а знотаки до....ки рулят 

Значит в самом Nodeny, нет я так понял ?
А поподробней можно, как настроить, не опытный я в freebsd.
Спасибо.

Каким способом в Nodeny  можно организовать защиту инета и локального сайта от подмены IP, юзером ?

Все настроили спасибо ser970.

Ничего не надумал, помогите.

ок, буду думать.

С FreeBSD дружу неделю ))

ipfw show

Код:

[root@router /usr/local/nodeny]# ipfw show
00050  3900  245072 allow tcp from any to me dst-port 22
00051  4952  684220 allow tcp from me 22 to any
00110 24896 1527350 allow ip from any to any via lo0
00120  3450 1854841 skipto 1000 ip from me to any
00130     0       0 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17
00160  3439  687500 skipto 2000 ip from any to me
00200  1997  174089 skipto 500 ip from any to any via bge0
00300   344   33405 skipto 4500 ip from any to any in
00400     0       0 skipto 450 ip from any to any recv bge0
00420     0       0 divert 1 ip from any to any
00450     0       0 divert 2 ip from any to any
00490     0       0 allow ip from any to any
00500  1950  171024 skipto 32500 ip from any to any in
00510    47    3065 divert 1 ip from any to any
00540    47    3065 allow ip from any to any
01000     0       0 allow udp from any 53,7723 to any
01010   211  185320 allow tcp from any to any setup keep-state
01020    22    2511 allow udp from any to any keep-state
01100  3352 1849374 allow ip from any to any
02000     0       0 check-state
02010    27    1692 allow icmp from any to any
02020  2715  466625 allow tcp from any to any dst-port 80,443
02050     9     452 deny ip from any to any via bge0
02060   553   36367 allow udp from any to any dst-port 53,7723
02100     0       0 deny ip from any to any
05000     0       0 deny ip from not table(0) to any
05001     0       0 skipto 5010 ip from table(127) to table(126)
05002   213   17865 skipto 5030 ip from any to not table(2)
05003     0       0 deny ip from any to not table(1)
05004     0       0 pipe tablearg ip from table(21) to any
05005     0       0 deny ip from any to any
05010     0       0 pipe tablearg ip from table(127) to any
05030     0       0 deny tcp from table(15) to any dst-port 25
05400   213   17865 pipe tablearg ip from table(11) to any
32000     0       0 deny ip from any to any
32490   131   15540 deny ip from any to any
33000     0       0 pipe tablearg ip from table(126) to table(127)
33001   872   78567 skipto 33010 ip from not table(2) to any
33002     0       0 pipe tablearg ip from any to table(20)
33003     0       0 deny ip from any to any
33400     0       0 pipe tablearg ip from any to table(10)
65535  1950  171024 deny ip from any to any

Код:

[root@router /usr/local/nodeny]# ipfw table 10 list
10.10.10.11/32 1004

У клиента IP 10.10.10.11
В /etc/rc.conf
gateway_enable="YES"
Но нат я не настраивал

Установил все по инструкции но после

Код:

Запускаем агент доступа:

Команда bash
perl noserver.pl &

Авторизуемся с помощью программы-авторизатора либо включаем режим «всегда онлайн» у одной из клиентских записей и через несколько секунд:

Команда bash
ipfw table 10 list

видим в списке этот ip. Теперь пробуем получать доступ в интернет только при авторизации и только когда учетная запись незаблокирована. 

У клиента после авторизации инета нет.
Как проверить или исправит ?

Все так и делал.
Мучался,мучался, снес все установил все с нуля, mysql-server-5.0.92  все завелось.
Вывод не ставте mysql 5.5.9 !!!

Удалил
mysql-client-5.5.9  Multithreaded SQL database (client)
mysql-server-5.5.9  Multithreaded SQL database (server)

Поставил
mysql-client-5.0.92 Multithreaded SQL database (client)
mysql-server-5.0.92 Multithreaded SQL database (server)

И опять проблема, после
/usr/local/bin/mysql_install_db
Ошибка

Код:

Installing MySQL system tables...
110219 12:20:23 [ERROR] /usr/local/libexec/mysqld: unknown variable 'table_open_cache=512'
Installation of system tables failed!

Examine the logs in /var/db/mysql for more information.
You can try to start the mysqld daemon with:
/usr/local/libexec/mysqld --skip-grant &
and use the command line tool
/usr/local/bin/mysql to connect to the mysql
database and look at the grant tables:

shell> /usr/local/bin/mysql -u root mysql
mysql> show tables

Try 'mysqld --help' if you have problems with paths. Using --log
gives you a log in /var/db/mysql that may be helpful.

The latest information about MySQL is available on the web at
http://www.mysql.com
Please consult the MySQL manual section: 'Problems running mysql_install_db',
and the manual section that describes problems on your OS.
Another information source is the MySQL email archive.
Please check all of the above before mailing us!
And if you do mail us, you MUST use the /usr/local/bin/mysqlbug script!

Лог

Код:

110219 11:53:09  mysqld started
110219 11:53:09 [ERROR] /usr/local/libexec/mysqld: unknown variable 'table_open_cache=512'
110219 11:53:09  mysqld ended

Достал меня этот mysql (((

это уже читал и толку никакого ставил и в [client] и в [mysql] ничего не работае.
Если я оставлю стандартный по умолчанию my.cnf , Nodeny при установки сам базу создает в
cp1251_general_ci по умолчанию, я не пойму в чем проблема

И почему то в базе bill у меня в таблице
login_last   0InnoDB   latin1_swedish_ci  а все остальные в cp1251_general_ci

Вот router.local.err

Код:

110218 20:38:40 mysqld_safe Starting mysqld daemon with databases from /var/db/mysql
110218 20:38:41 InnoDB: The InnoDB memory heap is disabled
110218 20:38:41 InnoDB: Mutexes and rw_locks use InnoDB's own implementation
110218 20:38:41 InnoDB: Compressed tables use zlib 1.2.3
110218 20:38:41 InnoDB: Initializing buffer pool, size = 128.0M
110218 20:38:41 InnoDB: Completed initialization of buffer pool
110218 20:38:41 InnoDB: highest supported file format is Barracuda.
110218 20:38:41  InnoDB: Waiting for the background threads to start
110218 20:38:42 InnoDB: 1.1.5 started; log sequence number 1601203
110218 20:38:42 [ERROR] /usr/local/libexec/mysqld: unknown variable 'default-character-set=cp1251'
110218 20:38:42 [ERROR] Aborting

110218 20:38:42  InnoDB: Starting shutdown...
110218 20:38:43  InnoDB: Shutdown completed; log sequence number 1601203
110218 20:38:43 [Note] /usr/local/libexec/mysqld: Shutdown complete

110218 20:38:43 mysqld_safe mysqld from pid file /var/db/mysql/router.local.pid ended

Как заставить сервер и клиента понимать cp1251 и стартовать с этими параметрами ?

Прописал все в my.cnf. Секция [mysql]
default-character-set=cp1251
character-set-server=cp1251
collation-server=cp1251_general_ci
init-connect="SET NAMES cp1251"
skip-character-set-client-handshake
skip-name-resolve

Сервер не запустился удалил все и сервер стартонул.
Установил Nodeny создал группу "Удаленные" и опять .

Id группы   Название   Доступ администраторам
(количество)   Клиентов в группе   Операции
1               1

Как исправит что не так .

В инструкции по установке Nodeny четко написано;
Редактирование my.cnf. Секция [mysqld]
Смотрел видео установки на версии 5.5.1 там все стало а на 5.5.9 проблема.
А в какой секции нужно писать ?