FreeBSD拨号网关的建立一 | |
---|---|
http://www.sina.com.cn 2006年12月11日 20:08 ChinaByte | |
家庭网络结构如下: W2K(192.168.0.100) -----以太网-----> FreeBSD(192.168.0.200) -----PPP拨号-----> internet 实现要求如下: 在FreeBSD主机上使用调制解调器拨号上网,并对局域网内其它计算机提供该拨号连接的共享。 在FreeBSD主机上设置缓冲型的DNS系统以避免对域名的重复查询,减轻网络流量。 在FreeBSD主机上设置Squid软件对局域网提供http代理服务并配置ipfw防止用户绕过代理服务器。 在FreeBSD主机上使用Fetchmail及Qpopper为局域网用户代收外部电子邮件。 安装PPP 众所周知,在FreeBSD下有两种类型的PPP,在这里为简单起见使用用户级PPP(User-PPP),因为内核级PPP(Kernel- PPP)需要更多设定配置方面的工作。 当然在开始之前弄清设备所用的硬件资源可使工作事半功倍。为此,需要了解以下内容: 调制解调器所用端口及速率(我假设为所用端口为串口1、速率为115200) 上网的账号及口令 ISP分配的静态IP地址(如为动态分配则无须知道) 现在要根据这些资料来配置并编译新的内核以支持用户级PPP和防火墙功能,在内核配置文件中加入以下内容: options IPFIREWALL #防火墙功能 options IPDIVERT #转移套接字(支持NAT) # 串(COM)口 device sio0 at isa? port "IO_COM1" flags 0x10 tty irq 4 # 伪设备 - 数字说明分配之单元数 pseudo-device tun 1 # 分组隧道 编译完新内核后,就可以根据需要修改/etc/ppp/ppp.conf文件了(相应的防火墙功能稍后配置),该文件的样本如下: default: set device /dev/cuaa0 set log Phase Chat LCP IPCP CCP tun command set speed 115200 set dial "ABORT BUSY ABORT NO\sCARRIER TIMEOUT 5 "" AT OK-AT-OK ATE1Q0 OK \dATDT\ \T TIMEOUT 40 CONNECT" set timeout 120 set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0 add default HISADDR enable dns nat enable yes 163: set phone 163 set authname 163 set authkey 163 在此样本文件中,set device说明使用的端口,在此我用了串口1;set speed说明设备使用的速率,我用的是115200;set ifaddr说明PPP连接所用的IP地址,第一个地址为本地地址及网络掩码,而第二个地址为ISP处的拨号服务器地址及掩码。如果使用ISP动态分配的地址,就可以象我这样用掩码为0的地址,它说明可以接受任何地址。否则请指定您的 ISP分配的静态地址。nat enable yes说明该PPP拨号连接可以让局域网络内的其它计算机共享。它使用NAT技术将网络内有连接请求的主机本身的本地 IP转换为PPP连接所用的IP,从而可以访问外部互联网。 适当修改后可以用ppp命令来进行拨号测试了: #ppp ppp > dial 163 PPP > 当提示符由小写变为大写时说明已经拨号成功了,这时可以ping一下ISP处的DNS服务器地址,看是否能通。另外还可以用netstat命令检查网络状态: # netstat -nr Routing tables Internet: Destination Gateway Flags Refs Use Netif Expire 127.0.0.1 127.0.0.1 UH 10 389 lo0 192.168 link#1 UC 0 0 ed0 192.100.53.23 202.102.141.141 UH 1 0 tun0 192.168.0.100 52:54:4c:19:6d:d UHLW 2 3968 ed0 1198 要挂断退出可以在提示符下打quit命令,当然还可以用killall -INT ppp来中止当前的连接,否则如果空闲120秒就会自动挂断了(可以用set timeout参数进行调整)。这样,简单的PPP拨号连接配置就完成了。要更多的了解配置PPP方面的内容,可以参考Setting up User PPP(FreeBSD手册中关于用户级PPP的设定细节)。 使FreeBSD成为拨号网关 前面提到在/etc/ppp/ppp.conf中使用nat enable yes可以让网络内其它主机共享此PPP拨号连接,当然要达到这样效果,还必须让FreeBSD成为网关以允许转发IP数据包,所以在/etc/rc.conf文件中加入: gateway_enable=YES 然后重新启动系统使其生效,当然,如果不想重启,可以用以下命令: sysctl -w net.inet.ip.forwarding=1 注意:PPP拨号会修改路由表,为使路由稳定,系统不能启动动态路由守护程序,如routed或gated,因为它们会动态修改路由表。 设置缓冲型DNS 为了对网内计算机查询域名进行缓冲,首先修改/etc/resolv.conf,因为PPP的enable dns参数会为系统设定从ISP处获得的域名服务器,要使系统优先使用本地域名服务器才能发挥缓冲型DNS的特性,这时可以把其它服务器作为后备: domain meaculpa.net nameserver 127.0.0.1 nameserver 202.102.14.141 nameserver 202.102.15.162 以上添加127.0.0.1作为首域名服务器。然后用/etc/namedb/make-localhost产生适合本机的localhost.rev文件。注意,make-localhost脚本属性为644,需以root身份将其改为744才能运行。 接着修改/etc/namedb/named.conf,以使BIND运行为缓冲方式,样本如下: options { directory "/etc/namedb"; forward only; forwarders { 202.102.14.141; }; }; zone "." { type hint; file "named.root"; }; zone "0.0.127.IN-ADDR.ARPA" { type master; file "localhost.rev"; }; 如使用BIND4则修改named.boot,样本如下: directory /etc/namedb primary 0.0.127.IN-ADDR.ARPA localhost.rev cache . named.ca forwarders 202.102.14.141 options forward-only 最后就可以向/etc/rc.conf文件加入以下行使域名服务启动: named_enable="YES" 这样重启后就拥有一个缓冲型的DNS系统了,这时可以设置局域网内其它计算机的TCP/IP属性,将DNS服务器指向该系统以利用其特性。 安装Squid 为了改善慢速的拨号连接并阻塞内部计算机直接访问外部网站,可以安装一套代理/缓冲系统并添加一定的防火墙规则。 在FreeBSD上我用了Squid这套软件,当然可以有两种安装方法,一是用现成的tgz包,打pkg_add命令就可以方便地装好了;另外就是到http://squid.nlanr.net/下载合适的版本(这里用了squid21)到FreeBSD的ports目录里自己编译安装,如: cd /usr/ports/www/squid21;make install |