当前位置:Linux教程 - Linux综合 - 一项实用的技术:Linux下的PPP连接

一项实用的技术:Linux下的PPP连接

  在家庭网络和“家庭办公”一族中,PPP连接是非常实用的一项技术。本文将详细讲解在Linux局域网服务器中如何拨出和拨入的方法与技巧,即如何让Linux服务器成为PPP的客户端和服务器,同时讲解如何设置回拨服务。     Linux下如何拨号上网   在Linux服务器中设置PPP,使其能够拨号,并能连接到ISP,从而将计算机与Internet相连。下面为Linux PPP客户端设置的一般步骤。     1.编译内核使其支持PPP     在大多数情况下,不用重新编译内核。如果不能确认Linux是否需要编译,可以查阅说明文档,注意这个内核是否支持PPP。     2.设置串行端口和调制解调器     (1)串口设备文件     Linux下串口设备文件的命名和DOS的关系如下:     DOC COM1=Linux/dev/cua0(and/dev/ttyS0)     DOC COM2=Linux/dev/cua1(and/dev/ttyS1)     一般来说,/dev/cua*是用来拨出的,/dev/ttyS*是用来拨入的,但现在已经可以不加以区分了,都用的是/dev/ttyS*。如果计算机上没有/dev/ttyS*,则需要用mknod来建立这些设备文件。有个脚本程序MAKEDEV可以简化这个工作:     # cd/dev     # ./MAKEDEV ttyS0     (2)设置中断号和I/O地址     使用如下命令设置中断号:     /sbin/setserial/dev/ttyS0 ieq 3#串行鼠标     /sbin/setserial/dev/ttyS1 ieq 4#MODEM1     使用如下命令来查看系统的中断设置,以确保没有中断冲突:     cat/proc/interrupts     I/O地址与中断一样必须是惟一的,可以设置硬件跳线来改变I/O地址。一般串行口的I/O地址是这样的:     ttyS0 address 0x3f8     可以使用下面命令来查看系统的I/O地址设置,以确保没有冲突:     cat/proc/ioports     (3)设置调制解调器     一般情况下,调制解调器的出厂设置不用改变什么。     3.掌握ISP的信息     需要知道ISP一些基本信息,特别是DNS地址,并自己设置DNS。因为对于Linux来说,它不允许在连线之时动态地指定DNS的IP地址。     4.安装拨号所需软件     PPP客户所需的程序有chat和pppd。还有一个终端通信程序minicom,用来测试拨号用的,也要安装上。     chat程序的用途是拨号,并等待提示,根据提示输入用户名和密码等登录信息。pppd的用途是建立并维持与服务器的PPP连接,并传输数据。     5.手动方式建立ppp连接     整个ppp连接很明显可分成两个步骤:     (1)用pppd建立ppp连接     测试拨号能否成功,退出,然后执行pppd程序如下:     pppd debug lock Modem crtscts defaultroute /dev/ttyS1 115200&     在一个单独的虚拟控制台上运行下面代码:     tail-f/var/log/messages     动态地观察各种日志信息,包括pppd的调试信息。如果看到下面信息就说明PPP连接成功了:     Jun23 16:10:31hxf pppd[1234]:local IP address210.88.131.151     Jun23 16:10:31hxf pppd[1234]:remote IP address192.168.10.21     (2)断开连接     当测试通过后,需要把连接断掉,使用如下命令:     Killall pppd     6.使PPP连接自动化     在经过手动连接测试之后,就要把这些变成自动的,目的是只用一个命令就能实现拨号连接。     要使拨号自动化需要两个程序chat和pppd。要得到自动拨号的效果,具体的可查看相关资料。     7.设置域名解析(DNS)     Linux下设置域名解析不太方便,域名服务器需要自己设定。     (1)设置域名服务器     /ect/resolv.conf文件是存放域名服务器地址的地方,它的内容是这样的:     domain your.isp.domain.name     nameserver202.106.196.152     nameserver202.106.196.115     需要做的事情就是把ISP的域名服务器地址填到这个文件里。     (2)自动化     也许只想在拨号时才加上域名服务器地址,别的时间不需要,因此除了手动之外,还可以让这个过程自动化。可以建立/etc/ppp/ip-up.local和/etc/ppp/ip-down.local两个执行的脚本文件。pppd启动之后,会执行/etc/ppp/ip-up.local里的命令;而pppd结束时,会执行/etc/ppp/ip-down.local里的命令。可以先生成一个包含域名服务器的文件,在ip-up.local中将这个文件改成/etc/resolv.conf,并将/etc/resolv.conf保存下来。在ip-down.local中再将保存的/etc/resolv.conf恢复回来。这样就可以实现添加域名服务器的自动化了。     在局域网中设置拨入服务器     在局域网中设置拨入服务器目的就是将Linux局域网设置成跟ISP一样的拨号服务器。假设用户在公司用Linux设置了拨号服务器,然后在家里通过拨号连到公司的拨号服务器上,进而访问公司的局域网,如此就可以实现“家庭办公”。如果公司的服务器是连在Internet上的,用户就可以浏览Internet了。“设置基本的拨号服务器”将告诉用户怎样实现这一功能。“回拨(Callback)”将讲述怎样节省联网所需的电话费。     因为已经介绍如何用Linux服务器做PPP客户端,所以这一节用Windows 98做客户端来配合讲述Linux服务器。     1.设置基本的拨号服务器     如果安装了PPP服务,可以将/etc/sysconfig/network文件里FORWARD_IPV4=false改成true就行了。之后需要重启以激活IP转发。     (1)使Liunx能够接受电话拨入     现在要做的就是使Modem所接的那个串口可以接受外来连接。打开/etc/inittab,会看到这样的几行代码:     #Run gettys in standard runlevels     1:2345:respawn:/sbin/mingetty tty1     2:2345:respawn:/sbin/mingetty tty2     在这几行之后,加上如下一行代码:     3:2345:respawn:/sbin/mgetty ttyS1     它的意思就是让Mgetty的串口ttyS1上监听,等待连接,如果有连接请求,Mgetty就向用户提示输入用户名和密码。     修改好之后,要使修改有效,可以运行如下代码:     init q     为了从远端登录,还要有一个账号,用useradd命令加一个叫ppp的用户,并用passwd命令为它设置口令。     (2)启动pppd与客户建立PPP连接     打开/etc/passwd文件,找到用户ppp的那一行,应该是这样的:     ppp:x:500:500::/home/ppp:/bin/bash     由此可以看出,用户ppp使用的shell程序是bash,现在要做的就是用pppd换掉这个bash。这样当用ppp登录时,就不会执行bash,而是执行pppd。如此,pppd就在服务器端启动了。     具体可以在/etc/ppp建立一个ppplogin文件,内容如下:     #!/bin/sh     exec/usr/sbin/pppd debug passive asyncmap 0 proxyarp lock Modem crtscts     chmod+x ppplogin     用ppplogin替换用户ppp的登录shell,就像如下代码:     ppp:x:500:500::/home/ppp:/etc/ppp/ppplogin     由于pppd执行必须要root权限,所以还要将pppd设成以root权限执行:     chmod u+s/usr/sbin/pppd     替换了登录shell和修改pppd属性之后,可以试一试。与前面介绍方法一样进行拨号,在输入用户名和密码之后,如果能看到pppd所特有垃圾字符,并且一行一行的没完,就说明服务器端pppd已经启动了。接着单击“继续”按钮,也就是启动客户端的pppd,与服务器的pppd进行握手。过了一段时间,就会看到登录网络成功,其标志就是熟悉的绿色小计算机出现了。     (3)针对Windows 98客户的特殊设置     Windows 98要求域名服务器在连接的时候传给它。pppd有个参数ms-dns,就是用来传DNS给客户的。在ppplogin里加上这个参数就可以了,比如:     #!bin/sh     exec/usr/sbin/pppd debug passive asyncmap 0 proxyarp lock     Modem crtscts ms-dns 202.106.0.20     这两个DNS中,第一个DNS是主,第二个DNS是辅的。     2.回拨(Callback)     Callback就是当用户拨号连到拨号服务器时,服务器先断掉连接,然后再拨回给用户。用户的Modem接收这个呼叫,从而建立拨号连接。这样就给“家庭办公”创造了有利条件,可以在家里用回拨的方式连到公司进行办公。     (1)服务器端设置     在设置之前,应该确保Mgetty的Callback程序安装好了。将下面这行内容加到/etc/mgetty+sendfax/login.config中:     call_hxf--/usr/sbin/callback-d-l ttyS1-s 115200 -S 62345678     前面的call-hxf是指为Mgetty增加一个名为call_hxf的用户入口。这个用户只是Mgetty用来启动Callback程序的,而不是Linux系统中的用户,不要真的用useradd添加一个call_hxf用户,这个call_hxf用户名只是Mgetty用的,不是系统的。用户通过Modem连到Linux上,Mgetty提示输入用户名时,如果输入的是call_hxf,Mgetty就调用/usr/sbin/callback程序来处理回拨。参数-b是指在/var/log/mgetty.ttyS1留下调试信息;-1 ttyS1是指使用ttyS1为拨出设备;-s 115200是串口速率;-S 62345678是指定的回拨电话号码。如果没有-S
[1] [2] 下一页 

(出处:http://www.sheup.com)


上一页 [1] [2]