptp4
pptp0:
#Создаем новый интерфейс ng0
new -i ng0 pptp0 pptp0
#Задается локальный и удаленный ip адреса
set ipcp ranges 192.168.20.251/32 192.168.20.252/32
#Подключаем параметры описанные в секции pptp_standart
load pptp_standart
pptp1:
new -i ng1 pptp1 pptp1
set ipcp ranges 192.168.0.251/32 192.168.0.253/32
load pptp_standart
pptp2:
new -i ng2 pptp2 pptp2
set ipcp ranges 192.168.0.251/32 192.168.0.254/32
load pptp_standart
pptp3:
new -i ng3 pptp3 pptp3
set ipcp ranges 192.168.0.251/32 192.168.0.249/32
load pptp_standart
pptp4:
new -i ng4 pptp4 pptp4
set ipcp ranges 192.168.0.251/32 192.168.0.250/32
load pptp_standart
pptp_standart:
#Запрещаем звонки по требованию
set iface disable on-demand
#Запрещаем режим мультилинк ppp
set bundle disable multilink
set iface idle 0
#Требуем chap авторизации
set link no pap chap
set link enable chap
#Включаем сжатие данных
set ipcp yes vjcomp
#Опции для совместимости с Windows клиентами
set iface enable tcpmssfix
set pptp disable windowing
set pptp disable delayed-ack
#Устанавливаем DNS 
set ipcp dns 192.168.0.15
#Включаем компрессию данных
set bundle enable compression
#Включаем компрессию данных, совсестимую с Windows-клиентами
set ccp yes mppc
#Включаем шифрование, совместимое с Windows-клиентами
set ccp yes mpp-e40
set ccp yes mpp-e128
set ccp yes mpp-stateless
set bundle yes crypt-reqd
set ccp yes mpp-stateless
#Задаем адрес для входящих соединений
set pptp self 89.252.34.107
#Разрешаем входящие соединения
set pptp enable incoming
set pptp disable originate

#     login             pass            ip
hilik                     hilik               192.168.0.11

pptp0:
set link type pptp
pptp1:
set link type pptp
pptp2:
set link type pptp
pptp3:
set link type pptp
pptp4:
set link type pptp

ngctl shutdown ng0:
ngctl shutdown ng1:
ngctl shutdown ng2:
ngctl shutdown ng3:
ngctl shutdown ng4:

#!/bin/bash

#!/usr/local/bin/bash

# Username to access the MySQL server e.g. dbuser
#Имя пользователя для доступа к MySQL серверу
USERNAME=hilik
# Username to access the MySQL server e.g. password
#Пароль для доступа к MySQL серверу, если пароль 
#не установлен, то можно оставить пустым
PASSWORD=hilik
# Host name (or IP address) of MySQL server e.g localhost
#IP адрес или имя хоста на котором находится
#MySQL сервер
DBHOST=localhost

# List of DBNAMES for Daily/Weekly Backup e.g. "DB1 DB2 DB3"
DBNAMES="mysql hilik"

BACKUPDIR="/home/share/mysql-backup"

MAILADDR="hilik@hilik.org.ua"

crontab -e

0 0 * * * /root/bin/automysqlbackup.sh

mysql -uhilik -philik < hilik_2008-10-20_00h10m.Monday.sql

cd /usr/ports/www/mod_realip/
make install clean

LoadModule realip_module      libexec/apache/mod_realip.so

 AddModule mod_realip.c

<virtualhost 127.0.0.1:80>
DocumentRoot /home/www/hilik.org.ua
ServerName hilik.org.ua
#Включаем модуль для виртуал хоста
RealIP on
#Согласно этой настройке, если в заголовке 
#Host: передается адрес 127.0.0.1, то его 
#необходимо заменить на адрес передаваемый 
#в заголовке X-Forwarded-For.
RealIP localhost 127.0.0.1 xfwd
<directory /home/www/hilik.org.ua>
Options FollowSymLinks
AllowOverride all
</directory>
</virtualhost>

apachectl configtest

/usr/local/etc/rc.d/apache.sh restart

ip удаленного сервера: 195.66.136.7
default gateway:195.66.136.254
netmask: 255.255.255.0
new default gateway: 195.66.136.1

ip: 89.252.34.107

route add -host 89.252.34.107 195.66.136.1

route change default 195.66.136.1

cd /usr/ports/net/rsync/
make install clean

pid file = /var/run/rsyncd.pid
log file = /var/log/rsyncd.log
#Секция описывающая директорию
#которую мы можем синхронизировать
[bin]
uid = root
gid = wheel
#путь к директории
path = /usr/home/sh/bin/
comment = My bin 
max connections = 4
read only = yes
#IP с которого разрешено подключаться
hosts allow = 89.252.34.110
#Пользователь которому разрешено подключаться
auth users = hilik
max verbosity = yes
#Файл в котором хранятся данные авторизации
secrets file = /usr/local/etc/rsyncd.secrets

hilik:hilik

echo "rsyncd_enable=YES" >>/etc/rc.conf

/usr/local/etc/rc.d/rsyncd start

#!/bin/sh
#Устанавливаем пароль
RSYNC_PASSWORD='hilik'
export RSYNC_PASSWORD
#Указываем какой локальный каталог предназначен для синхронизации
PATH='/home/sh/bin'
#Путь к команде rsync
RSYNC='/usr/local/bin/rsync'
#Название экспортируемой директории
#Так как она описана в rsyncd.conf
EXP='bin'
#Адрес хоста с которым мы будем синхронизировать каталоги
HOST='89.252.34.107'
#Имя пользователя
USER='hilik'
#Непосредственный запуск rsync
#Конструкция --exclude="*~" запрещает синхронизацию файлов с ~ в конце
$RSYNC -av --exclude="*~" rsync://$USER@$HOST/$EXP $PATH

#По умолчанию никому не разрешено 
#отправлять за пределы нашего домена
warn   set acl_c4   = ${eval:0}
#Разрешаем отправку к локальным пользователям
warn  domains      = +local_domains  
set acl_c4   = ${eval: 1}
#Разрешаем отправку пользователям описанным
#в файле /usr/local/etc/exim/sendertable.dbm
warn  message       = sender $sender_address
domains   = !+local_domains
condition = ${if eq {${lookup{$sender_address}dbm{/usr/local/etc/exim/sendertable.dbm}}{yes}}
set acl_c4   = ${eval:1}  
#Разрешаем отправку от пустого пользователя(всякие почтовые отлупы)
warn    message       = empty sender
domains       = !+local_domains
condition     = ${if eq {$sender_address}{}}
set acl_c4   = ${eval:1}
#А тут у нас непосредственная блокировка отправок тех кому не разрешено
#В предыдущих строках осуществлялась проверка и установка флагов
deny   message        = Not allowed sender
domains       = !+local_domains
condition     = ${if eq {$acl_c4}{0}}

hilik@hilik.kiev.ua yes

exim_dbmbuild /usr/local/etc/exim/sendertable /usr/local/etc/exim/sendertable.dbm

options {
# Listen on this port.
port 5000;
 
# Syslog facility
syslog        daemon;
 
# Path to various programs
ppp           /usr/sbin/pppd;
ifconfig      /sbin/ifconfig;
route         /sbin/route;
}
 
# Default session options
default {
compress no;          # Compression is off by default
speed 0;              # By default maximum speed, NO shaping
}
 
#Пример настройки
hilik {
#Пароль на сессию
passwd  hilik;  # Password
#Используем интерфейс tun
type  tun;              # IP tunnel
#Устанавливаем максимальное сжатие lzo
compress  lzo:9;        # LZO compression level 9
#Включаем шифрацию данных
encrypt  yes;           # Encryption
keepalive yes;  # Keep connection alive
 
up {
# Соединение установлено:
# Ктнфигурируем интерфейс
# 10.3.0.1 - локальный адрем, 10.3.0.2 - удаленная сторона
ifconfig "%% 10.3.0.1 10.3.0.2 netmask 255.255.255.255 mtu 1450";
#Устанавливаем маршрут к сети 192.168.1.0/24 через тунель
route "add -net 192.168.1.0/24 10.3.0.2";
};
 
down {
 
#Тут можно вставить действия которые будут
#выполняться при разрушении туннеля
};
}

#Настройки по умолчанию
default {
compress no;
speed 0;
}
 
options {
port 5000;
timeout 60;
ppp           /usr/sbin/pppd;
ifconfig      /sbin/ifconfig;
route         /sbin/route;
}
 
hilik {
passwd  hilik;        # Password
#Указываем использовать интерфейс tun1
device tun1;          # Device tun1
#Повторять попытки соединения при разрыве связи
persist yes;          # Persist mode
up {
#Действия при соединении
#Поднимаем интерфейс
ifconfig "%% 10.3.0.2 10.3.0.1 netmask 255.255.255.255 mtu 1450";
#Устанавливаем маршрут к удаленной сети
route "add -net 192.168.2.0/24 10.3.0.1";
};
 
}