9.2.1. 获得连线资讯

第一件事要询问 ISP 必要的连线资讯，即：

• 最近的拨接号码。

• 使用的认证方法。

• 用来连线的使用者名称和密码。

• 名称伺服器的 IP 位址。

9.2.2. resolv.conf 和 nsswitch.conf

/etc/resolv.conf 必须使用 ISP 所提供 的资讯来设定，特别是 DNS 位址。 此例中，两个 DNS 为 "194.109.123.2" 和 "191.200.4.52"。

nameserver 194.109.123.2
nameserver 191.200.4.52
#lookup file bind
      

现在有个 /etc/nsswitch.conf 档 的范例。

# /etc/nsswitch.conf
group:         compat
group_compat:  nis
hosts:         files dns 
netgroup:      files [notfound=return] nis
networks:      files
passwd:        compat
passwd_compat: nis
	

9.2.3. 为 pppd 建立目录

/etc/ppp 和 /etc/ppp/peers 目录将会包含有关 PPP 连线的设定档。在首次安装 NetBSD 后，它们并不存在 而必须被建立 (chmod 700.)

9.2.4. 连线 script 和 chat 档

连线 script 将用来执行 pppd 指令； 它位于 /etc/ppp/peers 而通常具有 ISP 的 名称。例如，如果 ISP 的名称是 BigNet 而你连线到 ISP 的使用者名称是 alan，则连线 script 可以是： 是

# /etc/ppp/peers/bignet
connect '/usr/sbin/chat -v -f /etc/ppp/peers/bignet.chat'
noauth
user alan
remotename bignet.it
      

在先前的例子中，script 指明了 chat 档 来进行连线。相关的选项在 pppd(8) 线上手册中，有详细地描述。

连线 script 呼叫 chat 应用程式来 处理实际上的连线 (modem 初始化，拨号, ...)。 chat 的参数也可以设定在连线 script 中，但最好放在另外的档案里。例如，拨接号码是 0299999999，chat script 的范例是：

# /etc/ppp/peers/bignet.chat
ABORT BUSY
ABORT "NO CARRIER"
ABORT "NO DIALTONE"
'' ATDT0299999999
CONNECT ''
      

9.2.5. 认证

经由两个系统的认证，可以用来识别相互的系统，在此练习中， 只假设被 ISP 认证，而没有认证 ISP，我们使用以下方法。

• login

• PAP/CHAP

大部分的 ISP 使用 PAP/CHAP 认证。

user * password
        

alan * pZY9o
        

# /etc/ppp/peers/bignet.chat
ABORT BUSY
ABORT "NO CARRIER"
ABORT "NO DIALTONE"
'' ATDT0299999999
CONNECT ''
TIMEOUT 50
ogin: alan
ssword: pZY9o
        

9.2.6. pppd 选项

剩下唯一要做的事就是建立 pppd 的 选项档，即为 /etc/ppp/options (chmod 644)。

/dev/tty01
lock
crtscts
57600
modem
defaultroute
noipdefault
	

要了解这些选项的意义，请看 pppd(8) 线上手册。

9.2.7. 测试 modem

在执行连线以前，做个快速的 modem 测试是个好主意，来确认 modem 硬体上的连线和沟通的功能。可以使用 cu 进行测试，如以下的例子。

1. 建立 /etc/uucp/port 并包含 以下这几行：

   type modem
   port modem
   device /dev/tty01
   speed 115200
   	    

   (将 /dev/tty01 换成正确的装置。)

2. 键入 cu -p modem，开始传送命令给 modem。例如：

   # cu -p modem
   Connected.
   ATZ
   OK
   ~.
   
   Disconnected.
   #
   	    

   在先前的范例中，重置命令 (ATZ) 被送到 modem，而回应是 OK： 沟通正常。要离开 cu，在 . (dot) 后键入 ~ (tilde)， 像前例一样。

如果 modem 不能运作，检查所连接的连接埠（例如，在 cu 中所使用的连接埠）。 电话线也常常会导致问题。

9.2.8. 进行连线

一切都准备就绪，使用以下指令执行：

# pppd call bignet
      

bignet 是以经设定在 连线 script 中的名称。要查看 pppd 的 连线讯息，使用以下指令：

# tail -f /var/log/messages
      

要中断连线，针对 pppd 执行 kill -HUP。

9.2.9. 使用 script 执行连线和中断

当连线正确地运作时，则我们可以撰写一些 script 来避免在 每一次进行连线时，都重复同样的指令。我们可以命名两个 script，例如，ppp-up 和 ppp-down。

ppp-up 用来连线到 ISP。

#!/bin/sh
MODEM=tty01
POP=bignet
if [ -f /var/spool/lock/LCK..$MODEM ]; then
  echo ppp is already running...
else
  pppd call $POP
  tail -f /var/log/messages
fi
      

ppp-down 用来中断连线：

#!/bin/sh
MODEM=tty01
if [ -f /var/spool/lock/LCK..$MODEM ]; then
  echo -f killing pppd...
  kill -HUP `cat /var/spool/lock/LCK..$MODEM`
  echo done
else
  echo ppp is not active
fi
      

在执行 pppd 时，这两个 script 都 具有一些方便之处，它会在 /var/spool/lock 目录建立 LCK..tty01 档案。 这个档案包含了 pppd 的 pid。

两个 script 必须是可执行的：

# chmod u+x ppp-up ppp-down
      

9.4.1. 设定闸道器/防火墙

要使用 IPNAT 则在核心设定档中 "pseudo-device ipfilter" 选项必须打开。 要检查在目前核心中是否已经包含此选项：

# sysctl net.inet.ip.forwarding
net.inet.ip.forwarding = 1
      

如果结果是 "1"，如上述例子一般，则选项是打开的， 否则如果结果是 "0"，则选项是关闭的。你可以做 这两件事：

1. 编译新核心，并加入 GATEWAY 选项为预设值。

2. 使用以下指令在目前的核心中打开选项：

   # sysctl -w net.inet.ip.forwarding=1
   	    

   如果你将前项指令放入开机 script 中（例如， /etc/rc.local）， 它将在下一次开机时自动地被执行。

这一段剩馀的部份将解释如何建立 IPNAT 设定，并使它在进行 PPP 连线时被自动地启动。使用这个设定，在家庭网路中（例子） 的所有主机，都将能够经由闸道器连接到 Internet，甚至它们 并不使用 NetBSD。

首先，建立空白的 /etc/ipf.conf 档：

# touch /etc/ipf.conf
      

接著，建立 /etc/ipnat.conf 档并 包含以下规则：

map ppp0 192.168.1.1/24 -> 0/32 proxy port ftp ftp/tcp
map ppp0 192.168.1.1/24 -> 0/32 portmap tcp/udp 40000:60000
map ppp0 192.168.1.1/24 -> 0/32
      

The third line is used to enable ICMP, ping, etc. 192.168.1.1/24 是应该被映对的网路位址（此例中， 192.168.1.0/24 也是）。第一行的设定是选择性的：它使得 FTP 能经由闸道器运作。第二行设定用来修正 tcp 和 udp 封包； portmapping 是必要的，因为多对一的关系）。

在 /etc/rc.conf 中， portmap 必须被打开。 (ipfilter 则不需要)

建立 /etc/ppp/ip-up 档；它将在每次 进行 PPP 连线时被呼叫。

#!/bin/sh
# /etc/ppp/ip-up
/usr/sbin/ipnat -F
/usr/sbin/ipnat -C
/sbin/ipf -E
/usr/sbin/ipnat -f /etc/ipnat.conf
      

建立 /etc/ppp/ip-down；它将在每次 PPP 进行 断线时被呼叫。

#!/bin/sh
# /etc/ppp/ip-down
/sbin/ipf -D
/usr/sbin/ipnat -C
      

ip-up 和 ip-down 都 必须是可执行的：

# chmod u+x ip-up ip-down
      

闸道器已经准备好了。

9.4.2. 设定 clients

Create a /etc/resolv.conf file like the one on the gateway machine. 建立 /etc/resolv.conf 档并和 闸道器上的一样。

键入以下指令：

# route add default 192.168.1.1
      

192.168.1.1 是闸道器的位址。

当然，你不需要每次执行这个指令，最好设定 "defaultroute" 选项在 /etc/rc.conf 中或是写入闸道器的位址到 /etc/mygate 中： default route 将在系统初始化的时候，被自动地设定，并使用 /etc/mygate 的内容 (或 defaultroute 选项) 作为 route add default 指令的参数。

如果 client 机器不使用 NetBSD，设定将会不相同。 在 Windows PC 上，你需要适当地设定 TCP/IP 协定的闸道器为 NetBSD 闸道器 的 IP 位址。

这就是 client 机器所要做的事。

9.4.3. 一些有用的指令

以下有用的指令可以用来诊断问题：

9.5.1. 使用 BSD 或 Linux 连接到 NetBSD

最简单的例子就是两台机器都执行 NetBSD：使用 SLIP 协定连线是非常简单的。在第一台机器上 执行以下指令：

# slattach /dev/tty00
# ifconfig sl0 inet 192.168.1.1 192.168.1.2
      

在第二台机器上执行以下指令：

# slattach /dev/tty00
# ifconfig sl0 inet 192.168.1.2 192.168.1.1
      

现在你可以使用 ping 做测试；例如， 在第二台 PC 上执行：

# ping 192.168.1.1
      

如果一切正常，则现在在两台机器上已经具有网路连线了，而 ftp 和 telnet和其他相似的指令也能运用了。 机器的别名可写在 /etc/hosts 中。

• 在以上的例子中，两台 PC 都使用第一序列埠 (/dev/tty0)。如果和你使用的不同， 请置换成适当的装置。

• IP 位址像 192.168.x.x 是被保留用在"内部" 网路上的。第一台 PC 的位址是 192.168.1.1 而第二台 则为 192.168.1.2。

• 要使用更快的传输，可以在slattach 指令中加上 -s 选项。

• 要使用 ftp 传输档案，必须先启动 inetd 和 ftpd。

9.5.2. 连接 NetBSD 和 Windows NT

NetBSD 和 Windows NT 经由序列 null modem 缆线做网路连线也是相当容易的。基本上需要做的事是，在 Windows NT 下建立"远端存取"连线并在 NetBSD 上启动 pppd。

在成为 root 后，在 /root 目录中建立 .ppprc 档并启动 pppd 参考以下范例。

connect '/usr/sbin/chat -v CLIENT CLIENTSERVER'
local
tty00  
115200
crtscts
lock   
noauth
nodefaultroute
:192.168.1.2
      

第一行的意思将在稍后解释；192.168.1.2 是被 NetBSD 指派 到 Windows NT 主机的位址；tty00 是 用作连线的序列埠（第一序列埠）。

在 NT 上，null modem 必须从控制台 （数据机图示）中安装而使用这个 modem 的 Remote Access 连线必须建立。在 Windows NT 4 底下 null modem driver 是 标准配备，但它并不是 100% 的 null modem：当连线建立时， NT 会传送字串 CLIENT 并期望接收到 CLIENTSERVER。这便是 .ppprc 中第一行的意义： 当连线建立时，chat 必须回答 NT， 否则连线将中断。

在远端存取连线的设定中，必须指明以下设定： 使用 null modem，电话号码 "1"（虽然不被使用）， PPP 伺服器，并只打开 TCP/IP 协定，使用的 IP 位址和 namservers（此例中为 NetBSD）。选择硬体控制流量并设定为 115200 8N1。

现在一切就绪，准备连线。

• 使用 null modem 缆线连接两台机器的序列埠。

• 在 NetBSD 中执行 pppd。 要查看 pppd 的讯息： tail -f /var/log/messages。

• 在 Windows NT 中建立远端存取连线。

9.5.3. 连接 NetBSD 和 Windows 95

Windows 95 的设定和 Windows NT 相似：Windows 95 使用远端存取 而 NetBSD 使用 PPP server。大部分（如果不是全部） Windows 95 的版本都没有null modem 驱动程式，这将会使事情较为复杂。最简单的解决方案是，从 Internet 搜寻一个有效的 null modem 驱动程式 (它是个小 .INF 档) 并重复和 Windows NT 一样 相同的步骤。唯一的不同是，.ppprc 的第一行 (用来呼叫 chat的) 可以 被移除。

如果你不能替 Windows 95 找到 null modem 驱动程式，我们 仍然可以进行：

• 建立远端存取连线，如 Section 9.5.2 所述， 但是要使用"标准的数据机"。

• 在 .ppprc 中，置换呼叫 chat 的那一行为

  connect '/usr/sbin/chat -v ATH OK AT OK ATE0V1 OK AT OK ATDT CONNECT'
        

• 建立连线，如Section 9.5.2 所述。

在这个方法中，当连线建立时，chat 会被 呼叫，用来模拟 Windows 95 认为的标准数据机，传回和 标准数据机一样的回答给 Windows 95。无论 Windows 95 传送 什么字串，chat 都传回 OK。

9.6.1. NFS 设定范例

警告：我从 NetBSD mailing list 上挑选了较为复杂的范例，而我 还没有测试过；它应该可以为 NFS 的运作 提供一些意见。

以下的情况为：五台 client 机器 (cli1, ...,cli5) 共享了在 server (buzz.toys.org.) 上的一些目录。某些 server 上的目录 只向特定的 client 开放，其他的目录则开放给所有的 client。 所有的 client 从 server 上开机并且必须挂上目录。

从 server 上开放的目录为：

在 server 上存在以下的档案系统。

/dev/ra0a on /
/dev/ra0f on /usr
/dev/ra1a on /usr/src
/dev/ra2a on /export
      

每一台 client 都需要以下的档案系统。

buzz:/export/cli?/root on /
buzz:/export/common/usr on /usr
buzz:/usr/src on /usr/src
      

server 的设定像这样：

# /etc/exports
/usr/src -network 123.45.67.0 -mask 255.255.255.0
/export  -alldirs -maproot=root -network 123.45.67.0 -mask 255.255.255.0
      

在 client 机器上，/etc/fstab 包含

buzz:/export/cli?/root / nfs rw
buzz:/export/common/usr /usr nfs rw,nodev,nosuid
buzz:/usr/src /usr/src rw,nodev,nosuid
      

每一台 client 机器都有它的号码，用以取代前例中 首行的 "?" 字元。