diff options
Diffstat (limited to 'zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml')
| -rw-r--r-- | zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml | 2734 |
1 files changed, 2734 insertions, 0 deletions
diff --git a/zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml b/zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml new file mode 100644 index 0000000000..608bed46ba --- /dev/null +++ b/zh_CN.GB2312/books/handbook/ppp-and-slip/chapter.sgml @@ -0,0 +1,2734 @@ +<!-- + The FreeBSD Documentation Project + The FreeBSD Simplified Chinese Project + + Original Revision: 1.143 + $FreeBSD$ +--> + +<chapter id="ppp-and-slip"> + <chapterinfo> + <authorgroup> + <author> + <firstname>Jim</firstname> + <surname>Mock</surname> + <contrib>Restructured, reorganized, and updated by </contrib> + <!-- 1 Mar 2000 --> + </author> + </authorgroup> + </chapterinfo> + + <title>PPP 和 SLIP</title> + + <sect1 id="ppp-and-slip-synopsis"> + <title>概述</title> + <indexterm id="ppp-ppp"> + <primary>PPP</primary> + </indexterm> + <indexterm id="ppp-slip"> + <primary>SLIP</primary> + </indexterm> + + <para>FreeBSD有很多方法可以将计算机与计算机连接起来. 通过一个拨号modem来建立一个网络或Internet连接, + 或允许其他人与您连接,要求使用PPP或SLIP.这章将详细介绍设置这些基于modem的通信服务的方法 .</para> + + <para>读完这一章,您将会了解到:</para> + + <itemizedlist> + <listitem> + <para> 如何设置用户级PPP.</para> + </listitem> + <listitem> + <para>如何设置内核级PPP.</para> + </listitem> + <listitem> + <para>如何设置 <acronym>PPPoE</acronym> (PPP over + Ethernet).</para> + </listitem> + <listitem> + <para>如何设置 <acronym>PPPoA</acronym> (PPP over + ATM).</para> + </listitem> + <listitem> + <para>如何配置和安装SLIP客户端和服务器.</para> + </listitem> + </itemizedlist> + + <indexterm id="ppp-ppp-user"> + <primary>PPP</primary> + <secondary>用户级PPP</secondary> + </indexterm> + <indexterm id="ppp-ppp-kernel"> + <primary>PPP</primary> + <secondary>内核级PPP</secondary> + </indexterm> + <indexterm id="ppp-ppp-ethernet"> + <primary>PPP</primary> + <secondary>PPPOE</secondary> + </indexterm> + + <para>在阅读这章之前,您应当:</para> + + <itemizedlist> + <listitem> + <para>熟悉基本的网络术语.</para> + </listitem> + <listitem> + <para> 理解拨号连接和PPP,SLIP的基础知识.</para> + </listitem> + </itemizedlist> + + <para>您可能想知道用户级PPP与内核级PPP不同之处.回答很简单: + 用户级PPP处理用户级的输入和输出数据,而不是内核级. + 在内核与用户区之间复制数据的花费要大一些,但它能提供具有更多特性的PPP实现 . + 用户级PPP使用 <devicename>tun</devicename>设备与外界通信而内核级PPP使用 + <devicename>ppp</devicename>设备.</para> + + <note> + <para>除非需要与其它PPP软件(比如<application>pppd</application>)相区别,在这一章中 + 用户级PPP就简称为<application>ppp</application>.另外,若没有额外的注明,本章所介绍 + 的所有命令都需要<username>root</username>权限. + .</para> + </note> + </sect1> + + <sect1 id="userppp"> + <sect1info> + <authorgroup> + <author> + <firstname>Tom</firstname> + <surname>Rhodes</surname> + <contrib>Updated and enhanced by </contrib> + </author> + </authorgroup> + <authorgroup> + <author> + <firstname>Brian</firstname> + <surname>Somers</surname> + <contrib>Originally contributed by </contrib> + </author> + </authorgroup> + <authorgroup> + <author> + <firstname>Nik</firstname> + <surname>Clayton</surname> + <contrib>With input from </contrib> + </author> + <author> + <firstname>Dirk</firstname> + <surname>Frömberg</surname> + </author> + <author> + <firstname>Peter</firstname> + <surname>Childs</surname> + </author> + </authorgroup> + </sect1info> + + <title>使用用户级PPP</title> + + <sect2> + <title>用户级PPP</title> + + <sect3> + <title>前提条件</title> + + <para>本章假定您具备如下条件:</para> + + <itemizedlist> + <indexterm id="ppp-isp"> + <primary>ISP</primary> + </indexterm> + <indexterm id="ppp-ppp2"> + <primary>PPP</primary> + </indexterm> + <listitem> + <para>您有一个ISP提供的用于连接使用PPP的帐号.</para> + </listitem> + + <listitem> + <para>您需要一个连接到您的系统并做了正确配置的modem或其它设备,使您能连接到ISP.</para> + </listitem> + + <listitem> + <para>ISP的拨号号码.</para> + </listitem> + + <indexterm id="ppp-pap"> + <primary>PAP</primary> + </indexterm> + <indexterm id="ppp-chap"> + <primary>CHAP</primary> + </indexterm> + <indexterm id="ppp-unix"> + <primary>UNIX</primary> + </indexterm> + <indexterm id="ppp-login"> + <primary>login name</primary> + </indexterm> + <indexterm id="ppp-password"> + <primary>password?/primary> + </indexterm> + <listitem> + <para>您的登录名称和密码（可能是一般的UNIX风格的登录名和密码对, + 也可能是PAP或CHAP登录名和密码对.)</para> + </listitem> + + <indexterm id="ppp-nameserver"> + <primary>nameserver</primary> + </indexterm> + <listitem> + <para>一个或多个域名服务器IP地址. + 通常,您会从ISP处得到两个这样的IP地址. 如果您至少得到了一个, 就可以 + 在文件<filename>ppp.conf</filename>中加入<command>enable dns</command>命令 + 使<application>ppp</application>设置域名服务.这个功能取决于ISP对支持DNS协商的具体实现. + </para> + </listitem> + </itemizedlist> + + <para>下面的信息由您的ISP提供,但不是必需的:</para> + + <itemizedlist> + <listitem> + <para>ISP的网关IP地址. 网关是您要连接的且要被设为<emphasis>默认路由</emphasis>的主机. + 如果您没有这个信息,您可以虚构一个,在连接时ISP的PPP服务器会自动告诉您正确的值.</para> + + <para>这个虚构的IP号被<application>ppp</application>称为 + <literal>HISADDR</literal>.</para> + </listitem> + + <listitem> + <para>需要使用的子网掩码.如果ISP没有提供,您可以安全地使用 + <hostid role="netmask">255.255.255.255</hostid>.</para> + </listitem> + + <indexterm id="ppp-static-ip"> + <primary>static IP address</primary> + </indexterm> + <listitem> + <para>如果ISP提供了一个静态的IP地址和主机名,可以输入它们.否则,让对方主机指定它 + 认为合适的IP地址.</para> + </listitem> + </itemizedlist> + + <para>如果您不知道这些信息,请与您的ISP联系.</para> + + <note><para>在这节中,所有作为样例显示的配置文件信息都对行进行了编号. + 这些行号只是为了使解释和讨论变得方便,在真实当地用tab键和sp文件中并不存在. + 缩进是必需的.</para> + </note> + + </sect3> + + <sect3> + <title>创建PPP设备节点</title> + <indexterm><primary>PPP</primary><secondary>creating device nodes</secondary></indexterm> + + <para>一般情况下,大多数用户只需要一个<devicename>tun</devicename>设备 + (<filename>/dev/tun0</filename>),提及<devicename>tun0</devicename>时, + 即指<devicename>tun<replaceable>N</replaceable></devicename>,N是您系统中具体的号码.</para> + + <para>若的FreeBSD(FreeBSD 4.X 及早前版本)没有启用&man.devfs.5;,应当先检查 + 是否存在<devicename>tun0</devicename>设备,如果已经启用了&man.devfs.5;,这一步就没必要了 + (因为&man.devfs.5;会根据需要创建设备).</para> + + <para>为了确保<devicename>tun0</devicename>配置正确,最古老的方式是重新创建它. + 按照以下步骤可以重新创建设备:</para> + + <screen>&prompt.root; <userinput>cd /dev</userinput> +&prompt.root; <userinput>sh MAKEDEV tun0</userinput></screen> + + <para>如果您的内核要有16个tunnel设备,您必须创建它们.可以通过执行以下命令完成:</para> + + <screen>&prompt.root; <userinput>cd /dev</userinput> +&prompt.root; <userinput>sh MAKEDEV tun15</userinput></screen> + </sect3> + + <sect3> + <title><application>PPP</application>自动化配置</title> + + <indexterm><primary>PPP</primary><secondary>configuration</secondary></indexterm> + <para> <command>ppp</command>和<command>pppd</command>(PPP的内核级实现) + 都使用<filename>/etc/ppp</filename>目录中的配置文件.用户级PPP的例子能 + 在<filename>/usr/share/examples/ppp/</filename>中找到.</para> + + <para>配置<command>ppp</command>要求根据您的需要编辑几个文件.编辑哪几个文件取决于您的 + IP是静态分配还是动态分配的.</para> + + <sect4 id="userppp-staticIP"> + <title>PPP和静态IP地址</title> + + <indexterm><primary>PPP</primary><secondary>with static IP addresses</secondary></indexterm> + <para>您需要编辑配置文件<filename>/etc/ppp/ppp.conf</filename>.如下所示.</para> + + <note> + <para>以冒号<literal>:</literal>结尾的行从第一列 (行首)开始, + 其它所有的行都要缩进一个空格或制表区间.</para> + </note> + + <programlisting>1 default: +2 set log Phase Chat LCP IPCP CCP tun command +3 ident user-ppp VERSION (built COMPILATIONDATE) +4 set device /dev/cuaa0 +5 set speed 115200 +6 set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \ +7 \"\" AT OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT" +8 set timeout 180 +9 enable dns +10 +11 provider: +12 set phone "(123) 456 7890" +13 set authname foo +14 set authkey bar +15 set login "TIMEOUT 10 \"\" \"\" gin:--gin: \\U word: \\P col: ppp" +16 set timeout 300 +17 set ifaddr <replaceable>x.x.x.x</replaceable> <replaceable>y.y.y.y</replaceable> 255.255.255.255 0.0.0.0 +18 add default HISADDR</programlisting> + + <variablelist> + <varlistentry> + <term>行1 :</term> + + <listitem> + <para>指定默认的项.当PPP运行时这个项中的命令将自动执行.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行2:</term> + + <listitem> + <para>启用登录参数.工作正常后,为避免产生过多的日志文件,这行应该简化为： + <programlisting>set log phase tun</programlisting>.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 3:</term> + + <listitem> + <para>告诉PPP怎样向对方自我标识. + 如果在建立或使用连接时遇到任何麻烦,PPP就会向对方主机自我标识.对方主机管理员 + 在处理这个问题时,这些信息会有用.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 4:</term> + + <listitem> + <para>标明modem要连接的端口号.<devicename>COM1</devicename>是 + <filename>/dev/cuaa0</filename>, <devicename>COM2</devicename> + 是<filename>/dev/cuaa1</filename>.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 5:</term> + + <listitem> + <para>设置连接的速度.如果115200 + 不能工作,试试 38400.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行6 和7:</term> + + <indexterm><primary>PPP</primary><secondary>user PPP</secondary></indexterm> + <listitem> + <para>拨号字符串. 用户级PPP使用一种与&man.chat.8;程序相似的语法. + 请参考联机手册了解这种语言的相关信息.</para> + + <para>注意,为了便于阅读此命令进行了换行.任何<filename>ppp.conf</filename>里的 + 命令都可以这样做,前提是行的最后一个字符必须是<quote>\</quote>.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 8:</term> + + <listitem> + <para>设置连接的时间间隔.默认是180秒,所以这一行是多余的.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 9:</term> + + <listitem> + <para>告诉PPP向对方主机确认本地域名解析设置.如果您运行了本地的域名服务器,要注释或删除掉这一行.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 10:</term> + + <listitem> + <para>为了可读性的需要设置一个空行.空行会被PPP忽略.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 11:</term> + + <listitem> + <para>为<quote>provider</quote>指定一个项.可以改成 + <acronym>ISP</acronym>的名字.这样您以后就可以使用<option>load ISP</option> + 开启连接.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 12:</term> + + <listitem> + <para>设置提供商的电话号码. 多个电话号码可以使用冒号(<literal>:</literal>) + 或管道符号(<literal>|</literal>)隔开.这两个字符的区别在&man.ppp.8;的联机手册中有介绍. + 总的来讲,如果您要循环使用这些号码,可以使用冒号.如果您想使用第一个号码, + 当第一个号码失败了再用第二个号码,就使用管道符号.正如显示的那样,要用括号将号码集括起来.</para> + + <para> 如果电话号码里有空格,必须用引号(<literal>"</literal>)将其括起来. + 否则会造成简单却难以察觉的错误.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行13和14:</term> + + <listitem> + <para>指定用户名和密码.当使用一个&unix;风格的命令提示符登录时,这些值可以用带有\U \P参数 + 的<command>set login</command>命令进行修改.当使用PAP或CHAP进行连接时, + 这些值在验证使用.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 15:</term> + + <listitem> + <indexterm><primary>PAP</primary></indexterm> + <indexterm><primary>CHAP</primary></indexterm> + <para>如果您使用的是PAP或者CHAP,在这里就不会有登录.要注释或删除掉这一行. + 请参考 <link linkend="userppp-PAPnCHAP">PAP和CHAP认证</link> 以获取更多细节.</para> + + <para>登录命令是的语法是chat类型的.在这个例子中,是这样的:</para> + + <screen>J. Random Provider +login: <replaceable>foo</replaceable> +password: <replaceable>bar</replaceable> +protocol: ppp</screen> + + <para>您需要改变这个脚本以适合您自己的需要.当您第一次写这个脚本时, + 应当确保已经启用<quote>chat</quote>并处于登录状态,这样您才能确认通信是否 + 正在按计划进行.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行16:</term> + + <indexterm><primary>timeout</primary></indexterm> + <listitem> + <para>设置默认的超时时间.这里,连接若在300秒内无响应将被断开.如果您不想设置成超时, + 将这个值设置成0,或在命令行使用<option>-ddial</option>选项.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 17:</term> + <indexterm><primary>ISP</primary></indexterm> + <listitem> + <para>设置接口地址. 字符串 + <replaceable>x.x.x.x</replaceable>需要用ISP提供给您的IP地址替换. 字符串 + <replaceable>y.y.y.y</replaceable>要用ISP的网关IP地址替换(即您要连接的主机). + 如果ISP没有给您网关地址,可以使用<hostid role="netmask">10.0.0.2/0</hostid>. + 如果您需要使用一个<quote>猜到</quote>的地址,请确保在<filename>/etc/ppp/ppp.linkup</filename> + 中为每个<link linkend="userppp-dynamicIP">PPP和动态IP地址</link>指令创建了项. + 如果没有这一行,<command>ppp</command> 将无法运行<option>-auto</option>模式.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>第18行：</term> + + <listitem> + <para>添加一个到ISP网关的默认路由。 + <literal>HISADDR</literal>这个关键字会被第17行所指定的网关地址替换。 + 这行必须出现在第17行之后，以免在 <literal>HISADDR</literal> + 初始化之前使用它的值。</para> + + <para>如果您不想使用 <option>-auto</option> 的 PPP，则这行应挪到, + <filename>ppp.linkup</filename> 文件中。</para> + </listitem> + </varlistentry> + </variablelist> + + <para>若您有一个静态IP地址,且使用<option>-auto</option> + 模式运行ppp(因为在连接之前已经正确设置了路由表项),那就不需要再向<filename>ppp.linkup</filename> + 添加项.您可能希望在连接以后创建一个项来调用程序.这在以后的sendmail的例子中会解释. + .</para> + + <para>示例配置文件可以在目录<filename>/usr/share/examples/ppp/</filename>中找到.</para> + </sect4> + + <sect4 id="userppp-dynamicIP"> + <title>PPP和动态IP地址</title> + <indexterm><primary>PPP</primary><secondary>with dynamic IP addresses</secondary></indexterm> + <indexterm><primary>IPCP</primary></indexterm> + <para>如果ISP没给您指定静态的IP地址,<command>ppp</command>要被配置成能够与对方协商确定本地和远程地址. + 要完成这项工作,先要<quote>猜</quote>一个IP地址,然后允许 + <command>ppp</command>在连接后使用IP配置协议(IPCP)进行正确配置. + <filename>ppp.conf</filename>的配置是与 + <link linkend="userppp-staticIP">PPP和静态IP地址</link>一样的,除了以下的改变:</para> + + <programlisting>17 set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.255</programlisting> + + <para>再次强调,不要包括行号,它只是一个引用标记.缩排一个空格是必须的.</para> + + <variablelist> + <varlistentry> + <term>行17:</term> + + <listitem> + <para><literal>/</literal>字符以后是PPP所要求的地址位码. + 您可以根据需要使用不同IP号码,但以上的例子永远是可行的.</para> + + <para>最后的参数(<literal>0.0.0.0</literal>)告诉 + PPP从<hostid + role="ipaddr">0.0.0.0</hostid> 而不是 <hostid + role="ipaddr">10.0.0.1</hostid> 开始协商地址,对于有些ISP, + 这是必需的.不要将 <literal>0.0.0.0</literal> + 作为 <command>set ifaddr</command>的第一个参数,因为这使得PPP在 + <option>-auto</option> 模式时不能设置初始路由.</para> + </listitem> + </varlistentry> + </variablelist> + + <para>如果您不运行<option>-auto</option>模式, + 就需要在<filename>/etc/ppp/ppp.linkup</filename>中创建一个项. + 连接建立之后,<filename>ppp.linkup</filename>被启用. 这时候, + <command>ppp</command>将指派接口地址,接着再添加路由表项:</para> + <programlisting>1 provider: +2 add default HISADDR</programlisting> + + <variablelist> + <varlistentry> + <term>Line 1:</term> + + <listitem> + <para>为了建立连接, + <command>ppp</command> 会按按照如下规则在 + <filename>ppp.linkup</filename>寻找项:首先,试图寻找相同的标签 + (如同在<filename>ppp.conf</filename>一样）.如果失败了,寻找作为网关 + IP地址的项,此项是四个八位字节的风格.如果依旧没有找到,就寻找<literal>MYADDR</literal>项</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>行 2:</term> + + <listitem> + <para>这行告诉 <command>ppp</command>添加指向 + <literal>HISADDR</literal>的默认路由. + <literal>HISADDR</literal>由通过IPCP协商得到的IP号替换.</para> + </listitem> + </varlistentry> + </variablelist> + + <para>参考<filename>/usr/share/examples/ppp/ppp.conf.sample</filename> + 和<filename>/usr/share/examples/ppp/ppp.linkup.sample</filename> + 中的<literal>pmdemand</literal>项以获取细节化的例子.</para> + </sect4> + + <sect4> + <title>接收拨入</title> + <indexterm><primary>PPP</primary><secondary>receiving + incoming calls</secondary></indexterm> + <para>当要配置 <application>ppp</application>接受来自LAN上的 + 拨入时,您需要决定是否将包转给LAN.如果是的话,您就必须从LAN子网中 + 给对方分配一个IP, 需要在文件<filename>/etc/ppp/ppp.conf</filename> + 中使用命令<command>enable proxy</command> .您还应该确定文件 + <filename>/etc/rc.conf</filename>中包含以下内容：</para> + + <programlisting>gateway_enable="YES"</programlisting> + </sect4> + + <sect4> + <title>使用哪个ggtty?</title> + + <para><link linkend="dialup">配置FreeBSD的拨号服务</link>描述了怎么使用命令 + &man.getty.8;启动拨号服务.</para> + + <para>除了<command>getty</command> 还有 <ulink + url="http://www.leo.org/~doering/mgetty/index.html">mgetty</ulink>, + 它是<command>getty</command>的智能版本,是按照拨号线的思想设计的.</para> + + <para>使用<command>mgetty</command>的好处是它能积极地与modems进行 + <emphasis>talks</emphasis> , + 这就意味着如果在<filename>/etc/ttys</filename>中的端口被关闭, + 您的moderm就不会回应拨入.</para> + + <para>最新版本的<command>mgetty</command> (from + 0.99beta onwards)也支持自动侦测PPP数据流,允许客户端不使用脚本就可以访问服务器 + .</para> + + <para>参考<link linkend="userppp-mgetty">Mgetty 和 + AutoPPP</link>的联机手册了解更多信息.</para> + </sect4> + + <sect4> + <title><application>PPP</application> 权限</title> + + <para> <command>ppp</command>命令通常必须作为<username>root</username>用户运行. + 但如果想让一个普通用户将<command>ppp</command>运行于服务器模式(就像下面描述的那样) + ,您必须要把此用户加入<username>network</username>组以使其获得运行 <command>ppp</command> + 的权限.</para> + + <para>您还需要使用<command>allow</command>命令使用户能访问配置文 + 件的一个或多个部分:</para> + <programlisting>allow users fred mary</programlisting> + + <para>如果这个命令被用在 <literal>default</literal> + 部分中,您可以让指定的用户访问任何东西.</para> + </sect4> + + <sect4> + <title>动态IP用户的PPP Shell</title> + <indexterm><primary>PPP shells</primary></indexterm> + + <para>创建一个名为<filename>/etc/ppp/ppp-shell</filename>文件,加入以下内容:</para> + <programlisting>#!/bin/sh +IDENT=`echo $0 | sed -e 's/^.*-\(.*\)$/\1/'` +CALLEDAS="$IDENT" +TTY=`tty` + +if [ x$IDENT = xdialup ]; then + IDENT=`basename $TTY` +fi + +echo "PPP for $CALLEDAS on $TTY" +echo "Starting PPP for $IDENT" + +exec /usr/sbin/ppp -direct $IDENT</programlisting> + + <para>这个脚本要有可执行属性. 然后通过如下命令创建一个指向此脚本且名为 + <filename>ppp-dialup</filename>的符号链接:</para> + + <screen>&prompt.root; <userinput>ln -s ppp-shell /etc/ppp/ppp-dialup</userinput></screen> + + <para>您应该将这个脚本作为所有拨入用户的<emphasis>shell</emphasis>. + 以下是在文件<filename>/etc/password</filename>中关于一个PPP用户的例子,用户名为 + <username>pchilds</username> (切记不要直接修改这个密码文件, + 而是使用<command>vipw</command>命令).</para> + + <programlisting>pchilds:*:1011:300:Peter Childs PPP:/home/ppp:/etc/ppp/ppp-dialup</programlisting> + + <para>创建一个名为 <filename>/home/ppp</filename>的目录作为拨入用户的主目录, + 包含以下这些空文件:</para> + + <screen>-r--r--r-- 1 root wheel 0 May 27 02:23 .hushlogin +-r--r--r-- 1 root wheel 0 May 27 02:22 .rhosts</screen> + + <para>这样就可以防止<filename>/etc/motd</filename>被显示出来.</para> + </sect4> + + <sect4> + <title>静态IP用户的Shell </title> + <indexterm><primary>PPP shells</primary></indexterm> + + <para>像上面那样创建<filename>ppp-shell</filename>文件, + 为每个静态分配IP用户创建一个到 <filename>ppp-shell</filename>的 + 符号链接.</para> + + <para>例如,如果您有三个拨号用户, + <username>fred</username>,<username>sam</username>,和 + <username>mary</username>,您为他们路由C类网络,您需要键入以下内容:</para> + + <screen>&prompt.root; <userinput>ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-fred</userinput> +&prompt.root; <userinput>ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-sam</userinput> +&prompt.root; <userinput>ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-mary</userinput></screen> + + <para>每个用户的Shell必须被设成一个符号链接(例如用户 + <username>mary</username>的Shell应该是<filename>/etc/ppp/ppp-mary</filename>).</para> + </sect4> + + <sect4> + <title>为动态IP用户设置<filename>ppp.conf</filename> </title> + + <para> <filename>/etc/ppp/ppp.conf</filename>文件应该包含下面 + 这些行:</para> + + <programlisting>default: + set debug phase lcp chat + set timeout 0 + +ttyd0: + set ifaddr 203.14.100.1 203.14.100.20 255.255.255.255 + enable proxy + +ttyd1: + set ifaddr 203.14.100.1 203.14.100.21 255.255.255.255 + enable proxy</programlisting> + + <note> + <para>缩进得必须的.</para> + </note> + + <para> <literal>default:</literal>项在每次会话时都会加载.每个在 + <filename>/etc/ttys</filename>中启用的行都必须为其创建一个相似于 + <literal>ttyd0:</literal> 的项.每一行应该从动态IP 地址池中取得 + 唯一的IP地址.</para> + </sect4> + + <sect4> + <title> 为静态IP用户配置<filename>ppp.conf</filename></title> + + <para>根据上面<filename>/usr/share/examples/ppp/ppp.conf</filename>文件的内容, + 您必须为每个静态拨号用户添加一个项.我们继续以<username>fred</username>, <username>sam</username>, + 和<username>mary</username>为例.</para> + + <programlisting>fred: + set ifaddr 203.14.100.1 203.14.101.1 255.255.255.255 + +sam: + set ifaddr 203.14.100.1 203.14.102.1 255.255.255.255 + +mary: + set ifaddr 203.14.100.1 203.14.103.1 255.255.255.255</programlisting> + + <para> 如果需要,<filename>/etc/ppp/ppp.linkup</filename> + 也应该包括每个静态IP用户的的路由信息.下面这一行为客户连接添加了 + <hostid role="ipaddr">203.14.101.0</hostid>C类路由.</para> + + <programlisting>fred: + add 203.14.101.0 netmask 255.255.255.0 HISADDR + +sam: + add 203.14.102.0 netmask 255.255.255.0 HISADDR + +mary: + add 203.14.103.0 netmask 255.255.255.0 HISADDR</programlisting> + </sect4> + + <sect4 id="userppp-mgetty"> + <title><command>mgetty</command>和AutoPPP</title> + <indexterm> + <primary><command>mgetty</command></primary> + </indexterm> + <indexterm><primary>AutoPPP</primary></indexterm> + <indexterm><primary>LCP</primary></indexterm> + + <para>在配置和编译<command>mgetty</command> + 时启用 <literal>AUTO_PPP</literal>选项 + 使<command>mgetty</command>能够探测PPP连接的的LCP状态 + 并自动产生PPP Shell. 但如果默认的login/password队列没有出现, + 那就必须使用PAP或CHAP来验证用户.</para> + + <para>这节假定您已经为用户成功地配置,编译了带有<literal>AUTO_PPP</literal>选项的 + <command>mgetty</command>.</para> + <para>确认钅件<filename>/usr/local/etc/mgetty+sendfax/login.config</filename> + 包含以下内容:</para> + + <programlisting>/AutoPPP/ - - /etc/ppp/ppp-pap-dialup</programlisting> + + <para>这行告诉<command>mgetty</command>运行 + <filename>ppp-pap-dialup</filename>脚本来侦听PPP连接.</para> + + <para>创建<filename>/etc/ppp/ppp-pap-dialup</filename>文件写入以下内容 (此文件应该是可执行的):</para> + + <programlisting>#!/bin/sh +exec /usr/sbin/ppp -direct pap$IDENT</programlisting> + + <para>对应于每个在<filename>/etc/ttys</filename>的启用行,都要在<filename>/etc/ppp/ppp.conf</filename> + 中创建相应的项. 这和上面的定义是相同的.</para> + + <programlisting>pap: + enable pap + set ifaddr 203.14.100.1 203.14.100.20-203.14.100.40 + enable proxy</programlisting> + + <para>每个通过这种方式登录的用户必须在 + <filename>/etc/ppp/ppp.secret</filename>文件中有一个username/password项,或者加入 + 以下选项以使服务器通过PAP方式用<filename>/etc/password</filename>文件验证用户.</para> + + <programlisting>enable passwdauth</programlisting> + + <para>如果您想为某些用户分配静态IP, + 可以在<filename>/etc/ppp/ppp.secret</filename>中将IP号作为第三个参数指定. 参看 + <filename>/usr/share/examples/ppp/ppp.secret.sample</filename> + 中的例子.</para> + </sect4> + + <sect4> + <title>MS Extensions</title> + <indexterm><primary>DNS</primary></indexterm> + <indexterm><primary>NetBIOS</primary></indexterm> + <indexterm><primary>PPP</primary><secondary>Microsoft extensions</secondary></indexterm> + <para>可以配置PPP以提供DNS和NetBIOS域名服务器地址.</para> + + <para>要在PPP版本 1.x中启用这些扩展,必须向 + <filename>/etc/ppp/ppp.conf</filename>的相关项加入以下行：</para> + + <programlisting>enable msext +set ns 203.14.100.1 203.14.100.2 +set nbns 203.14.100.5</programlisting> + + <para>PPP版本2及以上 :</para> + + <programlisting>accept dns +set dns 203.14.100.1 203.14.100.2 +set nbns 203.14.100.5</programlisting> + + <para>这将告诉客户端首选域名服务器和备用域名服务器.</para> + + <para>在版本2及以上版本中, 如果省略了 + <literal>set dns</literal>, PPP会使用 + <filename>/etc/resolv.conf</filename>中的值.</para> + </sect4> + + <sect4 id="userppp-PAPnCHAP"> + <title>PAP 和CHAP验证</title> + <indexterm><primary>PAP</primary></indexterm> + <indexterm><primary>CHAP</primary></indexterm> + <para>一些ISP将系统设置成使用PAP或CHAP机制来完成连接的验证部分. + . 如果是这样,在您连接时ISP就不会给出<prompt>login:</prompt>提示符而是立即开始PPP对话.</para> + + <para>PAP安全性要比CHAP差一些,但在这里安全性并不是问题,因为密码(即使用明文传送)只是通过串行线传送. + 黑客没有太多机会<quote>窃听</quote>.</para> + + <para>参考<link linkend="userppp-staticIP">PPP + 和静态IP地址</link> 或 <link + linkend="userppp-dynamicIP">PPP 和动态IP地址</link> + 节,必须做以下修改:</para> + + <programlisting>13 set authname <replaceable>MyUserName</replaceable> +14 set authkey <replaceable>MyPassword</replaceable> +15 set login</programlisting> + + <variablelist> + <varlistentry> + <term>第 13 行：</term> + + <listitem> + <para>这一行指明您的PAP/CHAP用户名. + 您需要为<replaceable>MyUserName</replaceable>输入正确的值.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>第 14 行：</term> + <indexterm><primary>password</primary></indexterm> + <listitem> + <para>这一行指明您的 PAP/CHAP password密码。 + 您需要为 <replaceable>MyPassword</replaceable> 输入正确的值。 + 另外，您可能希望加入一些额外的选项，例如：</para> + + <programlisting>16 accept PAP</programlisting> + + <para>或</para> + + <programlisting>16 accept CHAP</programlisting> + + <para>以明确您的意图,但PAP和CHAP都是被默认接受的.</para> + </listitem> + </varlistentry> + + <varlistentry> + <term>Line 15:</term> + + <listitem> + <para>Your ISP will not normally require that you log into + the server if you are using PAP or CHAP. You must + therefore disable your <quote>set login</quote> + string.</para> + </listitem> + </varlistentry> + </variablelist> + </sect4> + + <sect4> + <title>即时改变您的<command>ppp</command> 配置</title> + + <para>与后台运行的<command>ppp</command>程序进行对话是可能的, + 前提是设置了一个合适的诊断端口. 做到这一点,需要把下面的行加入到您的配置中:</para> + + <programlisting>set server /var/run/ppp-tun<replaceable>%d</replaceable> DiagnosticPassword 0177</programlisting> + + <para>这行告诉 PPP在指定的&unix;域socket中侦听,当用户连接时需要给出指定的密码. + <literal>%d</literal>用<devicename>tun</devicename>设备号替换.</para> + + <para>一旦启用了socket, 就可以在脚本中调用程序&man.pppctl.8;来处理正在运行的 + 的PPP.</para> + </sect4> + </sect3> + + <sect3 id="userppp-nat"> + <title>使用PPP网络地址翻译</title> + <indexterm><primary>PPP</primary><secondary>NAT</secondary></indexterm> + + <para>PPP可以使用内建的NAT,而不需内核支持. 这个功能可以通过在<filename>/etc/ppp/ppp.conf</filename>中的 + 以下行启用:</para> + + <programlisting>nat enable yes</programlisting> + + <para> PPP NAT也可以使用命令行选项 + <literal>-nat</literal>启动. 在文件 + <filename>/etc/rc.conf</filename>中也有 + <literal>ppp_nat</literal>项,且是默认启用的.</para> + + <para>如果您使用了这个特性, 您还会发现在 +<filename>/etc/ppp/ppp.conf</filename>中以下 + 选项对于启用incoming connections forwarding是有用的:</para> + + <programlisting>nat port tcp 10.0.0.2:ftp ftp +nat port tcp 10.0.0.2:http http</programlisting> + + <para>or do not trust the outside at all</para> + + <programlisting>nat deny_incoming yes</programlisting> + </sect3> + + <sect3 id="userppp-final"> + <title>最后的系统配置</title> + <indexterm><primary>PPP</primary><secondary>configuration</secondary></indexterm> + + <para>现在您已配置了<command>ppp</command>,但在真正工作之前还有一些事情要做.它们都与编辑 + <filename>/etc/rc.conf</filename>有关.</para> + + <para>从上依次往下看,确认设置了 + <literal>hostname=</literal> 行, e.g.:</para> + + <programlisting>hostname="foo.example.com"</programlisting> + + <para>如果您的ISP提供给您一个静态的IP和名字,将这个名字设为hostname是最合适的.</para> + + <para>寻找 <literal>network_interfaces</literal> 变量. + 如果要配置系统通过拨号连入ISP, + 一定要将<devicename>tun0</devicename>设备加入这个列表,否则就删除它.</para> + + <programlisting>network_interfaces="lo0 tun0" +ifconfig_tun0=</programlisting> + + <note> + <para> <literal>ifconfig_tun0</literal>变量应该是空的,且要创建一个名为 + <filename>/etc/start_if.tun0</filename>的文件. + 这个文件应该包含这一行:</para> + + <programlisting>ppp -auto mysystem</programlisting> + + <para>此脚本在网络配置时被执行,开启PPP守护进程进入自动模式.如果这台机子充当一个LAN的网关, + 您可能希望使用<option>-alias</option>.参考相关联机手册了解更多细节.</para> + </note> + + <para>在<filename>/etc/rc.conf</filename>用下面这一行把路由程序设为<literal>NO</literal>:</para> + + <programlisting>router_enable="NO"</programlisting> + + <indexterm> + <primary><application>routed</application></primary> + </indexterm> + <para>这很重要，如果您没有启动 <command>routed</command> 服务的话(这是默认情况)， + 因为 <command>routed</command> 总是会删掉 <command>ppp</command> 所建立的默认路由。</para> + + <para>此外，可能还应该确认一下 + <literal>sendmail_flags</literal> 中不包括 + <option>-q</option> 这个选项，否则 + <command>sendmail</command> 会不断地尝试做网络连接，这可能会导致您的机器不停地进行拨号。 + 可以试试看：</para> + + <programlisting>sendmail_flags="-bd"</programlisting> + + <indexterm> + <primary><application>sendmail</application></primary> + </indexterm> + <para>替代的作法是当每次PPP连接建立时您必须通过键入以下命令强制 + <command>sendmail</command>重新检查邮件队列:</para> + + <screen>&prompt.root; <userinput>/usr/sbin/sendmail -q</userinput></screen> + + <para>您也可以在<filename>ppp.linkup</filename>使用<command>!bg</command>命令自动完成这些工作:</para> + + <programlisting>1 provider: +2 delete ALL +3 add 0 0 HISADDR +4 !bg sendmail -bd -q30m</programlisting> + + <indexterm><primary>SMTP</primary></indexterm> + <para>如果您不喜欢这样做, 可以设立一个 + <quote>dfilter</quote> 以阻止 SMTP传输.参考相关文件了解更多细节 .</para> + + <para>现在您唯一要做的事是重新启动计算机。 + 重起之后，可以输入：</para> + + <screen>&prompt.root; <userinput>ppp</userinput></screen> + + <para>然后是<command>dial provider</command>以开启 PPP会话. + 或者如果您想让<command>ppp</command>自动建立会话 + ,因为您有一个广域连接(且没有创建 <filename>start_if.tun0</filename> + 脚本),键入:</para> + + <screen>&prompt.root; <userinput>ppp -auto provider</userinput></screen> + </sect3> + + <sect3> + <title>总结</title> + + <para>当第一次设置PPP时,下面几步是必须的:</para> + + <para>客户端:</para> + + <procedure> + <step> + <para>确保 <devicename>tun</devicename>编译进了进核.</para> + </step> + + <step> + <para>确保<filename>tun<replaceable>N</replaceable></filename> + 设备文件在 <filename>/dev</filename> 目录中是可用的.</para> + </step> + + <step> + <para>在 + <filename>/etc/ppp/ppp.conf</filename>中创建一个项. + <filename>pmdemand</filename>示例应该适合于绝大多数ISP.</para> + </step> + + <step> + <para>如果您使用动态IP地址,在<filename>/etc/ppp/ppp.linkup</filename>创建一个项.</para> + </step> + + <step> + <para>更新<filename>/etc/rc.conf</filename> + 文件.</para> + </step> + + <step> + <para>如果您要求按需拨号,创建一个<filename>start_if.tun0</filename>脚本.</para> + </step> + </procedure> + + <para>服务器端:</para> + + <procedure> + <step> + <para>确保<devicename>tun</devicename>设备已编译入内核.</para> + </step> + + <step> + <para>确保<filename>tun<replaceable>N</replaceable></filename>设备文件在 + <filename>/dev</filename>目录中是可用的.</para> + </step> + + <step> + <para>在<filename>/etc/passwd</filename>中创建一个项 + (使用&man.vipw.8;程序).</para> + </step> + + <step> + <para>在用户的home目录创建一个运行 + <command>ppp -direct direct-server</command>或相似命令的profile.</para> + </step> + + <step> + <para>在<filename>/etc/ppp/ppp.conf</filename>中创建一个项. + <filename>direct-server</filename>示例应该能满足要求.</para> + </step> + + <step> + <para>在 + <filename>/etc/ppp/ppp.linkup</filename>中创建一个项.</para> + </step> + + <step> + <para>更新 <filename>/etc/rc.conf</filename> + 文件.</para> + </step> + </procedure> + </sect3> + </sect2> + </sect1> + + <sect1 id="ppp"> + <sect1info> + <authorgroup> + <author> + <firstname>Gennady B.</firstname> + <surname>Sorokopud</surname> + <contrib>Parts originally contributed by </contrib> + </author> + <author> + <firstname>Robert</firstname> + <surname>Huff</surname> + </author> + </authorgroup> + </sect1info> + + <title>使用内核级PPP</title> + + <sect2> + <title>设立内核级PPP</title> + <indexterm><primary>PPP</primary><secondary>kernel PPP</secondary></indexterm> + + <para>在开始设置内核级PPP时, 需要确信<command>pppd</command>已经被定位在<filename>/usr/sbin</filename> 中 + 且存在<filename>/etc/ppp</filename>目录 .</para> + + <para><command>pppd</command>能在两种模式下工作:</para> + + <orderedlist> + <listitem> + <para>作为一个<quote>客户</quote> — 您要通过PPP串行线或modem线把您的机器连接到互联网上 + .</para> + </listitem> + + <indexterm><primary>PPP</primary><secondary>server</secondary></indexterm> + <listitem> + <para>作为<quote>服务器</quote> —计算机已经位于网络上,且被用于通过PPP与其它计算机连接.</para> + </listitem> + </orderedlist> + + <para>两种情况您都需要设立一个选项文件, + (<filename>/etc/ppp/options</filename> 或者是 + <filename>~/.ppprc</filename> 如果您的计算机有多个用户使用PPP).</para> + + <para>您还需要一些modem/serial软件(<filename role="package">comms/kermit</filename>就很适合), + 使您能够拨号并与远程主机建立连接.</para> + </sect2> + + <sect2> + <sect2info> + <authorgroup> + <author> + <firstname>Trev</firstname> + <surname>Roydhouse</surname> + <contrib>Based on information provided by </contrib> + <!-- Trev.Roydhouse@f401.n711.z3.fidonet.org --> + </author> + </authorgroup> + </sect2info> + + <title>使用<command>pppd</command>作为客户端</title> + <indexterm><primary>PPP</primary><secondary>client</secondary></indexterm> + <indexterm><primary>Cisco</primary></indexterm> + <para>下面这个 <filename>/etc/ppp/options</filename>选项文件能够被用来与CISCO终端服务器的 + PPP线连接.</para> + + <programlisting>crtscts # enable hardware flow control +modem # modem control line +noipdefault # remote PPP server must supply your IP address + # if the remote host does not send your IP during IPCP + # negotiation, remove this option +passive # wait for LCP packets +domain ppp.foo.com # put your domain name here + +:<remote_ip> # put the IP of remote PPP host here + # it will be used to route packets via PPP link + # if you didn't specified the noipdefault option + # change this line to <local_ip>:<remote_ip> + +defaultroute # put this if you want that PPP server will be your + # default router</programlisting> + + <para>连接:</para> + + <indexterm><primary>kermit</primary></indexterm> + <indexterm><primary>modem</primary></indexterm> + <procedure> + <step> + <para>使用<application>kermit</application>(或其它的拨号软件)拨号到远程主机, 然后键入用户名和密码 (或者其它). + </para> + </step> + + <step> + <para>退出<application>kermit</application> (不挂断连接).</para> + </step> + + <step> + <para>键入下面这行:</para> + + <screen>&prompt.root; <userinput>/usr/src/usr.sbin/pppd.new/pppd <replaceable>/dev/tty01</replaceable> <replaceable>19200</replaceable></userinput></screen> + + <para>一定要使用正确的速度和设备名.</para> + </step> + </procedure> + + <para>现在您的计算机已经用PPP连接. 如果连接失败 + , 您可在文件<filename>/etc/ppp/options</filename>中添加 <option>debug</option>选项,察看控制台信息以跟踪问题.</para> + + <para>下面这个<filename>/etc/ppp/pppup</filename>脚本能自动完成这三个步骤:</para> + + <programlisting>#!/bin/sh +ps ax |grep pppd |grep -v grep +pid=`ps ax |grep pppd |grep -v grep|awk '{print $1;}'` +if [ "X${pid}" != "X" ] ; then + echo 'killing pppd, PID=' ${pid} + kill ${pid} +fi +ps ax |grep kermit |grep -v grep +pid=`ps ax |grep kermit |grep -v grep|awk '{print $1;}'` +if [ "X${pid}" != "X" ] ; then + echo 'killing kermit, PID=' ${pid} + kill -9 ${pid} +fi + +ifconfig ppp0 down +ifconfig ppp0 delete + +kermit -y /etc/ppp/kermit.dial +pppd /dev/tty01 19200</programlisting> + + <indexterm><primary>kermit</primary></indexterm> + <para><filename>/etc/ppp/kermit.dial</filename>是一个 <application>kermit</application>脚本,它用于 + 向远程主机进行拨号和验证(在文档的最后有这个脚本的例子).</para> + + <para>使用下面这个脚本<filename>/etc/ppp/pppdown</filename>断开PPP连线:</para> + + <programlisting>#!/bin/sh +pid=`ps ax |grep pppd |grep -v grep|awk '{print $1;}'` +if [ X${pid} != "X" ] ; then + echo 'killing pppd, PID=' ${pid} + kill -TERM ${pid} +fi + +ps ax |grep kermit |grep -v grep +pid=`ps ax |grep kermit |grep -v grep|awk '{print $1;}'` +if [ "X${pid}" != "X" ] ; then + echo 'killing kermit, PID=' ${pid} + kill -9 ${pid} +fi + +/sbin/ifconfig ppp0 down +/sbin/ifconfig ppp0 delete +kermit -y /etc/ppp/kermit.hup +/etc/ppp/ppptest</programlisting> + + <para>通过执行<filename>/usr/etc/ppp/ppptest</filename>,看看<command>pppd</command> 是否仍在运行:</para> + + <programlisting>#!/bin/sh +pid=`ps ax| grep pppd |grep -v grep|awk '{print $1;}'` +if [ X${pid} != "X" ] ; then + echo 'pppd running: PID=' ${pid-NONE} +else + echo 'No pppd running.' +fi +set -x +netstat -n -I ppp0 +ifconfig ppp0</programlisting> + + <para>执行脚本 + <filename>/etc/ppp/kermit.hup</filename>以挂起moderm,这个文件包含:</para> + + <programlisting>set line /dev/tty01 ; put your modem device here +set speed 19200 +set file type binary +set file names literal +set win 8 +set rec pack 1024 +set send pack 1024 +set block 3 +set term bytesize 8 +set command bytesize 8 +set flow none + +pau 1 +out +++ +inp 5 OK +out ATH0\13 +echo \13 +exit</programlisting> + + <para>也可以用<command>chat</command> + 代替<command>kermit</command>:</para> + + <para>以下两个文件用以建立<command>pppd</command>连接.</para> + + <para><filename>/etc/ppp/options</filename>:</para> + + <programlisting>/dev/cuaa1 115200 + +crtscts # enable hardware flow control +modem # modem control line +connect "/usr/bin/chat -f /etc/ppp/login.chat.script" +noipdefault # remote PPP serve must supply your IP address + # if the remote host doesn't send your IP during + # IPCP negotiation, remove this option +passive # wait for LCP packets +domain <your.domain> # put your domain name here + +: # put the IP of remote PPP host here + # it will be used to route packets via PPP link + # if you didn't specified the noipdefault option + # change this line to <local_ip>:<remote_ip> + +defaultroute # put this if you want that PPP server will be + # your default router</programlisting> + + <para><filename>/etc/ppp/login.chat.script</filename>:</para> + + <note> + <para>以下的内容应该放在一行内.</para> + </note> + + <programlisting>ABORT BUSY ABORT 'NO CARRIER' "" AT OK ATDT<phone.number> + CONNECT "" TIMEOUT 10 ogin:-\\r-ogin: <login-id> + TIMEOUT 5 sword: <password></programlisting> + + <para>一旦这些被安装且修改正确,您所要做的就是运行<command>pppd</command>,就像这样:</para> + + <screen>&prompt.root; <userinput>pppd</userinput></screen> + </sect2> + + <sect2> + <title>使用<command>pppd</command>作为服务器</title> + + <para><filename>/etc/ppp/options</filename>要包括下面这些内容:</para> + + <programlisting>crtscts # Hardware flow control +netmask 255.255.255.0 # netmask (not required) +192.114.208.20:192.114.208.165 # IP's of local and remote hosts + # local ip must be different from one + # you assigned to the Ethernet (or other) + # interface on your machine. + # remote IP is IP address that will be + # assigned to the remote machine +domain ppp.foo.com # your domain +passive # wait for LCP +modem # modem line</programlisting> + + <para>下面这个脚本<filename>/etc/ppp/pppserv</filename> + 使<application>pppd</application>以服务器方式启动:</para> + + <programlisting>#!/bin/sh +ps ax |grep pppd |grep -v grep +pid=`ps ax |grep pppd |grep -v grep|awk '{print $1;}'` +if [ "X${pid}" != "X" ] ; then + echo 'killing pppd, PID=' ${pid} + kill ${pid} +fi +ps ax |grep kermit |grep -v grep +pid=`ps ax |grep kermit |grep -v grep|awk '{print $1;}'` +if [ "X${pid}" != "X" ] ; then + echo 'killing kermit, PID=' ${pid} + kill -9 ${pid} +fi + +# reset ppp interface +ifconfig ppp0 down +ifconfig ppp0 delete + +# enable autoanswer mode +kermit -y /etc/ppp/kermit.ans + +# run ppp +pppd /dev/tty01 19200</programlisting> + + <para>使用脚本<filename>/etc/ppp/pppservdown</filename>停止服务器:</para> + + <programlisting>#!/bin/sh +ps ax |grep pppd |grep -v grep +pid=`ps ax |grep pppd |grep -v grep|awk '{print $1;}'` +if [ "X${pid}" != "X" ] ; then + echo 'killing pppd, PID=' ${pid} + kill ${pid} +fi +ps ax |grep kermit |grep -v grep +pid=`ps ax |grep kermit |grep -v grep|awk '{print $1;}'` +if [ "X${pid}" != "X" ] ; then + echo 'killing kermit, PID=' ${pid} + kill -9 ${pid} +fi +ifconfig ppp0 down +ifconfig ppp0 delete + +kermit -y /etc/ppp/kermit.noans</programlisting> + + <para>The following <application>kermit</application> script + (<filename>/etc/ppp/kermit.ans</filename>) will enable/disable + autoanswer mode on your modem. It should look like this:</para> + + <programlisting>set line /dev/tty01 +set speed 19200 +set file type binary +set file names literal +set win 8 +set rec pack 1024 +set send pack 1024 +set block 3 +set term bytesize 8 +set command bytesize 8 +set flow none + +pau 1 +out +++ +inp 5 OK +out ATH0\13 +inp 5 OK +echo \13 +out ATS0=1\13 ; change this to out ATS0=0\13 if you want to disable + ; autoanswer mode +inp 5 OK +echo \13 +exit</programlisting> + + <para>一个名为<filename>/etc/ppp/kermit.dial</filename>的脚本用于向远程主机 + 进行拨号和验证.您要根据需要定制它.要加入您的登寻名和密码.您还要根据modem + 和远程主机的反应更改输入语句.</para> + + <programlisting>; +; put the com line attached to the modem here: +; +set line /dev/tty01 +; +; put the modem speed here: +; +set speed 19200 +set file type binary ; full 8 bit file xfer +set file names literal +set win 8 +set rec pack 1024 +set send pack 1024 +set block 3 +set term bytesize 8 +set command bytesize 8 +set flow none +set modem hayes +set dial hangup off +set carrier auto ; Then SET CARRIER if necessary, +set dial display on ; Then SET DIAL if necessary, +set input echo on +set input timeout proceed +set input case ignore +def \%x 0 ; login prompt counter +goto slhup + +:slcmd ; put the modem in command mode +echo Put the modem in command mode. +clear ; Clear unread characters from input buffer +pause 1 +output +++ ; hayes escape sequence +input 1 OK\13\10 ; wait for OK +if success goto slhup +output \13 +pause 1 +output at\13 +input 1 OK\13\10 +if fail goto slcmd ; if modem doesn't answer OK, try again + +:slhup ; hang up the phone +clear ; Clear unread characters from input buffer +pause 1 +echo Hanging up the phone. +output ath0\13 ; hayes command for on hook +input 2 OK\13\10 +if fail goto slcmd ; if no OK answer, put modem in command mode + +:sldial ; dial the number +pause 1 +echo Dialing. +output atdt9,550311\13\10 ; put phone number here +assign \%x 0 ; zero the time counter + +:look +clear ; Clear unread characters from input buffer +increment \%x ; Count the seconds +input 1 {CONNECT } +if success goto sllogin +reinput 1 {NO CARRIER\13\10} +if success goto sldial +reinput 1 {NO DIALTONE\13\10} +if success goto slnodial +reinput 1 {\255} +if success goto slhup +reinput 1 {\127} +if success goto slhup +if < \%x 60 goto look +else goto slhup + +:sllogin ; login +assign \%x 0 ; zero the time counter +pause 1 +echo Looking for login prompt. + +:slloop +increment \%x ; Count the seconds +clear ; Clear unread characters from input buffer +output \13 +; +; put your expected login prompt here: +; +input 1 {Username: } +if success goto sluid +reinput 1 {\255} +if success goto slhup +reinput 1 {\127} +if success goto slhup +if < \%x 10 goto slloop ; try 10 times to get a login prompt +else goto slhup ; hang up and start again if 10 failures + +:sluid +; +; put your userid here: +; +output ppp-login\13 +input 1 {Password: } +; +; put your password here: +; +output ppp-password\13 +input 1 {Entering SLIP mode.} +echo +quit + +:slnodial +echo \7No dialtone. Check the telephone line!\7 +exit 1 + +; local variables: +; mode: csh +; comment-start: "; " +; comment-start-skip: "; " +; end:</programlisting> + </sect2> + </sect1> + + <sect1 id="ppp-troubleshoot"> + <sect1info> + <authorgroup> + <author> + <firstname>Tom</firstname> + <surname>Rhodes</surname> + <contrib>Contributed by </contrib> + </author> + </authorgroup> + <!-- 13 June 2003 --> + </sect1info> + <title><acronym>PPP</acronym> 连接故障排除</title> + + <indexterm><primary>PPP</primary><secondary>troubleshooting</secondary></indexterm> + + <para>本节将讲述通过modem连接使用PPP时可能出现的问题 + . 例如,您可能需要确切地知道您拨入的系统会出现一个怎样的命令行提示符.有些<acronym>ISP</acronym>会提供 + <literal>ssword</literal>提示符,而其它的可能会出现 + <literal>password</literal>; 如果没有根据情况的不同相应地编写<command>ppp</command> + 脚本,登录就会失败.诊断<command>ppp</command>最常用的方法是手动进行连接 + . 以下的信息会一步一步地带您完成手动连接.</para> + + <sect2> + <title>检查设备节点</title> + + <para>如果您的内核是经过重新配置的,那么就需要检查<devicename>sio</devicename>设备. + 如果没有配置过内核, 就没什么可担心的了.只要查看 + <command>dmesg</command>的输出以找到modem设备:</para> + + <screen>&prompt.root;<userinput>dmesg | grep sio</userinput></screen> + + <para>您应该找到与<devicename>sio</devicename>设备有关的输出. 这些就是我们需要的COM端口. + 如果您的modem按照标准串行端口工作,您能在<devicename>sio1</devicename>或<devicename>COM2</devicename>找到它. 如果是这样, + 您只需创建serial设备,而不必重建内核. cd到<filename>/dev</filename>目录,然后运行 + <filename>MAKEDEV</filename>脚本 :</para> + + <screen>&prompt.root; <userinput>sh MAKEDEV cuaa0 cuaa1 cuaa2 cuaa3</userinput></screen> + + <para>它会为您的系统创建串行(serial)设备. + 如果modem设备连接在<devicename>sio1</devicename>接口(在DOS中称为<devicename>COM2</devicename>),那么您的modem将会是 + <filename>/dev/cuaa1</filename>。</para> + </sect2> + + <sect2> + <title>手动连接</title> + + <para>通过手动控制<command>ppp</command>来连接Internet + 是诊断连接及获知<acronym>ISP</acronym>处理<application>PPP</application>客户端方式的一个快速,简单的方法. + .让我们从<application>PPP</application> 命令行开始.在所有的例子中我们使用 + <emphasis>example</emphasis>作为运行<application>PPP</application>主机的主机名.键入<command>ppp</command> + 命令打开<command>ppp</command> :</para> + + <screen>&prompt.root; <userinput>ppp</userinput></screen> + + <para>现在我们已经打开了<command>ppp</command>.</para> + + <screen>ppp ON example> <userinput>set device <filename>/dev/cuaa1</filename></userinput></screen> + + <para>设置modem设备,在本例子中是 + <devicename>cuaa1</devicename>.</para> + + <screen>ppp ON example> <userinput>set speed 115200</userinput></screen> + + <para>设置连接速度,在本例中我们使用15,200 <acronym>kbps</acronym>.</para> + + <screen>ppp ON example> <userinput>enable dns</userinput></screen> + + <para>使<command>ppp</command>配置域名服务, + 在文件<filename>/etc/resolv.conf</filename>中添加域名服务器行. + .如果 <command>ppp</command>不能确定我们的主机名,可以在稍后设置.</para> + + <screen>ppp ON example> <userinput>term</userinput></screen> + + <para>切换到 <quote>终端</quote>样我们就能手动地控制模式,这modem.</para> + + <programlisting>deflink: Entering terminal mode on <filename>/dev/cuaa1</filename> +type '~h' for help</programlisting> + + <screen><userinput>at</userinput> +OK +<userinput>atdt<replaceable>123456789</replaceable></userinput></screen> + + <para>使用命令<command>at</command>初始化modem, + 然后使用<command>atdt</command>和<acronym>ISP</acronym>给您的号码进行拨号.</para> + + <screen>CONNECT</screen> + + <para>连接配置,如果我们遇到了与硬件无关的连接问题,可以在这里尝试解决.</para> + + <screen>ISP Login:<userinput>myusername</userinput></screen> + + <para>这里提示您输入用户名,输入<acronym>ISP</acronym>提供的用户名然后按回车.</para> + + <screen>ISP Pass:<userinput>mypassword</userinput></screen> + + <para>这时提示我们输入密码,输入 + <acronym>ISP</acronym>提供的密码. + 如同登录入&os;,密码不会显示.</para> + + <screen>Shell or PPP:<userinput>ppp</userinput></screen> + + <para>由于<acronym>ISP</acronym>的不同,这个提示符可能不会出现.这里我们被问及:是使用 + 一个运行于提供商端的Shell还是启动<command>ppp</command>. 这本例中,我们选择使用<command>ppp</command>因为我 + 们想得到Internet连接.</para> + + <screen>Ppp ON example></screen> + + <para>注意在这个例子中,第一个 <option>p</option>已经大写. 这显示我们已经成功地连接上了<acronym>ISP</acronym>.</para> + + <screen>PPp ON example></screen> + + <para>我们已经成功通过了 + <acronym>ISP</acronym>的验证,正在等待分配<acronym>IP</acronym>地址.</para> + + <screen>PPP ON example></screen> + + <para>我们得到了一个 <acronym>IP</acronym> + 地址,成功地完成了连接.</para> + + <screen>PPP ON example><userinput>add default HISADDR</userinput></screen> + + <para>这里,我们添加默认路由.在能与外界通信之前我们需要这样做,因为现在我们 + 只与服务器端建立了连接.如果由于已存在的路由而导致操作失败, + 您可以在<option>add</option>前加<literal>!</literal>号. + 作为另外一种方式,您也可以在真正连接之前设置这些(指add default HISADDR),ppp会根据这项设定协商取 + 得一个新的路由.</para> + + <para>如果一切顺利,现在我们应该能得到一个活动的Internet连接,可以使用<keycombo + action="simul"><keycap>CTRL</keycap> + <keycap>z</keycap></keycombo>使其转入后台.如果您发现 + <command>PPP</command>重新变为 <command>ppp</command>,那代表我们失去了连接.. + 大写的P表明我们有到<acronym>ISP</acronym>的连接 + 而小写的p表明由于某种原因我们失去了连接.这便于我们了解连接状态. + <command>ppp</command> 只有这两个状态.</para> + + <sect3> + <title>诊断排错</title> + + <para>如果您有一根直连线且似乎不能建立连接,要使用<option>set + ctsrts off</option>以关闭字节流的<acronym>CTS/RTS</acronym>.这种情况一般发 + 生在连接兼容<application>PPP</application>的终端服务器时. + 当它向通信连接写入数据时,<application>PPP</application>就会挂起, + 一直等待一个<acronym>CTS</acronym>, + 或者一个不可能出现的Clear to Send信号。 如果使用了这个选项， 您还应使用 + <option>set accmap</option>选项， + 某些存在缺陷的硬件在完成端对端发送特定字符， 特别是 + XON/XOFF 时可能会遇到困难。 请参见 &man.ppp.8; + 联机手册以了解关于可用选项的更多细节， 以及如何使用它们。</para> + + <para>如果您有一个比较旧的modem, 您要用 + <option>set parity even</option>。 奇偶校验的默认设置是 none， + 但在旧式的 (当流量大量增加时) 调制解调器和某些 + <acronym>ISP</acronym> 被用来纠错。 您需要使用这个选项才能使用 + Compuserve <acronym>ISP</acronym>。</para> + + <para><application>PPP</application> 可能并不返回命令模式， + 这通常是 <acronym>ISP</acronym> 等待您这一端发起协商时发生了错误。 + 此时， 使用 <command>~p</command> 命令将强制 ppp 开始发送配置信息。</para> + + <para>如果您没有看到登陆提示， 则很可能需要使用 + <acronym>PAP</acronym> 或 + <acronym>CHAP</acronym> 验证来代替前面例子中的 + &unix; 风格验证。 要使用 + <acronym>PAP</acronym> 或 <acronym>CHAP</acronym> + 只需在进入终端模式之前把下面的选项加入 + <application>PPP</application>：</para> + + <screen>ppp ON example> <userinput>set authname <replaceable>myusername</replaceable></userinput></screen> + + <para>此处 <replaceable>myusername</replaceable> 应改为您的 + <acronym>ISP</acronym> 分配给您的用户名。</para> + + <screen>ppp ON example> <userinput>set authkey <replaceable>mypassword</replaceable></userinput></screen> + + <para>此处 <replaceable>mypassword</replaceable> 应该为您的 + <acronym>ISP</acronym> 分配给您的口令。</para> + + <para>如果连接正常， 但无法查找域名， 请尝试 + &man.ping.8; 某个 <acronym>IP</acronym> + 地址来看看是否返回了信息。 如果您发现百分之百 (100%) 丢包， + 那么您很可能没有分配默认路由。 请仔细检查选项 + <option>add default HISADDR</option> + 是否在连接时被设置了。 如果您能连接到远程的 + <acronym>IP</acronym> 地址则有可能域名解析服务器的地址没有被加入到 + <filename>/etc/resolv.conf</filename>。 这个文件应该是下面的样子：</para> + + <programlisting>domain <replaceable>example.com</replaceable> +nameserver <replaceable>x.x.x.x</replaceable> +nameserver <replaceable>y.y.y.y</replaceable></programlisting> + + <para>此处 <replaceable>x.x.x.x</replaceable> 和 + <replaceable>y.y.y.y</replaceable> 应该改为您的 + <acronym>ISP</acronym> 的 DNS 服务器的 + <acronym>IP</acronym> 地址。 + 这一信息在您注册时可能会提供给您， + 不过通常只需给 <acronym>ISP</acronym> 打个电话就能知道了。</para> + + <para>您还可以让 &man.syslog.3; 为您的 <application>PPP</application> + 连接提供日志。 只需增加：</para> + + <programlisting>!ppp +*.* /var/log/ppp.log</programlisting> + + <para>到 <filename>/etc/syslog.conf</filename> 中。 绝大多数情况下， + 这个功能默认已经打开了。</para> + + </sect3> + </sect2> + </sect1> + + + + + <sect1 id="pppoe"> + <sect1info> + <authorgroup> + <author> + <firstname>Jim</firstname> + <surname>Mock</surname> + <contrib>Contributed (from http://node.to/freebsd/how-tos/how-to-freebsd-pppoe.html) by </contrib> + </author> + </authorgroup> + <!-- 10 Jan 2000 --> + </sect1info> + + <title>使用基于以太网的PPP(PPPoE)</title> + <indexterm><primary>PPP</primary><secondary>over Ethernet</secondary></indexterm> + <indexterm> + <primary>PPPoE</primary> + <see>PPP, over Ethernet</see> + </indexterm> + + <para>本节将介绍如何建立基于以太网的PPP + (<acronym>PPPoE</acronym>).</para> + + <sect2> + <title>配置内核</title> + + <para>对于PPPOE,并没有必须的内核配置. 如果必需的netgraph支持没有编译入内核 ,它可以由 + <application>ppp</application>动态加载.</para> + </sect2> + + <sect2> + <title>设置<filename>ppp.conf</filename></title> + + <para>以下是一个<filename>ppp.conf</filename>的例子:</para> + + <programlisting>default: + set log Phase tun command # you can add more detailed logging if you wish + set ifaddr 10.0.0.1/0 10.0.0.2/0 + +name_of_service_provider: + set device PPPoE:<replaceable>xl1</replaceable> # replace xl1 with your Ethernet device + set authname YOURLOGINNAME + set authkey YOURPASSWORD + set dial + set login + add default HISADDR</programlisting> + + </sect2> + + <sect2> + <title>运行<application>ppp</application></title> + + <para>作为<username>root</username>,您可以执行:</para> + + <screen>&prompt.root; <userinput>ppp -ddial name_of_service_provider</userinput></screen> + + </sect2> + + <sect2> + <title>启动时运行<application>ppp</application> </title> + + <para>在文件<filename>/etc/rc.conf</filename>加入以下内容:</para> + + <programlisting>ppp_enable="YES" +ppp_mode="ddial" +ppp_nat="YES" # if you want to enable nat for your local network, otherwise NO +ppp_profile="name_of_service_provider"</programlisting> + </sect2> + + <sect2> + <title>使用 PPPoE 服务标签</title> + + <para>在某些时候,有必要使用一个服务标签来建立您的连接.服务标签用于区分同一网络中的不同服务器.</para> + + <para>您可以在ISP提供的文档中找到必要的服务标签信息.若不能找到,向您的ISP询求技术支持.</para> + + <para>作为最后的方法, 您可以试试程序 + <ulink url="http://www.roaringpenguin.com/pppoe/">Roaring Penguin + PPPoE</ulink> 所建议的方法,这个程序可以在 <link + linkend="ports">ports collection</link>找到. 但要切记, + 这会de-program您的modem,可能使其无效,因此在使用之前要考虑再三.装与modem一起取得的程序.然后访问 + 这个程序的<guimenu>System</guimenu>菜单.您的profile名应该在那里显示出来.一般是会 + <emphasis>ISP</emphasis>的名称.</para> + + <para> profile名(服务器标签)会在 + <filename>ppp.conf</filename>中的PPPOE配置项作为 <command>set device</command>命令的provider部分被用到(参考&man.ppp.8;). + 如下所示:</para> + + <programlisting>set device PPPoE:<replaceable>xl1</replaceable>:<replaceable>ISP</replaceable></programlisting> + + <para>记住将<replaceable>xl1</replaceable>换成实际的以太网设备.</para> + <para>记住将 <replaceable>ISP</replaceable> + 换成您刚刚找到的profile名.</para> + + <para>获得更多的信息,请参考:</para> + + <itemizedlist> + <listitem> + <para><ulink + url="http://renaud.waldura.com/doc/freebsd/pppoe/">Cheaper + Broadband with FreeBSD on DSL</ulink> by Renaud + Waldura.</para> + </listitem> + + <listitem> + <para><ulink + url="http://www.ruhr.de/home/nathan/FreeBSD/tdsl-freebsd.html"> + Nutzung von T-DSL und T-Online mit FreeBSD</ulink> + by Udo Erdelhoff (in German).</para> + </listitem> + </itemizedlist> + </sect2> + + <sect2 id="ppp-3com"> + + <title>带有一个&tm.3com; <trademark class="registered">HomeConnect</trademark>ADSL Modem的PPPOE双重连接</title> + + <para>这个modem不遵循<ulink + url="http://www.faqs.org/rfcs/rfc2516.html">RFC 2516</ulink> + (<emphasis>A Method for transmitting PPP over Ethernet + (PPPoE)</emphasis>, written by L. Mamakos, K. Lidl, J. Evarts, + D. Carrel, D. Simone, and R. Wheeler). 而是使用不同的数据包格式作为以太网的框架.请向 + <ulink url="http://www.3com.com/">3Com</ulink>抱怨,如果您认为它应该遵守PPPOE的规范.</para> + + <para>为了让FreeBSD能够与这个设备通信,必须设置sysctl.通过更改<filename>/etc/sysctl.conf</filename>,这一步 + 可以在启动时自动完成:</para> + + <programlisting>net.graph.nonstandard_pppoe=1</programlisting> + + <para>或直接执行命令: + <command>sysctl net.graph.nonstandard_pppoe=1</command>.</para> + + <para>很不幸，由于这是系统全局设置,无法同时与正常的PPP客户端(或服务器) + 和&tm.3com;<trademark class="registered">HomeConnect</trademark> ADSL Modem通信 + .</para> + + </sect2> + </sect1> + + <sect1 id="pppoa"> + <title>Using <application>PPP</application> over ATM (PPPoA)</title> + <indexterm><primary>PPP</primary><secondary>over ATM</secondary></indexterm> + <indexterm> + <primary>PPPoA</primary> + <see>基于ATM的PPP</see> + </indexterm> + + <para>以下将介绍如何设置基于ATM的PPP(PPPoA). + PPPoA是欧洲DSL提供商的普遍选择 .</para> + + <sect2> + <title>使用带有一个Alcatel &speedtouch;USB的PPPoA </title> + + <para>在FreeBSD中对这个设备的PPPoA支持是作为一个port + 提供的.因为此设备的驱动程序是在 <ulink + url="http://www.speedtouchdsl.com/disclaimer_lx.htm">Alcatel的许可协议</ulink>下发布的, + 无法再在FreeBSD的基础系统中自由的重新发布.</para> + + <para>要安装这个软件,只需使用<link linkend="ports">ports collection</link>. 安装 + <filename role="package">net/pppoa</filename>port,然后根据提供的指示操作.</para> + + <para>如同大部分的USB设备, Alcatel &speedtouch; USB也需要从主机上 + 下载驱动程序以正常工作.可以在&os;中自动完成这个过程(当每次设备被接入USB接口时,即完成传输). + 加入到<filename>/etc/usbd.conf</filename>需要加入以下内容以启用自动化固件传输. + <username>root</username>才有用户有权限编辑这个文件.</para> + + <programlisting>device "Alcatel SpeedTouch USB" + devname "ugen[0-9]+" + vendor 0x06b9 + product 0x4061 + attach "/usr/local/sbin/modem_run -f /usr/local/libdata/mgmt.o"</programlisting> + + <para>要启动USB守护进程<application>usbd</application>, + 在<filename>/etc/rc.conf</filename>加入以下行:</para> + + <programlisting>usbd_enable="YES"</programlisting> + + <para>也可以将<application>ppp</application>设置成启动时拨号. 向 + <filename>/etc/rc.conf</filename>加入以下这几行. + 同样地您需要以<username>root</username>用户登录.</para> + + <programlisting>ppp_enable="YES" +ppp_mode="ddial" +ppp_profile="adsl"</programlisting> + + <para>为了使其正常工作,您需要使用<filename role="package">net/pppoa</filename> + port提供的<filename>ppp.conf</filename>样例.</para> + + </sect2> + + <sect2> + <title>使用mpd</title> + + <para>您可以使用<application>mpd</application>连接多种服务 + ,特别是PPTP服务.您能在ports collection中找到<application>mpd</application> + (<filename role="package">net/mpd</filename>).许多ADSL modem + 需要在计算机和modem之间创建一个PPTP tunnel. Alcatel &speedtouch; + Home就是这样的modem.</para> + + <para>首先您必须安装这个port,然后您要配置 + <application>mpd</application>以符合您的需要及提供商的设置.这个port把一系列编写 + 地很好的配置文件样例放在<filename><replaceable>PREFIX</replaceable>/etc/mpd/</filename>目录中. + 注意这里的 <replaceable>PREFIX</replaceable>指的是port安装的目录,默认的是 + <filename>/usr/local/</filename>.port完成安装后,会有一份完整的<application>mpd</application>配置向导放在 + <filename><replaceable>PREFIX</replaceable>/share/doc/mpd/</filename>目录. + 这里是一个使用<application>mpd</application>连接ADSL的样例配置信息. 配置分为两个文件 + 第一个是<filename>mpd.conf</filename>:</para> + + <programlisting>default: + load adsl + +adsl: + new -i ng0 adsl adsl + set bundle authname <replaceable>username</replaceable> <co + id="co-mpd-ex-user"> + set bundle password <replaceable>password</replaceable> <co + id="co-mpd-ex-pass"> + set bundle disable multilink + + set link no pap acfcomp protocomp + set link disable chap + set link accept chap + set link keep-alive 30 10 + + set ipcp no vjcomp + set ipcp ranges 0.0.0.0/0 0.0.0.0/0 + + set iface route default + set iface disable on-demand + set iface enable proxy-arp + set iface idle 0 + + open</programlisting> + + <calloutlist> + <callout arearefs="co-mpd-ex-user"> + <para>username用来向您的ISP进行验证.</para> + </callout> + <callout arearefs="co-mpd-ex-pass"> + <para> password用来向您的ISP进行验证.</para> + </callout> + </calloutlist> + + <para><filename>mpd.links</filename>包含连接的信息:</para> + + <programlisting>adsl: + set link type pptp + set pptp mode active + set pptp enable originate outcall + set pptp self <replaceable>10.0.0.1</replaceable> <co + id="co-mpd-ex-self"> + set pptp peer <replaceable>10.0.0.138</replaceable> <co + id="co-mpd-ex-peer"></programlisting> + + <calloutlist> + <callout arearefs="co-mpd-ex-self"> + <para>运行<application>mpd</application>的主机的IP地址.</para> + </callout> + <callout arearefs="co-mpd-ex-peer"> + <para>ADSL modem的IP地址.Alcatel + &speedtouch; Home 默认的是 <hostid + role="ipaddr">10.0.0.138</hostid>.</para> + </callout> + </calloutlist> + + <para>初始化连接:</para> + + <screen>&prompt.root; <userinput>mpd -b <replaceable>adsl</replaceable></userinput></screen> + + <para>您可以通过以下命令查看连接状态:</para> + + <screen>&prompt.user; <userinput>ifconfig <replaceable>ng0</replaceable></userinput> +ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1500 + inet 216.136.204.117 --> 204.152.186.171 netmask 0xffffffff</screen> + + <para>使用<application>mpd</application>连接ADSL服务是推荐的方式.</para> + + </sect2> + + <sect2> + <title>使用pptpclient</title> + + <para>也可以使用<filename role="package">net/pptpclient</filename>连接其它的 + PPPoA.</para> + + <para>为了使用<filename role="package">net/pptpclient</filename>连接 + DSL服务,需要安装port或package并编辑<filename>/etc/ppp/ppp.conf</filename>.您需要有 + <username>root</username>权限以进行这两项操作.以下是<filename>ppp.conf</filename>中的一个示例项. + 参考<application>ppp</application>的联机手册&man.ppp.8;,以获取更多有关<filename>ppp.conf</filename> + 选项的信息.</para> + + <programlisting>adsl: + set log phase chat lcp ipcp ccp tun command + set timeout 0 + enable dns + set authname <replaceable>username</replaceable> <co id="co-pptp-ex-user"> + set authkey <replaceable>password</replaceable> <co id="co-pptp-ex-pass"> + set ifaddr 0 0 + add default HISADDR</programlisting> + + <calloutlist> + <callout arearefs="co-pptp-ex-user"> + <para>The username of your account with the DSL provider.</para> + </callout> + <callout arearefs="co-pptp-ex-pass"> + <para>The password for your account.</para> + </callout> + </calloutlist> + + <warning> + <para>由于您必须将帐号密码以明文的方式放入<filename>ppp.conf</filename> + 您应该确保没有任何人能看到此文件的内容.以下一系列命令将会确保此文件只对 + <username>root</username>用户可读.参考&man.chmod.1;和&man.chown.8; 的联机手册以获得更多信息.</para> + <screen>&prompt.root; <userinput>chown root:wheel /etc/ppp/ppp.conf</userinput> +&prompt.root; <userinput>chmod 600 /etc/ppp/ppp.conf</userinput></screen> + </warning> + + <para>以下将为到DSL路由器的会话打开一个tunnel. + 以太网DSL modem有一个设置的局域网IP地址. 以Alcatel &speedtouch; Home为例,这个地址是 + <hostid role="ipaddr">10.0.0.138</hostid>.路由器的文档应该会告诉您它使用地址.执行以下命令 + 以打开tunnel并开始会话:</para> + + <screen>&prompt.root; <userinput>pptp <replaceable>address</replaceable> <replaceable>adsl</replaceable></userinput></screen> + + <tip> + <para>您应该在命令的最后加上(<quote>&</quote>)号,否则 <application>pptp</application> + 无法返回到命令行提示符.</para> + </tip> + + <para>要创建一个 <devicename>tun</devicename>虚拟设备用于进程<application>pptp</application> + 和<application>ppp</application> 之间的交互.一旦您返回到了命令行,或者 <application>pptp</application> + 进程确认了一个连接,您可以这样检查tunnel设备:</para> + + <screen>&prompt.user; <userinput>ifconfig <replaceable>tun0</replaceable></userinput> +tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500 + inet 216.136.204.21 --> 204.152.186.171 netmask 0xffffff00 + Opened by PID 918</screen> + + <para>如果您无法连接,一般可以通过<application>telnet</application>或者web浏览器检查路由器(modem)的配置. + 如果依旧无法连接,您应该检查<command>pptp</command>的输出及<application>ppp</application>的日志文件 + <filename>/var/log/ppp.log</filename> 以获得线索.</para> + </sect2> + </sect1> + + <sect1 id="slip"> + <sect1info> + <authorgroup> + <author> + <firstname>Satoshi</firstname> + <surname>Asami</surname> + <contrib>Originally contributed by </contrib> + </author> + </authorgroup> + <authorgroup> + <author> + <firstname>Guy</firstname> + <surname>Helmer</surname> + <contrib>With input from </contrib> + </author> + <author> + <firstname>Piero</firstname> + <surname>Serini</surname> + </author> + </authorgroup> + </sect1info> + + <title>使用SLIP</title> + <indexterm><primary>SLIP</primary></indexterm> + + <sect2 id="slipc"> + <title>设置SLIP客户端</title> + <indexterm><primary>SLIP</primary><secondary>client</secondary></indexterm> + <para>下面是一个在静态主机网络上设置FreeBSD机器的方法.对于动态主机名分配(您的地址在每次拨号时都会改变), + 您可能还需要更复杂的设置.</para> + + <para>首先,确定您的modem连接的串行口. + 许多人会设置符号连接, 比如<filename>/dev/modem</filename>指向真实的设备名 + <filename>/dev/cuaaN</filename>.这充许您抽像真实的设备名. 当您需 + 要在<filename>/etc</filename>和<filename>.kermrc</filename>文件中修复整个系统上的许多文件时, + 这是一件非常麻烦的事情!</para> + + <note> + <para><filename>/dev/cuaa0</filename> is + <devicename>COM1</devicename>, <filename>cuaa1</filename> is + <devicename>COM2</devicename>, etc.</para> + </note> + + <para>确保您的内核文件包含以下内容:</para> + + <programlisting>pseudo-device sl 1</programlisting> + + <para>在 &os; 5.X 中， 则应使用：</para> + + <programlisting>device sl</programlisting> + + <para>这包含在<filename>GENERIC</filename>内核,所以这应该不会是个问题,除非您 + 已经删除了它。</para> + + <sect3> + <title>只需做一次的事情</title> + + <procedure> + <step> + <para>向文件<filename>/etc/hosts</filename>添加您的主机,网关和域名服务器.我的是这样的:</para> + + <programlisting>127.0.0.1 localhost loghost +136.152.64.181 water.CS.Example.EDU water.CS water +136.152.64.1 inr-3.CS.Example.EDU inr-3 slip-gateway +128.32.136.9 ns1.Example.EDU ns1 +128.32.136.12 ns2.Example.EDU ns2</programlisting> + </step> + + <step> + <para>在FreeBSD5.0以前的版本中,请确保<filename>/etc/host.conf</filename>中<option>绑定 + </option>的<option>hosts</option>必须是存在的.从FreeBSD 5.0开始,系统开始改用 + 文件<filename>/etc/nsswitch.conf</filename>, + <option>hosts</option>行的<option>dns</option>选项之前必须有<option>files</option>选项. + 缺少这些可能会发生很滑稽的事.</para> + </step> + + <step> + <para>编辑<filename>/etc/rc.conf</filename>.</para> + + <orderedlist> + <listitem> + <para>编辑以下这行设置主机名(hostname):</para> + + <programlisting>hostname="myname.my.domain"</programlisting> + + <para>应该用您主机的Internet全名代替.</para> + </listitem> + + <listitem> + <para>改变以下这些行将<devicename>sl0</devicename>添加到网络接口 + 列表中:</para> + + <programlisting>network_interfaces="lo0"</programlisting> + + <para>改为:</para> + + <programlisting>network_interfaces="lo0 sl0"</programlisting> + </listitem> + + <listitem> + <para> 加入以下这一行设置<devicename>sl0</devicename>的启动标志:</para> + + <programlisting>ifconfig_sl0="inet ${hostname} slip-gateway netmask 0xffffff00 up"</programlisting> + </listitem> + + <indexterm><primary>default route</primary></indexterm> + <listitem> + <para>改变这一行以指明默认的路由:</para> + + <programlisting>defaultrouter="NO"</programlisting> + + <para>改为:</para> + + <programlisting>defaultrouter="slip-gateway"</programlisting> + </listitem> + </orderedlist> + </step> + + <step> + <para>创建文件<filename>/etc/resolv.conf</filename>,写入以下内容:</para> + + <programlisting>domain CS.Example.EDU +nameserver 128.32.136.9 +nameserver 128.32.136.12</programlisting> + + <indexterm><primary>nameserver</primary></indexterm> + <indexterm><primary>domain name</primary></indexterm> + <para>正如您看到的, 这些行设置了域名服务器.当然,实际的域名和IP地址取决于您的环境.</para> + </step> + + <step> + <para>设置<username>root</username>和 + <username>toor</username>的密码(其它任何没有密码的帐号).</para> + </step> + + <step> + <para>重启计算机,然后确认使用了正确的主机名.</para> + </step> + </procedure> + </sect3> + + <sect3> + <title>创建一个SLIP连接</title> + <indexterm><primary>SLIP</primary><secondary>connecting with</secondary></indexterm> + <procedure> + <step> + <para>在命令行输入<command>slip</command>进行拨号, + 输入您的主机名和密码.需要输入的内容取决您的环境.如果您使用kermit,可以试试这个脚本:</para> + + <programlisting># kermit setup +set modem hayes +set line /dev/modem +set speed 115200 +set parity none +set flow rts/cts +set terminal bytesize 8 +set file type binary +# The next macro will dial up and login +define slip dial 643-9600, input 10 =>, if failure stop, - +output slip\x0d, input 10 Username:, if failure stop, - +output silvia\x0d, input 10 Password:, if failure stop, - +output ***\x0d, echo \x0aCONNECTED\x0a</programlisting> + + <para>当然,您需要更改主机名和密码以符合实际情况.完成了这些后,您只需在kermit提示符下键入 + <command>slip</command>进行连接.</para> + + <note> + <para>将密码以纯文本的形式存放在文件系统无论如何都是个 <emphasis>坏</emphasis>主意. + Do it at your own risk.</para> + </note> + </step> + + <step> + <para>退出kermit(您可以用 + <keycombo> + <keycap>Ctrl</keycap> + <keycap>z</keycap> + </keycombo>将其挂起),以<username>root</username>用户键入:</para> + + <screen>&prompt.root; <userinput>slattach -h -c -s 115200 /dev/modem</userinput></screen> + + <para>如果您能<command>ping</command>通路由器另一端的主机,就是连接好了! 如果不行, + 您可以使用<option>-a</option>选项代替 +<option>-c</option>作为<command>slattach</command>的参数.</para> + </step> + </procedure> + </sect3> + + <sect3> + <title>关闭连接</title> + + <para>按下面的步骤做:</para> + + <screen>&prompt.root; <userinput>kill -INT `cat /var/run/slattach.modem.pid`</userinput></screen> + + <para>kill <command>slattach</command>. 切记您一定要是 <username>root</username>用户才有权限. + 然后回到kermit(如果想将其挂起,执行命令<command>fg</command>)再从中退出(<command>q</command>).</para> + + <para><command>slattach</command>的联机手册说必须用<command>ifconfig sl0 down</command> + 将这个接口标记为关闭,但对我来说,这似乎没有任何区别. + (<command>ifconfig sl0</command>仍报告一样的东西.)</para> + + <para>有时候,您的modem会拒绝退出 + (我的时常这样).遇到这种情况,您只要启动kermit然后再次退出.一般在试二次就可以了.</para> + </sect3> + + <sect3> + <title>问题解答</title> + + <para>如果不行,尽管来问我.一般可以这样解决问题:</para> + + <itemizedlist> + <listitem> + <para>执行<command>slattach</command>时不使用<option>-c</option>和<option>-a</option>选项 + (这应该不是关键的,但有些用户报告这样做解决了问题.)</para> + </listitem> + + <listitem> + <para>使用<option>s10</option>替换 + <option>sl0</option> (在一些字体下很难看出不同).</para> + </listitem> + + <listitem> + <para>试试<command>ifconfig sl0</command>来查看您的接口状态.例如,您可以这样做:</para> + + <screen>&prompt.root; <userinput>ifconfig sl0</userinput> +sl0: flags=10<POINTOPOINT> + inet 136.152.64.181 --> 136.152.64.1 netmask ffffff00</screen> + </listitem> + + <listitem> + <para>如果在ping时得到一条<errorname>no route to host</errorname> + 信息,您的路由表可能有问题.可以使用 <command>netstat -r</command> + 命令显示当前路由:</para> + + <screen>&prompt.root; <userinput>netstat -r</userinput> +Routing tables +Destination Gateway Flags Refs Use IfaceMTU Rtt Netmasks: + +(root node) +(root node) + +Route Tree for Protocol Family inet: +(root node) => +default inr-3.Example.EDU UG 8 224515 sl0 - - +localhost.Exampl localhost.Example. UH 5 42127 lo0 - 0.438 +inr-3.Example.ED water.CS.Example.E UH 1 0 sl0 - - +water.CS.Example localhost.Example. UGH 34 47641234 lo0 - 0.438 +(root node)</screen> + + <para>前述的例子来自于一个非常繁忙的系统. + 您系统上的这些数字会因网络活动的不同而改变.</para> + + </listitem> + </itemizedlist> + </sect3> + </sect2> + + <sect2 id="slips"> + <title>设置SLIP服务器</title> + <indexterm><primary>SLIP</primary><secondary>server</secondary></indexterm> + + <para>本文提供了在FreeBSD上设置SLIP服务的建议,主要是指配置您的系统使其能根据远程SLIP客户端的 + 登录自动地开启连接.</para> + + <!-- Disclaimer is not necessarily relevant + <para> The author has written this document based + on his experience; however, as your system and needs may be + different, this document may not answer all of your questions, and + the author cannot be responsible if you damage your system or lose + data due to attempting to follow the suggestions here.</para> + --> + + <sect3 id="slips-prereqs"> + <title>前提条件</title> + <indexterm><primary>TCP/IP networking</primary></indexterm> + <para>这一节本身就是非常技术性的, 所以要求有一定的背景知识.本节假定您熟悉TCP/IP网络协议,特别是网络和和结点寻址 + ,网络地址掩网, 划分子网, 路由, 路由协议(比如RIP).在一个拨号服务器上配置SLIP需要这些概念性的知识. + 如果您不熟悉它们,请先阅读Craig Hunt的 <emphasis>TCP/IP 网络管理</emphasis> + 由O'Reilly & Associates, Inc.出版(ISBN号为0-937175-82-X),或者Douglas Comer有关TCP/IP + 协议的书籍.</para> + + <indexterm><primary>modem</primary></indexterm> + <para>另外还假定您已经设置好了您的modem并配置了相应的文件允许通过modem登录. 如果您还没有准备好您的系统,请 + 参考拨号服务的配置指南; 如果您能使用网页浏览器,也可以浏览 + <ulink url="&url.base;/docs.html">http://www.FreeBSD.org/docs.html</ulink>上的指南列表. + 您还需要参考&man.sio.4;以获取串行端口设备驱动的信息, + &man.ttys.5;,&man.gettytab.5;, &man.getty.8;, & &man.init.8;以获取配置系统以接受modem登录的 + 相关信息,也许还有 &man.stty.1;以获取有关串行口参数设置的信息(比如<literal>clocal</literal>指直线串行 + 接口).</para> + </sect3> + + <sect3> + <title>快速浏览</title> + + <para>使用FreeBSD作为SLIP服务器,在典型配置时,它是这样工作的： + 一个SLIP客户拨号并以专用的login ID登录到FreeBSD SLIP服务器系统.这个用户使用<filename>/usr/sbin/sliplogin</filename> + 作为shell.<command>sliplogin</command>程序在文件<filename>/etc/sliphome/slip.hosts</filename>中查找这个用户的项, + 如果找到了匹配项,就将串行线连接到一个可用的SLIP接口,然后运行shell脚本<filename>/etc/sliphome/slip.login</filename> + 以配置SLIP接口.</para> + + <sect4> + <title>一个SLIP服务器登录的例子</title> + + <para>例如,如果一个SLIP用户的ID是<username>Shelmerg</username>, + 在<filename>/etc/master.passwd</filename>中<username>Shelmerg</username>的项如下的所示:</para> + + <programlisting>Shelmerg:password:1964:89::0:0:Guy Helmer - SLIP:/usr/users/Shelmerg:/usr/sbin/sliplogin</programlisting> + + <para><username>Shelmerg</username>登录时, + <command>sliplogin</command>在文件 + <filename>/etc/sliphome/slip.hosts</filename>中搜索与用户ID匹配的行;如下所示:</para> + + <programlisting>Shelmerg dc-slip sl-helmer 0xfffffc00 autocomp</programlisting> + + <para><command>sliplogin</command>找到这条区配行, + 并将串行线与另一个可用的SLIP接口连起来, + 然后执行<filename>/etc/sliphome/slip.login</filename>脚本:</para> + + <programlisting>/etc/sliphome/slip.login 0 19200 Shelmerg dc-slip sl-helmer 0xfffffc00 autocomp</programlisting> + + <para>如果一切顺利, + <filename>/etc/sliphome/slip.login</filename>为<command>sliplogin</command> + )绑定的接口(在上面的例子中,是<filename>slip.login</filename>参数列表的第一个参数)运行 + <command>ifconfig</command>以设置SLIP接口的本地IP地址(<hostid>dc-slip</hostid>),远程IP地址(<hostid>sl-helmer</hostid>), + 掩码(<hostid role="netmask">0xfffffc00</hostid>),及其它附加的标志(<literal>autocomp</literal>). 如果出现错误 + ,<command>sliplogin</command> 通常会使用syslog<literal>守护进程</literal>将有用的信息写入 + <filename>/var/log/messages</filename> 参考&man.syslogd.8;和&man.syslog.conf.5;联机手册及<filename>/etc/syslog.conf</filename>, + 以获知<command>syslogd</command>是如何工作的).</para> + + <para>好了,让我们开始设置系统 .</para> + </sect4> + </sect3> + + <sect3> + <title>内核配置</title> + <indexterm><primary>kernel</primary><secondary>configuration</secondary></indexterm> + <para>FreeBSD默认的内核一般定义了两个SLIP接口:(<devicename>sl0</devicename>和 + <devicename>sl1</devicename>); 您可以使用 <command>netstat + -i</command>命令查看您的内核是否定义了这些接口.</para> + + <para><command>netstat -i</command>样例输出:</para> + + <screen>Name Mtu Network Address Ipkts Ierrs Opkts Oerrs Coll +ed0 1500 <Link>0.0.c0.2c.5f.4a 291311 0 174209 0 133 +ed0 1500 138.247.224 ivory 291311 0 174209 0 133 +lo0 65535 <Link> 79 0 79 0 0 +lo0 65535 loop localhost 79 0 79 0 0 +sl0* 296 <Link> 0 0 0 0 0 +sl1* 296 <Link> 0 0 0 0 0</screen> + + <para><command>netstat -i</command>显示的<devicename>sl0</devicename> + <devicename>sl1</devicename>接口表明您的内核内建了两个SLIP接口. ( + <literal>sl0</literal>和<literal>sl1</literal> 之后的星号表明 + 这两个接口是<quote>关闭</quote>的.)</para> + + <para>然而,FreeBSD默认的内核并没有配置额外的包 (默认的,您的FreeBSD不会被作为一个路由器) + 因为Internet RFC对Internet主机有特殊要求(参考 + RFCs 1009 [Requirements for Internet Gateways], 1122 + [Requirements for Internet Hosts — Communication Layers], + 还有 1127 [A Perspective on the Host Requirements RFCs]). + 如果您想让FreeBSD SLIP服务器成为一个路由器,就必须编辑 + <filename>/etc/rc.conf</filename>,将<literal>gateway_enable</literal>变量设为<option>YES</option>.</para> + + <para>然后您要重新启动使新的设置生效.</para> + + <para>您会发现靠近默认内核配置文件(<filename>/sys/i386/conf/GENERIC</filename>)的最后, + 有这么一行:</para> + + <programlisting>pseudo-device sl 2</programlisting> + + <indexterm><primary>SLIP</primary></indexterm> + <para>这一行定义内核中可用的SLIP设备个数;行末尾的数字表示同时进行操作的SLIP连接的最大个数.</para> + + <para>请参考<xref linkend="kernelconfig">FreeBSD内核配置这一章以获取配置内核的帮助.</para> + </sect3> + + <sect3> + <title>Sliplogin配置</title> + + <para>正如先前所提到的, + <filename>/etc/sliphome</filename>目录有三个文件构成<filename>/usr/sbin/sliplogin</filename>的配置 + (参考<command>sliplogin</command>的联机手册&man.sliplogin.8;): <filename>slip.hosts</filename>, + 定义SLIP用户及有关IP地址; <filename>slip.login</filename>,一般只配置SLIP接口; 文件 + <filename>slip.logout</filename>(可选的),串行连接终止时,撤消<filename>slip.login</filename>所做的修改.</para> + + <sect4> + <title><filename>slip.hosts</filename> Configuration</title> + + <para><filename>/etc/sliphome/slip.hosts</filename>里的每行包含至少四个元素,元素之间由空格隔开:</para> + + <itemizedlist> + <listitem> + <para>SLIP用户的登录ID</para> + </listitem> + + <listitem> + <para>SLIP连接的本地地址(指SLIP服务器)</para> + </listitem> + + <listitem> + <para>SLIP连接的远程地址</para> + </listitem> + + <listitem> + <para>网络掩网</para> + </listitem> + </itemizedlist> + + <para>本地和远程地址可以是主机名 + (通过文件<filename>/etc/hosts</filename>或者域名服务解析为IP地址, + 在FreeBSD 5.X上这取决于文件<filename>/etc/nsswitch.conf</filename>的设置 + 在FreeBSD 4.X里,则是<filename>/etc/host.conf</filename>),网络掩网可以是一个 + 能通过文件<filename>/etc/networks</filename>解析的名字.在一个样例系统中, + <filename>/etc/sliphome/slip.hosts</filename>是这样的:</para> + + <programlisting># +# login local-addr remote-addr mask opt1 opt2 +# (normal,compress,noicmp) +# +Shelmerg dc-slip sl-helmerg 0xfffffc00 autocomp</programlisting> + + <para>在这行的末尾是一个或多个选项.</para> + + <itemizedlist> + <listitem> + <para><option>normal</option> —不压缩报头 + </para> + </listitem> + + <listitem> + <para><option>compress</option> — 压缩报头</para> + </listitem> + + <listitem> + <para><option>autocomp</option> —如果远程端允许,压缩报头</para> + </listitem> + + <listitem> + <para><option>noicmp</option> —禁用ICMP数据包 + (这样就会丢弃所有的<quote>ping</quote>数据包,不占用您的带宽)</para> + </listitem> + </itemizedlist> + + <indexterm><primary>SLIP</primary></indexterm> + <indexterm><primary>TCP/IP networking</primary></indexterm> + <para>对SLIP连接的本地及远程地址的选择取决是您是准备在SLIP服务器上使用 TCP/IP + 子网还是使用<quote>ARP代理</quote> (它并不是<quote>真正的</quote>ARP代理,而是我们在本节用于介绍的术语). + 如果您不能确定选择何种方式或者如何分配地址,请参考"前提条件"(<xref linkend="slips-prereqs">)里列出的TCP/IP书籍 + 或者向您的IP网络管理员请教.</para> + + <para>如果您准备为您的SLIP客户使用一个独立的子网 + , 您需要先从分配得到的网络号中取出一个子网号然后再在这个子网里给每个SLIP客户分配IP地址. + 然后您还需要通过SLIP服务器在最近的IP路由器上配置一个指向SLIP子网的静态路由.</para> + + <indexterm><primary>Ethernet</primary></indexterm> + <para> 如果您要使用 <quote>代理 ARP</quote>的方式,您需要从SLIP服务器的以太子网中为每个SLIP客户分配IP地址, + 还必须修改<filename>/etc/sliphome/slip.login</filename> 和 + <filename>/etc/sliphome/slip.logout</filename>脚本以使用 + &man.arp.8;来管理proxy-ARP在服务器ARP表中的项.</para> + </sect4> + + <sect4> + <title><filename>slip.login</filename> Configuration</title> + + <para>典型的<filename>/etc/sliphome/slip.login</filename> + 如下所示:</para> + + <programlisting>#!/bin/sh - +# +# @(#)slip.login 5.1 (Berkeley) 7/1/90 + +# +# generic login file for a slip line. sliplogin invokes this with +# the parameters: +# 1 2 3 4 5 6 7-n +# slipunit ttyspeed loginname local-addr remote-addr mask opt-args +# +/sbin/ifconfig sl$1 inet $4 $5 netmask $6</programlisting> + + <para>这个<filename>slip.login</filename>脚本仅仅为带有相应本地及远程地址和掩码的SLIP接口执行 + <command>ifconfig</command> .</para> + + <para>如果您决定使用<quote>ARP代理</quote> + 方式(而非为您的SLIP客户使用独立的子网),您的<filename>/etc/sliphome/slip.login</filename> + 应该是这样:</para> + + <programlisting>#!/bin/sh - +# +# @(#)slip.login 5.1 (Berkeley) 7/1/90 + +# +# generic login file for a slip line. sliplogin invokes this with +# the parameters: +# 1 2 3 4 5 6 7-n +# slipunit ttyspeed loginname local-addr remote-addr mask opt-args +# +/sbin/ifconfig sl$1 inet $4 $5 netmask $6 +# Answer ARP requests for the SLIP client with our Ethernet addr +/usr/sbin/arp -s $5 00:11:22:33:44:55 pub</programlisting> + + <para><filename>slip.login</filename>新加的行<command>arp -s + $5 00:11:22:33:44:55 pub</command>在SLIP服务器的ARP表中加入了一个表项.这个ARP项使得 + 每当这个以太网上的其它IP节点对SLIP客户端IP地址进行ARP请求时,SLIP服务器会以自已的以太网MAC地址作为回应 + .</para> + + <indexterm><primary>Ethernet</primary><secondary>MAC address</secondary></indexterm> + <para>当使用以上的例子时, 一定要将 + 以太网MAC地址(<hostid role="mac">00:11:22:33:44:55</hostid>)替换成您系统网卡的MAC地址,否则<quote>ARP代理</quote>将 + 完全无法工作!您可以查看<command>netstat -i</command>输出结果以取得以太网MAC地址; + 输出的第二行应该是这样:</para> + + <screen>ed0 1500 <Link>0.2.c1.28.5f.4a 191923 0 129457 0 116</screen> + + <para>这行表明这个系统的以太网MAC地址是<hostid role="mac">00:02:c1:28:5f:4a</hostid> + —<command>netstat -i</command>输出的以太网MAC地址必须改成用冒号隔开,并且要单个十六进数前加上. + 这是&man.arp.8;要求的格式; 参考&man.arp.8; 的联机手册以获取完整的使用方法.</para> + + <note> + <para>创建 + <filename>/etc/sliphome/slip.login</filename>和 + <filename>/etc/sliphome/slip.logout</filename>时,一定要设置 + <quote>执行(execute)</quote>位 (<command>chmod 755 + /etc/sliphome/slip.login /etc/sliphome/slip.logout</command>) + ,否则 <command>sliplogin</command>将无法执行它.</para> + </note> + </sect4> + + <sect4> + <title><filename>slip.logout</filename>配置</title> + + <para><filename>/etc/sliphome/slip.logout</filename>并不是必需的 + (除非您使用了<quote>ARP代理</quote>),如果您准备创建它,这里有一个基本的 + <filename>slip.logout</filename> 脚本的例子 :</para> + + <programlisting>#!/bin/sh - +# +# slip.logout + +# +# logout file for a slip line. sliplogin invokes this with +# the parameters: +# 1 2 3 4 5 6 7-n +# slipunit ttyspeed loginname local-addr remote-addr mask opt-args +# +/sbin/ifconfig sl$1 down</programlisting> + + <para>If you are using <quote>proxy ARP</quote>, you will want to + have <filename>/etc/sliphome/slip.logout</filename> remove the + ARP entry for the SLIP client:</para> + + <programlisting>#!/bin/sh - +# +# @(#)slip.logout + +# +# logout file for a slip line. sliplogin invokes this with +# the parameters: +# 1 2 3 4 5 6 7-n +# slipunit ttyspeed loginname local-addr remote-addr mask opt-args +# +/sbin/ifconfig sl$1 down +# Quit answering ARP requests for the SLIP client +/usr/sbin/arp -d $5</programlisting> + + <para>命令<command>arp -d $5</command> 删除<filename>slip.login</filename>在SLIP客户登录时添加的ARP项 .</para> + + <para>再次强调:确保您创建<filename>/etc/sliphome/slip.logout</filename>时设置了执行位 + (ie, <command>chmod 755 /etc/sliphome/slip.logout</command>).</para> + </sect4> + </sect3> + + <sect3> + <title>路由考虑</title> + <indexterm> + <primary>SLIP</primary> + <secondary>routing</secondary> + </indexterm> + <para>如果您不使用<quote>ARP代理</quote>的 + 方式来路由SLIP客户端与网络的其余部分(可能是Internet)之间的数据包, + 您就必须通过SLIP服务器向最近的默认路由器添加静态路由以路由您的SLIP客户子网.</para> + + <sect4> + <title>静态路由</title> + <indexterm><primary>static routes</primary></indexterm> + + <para>向您最近的默认路由添加一个静态路由可以说是很麻烦 + (或者说是不可能,如果您没有权限这么做)。 如果在您的组织中使用多路由器网络， + 有些路由器 (比如 Cisco 和 Proteon 生产的) 不但要配置指向 SLIP + 子网的路由， 而且还需要配置将哪些静态路由传给其它的路由器。 + 所以一些专家意见和问题解答对于使基于静态路由表的路由正常工作很有必要。</para> + </sect4> + + <sect4> + <title>运行<application>&gated;</application></title> + <indexterm> + <primary><application>gated</application></primary> + </indexterm> + + <note> + <para><application>&gated;</application>现在是一个私有软件,无法取得它的源代码 + ( <ulink url="http://www.gated.org/">&gated;</ulink>上有更多的信息 ).This + section only exists to ensure backwards compatibility for + those that are still using an older version.</para> + </note> + + <para>为了避免静态路由使您头疼,您可以在FreeBSD SLIP服务器上安装 + <application>&gated;</application> + ,然后配置它使用合适的路由协议 + (RIP/OSPF/BGP/EGP)以告知其它路由器有关SLIP子网的信息. + 您需要编写一个名为 <filename>/etc/gated.conf</filename> + 文件来配置您的gated;这里有一个样例,与作者所使用的相同:</para> + + <programlisting># +# gated configuration file for dc.dsu.edu; for gated version 3.5alpha5 +# Only broadcast RIP information for xxx.xxx.yy out the ed Ethernet interface +# +# +# tracing options +# +traceoptions "/var/tmp/gated.output" replace size 100k files 2 general ; + +rip yes { + interface sl noripout noripin ; + interface ed ripin ripout version 1 ; + traceoptions route ; +} ; + +# +# Turn on a bunch of tracing info for the interface to the kernel: +kernel { + traceoptions remnants request routes info interface ; +} ; + +# +# Propagate the route to xxx.xxx.yy out the Ethernet interface via RIP +# + +export proto rip interface ed { + proto direct { + <replaceable>xxx.xxx.yy</replaceable> mask 255.255.252.0 metric 1; # SLIP connections + } ; +} ; + +# +# Accept routes from RIP via ed Ethernet interfaces + +import proto rip interface ed { + all ; +} ;</programlisting> + + <indexterm><primary>RIP</primary></indexterm> + <para>以上这个<filename>gated.conf</filename> 文件 + 通过RIP向以太网广播有关SLIP子网的信息<replaceable>xxx.xxx.yy</replaceable>; + 如果您使用的以太网驱动与<devicename>ed</devicename>不同 + 您需要将<devicename>ed</devicename>改成合适的接口. + 这个示例文件也设置了将跟踪信息写入<filename>/var/tmp/gated.output</filename> + 以诊断<application>&gated;</application>的活动;如果<application>&gated;</application>工作正常, + 您当然也可以关闭跟踪选项.要把<replaceable>xxx.xxx.yy</replaceable> + 改成实际的SLIP子网网络地址 + (确保同时更改了 <literal>proto direct</literal>中的掩码 ).</para> + + <para>一旦您在系统上安装并配置了 + <application>&gated;</application>,您需要告知 + FreeBSD<application>&gated;</application>的启动脚本以代替 + <application>routed</application>. 最古老的做法是在<filename>/etc/rc.conf</filename>中设置 + <varname>router</varname> + <varname>router_flags</varname>变量. 参考 + <application>&gated;</application>的联机手册以获得有关命令行参数的信息.</para> + </sect4> + </sect3> + </sect2> + </sect1> +</chapter> + +<!-- + Local Variables: + mode: sgml + sgml-declaration: "../chapter.decl" + sgml-indent-data: t + sgml-omittag: nil + sgml-always-quote-attributes: t + sgml-parent-document: ("../book.sgml" "part" "chapter") + End: +--> |