文/马马
【任务】
在一台Linux机器上,通过ISDN拨号上网。
【笔者的配置】
蓝点Linux 2.0、Kernel-2.2.16、isdn4linux v3.1pre1,上海贝尔生产的ISDN内置卡,型号为SBT6021。
内核支持
上海贝尔SBT6021型ISDN内置卡,使用的芯片为Winbond W6692,这是一种与西门子“HiSax”驱动程序兼容的芯片,该卡是即插即用的,无需手工设置中断请求和I/O地址。但需要Linux内核支持这种内置卡,在编译内核时,必须选中下列选项:
ISDN Support
Support synchronous PPP
(多数ISDN设备拨号上网都是使用同步PPP方式)
Hisax SiemensChipset driver support
Hisax Support for DSS1
(绝大多数ISDN设备使用的协议都是DSS1)
Hisax Support for Winbond W6692
大家不必急于编译内核,如果现有的内核已经包含这些选项了,那么就不必再重复一遍了。那怎么知道现有内核是否已经包含这些选项了呢?看内核编译配置文件“/usr/src/linux/.config”(注意:文件名以“.”开头的文件是隐藏文件,要用“ls -a”才可看到)。大家若看到其中有下面这5行内容,对应于刚才的5个选项:
CONFIG_ISDN=m
CONFIG_ISDN_PPP=y
CONFIG_ISDN_DRV_HISAX=m
CONFIG_HISAX_EURO=y
CONFIG_HISAX_W6692=y
“=y”是表示内核直接支持(代码已链入内核中),“=m”表示模块支持(代码在另外的内核中,可由内核载入)。这就表明,蓝点Linux 2.0的原有内核已包含这些选项,大家就不用重新编译这些内核了。
isdn4linux安装
欲配置ISDN,要用到isdn4linux这一套软件。isdn4linux的主要文件有isdnctrl、ipppd等。
isdn4linux的源代码可以到以下网站获取:http://isdn4linux.org,下载得到文件为“isdn4k-utils.v3.1pre1.tar.gz”,放到“/usr/src”目录下。接下来进入“/usr/src”目录中,开始安装过程。
cd /usr/src (先进入“/usr/src”)
tar xzvf isdn4k-utils.v3.1pre1.tar.gz (解开压缩文件)
命令完成后能看到多了一个子目录,isdn4k-utils,isdn4linux的源代码文件就在其中。
进入该子目录:cd isdn4k-utils
该目录中的“README”文件详细介绍了如何安装“isdn4linux”,可以参考说明即可。
接着是进行配置(命令是:make config),不做任何改变,用缺省的即可。
下一步是开始编译:make
结果未能通过,失败原因是“linux/ autoconf.h”文件或目录不存在。这个文件就是“/usr/include/linux/autoconf.h”文件,一查确实不存在。它是在编译内核的时候生成的,而我们并未编译内核,所以当然没有了。好吧,想办法生成它。先进入linux目录并进行配置:
cd /usr/src/linux
make menuconfig
不做任何改变,退出,保存即可。此时一看,“/usr/include/linux/autoconf.h”文件出来了,这就够了,不必真的去编译内核。
接着回到isdn4linux目录再编译:
cd /usr/src/isdn4k-utils
make
刚才的问题没有了,但还是未能通过,失败原因是capi20/capi20.c文件中下面几个参量未定义:
CAPI_GET_FLAGS
CAPI_SET_FLAGS
CAPI_CLR_FLAGS
CAPI_NCCI_GETUNIT
CAPI_NCCI_OPENCOUNT
这5个参量分别出现在一段源代码中,本文选取一段说明,其余相同:
int capi20ext_get_flags(unsigned ApplID,unsigned *flagsptr)
{
if (ioctl(applid2fd(ApplID),CAPI_GET_FLAGS,flagsptr) < 0)
return CapiMsgOSResourceErr;
return CapiNoError;
}
这些参量作者未定义它们,笔者也不知道这几个常量该是多少,怎么办?查看capi20/capi20.h文件发现,这几个函数是“extentions functions (no standard functions)”(扩展的非标准函数)。笔者猜测,即使这几个函数功能不正确,也该不会影响ISDN的使用,于是,我们就可以把那几个未定义的符号注解起来,使编译通过。修改源代码如下:
int
capi20ext_get_flags(unsigned ApplID,unsigned *flagsptr)
{
// if (ioctl(applid2fd(ApplID),CAPI_GET_FLAGS,flagsptr) < 0)
// return CapiMsgOSResourceErr;
return CapiNoError;
}
再次编译,通过了。接着继续安装:make install,命令完成后,复制isdnctrl和ipppd到/sbin目录下。
ISDN基本配置
参照别人文章中的例子,修改其中的电话号码、用户名等相关内容,然后运行。很不幸,没有成功。因为这些例子都比较完善且复杂,也就难免和笔者的配置情况不符。只好从简单入手,只进行最基本最必要的配置,暂时先不写成shell文件,逐条命令输入并执行,仔细理解其意义,查看其执行结果。等到全部测试成功后,再写成shell文件。现在看来,这种做法很有效,因此可以同样来处理类似的问题。
配置ISDN:
echo 1 > /proc/sys/net/ipv4/ip_ dynaddr
拨号上网大部分都是使用动态IP地址,我们不知道远程拨号服务器的IP地址是多少,也不可能知道它会给电脑分配什么IP地址。在“/proc/sys/net/ipv4/ip_dynaddr”中写入“1”,就是告诉内核要使用动态IP地址。
modprobe hisax type=36 protocol=2
安装ISDN卡的驱动程序。前面已经说过,上海贝尔SBT6021型ISDN内置卡中使用的芯片W6692是由HiSax驱动程序驱动的,type=36是指使用W6692芯片,protocol=2指ISDN协议是用“DSS1”,详细内容可参看“/usr/src/linux/ Documentation/isdn/README.HiSax”文件。
isdnctrl addif ippp0
ISDN通过同步“PPP”方式上网,其对应的接口(Interface)会是“/dev/ippp0”、“/dev/ippp1”等。这条命令告诉内核,加入“ippp0”这个Interface,换句话说,告诉内核有个ISDN设备,准备通过同步PPP方式上网。从此以后,“ippp0”就代表了笔者的ISDN设备。
isdnctrl addphone ippp0 out 163
指拨叫的电话号码,这里是163,通过中国电信拨号上网的大部分也都是163。
isdnctrl eaz ippp0 2024245
指笔者自己这台ISDN的电话号码为2024245。
isdnctrl l2_prot ippp0 hdlc
第2层协议用的是“hdlc”。
isdnctrl l3_prot ippp0 trans
第3层协议用的是“trans”。
isdnctrl encap ippp0 syncppp
用同步PPP方式。
isdnctrl dialmode ippp0 manual
手工拨号方式,在此方式下,拨号时用“isdnctrl dial ippp0”命令,挂断时用“isdnctrl hangup ippp0”命令。另外还有“auto”(自动方式),不过,还是先用手工方式比较直观稳定。
isdnctrl dialmax ippp0 3
1次拨号有可能连不通,不要紧,程序会自动重拨的,这里规定了最多重拨3次。
isdnctrl huptimeout ippp0 500
线路空闲一段时间后,会自动挂断,缺省是空闲10秒后挂断,太短了,笔者改为500秒。
普通网络配置
Linux的普通网络配置主要包含两个方面:1)对各接口本身的配置,Interface是指以太网卡、Modem、ISDN等设备;配置信息包括网络地址、子网掩码、网关等;相应的配置工具为ifconfig程序。2)对路由表的配置。路由表规定了到各个目的地的数据包应走哪个网关,使用哪个Interface等,相应的配置工具为route程序。
在进行配置之前,先看一下目前的配置情况是什么样的。笔者的Linux机器在一个局域网上,局域网的域名为server.net,地址为203.0.0.111,这台机器的主机名为admin,地址为203.0.0.1。
用ifconfig命令查看Interface配置,显示信息如下:
eth0 Link encap:Ethernet HWaddr 00:20:AF:F1:0A:4A
inet addr:203.0.0.1 Bcast:203.0.0.255 Mask:255.255.255.0
...
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
...
显示信息表明:有2个Interface,“eth0”代表以太网卡;“lo”是个虚拟的“loopback”设备。
接着用route命令看路由表配置,显示信息如下:
Kernel IP routing table
Destination adminway Genmask Flags Metric Ref Use Iface
admin.server.net * 255.255.255.255 UH 0 0 0 eth0
203.0.0.111 * 255.255.255.0 U 0 0 0 eth0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
信息表明,有3条路由信息。要用上ISDN(ippp0),必须用“ifconfig”对“ippp0”进行配置,并用“route”增加1条使用它的路由。配置ippp0:
ifconfig ippp0 0.0.0.0 pointopoint 0.0.0.0 netmask 0.0.0.0
使用PPP(pointopoint)协议,“point to point”前面是本机地址,后面是远程服务器地址,这里全是0.0.0.0,行吗?行,因为前面已经作了配置“echo 1 > /proc/sys/net/ipv4/ip_ dynaddr”,告诉内核将使用动态IP地址,因此在这里用0.0.0.0并无所谓,当这个PPP连接建立起来后,它会自动用真正的IP地址代替这些0.0.0.0的。
此时再用ifconfig查看,得到如下类似信息:
eth0 Link encap:Ethernet HWaddr 00:20:AF:F1:0A:4A
inet addr:203.0.0.1 Bcast:203.0.0.255 Mask:255.255.255.0
...
ippp0 Link encap:Point-to-Point Protocol
UP POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:30
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
...
发现多了1个“ippp0 Interface”,但由于未曾建立真正的连接,它的本机地址和远程服务器地址都未给出。于是增加1条使用ippp0的路由:
route add default ippp0
这里指定缺省(default)的数据包都经过“ippp0”传送。缺省的数据包?什么意思?前面,笔者用route查看时有3条路由信息,这些信息指定了发往3个目的地(Destination)的数据包该怎么走,其他没有指定怎么走的数据包(在这里,就是除了那3种数据包之外的所有数据包),即为缺省数据包,比如要到168.160.224.103(新浪网sina.com.cn)的数据包,就属于缺省数据包。于是这条命令就做到了这一点:如果要上新浪网看新闻,就得经过“ippp0(ISDN)”,这正是笔者所希望的。这时候再用route查看一下情况如何:
Kernel IP routing table
Destination adminway Genmask Flags Metric Ref Use Iface
admin.server.net?255.255.255.255 UH 0 0 0 eth0
203.0.0.111?255.255.255.0 U 0 0 0 eth0
127.0.0.0?255.0.0.0 U 0 0 0 lo
default?0.0.0.0 U 0 0 0 ippp0
其中,“default”路由信息多了1条,注意其对应的gateway是“?”。需要有一个后台服务程序“ipppd”来为ISDN PPP服务:
ipppd user abc noipdefault ipcp-accept -local ipcp-accept-remote defaultroute mru 1500 mtu 1500 /dev/ippp0 &&
前面的user abc指定了用户名为abc,口令呢?多数163拨号上网使用的认证方法都是“PAP”认证,用户名、口令信息放在“/etc/ppp/pap- secrets”文件中,这里的用户名为abc,口令为199198(笔者随便定的),于是修改“/etc/ppp/ pap-secrets”文件如下:
# Secrets for authentication using PAP
# client server secret IP addresses
abc?199198
后面的“noipdefault ipcp-accept-local ipcp-accept-remote”指接受远程拨号服务器分配的本机地址和远程服务器地址,这正是动态IP地址的含义。“defaultroute”指当连接建立起来后,增加“default”路由条目,这是很关键的。“mru 1500 mtu 1500”指最大发送单元和最大接收单元均为1500字节。这个程序为“/dev/ippp0”提供服务。
测试
好,当配置工作完成后,试一下。拨号:
isdnctrl dial ippp0
用ifconfig查看一下,得到类似下面的信息:
eth0 Link encap:Ethernet HWaddr 00:20:AF:F1:0A:4A
inet addr:203.0.0.1 Bcast:203.0.0.255 Mask:255.255.255.0
inet6 addr: fe80::220:afff:fef1:a4a/10 Scope:Link
inet6 addr: fe80::20:aff1:a4a/10 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:29 errors:0 dropped:0 overruns:0 frame:0
TX packets:36 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
Interrupt:10 Base address:0x6000
ippp0 Link encap:Point-to-Point Protocol
inet addr:61.229.52.17 P-t-P:202.103.229.38 Mask:255.0.0.0
UP POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:22 errors:0 dropped:0 overruns:0 frame:0
TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:30
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:3924 Metric:1
RX packets:43 errors:0 dropped:0 overruns:0 frame:0
TX packets:43 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
“ippp0”中的本机地址(inet addr)是61.229.52.17,PPP远程服务器地址(P-t-P)是202.103.229.38,代替了原来指定的0.0.0.0,说明动态IP地址是起作用的。
route
得到类似下面的信息:
Kernel IP routing table
Destination adminway Genmask Flags Metric Ref Use Iface
admin.server.net?255.255.255.255 UH 0 0 0 eth0
203.0.0.111?255.255.255.0 U 0 0 0 eth0
127.0.0.0?255.0.0.0 U 0 0 0 lo
202.0.0.0?255.0.0.0 U 0 0 0 ippp0
default 202.103.229.38 0.0.0.0 UG 0 0 0 ippp0
“default”对应的“gateway”是202.103.229.38,代替了原来的“?”,再看清楚点,它正好是“ippp0”的远程服务器地址。
怎么知道ISDN的状态呢?
imontty
得到类似下面的信息:
ISDN channel status:
Channel Usage Type Number
HiSax Out Net 163
HiSax Off
“HiSax1”是连出去了(Out),拨打号码是163。
看到归看到,还得实际测试一下才知道行不行。ping 202.103.223.98 (广西贺州视窗网站)
结果显示线路是通的。
ping sina.com.cn
不行了。出现域名解析的问题,找到“/etc/resolv.conf”文件,修改如下:
nameserver 127.0.0.1
指明域名服务器为127.0.0.1(虚拟的loopback),实际上经路由表中的“default”条目,转发到远程服务器上,暗度陈仓了。再ping sina.com.cn,OK。
要挂断,使用命令:
isdnctrl hangup ippp0
如果想要恢复原状,继续下面的动作,和刚才的拨号配置正好一一相反。
kill ipppd
停止ipppd服务。
route del default
去掉路由表中增加的条目。
ifconfig ippp0 down
isdnctrl delif ippp0
关停并删除ippp0 Interface。
modprobe -r hisax
卸下驱动程序。
形成shell文件
逐行命令操作全部通过后,下面就可以把它们写成shell文件。
“/etc/ppp/isdn-start”文件内容如下:
# Dyna address
echo 1>/proc/sys/net/ipv4/ip_dynaddr
# Load module
modprobe hisax type=36 protocol=2
# Add and config ISDN interface
isdnctrl addif ippp0
isdnctrl addphone ippp0 out 163
isdnctrl eaz ippp0 3382460
isdnctrl l2_prot ippp0 hdlc
isdnctrl l3_prot ippp0 trans
isdnctrl encap ippp0 syncppp
isdnctrl dialmode ippp0 manual
isdnctrl dialmax ippp0 3
isdnctrl huptimeout ippp0 600
ifconfig ippp0 0.0.0.0 pointopoint 0.0.0.0 netmask 0.0.0.0
# Add to routing table
route add default ippp0
# Run ipppd
ipppd user abc
noipdefault
ipcp-accept-local
ipcp-accept-remote
defaultroute
mru 1500
mtu 1500
/dev/ippp0 &&
# Dial
isdnctrl dial ippp0
/etc/ppp/isdn-stop文件内容如下:
# Hangup
isdnctrl hangup ippp0
# Stop ipppd
kill ipppd
# Remove from routing table
route del default
# Del ISDN interface
ifconfig ippp0 down
isdnctrl delif ippp0
# Unload module
modprobe -r hisax
让它们成为可执行文件:
chmod a+x /etc/ppp/isdn-start
chomd a+x /etc/ppp/isdn-stop
以后的事情就简单了。要拨号上网,使用命令“/etc/ppp/isdn-start”;要下线挂断,使用命令“/etc/ppp/isdn-stop”。
笔者的Linux机器是在一个局域网上的,现在这台机器可以上网了,怎么让局域网内的其他Win 98/ME/2000机器通过这台机器也能上网呢?其中一个简单的方法就是使用“IP Masquerade”(IP伪装)技术,这样就可以实现一机代理多机上网了。