[WhitePangolin]

Ставить две (!!) машины для "раздачи интернета" - это ж каждый руководитель согласится, только если на списанном барахле далать... »

машинку Р4 1,6/512Mb/40G +2 карточки можно купить за 10-12 килорублей

отсюда попрошу поподробнее »

в портах лежит офигительная штука
/usr/ports/security/knock
демон слушает порты и ждет определенную комбинацию после чего выполняет определенные действия в системе. Настраиваем его например как:

Код:

[SovaOtkrivaiMedvedPriwel]
        sequence    = 1111:udp,2222:tcp,1111:udp,2222:tcp
        seq_timeout = 5
        start_command     = /sbin/ipfw -q add 111 allow all from %IP% to me 22
        tcpflags    = syn
        cmd_timeout = 3600
        stop_command     = /sbin/ipfw delete 111

в результате если мы дважды последовательно пошлем пакеты на порты 1111:udp и 2222:tcp то выполнится команда открывающая 22 порт для того ипа с которого пакеты собственно и пришли, а по таймауту порт закроется. Идеальное решение для поднятия уровня безопасности. И открытие - закрытие портов это еще фигня