#По умолчанию никому не разрешено 
#отправлять за пределы нашего домена
warn   set acl_c4   = ${eval:0}
#Разрешаем отправку к локальным пользователям
warn  domains      = +local_domains  
  set acl_c4   = ${eval: 1}
#Разрешаем отправку пользователям описанным
#в файле /usr/local/etc/exim/sendertable.dbm
warn  message       = sender $sender_address
  domains   = !+local_domains
  condition = ${if eq {${lookup{$sender_address}dbm{/usr/local/etc/exim/sendertable.dbm}}{yes}}
  set acl_c4   = ${eval:1}  
#Разрешаем отправку от пустого пользователя(всякие почтовые отлупы)
warn    message       = empty sender
   domains       = !+local_domains
   condition     = ${if eq {$sender_address}{}}
   set acl_c4   = ${eval:1}
#А тут у нас непосредственная блокировка отправок тех кому не разрешено
#В предыдущих строках осуществлялась проверка и установка флагов
deny   message        = Not allowed sender
   domains       = !+local_domains
   condition     = ${if eq {$acl_c4}{0}}

hilik@hilik.kiev.ua yes

exim_dbmbuild /usr/local/etc/exim/sendertable /usr/local/etc/exim/sendertable.dbm

options {
  # Listen on this port.
  port 5000;
 
  # Syslog facility
  syslog        daemon;
 
  # Path to various programs
  ppp           /usr/sbin/pppd;
  ifconfig      /sbin/ifconfig;
  route         /sbin/route;
}
 
# Default session options
default {
  compress no;          # Compression is off by default
  speed 0;              # By default maximum speed, NO shaping
}
 
#Пример настройки
hilik {
        #Пароль на сессию
        passwd  hilik;  # Password
        #Используем интерфейс tun
        type  tun;              # IP tunnel
        #Устанавливаем максимальное сжатие lzo
        compress  lzo:9;        # LZO compression level 9
        #Включаем шифрацию данных
        encrypt  yes;           # Encryption
        keepalive yes;  # Keep connection alive
 
         up {
                # Соединение установлено:
                # Ктнфигурируем интерфейс
                # 10.3.0.1 - локальный адрем, 10.3.0.2 - удаленная сторона
                ifconfig "%% 10.3.0.1 10.3.0.2 netmask 255.255.255.255 mtu 1450";
                #Устанавливаем маршрут к сети 192.168.1.0/24 через тунель
                route "add -net 192.168.1.0/24 10.3.0.2";
        };
 
        down {
 
               #Тут можно вставить действия которые будут
               #выполняться при разрушении туннеля
        };
}

#Настройки по умолчанию
default {
  compress no;
  speed 0;
}
 
options {
  port 5000;
  timeout 60;
   ppp           /usr/sbin/pppd;
  ifconfig      /sbin/ifconfig;
  route         /sbin/route;
}
 
hilik {
  passwd  hilik;        # Password
#Указываем использовать интерфейс tun1
  device tun1;          # Device tun1
#Повторять попытки соединения при разрыве связи
  persist yes;          # Persist mode
  up {
        #Действия при соединении
        #Поднимаем интерфейс
        ifconfig "%% 10.3.0.2 10.3.0.1 netmask 255.255.255.255 mtu 1450";
        #Устанавливаем маршрут к удаленной сети
        route "add -net 192.168.2.0/24 10.3.0.1";
  };
 
}