第 28 章 PPP 和 SLIP

Restructured, reorganized, and updated by Jim Mock.

28.1. 概述

FreeBSD 有很多方法可以将计算机与计算机连接起来。通过使用拨号 modem 来建立网络或 Internet 连接，或允许其他人通过您的机器来连上网络，这些都要求使用 PPP 或 SLIP。这章将详细介绍设置这些基于 modem 的通信服务的方法。

读完这一章， 您将了解：

• 如何设置用户级 PPP。

• 如何设置内核级 PPP。 (仅限 FreeBSD 7.X)。

• 如何设置 PPPoE (PPP overEthernet)。

• 如何设置 PPPoA (PPP overATM)。

• 如何配置和安装 SLIP 客户端和服务器。 (仅限 FreeBSD 7.X)。

在阅读这章之前， 您应：

• 熟悉基本的网络术语。

• 理解拨号连接和 PPP、 SLIP 的基础知识。

您可能想知道用户级 PPP 与内核级 PPP 之间的不同之处。 回答很简单：用户级 PPP 处理用户级的输入和输出数据， 而不是内核级。在内核与用户区之间复制数据的花费要大一些，但它能提供具有更多特性的PPP实现。用户级PPP使用 tun设备与外界通信而内核级 PPP 使用ppp 设备。

注意:

在这章中， 如果没有特殊说明，则 ppp 指的是用户态 PPP，除非需要和其它 PPP 软件， 例如 pppd (仅限 FreeBSD 7.X) 加以区分。 另外， 若没有额外的注明， 本章所介绍的所有命令都需要以 root 身份来运行权限。

28.2. 使用用户级 PPP

Updated and enhanced by Tom Rhodes. Originally contributed by Brian Somers. With input from Nik Clayton, Dirk Frömberg 和 Peter Childs.

警告:

从 FreeBSD 8.0 开始， uart(4) 驱动取代了 sio(4) 驱动。 用以表示串口的设备节点由分别 /dev/cuadN 改为了 /dev/cuauN，并从 /dev/ttydN 改为了 /dev/ttyuN。 FreeBSD 7.X 用户在升级时需要因应之对配置文件进行必要的更改。

28.2.1. 用户级 PPP

28.2.1.1. 前提条件

本章假定您具备如下条件：

• 您有一个 ISP 提供的用于连接使用 PPP 的帐号。

• 您需要有连接在系统上， 并做了正确配置的 modem，或其他能够连接您 ISP 的设备。

• ISP 的拨号号码。

• 您的登录名称和密码 (可能是一般的 UNIX 风格的登录名和密码对，也可能是 PAP 或 CHAP 登录名和密码对)。

• 一个或多个域名服务器 IP 地址。 通常， 您会从ISP处得到两个这样的IP地址。 如果您至少得到了一个， 就可以在文件 ppp.conf 中加入 enable dns 命令使 ppp 设置域名服务。 这个功能取决于 ISP 对支持 DNS 协商的具体实现。

下面的信息由您的 ISP 提供， 但不是必需的：

• ISP的网关IP地址。 网关是您准备连接， 并设为 默认路由 的主机。 如果您没有这个信息， 您可以虚构一个， 在连接时 ISP 的 PPP 服务器会自动告诉您正确的值。

  这个虚构的 IP 地址在 ppp 中记做 HISADDR。

• 准备使用的子网掩码。 如果ISP没有提供， 一般使用 255.255.255.255 是没有问题的。

• 如果 ISP 提供了静态的IP地址和主机名， 可以输入它们。 反之， 则应让对方主机指定它认为合适的 IP 地址。

如果您不知道这些信息， 请与您的 ISP 联系。

注意:

在这节中， 所有作为例子展示的配置文件中都有行号。 这些行号只是为了使解释和讨论变得方便， 在真实的文件中并不存在。 此外， 在必要时应使用 Tab 和空格来进行缩进。

28.2.1.2. PPP自动化配置

ppp和pppd(PPP的内核级实现， 仅限 FreeBSD 7.X)都使用 /etc/ppp 目录中的配置文件。 用户级 PPP的例子可以在/usr/share/examples/ppp/ 中找到。

配置ppp要求根据您的需要编辑几个文件。编辑哪几个文件取决于您的IP 是静态分配 (每次都使用同一个地址)还是动态分配的 (每次连接到 ISP 都会获得不同的 IP 地址)。

28.2.1.2.1. PPP和静态IP地址

您需要编辑配置文件/etc/ppp/ppp.conf， 如下所示。

注意:

以冒号:结尾的行从第一列 (行首)开始，其它所有的行都要使用空格或制表符 (Tab) 来缩进。

1 default:2 set log Phase Chat LCP IPCP CCP tun command3 ident user-ppp VERSION (built COMPILATIONDATE)4 set device /dev/cuau05 set speed 1152006 set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \7 \"\" AT OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT"8 set timeout 1809 enable dns1011provider:12set phone "(123) 456 7890"13set authname foo14set authkey bar15set login "TIMEOUT 10 \"\" \"\" gin:--gin: \\U word: \\P col: ppp"16set timeout 30017set ifaddr x.x.x.x y.y.y.y 255.255.255.255 0.0.0.018add default HISADDR

行1：

指定默认的项。 当PPP运行时这个项中的命令将自动执行。

行2：

启用登录参数。 工作正常后， 为避免产生过多的日志文件， 这行应该简化为：

set log phase tun

行 3：

告诉 PPP 怎样向对方标识自己。 如果在建立或使用连接时遇到任何麻烦， PPP就会向对方主机自我标识。 对方主机管理员在处理这个问题时， 这些信息会有用。

行 4：

标明modem要连接的端口号。 COM1 对应的设备是 /dev/cuau0 而 COM2 对应的则是 /dev/cuau1。

行 5：

设置连接的速度。 如果 115200 有问题， 试试 38400。

行 6 & 7：

拨号字符串。 用户级 PPP 使用一种与 chat(8)程序相似的语法。 请参考联机手册了解这种语言的相关信息。

注意， 为了便于阅读此命令进行了换行。 任何 ppp.conf 里的命令都可以这样做，前提是行的最后一个字符必须是 \。

行 8：

设置连接的时间间隔。 默认是 180 秒， 所以这一行是多余的。

行 9：

告诉PPP向对方主机确认本地域名解析设置。 如果您运行了本地的域名服务器， 要注释或删除掉这一行。

行 10：

为了可读性的需要设置一个空行。 空行会被PPP忽略。

行 11：

为 “provider”指定一个项。 可以改成 ISP的名字， 这样您以后就可以使用 load ISP 来开启连接。

行 12：

设置提供商的电话号码。 多个电话号码可以使用冒号 (:) 或管道符号 (|) 隔开。 这两个字符的区别在ppp(8)的联机手册中有介绍。 总的来讲， 如果您要循环使用这些号码， 可以使用冒号。 如果您想使用第一个号码， 当第一个号码失败了再用第二个号码，就使用管道符号。 如所示的那样， 要给整个电话号码加上引号(")。

如果电话号码里有空格， 必须用引号(")将其括起来。 否则会造成简单却难以察觉的错误。

行 13 & 14：

指定用户名和密码。 当使用 UNIX® 风格的命令提示符登录时，这些值可以用带有 \U \P 参数的 set login 命令进行修改。 当使用PAP或CHAP进行连接时， 这些值在验证使用。

行 15：

如果您使用的是PAP或者CHAP， 在这里就不会有登录。 要注释或删除掉这一行。 请参考 PAP 和 CHAP认证 以了解更多细节。

登录命令是的语法是chat类型的。 在这个例子中是这样的：

J. Random Providerlogin: foopassword: barprotocol: ppp

您需要改变这个脚本以适合您自己的需要。 当您第一次写这个脚本时， 应当确保已经启用 “chat” 并处于登录状态，这样您才能确认通信是否正在按计划进行。

行16：

设置默认的超时时间。 这里， 连接若在 300 秒内无响应将被断开。如果您不想设置成超时，将这个值设置成0， 或在命令行使用 -ddial 选项。

行 17：

设置接口地址。 您需要用 ISP 提供给您的 IP 地址替换字符串 x.x.x.x， 用 ISP 的网关 IP 地址 (即您要连接的主机) 替换字符串 y.y.y.y。 如果ISP没有给您提供网关地址， 可以使用 10.0.0.2/0。 如果您需要使用一个 “猜到”的地址，请确保在 /etc/ppp/ppp.linkup 中为每个 PPP和动态IP地址 指令创建了这一项。 如果没有这一行， ppp 将无法以 -auto 模式运行。

第18行：

添加一个到ISP网关的默认路由。 HISADDR这个关键字会被第17行所指定的网关地址替换。 这行必须出现在第17行之后，以免在 HISADDR 初始化之前使用它的值。

如果您不想使用 -auto 的 PPP，则这行应挪到 ppp.linkup 文件中。

若您有一个静态IP地址， 且使用-auto 模式运行ppp(因为在连接之前已经正确设置了路由表项)， 那就不需要再向ppp.linkup 添加项。 您可能希望在连接以后创建一个项来调用程序。 这在以后的sendmail的例子中会解释。

示例配置文件可以在目录 /usr/share/examples/ppp/ 中找到。

28.2.1.2.2. PPP和动态IP地址

如果ISP没给您指定静态的IP地址， ppp要被配置成能够与对方协商确定本地和远程地址。 要完成这项工作， 先要“猜”一个IP地址， 然后允许 ppp在连接后使用IP配置协议(IPCP)进行正确配置。 ppp.conf的配置是与 PPP和静态IP地址一样的， 除了以下的改变：

17set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.255 0.0.0.0

再次强调， 不要包括行号， 它只是一个引用标记。 缩排一个空格是必需的。

行17：

/ 字符后面是 PPP 所要求的地址掩码。 您可以根据需要使用不同 IP 地址， 但以上的例子永远是可行的。

最后的参数(0.0.0.0)告诉 PPP从0.0.0.0 而不是 10.0.0.1 开始协商地址， 对于有些ISP，这是必需的。 不要将 0.0.0.0 作为 set ifaddr 的第一个参数，因为这使得 PPP 在 -auto 模式时不能设置初始路由。

如果您不运行-auto模式，就需要在/etc/ppp/ppp.linkup中创建一个项。 连接建立之后， ppp.linkup被启用。 这时候， ppp将指派接口地址， 接着再添加路由表项：

1 provider:2add default HISADDR

行 1：

为了建立连接，ppp 会按照如下规则在 ppp.linkup寻找项:首先， 试图寻找相同的标签 (如同在ppp.conf一样）。 如果失败了，寻找作为网关 IP 地址的项， 此项是四个八位字节的风格。 如果依旧没有找到， 就寻找 MYADDR 项

行 2：

这行告诉 ppp添加指向 HISADDR的默认路由。 HISADDR由通过IPCP协商得到的IP号替换。

参考/usr/share/examples/ppp/ppp.conf.sample 和/usr/share/examples/ppp/ppp.linkup.sample 中的pmdemand项以获取细节化的例子。

28.2.1.2.3. 接收拨入

当要配置 ppp接受来自LAN上的 拨入时， 您需要决定是否将包转给LAN。 如果是的话， 您就必须从 LAN 子网中给对方分配一个IP， 需要在文件 /etc/ppp/ppp.conf 中使用命令 enable proxy。 您还应该确定文件 /etc/rc.conf 中包含以下内容：

gateway_enable="YES"

28.2.1.2.4. 使用哪个getty？

配置 FreeBSD 的拨号服务 描述了如何用 getty(8) 来启动拨号服务。

除了 getty 之外还有 mgetty (可通过 comms/mgetty+sendfax port 来安装)，它是 getty 的智能版本， 是按照拨号线的思想设计的。

使用 mgetty 的好处是它能积极地与 modem 进行 会话，这就意味着如果在/etc/ttys中的端口被关闭，您的moderm就不会回应拨入。

较新版本的 mgetty (从 0.99beta 起) 也支持自动检测 PPP 数据流，这样即便客户端不使用脚本也能访问服务器了。

参考Mgetty 和 AutoPPP的联机手册了解更多信息。

28.2.1.2.5. PPP 权限

ppp 命令通常必须以 root 用户的身份运行。 如果希望以普通用户的身份启动 ppp 服务 (就像下面描述的那样)， 就必须把此用户加入 network 组， 使其获得运行 ppp 的权限。

您还需要使用allow命令使用户能访问配置文 件的一个或多个部分：

allow users fred mary

如果这个命令被用在 default 部分中， 您可以让指定的用户访问任何东西。

28.2.1.2.6. 动态IP用户的PPP Shell

创建一个名为/etc/ppp/ppp-shell文件， 加入以下内容：

#!/bin/shIDENT=`echo $0 | sed -e 's/^.*-\(.*\)$/\1/'`CALLEDAS="$IDENT"TTY=`tty`if [ x$IDENT = xdialup ]; thenIDENT=`basename $TTY`fiecho "PPP for $CALLEDAS on $TTY"echo "Starting PPP for $IDENT"exec /usr/sbin/ppp -direct $IDENT

这个脚本要有可执行属性。 然后通过如下命令创建一个指向此脚本且名为 ppp-dialup的符号链接：

# ln -s ppp-shell /etc/ppp/ppp-dialup

您应该将这个脚本作为所有拨入用户的 shell。 以下是在文件 /etc/passwd 中关于 PPP 用户 pchilds 的例子 (切记，不要直接修改这个密码文件， 用 vipw(8) 来修改它)。

pchilds:*:1011:300:Peter Childs PPP:/home/ppp:/etc/ppp/ppp-dialup

创建一个名为 /home/ppp 的目录作为拨入用户的主目录， 其中包含以下这些空文件：

-r--r--r--   1 root wheel   0 May 27 02:23 .hushlogin-r--r--r--   1 root wheel   0 May 27 02:22 .rhosts

这样就可以防止/etc/motd被显示出来。

28.2.1.2.7. 静态IP用户的Shell

像上面那样创建ppp-shell文件，为每个静态分配IP用户创建一个到 ppp-shell的 符号链接。

例如， 如果您希望为三个拨号用户，fred， sam， 和 mary 路由 /24 CIDR 的网络， 则需要键入以下内容：

# ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-fred# ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-sam# ln -s /etc/ppp/ppp-shell /etc/ppp/ppp-mary

每个用户的Shell必须被设成一个符号链接(例如用户 mary的Shell应该是/etc/ppp/ppp-mary)。

28.2.1.2.8. 为动态IP用户设置ppp.conf

/etc/ppp/ppp.conf文件应该包含下面 这些行：

default:  set debug phase lcp chat  set timeout 0ttyu0:  set ifaddr 203.14.100.1 203.14.100.20 255.255.255.255  enable proxyttyu1:  set ifaddr 203.14.100.1 203.14.100.21 255.255.255.255  enable proxy

注意:

缩进得必须的。

default:项在每次会话时都会加载。 每个在 /etc/ttys 中启用的行都必须为其创建一个相似于 ttyu0: 的项。 每一行应该从动态 IP 地址池中取得唯一的IP地址。

28.2.1.2.9. 为静态 IP 用户配置 ppp.conf

根据上面 /usr/share/examples/ppp/ppp.conf 文件的内容，您必须为每个静态拨号用户添加一个项。 我们继续以 fred、 sam 以及 mary为例。

fred:  set ifaddr 203.14.100.1 203.14.101.1 255.255.255.255sam:  set ifaddr 203.14.100.1 203.14.102.1 255.255.255.255mary:  set ifaddr 203.14.100.1 203.14.103.1 255.255.255.255

如果需要， /etc/ppp/ppp.linkup 也应该包括每个静态IP用户的的路由信息。 下面这一行为客户连接添加了到 203.14.101.0/24 网络的路由。

fred:  add 203.14.101.0 netmask 255.255.255.0 HISADDRsam:  add 203.14.102.0 netmask 255.255.255.0 HISADDRmary:  add 203.14.103.0 netmask 255.255.255.0 HISADDR

28.2.1.2.10. mgetty和AutoPPP

默认情况下， comms/mgetty+sendfax port 在编译时启用了 AUTO_PPP 选项，它使 mgetty 能够检测 PPP 连接的 LCP 状态，并自动产生 PPP shell。 不过， 由于在默认配置中的 login/password 序列并不出现， 因此，就必须使用 PAP 或 CHAP 来严重用户身份。

这节假定用户已经在系统中成功地编译并安装了 comms/mgetty+sendfax。

确认您的 /usr/local/etc/mgetty+sendfax/login.config 文件中包含以下内容：

/AutoPPP/ - -		/etc/ppp/ppp-pap-dialup

这行告诉mgetty运行 ppp-pap-dialup脚本来侦听PPP连接。

创建/etc/ppp/ppp-pap-dialup文件写入以下内容 (此文件应该是可执行的)：

#!/bin/shexec /usr/sbin/ppp -direct pap$IDENT

对应于每个在/etc/ttys的启用行， 都要在/etc/ppp/ppp.conf 中创建相应的项。 这和上面的定义是相同的。

pap:  enable pap  set ifaddr 203.14.100.1 203.14.100.20-203.14.100.40  enable proxy

每个以这种方式登录的用户， 都必须在 /etc/ppp/ppp.secret 文件中给出用户名/口令，或者使用以下选项， 来通过 PAP 方式以 /etc/passwd 文件提供的信息来完成身份验证。

enable passwdauth

如果您想为某些用户分配静态IP，可以在 /etc/ppp/ppp.secret 中将IP号作为第三个参数指定。 请参见 /usr/share/examples/ppp/ppp.secret.sample 中的例子。

28.2.1.2.11. MS Extensions

可以配置PPP以提供DNS和NetBIOS域名服务器地址。

要在 PPP 1.x 版本中启用这些扩展， 需要在 /etc/ppp/ppp.conf 的对应项中加入下列配置：

enable msextset ns 203.14.100.1 203.14.100.2set nbns 203.14.100.5

PPP版本2及以上：

accept dnsset dns 203.14.100.1 203.14.100.2set nbns 203.14.100.5

这将告诉客户端首选域名服务器和备用域名服务器。

在版本2及以上版本中， 如果省略了 set dns， PPP会使用 /etc/resolv.conf中的值。

28.2.1.2.12. PAP 和 CHAP 验证

一些 ISP 将系统配置为使用 PAP 或 CHAP 机制来完成连接验证。 如果遇到这种情况， 在您连接时 ISP 就不会看到 login: 提示符， 而是立即开始 PPP 对话。

PAP 安全性要比 CHAP 差一些， 但在这里安全性并不是问题，因为密码 (即使用明文传送) 只是通过串行线传送，攻击者并没有太多机会去 “窃听” 它。

参考 PPP 与静态 IP 地址 或 PPP 与动态 IP 地址 小节， 并完成下列改动：

13set authname MyUserName14set authkey MyPassword15set login

第 13 行：

这一行指明您的PAP/CHAP用户名。 您需要为MyUserName输入正确的值。

第 14 行：

这一行指明您的 PAP/CHAP password密码。 您需要为 MyPassword 输入正确的值。 另外，您可能希望加入一些额外的选项，例如：

16accept PAP

或

16accept CHAP

以明确您的意图， 不过， 默认情况下 PAP 和 CHAP 都会被接受。

行 15：

如果您使用的是 PAP 或 CHAP， 一般来说 ISP 就不会要求您登录服务器了。 这时，就必须禁用 “set login” 设置。

28.2.1.2.13. 即时改变您的ppp 配置

与后台运行的ppp程序进行对话是可能的，前提是设置了一个合适的诊断端口。 做到这一点， 需要把下面的行加入到您的配置中：

set server /var/run/ppp-tun%d DiagnosticPassword 0177

这行告诉 PPP在指定的UNIX®域socket中侦听， 当用户连接时需要给出指定的密码。 %d用tun设备号替换。

一旦启用了socket， 就可以在脚本中调用程序pppctl(8)来处理正在运行的 的PPP。

28.2.1.3. 使用PPP网络地址翻译

PPP 可以使用内建的 NAT， 而无需内核支持。 您可以在 /etc/ppp/ppp.conf 中加入如下配置来启用它：

nat enable yes

PPP NAT也可以使用命令行选项 -nat启动。 在 /etc/rc.conf 文件中也有 ppp_nat 项， 并默认启用。

如果您使用了这个特性， 您还会发现在 /etc/ppp/ppp.conf中以下 选项对于启用incoming connections forwarding是有用的：

nat port tcp 10.0.0.2:ftp ftpnat port tcp 10.0.0.2:http http

或者完全不信任外来的请求

nat deny_incoming yes

28.2.1.4. 最后的系统配置

现在您已配置了ppp， 但在真正工作之前还有一些事情要做。即修改 /etc/rc.conf。

从上依次往下看， 确认已经正确地配置了hostname=， 例如：

hostname="foo.example.com"

如果您的ISP提供给您一个静态的IP和名字， 将这个名字设为hostname是最合适的。

寻找 network_interfaces 变量。如果要配置系统通过拨号连入ISP，一定要将tun0设备加入这个列表， 否则就删除它。

network_interfaces="lo0 tun0"ifconfig_tun0=

注意:

ifconfig_tun0变量应该是空的， 且要创建一个名为 /etc/start_if.tun0的文件。这个文件应该包含这一行：

ppp -auto mysystem

此脚本在网络配置时被执行， 开启PPP守护进程进入自动模式。 如果这台机子充当一个LAN的网关， 您可能希望使用 -alias。 参考相关联机手册了解更多细节。

务必在/etc/rc.conf 中， 把路由程序设置为 NO：

router_enable="NO"

不启动 routed 服务程序非常重要， 因为routed 总会删掉由 ppp所建立的默认路由。

此外， 我们建议您确认一下sendmail_flags 这一行中没有指定-q 参数， 否则sendmail 将会不断地尝试查找网络，而这样做将会导致机器不断地进行拨号。 可以考虑：

sendmail_flags="-bd"

替代的做法是当每次 PPP 连接建立时您必须通过键入以下命令强制sendmail 重新检查邮件队列：

# /usr/sbin/sendmail -q

您也可以在ppp.linkup使用!bg命令自动完成这些工作：

1 provider:2 delete ALL3 add 0 0 HISADDR4 !bg sendmail -bd -q30m

如果您不喜欢这样做， 可以设立一个“dfilter” 以阻止 SMTP 传输。参考相关文件了解更多细节。

现在您唯一要做的事是重新启动计算机。重启之后，可以输入：

# ppp

然后是dial provider以开启 PPP会话。 或者如果您想让ppp自动建立会话， 因为您有一条广域网连接 (且没有创建 start_if.tun0 脚本)， 键入：

# ppp -auto provider

28.2.1.5. 总结

当第一次设置PPP时， 下面几步是必须的：

客户端：

1. 确保 tun编译进了进核。

2. 确保 /dev 目录中名为 tunN 的设备文件是可用的。

3. 在 /etc/ppp/ppp.conf中创建一个项。 pmdemand示例应该适合于绝大多数ISP。

4. 如果您使用动态IP地址， 在/etc/ppp/ppp.linkup创建一个项。

5. 更新/etc/rc.conf 文件。

6. 如果您要求按需拨号， 创建一个start_if.tun0脚本。

服务器端：

1. 确保tun设备已编译入内核。

2. 确保 /dev 目录中名为 tunN 的设备文件是可用的。

3. 在/etc/passwd中创建一个项 (使用vipw(8)程序)。

4. 在用户的home目录创建一个运行 ppp -direct direct-server或相似命令的profile。

5. 在/etc/ppp/ppp.conf中创建一个项。 direct-server示例应该能满足要求。

6. 在 /etc/ppp/ppp.linkup中创建一个项。

7. 更新 /etc/rc.conf 文件。

28.3. 使用内核级PPP

Parts originally contributed by Gennady B. Sorokopud 和 Robert Huff.

警告:

这节内容只在 FreeBSD 7.X 上可用。

28.3.1. 设立内核级PPP

在开始配置 PPP 之前，请确认 pppd 已经存放在 /usr/sbin 中， 并且 /etc/ppp 目录是存在的。

pppd能在两种模式下工作：

1. 作为一个 “客户” ── 您要通过PPP串行线或modem线把您的机器连接到互联网上。

2. 作为“服务器” ──计算机已经位于网络上， 且被用于通过PPP与其它计算机连接。

两种情况您都需要设立一个选项文件，(/etc/ppp/options 或者是 ~/.ppprc 如果您的计算机有多个用户使用PPP)。

您还需要一些modem/serial软件(comms/kermit就很适合)，使您能够拨号并与远程主机建立连接。

28.3.2. 使用pppd作为客户端

Based on information provided by Trev Roydhouse.

下面这个 /etc/ppp/options选项文件能够被用来与CISCO终端服务器的PPP线连接。

crtscts # enable hardware flow controlmodem   # modem control linenoipdefault # remote PPP server must supply your IP address# if the remote host does not send your IP during IPCP# negotiation, remove this optionpassive # wait for LCP packetsdomain ppp.foo.com# put your domain name here:remote_ip# put the IP of remote PPP host here# it will be used to route packets via PPP link# if you didn't specified the noipdefault option# change this line to local_ip:remote_ipdefaultroute# put this if you want that PPP server will be your# default router

连接：

1. 使用 Kermit (或其他 modem 程序来拨号)， 然后输入您的用户名和口令 (或在远程主机上启用 PPP 所需的其他信息)。

2. 退出 Kermit (并不挂断连接)。

3. 键入下面这行：

   # /usr/sbin/pppd /dev/tty01 19200

   一定要使用正确的速度和设备名。

现在您的计算机已经用PPP连接。 如果连接失败，您可在文件 /etc/ppp/options 中添加 debug 选项， 并查看控制台信息以跟踪问题。

下面这个/etc/ppp/pppup脚本能自动完成这三个步骤：

#!/bin/shpgrep -l pppdpid=`pgrep pppd`if [ "X${pid}" != "X" ] ; thenecho 'killing pppd, PID=' ${pid}kill ${pid}fipgrep -l kermitpid=`pgrep kermit`if [ "X${pid}" != "X" ] ; thenecho 'killing kermit, PID=' ${pid}kill -9 ${pid}fiifconfig ppp0 downifconfig ppp0 deletekermit -y /etc/ppp/kermit.dialpppd /dev/tty01 19200

/etc/ppp/kermit.dial 是一个 Kermit脚本， 它会完成拨号， 并在远程主机上完成所有需要的身份验证过程(这份文档的最后有一个脚本实例)。

使用下面这个脚本/etc/ppp/pppdown断开PPP连线：

#!/bin/shpid=`pgrep pppd`if [ X${pid} != "X" ] ; thenecho 'killing pppd, PID=' ${pid}kill -TERM ${pid}fipgrep -l kermitpid=`pgrep kermit`if [ "X${pid}" != "X" ] ; thenecho 'killing kermit, PID=' ${pid}kill -9 ${pid}fi/sbin/ifconfig ppp0 down/sbin/ifconfig ppp0 deletekermit -y /etc/ppp/kermit.hup/etc/ppp/ppptest

通过执行/usr/etc/ppp/ppptest，看看pppd 是否仍在运行：

#!/bin/shpid=`pgrep pppd`if [ X${pid} != "X" ] ; thenecho 'pppd running: PID=' ${pid-NONE}elseecho 'No pppd running.'fiset -xnetstat -n -I ppp0ifconfig ppp0

执行脚本 /etc/ppp/kermit.hup以挂起moderm， 这个文件包含：

set line /dev/tty01	; put your modem device hereset speed 19200set file type binaryset file names literalset win 8set rec pack 1024set send pack 1024set block 3set term bytesize 8set command bytesize 8set flow nonepau 1out +++inp 5 OKout ATH0\13echo \13exit

也可以用chat 代替kermit：

以下两个文件用以建立pppd连接。

/etc/ppp/options：

/dev/cuad1 115200crtscts		# enable hardware flow controlmodem		# modem control lineconnect "/usr/bin/chat -f /etc/ppp/login.chat.script"noipdefault	# remote PPP serve must supply your IP address	# if the remote host doesn't send your IP during# IPCP negotiation, remove this optionpassive # wait for LCP packetsdomain your.domain	# put your domain name here:		# put the IP of remote PPP host here	# it will be used to route packets via PPP link# if you didn't specified the noipdefault option# change this line to local_ip:remote_ipdefaultroute	# put this if you want that PPP server will be	# your default router

/etc/ppp/login.chat.script：

注意:

以下的内容应该放在一行内。

ABORT BUSY ABORT 'NO CARRIER' "" AT OK ATDTphone.number  CONNECT "" TIMEOUT 10 ogin:-\\r-ogin: login-id  TIMEOUT 5 sword: password

一旦这些被安装且修改正确， 您所要做的就是运行pppd， 就像这样：

# pppd

28.3.3. 使用pppd作为服务器

/etc/ppp/options要包括下面这些内容：

crtscts # Hardware flow controlnetmask 255.255.255.0   # netmask (not required)192.114.208.20:192.114.208.165  # IP's of local and remote hosts# local ip must be different from one# you assigned to the Ethernet (or other)# interface on your machine.# remote IP is IP address that will be# assigned to the remote machinedomain ppp.foo.com# your domainpassive # wait for LCPmodem   # modem line

下面这个脚本/etc/ppp/pppserv 使pppd以服务器方式启动：

#!/bin/shpgrep -l pppdpid=`pgrep pppd`if [ "X${pid}" != "X" ] ; thenecho 'killing pppd, PID=' ${pid}kill ${pid}fipgrep -l kermitpid=`pgrep kermit`if [ "X${pid}" != "X" ] ; thenecho 'killing kermit, PID=' ${pid}kill -9 ${pid}fi# reset ppp interfaceifconfig ppp0 downifconfig ppp0 delete# enable autoanswer modekermit -y /etc/ppp/kermit.ans# run ppppppd /dev/tty01 19200

使用脚本/etc/ppp/pppservdown停止服务器：

#!/bin/shpgrep -l pppdpid=`pgrep pppd`if [ "X${pid}" != "X" ] ; thenecho 'killing pppd, PID=' ${pid}kill ${pid}fipgrep -l kermitpid=`pgrep kermit`if [ "X${pid}" != "X" ] ; thenecho 'killing kermit, PID=' ${pid}kill -9 ${pid}fiifconfig ppp0 downifconfig ppp0 deletekermit -y /etc/ppp/kermit.noans

下面的 Kermit 脚本 (/etc/ppp/kermit.ans) 能够启用/禁用您 modem 的自动应答模式。 其内容类似下面这样：

set line /dev/tty01set speed 19200set file type binaryset file names literalset win 8set rec pack 1024set send pack 1024set block 3set term bytesize 8set command bytesize 8set flow nonepau 1out +++inp 5 OKout ATH0\13inp 5 OKecho \13out ATS0=1\13   ; change this to out ATS0=0\13 if you want to disable; autoanswer modeinp 5 OKecho \13exit

一个名为/etc/ppp/kermit.dial的脚本用于向远程主机进行拨号和验证。 您要根据需要定制它。 要加入您的登寻名和密码，您还要根据 modem 和远程主机的反应修改输入语句。

;; put the com line attached to the modem here:;set line /dev/tty01;; put the modem speed here:;set speed 19200set file type binary; full 8 bit file xferset file names literalset win 8set rec pack 1024set send pack 1024set block 3set term bytesize 8set command bytesize 8set flow noneset modem hayesset dial hangup offset carrier auto; Then SET CARRIER if necessary,set dial display on ; Then SET DIAL if necessary,set input echo onset input timeout proceedset input case ignoredef \%x 0 ; login prompt countergoto slhup:slcmd  ; put the modem in command modeecho Put the modem in command mode.clear   ; Clear unread characters from input bufferpause 1output +++; hayes escape sequenceinput 1 OK\13\10; wait for OKif success goto slhupoutput \13pause 1output at\13input 1 OK\13\10if fail goto slcmd; if modem doesn't answer OK, try again:slhup  ; hang up the phoneclear   ; Clear unread characters from input bufferpause 1echo Hanging up the phone.output ath0\13  ; hayes command for on hookinput 2 OK\13\10if fail goto slcmd; if no OK answer, put modem in command mode:sldial ; dial the numberpause 1echo Dialing.output atdt9,550311\13\10 ; put phone number hereassign \%x 0; zero the time counter:lookclear   ; Clear unread characters from input bufferincrement \%x   ; Count the secondsinput 1 {CONNECT }if success goto slloginreinput 1 {NO CARRIER\13\10}if success goto sldialreinput 1 {NO DIALTONE\13\10}if success goto slnodialreinput 1 {\255}if success goto slhupreinput 1 {\127}if success goto slhupif < \%x 60 goto lookelse goto slhup:sllogin; loginassign \%x 0; zero the time counterpause 1echo Looking for login prompt.:slloopincrement \%x   ; Count the secondsclear   ; Clear unread characters from input bufferoutput \13;; put your expected login prompt here:;input 1 {Username: }if success goto sluidreinput 1 {\255}if success goto slhupreinput 1 {\127}if success goto slhupif < \%x 10 goto slloop ; try 10 times to get a login promptelse goto slhup ; hang up and start again if 10 failures:sluid;; put your userid here:;output ppp-login\13input 1 {Password: };; put your password here:;output ppp-password\13input 1 {Entering SLIP mode.}echoquit:slnodialecho \7No dialtone.  Check the telephone line!\7exit 1; local variables:; mode: csh; comment-start: "; "; comment-start-skip: "; "; end:

28.4. PPP 连接故障排除

Contributed by Tom Rhodes.

警告:

从 FreeBSD 8.0 开始， uart(4) 驱动取代了 sio(4) 驱动。 用以表示串口的设备节点由分别 /dev/cuadN 改为了 /dev/cuauN，并从 /dev/ttydN 改为了 /dev/ttyuN。 FreeBSD 7.X 用户在升级时需要因应之对配置文件进行必要的更改。

本节将讲述通过modem连接使用PPP时可能出现的问题。 例如， 您可能需要确切地知道您拨入的系统会出现一个怎样的命令行提示符。 有些 ISP 会提供 ssword提示符，而其它的可能会出现 password； 如果没有根据情况的不同相应地编写 ppp 脚本， 登录就会失败。 诊断 ppp 最常用的方法是手动进行连接。 以下的信息会一步一步地带您完成手动连接。

28.4.1. 检查设备节点

如果使用的是定制内核， 确认在其编译配置中包含下列配置：

device   uart

默认的 GENERIC 内核中包含了uart 设备， 因此如果您使用的是它的话，就不需要担心了。 只要查看 dmesg 输出中是否有 modem设备：

# dmesg | grep uart

您应该找到与 uart 设备有关的输出。这些就是我们需要的 COM 端口。 如果您的 modem 按照标准串行端口工作，您就会在 uart1 或 COM2上找到它。 如果 modem 设备连接在 uart1接口 (在 DOS 中称为COM2)，那么您的 modem 将会是 /dev/cuau1。

28.4.2. 手动连接

通过手动控制ppp来连接Internet是诊断连接及获知ISP处理PPP客户端方式的一个快速， 简单的方法。 让我们从PPP 命令行开始， 在所有的例子中我们使用 example 表示运行 PPP 服务的主机名。 键入ppp 命令打开 ppp：

# ppp

现在我们已经打开了ppp。

ppp ON example> set device /dev/cuau1

设置modem设备， 在本例子中是 cuau1。

ppp ON example> set speed 115200

设置连接速度， 在本例中我们使用15,200 kbps。

ppp ON example> enable dns

使ppp配置域名服务，在文件/etc/resolv.conf中添加域名服务器行。 如果 ppp不能确定我们的主机名， 可以在稍后设置。

ppp ON example> term

切换到 “终端”样我们就能手动地控制这台 modem 的模式。

deflink: Entering terminal mode on /dev/cuau1type '~h' for help

atOKatdt123456789

使用命令at初始化modem，然后使用atdt和ISP给您的号码进行拨号。

CONNECT

连接配置， 如果我们遇到了与硬件无关的连接问题， 可以在这里尝试解决。

ISP Login:myusername

这里提示您输入用户名， 输入ISP提供的用户名然后按回车。

ISP Pass:mypassword

这时提示我们输入密码， 输入 ISP提供的密码。 如同登录入FreeBSD， 密码不会显示。

Shell or PPP:ppp

由于ISP的不同， 这个提示符可能不会出现。 这里我们需要考虑： 是使用运行于提供商端的 Shell，还是启动 ppp？ 这本例中，我们选择使用 ppp， 因为我们希望得到 Internet 连接。

Ppp ON example>

注意在这个例子中， 第一个 p已经大写。 这表示我们已经成功地连接上了 ISP。

PPp ON example>

我们已经成功通过了 ISP的验证， 正在等待分配IP地址。

PPP ON example>

我们得到了一个 IP 地址， 成功地完成了连接。

PPP ON example>add default HISADDR

这样就完成了添加默认路由所需的配置。 这是与外界通信所必需的。 因为之前我们只是与服务器端建立了连接。 如果由于已存在的路由而导致操作失败，您可以在 add 前加 !号。 除此之外， 您也可以在真正连接之前设置这些 (指 add default HISADDR)，ppp 会根据这项设定协商取得新的路由。

如果一切顺利， 现在我们应该能得到一个活动的 Internet 连接，可以使用 CTRL+z 使其转入后台。 如果您发现 PPP重新变为 ppp，则表示连接被断开。 大写的 P 表明建立了到 ISP 的连接，而小写的 p 则表示连接由于某种原因被断开， 这有助于帮助我们了解连接的状态。 ppp 只有这两个状态。

28.4.2.1. 诊断排错

如果您有一根直连线且似乎不能建立连接， 要使用setctsrts off以关闭字节流的CTS/RTS。这种情况一般发生在连接兼容 PPP 的终端服务器时。当它向通信连接写入数据时， PPP就会挂起，一直等待一个CTS，或者一个不可能出现的 Clear to Send 信号。 如果使用了这个选项， 您还应使用set accmap选项，某些存在缺陷的硬件在完成端对端发送特定字符， 特别是XON/XOFF 时可能会遇到困难。 请参见 ppp(8)联机手册以了解关于可用选项的更多细节， 以及如何使用它们。

如果您的 modem 比较旧， 就需要使用set parity even 了。 奇偶校验的默认设置是 none，但在旧式的 (当流量大量增加时) 调制解调器和某些ISP 被用来纠错。 您需要使用这个选项才能使用Compuserve ISP。

PPP 可能并不返回命令模式，这通常是 ISP 等待您这一端发起协商时发生了错误。此时， 使用 ~p 命令将强制 ppp 开始发送配置信息。

如果您没有看到登录提示， 则很可能需要使用PAP 或CHAP 验证来代替前面例子中的UNIX® 风格验证。 要使用PAP 或 CHAP只需在进入终端模式之前把下面的选项加入PPP：

ppp ON example> set authname myusername

此处 myusername 应改为您的ISP 分配给您的用户名。

ppp ON example> set authkey mypassword

此处 mypassword 应该为您的ISP 分配给您的口令。

如果连接正常， 但无法查找域名， 请尝试ping(8) 某个 IP地址来看看是否返回了信息。 如果您发现百分之百 (100%) 丢包，那么您很可能没有分配默认路由。 请仔细检查选项add default HISADDR是否在连接时被设置了。 如果您能连接到远程的IP 地址则有可能域名解析服务器的地址没有被加入到/etc/resolv.conf。 这个文件应该是下面的样子：

domain example.comnameserver x.x.x.xnameserver y.y.y.y

此处 x.x.x.x 和y.y.y.y 应该改为您的ISP 的 DNS 服务器的IP 地址。这一信息在您注册时可能会提供给您，不过通常只需给 ISP 打个电话就能知道了。

您还可以让 syslog(3) 为您的 PPP连接提供日志。 只需增加：

!ppp*.* /var/log/ppp.log

到 /etc/syslog.conf 中。 绝大多数情况下，这个功能默认已经打开了。

28.5. 使用基于以太网的PPP(PPPoE)

Contributed (from http://node.to/freebsd/how-tos/how-to-freebsd-pppoe.html) by Jim Mock.

本节将介绍如何建立基于以太网的PPP(PPPoE)。

28.5.1. 配置内核

对于PPPOE， 并没有必须的内核配置。 如果必需的 netgraph 支持没有编译入内核， 它可以由 ppp 动态加载。

28.5.2. 设置ppp.conf

以下是一个ppp.conf的例子：

default:  set log Phase tun command # you can add more detailed logging if you wish  set ifaddr 10.0.0.1/0 10.0.0.2/0name_of_service_provider:  set device PPPoE:xl1 # replace xl1 with your Ethernet device  set authname YOURLOGINNAME  set authkey YOURPASSWORD  set dial  set login  add default HISADDR

28.5.3. 运行ppp

以 root 身份执行：

# ppp -ddial name_of_service_provider

28.5.4. 启动时运行ppp

在 /etc/rc.conf 中加入以下内容：

ppp_enable="YES"ppp_mode="ddial"ppp_nat="YES"	# if you want to enable nat for your local network, otherwise NOppp_profile="name_of_service_provider"

28.5.5. 使用 PPPoE 服务标签

在某些时候， 有必要使用一个服务标签来建立您的连接。 服务标签用于区分同一网络中的不同服务器。

您可以在ISP提供的文档中找到必要的服务标签信息。 若不能找到， 则应向您的 ISP 寻求技术支持。

作为最后的方法， 您可以试试 Roaring Penguin PPPoE， 它可以在 Ports Collection 中找到。 然而需要注意的是， 它可能会清楚 modem 的固件， 并使其无法正常工作，因此一定要仔细考虑之后再做这个操作。 简单地安装由服务提供商随 modem 提供的程序。 随后， 选择 System 菜单。 您的配置文件应该会在这里列出。 一般来说它的名字应该是 ISP。

配置文件名 (service tag， 服务标签) 将被用于 PPPoE 在 ppp.conf 中的配置项，作为服务商 set device 命令的一部分 (参见 ppp(8) 联机手册以了解更多细节)。 它应该类似下面的样子：

set device PPPoE:xl1:ISP

记住将xl1换成实际的以太网设备。

记住将 ISP 换成您刚刚找到的profile名。

获得更多的信息， 请参考：

• Cheaper Broadband with FreeBSD on DSL by Renaud Waldura.

• Nutzung von T-DSL und T-Online mit FreeBSD by Udo Erdelhoff (in German).

28.5.6. 带有一个3Com®HomeConnect®ADSL Modem的PPPOE双重连接

这个 modem 不遵循 RFC 2516 (A Method for transmitting PPP over Ethernet (PPPoE)， 其作者为 L. Mamakos、 K. Lidl、 J. Evarts、 D. Carrel、 D. Simone 以及 R. Wheeler)。 而是使用不同的数据包格式作为以太网的框架。 请向 3Com 抱怨，如果您认为它应该遵守 PPPoE 的规范。

为了让FreeBSD能够与这个设备通信， 必须设置sysctl。 通过更改/etc/sysctl.conf，这一步可以在启动时自动完成：

net.graph.nonstandard_pppoe=1

或者， 也可以直接执行下面的命令：

# sysctl net.graph.nonstandard_pppoe=1

很不幸，由于这是系统全局设置， 无法同时与正常的PPP客户端(或服务器)和3Com®HomeConnect®ADSL Modem通信。

28.6. 使用 ATM 上的 PPP (PPPoA)

以下将介绍如何设置基于ATM的PPP(PPPoA)。PPPoA是欧洲DSL提供商的普遍选择。

28.6.1. 使用 Alcatel SpeedTouch™USB 的 PPPoA

针对这一设备的 PPPoA 支持， 在 FreeBSD 中是作为 port 提供的， 因为其固件使用了 阿尔卡特许可协议，因而不能与 FreeBSD 的基本系统一起免费地再发布。

使用 Ports 套件 可以非常方便地安装 net/pppoa port，之后按照它提供的指示操作就可以了。

和许多 USB 设备类似， 阿尔卡特的 SpeedTouch™ USB需要从主机上下载固件才能够正常工作。 在 FreeBSD 中您可以将此操作自动化，在有设备插到某个 USB 口的时候自动下载固件。 可以在/etc/usbd.conf文件中加入下面的信息来让它自动完成固件的传送。 注意， 必须以root 用户的身份编辑它。

device "Alcatel SpeedTouch USB"devname "ugen[0-9]+"vendor 0x06b9product 0x4061attach "/usr/local/sbin/modem_run -f /usr/local/libdata/mgmt.o"

要启动USB守护进程usbd， 在/etc/rc.conf加入以下行：

usbd_enable="YES"

也可以将ppp设置成启动时拨号。 向 /etc/rc.conf加入以下这几行。 同样地您需要以root用户登录。

ppp_enable="YES"ppp_mode="ddial"ppp_profile="adsl"

为了使其正常工作， 您需要使用net/pppoa port提供的ppp.conf样例。

28.6.2. 使用mpd

可以使用 mpd 来连接多种类型的服务，特别是 PPTP 服务。 您可以在 Ports Collection 中找到mpd， 它的位置是net/mpd。 许多 ADSL modem需要在 modem 和计算机之间建立一条 PPTP 隧道，而阿尔卡特 SpeedTouch™ Home 正是其中的一种。

首先需要从 port 完成安装，然后才能配置 mpd 来满足您的需要，并完成服务商的配置。 port 会把一系列包括了详细注解的配置文件实例放到PREFIX/etc/mpd/。注意， 这里的 PREFIX 表示 ports安装的目录， 默认情况下， 应该是/usr/local/。关于配置 mpd 的完整说明， 会以HTML 格式随 port 一起安装。 这些文件将放在PREFIX/share/doc/mpd/。下面是通过 mpd 连接 ADSL服务的一个简单例子。 配置被分别放到了两个文件中， 第一个是mpd.conf：

default:load adsladsl:new -i ng0 adsl adslset bundle authname username set bundle password password set bundle disable multilinkset link no pap acfcomp protocompset link disable chapset link accept chapset link keep-alive 30 10set ipcp no vjcompset ipcp ranges 0.0.0.0/0 0.0.0.0/0set iface route defaultset iface disable on-demandset iface enable proxy-arpset iface idle 0open

	username用来向您的ISP进行验证。
	password用来向您的ISP进行验证。

mpd.links包含连接的信息：

adsl:set link type pptpset pptp mode activeset pptp enable originate outcallset pptp self 10.0.0.1 set pptp peer 10.0.0.138 

	运行mpd的主机的IP地址。
	ADSL modem的IP地址。 AlcatelSpeedTouch™ Home 默认的是 10.0.0.138。

初始化连接：

# mpd -b adsl

您可以通过以下命令查看连接状态：

% ifconfig ng0ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1500 inet 216.136.204.117 --> 204.152.186.171 netmask 0xffffffff

使用mpd连接ADSL服务是推荐的方式。

28.6.3. 使用pptpclient

也可以使用net/pptpclient连接其它的PPPoA。

要使用 net/pptpclient 连接 DSL 服务， 需要安装 port 或 package 并编辑 /etc/ppp/ppp.conf。 您需要有 root 权限才能完成这两项操作。 以下是 ppp.conf 中的一个示例项。 参考 ppp 的联机手册 ppp(8)， 以了解更多有关 ppp.conf 选项的信息。

adsl: set log phase chat lcp ipcp ccp tun command set timeout 0 enable dns set authname username  set authkey password  set ifaddr 0 0 add default HISADDR

	您在 DSL 服务提供商那里的用户名
	您帐户的口令。

警告:

由于您必须将帐号密码以明文的方式放入ppp.conf 您应该确保没有任何人能看到此文件的内容。 以下一系列命令将会确保此文件只对 root用户可读。 请参见 chmod(1) 和 chown(8) 的联机手册以了解有关如何操作的进一步信息。

# chown root:wheel /etc/ppp/ppp.conf# chmod 600 /etc/ppp/ppp.conf

以下将为到 DSL 路由器的会话打开一个 tunnel。 以太网DSL modem有一个设置的局域网IP地址。 以 Alcatel SpeedTouch™ Home 为例， 这个地址是 10.0.0.138。 路由器的文档应该会告诉您它使用的地址。 执行以下命令以打开 tunnel 并开始会话：

# pptp address adsl

提示:

您应该在命令的最后加上(“&”)号， 否则 pptp 无法返回到命令行提示符。

要创建一个 tun虚拟设备用于进程pptp 和ppp 之间的交互。 一旦您回到了命令行，或者 pptp 进程确认了一个连接， 您可以这样检查tunnel设备：

% ifconfig tun0tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500inet 216.136.204.21 --> 204.152.186.171 netmask 0xffffff00Opened by PID 918

如果您无法连接， 一般可以通过telnet或者web浏览器检查路由器(modem)的配置。如果依旧无法连接， 您应该检查pptp的输出及ppp的日志文件 /var/log/ppp.log 以获得线索。

28.7. 使用SLIP

Originally contributed by Satoshi Asami. With input from Guy Helmer 和 Piero Serini.

警告:

这节内容只在 FreeBSD 7.X 上可用。

28.7.1. 设置 SLIP 客户端

下面是在静态主机网络上配置 FreeBSD 机器使用 SLIP 的方法。 对于动态主机名分配 (您的地址会随每次拨号而不同)，您可能需要稍复杂一些的设置。

首先， 您需要确认调制解调器所连接的串口。 许多人会设置一个符号连接， 例如 /dev/modem， 用以指向实际的设备名， 如 /dev/cuadN。 这样您就可以对实际的设备名进行抽象，以备调制解调器换到其他串口时方便调整之用。 不然， 修改 /etc 和遍布于系统中的 .kermrc 文件将是一件很麻烦的事情！

注意:

/dev/cuad0 对应COM1， 而 /dev/cuad1则对应COM2， 等等。

确保您的内核文件包含以下内容：

device   sl

这包含在GENERIC内核， 所以这应该不会是个问题， 除非您已经删除了它。

28.7.1.1. 只需做一次的事情

1. 把您本地网络上的机器、 网关以及域名服务器，都加入到 /etc/hosts 文件中。 我们的是下面这个样子：

   127.0.0.1 localhost loghost136.152.64.181  water.CS.Example.EDU water.CS water136.152.64.1inr-3.CS.Example.EDU inr-3 slip-gateway128.32.136.9ns1.Example.EDU ns1128.32.136.12   ns2.Example.EDU ns2

2. 请确保在您的 /etc/nsswitch.conf 中的 hosts: 小节里面， files 先于 dns 出现。 如果不是这样的话，可能会产生一些不希望的现象。

3. 编辑/etc/rc.conf。

   1. 编辑以下这行设置主机名(hostname)：

      hostname="myname.my.domain"

      应该用您主机的Internet全名代替。

   2. 改变这一行以指明默认的路由：

      defaultrouter="NO"

      改为：

      defaultrouter="slip-gateway"

4. 创建文件/etc/resolv.conf， 写入以下内容：

   domain CS.Example.EDUnameserver 128.32.136.9nameserver 128.32.136.12

   正如您看到的， 这些行设置了域名服务器。 当然，实际的域名和IP地址取决于您的环境。

5. 设置root和 toor的密码(其它任何没有密码的帐号)。

6. 重启计算机， 然后确认使用了正确的主机名。

28.7.1.2. 创建一个SLIP连接

1. 在命令提示符之后输入 slip 进行拨号，输入您的机器名和口令。 具体需要输入什么，与您的环境密切相关。 如果使用 Kermit，则可以使用类似下面的脚本：

   # kermit setupset modem hayesset line /dev/modemset speed 115200set parity noneset flow rts/ctsset terminal bytesize 8set file type binary# The next macro will dial up and logindefine slip dial 643-9600, input 10 =>, if failure stop, -output slip\x0d, input 10 Username:, if failure stop, -output silvia\x0d, input 10 Password:, if failure stop, -output ***\x0d, echo \x0aCONNECTED\x0a

   当然， 您还需要修改用户名和口令来满足实际需要。 完成这些操作之后， 只需在 Kermit提示符之后输入 slip 就可以连接了。

   注意:

   将密码以纯文本的形式存放在文件系统无论如何都是个 坏 主意。 请考虑这样做的风险。

2. 在这里退出 Kermit (也可以用 Ctrl+z 将其挂起)， 以 root 用户键入：

   # slattach -h -c -s 115200 /dev/modem

   如果您能ping通路由器另一端的主机， 就是连接好了! 如果不行，您可以使用-a选项代替-c作为slattach的参数。

28.7.1.3. 关闭连接

按下面的步骤做：

# kill -INT `cat /var/run/slattach.modem.pid`

来杀掉 slattach。 切记上述操作只有以root 身份才能完成。 接下来回到kermit (如果之前是将它挂起了，则使用 fg) 并退出 (q)。

在 slattach(8) 联机手册中提到，必须使用 ifconfig sl0 down 才能将接口标记为关闭， 但和这样做似乎没有什么区别。(ifconfig sl0 仍然报告同样的东西。)

有时， 您的 modem 可能会拒绝挂断。这种情况下， 只需重新启动 kermit并再次退出它就可以了。 一般来说试二次就可以了。

28.7.1.4. 问题解答

如果还不行， 尽管发邮件到 freebsd-net 邮件列表来提问。常见的问题包括：

• 执行 slattach 时不使用 -c和-a选项 (这应该不是关键的， 但有些用户报告这样做解决了问题)。

• 使用s10替换 sl0 (在一些字体下很难看出不同)。

• 试试ifconfig sl0来查看您的接口状态。 例如， 您可以这样做：

  # ifconfig sl0sl0: flags=10<POINTOPOINT>inet 136.152.64.181 --> 136.152.64.1 netmask ffffff00

• 如果在使用 ping(8) 时得到了no route to host 这样的提示，则说明您的路由表可能有问题。 可以用 netstat -r命令来显示当前的路由：

  # netstat -rRouting tablesDestinationGatewayFlags Refs Use  IfaceMTURttNetmasks:(root node)(root node)Route Tree for Protocol Family inet:(root node) =>default  inr-3.Example.EDU  UG  8   224515  sl0 --localhost.Exampl localhost.Example. UH  542127  lo0 - 0.438inr-3.Example.ED water.CS.Example.E UH  10  sl0 --water.CS.Example localhost.Example. UGH34 47641234  lo0 - 0.438(root node)

  前述的例子来自于一个非常繁忙的系统。您系统上的这些数字会因网络活动的不同而改变。

28.7.2. 设置SLIP服务器

本文提供了在 FreeBSD 上设置 SLIP 服务，也就是如何配置您的系统， 使其能在远程 SLIP 客户端登录时自动地开启连接的建议。

28.7.2.1. 前提条件

这一节技术性很强， 所以要求您有一定的背景知识。本节假定您熟悉 TCP/IP 网络协议， 特别是网络和节点寻址、子网掩码、 子网划分、 路由、 路由协议 (如RIP) 等知识。在拨号服务器上配置 SLIP 需要这些概念性的知识。如果您不熟悉它们， 请先阅读 Craig Hunt 的 TCP/IP 网络管理由O'Reilly & Associates, Inc. 出版 (ISBN 0-937175-82-X)，或 Douglas Comer 有关 TCP/IP 协议的书籍。

此外还假定您已经配置好了您的调制解调器以及相应的系统文件，以允许通过调制解调器进行登录。 如果您还没有为此配置好系统，请参见 第 27.4 节 “拨入服务” 以了解关于如何进行拨号服务的配置。您可能也会想看一看 sio(4) 的联机手册，以了解关于串口设备驱动的进一步信息， 以及 ttys(5)、gettytab(5)、 getty(8) & init(8)上关于怎样配置系统来接受来自调制解调器的登录请求的具体情况，还有 stty(1) 以了解关于设置串口参数(例如 clocal 表示串口直联) 等。

28.7.2.2. 快速浏览

使用FreeBSD作为SLIP服务器， 在典型配置时， 它是这样工作的：一个SLIP客户拨号并以专用的login ID登录到FreeBSD SLIP服务器系统。这个用户使用 /usr/sbin/sliplogin作为 shell。 sliplogin 程序会在文件/etc/sliphome/slip.hosts 中查找这个用户的项，如果找到了匹配项， 就将串行线连接到一个可用的 SLIP 接口，然后运行 shell 脚本 /etc/sliphome/slip.login以配置 SLIP 接口。

28.7.2.2.1. 一个SLIP服务器登录的例子

例如， 如果一个SLIP用户的ID是Shelmerg， 在/etc/master.passwd中Shelmerg的项如下的所示：

Shelmerg:password:1964:89::0:0:Guy Helmer - SLIP:/usr/users/Shelmerg:/usr/sbin/sliplogin

Shelmerg登录时，sliplogin在文件 /etc/sliphome/slip.hosts中搜索与用户ID匹配的行;如下所示：

Shelmergdc-slip sl-helmer 0xfffffc00	autocomp

sliplogin找到这条区配行， 并将串行线与另一个可用的SLIP接口连起来， 然后执行/etc/sliphome/slip.login脚本：

/etc/sliphome/slip.login 0 19200 Shelmerg dc-slip sl-helmer 0xfffffc00 autocomp

如果一切顺利 /etc/sliphome/slip.login 将在sliplogin 绑定的 SLIP 接口上发出 ifconfig (前述的例子中是 SLIP 接口 0， 这是 slip.login 的第一个参数)，以设置本地 IP 地址 (dc-slip)、 远程 IP 地址 (sl-helmer)、 这一 SLIP 接口的子网掩码 (0xfffffc00)，以及任何其他标志 (autocomp)。 如果发生错误， sliplogin 通常会通过 syslogd 的 daemon facility 记下有用的信息， 前者会把这些信息保存到/var/log/messages (参见 syslogd(8) 和 syslog.conf(5) 以及 /etc/syslog.conf 的联机手册， 以了解 syslogd 在记录什么，以及这些内容将被记在哪里)。

28.7.2.3. 内核配置

FreeBSD 的默认内核 (GENERIC)提供了 SLIP (sl(4)) 支持； 使用定制的内核时，您必须把下面的设置加入到配置文件：

device   sl

默认情况下， 您的 FreeBSD 计算机不会转发包。如果您希望将 FreeBSD SLIP 服务器作为路由器使用，就需要修改 /etc/rc.conf 文件，将 gateway_enable 变量设为YES。 这样下次系统引导时就能够保持这一配置了。

要立即应用这些配置， 可以 root的身份运行：

# /etc/rc.d/routing start

请参阅 第 9 章 配置FreeBSD的内核 以了解如何配置 FreeBSD内核， 并获得在重新配置内核方面的指导。

28.7.2.4. Sliplogin配置

正如先前所提到的，/etc/sliphome 目录中有三个文件，它们共同构成 /usr/sbin/sliplogin 的配置 (参考sliplogin 的联机手册 sliplogin(8))：用于定义 SLIP 用户和相关的 IP地址的 slip.hosts、通常仅用于配置 SLIP 接口的 slip.login， 以及 (可选的)slip.logout， 用以撤销由slip.login 所执行的动作。

28.7.2.4.1. 配置 slip.hosts

/etc/sliphome/slip.hosts里的每行包含至少四个元素， 元素之间由空格隔开：

• SLIP用户的登录ID

• SLIP连接的本地地址(指SLIP服务器)

• SLIP连接的远程地址

• 网络掩网

本地和远程地址可以是主机名 (通过文件/etc/hosts或者域名服务解析为IP地址，这取决于文件/etc/nsswitch.conf 中的设置)， 网络掩网可以是一个 能通过文件/etc/networks解析的名字。 在一个样例系统中，/etc/sliphome/slip.hosts是这样的：

## login local-addrremote-addr maskopt1opt2# (normal,compress,noicmp)#Shelmerg  dc-slip sl-helmerg0xfffffc00autocomp

在这行末尾是一或多个选项：

• normal ──不压缩报头

• compress ── 压缩报头

• autocomp ──如果远程端允许， 压缩报头

• noicmp ──禁用ICMP数据包 (这样就会丢弃所有的“ping”数据包， 不占用您的带宽)

对SLIP连接的本地及远程地址的选择取决是您是准备在SLIP服务器上使用 TCP/IP 子网还是使用“ARP代理” (它并不是“真正的”ARP代理， 而是我们在本节用于介绍的术语)。 如果您不能确定选择何种方式或者如何分配地址， 请参考"前提条件"(第 28.7.2.1 节 “前提条件”)里列出的TCP/IP书籍 或者向您的IP网络管理员请教。

如果打算为您的 SLIP 客户使用一个独立的子网，就需要先从分配得到的网络号中取出一个子网号，然后再在这个子网里给每个 SLIP 客户分配 IP 地址。 接下来， 您还需要通过 SLIP 服务器在最近的 IP 路由器上配置一个指向 SLIP 子网的静态路由。

如果要使用 “代理 ARP” 的方式， 您还需要从 SLIP 服务器的以太子网中为每个 SLIP 客户分配IP地址，还必须修改/etc/sliphome/slip.login 和 /etc/sliphome/slip.logout脚本以使用 arp(8)来管理在 SLIP 服务器 ARP 表中的 “代理 ARP” 项。

28.7.2.4.2. slip.login Configuration

典型的/etc/sliphome/slip.login 如下所示：

#!/bin/sh -## @(#)slip.login  5.1 (Berkeley) 7/1/90## generic login file for a slip line.  sliplogin invokes this with# the parameters:#12 34  5 6 7-n#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args#/sbin/ifconfig sl$1 inet $4 $5 netmask $6

这个slip.login脚本仅仅为带有相应本地及远程地址和掩码的SLIP接口执行 ifconfig。

如果您决定使用“ARP代理” 方式(而非为您的SLIP客户使用独立的子网)， 您的/etc/sliphome/slip.login 应该是这样：

#!/bin/sh -## @(#)slip.login  5.1 (Berkeley) 7/1/90## generic login file for a slip line.  sliplogin invokes this with# the parameters:#12 34  5 6 7-n#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args#/sbin/ifconfig sl$1 inet $4 $5 netmask $6# Answer ARP requests for the SLIP client with our Ethernet addr/usr/sbin/arp -s $5 00:11:22:33:44:55 pub

slip.login新加的行arp -s $5 00:11:22:33:44:55 pub 在 SLIP 服务器的 ARP 表中加入了一个表项。 这个ARP项使得每当这个以太网上的其它 IP 节点对 SLIP 客户端 IP 地址进行 ARP 请求时， SLIP 服务器会以自已的以太网MAC地址作为回应。

当使用以上的例子时， 一定要将以太网MAC地址 （00:11:22:33:44:55）替换成您系统网卡的MAC地址， 否则“ARP代理”将完全无法工作！ 您可以查看 netstat -i输出结果以取得以太网 MAC 地址; 输出的第二行应该是这样：

ed0   1500  <Link>0.2.c1.28.5f.4a 191923	0   129457 0   116

这行表明这个系统的以太网MAC地址是00:02:c1:28:5f:4a ──netstat -i输出的以太网MAC地址必须改成用冒号隔开， 并且要单个十六进数前加上。 这是arp(8)要求的格式; 参考arp(8) 的联机手册以获取完整的使用方法。

注意:

在编写 /etc/sliphome/slip.login 和 /etc/sliphome/slip.logout 时， 一定要设置 “可执行” (execute) 位 (换言之， chmod 755 /etc/sliphome/slip.login /etc/sliphome/slip.logout)，否则 sliplogin将无法执行它。

28.7.2.4.3. slip.logout配置

/etc/sliphome/slip.logout并不是必需的(除非您使用了“ARP代理”)， 如果您准备创建它， 这里有一个基本的slip.logout 脚本的例子：

#!/bin/sh -## slip.logout## logout file for a slip line.  sliplogin invokes this with# the parameters:#12 34  5 6 7-n#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args#/sbin/ifconfig sl$1 down

如果使用了 “代理 ARP”，则可能希望 /etc/sliphome/slip.logout 在用户注销时自动为 SLIP 客户端删除 ARP 项：

#!/bin/sh -## @(#)slip.logout## logout file for a slip line.  sliplogin invokes this with# the parameters:#12 34  5 6 7-n#   slipunit ttyspeed loginname local-addr remote-addr mask opt-args#/sbin/ifconfig sl$1 down# Quit answering ARP requests for the SLIP client/usr/sbin/arp -d $5

arp -d $5 将删除由 “代理 ARP” slip.login 在 SLIP 客户程序登录时所生成的 ARP 项。

再次强调： 建立 /etc/sliphome/slip.logout 之后，一定要设置可执行位 (也就是说， chmod 755 /etc/sliphome/slip.logout)。

28.7.2.5. 路由考虑

如果没有使用 “代理 ARP” 的方法来在您的SLIP 客户机和网络的其余部分 (也可能是 Internet)之间路由数据包， 您可能需要增加离您最近的默认路由器的静态路由，以便通过 SLIP 服务器来在 SLIP 客户机子网上进行路由。

28.7.2.5.1. 静态路由

向您最近的默认路由添加一个静态路由可以说是很麻烦 (或者说是不可能， 如果您没有权限这么做)。 如果在您的组织中使用多路由器网络，有些路由器 (比如 Cisco 和 Proteon 生产的) 不但要配置指向 SLIP 子网的路由， 而且还需要配置将哪些静态路由传给其它的路由器。 所以一些专家意见和问题解答对于使基于静态路由表的路由正常工作很有必要。