|
发信人: zhcharles(小传 -> 俊男) 整理人: hackerbay(2002-09-06 16:48:51), 站内信件 |
|
这是我向 China Computer World 投的稿。原文在 http://www.ccw.com.cn/htm/app/salon/01_7_6_4.asp 有什么意见可与我联系！ ^_^!!! ------- 随着 Linux 的流行，UNIX 已经走下神坛，逐渐被家庭用户所使用。但 UNIX 相对起 Windows 来说，使用方面还是比较困难。虽然 Linux 在现阶段大行其道，但对于网络应用方面，本人还是喜欢用 FreeBSD 的！可能大知道 TCP/IP 就是在 BSD 类系统上开发出来的！所以兼容性，BSD 类的系统是 NO.1 的！FreeBSD 的安全性与稳定性也是 Linux 无法相比的！本人原来的公司一开始就是用 Linux + ADSL 带整个局域网上网的，但差不多一二个星期就要断一次线，有些应用程序还出现连接很慢的情况出现！（当然可能是架设的那位兄弟对 Linux 并不熟悉，呵呵。。）还有一次就是被黑客入侵过，呵呵。。。。。自从本人改用 FreeBSD + ADSL 后，利用 NAT 技术带整个局域网上网，然后再加上防火墙，以上问题就不再存在了！还有一个好处就是，我利用 NAT 技术，将 FreeBSD 的 80 端口（HTTP 服务的标准端口）转到我自己有机器上，哈哈，我就可以在自己的机器上建个网站供网友访问啦！（如果大家也要这样做的话，一定要注意网络安全喔！^_^） 好了，现在让我来向大家讲讲怎样通过 FreeBSD 拨号上网，并且会介绍利用 FreeBSD 让整个网络的机器都可以上网。 首先，所有上网的机器都必须支持 PPP 协议，在 FreeBSD 下有两种 PPP 的实现方式。一种是内核级的 PPP，另一种是用户级的 PPP。用户级的 PPP 相对于内核级的 PPP 来说更加灵活，更易使用，本文就以用户级的 PPP 作介绍。 一、单机上网 在 FreeBSD 下上网必须要有 tun 这个伪设备，所以必须在内核中加入对 tun 的支持。 device tun 1 在 tun 后面的 1 指定同时可以使用的 tun 设备的个数。 在内核中加入对 modem 所对应的串口的支持。 device /dev/sio0 （ 假设 modem 所使用的串口为 com1 ）以下是设备对照表： com1 = /dev/sio0 com2 = /dev/sio1 com3 = /dev/sio2 com4 = /dev/sio3 重新编译内核。 用户级的 PPP 基本服务只须要一个配置文件，当然它是最重要的。这个文件不须要自己重新写一个，在 FreeBSD 下已经有一个例子，只需对该文件修改一下就可以用了。 拷贝 /usr/share/examples/ppp/ppp.conf.sample 文件到 /etc/ppp/ 目录下，将其改名为 ppp.conf 即可。 ee ppp.conf ( 编辑该文件 ) 对于一般的使用者（指 163 的用户），只须保留几行重要的内容即可。 以下内容是缺省值：（因为要实现在同一个配置文件里支持各种不同的拨号情况，所以代码有些冗余） default: set log Phase Chat LCP IPCP CCP tun command 以下内容适合绝大多数的 163 拨号用户： chinanet: set device /dev/cuaa0 set speed 115200 set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \"\" AT \ OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT" set phone 163 set login set authname username set authkey password set timeout 120 set ifaddr 192.168.0.1/0 192.168.0.11/0 255.255.255.0 0.0.0.0 add default HISADDR enable dns 注意要将 set device /dev/cuaa0 改为 modem 相对的设备文件。以下是设备对照表： com1 = /dev/cuaa0 com2 = /dev/cuaa1 com3 = /dev/cuaa2 com4 = /dev/cuaa3 只要将 set authname username 的 username 改成您上网的用户名，将 set authkey password 的 password 改成您上网的密码即可。 保存 ppp.conf 后退出。现在可以试一试拨号上网。 拨号时要用到 ppp 这个命令，并且这个命令要有 root 的权限来运行，如果您正以 root 的身份登录系统（您现在可能已经是 root 了，因为编译内核也要 root 的权限），现在可以马上运行 ppp。 #ppp 运行 ppp 后，会进行交互式的操作方式。我们在 ppp.conf 文件里设定了上网的设置标签为 chinanet，现在可以直接用 dial 命令按 chinanet 的配置来拨号上网。 ppp> dial chinanet 之后就听到“猫”的叫声了。当成功拨号后，提示符 ppp> 会逐渐变为大写的 PPP>。 因为运行 ppp 后会进入交互的操作方式，而交互方式是不可以退出的。所以这时应按 alt + Fx 切换到另一个控制台，登录后才可以上网。上网后，可以在字符界面用 lynx 浏览 WWW，也可以运行 Xwidnow 进入图形界面上网。 最后一步，也是最重要的一步，就是关闭 Internet 的连接。 关闭 Internet 的连接有几种方法，现一一介绍。 如果这时正在字符界面下操作，按 alt + Fx 切换回 PPP 的交互的操作方式下，用 close 命令关闭连接。关闭连接后，大写的 PPP> 提示符会逐渐变为拨号前的小写字符。表示已经断线。 如果不想在 PPP 的交互操作方式下关闭 Internet 的连接，可以用直接 Kill PPP 进程的方式关闭连接。 #killall ppp 此时，所有 PPP 相关的进程都会被“杀死”，Internet 的连接也要被“异常”关闭。此方式也可以在 Xwindow 的终端窗口中进行。 二、局域网上网 要让整个局域网上的用户都可以访问 Internet 您的机器必须有一张网卡和一个 Modem，另外必须重新编译一次内核。在内核文件里加入以下几行： options IPOFIREWALL options IPOFIREWALL_FORWARD options IPFIREWALL_VERBOSE options "IPFIREWALL_VERBOSE_LIMIT=100" options IPFIREWALL_DEFAULT_TO_ACCEPT options IPDIVERT 这些选项主要是在内核中加入对 IP 转发的支持。客户机将 IP 数据包发到 FreeBSD，然后 FreeBSD 就将这些数据包转发到指定的地址。这就是让 FreeBSD 带动整个局域网上网的基本原理。 重新编译一次内核。 打开 /etc/ppp/ppp.conf 文件，加入以下代码： nat enable yes # 如果要带整个局域网上网，就要加上这个支持！ 这样会打开 ppp 内置的最基本的 NAT （Network Address Translation，网络地址转换）服务！ 其它的设置基本与“单机上网”的设置相同，不同的是还要指定连接上网的 FreeBSD 是作为一个 gateway 机器。可修改 /etc/rc.conf 文件打开 gateway 的选项。 #cd /etc #ee rc.conf 加入： gateway_enable="YES" 存盘退出 ee，重启。 #shutdown -r now 要拨号上网时，像单机上网一样运行 ppp，但要加一个参数 -alias。 #ppp -alias 其它的操作与“单机上网”的基本相同。 客户机要通过 FreeBSD 连接上网，必须将的地址设为 FreeBSD 的主机 IP 地址。 
本例中的 FreeBSD 的 IP 地址是 192.168.0.1。 重启客户机后，就可以通过 FreeBSD 上网了。 高级应用 到此为止所介绍的操作都是以手工为主。其实，用户级的 ppp 是可以实现自动化的操作。 ppp 有一个参数 -auto 用来支持自动的拨号到断开连接。命令格式如下： #ppp -alias -auto chinanet 运行该命令后，ppp 会在后台运行。当有 Internet 的请求时，ppp 会自动地按 chinanet 指定的设置来进行拨号。当用户在指定的时间内没有进行任何的 Internet 请求时，ppp 会自动断开 Internet 的连接。这种方式称为按需拨号，全部自动化操作，不进入交互的操作界面。 ppp 还可以支持一个永久的 Internet 连接。命令格式如下： #ppp -alias -ddial chinanet 运行该命令后，ppp 也会在后台运行。但不论客户机没有没 Internet 请求，ppp 都不会自动断开与 Internet 的连接，一直等到用户运行 killall ppp 才断开与 Internet 的连接。当出现意外断线的情况，ppp 会自动后重新拨号，以维持一个永久的 Internet 连接。这种方案适合需要长期在线要求的用户。 还有一种方案是将几条线路捆绑成一条线路以增加可用的带宽。这种方式在用户级的 ppp 下也是非常容易的。现以实现二条线路同时上网为例子说明一下。 首先要在内核中增加可用的 tun 伪设置。将原来设定的 device tun 1 改为 device tun 2。在 /etc/ppp/ppp.conf 即 ppp 的配置文件中加入以下内容： mloop: set device /dev/cuaa0 set speed 115200 set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \"\" AT \ OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT" set phone 163 set login set authname username set authkey password set timeout 120 set ifaddr 192.168.0.1/0 192.168.0.11/0 255.255.255.0 0.0.0.0 add default HISADDR enable dns load loop set mrru 1500 clone 1 2 link deflink remove dial link 2 dial set device /dev/cuaa1 拨号时，将 chinanet 改为 mloop。 以上所有讲到的方案的例子和简单的说明都可以在 /usr/share/examples/ppp/ppp.conf.sample 文件里找到。 三、宽频上网(ADSL) 首先要确定您的机器有两块或两块以上的网卡，一块连接 ADSL，一块连接网部的网络！ 要支持 ADSL 设备，要在内核里加入对 NETGRAPH 的支持！在内核配置文件里加入以下代码： options NETGRAPH options NETGRAPH_PPPOE options NETGRAPH_SOCKET 然后重新编译一次内核！ 进入 /etc/ppp 目录，然后执行以下操作： cp ppp.conf ppp.conf.org 在 ppp.conf 里面加入以下内容： adsl: set device PPPoE:xl1 # 将 xl1 改成您接 ADSL 的网卡名 set mru 1492 set mtu 1492 set dial set login set ifaddr 10.0.0.1/0 10.0.0.2/0 add default HISADDR nat enable yes # 如果要带整个局域网上网，就要加上这个支持！ set authname YOURLOGINNAME set authkey YOURPASSWORD 特别提示：如果要实际开机自动拨号，请增加以下内容到 /etc/rc.conf 文件里！ ppp_enable="YES" ppp_mode="ddial" ppp_nat="YES" ppp_profile="adsl" # 所要拨号的配置代号 搞定后，直接重启，ADSL 就会自动拨号！如果要带整个局域网上网，就按前面“局域网上网”所说的一样做就可以啦！！ 祝大家成功啦！！！^_^ ---- 凉，我经常都冲架！ 不过牛奶就太甜，油又太滚！ 所以我冲泡泡浴！ -- 
情越真，妒越深。夜半哀音，传奇一生！ ★ FreeBSD 版 和 OpenBSD 版 和 CGI 版 版主 ★ 小传 ( Charles Feng ) [email protected] OICQ:17866295 |
|
[关闭][返回] |