常见问题常见问题   搜索搜索   会员列表会员列表   团队团队   注册注册    个人资料个人资料   登录查看您的站内信件登录查看您的站内信件   登录登录 

FreeBSD下ADSL共享上网

 
发表新文章   这个论题已经被锁定,您不能发表、回复或者编辑文章。    FreeBSD China -> 安装-配置-优化-安全
阅读上一个主题 :: 阅读下一个主题  
作者 留言
kinki
精神病


注册时间: 2002-06-10
文章: 682

文章发表于: Sat 2002-10-12 16:20:18    发表主题: FreeBSD下ADSL共享上网 引用并回复

概述



利用FreeBSD用户级的PPP做FreeBSD下的ADSL共享上网,可以使用较低的设备配置,实现

局域网的稳定的网络链路共享。同时还可以增加Squid做上网的代理,进一步增加局域网

上网的速度。



FreeBSD可以对PPP提供两种不同方式的支持,一种是内核级PPP,它将PPP协议代码编译

进内核,并运行一个PPP守护进程pppd,提供对PPP的支持,这是比较传统的方法,但配

置比较困难。另一种为用户级PPP,使用一个应用程序PPP,通过通用tunnel设备传递PPP

数据,配置较为容易。一般情况下可以使用用户级的PPP来建立拨号方式的Internet连接。





准备



安装基本的FreeBSD环境,具体可以参照www.freebsdchina.org李冬的《FreeBSD服务器

指南》。必须安装操作系统源代码中的”sys”部分,下面需要重新编译内核以支持防火墙。



然后还需要确认在/etc/ppp目录中是否存在ppp.conf 或者ppp.conf.sample文件。



实例

Dell gx110 PIII 128M 10G 3com905B-tx 10/100Mbps自适应PCI网络适配器。





安装设置



在 FreeBSD 下上网必须要有 tun 这个伪设备,所以必须在内核中加入对 tun 的支持。

在 tun 后面的 1 指定同时可以使用的 tun 设备的个数。



要让整个局域网上的用户都可以访问 Internet 您的机器必须有两张网卡,一个连接

ADSL设备,一个连接局域网的HUB或者switch。另外必须重新编译一次内核。这些选项

主要是在内核中加入对IP转发的支持。客户机将IP数据包发到FreeBSD,然后FreeBSD

就将这些数据包转发到指定的地址。这就是让 FreeBSD 带动整个局域网上网的基本原理。



实例



在内核文件中添加如下内容:



device tun 1 # 根据实践发现此行内容可以不加。

options IPFIREWALL # 打开防火墙选项

options IPFIREWALL_FORWARD

options IPFIREWALL_VERBOSE # 向系统的注册程序发送注册信息包

options IPFIREWALL_VERBOSE_LIMIT=100 # 限制一台机器注册的次数

options IPFIREWALL_DEFAULT_TO_ACCEPT # 使得缺省的规则允许所有形式的访问

options IPDIVERT # 启用由ipfw divert使用的转向IP套接字

# 这一选项需要与natd联合使用



要启用ipfw,必须设置IPFIREWALL选项,它将通知操作系统的内核检查每个IP数据包,

将它们与规则集进行比较,通过添加IPFIREWALL_VERBOSE选项包括注册支持是一个好主

意,还应该通过添加IPFIREWALL_VERBOSE_LIMIT选项来限制内核注册的数据包的数量。





配置



还需要设置etc/ppp/ppp.conf文件



实例



/etc/ppp/ppp.conf



default:

set log Phase tun command #

set ifaddr 10.0.0.1/0 10.0.0.2/0 #设置本地PPP连接的IP地址



adsl : #配置代号

set device PPPoE: xl1 # 用你的网卡设备名称替代xl1

set authname #你的ADSL登陆名称

set authkey #你的账号密码

set dial

set login

add default HISADDR # 设置默认路由为对方的地址

enable dns #从拨号服务器中获得正确的DNS服务器地址



配置

最后,设置/etc/rc.conf文件打开gateway选项。

实例

编辑/etc/rc.conf 文件

加入:

gateway_enable="YES"

特别提示:如果要实际开机自动拨号,还要增加以下内容到 /etc/rc.conf 文件里!

ppp_enable="YES"

ppp_mode="ddial"

ppp_nat="YES"

ppp_profile="adsl" # 所要拨号的配置代号



配置

在如上述配置完毕,网络访问会有问题,因为防火墙的默认配置是都不可访问。下面需

要配置防火墙规则来允许访问,和禁止访问。



实例

首先用如下命令察看当前的防火墙配置:

/sbin/ipfw �Ca show

然后执行以下的命令进行防火墙的设置:

/sbin/ipfw add 00400 divert natd ip from any to any via xl0 //用于启动Natd 服务

/sbin/ipfw add 00001 deny log ip from any to any ipopt rr

/sbin/ipfw add 00002 deny log ip from any to any ipopt ts

/sbin/ipfw add 00003 deny log ip from any to any ipopt ssrr

/sbin/ipfw add 00004 deny log ip from any to any ipopt lsrr

/sbin/ipfw add 00005 deny tcp from any to any in tcpflags syn,fin

/sbin/ipfw add 19997 check-state

/sbin/ipfw add 19998 allow tcp from any to any out keep-state setup

/sbin/ipfw add 19999 allow tcp from any to any out

/sbin/ipfw add 20001 allow udp from any 53 to me in recv xl0 //允许外网的DNS服务器的信息进入改服务器

/sbin/ipfw add 29999 allow udp from any to any out //允许自己的UDP包往外发,进行DNS信息查询

/sbin/ipfw add 30000 allow icmp from any to any icmptypes 3

/sbin/ipfw add 30001 allow icmp from any to any icmptypes 4

/sbin/ipfw add 30002 allow icmp from any to any icmptypes 8 out

/sbin/ipfw add 30003 allow icmp from any to any icmptypes 0 in

/sbin/ipfw add 30004 allow icmp from any to any icmptypes 11 in

/sbin/ipfw add 40000 allow all from 192.168.0.0/16 to any

/sbin/ipfw add 40001 allow all from any to 192.168.0.0/16

/sbin/ipfw flush //使防火墙规则生效



最后用/sbin/ipfw �Ca show 察看修改后的防火墙设置:

00001 0 0 deny log logamount 100 ip from any to any ipopt rr

00002 0 0 deny log logamount 100 ip from any to any ipopt ts

00003 0 0 deny log logamount 100 ip from any to any ipopt ssrr

00004 0 0 deny log logamount 100 ip from any to any ipopt lsrr

00005 0 0 deny tcp from any to any in tcpflags fin,syn

00100 516 68656 allow ip from any to any via lo0

00200 0 0 deny ip from any to 127.0.0.0/8

00300 0 0 deny ip from 127.0.0.0/8 to any

00400 0 0 divert 8668 ip from any to any via xl0

19997 0 0 check-state

19998 368990 279745596 allow tcp from any to any keep-state out setup

19999 872 154180 allow tcp from any to any out

20001 0 0 allow udp from any 53 to me in recv xl0

29999 3758 444913 allow udp from any to any out

30000 145 9690 allow icmp from any to any icmptype 3

30001 0 0 allow icmp from any to any icmptype 4

30002 0 0 allow icmp from any to any out icmptype 8

30003 0 0 allow icmp from any to any in icmptype 0

30004 0 0 allow icmp from any to any in icmptype 11

40000 7572 714836 allow ip from 192.168.0.0/16 to any

65535 3213 496794 allow ip from any to any



成功配置文档模板

rc.conf:

hostname="sample.com"

ifconfig_xl1="inet 192.168.9.6 netmask 255.255.255.0"

kern_securelevel_enable="NO"

nfs_reserved_port_only="NO"

firewall_enable="YES"

firewall_script="/etc/rc.firewall"

firewall_type="/etc/ipfw.conf"

firewall_quiet="YES"

firewall_logging_enable="YES"

sendmail_enable="NO"

sshd_enable="YES"

usbd_enable="NO"

gateway_enable="YES"

natd_interface="xl0"

natd_enable="YES"

natd_flags="-config /etc/natd.conf"

ppp_enable="YES"

ppp_mode="ddial"

ppp_nat="YES"

ppp_profile="adsl"



/etc/ppp/ppp.conf:

default:

set log Phase tun command

set ifaddr 10.0.0.1/0 10.0.0.2/0

adsl:

set device PPPoE:xl0

set mru 1492

set mtu 1492

set authname ad50103024

set authkey Sstc1602

set dial

set login

add default HISADDR





参考资料:

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pppoe.html
返回页首
阅览会员资料 发送站内信件 发送电子邮件 MSN Messenger
zhangweizj
半仙


注册时间: 2006-05-17
文章: 170

文章发表于: Sun 2006-05-21 14:27:18    发表主题: 引用并回复

/etc/ppp/ppp.conf:

default:

set log Phase tun command

set ifaddr 10.0.0.1/0 10.0.0.2/0

adsl:

set device PPPoE:xl0

set mru 1492

set mtu 1492

set authname ad50103024

set authkey Sstc1602

set dial

set login

add default HISADDR


以上这样的代码不行的,要注意每个区域下面的设置前面都需要加一个空格,我就是被这个耽误了不少时间,所以应该修改成一下这个样子
/etc/ppp/ppp.conf:
default:
set log Phase tun command
set ifaddr 10.0.0.1/0 10.0.0.2/0

adsl:
set device PPPoE:xl0
set mru 1492
set mtu 1492
set authname ad50103024
set authkey Sstc1602
set dial
set login
add default HISADDR
返回页首
阅览会员资料 发送站内信件
zhangweizj
半仙


注册时间: 2006-05-17
文章: 170

文章发表于: Sun 2006-05-21 14:29:09    发表主题: 引用并回复

晕,论坛自动把空格去掉了
/etc/ppp/ppp.conf:
default:
Xset log Phase tun command
Xset ifaddr 10.0.0.1/0 10.0.0.2/0

adsl:
Xset device PPPoE:xl0
Xset mru 1492
Xset mtu 1492
Xset authname ad50103024
Xset authkey Sstc1602
Xset dial
Xset login
Xadd default HISADDR

大家把X替换成空格。。
返回页首
阅览会员资料 发送站内信件
zonyonq
半仙


注册时间: 2005-09-16
文章: 15

文章发表于: Sun 2006-06-04 19:54:57    发表主题: . 引用并回复

谢谢,已明白!
_________________
Kelvin.Zhong
返回页首
阅览会员资料 发送站内信件 Yahoo Messenger MSN Messenger
jsszxg
半仙


注册时间: 2004-10-15
文章: 9

文章发表于: Thu 2006-06-08 21:36:24    发表主题: 引用并回复

我输入 /sbin/ipfw add 00001 deny log ip from any to any ipopt rr
系统提示
ipfw: unrecognised option [-1] ipopt

怎么回事呀?
返回页首
阅览会员资料 发送站内信件 浏览发表者的主页
从以前的文章开始显示:   
发表新文章   这个论题已经被锁定,您不能发表、回复或者编辑文章。    FreeBSD China -> 安装-配置-优化-安全 论坛时间为 北京时间
1页/共1

 
转跳到:  
不能发布新主题
不能在这个论坛回复主题
不能在这个论坛编辑自己的文章
不能在这个论坛删除自己的文章
不能在这个论坛发表投票


Powered by phpBB 2023cc © 2003 Opensource Steps; © 2003-2009 The FreeBSD Simplified Chinese Project
Powered by phpBB © 2001, 2005 phpBB Group
Protected by Project Honey Pot and phpBB.cc
silvery-trainer
The FreeBSD China Project 网站: 中文计划网站 社区网站
The FreeBSD China Project 版权所有 (C) 1999 - 2003 网页设计版权 著作权和商标