Linux使用adsl计时制分享

　　最近台湾网路环境的蓬勃发展，许多宽频上网的方案更是让大家争相申请，其中 ADSL也是许多网路族的最爱，以 Hinet 所推出的 ADSL 为例，有分固定制和计时制两种，其中最大的差别在于固定制有固定的 IP 位址，所以价格较贵，而计时制则采用动态分配 IP 的方式，价格较为便宜。一般来说，如果小型的公司机构或是个人 SOHO 族会申请固定制，以提供一些伺服器的功能，如 Web、FTP……等等，而一般的民众则会选择申请计时制的。

　　一般说来，现在拥有超过两部电脑的家庭越来越多了，或者是学生们一起租外面的公寓，每个人有一部电脑也不是甚么稀奇的事，这时候大家就会希望以最少的花费让所有的电脑都能上网，但以 Hinet 的 ADSL 计时制为例，最多也只能同时提供两部电脑同时拨接，如何能利用其中一部电脑来提供网路分享的功能，也变成网路上非常的热门的话题，而 Linux优异的网路特性，当然能够为大家提供理想的网路共享环境。

　　由于计时制的 ADSL 有较多的人申请，所以这篇文章会教大家如何配合 Linux 来让 ADSL 计时制达到最大的效益。

　　安装前准备∶

　　硬体∶

　　一般说来，要以 Linux 拿来做路由的 PC 等级并不需要很高，486 或 Pentium 100 等级的电脑就绰绰有余了，重点是在网路卡，因为他们负责所有的网路交通，所以挑选两张较好的网卡是网路顺畅的关键。

　　软体∶

　　Linux 的作业系统∶

　　在这篇文章中将以 OpenLinux 的 eServer 2.3 及 eDesktop 2.4 为例，所使用的 packet filter 工具为 ipchains 套件(内建)，以避免因 Linux Distributions 的版本不同而产生的问题。

　　pppd 拨接软体∶

　　要使用 ADSL 计时制的拨接软体，首先要先确定你的系统中有安装 pppd 才能安装，而且版本必需为 2.3.10 或之后的版本，在 OpenLinux 的 eServer 2.3 及 eDesktop 2.4 中皆有。

　　rp-pppoe ADSL 拨接软体∶

　　ADSL 计时制是采 PPPoE (Point-to-Point Over Ethernet) 的通讯协定，所以我们必须要找一套在 Linux 上执行的拨接软体，本文所采用的软体为 rp-pppoe，目前最新的版本为 3.2 版，你可以至 http://www.roaringpenguin.com/pppoe/ 查询相关的资料及下载档案，本文所下载的档案范例为 tarBall 的原始档 rp-pppoe-3.2.tar.gz。

　　在进行安装之前，请先确定你的两张网卡皆驱动正常，且先确定哪张网卡对内，哪张网卡对外，本文将以 eth0 对内，且 ip 设为私有 ip (192.168.1.254)，eth1 对外，将 ip 设为 dhcp 的方式取得，但预设开机时不启动，你可以使用 ifconfig 的指令检查如下就表示正确了。

　　[root@linux /root]# ifconfig -a

　　eth0 Link encap:Ethernet HWaddr 00:00:E8:11:E2:F1

　　inet addr:192.168.1.254 Bcast:192.168.1.255 Mask:255.255.255.0

　　UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

　　RX packets:0 errors:0 dropped:0 overruns:0 frame:0

　　TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

　　collisions:0 txqueuelen:100

　　Interrupt:5 Base address:0x300

　　eth1 Link encap:Ethernet HWaddr 00:00:E8:11:E2:F2

　　BROADCAST MULTICAST MTU:1500 Metric:1

　　RX packets:0 errors:0 dropped:0 overruns:0 frame:0

　　TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

　　collisions:0 txqueuelen:100

　　Interrupt:10 Base address:0x320

　　lo Link encap:Local Loopback

　　inet addr:127.0.0.1 Mask:255.0.0.0

　　UP LOOPBACK RUNNING MTU:3924 Metric:1

　　RX packets:24 errors:0 dropped:0 overruns:0 frame:0

　　TX packets:24 errors:0 dropped:0 overruns:0 carrier:0

　　collisions:0 txqueuelen:0

　　开始安装∶

　　将你于 http://www.roaringpenguin.com/pppoe/ 所取得的 rp-pppoe-3.2.tar.gz 以 tar 指令解开。

　　[root@linux /root]# tar zxvf rp-pppoe-3.2.tar.gz

　　解开后会产生一个名为 rp-pppoe-3.2 的目录，你可以先阅读里面的 README 档，里面有简介一些使用及安装方式，本文介绍自行编译的方式，所以先将工作目录切换至 rp-pppoe-3.2/src/ 下。

　　[root@linux /root]# cd rp-pppoe-3.2/src/

　　接着依序输入下列指令，就可以完成安装。

　　[root@linux src]# ./configure

　　[root@linux src]# make

　　[root@linux src]# make install

　　设定∶

　　安装完成之后，接着我们来设定拨接 ADSL 的相关资料，输入下面的指令开始设定∶

　　[root@linux /root]# adsl-setup

　　Welcome to the Roaring Penguin ADSL client setup. First, I will run

　　some checks on your system to make sure the PPPoE client is installed

　　properly...

　　Looks good! Now, please enter some information:

　　USER NAME

　　>>>Enter your PPPoE user name (default bxxxnxnx@shinewave.com):84xxxxxx@hinet.net

　　在这里输入 ISP 给你的帐号，如 84xxxxxx@hinet.net

　　INTERFACE

　　>>>Enter the Ethernet interface connected to the ADSL modem

　　For Solaris, this is likely to be something like /dev/hme0.

　　For Linux, it will be ethn, where 'n' is a number.

　　(default eth1):eth1

　　输入要用来拨接 ADSL 的界面，如本文例为 eth1

　　Do you want the link to come up on demand, or stay up continuously?

　　If you want it to come up on demand, enter the idle time in seconds

　　after which the link should be dropped. If you want the link to

　　stay up permanently, enter 'no' (two letters, lower-case.)

　　NOTE: Demand-activated links do not interact well with dynamic IP

　　addresses. You may have some problems with demand-activated links.

　　>>>Enter the demand value (default no):no

　　这里是设定 ADSL 是否自动断线，如果你希望 ADSL 一直保持连线状态则输入 no，如果你希望一段时间没有使用则自动断线的话，则输入你希望的秒数

　　DNS

　　Please enter the IP address of your ISP's primary DNS server.

　　If your ISP claims that 'the server will provide DNS addresses',

　　enter 'server' (all lower-case) here.

　　If you just press enter, I will assume you know what you are

　　doing and not modify your DNS setup.

　　>>>Enter the DNS information here:168.95.1.1

　　输入你的 DNS Server 的 ip，如 Hinet 所提供的 168.95.1.1

　　Please enter the IP address of your ISP's secondary DNS server.

　　If you just press enter, I will assume there is only one DNS server.

　　>>>Enter the secondary DNS server address here:168.95.192.1

　　输入你次要的 DNS Server 的 ip，如 Hinet 所提供的 168.95.192.1

　　PASSWORD

　　>>>Please enter your PPPoE password:********

　　>>>Please re-enter your PPPoE password:********

　　输入 ISP 提供给你拨接 ADSL 的密码，并多输入一次以确认密码正确

　　FIREWALLING

　　Please choose the firewall rules to use. Note that these rules are

　　very basic. You are strongly encouraged to use a more sophisticated

　　firewall setup; however, these will provide basic security. If you

　　are running any servers on your machine, you must choose 'NONE' and

　　set up firewalling yourself. Otherwise, the firewall rules will deny

　　access to all standard servers like Web, e-mail, ftp, etc. If you

　　are using SSH, the rules will block outgoing SSH connections which

　　allocate a privileged source port.

　　The firewall choices are:

　　0 - NONE: This script will not set any firewall rules. You are responsible

　　for ensuring the security of your machine. You are STRONGLY

　　recommended to use some kind of firewall rules.

　　1 - STANDALONE: Appropriate for a basic stand-alone web-surfing workstation

　　2 - MASQUERADE: Appropriate for a machine acting as an Internetgateway

　　for a LAN

　　>>>Choose a type of firewall (0-2):0

　　这个选项是设定 firewall，共有 0、1、2 三种设定，0 是没有设定任何有关 firewall 的选项，只有提供拨接至 Internet 的功能，1 是为你提供一些基本的 firewall 功能，较适合当你的 Linux 机器是独立的 Server 时选择，2 是由程式帮你设定 firewall的功能，把 Linux 设成 Gateway 的角色，让内部机器可以连外；这里我们选择 0，没有 firewall 的设定来示范，这样我们可以使用 ipchains 来设定自己的.