9.2.1. 获得联机信息

第一件事要询问 ISP 必要的联机信息，即：

• 最近的拨接号码。

• 使用的认证方法。

• 用来联机的使用者名称和密码。

• 名称服务器的 IP 地址。

9.2.2. resolv.conf 和 nsswitch.conf

/etc/resolv.conf 必须使用 ISP 所提供 的信息来设定，特别是 DNS 地址。 此例中，两个 DNS 为 "194.109.123.2" 和 "191.200.4.52"。

nameserver 194.109.123.2
nameserver 191.200.4.52
#lookup file bind
      

现在有个 /etc/nsswitch.conf 文件 的范例。

# /etc/nsswitch.conf
group:         compat
group_compat:  nis
hosts:         files dns
netgroup:      files [notfound=return] nis
networks:      files
passwd:        compat
passwd_compat: nis
	

9.2.3. 为 pppd 建立目录

/etc/ppp 和 /etc/ppp/peers 目录将会包含有关 PPP 联机的设定档。在首次安装 NetBSD 后，它们并不存在 而必须被建立 (chmod 700.)

9.2.4. 联机 script 和 chat 档

联机 script 将用来执行 pppd 指令； 它位于 /etc/ppp/peers 而通常具有 ISP 的 名称。例如，如果 ISP 的名称是 BigNet 而你联机到 ISP 的使用者名称是 alan，则联机 script 可以是： 是

# /etc/ppp/peers/bignet
connect '/usr/sbin/chat -v -f /etc/ppp/peers/bignet.chat'
noauth
user alan
remotename bignet.it
      

在先前的例子中，script 指明了 chat 档 来进行联机。相关的选项在 pppd(8) 在线手册中，有详细地描述。

联机 script 呼叫 chat 应用程序来 处理实际上的联机 (modem 初始化，拨号, ...)。 chat 的参数也可以设定在联机 script 中，但最好放在另外的档案里。例如，拨接号码是 0299999999，chat script 的范例是：

# /etc/ppp/peers/bignet.chat
ABORT BUSY
ABORT "NO CARRIER"
ABORT "NO DIALTONE"
'' ATDT0299999999
CONNECT ''
      

9.2.5. 认证

经由两个系统的认证，可以用来识别相互的系统，在此练习中， 只假设被 ISP 认证，而没有认证 ISP，我们使用以下方法。

• login

• PAP/CHAP

大部分的 ISP 使用 PAP/CHAP 认证。

user * password
        

alan * pZY9o
        

# /etc/ppp/peers/bignet.chat
ABORT BUSY
ABORT "NO CARRIER"
ABORT "NO DIALTONE"
'' ATDT0299999999
CONNECT ''
TIMEOUT 50
ogin: alan
ssword: pZY9o
        

9.2.6. pppd 选项

剩下唯一要做的事就是建立 pppd 的 选项文件，即为 /etc/ppp/options (chmod 644)。

/dev/tty01
lock
crtscts
57600
modem
defaultroute
noipdefault
	

要了解这些选项的意义，请看 pppd(8) 在线手册。

9.2.7. 测试 modem

在执行联机以前，做个快速的 modem 测试是个好主意，来确认 modem 硬件上的联机和沟通的功能。可以使用 cu 进行测试，如以下的例子。

1. 建立 /etc/uucp/port 并包含 以下这几行：

   type modem
   port modem
   device /dev/tty01
   speed 115200
   	    

   (将 /dev/tty01 换成正确的装置。)

2. 键入 cu -p modem，开始传送命令给 modem。例如：

   # cu -p modem
   Connected.
   ATZ
   OK
   ~.
   
   Disconnected.
   #
   	    

   在先前的范例中，重置命令 (ATZ) 被送到 modem，而回应是 OK： 沟通正常。要离开 cu，在 . (dot) 后键入 ~ (tilde)， 像前例一样。

如果 modem 不能运作，检查所连接的连接埠（例如，在 cu 中所使用的连接埠）。 电话线也常常会导致问题。

9.2.8. 进行联机

一切都准备就绪，使用以下指令执行：

# pppd call bignet
      

bignet 是以经设定在 联机 script 中的名称。要查看 pppd 的 联机讯息，使用以下指令：

# tail -f /var/log/messages
      

要中断联机，针对 pppd 执行 kill -HUP。

9.2.9. 使用 script 执行联机和中断

当联机正确地运作时，则我们可以撰写一些 script 来避免在 每一次进行联机时，都重复同样的指令。我们可以命名两个 script，例如，ppp-up 和 ppp-down。

ppp-up 用来联机到 ISP。

#!/bin/sh
MODEM=tty01
POP=bignet
if [ -f /var/spool/lock/LCK..$MODEM ]; then
  echo ppp is already running...
else
  pppd call $POP
  tail -f /var/log/messages
fi
      

ppp-down 用来中断联机：

#!/bin/sh
MODEM=tty01
if [ -f /var/spool/lock/LCK..$MODEM ]; then
  echo -f killing pppd...
  kill -HUP `cat /var/spool/lock/LCK..$MODEM`
  echo done
else
  echo ppp is not active
fi
      

在执行 pppd 时，这两个 script 都 具有一些方便之处，它会在 /var/spool/lock 目录建立 LCK..tty01 档案。 这个档案包含了 pppd 的 pid。

两个 script 必须是可执行的：

# chmod u+x ppp-up ppp-down
      

9.4.1. 设定网关器/防火墙

要使用 IPNAT 则在核心设定档中 "pseudo-device ipfilter" 选项必须打开。 要检查在目前核心中是否已经包含此选项：

# sysctl net.inet.ip.forwarding
net.inet.ip.forwarding = 1
      

如果结果是 "1"，如上述例子一般，则选项是打开的， 否则如果结果是 "0"，则选项是关闭的。你可以做 这两件事：

1. 编译新核心，并加入 GATEWAY 选项为默认值。

2. 使用以下指令在目前的核心中打开选项：

   # sysctl -w net.inet.ip.forwarding=1
   	    

   如果你将前项指令放入开机 script 中（例如， /etc/rc.local）， 它将在下一次开机时自动地被执行。

这一段剩余的部份将解释如何建立 IPNAT 设定，并使它在进行 PPP 联机时被自动地启动。使用这个设定，在家庭网络中（例子） 的所有主机，都将能够经由网关器连接到 Internet，甚至它们 并不使用 NetBSD。

首先，建立空白的 /etc/ipf.conf 檔：

# touch /etc/ipf.conf
      

接着，建立 /etc/ipnat.conf 文件并 包含以下规则：

map ppp0 192.168.1.1/24 -> 0/32 proxy port ftp ftp/tcp
map ppp0 192.168.1.1/24 -> 0/32 portmap tcp/udp 40000:60000
map ppp0 192.168.1.1/24 -> 0/32
      

The third line is used to enable ICMP, ping, etc. 192.168.1.1/24 是应该被映对的网络地址（此例中， 192.168.1.0/24 也是）。第一行的设定是选择性的：它使得 FTP 能经由网关器运作。第二行设定用来修正 tcp 和 udp 封包； portmapping 是必要的，因为多对一的关系）。

在 /etc/rc.conf 中， portmap 必须被打开。 (ipfilter 则不需要)

建立 /etc/ppp/ip-up 檔；它将在每次 进行 PPP 联机时被呼叫。

#!/bin/sh
# /etc/ppp/ip-up
/usr/sbin/ipnat -F
/usr/sbin/ipnat -C
/sbin/ipf -E
/usr/sbin/ipnat -f /etc/ipnat.conf
      

建立 /etc/ppp/ip-down；它将在每次 PPP 进行 断线时被呼叫。

#!/bin/sh
# /etc/ppp/ip-down
/sbin/ipf -D
/usr/sbin/ipnat -C
      

ip-up 和 ip-down 都 必须是可执行的：

# chmod u+x ip-up ip-down
      

网关器已经准备好了。

9.4.2. 设定 clients

Create a /etc/resolv.conf file like the one on the gateway machine. 建立 /etc/resolv.conf 档并和 网关器上的一样。

键入以下指令：

# route add default 192.168.1.1
      

192.168.1.1 是网关器的地址。

当然，你不需要每次执行这个指令，最好设定 "defaultroute" 选项在 /etc/rc.conf 中或是写入网关器的地址到 /etc/mygate 中： default route 将在系统初始化的时候，被自动地设定，并使用 /etc/mygate 的内容 (或 defaultroute 选项) 作为 route add default 指令的参数。

如果 client 机器不使用 NetBSD，设定将会不相同。 在 Windows PC 上，你需要适当地设定 TCP/IP 协议的网关器为 NetBSD 网关器 的 IP 地址。

这就是 client 机器所要做的事。

9.4.3. 一些有用的指令

以下有用的指令可以用来诊断问题：

9.5.1. 使用 BSD 或 Linux 连接到 NetBSD

最简单的例子就是两台机器都执行 NetBSD：使用 SLIP 协议联机是非常简单的。在第一台机器上 执行以下指令：

# slattach /dev/tty00
# ifconfig sl0 inet 192.168.1.1 192.168.1.2
      

在第二台机器上执行以下指令：

# slattach /dev/tty00
# ifconfig sl0 inet 192.168.1.2 192.168.1.1
      

现在你可以使用 ping 做测试；例如， 在第二台 PC 上执行：

# ping 192.168.1.1
      

如果一切正常，则现在在两台机器上已经具有网络联机了，而 ftp 和 telnet和其它相似的指令也能运用了。 机器的别名可写在 /etc/hosts 中。

• 在以上的例子中，两台 PC 都使用第一串行端口 (/dev/tty0)。如果和你使用的不同， 请置换成适当的装置。

• IP 地址像 192.168.x.x 是被保留用在"内部" 网络上的。第一台 PC 的地址是 192.168.1.1 而第二台 则为 192.168.1.2。

• 要使用更快的传输，可以在slattach 指令中加上 -s 选项。

• 要使用 ftp 传输档案，必须先启动 inetd 和 ftpd。

9.5.2. 连接 NetBSD 和 Windows NT

NetBSD 和 Windows NT 经由序列 null modem 缆线做网络联机也是相当容易的。基本上需要做的事是，在 Windows NT 下建立"远程访问"联机并在 NetBSD 上启动 pppd。

在成为 root 后，在 /root 目录中建立 .ppprc 文件并启动 pppd 参考以下范例。

connect '/usr/sbin/chat -v CLIENT CLIENTSERVER'
local
tty00
115200
crtscts
lock
noauth
nodefaultroute
:192.168.1.2
      

第一行的意思将在稍后解释；192.168.1.2 是被 NetBSD 指派 到 Windows NT 主机的地址；tty00 是 用作联机的串行端口（第一串行端口）。

在 NT 上，null modem 必须从控制台 （调制解调器图标）中安装而使用这个 modem 的 Remote Access 联机必须建立。在 Windows NT 4 底下 null modem driver 是 标准配备，但它并不是 100% 的 null modem：当联机建立时， NT 会传送字符串 CLIENT 并期望接收到 CLIENTSERVER。这便是 .ppprc 中第一行的意义： 当联机建立时，chat 必须回答 NT， 否则联机将中断。

在远程访问联机的设定中，必须指明以下设定： 使用 null modem，电话号码 "1"（虽然不被使用）， PPP 服务器，并只打开 TCP/IP 协议，使用的 IP 地址和 namservers（此例中为 NetBSD）。选择硬件控制流量并设定为 115200 8N1。

现在一切就绪，准备联机。

• 使用 null modem 缆线连接两台机器的串行端口。

• 在 NetBSD 中执行 pppd。 要查看 pppd 的讯息： tail -f /var/log/messages。

• 在 Windows NT 中建立远程访问联机。

9.5.3. 连接 NetBSD 和 Windows 95

Windows 95 的设定和 Windows NT 相似：Windows 95 使用远程访问 而 NetBSD 使用 PPP server。大部分（如果不是全部） Windows 95 的版本都没有null modem 驱动程序，这将会使事情较为复杂。最简单的解决方案是，从 Internet 搜寻一个有效的 null modem 驱动程序 (它是个小 .INF 档) 并重复和 Windows NT 一样 相同的步骤。唯一的不同是，.ppprc 的第一行 (用来呼叫 chat的) 可以 被移除。

如果你不能替 Windows 95 找到 null modem 驱动程序，我们 仍然可以进行：

• 建立远程访问联机，如 Section 9.5.2 所述， 但是要使用"标准的调制解调器"。

• 在 .ppprc 中，置换呼叫 chat 的那一行为

  connect '/usr/sbin/chat -v ATH OK AT OK ATE0V1 OK AT OK ATDT CONNECT'
        

• 建立联机，如Section 9.5.2 所述。

在这个方法中，当联机建立时，chat 会被 呼叫，用来模拟 Windows 95 认为的标准调制解调器，传回和 标准调制解调器一样的回答给 Windows 95。无论 Windows 95 传送 什么字符串，chat 都传回 OK。

9.6.1. NFS 设定范例

警告：我从 NetBSD mailing list 上挑选了较为复杂的范例，而我 还没有测试过；它应该可以为 NFS 的运作 提供一些意见。

以下的情况为：五台 client 机器 (cli1, ...,cli5) 共享了在 server (buzz.toys.org.) 上的一些目录。某些 server 上的目录 只向特定的 client 开放，其它的目录则开放给所有的 client。 所有的 client 从 server 上开机并且必须挂上目录。

从 server 上开放的目录为：

在 server 上存在以下的档案系统。

/dev/ra0a on /
/dev/ra0f on /usr
/dev/ra1a on /usr/src
/dev/ra2a on /export
      

每一台 client 都需要以下的档案系统。

buzz:/export/cli?/root on /
buzz:/export/common/usr on /usr
buzz:/usr/src on /usr/src
      

server 的设定像这样：

# /etc/exports
/usr/src -network 123.45.67.0 -mask 255.255.255.0
/export  -alldirs -maproot=root -network 123.45.67.0 -mask 255.255.255.0
      

在 client 机器上，/etc/fstab 包含

buzz:/export/cli?/root / nfs rw
buzz:/export/common/usr /usr nfs rw,nodev,nosuid
buzz:/usr/src /usr/src rw,nodev,nosuid
      

每一台 client 机器都有它的号码，用以取代前例中 首行的 "?" 字符。