9.2.1. 獲得連線資訊

第一件事要詢問 ISP 必要的連線資訊，即：

• 最近的撥接號碼。

• 使用的認證方法。

• 用來連線的使用者名稱和密碼。

• 名稱伺服器的 IP 位址。

9.2.2. resolv.conf 和 nsswitch.conf

/etc/resolv.conf 必須使用 ISP 所提供 的資訊來設定，特別是 DNS 位址。 此例中，兩個 DNS 為 "194.109.123.2" 和 "191.200.4.52"。

nameserver 194.109.123.2
nameserver 191.200.4.52
#lookup file bind
      

現在有個 /etc/nsswitch.conf 檔 的範例。

# /etc/nsswitch.conf
group:         compat
group_compat:  nis
hosts:         files dns 
netgroup:      files [notfound=return] nis
networks:      files
passwd:        compat
passwd_compat: nis
	

9.2.3. 為 pppd 建立目錄

/etc/ppp 和 /etc/ppp/peers 目錄將會包含有關 PPP 連線的設定檔。在首次安裝 NetBSD 後，它們並不存在 而必須被建立 (chmod 700.)

9.2.4. 連線 script 和 chat 檔

連線 script 將用來執行 pppd 指令； 它位於 /etc/ppp/peers 而通常具有 ISP 的 名稱。例如，如果 ISP 的名稱是 BigNet 而你連線到 ISP 的使用者名稱是 alan，則連線 script 可以是： 是

# /etc/ppp/peers/bignet
connect '/usr/sbin/chat -v -f /etc/ppp/peers/bignet.chat'
noauth
user alan
remotename bignet.it
      

在先前的例子中，script 指明了 chat 檔 來進行連線。相關的選項在 pppd(8) 線上手冊中，有詳細地描述。

連線 script 呼叫 chat 應用程式來 處理實際上的連線 (modem 初始化，撥號, ...)。 chat 的參數也可以設定在連線 script 中，但最好放在另外的檔案裡。例如，撥接號碼是 0299999999，chat script 的範例是：

# /etc/ppp/peers/bignet.chat
ABORT BUSY
ABORT "NO CARRIER"
ABORT "NO DIALTONE"
'' ATDT0299999999
CONNECT ''
      

9.2.5. 認證

經由兩個系統的認證，可以用來識別相互的系統，在此練習中， 只假設被 ISP 認證，而沒有認證 ISP，我們使用以下方法。

• login

• PAP/CHAP

大部分的 ISP 使用 PAP/CHAP 認證。

user * password
        

alan * pZY9o
        

# /etc/ppp/peers/bignet.chat
ABORT BUSY
ABORT "NO CARRIER"
ABORT "NO DIALTONE"
'' ATDT0299999999
CONNECT ''
TIMEOUT 50
ogin: alan
ssword: pZY9o
        

9.2.6. pppd 選項

剩下唯一要做的事就是建立 pppd 的 選項檔，即為 /etc/ppp/options (chmod 644)。

/dev/tty01
lock
crtscts
57600
modem
defaultroute
noipdefault
	

要了解這些選項的意義，請看 pppd(8) 線上手冊。

9.2.7. 測試 modem

在執行連線以前，做個快速的 modem 測試是個好主意，來確認 modem 硬體上的連線和溝通的功能。可以使用 cu 進行測試，如以下的例子。

1. 建立 /etc/uucp/port 並包含 以下這幾行：

   type modem
   port modem
   device /dev/tty01
   speed 115200
   	    

   (將 /dev/tty01 換成正確的裝置。)

2. 鍵入 cu -p modem，開始傳送命令給 modem。例如：

   # cu -p modem
   Connected.
   ATZ
   OK
   ~.
   
   Disconnected.
   #
   	    

   在先前的範例中，重置命令 (ATZ) 被送到 modem，而回應是 OK： 溝通正常。要離開 cu，在 . (dot) 後鍵入 ~ (tilde)， 像前例一樣。

如果 modem 不能運作，檢查所連接的連接埠（例如，在 cu 中所使用的連接埠）。 電話線也常常會導致問題。

9.2.8. 進行連線

一切都準備就緒，使用以下指令執行：

# pppd call bignet
      

bignet 是以經設定在 連線 script 中的名稱。要查看 pppd 的 連線訊息，使用以下指令：

# tail -f /var/log/messages
      

要中斷連線，針對 pppd 執行 kill -HUP。

9.2.9. 使用 script 執行連線和中斷

當連線正確地運作時，則我們可以撰寫一些 script 來避免在 每一次進行連線時，都重複同樣的指令。我們可以命名兩個 script，例如，ppp-up 和 ppp-down。

ppp-up 用來連線到 ISP。

#!/bin/sh
MODEM=tty01
POP=bignet
if [ -f /var/spool/lock/LCK..$MODEM ]; then
  echo ppp is already running...
else
  pppd call $POP
  tail -f /var/log/messages
fi
      

ppp-down 用來中斷連線：

#!/bin/sh
MODEM=tty01
if [ -f /var/spool/lock/LCK..$MODEM ]; then
  echo -f killing pppd...
  kill -HUP `cat /var/spool/lock/LCK..$MODEM`
  echo done
else
  echo ppp is not active
fi
      

在執行 pppd 時，這兩個 script 都 具有一些方便之處，它會在 /var/spool/lock 目錄建立 LCK..tty01 檔案。 這個檔案包含了 pppd 的 pid。

兩個 script 必須是可執行的：

# chmod u+x ppp-up ppp-down
      

9.4.1. 設定閘道器/防火牆

要使用 IPNAT 則在核心設定檔中 "pseudo-device ipfilter" 選項必須打開。 要檢查在目前核心中是否已經包含此選項：

# sysctl net.inet.ip.forwarding
net.inet.ip.forwarding = 1
      

如果結果是 "1"，如上述例子一般，則選項是打開的， 否則如果結果是 "0"，則選項是關閉的。你可以做 這兩件事：

1. 編譯新核心，並加入 GATEWAY 選項為預設值。

2. 使用以下指令在目前的核心中打開選項：

   # sysctl -w net.inet.ip.forwarding=1
   	    

   如果你將前項指令放入開機 script 中（例如， /etc/rc.local）， 它將在下一次開機時自動地被執行。

這一段剩餘的部份將解釋如何建立 IPNAT 設定，並使它在進行 PPP 連線時被自動地啟動。使用這個設定，在家庭網路中（例子） 的所有主機，都將能夠經由閘道器連接到 Internet，甚至它們 並不使用 NetBSD。

首先，建立空白的 /etc/ipf.conf 檔：

# touch /etc/ipf.conf
      

接著，建立 /etc/ipnat.conf 檔並 包含以下規則：

map ppp0 192.168.1.1/24 -> 0/32 proxy port ftp ftp/tcp
map ppp0 192.168.1.1/24 -> 0/32 portmap tcp/udp 40000:60000
map ppp0 192.168.1.1/24 -> 0/32
      

The third line is used to enable ICMP, ping, etc. 192.168.1.1/24 是應該被映對的網路位址（此例中， 192.168.1.0/24 也是）。第一行的設定是選擇性的：它使得 FTP 能經由閘道器運作。第二行設定用來修正 tcp 和 udp 封包； portmapping 是必要的，因為多對一的關係）。

在 /etc/rc.conf 中， portmap 必須被打開。 (ipfilter 則不需要)

建立 /etc/ppp/ip-up 檔；它將在每次 進行 PPP 連線時被呼叫。

#!/bin/sh
# /etc/ppp/ip-up
/usr/sbin/ipnat -F
/usr/sbin/ipnat -C
/sbin/ipf -E
/usr/sbin/ipnat -f /etc/ipnat.conf
      

建立 /etc/ppp/ip-down；它將在每次 PPP 進行 斷線時被呼叫。

#!/bin/sh
# /etc/ppp/ip-down
/sbin/ipf -D
/usr/sbin/ipnat -C
      

ip-up 和 ip-down 都 必須是可執行的：

# chmod u+x ip-up ip-down
      

閘道器已經準備好了。

9.4.2. 設定 clients

Create a /etc/resolv.conf file like the one on the gateway machine. 建立 /etc/resolv.conf 檔並和 閘道器上的一樣。

鍵入以下指令：

# route add default 192.168.1.1
      

192.168.1.1 是閘道器的位址。

當然，你不需要每次執行這個指令，最好設定 "defaultroute" 選項在 /etc/rc.conf 中或是寫入閘道器的位址到 /etc/mygate 中： default route 將在系統初始化的時候，被自動地設定，並使用 /etc/mygate 的內容 (或 defaultroute 選項) 作為 route add default 指令的參數。

如果 client 機器不使用 NetBSD，設定將會不相同。 在 Windows PC 上，你需要適當地設定 TCP/IP 協定的閘道器為 NetBSD 閘道器 的 IP 位址。

這就是 client 機器所要做的事。

9.4.3. 一些有用的指令

以下有用的指令可以用來診斷問題：

9.5.1. 使用 BSD 或 Linux 連接到 NetBSD

最簡單的例子就是兩台機器都執行 NetBSD：使用 SLIP 協定連線是非常簡單的。在第一台機器上 執行以下指令：

# slattach /dev/tty00
# ifconfig sl0 inet 192.168.1.1 192.168.1.2
      

在第二台機器上執行以下指令：

# slattach /dev/tty00
# ifconfig sl0 inet 192.168.1.2 192.168.1.1
      

現在你可以使用 ping 做測試；例如， 在第二台 PC 上執行：

# ping 192.168.1.1
      

如果一切正常，則現在在兩台機器上已經具有網路連線了，而 ftp 和 telnet和其他相似的指令也能運用了。 機器的別名可寫在 /etc/hosts 中。

• 在以上的例子中，兩台 PC 都使用第一序列埠 (/dev/tty0)。如果和你使用的不同， 請置換成適當的裝置。

• IP 位址像 192.168.x.x 是被保留用在"內部" 網路上的。第一台 PC 的位址是 192.168.1.1 而第二台 則為 192.168.1.2。

• 要使用更快的傳輸，可以在slattach 指令中加上 -s 選項。

• 要使用 ftp 傳輸檔案，必須先啟動 inetd 和 ftpd。

9.5.2. 連接 NetBSD 和 Windows NT

NetBSD 和 Windows NT 經由序列 null modem 纜線做網路連線也是相當容易的。基本上需要做的事是，在 Windows NT 下建立"遠端存取"連線並在 NetBSD 上啟動 pppd。

在成為 root 後，在 /root 目錄中建立 .ppprc 檔並啟動 pppd 參考以下範例。

connect '/usr/sbin/chat -v CLIENT CLIENTSERVER'
local
tty00  
115200
crtscts
lock   
noauth
nodefaultroute
:192.168.1.2
      

第一行的意思將在稍後解釋；192.168.1.2 是被 NetBSD 指派 到 Windows NT 主機的位址；tty00 是 用作連線的序列埠（第一序列埠）。

在 NT 上，null modem 必須從控制台 （數據機圖示）中安裝而使用這個 modem 的 Remote Access 連線必須建立。在 Windows NT 4 底下 null modem driver 是 標準配備，但它並不是 100% 的 null modem：當連線建立時， NT 會傳送字串 CLIENT 並期望接收到 CLIENTSERVER。這便是 .ppprc 中第一行的意義： 當連線建立時，chat 必須回答 NT， 否則連線將中斷。

在遠端存取連線的設定中，必須指明以下設定： 使用 null modem，電話號碼 "1"（雖然不被使用）， PPP 伺服器，並只打開 TCP/IP 協定，使用的 IP 位址和 namservers（此例中為 NetBSD）。選擇硬體控制流量並設定為 115200 8N1。

現在一切就緒，準備連線。

• 使用 null modem 纜線連接兩台機器的序列埠。

• 在 NetBSD 中執行 pppd。 要查看 pppd 的訊息： tail -f /var/log/messages。

• 在 Windows NT 中建立遠端存取連線。

9.5.3. 連接 NetBSD 和 Windows 95

Windows 95 的設定和 Windows NT 相似：Windows 95 使用遠端存取 而 NetBSD 使用 PPP server。大部分（如果不是全部） Windows 95 的版本都沒有null modem 驅動程式，這將會使事情較為複雜。最簡單的解決方案是，從 Internet 搜尋一個有效的 null modem 驅動程式 (它是個小 .INF 檔) 並重複和 Windows NT 一樣 相同的步驟。唯一的不同是，.ppprc 的第一行 (用來呼叫 chat的) 可以 被移除。

如果你不能替 Windows 95 找到 null modem 驅動程式，我們 仍然可以進行：

• 建立遠端存取連線，如 Section 9.5.2 所述， 但是要使用"標準的數據機"。

• 在 .ppprc 中，置換呼叫 chat 的那一行為

  connect '/usr/sbin/chat -v ATH OK AT OK ATE0V1 OK AT OK ATDT CONNECT'
        

• 建立連線，如Section 9.5.2 所述。

在這個方法中，當連線建立時，chat 會被 呼叫，用來模擬 Windows 95 認為的標準數據機，傳回和 標準數據機一樣的回答給 Windows 95。無論 Windows 95 傳送 什麼字串，chat 都傳回 OK。

9.6.1. NFS 設定範例

警告：我從 NetBSD mailing list 上挑選了較為複雜的範例，而我 還沒有測試過；它應該可以為 NFS 的運作 提供一些意見。

以下的情況為：五台 client 機器 (cli1, ...,cli5) 共享了在 server (buzz.toys.org.) 上的一些目錄。某些 server 上的目錄 只向特定的 client 開放，其他的目錄則開放給所有的 client。 所有的 client 從 server 上開機並且必須掛上目錄。

從 server 上開放的目錄為：

在 server 上存在以下的檔案系統。

/dev/ra0a on /
/dev/ra0f on /usr
/dev/ra1a on /usr/src
/dev/ra2a on /export
      

每一台 client 都需要以下的檔案系統。

buzz:/export/cli?/root on /
buzz:/export/common/usr on /usr
buzz:/usr/src on /usr/src
      

server 的設定像這樣：

# /etc/exports
/usr/src -network 123.45.67.0 -mask 255.255.255.0
/export  -alldirs -maproot=root -network 123.45.67.0 -mask 255.255.255.0
      

在 client 機器上，/etc/fstab 包含

buzz:/export/cli?/root / nfs rw
buzz:/export/common/usr /usr nfs rw,nodev,nosuid
buzz:/usr/src /usr/src rw,nodev,nosuid
      

每一台 client 機器都有它的號碼，用以取代前例中 首行的 "?" 字元。