Marco Burmeister

  private Homepage

• Sitemap
• Leitseite
• email
• Impressum

Einrichtung eines Dial-out-Servers mit pppd unter SuSE Linux 7.3

Ein Linux System kann auch als Router für Internet-Zugänge aus dem eigenen Netz dienen. Wenn dies mittels Einwahlverbindung geschieht, die bei jedem Zugriff ggfs. neu aufgebaut wird, so spricht man von Dial-on-Demand. Dieses Dokument beschreibt eine mögliche Konfiguration eines solchen Routers unter SuSE Linux 7.3 unter Verwendung von pppd (ohne diald).

Die Seite ist in die folgenden Bereich eingeteilt:

• Erklärung
• Technischer Ablauf
• Voraussetzungen
• Einstellungen im Kernel
• Einstellungen im SuSE Linux 5.1
• Installation und Konfiguration der Firewall und des Masquerading
• Protokollieren der Verbindungsaufnahme zum Provider
• Dateirechte
• Einstellungen beim Client im eigenen Netz (LAN)
• Zeitserver für das interne Netz
• Links zum Thema Dial-on-Demand

Erklärung

Der folgende Text erläutert die Installation eines Dial-on-Demand bzw. Dial-out - Servers auf Basis eines Modems. Als Provider für die Einwahl dient in diesem Beispiel T-Online.

Jede Anfrage von Rechnern aus dem Netz, die nicht in das eigene Netz gehören, wird durch diesen Dial-out-Server nach der Einwahl beim Provider in das Internet geleitet.

Die folgende schematische Darstellung verdeutlicht das Prinzip.

Technischer Ablauf (stark verkürzte Darstellung)

Eine Anfrage, die den Linux-Dial-Out-Server (Linux-Router) erreicht (vom LAN oder local vom Server), die eine IP-Adresse anfordert, die nicht zum eigenen LAN gehört, wird an das Dummy-Device ppp0 (Modem) weitergeleitet. Daraufhin wird der PPP-Daemon aktiviert, welcher sich beim Provider einwählt und eine vom Provider eine dynamische IP-Adresse erhät. Nach dem erfolgreichen Verbindungsaufbau wird die Anfrage an das Internet weitergeleitet.

Der Einsatz vom Masquerading ermöglicht es zum Beispiel einem Unternehmen, daß alle Benutzer nach außen mit einer IP-Adresse im Internet Surfen. Der außenstehende kann also nicht wissen, wieviele oder welcher Rechner aus dem Netzwerk die Daten aus dem Internet abfragen. Intern wird durch das Masquerading jedem Rechner das Daten-Paket zugeschickt, daß er auch angefordert hatte.

Voraussetzungen

Ich gehe davon aus, daß ein lauffähiges SuSE Linux 7.3 inklusive erfolgreich konfigurierter Netzwerkanbindung vorliegt!

Das Masquerading (NAT = network address translation) und die Installation und Konfiguration sind jetzt Bestandteil dieses Dokumentes und am Ende zu finden.

Des weiteren gehe ich davon aus, daß grundlegende Linux-Kenntnisse vorhanden sind.

Programmversionen:

• pppd - Version 2.4.1
• SuSEfirewall2 - Version 1.7
• ipchains - Version 1.3.9

Einstellungen im Kernel

Die folgenden Einstellungen im Kernel sollten aktiviert und anschließend das Kernel neu übersetzt werden. Bei den Netzwerkkarten ist entsprechend der eingebauten Netzwerkkarte die richtige Einstellung zu treffen.

• Netzwerkoption aktivieren
• Firewalloption aktivieren
• Masqueradingoption (NAT) aktivieren
• günstig wäre eine Optimierung als Router
• Protokoll TCP/IP einbinden
• PPP und SLIP

Einstellungen im SuSE Linux 7.3

Nach der Installation des PPP-Paketes und der Beispiel-Datei für PPP (ppp-nt und pppd)aus der SuSE-Distribution, gibt es im Verzeichnis etc ein Unterverzeichnis ppp.

In dem Verzeichnis /etc/ppp sind die folgenden Dateien zu bearbeiten bzw. zu erstellen:

TIMEOUT 90
ABORT "NO CARRIER"
ABORT BUSY
ABORT "NO DIALTONE"
ABORT ERROR
"" [3 Plus-Zeichen]\dATZ
OK \dATm0l0S10=100
OK \dATDT0191011
TIMEOUT 60
CONNECT 

ppp*)
    # Analog-PPP, add commands as you need...
    case "$BASENAME" in
    ip-up)

        # Diallog
        /etc/ppp/diallog WAHL
        # Zeit sychronisieren
        /etc/ppp/zeitserver &
[...]
    ip-down)
        # Diallog
        /etc/ppp/diallog AUFL		

ipcp-accept-local
ipcp-accept-remote
noauth
crtscts
lock
modem
asyncmap 0
nodetach
lcp-echo-interval 30
lcp-echo-failure 4
idle 600
noipx
demand
defaultroute
192.168.1.240:192.168.1.240
connect "/usr/sbin/chat -v -f /etc/ppp/ppp.chat"
/dev/modem 115200

Nun sind im Verzeichnis /etc/init.d das folgende Startscript für den pppd_start und entsprechende symbolische Links zum Aufruf des selben zum Startzeitpunkt des Systems in den Verzeichnissen rc*.d zu erstellen:

    pppd > /dev/null 2>&1

Als letztes ist im Verzeichnis /etc in der folgende Konfigurationsdatei der aufgeführte Eintrag entsprechend zu setzen:

IP_DYNIP=yes

Darüber hinaus sollte der Nameserver (IP-Adresse: 194.25.2.129) von T-Online im Linux-System definiert werden. Das sollte am besten mit dem Tool yast geschehen.

Installation und Konfiguration der Firewall und des Masquerading

Die folgenden Pakete sollten installiert sein:

• SuSEfirewall2-1.7-10
• ipchains-1.3.9-310
• iptables-1.2.2-60

Protokollieren der Verbindungsaufnahme zum Provider

Im Verzeichnis /etc/ppp sind in der Datei ip-up (ip-down) in Abhängigkeit vom verwendeten Device im Bereich ppp* oder ippp* die folgenden Einträge zu ergänzen:

• im Abschnitt: ip-up   -

  /etc/ppp/diallog WAHL

• im Abschnitt: ip-down -

  /etc/ppp/diallog AUFL

#!/bin/sh
#
# Skript loggt die Telefonwahl aus meinem System
# Ziel: Kontrolle, wann rausgewählt wurde und wann
#       Telefon wieder aufgelegt wird.
#
# (c) Marco Burmeister
#

PARAMETER=$1
FILEDIALLOG=/var/log/diallogging.log

case "$PARAMETER" in

WAHL)
        anzzeil=`cat $FILEDIALLOG | wc -l`
        if (( $anzzeil > 1000 ))
        then
                mv $FILEDIALLOG $FILEDIALLOG.old
        fi
        echo . >> $FILEDIALLOG
        echo "Rechner:" $HOSTNAME "waehlt am:" `date` >> $FILEDIALLOG
        ;;
AUFL)
        echo "Rechner:" $HOSTNAME "legt auf:" `date` >> $FILEDIALLOG
        echo . >> $FILEDIALLOG
        ;;
esac
exit 0

Dateirechte

Die folgende Liste zeigt, welche Rechte die Dateien haben sollten, damit ein problemloser Betrieb gewährleistet werden kann:

/etc/ppp
drwxr-x---   6 root     root         1024 Aug  2 22:43 .
drwxr-xr-x  27 root     root         4096 Aug  3 21:51 ..
lrwxrwxrwx   1 root     root           11 Apr 21 22:44 default -> ppp.chat
-rwxr-x---   1 root     root          477 Jun 11 19:47 diallog
lrwxrwxrwx   1 root     root            5 Apr 21 16:07 ip-down -> ip-up
-rwxr-x---   1 root     root         4812 Jun 11 19:16 ip-up
-rw-r-----   1 root     root         6392 Apr 22 10:31 options
lrwxrwxrwx   1 root     root            7 Apr 21 22:42 options.ppp0 -> options
-rw-------   1 root     root          301 Aug  9  1999 pap-secrets
-rw-r-----   1 root     root          141 Aug  9  1999 ppp.chat
-rwxr-x---   1 root     root         4812 Jun 11 19:16 zeitserver

/etc/init.d
drwxr-xr-x  11 root     root         2048 Jun  9 20:45 .
drwxr-xr-x   5 root     root         3072 Jun 25 22:42 ..
-rwxr-----   1 root     root          542 Apr 21 21:25 pppd_start

/etc/rc.config.d		(nur Firewall-Konfiguration)
drwxr-xr-x   3 root     root         1024 Jul  2 21:36 .
drwxr-xr-x  27 root     root         4096 Aug  3 21:51 ..
-rw-r-----   1 root     root        17548 Jul  2 21:36 firewall2.rc.config
-rw-r-----   1 root     root        17548 Jul  2 21:36 firewall2-custom.rc.config

Einstellungen beim Client im eigenen Netz (LAN)

Der Linux-Dial-Out-Server muß als Default-Gateway mit seiner IP-Adresse eingetragen sein.

Zeitserver für das interne Netz

Um den Router auch als Zeitserver (NTP-Server) für das interne Netzwerk zu nutzen, müssen nur die u.a. Zeilen in die Datei ip-up eingetragen werden (siehe oben). Außerdem muss der xntp-Daemon installiert sein (Standard-Konfiguration nach Installation ist ausreichend). Um den NTP-Daemon zu aktivieren muss der Parameter START_XNTPD="yes" in der /etc/rc.config gesetzt werden.

    # Zeit sychronisieren
    /etc/ppp/zeitserver &

    # Zeit sychronisieren
    sleep 10
    # Zeitserver stoppen
    /etc/init.d/xntpd stop
    # Uhrzeit setzen (es kann auch ntpdate verwendet werden)
    /usr/sbin/netdate -v ptbtime2.ptb.de
    /sbin/clock -w
    # Zeitserver starten
    /etc/init.d/xntpd start

    # Uhrzeit setzen
    /usr/sbin/ntpdate -bsvu ptbtime2.ptb.de
    /sbin/hwclock --systohc    

    @echo off
    net time [Name Einwahlrouter] /set /yes

Links zum Thema Dial-on-Demand

• Dial-On-Demand mini-HOWTO (liegt der SuSE-Distribution bei)
• Handbuch der SuSE-Distribution
• Erläuterung für SuSE Linux 5.1 (request-route)
• Erläuterung für SuSE Linux 6.2 (diald)
• Erläuterung für SuSE Linux 9.0 (ISDN pppd ohne diald)
• Rechner auf offene Ports untersuchen
• IP Address Guide (Online Ping, Traceroute, DNS Lookup, CIDR Ranges, Geolocation)
• SuSE Homepage
• Konfiguration Firewall
• PPPD Homepage (Dial on Demand)

Marco Burmeister, Copyright © 2007 - 2010
zuletzt geändert: 2007-10-17

URL: http://www.marco-burmeister.de/helferlein/de_dial_on_demand_pppd.html
Impressum