Marco Burmeister

  private Homepage

• Sitemap
• Leitseite
• email
• Impressum
• Suche

Einrichtung eines Dial-out-Servers mit diald unter SuSE Linux 6.2 und SuSE Linux 7.0

Ein Linux System kann auch als Router für Internet-Zugänge aus dem eigenen Netz dienen. Wenn dies mittels Einwahlverbindung geschieht, die bei jedem Zugriff ggfs. neu aufgebaut wird, so spricht man von Dial-on-Demand. Dieses Dokument beschreibt eine mögliche Konfiguration eines solchen Routers unter SuSE Linux 6.2 und 7.0 unter Verwendung von diald.

Die Seite ist in die folgenden Bereich eingeteilt:

• Erklärung
• Technischer Ablauf
• Voraussetzungen
• Einstellungen im Kernel
• Einstellungen im SuSE Linux 5.1
• Installation und Konfiguration der Firewall und des Masquerading
• Protokollieren der Verbindungsaufnahme zum Provider
• Dateirechte
• Einstellungen beim Client im eigenen Netz (LAN)
• Zeitserver für das interne Netz
• Links zum Thema Dial-on-Demand

Erklärung

Der folgende Text erläutert die Installation eines Dial-on-Demand bzw. Dial-out - Servers auf Basis eines Modems. Als Provider für die Einwahl dient in diesem Beispiel T-Online.

Jede Anfrage von Rechnern aus dem Netz, die nicht in das eigene Netz gehören, wird durch diesen Dial-out-Server nach der Einwahl beim Provider in das Internet geleitet.

Die folgende schematische Darstellung verdeutlicht das Prinzip.

Technischer Ablauf (stark verkürzte Darstellung)

Technischer Ablauf (stark verkürzte Darstellung) Eine Anfrage, die den Linux-Dial-Out-Server (Linux-Router) erreicht (vom LAN oder local vom Server), die eine IP-Adresse anfordert, die nicht zum eigenen LAN gehört, wird an den Daemon diald weitergeleitet. Dieser startet den PPP-Daemon und erhält dynamisch vom Provider eine IP-Adresse zugewiesen, um auf das Internet zugreifen zu können. Nach dem erfolgreichen Verbindungsaufbau wird die Anfrage an das Internet weitergeleitet.

Der Einsatz vom Masquerading ermöglicht es zum Beispiel einem Unternehmen, daß alle Benutzer nach außen mit einer IP-Adresse im Internet Surfen. Der außenstehende kann also nicht wissen, wieviele oder welcher Rechner aus dem Netzwerk die Daten aus dem Internet abfragen. Intern wird durch das Masquerading jedem Rechner das Daten-Paket zugeschickt, daß er auch angefordert hatte.

Voraussetzungen

Ich gehe davon aus, daß ein lauffähiges SuSE Linux 6.2 inklusive erfolgreich konfigurierter Netzwerkanbindung vorliegt!

Das Masquerading (NAT = network address translation) und die Installation und Konfiguration sind jetzt Bestandteil dieses Dokumentes und am Ende zu finden. Hierzu ist es notwendig 3 Pakete aus den SuSE Distributionen 6.3 bzw 6.4 auch für SuSE 6.2 zu installieren.
Ist diese Vermischung nicht erwünscht kann ich leider nur noch auf meine Linkliste am Ende des Dokumentes bzw. an das sehr gute Handbuch, das der SuSE Distribution beiliegt, verweisen.

Des weiteren gehe ich davon aus, daß grundlegende Linux-Kenntnisse vorhanden sind.

Programmversionen:

• pppd - Version 2.3.1
• diald - Version 0.99.1
• SuSEfirewall - Version 2.0
• ipchains - Version 1.3.9
• ipfwadm - Version 2.3.0

Einstellungen im Kernel

Die folgenden Einstellungen im Kernel sollten aktiviert und anschließend das Kernel neu übersetzt werden. Bei den Netzwerkkarten ist entsprechend der eingebauten Netzwerkkarte die richtige Einstellung zu treffen.

• Netzwerkoption aktivieren
• Firewalloption aktivieren
• Masqueradingoption (NAT) aktivieren
• günstig wäre eine Optimierung als Router
• Protokoll TCP/IP einbinden
• PPP und SLIP

Einstellungen im SuSE Linux 6.2

Nach der Installation des PPP-Paketes und der Beispiel-Datei für PPP aus der SuSE-Distribution, gibt es im Verzeichnis etc ein Unterverzeichnis ppp. Des weiteren muss das Paket diald installiert sein.

Die Konfigurationsdateien diald.conf und diald.defs aus dem Verzeichnis /etc müssen nicht verändert werden, um die erwünschte Funktionalität zu erhalten. Erst bei tieferen Kenntnissen sollten diese an eigene Bedürfnisse angepaßt werden.

In dem Verzeichnis /etc/ppp sind die folgenden Dateien zu bearbeiten bzw. zu erstellen:

TIMEOUT 90
ABORT "NO CARRIER"
ABORT BUSY
ABORT "NO DIALTONE"
ABORT ERROR
"" [3 Plus-Zeichen]\dATZ
OK \dATm0l0S10=100
OK \dATDT0191011
TIMEOUT 60
CONNECT 

# Firewall auf richtiges Device setzen
/sbin/SuSEfirewall
# defaultroute setzen bei Verbindungsaufbau
/sbin/route add default ppp0

#!/bin/sh
#
# /etc/ppp/ppp-down
# (c) Klaus Franken, S.u.S.E. GmbH Fuerth, Germany
# 12.06.97, kfr@suse.de

DEVICE=ppp0
FILE=/var/run/$DEVICE.pid

if test -r $FILE ; then
   echo "Killing PPP: $DEVICE"

   kill -INT `cat $FILE`

   if test $? != 0; then
        echo "WARNING: stale pid file or pppd still running"
        echo "         please check by hand"
        rm -rf $FILE
        exit 1
   fi
else 
        echo "PPP not running on $DEVICE"
        exit 2
fi
exit 0

idle 500

noipdefault
noauth
crtscts
lock
modem
asyncmap 0
nodetach
noproxyarp
noipx
novj
novjccomp

In dem neu zu erstellenden Verzeichnis /etc/ppp/diald ist die folgende Datei zu bearbeiten bzw. zu erstellen:

# Dummy - File
# erstellt am 11.09.1999
# Options-File "diald.options"
#

# Log-File
fifo /etc/ppp/diald/diald.ctl
#
# dynamische IP-Zuweisung
dynamic
#
# Dummy-Adressen (keine Relevanz bei dynamic)
local 192.168.0.100
remote 194.25.2.129
#
# Defaultroute durch DIALD setzen (auf SLIP)
defaultroute
#
# reroute nur bei Proxys einsetzen
# reroute
two-way
give-way
#
# DIAL-Out-Skripte
connect "/usr/sbin/chat -v -f /etc/ppp/ppp.chat"
#disconnect "/usr/sbin/chat -v -f /etc/ppp/diald/hangup.chat"
#
# Device
device /dev/modem
speed 57600
#
# Modus
mode ppp
#
#
# Wahl
redial-backoff-start 25
redial-timeout 15
redial-backoff-limit 240
connect-timeout 160
dial-fail-limit 2
died-retry-count 0
#
# ppp optionen
pppd-options user "[Benutzerkennung]"

lock
modem 
crtscts

Nun sind im Verzeichnis /sbin/init.d das folgende Startscript für den diald und entsprechende symbolische Links zum Aufruf des selben zum Startzeitpunkt des Systems in den Verzeichnissen rc*.d zu erstellen:

#! /bin/sh
#

. /etc/rc.config

test "$START_FIREWALL" = "yes" || exit 0

case "$1" in
    start)
        echo -n "Starting DIALD services."

# alte Netzwerkinterface beseitigen
# (bei Problemen mit dem zweiten Waehlen, nach erstem disconnect)
        echo -n "    "
# SuSE Linux 6.2
        ifconfig sl0 down
# SuSE Linux 7.0
#  	    ifconfig tap0 down		

# diald starten
        /usr/sbin/diald -f /etc/ppp/diald/diald.options
        echo
        ;;
    stop)
        echo -n "Shutting down DIALD services."
        echo
        ;;
    *)
        echo "Usage: $0 {start|stop}"
        exit 1
esac

exit 0

Als letztes ist im Verzeichnis /etc in der folgende Konfigurationsdatei der aufgeführte Eintrag entsprechend zu setzen:

IP_DYNIP=yes

Darüber hinaus sollte der Nameserver (IP-Adresse: 194.25.2.129) von T-Online im Linux-System definiert werden. Das sollte am besten mit dem Tool yast geschehen.

Installation und Konfiguration der Firewall und des Masquerading

Zunächst sind die folgenden Pakete aus dem Bereich Download->Updates der SuSE Homepage für die SuSE Distributionen 6.3 oder 6.4 zu besorgen und zu installieren:
     - firewals.rpm
     - ipchains.rpm
     - ipfwadm.rpm
Insbesondere das Firewall-Paket ist wichtig, da bei meiner SuSE 6.2 das vorhandene Paket nicht so wollte, wie ich.

Im Verzeichnis /etc/rc.config.d befindet sich nun eine Konfigurationsdatei namens firewall.rc.config. Diese Datei ist eigentlich selbsterklärend. Nach der erfolgreichen Konfiguration kann der Rechner neu gestartet werden und die (rudimentäre) Firewall ist einsatzbereit. Gleichzeitig ist damit das Masquerading ebenfalls eingerichtet.

An anderen Stellen dieses Dokumentes findest Du die Hinweise, was bei der Konfiguration der Firewall noch zu beachten ist. So muß z.B. in der Datei /etc/ppp/ip-up ein Eintrag eingefügt werden, damit die Firewall beim Aufbau der PPP-Verbindung aktualisiert wird.

WICHTIG: Es erscheinen einige Fehlermeldungen beim Start, die aber normalerweise zu ignorieren sind, da die Firewall sich nur beschwert, daß das Dial-Out Interface noch nicht aufgebaut ist (kann ja auch nicht, da noch keine Wahl in das Internet erfolgen soll).

Protokollieren der Verbindungsaufnahme zum Provider

Im Verzeichnis /etc/ppp sind in der Datei ip-up (ip-down) in Abhängigkeit vom verwendeten Device im Bereich ppp* oder ippp* die folgenden Einträge zu ergänzen:

• im Abschnitt: ip-up   -

  /etc/ppp/diallog WAHL

• im Abschnitt: ip-down -

  /etc/ppp/diallog AUFL

#!/bin/sh
#
# Skript loggt die Telefonwahl aus meinem System
# Ziel: Kontrolle, wann rausgewaehlt wurde und wann
#       Telefon wieder aufgelegt wird.
#
# (c) Marco Burmeister
#

PARAMETER=$1

case "$PARAMETER" in

WAHL)
        echo . >> /var/log/diallogging.log
        echo "Rechner:" $HOSTNAME "waehlt am:" `date` >> 
/var/log/diallogging.log
        ;;
AUFL)
        echo "Rechner:" $HOSTNAME "legt auf:" `date` >> 
/var/log/diallogging.log
        echo . >> /var/log/diallogging.log
        ;;
esac
exit 0

Dateirechte

Die folgende Liste zeigt, welche Rechte die Dateien haben sollten, damit ein problemloser Betrieb gewährleistet werden kann:

/etc/ppp
drwxr-x---   6 root     root         1024 Aug  2 22:43 .
drwxr-xr-x  27 root     root         4096 Aug  3 21:51 ..
lrwxrwxrwx   1 root     root           11 Apr 21 22:44 default -> ppp.chat
drwxr-xr-x   2 root     root         1024 Aug  2 22:45 diald
-rwxr-x---   1 root     root          477 Jun 11 19:47 diallog
lrwxrwxrwx   1 root     root            5 Apr 21 16:07 ip-down -> ip-up
-rwxr-x---   1 root     root         4812 Jun 11 19:16 ip-up
-rw-r-----   1 root     root         6392 Apr 22 10:31 options
lrwxrwxrwx   1 root     root            7 Apr 21 22:42 options.ppp0 -> options
-rw-------   1 root     root          301 Aug  9  1999 pap-secrets
-rwxr-xr-x   1 root     root          527 Aug 28  1999 ppp-down
-rwxr-xr-x   1 root     root          747 Apr 21 22:58 ppp-up
-rw-r-----   1 root     root          141 Aug  9  1999 ppp.chat

/etc/ppp/diald
drwxr-xr-x   2 root     root         1024 Aug  2 22:45 .
drwxr-x---   6 root     root         1024 Aug  2 22:43 ..
-rw-r-----   1 root     root          748 Apr 22 13:44 diald.options

/sbin/init.d
drwxr-xr-x  11 root     root         2048 Jun  9 20:45 .
drwxr-xr-x   5 root     root         3072 Jun 25 22:42 ..
-rwxr-----   1 root     root          542 Apr 21 21:25 diald

/etc/rc.config.d		(nur Firewall-Konfiguration)
drwxr-xr-x   3 root     root         1024 Jul  2 21:36 .
drwxr-xr-x  27 root     root         4096 Aug  3 21:51 ..
-rw-r-----   1 root     root        17548 Jul  2 21:36 firewall.rc.config

Einstellungen beim Client im eigenen Netz (LAN)

Der Linux-Dial-Out-Server muß als Default-Gateway mit seiner IP-Adresse eingetragen sein.

Zeitserver für das interne Netz

Um den Router auch als Zeitserver (NTP-Server) für das interne Netzwerk zu nutzen, müssen nur die u.a. Zeilen in die Datei ip-up eingetragen werden (gleich unter die anderen Anpassungen).

    # Zeit sychronisieren                                                   
    /usr/sbin/netdate -v ptbtime2.ptb.de                                    
    /sbin/clock -w

    @echo off
    net time [Name Einwahlrouter] /set /yes

Links zum Thema Dial-on-Demand

• Dial-On-Demand mini-HOWTO (liegt der SuSE-Distribution bei)
• Handbuch der SuSE-Distribution
• Erläuterung für SuSE Linux 5.1 (request-route)
• Erläuterung für SuSE Linux 7.3 (pppd - ohne diald)
• Erläuterung für SuSE Linux 9.0 (ISDN pppd ohne diald)
• Rechner auf offene Ports untersuchen
• IP Address Guide (Online Ping, Traceroute, DNS Lookup, CIDR Ranges, Geolocation)
• SuSE Homepage
• Linux internet connection with diald
• diald FAQ
• Konfiguration Firewall

Marco Burmeister, Copyright © 2007 - 2017
zuletzt geändert: 2017-02-18

URL: https://www.marco-burmeister.de/helferlein/de_dial_on_demand_diald.html
Impressum