在Linux上“跑”ISDN
马马
【任务】
在一台Linux机器上，通过ISDN拨号上网。
【笔者的配置】
蓝点Linux 2．0、Kernel－2．2．16、isdn4linux v3．1pre1，上海贝尔生产的ISDN内置卡，型号为SBT6021。
内核支持
上海贝尔SBT6021型ISDN内置卡，使用的芯片为Winbond W6692，这是一种与西门子“HiSax”驱动程序兼容的芯片，该卡是即插即用的，无需手工设置中断请求和I/O地址。但需要Linux内核支持这种内置卡，在编译内核时，必须选中下列选项：
ISDN Support
Support synchronous PPP
(多数ISDN设备拨号上网都是使用同步PPP方式)
Hisax SiemensChipset driver support
Hisax Support for DSS1
(绝大多数ISDN设备使用的协议都是DSS1)
Hisax Support for Winbond W6692
大家不必急于编译内核，如果现有的内核已经包含这些选项了，那么就不必再重复一遍了。那怎么知道现有内核是否已经包含这些选项了呢？看内核编译配置文件“/usr/src/linux/.config”(注意：文件名以“.”开头的文件是隐藏文件，要用“ls -a”才可看到)。大家若看到其中有下面这5行内容，对应于刚才的5个选项：
CONFIG_ISDN=m
CONFIG_ISDN_PPP=y
CONFIG_ISDN_DRV_HISAX=m
CONFIG_HISAX_EURO=y
CONFIG_HISAX_W6692=y
“=y”是表示内核直接支持(代码已链入内核中)，“=m”表示模块支持(代码在另外的内核中，可由内核载入)。这就表明，蓝点Linux 2.0的原有内核已包含这些选项，大家就不用重新编译这些内核了。
isdn4linux安装
欲配置ISDN，要用到isdn4linux这一套软件。isdn4linux的主要文件有isdnctrl、ipppd等。
isdn4linux的源代码可以到以下网站获取：http://isdn4linux.org，下载得到文件为“isdn4k-utils.v3.1pre1.tar.gz”，放到“/usr/src”目录下。接下来进入“/usr/src”目录中，开始安装过程。
cd /usr/src （先进入“/usr/src”）
tar xzvf isdn4k-utils.v3.1pre1.tar.gz （解开压缩文件）
命令完成后能看到多了一个子目录，isdn4k-utils，isdn4linux的源代码文件就在其中。
进入该子目录：cd isdn4k-utils
该目录中的“README”文件详细介绍了如何安装“isdn4linux”，可以参考说明即可。
接着是进行配置（命令是：make config），不做任何改变，用缺省的即可。
下一步是开始编译：make
结果未能通过，失败原因是“linux/ autoconf.h”文件或目录不存在。这个文件就是“/usr/include/linux/autoconf.h”文件，一查确实不存在。它是在编译内核的时候生成的，而我们并未编译内核，所以当然没有了。好吧，想办法生成它。先进入linux目录并进行配置：
cd /usr/src/linux
make menuconfig
不做任何改变，退出，保存即可。此时一看，“/usr/include/linux/autoconf.h”文件出来了，这就够了，不必真的去编译内核。
接着回到isdn4linux目录再编译：
cd /usr/src/isdn4k-utils
make
刚才的问题没有了，但还是未能通过，失败原因是capi20/capi20.c文件中下面几个参量未定义：
CAPI_GET_FLAGS
CAPI_SET_FLAGS
CAPI_CLR_FLAGS
CAPI_NCCI_GETUNIT
CAPI_NCCI_OPENCOUNT
这5个参量分别出现在一段源代码中，本文选取一段说明，其余相同：
int capi20ext_get_flags(unsigned ApplID， unsigned *flagsptr)
{
if (ioctl(applid2fd(ApplID)， CAPI_GET_FLAGS， flagsptr) < 0)
return CapiMsgOSResourceErr;
return CapiNoError;
}
这些参量作者未定义它们，笔者也不知道这几个常量该是多少，怎么办？查看capi20/capi20.h文件发现，这几个函数是“ extentions functions (no standard functions)”（扩展的非标准函数）。笔者猜测，即使这几个函数功能不正确，也该不会影响ISDN的使用，于是，我们就可以把那几个未定义的符号注解起来，使编译通过。修改源代码如下：
int
capi20ext_get_flags(unsigned ApplID， unsigned *flagsptr)
{
// if (ioctl(applid2fd(ApplID)， CAPI_GET_FLAGS， flagsptr) < 0)
// return CapiMsgOSResourceErr;
return CapiNoError;
}
再次编译，通过了。接着继续安装：make install，命令完成后，复制isdnctrl和ipppd到/sbin目录下。
ISDN基本配置
参照别人文章中的例子，修改其中的电话号码、用户名等相关内容，然后运行。很不幸，没有成功。因为这些例子都比较完善且复杂，也就难免和笔者的配置情况不符。只好从简单入手，只进行最基本最必要的配置，暂时先不写成shell文件，逐条命令输入并执行，仔细理解其意义，查看其执行结果。等到全部测试成功后，再写成shell文件。现在看来，这种做法很有效，因此可以同样来处理类似的问题。
配置ISDN：
echo 1 > /proc/sys/net/ipv4/ip_ dynaddr
拨号上网大部分都是使用动态IP地址，我们不知道远程拨号服务器的IP地址是多少，也不可能知道它会给电脑分配什么IP地址。在“/proc/sys/net/ipv4/ip_dynaddr”中写入“1”，就是告诉内核要使用动态IP地址。
modprobe hisax type=36 protocol=2
安装ISDN卡的驱动程序。前面已经说过，上海贝尔SBT6021型ISDN内置卡中使用的芯片W6692是由HiSax驱动程序驱动的，type=36是指使用W6692芯片，protocol=2指ISDN协议是用“DSS1”，详细内容可参看“/usr/src/linux/ Documentation/isdn/README.HiSax”文件。
isdnctrl addif ippp0
ISDN通过同步“PPP”方式上网，其对应的接口（Interface）会是“/dev/ippp0”、“/dev/ippp1” 等。这条命令告诉内核，加入“ippp0”这个Interface，换句话说，告诉内核有个ISDN设备，准备通过同步PPP方式上网。从此以后，“ippp0”就代表了笔者的ISDN设备。
isdnctrl addphone ippp0 out 163
指拨叫的电话号码，这里是163，通过中国电信拨号上网的大部分也都是163。
isdnctrl eaz ippp0 2024245
指笔者自己这台ISDN的电话号码为2024245。
isdnctrl l2_prot ippp0 hdlc
第2层协议用的是“hdlc”。
isdnctrl l3_prot ippp0 trans
第3层协议用的是“trans”。
isdnctrl encap ippp0 syncppp
用同步PPP方式。
isdnctrl dialmode ippp0 manual
手工拨号方式，在此方式下，拨号时用“isdnctrl dial ippp0”命令，挂断时用“isdnctrl hangup ippp0”命令。另外还有“auto”（自动方式），不过，还是先用手工方式比较直观稳定。
isdnctrl dialmax ippp0 3
1次拨号有可能连不通，不要紧，程序会自动重拨的，这里规定了最多重拨3次。
isdnctrl huptimeout ippp0 500
线路空闲一段时间后，会自动挂断，缺省是空闲10秒后挂断，太短了，笔者改为500秒。
普通网络配置
Linux的普通网络配置主要包含两个方面：1)对各接口本身的配置，Interface是指以太网卡、Modem、ISDN等设备；配置信息包括网络地址、子网掩码、网关等；相应的配置工具为ifconfig程序。2)对路由表的配置。路由表规定了到各个目的地的数据包应走哪个网关，使用哪个Interface等，相应的配置工具为route程序。
在进行配置之前，先看一下目前的配置情况是什么样的。笔者的Linux机器在一个局域网上，局域网的域名为server.net，地址为203.0.0.111，这台机器的主机名为admin，地址为203.0.0.1。
用ifconfig命令查看Interface配置，显示信息如下：
eth0 Link encap:Ethernet HWaddr 00:20:AF:F1:0A:4A
inet addr:203.0.0.1 Bcast:203.0.0.255 Mask:255.255.255.0
...
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
...
显示信息表明：有2个Interface，“eth0”代表以太网卡；“lo”是个虚拟的“loopback”设备。
接着用route命令看路由表配置，显示信息如下：
Kernel IP routing table
Destination adminway Genmask Flags Metric Ref Use Iface
admin.server.net * 255.255.255.255 UH 0 0 0 eth0
203.0.0.111 * 255.255.255.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
信息表明，有3条路由信息。要用上ISDN(ippp0)，必须用“ifconfig”对“ippp0”进行配置，并用“route”增加1条使用它的路由。配置ippp0：
ifconfig ippp0 0.0.0.0 pointopoint 0.0.0.0 netmask 0.0.0.0
使用PPP(pointopoint)协议，“point to point”前面是本机地址，后面是远程服务器地址，这里全是0.0.0.0，行吗？行，因为前面已经作了配置“echo 1 > /proc/sys/net/ipv4/ip_ dynaddr”，告诉内核将使用动态IP地址，因此在这里用0.0.0.0并无所谓，当这个PPP连接建立起来后，它会自动用真正的IP地址代替这些0.0.0.0的。
此时再用ifconfig查看，得到如下类似信息：
eth0 Link encap:Ethernet HWaddr 00:20:AF:F1:0A:4A
inet addr:203.0.0.1 Bcast:203.0.0.255 Mask:255.255.255.0
...
ippp0 Link encap:Point-to-Point Protocol
UP POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:30
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
...
发现多了1个“ippp0 Interface”，但由于未曾建立真正的连接，它的本机地址和远程服务器地址都未给出。于是增加1条使用ippp0的路由：
route add default ippp0
这里指定缺省(default)的数据包都经过“ippp0”传送。缺省的数据包？什么意思？前面，笔者用route查看时有3条路由信息，这些信息指定了发往3个目的地(Destination)的数据包该怎么走，其他没有指定怎么走的数据包(在这里，就是除了那3种数据包之外的所有数据包)，即为缺省数据包，比如要到168.160.224.103(新浪网sina.com.cn)的数据包，就属于缺省数据包。于是这条命令就做到了这一点：如果要上新浪网看新闻，就得经过“ippp0(ISDN)”，这正是笔者所希望的。这时候再用route查看一下情况如何：
Kernel IP routing table
Destination adminway Genmask Flags Metric Ref Use Iface
admin.server.net 255.255.255.255 UH 0 0 0 eth0
203.0.0.111 255.255.255.0 U 0 0 0 eth0
127.0.0.0 255.0.0.0 U 0 0 0 lo
default 0.0.0.0 U 0 0 0 ippp0
其中，“default”路由信息多了1条，注意其对应的gateway是“”。需要有一个后台服务程序“ipppd”来为ISDN PPP服务：
ipppd user abc noipdefault ipcp-accept -local ipcp-accept-remote defaultroute mru 1500 mtu 1500 /dev/ippp0 &&
前面的user abc指定了用户名为abc，口令呢？多数163拨号上网使用的认证方法都是“PAP”认证，用户名、口令信息放在“/etc/ppp/pap- secrets”文件中，这里的用户名为abc，口令为199198(笔者随便定的)，于是修改“/etc/ppp/ pap-secrets”文件如下：
# Secrets for authentication using PAP
# client server secret IP addresses
abc 199198
后面的“noipdefault ipcp-accept-local ipcp-accept-remote”指接受远程拨号服务器分配的本机地址和远程服务器地址，这正是动态IP地址的含义。“defaultroute”指当连接建立起来后，增加“default”路由条目，这是很关键的。“mru 1500 mtu 1500”指最大发送单元和最大接收单元均为1500字节。这个程序为“/dev/ippp0”提供服务。
测 试
好，当配置工作完成后，试一下。拨号：
isdnctrl dial ippp0
用ifconfig查看一下，得到类似下面的信息：
eth0 Link encap:Ethernet HWaddr 00:20:AF:F1:0A:4A
inet addr:203.0.0.1 Bcast:203.0.0.255 Mask:255.255.255.0
inet6 addr: fe80::220:afff:fef1:a4a/10 Scope:Link
inet6 addr: fe80::20:aff1:a4a/10 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:29 errors:0 dropped:0 overruns:0 frame:0
TX packets:36 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
Interrupt:10 Base address:0x6000
ippp0 Link encap:Point-to-Point Protocol
inet addr:61.229.52.17 P-t-P:202.103.229.38 Mask:255.0.0.0
UP POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:22 errors:0 dropped:0 overruns:0 frame:0
TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:30
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:3924 Metric:1
RX packets:43 errors:0 dropped:0 overruns:0 frame:0
TX packets:43 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
“ippp0”中的本机地址(inet addr)是61.229.52.17，PPP远程服务器地址(P-t-P)是202.103.229.38，代替了原来指定的0.0.0.0，说明动态IP地址是起作用的。
route
得到类似下面的信息：
Kernel IP routing table
Destination adminway Genmask Flags Metric Ref Use Iface
admin.server.net 255.255.255.255 UH 0 0 0 eth0
203.0.0.111 255.255.255.0 U 0 0 0 eth0
127.0.0.0 255.0.0.0 U 0 0 0 lo
202.0.0.0 255.0.0.0 U 0 0 0 ippp0
default 202.103.229.38 0.0.0.0 UG 0 0 0 ippp0
“default”对应的“gateway”是202.103.229.38，代替了原来的“”，再看清楚点，它正好是“ippp0”的远程服务器地址。
怎么知道ISDN的状态呢？
imontty
得到类似下面的信息：
ISDN channel status:
Channel Usage Type Number
HiSax Out Net 163
HiSax Off
“HiSax1”是连出去了(Out)，拨打号码是163。
看到归看到，还得实际测试一下才知道行不行。ping 202.103.223.98 (广西贺州视窗网站)
结果显示线路是通的。
ping sina.com.cn
不行了。出现域名解析的问题，找到“/etc/resolv.conf”文件，修改如下：
nameserver 127.0.0.1
指明域名服务器为127.0.0.1(虚拟的loopback)，实际上经路由表中的“default”条目，转发到远程服务器上，暗度陈仓了。 再ping sina.com.cn，OK。
要挂断，使用命令：
isdnctrl hangup ippp0
如果想要恢复原状，继续下面的动作，和刚才的拨号配置正好一一相反。
kill ipppd
停止ipppd服务。
route del default
去掉路由表中增加的条目。
ifconfig ippp0 down
isdnctrl delif ippp0
关停并删除ippp0 Interface。
modprobe -r hisax
卸下驱动程序。
形成shell文件
逐行命令操作全部通过后，下面就可以把它们写成shell文件。
“/etc/ppp/isdn-start”文件内容如下：
# Dyna address
echo 1 ＞ /proc/sys/net/ipv4/ip_dynaddr
# Load module
modprobe hisax type=36 protocol=2
# Add and config ISDN interface
isdnctrl addif ippp0
isdnctrl addphone ippp0 out 163
isdnctrl eaz ippp0 3382460
isdnctrl l2_prot ippp0 hdlc
isdnctrl l3_prot ippp0 trans
isdnctrl encap ippp0 syncppp
isdnctrl dialmode ippp0 manual
isdnctrl dialmax ippp0 3
isdnctrl huptimeout ippp0 600
ifconfig ippp0 0.0.0.0 pointopoint 0.0.0.0 netmask 0.0.0.0
# Add to routing table
route add default ippp0
# Run ipppd
ipppd user abc \
noipdefault \
ipcp-accept-local \
ipcp-accept-remote \
defaultroute \
mru 1500 \
mtu 1500 \
/dev/ippp0 &&
# Dial
isdnctrl dial ippp0
/etc/ppp/isdn-stop文件内容如下：
# Hangup
isdnctrl hangup ippp0
# Stop ipppd
kill ipppd
# Remove from routing table
route del default
# Del ISDN interface
ifconfig ippp0 down
isdnctrl delif ippp0
# Unload module
modprobe -r hisax
让它们成为可执行文件：
chmod a+x /etc/ppp/isdn-start
chomd a+x /etc/ppp/isdn-stop
以后的事情就简单了。要拨号上网，使用命令“/etc/ppp/isdn-start”；要下线挂断，使用命令“/etc/ppp/isdn-stop”。
笔者的Linux机器是在一个局域网上的，现在这台机器可以上网了，怎么让局域网内的其他Win 98/ME/2000机器通过这台机器也能上网呢？其中一个简单的方法就是使用“IP Masquerade”(IP伪装)技术，这样就可以实现一机代理多机上网了。发布人:Rongbin 来自:中国计算机报