第16章 PPP and SLIP

第16章 PPP和SLIP

16.1 概要

FreeBSD有很多方法可以将计算机与计算机连接起来。通过一个拨号modem来建立一个网络或Internet连接，或允许其他人与你连接，要求使用PPP或SLIP。这章描述了设置这些基于modem的通信服务的细节情况。

读完这章，你将了解这些：

如何设置用户级PPP。

如何设置内核级PPP。

如何设置PPPoE（PPP over Ethernet）。

如何设置PPPoA（PPP over ATM）。

如何配置和安装一个SLIP客户端和服务器。

在阅读这章之前，你应当：

熟悉基本的网络术语。

理解拨号连接和PPP ，SLIP的基础知识。

你可能想知道在用户级PPP和内核级PPP之间有什么主要的不同。回答很简单：用户级PPP处理用户水平的输入输出数据，而不是在内核水平。在内核与用户之间拷贝数据，花费可能要昂贵一些，但它允许提供更多特性的PPP执行机制。用户级PPP使用tun设备与外部世界联系，而内核级PPP使用PPP设备。

注意：在这一章中，用户级PPP将简单地作为PPP，除非特别需要区别它与其他PPP软件如Pppd的不同。另外，在这章所解释的所有命令都需要在root下执行。

16.2 使用用户级PPP

16.2.1 用户级PPP

假设

这篇文档假设你具备下面这些条件：

你有一个ISP提供的用于连接使用PPP的帐号。

另外，你有一个modem或其他连接到你的系统并正确配置好的设备，允许你连接到你的ISP。

你ISP的拨号号码。

你的登陆名称和口令（可能是一个规则的UNIX风格的登陆和口令对，也可能是PAP 或CHAP登陆和口令对）。

一个或几个域名服务器的IP地址。通常，你将会从ISP那儿得到两个IP地址。如果他们至少给你一个，那你就可以在你的ppp.conf文件中启用dns命令来告诉ppp设置域名服务器。这个特性依赖与你的ISP的支持DNS交换的PPP执行机制。

下面的信息是由你的ISP提供的，但不是必需的：

你ISP的网关地址。网关是你要连接和被设置成默认路由的机器。如果你没有这个信息，那在我们连接时你的ISP的PPP服务器会自动告诉你正确的值。

这个IP号码被ppp作为HISADDR。

你需要的子网掩码。如果你的ISP不提供给你，你可以使用255.255.255.255。

如果你的ISP提供给你一个静态的IP地址和主机名，你可以键入它。否则，可以由ISP来动态指定。

如果你不知道这些信息，请与你的ISP联系。

注意：在这节中，所有例子显示的配置文件信息都通过行来编号。这些编号只是为了在解释和讨论时变得更方便，而并不意味着实际存在着这些号码。适当地用tab键和space键来进行缩排也是必要的。

准备内核

正如前面提到的，ppp使用tun设备。如果这个设备没有被编译进内核，ppp将要求把它作为一个模块来加载。Tunnel驱动是动态的，所以设备的任何号码都可以被创建（你不应当仅限于内核配置的值）。

注意：应当指出的是tunnel驱动按要求创建设备，所以ifconfig –a将不会显示任何tun设备。

检查tun设备

通常情况下，绝大所数用户将只使用一个tun设备(/dev/tun0)。参考下面的tun0，可以把tunN中的N用你系统中适合的号码来替换。

对于没有启用DEVFS的FreeBSD，应当先检查一下是否存在tun0设备。

最简单的方法是重新编译设备。要重新编译设备，可以这样做：

# cd /dev

# sh MAKEDEV tun0

如果你需要在内核中有16个tunnel设备，你必须创建它们。这可以通过执行下面的命令来完成：

# cd /dev

# sh MAKEDEV tun15

命名最终的配置

检查系统中IP地址与主机名的匹配情况，反之亦然。它可以被配置成寻找描述IP分布的主机地图。第一个是一个叫做/etc/hosts的文件。看看host的联机手册了解更多信息。第二个是Internet域名服务（DNS）。有关DNS和DNS服务的信息，请参考第17.9节。

最后是用来执行名称映射的系统呼叫的设置，但你必须告诉它哪儿可以找到信息。对于FreeBSD 5.0以前的版本，可以通过编辑/etc/host.conf文件来完成。FreeBSD 5.0则使用/etc/nsswitch.conf文件。

编辑/etc/host.conf

对于FreeBSD 5.0以前的版本，这个文件包含了下面两行：

hosts

bind

这个要求你先看文件/etc/hosts，如果名字找不到，可以参考DNS。

编辑/etc/nsswitch.conf

对于FreeBSD 5.0或以后的版本，这个文件将包含至少下面几行：

hosts: files，dns

这个要求你先看文件/etc/hosts，如果名字找不到，可以参考DNS。

编辑/etc/hosts

这个文件可能包含了在你本地网络中其他机器的IP地址和名称。它也会包含将要运行PPP的机器的记录。假设你的机器叫做foo.bar.com，IP地址是10.0.0.1，/etc/hosts应当包括：

127.0.0.1 localhost.bar.com localhost

::1 localhost.bar.com localhost

10.0.0.1 foo.bar.com foo

上面的两行定义了别名localhost作为当前的机器。不管你是否拥有自己的IP地址，这些行的IP地址将总是127.0.0.1 和 ::1。最后一行把域名foo.bar.com映射成IP地址10.0.0.1。

注意：127.0.0.1和 localhost就是指本地机器。

如果你的ISP分配给你一个静态的IP地址和域名，你不需要使用它来作为主机名，也不需要把它添加到/etc/hosts中。

编辑/etc/resolv.conf

/etc/resolv.conf文件告诉你如何做。通常，你需要键入下面几行：

domain bar.com

nameserver x.x.x.x

nameserver y.y.y.y

x.x.x.x 和 y.y.y.y地址是由你的ISP提供的。nameserver行作为你的ISP提供商。Domain行被设置成你的主机域名。参考resolv.conf的联机手册了解更多细节。

如果你正在运行一个本地的域名服务器，替换掉nameserver行：

nameserver 0.0.0.0

enable dns命令（在/etc/ppp/ppp.conf文件键入——看下面）将告诉PPP请求你的ISP确认nameserver的值。如果你的ISP提供了不同的地址（或如果在/etc/resolv.conf文件中没有nameserver行），PPP将用ISP提供的值来改写文件。

PPP 配置

PPP和Pppd都使用/etc/ppp目录中的配置文件。用户级PPP的例子可以在/usr/share/examples/ppp/中找到。

配置PPP要求根据你的需要编辑几个文件。你是否需要把它们放进去取决于你的ISP是否静态或动态地分配给你IP地址。

PPP 和静态IP地址

你将需要编辑/etc/ppp/ppp.conf配置文件。它看起来象下面这个例子：

1 default:

2 set log Phase Chat LCP IPCP CCP tun command

3 ident user-PPP VERSION (built COMPILATIONDATE)

4 set device /dev/cuaa0

5 set speed 115200

6 set dial “ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \

7 \”\” AT OK-AT-OK ATE1Q0 OK \\dATDT\\TTIMEOUT 40 CONNECT”

8 set timeout 180

9 enable dns

11 provider:

12 set phone “(123) 456 7890”

13 set authname foo

14 set authkey bar

15 set login “TIMEOUT 10 \”\” \”\” gin:--gin: \\U word: \\P col: PPP”

16 set timeout 300

17 set ifaddr x.x.x.x y.y.y.y 255.255.255.255 0.0.0.0

18 add default HISADDR

行1:

指定默认的记录。当PPP运行时，这个记录中的命令将自动执行。

行2:

启用登陆参数。当配置完成时，为了避免产生过多的日志文件，这行将简化为：

set log phase tun

行3:

告诉PPP如何确定自己的同类。如果在分配和设置连接时出现问题，提供一些同类管理员的信息是很有用的。

行4:

指定modem将连接哪个端口。COM1是/dev/cuaa0，COM2是/dev/cuaa1。

行5:

设置你连接的速度。如果115200不行，试试38400。

行6 & 7:

拨号命令。用户级PPP使用一个与chat程序相似的语法。请参考联机手册了解这个语法的相关信息。

注意这个命令为了可读性的需要会在下一行继续。如果这行的最后一个字符是“\”，在ppp.conf中的任何命令都可以这样做。

行8:

设置连接的时间间隔。180秒是默认的。

行9:

告诉PPP要求同类确认本地的设置。如果你运行本地的域名服务器，这将被删除。

行10:

为了可读性的需要设置一个空行。空行可以被PPP略过。

行11:

为一个叫做provider的供应商指定一个记录。

行12:

设置你提供商的电话号码。多个电话号码可以使用冒号（:）或管道符号（|）作为间隔。两个字符之间的区别在ppp的联机手册中有描述。总的来讲，如果你要循环使用这些号码，可以使用冒号。如果你想使用第一个号码，当第一个号码失败了再用第二个号码，就使用管道字符。总是引用电话号码的记录设置。

行13 & 14:

指定用户名和口令。当使用一个UNIX风格的登陆命令时，这些值可以通过set login命令来参考使用\U和\P变量。当使用PAP或CHAP进行连接时，这些值在认证时会被使用。

行15:

如果你正在使用PAP或CHAP，在这点上将没有登陆，这行将被注释掉或删掉。登陆命令是chat类型的命令，在这个例子中，是这样的：

J. Random Provider

password: bar

protocol: PPP

你将需要改变这个脚本以适合你自己的需要。当你第一次写这个脚本时，应当确保在你登陆时已经启用了chat。

行16:

设置默认的连接时间。这儿，连接在300秒内无响应将被断开。如果你不想设置成超时，将这个值设置成0，或在命令行使用-ddial。

行17:

设置接口地址。字符x.x.x.x将被你的ISP提供给你的IP地址所替换。字符y.y.y.y将被你ISP指定的IP地址替换作为他们的网关。如果你的ISP没有给你一个网关地址，可以使用10.0.0.2/0。如果你需要使用一个“guessed”地址，确信你在/etc/ppp/ppp.linkup中创建了一个记录。如果这行被省略，ppp就不能运行在-auto模式。

行18:

从你的ISP网关添加一个默认的路由。HISADDR这个特殊字被第9行的网关地址所替换。这行出现在第9行是很重要的，否则HISADDR将不会被初始化。

如果你不希望用-auto运行PPP，这行将被移到ppp.linkup文件。

当你有一个静态IP地址并且用-auto模式运行ppp的时候，不需要添加一个记录到ppp.linkup。你可以在连接以后创建一个记录来调用程序。这在以后的sendmail的例子中会解释。配置文件的例子可以在/usr/share/examples/ppp/目录中找到。

PPP和动态IP地址

如果你的ISP不给你指定静态的IP地址，PPP可以自动分配本地和远程的地址。这可以在连接之后通过“guessing”一个IP地址然后允许PPP使用IP配置协议（IPCP）来正确设置。ppp.conf配置是与静态配置IP地址一样的，看下面：

17 set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.255

另外，不包括行数字，它只是一个参考。至少缩排一个空格是必要的。

行17:

/字符后的号码是PPP要求的地址位号码。你可以根据需要使用IP号码，但上面的例子也可以工作。

最后的参数(0.0.0.0)告诉PPP使用0.0.0.0地址而不是使用10.0.0.1地址，是一些ISP必需的。不要使用0.0.0.0作为set ifaddr的首选，同样的它可以阻止PPP在-auto模式设置一个最初的路由。

如果你不运行-auto模式，需要在/etc/ppp/ppp.linkup中创建一个记录。连接建立之后，ppp.linkup被启用。基于这点，PPP将指派接口地址，它现在可以添加路由表记录：

1 provider:

2 add default HISADDR

行1:

在建立一个连接时，PPP将在ppp.linkup中根据下面的值寻找一个记录：第一，正如我们在ppp.conf中使用的设法建立一个相配的标签。如果它失败了，寻找一个作为我们网关的IP地址。这个记录是一个四个八字节的IP风格的标签。如果我们仍没有找到记录，可以寻找MYADDR记录。

行2:

这行告诉PPP添加一个默认的指给HISADDR的路由。HISADDR将用网关的IP号码来替换。

接收呼入指令

当你配置来接收连接在局域网上的一台机器的输入调用时，你必须决定你是否要把数据包转给LAN。如果你这样做，你必须为你的LAN子网每一个分配一个IP号码，在你的/etc/ppp/ppp.conf文件中使用命令启用proxy。你必须检查在/etc/rc.conf文件中包含有下面这行：

gateway_enable=“YES”

哪个getty?

配置FreeBSD的拨号服务一节提供了一个有关使用getty来启用拨号服务的描述。

另外，还有一个叫mgetty的，它是getty的一个智能版本。使用的优势是它可以与modem进行talks，意思是如果在/etc/ttys中的端口被关闭，那你的modem将不能回电话。

Mgetty的最新版本已经支持自动检测PPP数据流，允许你的客户端不需要写任何脚本就可以访问服务器。参考Mgetty和AutoPPP的联机手册了解更多信息。

PPP权限

ppp命令通常必须使用root来运行。就像下面描述的一样，通过执行ppp，如果你愿意让一个普通用户，将ppp运行在服务器模式，那必须在/etc/group中把它们添加进network组，从而获得运行PPP的权限。

你也必须让他们能使用allow命令访问配置文件的一个或多个部分：

allow users fred mary

如果这个命令被使用在默认的部分中，它可以让指定的用户访问任何东西。

动态IP用户的PPP Shell

创建一个包含下面各行的叫做/etc/ppp/ppp-shell的文件：

#!/bin/sh

IDENT=`echo $0 | sed -e 's/^.*-$.*$$/\1/'`

CALLEDAS=“$IDENT”

TTY=`tty`

if [ x$IDENT = xdialup ]; then

IDENT=`basename $TTY`

echo “PPP for $CALLEDAS on $TTY”

echo “Starting PPP for $IDENT”

exec /usr/sbin/ppp -direct $IDENT

这个脚本将被执行。现在使用下面的命令创建一个连接到这个脚本的叫做PPP-dialup的标记：

# ln -s PPP-shell /etc/ppp/ppp-dialup

你将可以为你的所有拨号用户使用这个脚本作为shell。这儿是一个来自/etc/password的使用pchilds用户名的拨号PPP用户的例子。

pchilds:*:1011:300:Peter Childs PPP:/home/ppp:/etc/ppp/ppp-dialup

创建一个包含下面0 byte文件的叫/home/ppp的目录，这可以阻止/etc/motd被显示出来：

-r--r--r-- 1 root wheel 0 May 27 02:23 .hushlogin

-r--r--r-- 1 root wheel 0 May 27 02:22 .rhosts

静态IP用户的PPP Shells

像上面一样创建PPP-shell文件，为每个拥有静态IP地址的帐户创建一个连接到PPP-shell的标记。

例如，如果有三个拨号用户：fred，sam和mary，你可以路由C类网络，你需要键入下面这些行：

# ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-fred

# ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-sam

# ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-mary

这些用户的每个拨号帐户将把他们的shell连接到上面创建的连接标记上。（例如，mary的shell将是/etc/ppp/ppp-mary）

为动态IP用户设置ppp.conf

/etc/ppp/ppp.conf文件包含下面这些行：

default:

set debug phase lcp chat

set timeout 0

ttyd0:

set ifaddr 203.14.100.1 203.14.100.20 255.255.255.255

enable proxy

ttyd1:

set ifaddr 203.14.100.1 203.14.100.21 255.255.255.255

enable proxy

注意：必要的缩进是重要的。

为静态IP用户设置ppp.conf

根据上面/usr/share/examples/ppp/ppp.conf文件的内容，你必须为每个静态拨号用户添加一部分。我们继续以fred，sam和mary为例。

fred:

set ifaddr 203.14.100.1 203.14.101.1 255.255.255.255

sam:

set ifaddr 203.14.100.1 203.14.102.1 255.255.255.255

mary:

set ifaddr 203.14.100.1 203.14.103.1 255.255.255.255

如果必要的话，/etc/ppp/ppp.linkup文件将包含每个静态IP用户的路由信息。下面的行将通过客户端的PPP连接为203.14.101.0这样的C类地址添加一个路由。

fred:

add 203.14.101.0 netmask 255.255.255.0 HISADDR

sam:

add 203.14.102.0 netmask 255.255.255.0 HISADDR

mary:

add 203.14.103.0 netmask 255.255.255.0 HISADDR

更多有关mgetty，AutoPPP和MS Extensions的知识

mgetty 和AutoPPP

通过启用AUTO_PPP选项来配置和编译mgetty可以允许mgetty检测到PPP连接的LCP状态，然后自动产生一个PPP shell。然而，如果默认的login/password顺序没有出现，那就必须使用PAP 或CHAP来验证用户。

这节假设用户已经用AUTO_PPP选项成功地配置，编译和安装了mgetyy（v0.99beta或更高的版本）。

确信你的/usr/local/etc/mgetty+sendfax/login.config文件包含下面这行：

/AutoPPP/ - - /etc/ppp/ppp-pap-dialup

这将告诉mgetty运行PPP-pap-dialup脚本来检测PPP连接。

创建一个叫做/etc/ppp/ppp-pap-dialup的文件包含下面这行：

#!/bin/sh

exec /usr/sbin/ppp -direct pap$IDENT

在/etc/ttys中启用每个拨号行，在/etc/ppp/ppp.conf中创建一个相应的记录。这将和上面创建的定义一起存在。

pap:

enable pap

set ifaddr 203.14.100.1 203.14.100.20-203.14.100.40

enable proxy

每个用这个方法登陆的用户将必须在/etc/ppp/ppp.secret文件中有一个username/password，或者在/etc/password文件中添加下面这行来验证用户。

enable passwdauth

如果你希望为一些用户分配一个静态IP地址，你可以在/etc/ppp/ppp.secret中指定一个号码作为第三个选择。看看/usr/share/examples/ppp/ppp.secret.sample中的例子。

MS Extensions

可以按要求来配置PPP以提供DNS和NetBIOS域名服务地址。要启用这些PPP 1.x版的扩展，需要把下面这些行添加到/etc/ppp/ppp.conf的相关行。

enable msext

set ns 203.14.100.1 203.14.100.2

set nbns 203.14.100.5

对于PPP 第2版或以后的版本：

accept dns

set dns 203.14.100.1 203.14.100.2

set nbns 203.14.100.5

这将告诉客户端主和副域名服务器的地址和一个NetBIOS域名服务的主机。在第2版或以后的版本中，如果set dns行被忽略，PPP将使用在/etc/resolv.conf中找到的值。

PAP和CHAP