PPxPによるIPマスカレード

　PPxPは、PC-UNIX上で動作するダイヤルアップ接続ツールですが、IPマスカレードなどの高度な機能を備えています。複数のマシンがある場合、それぞれにモデム/TA等を用意しなくても、１台のPC-UNIXマシン（デフォルトゲートウェイ）を中継してインターネットに接続する事ができます。
　ここでは、Plamo Linux 1.41（２．０．３６カーネル）上で実際に行ったインターネット・ゲートウェイサーバの設定を簡単に紹介してみたいと思います。ハードウェアは、マシン１２を使用しています。詳しくはこちらを参照してください。2つのインターフェイスであるモデム/TA等（インターネット側）とEther（LAN側）のうちEther側のインターフェイス構築は、また別の機会に扱いたいと思います。ここではEthernetアダプタがあらかじめ認識されていて、すぐに設定できるものとして話を進めていきます。
　インターネット側のデバイスは、外付けのアナログモデムを使っています。PCIの内臓モデムは、添付されている（Windows専用）ソフトウェアにより制御する設計になっており、ほとんどがPC-UNIXでは使えないものとなっています。
　COM1にモデム/TAを接続し、電源を入れ、rootユーザで次のコマンドを実行してみます。
# echo at > /dev/ttyS0
モデム/TAのインジケーターが点滅すればttyS0 = COM1に接続されている事になります。COM2であればttyS1になります。インジケーターが点滅しないようなら物理的な接続に問題がある事が考えられるので、もう一度よく確認します。



ライブラリのインストール

　PPxPを使用するに当たって、まずSlackware系ではncursesとreadline ライブラリが必要です。Slackware 3.xではreadlineはオプションとなっていますが、Plamo Linux 1.41ではreadln22というライブラリが「お勧めパッケージ」によりインストールされていました。
　また、userlink というモジュールも必要で、やはり「お勧めパッケージ」によりuserlink-0.98aがインストールされていました。ただし、カーネルのバージョンによってuserlinkのバージョンもそれ相応のものを使う必要があり、２．２．１９カーネル以降では、userlink-0.99cが必要です。その他の注意事項などはPPｘPのサイトを参照して下さい。http://www.linet.gr.jp/~manabe/PPxP/



モジュールの登録

IPフォワーディング（転送）の設定

　プロンプトで次のコマンドを実行したとき、値が0であるとIPフォワーディングを行う事は出来ません。
$ cat /proc/sys/net/ipv4/ip_forward
　カーネルのバージョンが２．０．３４以降では、デフォルトでIPフォワーディングが利用できなくなっています。0から1に変更して、IPフォワーディングを有効にするためには、次のようにする必要があります。
RedHat系のディストリビューションでは/etc/sysconfig/networkというファイルの FORWARD_IPV4=false を FORWARD_IPV4=true に変えます。他のディストリビューションでは、起動スクリプトに echo "1" > /proc/sys/net/ipv4/ip_forward と記述するようにとあります。しかし、ここで使用しているPPxP version 0.98082821では、/usr/local/etc/ppxp/rc/ip-forward.rcと言うファイルに次のような記述がすでにありました。

#!/bin/sh

export PATH="/usr/bin:/bin:/sbin:/usr/sbin"

case "$1" in
    up)
        /bin/echo 1 > /proc/sys/net/ipv4/ip_forward
        ;;
    down)
        /bin/echo 0 > /proc/sys/net/ipv4/ip_forward
        ;;
esac

exit 0

OS再起動後には値が0になってしまいますが、一度インターネットに接続すればその後は1になるので、このまま使用しています。
　次にIPマスカレードによるIPフォワーディングの設定が必要で、２．０系カーネルではipfwadmコマンドを、２．２系カーネルではipchainsコマンドを使用します。ここでは２．０．３６カーネルを使っているので、/etc/rc.d/rc.localというファイルに次のように記述しました。
ipfwadm -F -a m -S 192.168.2.0/24 -D 0.0.0.0/0
ipfwadm -F -p deny

-Sの後ろに来る192.168.2.0/24は使用しているプライベートアドレスに応じて各自で読み替えてください。



権限

　PPｘPを使用する際には、なるべくrootではなく一般ユーザで使用した方がよいのでuser01というユーザを作りました。ただ、このままではデバイスを使う権限が無いので、/etc/groupのttyグループとuucpグループにuser01を追加します（赤字）。

root::0:root
bin::1:root,bin,daemon
daemon::2:root,bin,daemon
sys::3:root,bin,adm
adm::4:root,adm,daemon
tty::5:root,user01
disk::6:root,adm
lp::7:lp
mem::8:
kmem::9:
wheel::10:root
floppy::11:root
mail::12:mail
news::13:news
uucp::14:uucp,user01
man::15:man
users::100:games
nogroup::-2:

PPxPデーモンの起動

　OS起動時に自動的にPPxPデーモンを起動させるために、/etc/rc.d/rc.localに次のように記述しました。
/usr/local/sbin/ppxpd



その他の基本設定

　サービス拒否とサービス許可の設定です。拒否の/etc/hosts.denyが先に解釈され、許可の/etc/hosts.allowがそのあとで解釈されます。サービス拒否を設定する/etc/hosts.denyでは次のように記述しました。
ALL : ALL

サービス許可を設定する/etc/hosts.allowでは次のように記述しました。
ALL : 192.168.2.0/255.255.255.0
in.ftpd : ALL
popper : ALL

こちらのプライベートアドレスも、各自で読み替えてください。



QUICK DIALUPの設定

操作の仕方は以下の通りです。

PPxPのコマンド

ダミーIPアドレスの取得

設定ファイルの編集

Back