Allow multiple server entries in a CRule and multiple vhosts in a Port.
[ircu2.10.12-pk.git] / doc / example.conf
1 # ircd.conf - configuration file for ircd version ircu2.10
2 #
3 # Last Updated:  20, March 2002.
4 #
5 # Written by Niels <niels@undernet.org>, based on the original example.conf,
6 # server code and some real-life (ahem) experience.
7 #
8 # Updated and heavily modified by Braden <dbtem@yahoo.com>.
9 #
10 # Rewritten by A1kmm(Andrew Miller)<a1kmm@mware.virtualave.net> to support
11 # the new flex/bison configuration parser.
12 #
13 # Thanks and credits to: Run, Trillian, Cym, Morrissey, Chaos, Flynn,
14 #                        Xorath, WildThang, Mmmm, SeKs, Ghostwolf and
15 #                        all other Undernet IRC Admins and Operators,
16 #                        and programmers working on the Undernet ircd.
17 #
18 # This is an example of the configuration file used by the Undernet ircd.
19 #
20 # This document is based on a (fictious) server in Europe with a
21 # connection to the Undernet IRC network. It is primarily a leaf server,
22 # but if all the other hubs in Europe aren't in service, it can connect
23 # to one in the US by itself.
24 #
25 # The configuration format consists of a number of blocks in the format
26 #  BlockName { setting = number; setting2 = "string"; setting3 = yes; };
27 # Note that comments start from a #(hash) and go to the end of the line.
28 # Whitespace(space, tab, or carriage return/linefeed) are ignored and may
29 # be used to make the configuration file more readable.
30 #
31 # Please note that when ircd puts the configuration lines into practice,
32 # it parses them exactly the other way round than they are listed here.
33 # It uses the blocks in reverse order.
34 #
35 # This means that you should start your Client blocks with the
36 # "fall through", most vanilla one, and end with the most detailed.
37 #
38 # There is a difference between the "hostname" and the "server name"
39 # of the machine that the server is run on. For example, the host can
40 # have "veer.cs.vu.nl" as FQDN, and "Amsterdam.NL.EU.undernet.org" as
41 # server name.
42 # A "server mask" is something like "*.EU.UnderNet.org", which is
43 # matched by "Amsterdam.NL.EU.undernet.org" but not by
44 # "Manhattan.KS.US.undernet.org".
45 #
46 # Please do NOT just rename the example.conf to ircd.conf and expect
47 # it to work.
48
49
50 # [General]
51 #
52 # First some information about the server.
53 # General {
54 #         name = "servername";
55 #         vhost = "ipv4vhost";
56 #         vhost = "ipv6vhost";
57 #         description = "description";
58 #         numeric = numericnumber;
59 #         dns vhost = "ipv4vhost";
60 #         dns vhost = "ipv6vhost";
61 #         dns server = "ipaddress";
62 #         dns server = "ipaddress2";
63 # };
64 #
65 # If present, <virtual host> must contain a valid address in dotted
66 # quad or IPv6 numeric notation (127.0.0.1 or ::1).  The address MUST
67 # be the address of a physical interface on the host.  This address is
68 # used for outgoing connections if the Connect{} block does not
69 # override it.  See Port{} for listener virtual hosting.  If in doubt,
70 # leave it out -- or use "*", which has the same meaning as no vhost.
71 #
72 # You may specify both an IPv4 virtual host and an IPv6 virtual host,
73 # to indicate which address should be used for outbound connections
74 # of the respective type.
75 #
76 # Note that <server numeric> has to be unique on the network your server
77 # is running on, must be between 0 and 4095, and is not updated on a rehash.
78 #
79 # The two DNS lines allow you to specify the local IP address to use
80 # for DNS lookups ("dns vhost") and one or more DNS server addresses
81 # to use.  If the vhost is ambiguous for some reason, you may list
82 # IPV4 and/or IPV6 between the equals sign and the address string.
83 # The default DNS vhost is to let the operating system assign the
84 # address, and the default DNS servers are read from /etc/resolv.conf.
85 # In most cases, you do not need to specify either the dns vhost or
86 # the dns server.
87 General {
88          name = "London.UK.Eu.UnderNet.org";
89          description = "University of London, England";
90          numeric = 1;
91 };
92
93 # [Admin]
94 #
95 # This sets information that can be retrieved with the /ADMIN command.
96 # It should contain at least an admin Email contact address.
97 Admin {
98   # At most two location lines are allowed...
99   Location = "The University of London";
100   Location = "Undernet IRC server";
101   Contact = "IRC Admins <irc@london.ac.uk>";
102 };
103
104 # [Classes]
105 #
106 # All connections to the server are associated with a certain "connection
107 # class", be they incoming or outgoing (initiated by the server), be they
108 # clients or servers.
109 #
110 # Class {
111 #  name = "<class>";
112 #  pingfreq = time;
113 #  connectfreq = time;
114 #  maxlinks = number;
115 #  sendq = size;
116 #  usermode = "+i";
117 # };
118 #
119 # For connection classes used on server links, maxlinks should be set
120 # to either 0 (for hubs) or 1 (for leaf servers).  Client connection
121 # classes may use maxlinks between 0 and approximately 4,000,000,000.
122 # maxlinks = 0 means there is no limit on the number of connections
123 # using the class.
124
125 # <connect freq> applies only to servers, and specifies the frequency 
126 # that the server tries to autoconnect. setting this to 0 will cause
127 # the server to attempt to connect repeatedly with no delay until the 
128 # <maximum links> condition is satisfied. This is a Bad Thing(tm).
129 # Note that times can be specified as a number, or by giving something
130 # like: 1 minutes 20 seconds, or 1*60+20.
131 #
132 # Recommended server classes:
133 # All your server uplinks you are not a hub for.
134 Class {
135  name = "Server";
136  pingfreq = 1 minutes 30 seconds;
137  connectfreq = 5 minutes;
138  maxlinks = 1;
139  sendq = 9000000;
140 };
141 # All the leaf servers you hub for.
142 Class {
143  name = "LeafServer";
144  pingfreq = 1 minutes 30 seconds;
145  connectfreq = 5 minutes;
146  maxlinks = 0;
147  sendq = 9000000;
148 };
149
150 # Client {
151 #  username = "ident";
152 #  host = "host";
153 #  ip = "127.0.0.0/8";
154 #  password = "password";
155 #  class = "classname";
156 #  maxlinks = 3;
157 # };
158 #
159 # Everything in a Client block is optional.  If a username mask is
160 # given, it must match the client's username from the IDENT protocol.
161 # If a host mask is given, the client's hostname must resolve and
162 # match the host mask.  If a CIDR-style IP mask is given, the client
163 # must have an IP matching that range.  If maxlinks is given, it is
164 # limits the number of matching clients allowed from a particular IP
165 # address.
166 #
167 # Take the following class blocks only as a guide.
168 Class {
169  name = "Local";
170  pingfreq = 1 minutes 30 seconds;
171  sendq = 160000;
172  maxlinks = 100;
173  usermode = "+iw";
174 };
175 Class {
176  name = "America";
177  pingfreq = 1 minutes 30 seconds;
178  sendq = 80000;
179  maxlinks = 5;
180 };
181 Class {
182  name = "Other";
183  pingfreq = 1 minutes 30 seconds;
184  sendq = 160000;
185  maxlinks = 400;
186 };
187 Class {
188  name = "Opers";
189  pingfreq = 1 minutes 30 seconds;
190  sendq = 160000;
191  maxlinks = 10;
192
193  # For connection classes intended for operator use, you can specify
194  # privileges used when the Operator block (see below) names this
195  # class.  The local (aka globally_opered) privilege MUST be defined
196  # by either the Class or Operator block.  The following privileges
197  # exist:
198  #
199  # local (or propagate, with the opposite sense)
200  # whox  (log oper's use of x flag with /WHO)
201  # display (oper status visible to lusers)
202  # chan_limit (can join local channels when in
203  #                              MAXCHANNELSPERUSER channels)
204  # mode_lchan (can /MODE &channel without chanops)
205  # deop_lchan (cannot be deopped or kicked on local channels)
206  # walk_lchan (can forcibly /JOIN &channel OVERRIDE)
207  # show_invis (see +i users in /WHO x)
208  # show_all_invis (see +i users in /WHO x)
209  # unlimit_query (show more results from /WHO)
210  # local_kill (can kill clients on this server)
211  # rehash (can use /REHASH)
212  # restart (can use /RESTART)
213  # die (can use /DIE)
214  # local_jupe (not used)
215  # set (can use /SET)
216  # local_gline (can set a G-line for this server only)
217  # local_badchan (can set a Gchan for this server only)
218  # see_chan (can see users in +s channels in /WHO)
219  # list_chan (can see +s channels with /LIST S)
220  # wide_gline (can use ! to force a wide G-line)
221  # see_opers (can see opers without DISPLAY privilege)
222  # local_opmode (can use OPMODE/CLEARMODE on local channels)
223  # force_local_opmode (can use OPMODE/CLEARMODE on quarantined local channels)
224  # kill (can kill clients on other servers)
225  # gline (can issue G-lines to other servers)
226  # jupe_server (not used)
227  # opmode (can use /OPMODE)
228  # badchan (can issue Gchans to other servers)
229  # force_opmode (can use OPMODE/CLEARMODE on quarantined global channels)
230  # apass_opmode (can use OPMODE/CLEARMODE on +A and +U keys)
231  #
232  # For global opers (with propagate = yes or local = no), the default
233  # is to grant all of the above privileges EXCEPT walk_lchan,
234  # unlimit_query, set, badchan, local_badchan and apass_opmode.
235  # For local opers, the default is to grant ONLY the following
236  # privileges:
237  #  chan_limit, mode_lchan, show_invis, show_all_invis, local_kill,
238  #  rehash, local_gline, local_jupe, local_opmode, whox, display,
239  #  force_local_opmode
240  # Any privileges listed in a Class block override the defaults.
241
242  local = no;
243 };
244 # [Client]
245 #
246 # To allow clients to connect, they need authorization. This can be
247 # done based on hostmask, address mask, and/or with a password.
248 # With intelligent use of classes and the maxconnections field in the
249 # Client blocks, you can let in a specific domain, but get rid of all other
250 # domains in the same toplevel, thus setting up some sort of "reverse
251 # Kill block".
252 # Client {
253 #  host = "user@host";
254 #  ip = "user@ip";
255 #  password = "password";
256 #  class = "classname";
257 # };
258 #
259 # Technical description (for examples, see below):
260 # For every connecting client, the IP address is known.  A reverse lookup
261 # on this IP-number is done to get the (/all) hostname(s).
262 # Each hostname that belongs to this IP-number is matched to <hostmask>,
263 # and the Client {} is used when any matches; the client will then show
264 # with this particular hostname.  If none of the hostnames match, then
265 # the IP-number is matched against the <IP mask ...> field, if this matches
266 # then the Client{} is used nevertheless and the client will show with the
267 # first (main) hostname if any; if the IP-number did not resolve then the
268 # client will show with the dot notation of the IP-number.
269 # There is a special case for the UNIX domain sockets and localhost connections
270 # though; in this case the <IP mask ...> field is compared with the
271 # name of the server (thus not with any IP-number representation). The name
272 # of the server is the one returned in the numeric 002 reply, for example:
273 # 002 Your host is 2.undernet.org[jolan.ppro], running version ...
274 # Then the "jolan.ppro" is the name used for matching.
275 # Therefore, unix domain sockets, and connections to localhost would
276 # match this block:
277 # host = "*@jolan.ppro";
278 #
279 # This is the "fallback" entry. All .uk, .nl, and all unresolved are
280 # in these two lines.
281 # By using two different lines, multiple connections from a single IP
282 # are only allowed from hostnames which have both valid forward and
283 # reverse DNS mappings.
284 Client
285 {
286  class = "Other";
287  ip = "*@*";
288 };
289
290
291 Client
292 {
293  class = "Other";
294  host = "*@*";
295 };
296 # If you don't want unresolved dudes to be able to connect to your
297 # server, do not specify any "ip = " settings.
298 #
299 # Here, take care of all American ISPs.
300 Client
301 {
302  host = "*@*.com";
303  class = "America";
304 };
305
306 Client
307 {
308  host = "*@*.net";
309  class = "America";
310 };
311 # Now list all the .com / .net domains that you wish to have access...
312 # actually it's less work to do it this way than to do it the other
313 # way around - K-lining every single ISP in the US.
314 # I wish people in Holland just got a .nl domain, and not try to be
315 # cool and use .com...
316 Client { host = "*@*.wirehub.net"; class = "Other";};
317 Client { host = "*@*.planete.net"; class = "Other";};
318 Client { host = "*@*.ivg.com"; class = "Other";};
319 Client { host = "*@*.ib.com"; class = "Other";};
320 Client { host = "*@*.ibm.net"; class = "Other";};
321 Client { host = "*@*.hydro.com"; class = "Other";};
322 Client { host = "*@*.nl.net"; class = "Local";};
323
324 # You can request a more complete listing, including the "list of standard
325 # Kill blocks" from the Routing Committee; it will also be sent to you if
326 # you apply for a server and get accepted.
327 #
328 # Ourselves - this makes sure that we can get in, no matter how full
329 # the server is (hopefully).
330 Client
331 {
332  host = "*@*.london.ac.uk";
333  ip = "*@193.37.*";
334  class = "Local";
335 };
336
337 # You can put an expression in the maxlinks value, which will make ircd
338 # only accept a client when the total number of connections to the network
339 # from the same IP number doesn't exceed this number.
340 # The following example would accept at most one connection per IP number
341 # from "*.swipnet.se" and at most two connections from dial up accounts
342 # that have "dial??.*" as host mask:
343 # Client {
344 #  host = "*@*.swipnet.se";
345 #  maxlinks = 1;
346 #  class = "Other";
347 # };
348 # Client {
349 #  host = "*@dial??.*";
350 #  maxlinks = 2;
351 #  class = "Other";
352 # };
353 #
354 # If you are not worried about who connects, this line will allow everyone
355 # to connect.
356 Client {
357  host = "*@*";
358  ip = "*@*";
359  class = "Other";
360 };
361
362
363 # [motd]
364 #
365 # It is possible to show a different Message of the Day to a connecting
366 # client depending on its origin.
367 # motd {
368 #  # Note: host can also be a classname.
369 #  host = "Other";
370 #  file = "path/to/motd/file";
371 # };
372 #
373 # More than one host = "mask"; entry may be present in one block; this
374 # has the same effect as one Motd block for each host entry, but makes
375 # it easier to update the messages's filename.
376 #
377 # DPATH/net_com.motd contains a special MOTD where users are encouraged
378 # to register their domains and get their own client{} lines if they're in
379 # Europe, or move to US.UnderNet.org if they're in the USA.
380 motd {
381  host = "*.net";
382  file = "net_com.motd";
383 };
384 motd {
385  host = "*.com";
386  file = "net_com.motd";
387 };
388 motd {
389  host = "America";
390  file = "net_com.motd";
391 };
392
393 # A different MOTD for ourselves, where we point out that the helpdesk
394 # better not be bothered with questions regarding irc...
395 motd {
396  host = "*.london.ac.uk";
397  file = "london.motd";
398 };
399
400 # [UWorld]
401 #
402 # One of the many nice features of Undernet is "Uworld", a program
403 # connected to the net as a server. This allows it to broadcast any mode
404 # change, thus allowing opers to, for example, "unlock" a channel that
405 # has been taken over.
406 # There is only one slight problem: the TimeStamp protocol prevents this.
407 # So there is a configuration option to allow them anyway from a certain
408 # server.
409 # UWorld {
410 #  # The servername or wildcard mask for it that this applies to.
411 #  name = "relservername";
412 # };
413 #
414 # You may have have more than one name listed in each block.
415 #
416 # Note: (1) These lines are agreed on by every server admin on Undernet;
417 # (2) These lines must be the same on every single server, or results
418 # will be disasterous; (3) This is a useful feature, not something that
419 # is a liability and abused regularly (well... :-)
420 # If you're on Undernet, you MUST have these lines. I cannnot stress
421 # this enough.  If all of the servers don't have the same lines, the
422 # servers will try to undo the mode hacks that Uworld does.  Make SURE that
423 # all of the servers have the EXACT same UWorld blocks.
424 #
425 # If your server starts on a bit larger network, you'll probably get
426 # assigned one or two uplinks to which your server can connect.
427 # If your uplink(s) also connect to other servers than yours (which is
428 # probable), you need to define your uplink as being allowed to "hub".
429 # See the Connect block documentation for details on how to do that.
430
431 UWorld {
432  name = "uworld.eu.undernet.org";
433  name = "uworld2.undernet.org";
434  name = "uworld.undernet.org";
435  name = "channels.undernet.org";
436  name = "channels2.undernet.org";
437  name = "channels3.undernet.org";
438  name = "channels4.undernet.org";
439  name = "channels5.undernet.org";
440  name = "channels6.undernet.org";
441 };
442
443 # As of ircu2.10.05 is it possible to Jupe nicks. As per CFV-0095 and
444 # CFV-0255, the following nicks must be juped, it is not allowed to
445 # jupe others as well.
446 Jupe {
447  nick = "A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z,{,|,},~,-,_,`";
448  nick = "EuWorld,UWorld,UWorld2";
449  nick = "login,undernet,protocol,pass,newpass,org";
450  nick = "StatServ,NoteServ";
451  nick = "ChanSvr,ChanSaver,ChanServ";
452  nick = "NickSvr,NickSaver,NickServ";
453  nick = "LPT1,LPT2,COM1,COM2,COM3,COM4,AUX";
454 };
455
456 # [Kill]
457 #
458 # While running your server, you will most probably encounter individuals
459 # or groups of persons that you do not wish to have access to your server.
460 #
461 # For this purpose, the ircd understands "kill blocks". These are also
462 # known as K-lines, by virtue of the former config file format.
463 # Kill
464 # {
465 #   host = "user@host";
466 #   reason = "The reason the user will see";
467 # };
468 # It is possible to ban on the basis of the real name.
469 # It is also possible to use a file as comment for the ban, using
470 # file = "file":
471 # Kill
472 # {
473 #   realname = "realnametoban";
474 #   file = "path/to/file/with/reason/to/show";
475 # };
476 #
477 #
478 # The default reason is: "You are banned from this server"
479 # Note that Kill blocks are local to the server; if you ban a person or a
480 # whole domain from your server, they can get on IRC via any other server
481 # that doesn't have them Killed (yet).
482 #
483 # With a simple comment, using quotes:
484 Kill { host = "*.au"; reason = "Please use a nearer server"; };
485 Kill { host = "*.edu"; reason = "Please use a nearer server"; };
486
487 # You can also kill based on username.
488 Kill { username = "sub7"; realname = "s*7*"; reason = "You are infected with a Trojan"; };
489
490 # The file can contain for example, a reason, a link to the
491 # server rules and a contact address.  Note the combination
492 # of username and host in the host field.
493 Kill
494 {
495  host = "*luser@unixbox.flooder.co.uk";
496  file = "kline/youflooded.txt";
497 };
498
499 # IP-based kill lines apply to all hosts, even if an IP address has a
500 # properly resolving host name.
501 Kill
502 {
503  host = "192.168.*";
504  file = "klines/martians";
505 };
506
507 # The realname field lets you ban by realname...
508 Kill
509 {
510  realname = "*sub7*";
511  reason = "You are infected with a Trojan";
512 };
513
514 # [Connect]
515 #
516 # You probably want your server connected to other servers, so your users
517 # have other users to chat with.
518 # IRC servers connect to other servers forming a network with a star or
519 # tree topology. Loops are not allowed.
520 # In this network, two servers can be distinguished: "hub" and "leaf"
521 # servers. Leaf servers connect to hubs; hubs connect to each other.
522 # Of course, many servers can't be directly classified in one of these
523 # categories. Both a fixed and a rule-based decision making system for
524 # server links is provided for ircd to decide what links to allow, what
525 # to let humans do themselves, and what links to (forcefully) disallow.
526 #
527 # The Connect blocks
528 # define what servers the server connect to, and which servers are
529 # allowed to connect.
530 # Connect {
531 #  name = "servername";
532 #  host = "hostnameORip";
533 #  vhost = "localIP";
534 #  password = "passwd";
535 #  port = portno;
536 #  class = "classname";
537 #  maxhops = 2;
538 #  hub = "*.eu.undernet.org";
539 #  autoconnect = no;
540 # };
541 #
542 # The "port" field defines the default port the server tries to connect
543 # to if an operator uses /connect without specifying a port. This is also
544 # the port used when the server attempts to auto-connect to the remote
545 # server. (See Class blocks for more informationa about auto-connects).
546 # You may tell ircu to not automatically connect to a server by adding
547 # "autoconnect = no;"; the default is to autoconnect.
548 #
549 # If the vhost field is present, the server will use that IP as the
550 # local end of connections that it initiates to this server.  This
551 # overrides the vhost value from the General block.
552 #
553 # The maxhops field causes an SQUIT if a hub tries to introduce
554 # servers farther away than that; the element 'leaf;' is an alias for
555 # 'maxhops = 0;'.  The hub field limits the names of servers that may
556 # be introduced by a hub; the element 'hub;' is an alias for
557 # 'hub = "*";'.
558 #
559 # Our primary uplink.
560 Connect {
561  name = "Amsterdam.NL.Eu.UnderNet.org";
562  host = "1.2.3.4";
563  password = "passwd";
564  port = 4400;
565  class = "Server";
566  hub;
567 };
568
569 # [crule]
570 #
571 # For an advanced, real-time rule-based routing decision making system
572 # you can use crule blocks. For more information, see doc/readme.crules.
573 # If more than one server mask is present in a single crule, the rule
574 # applies to all servers.
575 # CRULE
576 # {
577 #  server = "servermask";
578 #  rule = "connectrule";
579 #  # Setting all to yes makes the rule always apply. Otherwise it only
580 #  # applies to autoconnects.
581 #  all = yes;
582 # };
583 CRULE
584 {
585  server = "*.US.UnderNet.org";
586  rule = "connected(*.US.UnderNet.org)";
587 };
588 CRULE
589 {
590  server = "*.EU.UnderNet.org";
591  rule = "connected(Amsterdam.NL.EU.*)";
592 };
593
594 # The following block is recommended for leaf servers:
595 CRULE
596 {
597  server = "*";
598  rule = "directcon(*)";
599 };
600
601 # [Operator]
602 #
603 # Inevitably, you have reached the part about "IRC Operators". Oper status
604 # grants some special privileges to a user, like the power to make the
605 # server break or (try to) establish a connection with another server,
606 # and to "kill" users off IRC.
607 # I can write many pages about this; I will restrict myself to saying that
608 # if you want to appoint somebody as IRC Operator on your server, that
609 # person should be aware of his/her responsibilities, and that you, being
610 # the admin, will be held accountable for their actions.
611 #
612 # There are two sorts of IRC Operators: "local" and "global". Local opers
613 # can squit, connect and kill - but only locally: their +o user mode
614 # is not not passed along to other servers. On Undernet, this prevents
615 # them from using Uworld as well.
616 #
617 # More than one host = "mask"; entry may be present in one block; this
618 # has the same effect as one Operator block for each host entry, but
619 # makes it easier to update operator nicks, passwords, classes, and
620 # privileges.
621 #
622 # Operator {
623 #  host = "host/IP mask";
624 #  name = "opername";
625 #  password = "encryptedpass";
626 #  class = "classname";
627 #  # You can also set any operator privilege; see the Class block
628 #  # documentation for details.  A privilege defined for a single
629 #  # Operator will override the privilege settings for the Class
630 #  # and the default setting.
631 # };
632 #
633 # By default, the password is hashed using the system's native crypt()
634 # function.  Other password mechanisms are available; the umkpasswd
635 # utility from the ircd directory can hash passwords using those
636 # mechanisms.  If you use a password format that is NOT generated by
637 # umkpasswd, ircu will not recognize the oper's password.
638 #
639 # All privileges are shown with their default values; if you wish to
640 # override defaults, you should set only those privileges for the
641 # operator.  Listing defaulted privileges just makes things harder to
642 # find.
643 Operator {
644  local = no;
645  host = "*@*.cs.vu.nl";
646  password = "VRKLKuGKn0jLt";
647  name = "Niels";
648  class = "Local";
649 };
650 Operator {
651  host = "*@*.uu.net";
652  password = "$PLAIN$notencryptedpass";
653  name = "Niels";
654  class = "Opers";
655 };
656
657 # Note that the <connection class> is optional, but leaving it away
658 # puts the opers in class "default", which usually only accepts one
659 # connection at a time.  If you want users to Oper up more then once per
660 # block, then use a connection class that allows more then one connection,
661 # for example (using class Local as in the example above):
662 #
663 # Once you OPER your connection class changes no matter where you are or
664 # your previous connection classes.  If the defined connection class is
665 # Local for the operator block, then your new connection class is Local.
666
667 # [Port]
668 # When your server gets more full, you will notice delays when trying to
669 # connect to your server's primary listening port. It is possible via the
670 # Port lines to specify additional ports for the ircd to listen to.
671 # De facto ports are: 6667 - standard; 6660-6669 - additional client
672 # ports;
673 # Undernet uses 4400 for server listener ports.
674 # These are just hints, they are in no way official IANA or IETF policies.
675 # IANA says we should use port 194, but that requires us to run as root,
676 # so we don't do that.
677 #
678 #
679 # Port {
680 #  port = [ipv4] [ipv6] number;
681 #  mask = "ipmask";
682 #  # Use this to control the interface you bind to.
683 #  vhost = [ipv4] [ipv6] "virtualhostip";
684 #  # You can specify both virtual host and port number in one entry.
685 #  vhost = [ipv4] [ipv6] "virtualhostip" number;
686 #  # Setting to yes makes this server only.
687 #  server = yes;
688 #  # Setting to yes makes the port "hidden" from stats.
689 #  hidden = yes;
690 # };
691 #
692 # The port and vhost lines allow you to specify one or both of "ipv4"
693 # and "ipv6" as address families to use for the port.  The default is
694 # to listen on both IPv4 and IPv6.
695 #
696 # The mask setting allows you to specify a range of IP addresses that
697 # you will allow connections from. This should only contain IP addresses
698 # and '*' if used. This field only uses IP addresses. This does not use
699 # DNS in any way so you can't use it to allow *.nl or *.uk. Attempting
700 # to specify anything other than numbers, dots and stars [0-9.*] will result
701 # in the port allowing connections from anyone.
702 #
703 # The interface setting allows multiply homed hosts to specify which
704 # interface to use on a port by port basis, if an interface is not specified
705 # the default interface will be used. The interface MUST be the complete
706 # IP address for a real hardware interface on the machine running ircd.
707 # If you want to use virtual hosting *YOU* *MUST* *USE* *THIS* otherwise it
708 # WILL bind to all interfaces - not what most people seem to expect.
709 #
710 Port {
711  server = yes;
712  port = 4400;
713 };
714
715 # This is an IPv4-only Server port that is Hidden
716 Port {
717  server = yes;
718  hidden = yes;
719  port = ipv4 4401;
720 };
721
722 # The following are normal client ports
723 Port { port = 6667; };
724 Port { port = 6668; };
725 Port {
726  # This only accepts clients with IPs like 192.168.*.
727  mask = "192.168.*";
728  port = 6666;
729 };
730
731 # This is a hidden client port, listening on 168.8.21.107.
732 Port {
733  vhost = "168.8.21.107";
734  hidden = yes;
735  port = 7000;
736 };
737
738 # More than one vhost may be present in a single Port block; in this case,
739 # we recommend listing the port number on the vhost line for clarity.
740 Port {
741  vhost = "172.16.0.1" 6667;
742  vhost = "172.16.3.1" 6668;
743  hidden = no;
744 };
745
746 # Quarantine blocks disallow operators from using OPMODE and CLEARMODE
747 # on certain channels.  Opers with the force_opmode (for local
748 # channels, force_local_opmode) privilege may override the quarantine
749 # by prefixing the channel name with an exclamation point ('!').
750 # Wildcards are NOT supported; the channel name must match exactly.
751 Quarantine {
752   "#shells" = "Thou shalt not support the h4><0rz";
753   "&kiddies" = "They can take care of themselves";
754 };
755
756 # This is a server-implemented alias to send a message to a service.
757 # The string after Pseudo is the command name; the name entry inside
758 # is the service name, used for error messages.  More than one nick
759 # entry can be provided; the last one listed has highest priority.
760 Pseudo "CHANSERV" {
761  name = "X";
762  nick = "X@channels.undernet.org";
763 };
764
765 # You can also prepend text before the user's message.
766 Pseudo "LOGIN" {
767  name = "X";
768  prepend = "LOGIN ";
769  nick = "X@channels.undernet.org";
770 };
771
772 # You can ask a separate server whether to allow users to connect.
773 # Uncomment this ONLY if you have an iauth helper program.
774 # IAuth {
775 #  program = "../path/to/iauth" "-n" "options go here";
776 # };
777
778 # [features]
779 # IRC servers have a large number of options and features.  Most of these
780 # are set at compile time through the use of #define's--see "make config"
781 # for more details--but we are working to move many of these into the
782 # configuration file.  Features let you configure these at runtime.
783 # You only need one feature block in which you use
784 # "featurename" = "value1" , "value2", ..., "valuen-1", "valuen";
785 #
786 # The entire purpose of F:lines are so that you do not have to recompile
787 # the IRCD everytime you want to change a feature.  All of the features
788 # are listed below, and at the bottom is how to set logging.
789 #
790 # A Special Thanks to Kev for writing the documentation of F:lines.  It can
791 # be found at doc/readme.features and the logging documentation can be
792 # found at doc/readme.log.  The defaults used by the Undernet network are
793 # below.
794 #
795 features
796 {
797 # These log features are the only way to get certain error messages
798 # (such as when the server dies from being out of memory).  For more
799 # explanation of how they work, see doc/readme.log.
800  "LOG" = "SYSTEM" "FILE" "ircd.log";
801  "LOG" = "SYSTEM" "LEVEL" "CRIT";
802 #  "DOMAINNAME"="<obtained from /etc/resolv.conf by ./configure>";
803 #  "RELIABLE_CLOCK"="FALSE";
804 #  "BUFFERPOOL"="27000000";
805 #  "HAS_FERGUSON_FLUSHER"="FALSE";
806 #  "CLIENT_FLOOD"="1024";
807 #  "SERVER_PORT"="4400";
808 #  "NODEFAULTMOTD"="TRUE";
809 #  "MOTD_BANNER"="TRUE";
810 #  "KILL_IPMISMATCH"="FALSE";
811 #  "IDLE_FROM_MSG"="TRUE";
812 #  "HUB"="FALSE";
813 #  "WALLOPS_OPER_ONLY"="FALSE";
814 #  "NODNS"="FALSE";
815 #  "RANDOM_SEED"="<you should set one explicitly>";
816 #  "DEFAULT_LIST_PARAM"="TRUE";
817 #  "NICKNAMEHISTORYLENGTH"="800";
818 #  "NETWORK"="UnderNet";
819 #  "HOST_HIDING"="FALSE";
820 #  "HIDDEN_HOST"="users.undernet.org";
821 #  "HIDDEN_IP"="127.0.0.1";
822 #  "KILLCHASETIMELIMIT"="30";
823 #  "MAXCHANNELSPERUSER"="10";
824 #  "NICKLEN" = "12";
825 #  "AVBANLEN"="40";
826 #  "MAXBANS"="30";
827 #  "MAXSILES"="15";
828 #  "HANGONGOODLINK"="300";
829 # "HANGONRETRYDELAY" = "10";
830 # "CONNECTTIMEOUT" = "90";
831 # "MAXIMUM_LINKS" = "1";
832 # "PINGFREQUENCY" = "120";
833 # "CONNECTFREQUENCY" = "600";
834 # "DEFAULTMAXSENDQLENGTH" = "40000";
835 # "GLINEMAXUSERCOUNT" = "20";
836 # "MPATH" = "ircd.motd";
837 # "RPATH" = "remote.motd";
838 # "PPATH" = "ircd.pid";
839 # "TOS_SERVER" = "0x08";
840 # "TOS_CLIENT" = "0x08";
841 # "POLLS_PER_LOOP" = "200";
842 # "IRCD_RES_TIMEOUT" = "4";
843 # "IRCD_RES_RETRIES" = "2";
844 # "AUTH_TIMEOUT" = "9";
845 # "IPCHECK_CLONE_LIMIT" = "4";
846 # "IPCHECK_CLONE_PERIOD" = "40";
847 # "IPCHECK_CLONE_DELAY" = "600";
848 # "CHANNELLEN" = "200";
849 # "CONFIG_OPERCMDS" = "FALSE";
850 # "OPLEVELS" = "TRUE";
851 # "ZANNELS" = "TRUE";
852 # "LOCAL_CHANNELS" = "TRUE";
853 # "ANNOUNCE_INVITES" = "FALSE";
854 #  These were introduced by Undernet CFV-165 to add "Head-In-Sand" (HIS)
855 #  behavior to hide most network topology from users.
856 #  "HIS_SNOTICES" = "TRUE";
857 #  "HIS_SNOTICES_OPER_ONLY" = "TRUE";
858 #  "HIS_DEBUG_OPER_ONLY" = "TRUE";
859 #  "HIS_WALLOPS" = "TRUE";
860 #  "HIS_MAP" = "TRUE";
861 #  "HIS_LINKS" = "TRUE";
862 #  "HIS_TRACE" = "TRUE";
863 #  "HIS_STATS_a" = "TRUE";
864 #  "HIS_STATS_c" = "TRUE";
865 #  "HIS_STATS_d" = "TRUE";
866 #  "HIS_STATS_e" = "TRUE";
867 #  "HIS_STATS_f" = "TRUE";
868 #  "HIS_STATS_g" = "TRUE";
869 #  "HIS_STATS_i" = "TRUE";
870 #  "HIS_STATS_j" = "TRUE";
871 #  "HIS_STATS_J" = "TRUE";
872 #  "HIS_STATS_k" = "TRUE";
873 #  "HIS_STATS_l" = "TRUE";
874 #  "HIS_STATS_L" = "TRUE";
875 #  "HIS_STATS_m" = "TRUE";
876 #  "HIS_STATS_M" = "TRUE";
877 #  "HIS_STATS_o" = "TRUE";
878 #  "HIS_STATS_p" = "TRUE";
879 #  "HIS_STATS_q" = "TRUE";
880 #  "HIS_STATS_r" = "TRUE";
881 #  "HIS_STATS_R" = "TRUE";
882 #  "HIS_STATS_t" = "TRUE";
883 #  "HIS_STATS_T" = "TRUE";
884 #  "HIS_STATS_u" = "FALSE";
885 #  "HIS_STATS_U" = "TRUE";
886 #  "HIS_STATS_v" = "TRUE";
887 #  "HIS_STATS_w" = "TRUE";
888 #  "HIS_STATS_x" = "TRUE";
889 #  "HIS_STATS_y" = "TRUE";
890 #  "HIS_STATS_z" = "TRUE";
891 #  "HIS_STATS_IAUTH" = "TRUE";
892 #  "HIS_WHOIS_SERVERNAME" = "TRUE";
893 #  "HIS_WHOIS_IDLETIME" = "TRUE";
894 #  "HIS_WHOIS_LOCALCHAN" = "TRUE";
895 #  "HIS_WHO_SERVERNAME" = "TRUE";
896 #  "HIS_WHO_HOPCOUNT" = "TRUE";
897 #  "HIS_MODEWHO" = "TRUE";
898 #  "HIS_BANWHO" = "TRUE";
899 #  "HIS_KILLWHO" = "TRUE";
900 #  "HIS_REWRITE" = "TRUE";
901 #  "HIS_REMOTE" = "TRUE";
902 #  "HIS_NETSPLIT" = "TRUE";
903 #  "HIS_SERVERNAME" = "*.undernet.org";
904 #  "HIS_SERVERINFO" = "The Undernet Underworld";
905 #  "HIS_URLSERVERS" = "http://www.undernet.org/servers.php";
906 #  "URLREG" = "http://cservice.undernet.org/live/";
907 };
908
909 # Well, you have now reached the end of this sample configuration
910 # file. If you have any questions, feel free to mail
911 # <coder-com@undernet.org>.  If you are interested in linking your
912 # server to the Undernet IRC network visit
913 # http://www.routing-com.undernet.org/, and if there are any
914 # problems then contact <routing-com@undernet.org> asking for
915 # information. Upgrades of the Undernet ircd can be found on
916 # http://coder-com.undernet.org/.
917 #
918 # For the rest:  Good Luck!
919 #
920 #       -- Niels.