Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

552

Приложение А. Инструментарий РРР

filter-expression, обнуляют таймер бездействия или приводят к инициа-

лизации канала, если он находится в режиме соединения по требованию.

Компиляцию ядра и pppd следует производить с символом РРР_ FILTER.

allow-ip address

Разрешает работу без аутентификации системам, соответствующим ука-

занному адресу, который определяет отдельный узел или целую сеть.

asyncmap тар

Определяет управляющие ASCII-символы, передаваемые в виде 2-байто-

вых управляющих еэсаре-последовательностей. Первые 32 символа ASCII

являются управляющими. Карта тар - это 32-битное шестнадцатеричное

число, каждый бит которого представляет управляющий символ. Бит О

(00000001) представляет символ 0x00; бит 31 (80000000) представляет

символ Ox If. Если бит включен в карту, соответствующий биту символ

должен передаваться в виде управляющей еэсаре-последовательности.

В отсутствие инструкции asyncmap все управляющие символы передаются

в виде управляющих евсаре-последовательностей.

auth

Требует применения протокола аутентификации. Протоколы аутентифи-

кации CHAP и РАР описаны в главе 6.

bsdcomp receive, transmit

Включает механизм сжатия пакетов BSD-Compress. Максимальная дли-

на кодового слова (в битах), применяемого для сжатия принимаемых уз-

лом пакетов, определяется параметром

receive.

Максимальная длина ко-

дового слова (в битах), применяемого для сжатия передаваемых узлом

пакетов, определяется параметром

transmit.

Допустимая длина кодового

слова лежит в интервале от 9 до 15 бит. Чтобы отключить сжатие прини-

маемых или передаваемых пакетов, следует установить в значение 0 па-

раметр receive или transmit соответственно.

call пате

Считывает настройки из файла /etc/ррр/peers/пате.

cdtrcts

Указывает pppd, что в модеме применяется нестандартный аппаратный

контроль передачи, основанный на сигналах DTR и CTS.

chap-interval п

Предписывает использовать протокол CHAP (Challenge Handshake Aut-

hentication Protocol) для повторной идентификации удаленной системы с

интервалом п секунд.

chap-max-challenge п

Предписывает посылать вызовы CHAP до п раз, пока удаленная система

не ответит. По умолчанию — 10 раз.

Демон РРР

553

chap-restart п

Предписывает выждать п секунд перед повторным вызовом CHAP, если

удаленная система не отвечает. По умолчанию - 3 секунды.

connect script

Вызывает сценарий script для создания последовательного соединения.

Сценарий может быть написан на любом языке, но, как правило, исполь-

зуется

chat.

В главе б приводится пример применения инструкции connect

для вызова chat-еценария.

connect-delay п

Предписывает ожидать получения корректного РРР-пакета от удаленной

системы в течение п миллисекунд после завершения работы сценария

подключения.

crtscts

Включает аппаратный контроль передачи (RTS/CTS).

debug

Регистрирует все переданные и полученные пакеты посредством syslogd в

режиме демона с уровнем debug. Инструкция debug может записываться в

виде -d.

default-asyncmap

Отключает согласование карт asyncmap; все управляющие символы пере-

даются в виде 2-байтных еэсаре-последовательностей.

default-mru

Отключает согласование максимальной длины принимаемого блока; ис-

пользуется значение MRU по умолчанию - 1500 байт.

defaultroute

Определяет канал РРР в качестве маршрута по умолчанию. Маршрут

удаляется при разрыве соединения.

deflate nr,nt

Предписывает pppd использовать по возможности сжатие пакетов Deflate.

nr определяет максимальный размер окна получения данных в виде сте-

пени двойки. При значении nr, равном 8, окно получения (2 в восьмой

степени) имеет размер 256 байт, nt определяет максимальный размер ок-

на передачи данных в виде степени двойки. Если значение nt не указано,

оно принимается равным значению nr.

demand

Переводит канал в режим подключения при необходимости (dial-on-de-

mand mode). Сетевое соединение осуществляется только при наличии се-

тевого трафика.

disconnect script

Вызывает сценарий script для мягкого прерывания последовательного со-

единения. Может применяться любой язык сценариев, но обычно это chat.

554 Приложение А. Инструментарий РРР

Определяет имя локального домена. Воспользуйтесь данной настройкой,

если команда hostname не возвращает полное доменное имя локальной ма-

шины.

Предписывает передавать перечисленные символы в виде двухсимволь-

ных управляющих евсаре-последовательностей. При перечислении сим-

волы разделяются запятыми и записываются в шестнадцатеричной сис-

теме. Допускаются любые символы, кроме принадлежащих интервалу

0x20-0x3f и символа 0х5е.

Определяет конечный ограничитель, передаваемый удаленной системе в

процессе согласования многоканального логического соединения (multi-

link). По умолчанию передается МАС-адрес первого Ethernet-интерфейса

либо, в отсутствие Ethernet-интерфейсов, IP-адрес системы, epdisc имеет

формат

тип-.значение,

где тип может принимать одно из значений:

local,

IP,

MAC,

magic или

phone,

а значение - IP-адрес в десятичном представлении че-

рез точку для типа IP, имя Ethernet-интерфейса для типа MAC либо строка,

состоящая из шестнадцатеричных байтов, разделяемых двоеточиями,

для всех прочих типов. Многоканальные логические соединения возмож-

ны только в системах Linux.

Определяет дополнительный файл настроек с именем file. Обычно на-

стройки читаются из файлов /etc/ррр/options, -/.ррргс, командной стро-

ки, а также из /etc/ppp/options.device. Описание этих файлов дается вы-

ше в тексте раздела.

Скрывает строки паролей при регистрации в журнале содержимого паке-

тов протокола парольной идентификации РАР (Password Authentication

Protocol).

Предписывает выжидать п секунд перед восстановлением разорванного

соединения.

Предписывает разрывать соединение, если в течение п секунд не происхо-

дила передача или получение пакетов.

Выполняет сценарий script для инициализации последовательной линии.

Предписывает использовать локальный IP-адрес, предоставленный уда-

ленным сервером, даже если адрес определен локально.

Демон РРР 555

Предписывает системе ждать п секунд перед повторной передачей пакета

IPv6CP configure-request. По умолчанию 3 секунды.

Предписывает системе передавать не более п пакетов IPvoCP terminate-

request. По умолчанию не более 3 пакетов.

Предписывает системе принимать до п пакетов IPv6CP configure-NAK.

По умолчанию до 10 пакетов.

Предписывает системе посылать пакеты IPv6CP configure-request не бо-

лее п раз. По умолчанию не более 10 раз.

Устанавливает 64-битные идентификаторы для локального и удаленного

интерфейсов. В качестве формата идентификатора служит стандартное

ASCII-представление адреса IPv6. В отсутствие заданных значений систе-

ма создает случайные идентификаторы. (См. также ipv6cp-use-ipaddr и

ipv6cp-use-persistent.)

Передает строку string сценариям ip-up и ip-down. /etc/ppp/ip-up - это

сценарий командного интерпретатора, который выполняется pppd, когда

канал начинает работу. Сценарий интерпретатора /etc/ррр/ip-down вы-

полняется pppd, когда работа канала прерывается.

Предписывает выждать п секунд перед повторной передачей пакета IPCP

configure-request. По умолчанию 3 секунды.

Предписывает передавать не более п пакетов IPCP terminate-request в

случае отсутствия подтверждения. По умолчанию не более 3 пакетов.

Предписывает принимать до п пакетов IPCP configure-NAK перед посыл-

кой пакета configure-reject. По умолчанию до 10 пакетов.

Предписывает посылать пакеты IPCP configure-request не более п раз. По

умолчанию не более 10 раз.

Предписывает использовать удаленный IP-адрес, предоставленный уда-

ленным сервером, даже если адрес определен локально.

556 Приложение А. Инструментарий РРР

Предписывает системе использовать IPv4-aflpec системы в качестве IPv6-

идентификатора локального интерфейса.

Предписывает системе использовать уникальный постоянный идентифи-

катор системы в качестве 1Ру6-идентификатора локального интерфейса.

Большинство систем не поддерживают работу с постоянными идентифи-

каторами.

Включает диагностику на уровне ядра. При п = 1 отображаются общие от-

ладочные сообщения, при п = 2 отображаются полученные пакеты, при

п = 4 - переданные пакеты.

Предписывает системе разрешить pppd изменять настройки ядра. Напри-

мер, в Linux-системе программа pppd способна включать IP-ретрансля-

цию установкой в единицу значения /proc/sys/net/ipv4/ip_forward - ес-

ли это разрешено инструкцией ktune.

Предписывает разорвать соединение, если нет реакции на п LCP-пакетов

echo-request. Как правило, сообщения echo-request не используются с та-

кой целью, поскольку разрыв канала определяется аппаратурой модема.

Предписывает выждать л секунд до передачи следующего LCP-пакета ес-

ho-request, если удаленная система не отвечает.

Предписывает посылать LCP-пакеты configure-request не более л раз. По

умолчанию не более 10 раз.

Предписывает принимать до л LCP-пакетов configure-NAK перед посыл-

кой configure-reject. По умолчанию до 10 пакетов.

Предписывает передавать не более л LCP-пакетов terminate-request в слу-

чае отсутствия подтверждения. По умолчанию не более 3 пакетов.

Предписывает выждать л секунд перед повторной передачей LCP-пакета

configure-request. По умолчанию 3 секунды.

Устанавливает логическое имя канала

(name),

pppd записывает идентифи-

катор собственного процесса в файл ррр-пате, pid, расположенный в ката-

Демон РРР

557

Устанавливает MRU (Maximum Receive Unit) в n байт. Значение MRU со-

общает удаленной системе максимальный размер пакета, который спо-

Устанавливает размер MRRU (Maximum Reconstructed Receive Unit) в n

байт. MRRU - это максимальный размер пакета, который может быть по-

лучен по многоканальному соединению. Значение интерпретируется ана-

логично MRU для других видов транспорта.

Предписывает использовать короткие, 12-битные порядковые номера в

заголовках многоканальных соединений вместо стандартных 24-битных.

Сокращенный вариант инструкции

multilink.

См. описание multilink.

Предписывает использовать управляющие линии модема DCD (Data Car-

rier Detect) и DTR (Data Terminal Ready); перед открытием последова-

тельного устройства ожидать сигнала DCD (наличие несущей частоты);

сбрасывать сигнал DTR (готовность к принятию данных) при закрытии

соединения.

Устанавливает максимальное число последовательных попыток подклю-

чения к удаленной системе. По умолчанию п равно 10.

Ограничивает максимальное время соединения значением в п секунд. По

истечении п секунд соединение разрывается, даже если оно активно.

Предписывает использовать файл /etc/passwd для аутентификации поль-

зователей РАР. Факт регистрации в системе отражается в файле wtmp.

Предписывает добавлять сообщения к файлу журнала

(filename).

Предписывает регистрировать сообщения в файле с дескриптором п.

Предписывает использовать блокировку в стиле UUCP, чтобы обеспечить

pppd монопольный доступ к последовательному устройству.

Предписывает игнорировать управляющие линии модема DCD (Data Car-

rier Detect) и DTR (Data Terminal Ready).

логе /var/run либо /etc/ррр. Файл отражает связь экземпляра pppd с опре-

деленным каналом.

558 Приложение А. Инструментарий РРР

собна принять локальная система. Минимальное значение - 128. По

умолчанию -1500.

Позволяет указывать адреса DNS для клиентов Microsoft Windows.

Позволяет указывать адреса серверов WINS (Windows Internet Name Ser-

vices) для клиентов Microsoft Windows.

Устанавливает MTU (Maximum Transmission Unit) в n байтов. MTU опре-

деляет максимальную длину для передаваемых пакетов. Максимальная

длина пакета определяется меньшим из значений локального MTU и

MRU удаленной системы.

Включает протокол многоканальных соединений, позволяющий исполь-

зовать ряд физических каналов в качестве одного логического. Протокол

применяется для повышения скорости обмена данными с удаленной сис-

темой. Например, два модемных подключения к одной удаленной систе-

ме могут рассматриваться в качестве одной многоканальной связки, уд-

ваивающей полосу пропускания. Данная возможность в настоящее время

доступна только для систем Linux.

Предписывает использовать имя name в качестве имени локальной систе-

мы при проверке подлинности.

Задает маску подсети.

Запрещает согласование сжатия Address/Control.

Разрешает доступ без идентификации.

Отключает сжатие BSD-Compress.

Отключает согласование по протоколу ССР (Compression Control Protocol,

протокол управления сжатием).

Отключает все виды аппаратного контроля передачи.

Демон РРР

559

Запрещает использование сжатия Predictor-1.

Предписывает завершить работу после того, как установлено соединение.

Разорванное соединение не восстанавливается. Таково поведение по

умолчанию.

Запрещает согласование сжатия полей протокола. По умолчанию сжатие

полей протокола не используется. Применение данной инструкции озна-

чает, что сжатие не будет использовано даже при явном запросе удален-

ной системы.

Отключает протокол многоканальных соединений.

Запрещает применение коротких, 12-битных порядковых номеров для

протокола многоканальных соединений.

Отключает протокол многоканальных соединений.

Запрещает согласование «магического числа».

Отключает ведение журнала.

Запрещает pppd изменять значения параметров настройки ядра.

Запрещает использование команды hostname для определения локального

IP-адреса. Адрес должен быть получен от удаленной системы либо уста-

новлен явным образом при помощи параметра.

Запрещает согласование по IPv6CP и обмен данными по IPv6.

Отключает протоколы IPCP и IP.

Запрещает прием и передачу конечного ограничителя для многоканаль-

ных соединений.

Предотвращает запуск pppd в фоновом режиме. См. примеры в главе 6.

Отключает сжатие Deflate.

560

Приложение А. Инструментарий РРР

Запрещает применение proxyarp, то есть создание прокси-АЛР-записей

пользователями pppd.

Предписывает pppd передавать символы на стандартный вывод, а полу-

чать их со стандартного ввода. Применение инструкции увеличивает за-

держки и непроизводительные расходы.

Запрещает сжатие заголовков по методу Van Jacobson.

Запрещает при сжатии заголовков по методу Van Jacobson сжимать иден-

тификатор соединения.

Запрещает принимать пароли, совпадающие с указанными в файле /etc/

ррр/pap-secrets, поскольку хранимые пароли зашифрованы, и получен-

ный в процессе проверки подлинности пароль не должен совпадать с за-

писями файла pap-secrets до шифрования.

Предписывает передавать не более п РАР-запросов на идентификацию,

если удаленная система не отвечает. По умолчанию не более 10 раз.

Предписывает выждать п секунд перед повторной передачей РАР-запроса

на идентификацию. По умолчанию 3 секунды.

Устанавливает интервал ожидания идентификации удаленной системы в

п секунд. При п = 0 ограничений по времени нет.

Создает пакетный фильтр, определяющий, какие пакеты разрешено пе-

редавать и принимать по каналу РРР. Пакеты, не соответствующие

фильтру, удаляются без предупреждения. Выражение filter-expression

имеет синтаксис, определенный для команды tcpdump.

Предписывает дождаться пакета LCP (Link Control Protocol, протокол уп-

равления каналом) от удаленной системы, даже если она не ответила на

первый LCP-пакет, отправленный локальной системой. В отсутствие дан-

ной инструкции локальная система разрывает соединение, не получив

ответа. Инструкция passive может записываться в виде -

р.

Предписывает системе повторно открыть соединение, если оно было ра-

зорвано по сигналу SIGHUP.

Демон РРР

561

Загружает объект динамической библиотеки в качестве подключаемого

модуля pppd.

Предписывает запрашивать у удаленной системы применение сжатия

Predictor-1.

Разрешает всем членам группы group-name пользоваться привилегирован-

ными инструкциями.

Разрешает использование прокси-ARP. В таблицу ARP локальной систе-

мы добавляется прокси-АНР-запись для удаленной системы.

Указывает сценарий, выполняемый в порожденном процессе. Сценарий

используется в качестве источника данных вместо терминала. При ис-

пользовании совместно с инструкцией record каналы стандартного ввода/

вывода порожденного процесса связаны с конвейерами.

Предписывает принимать все управляющие символы от второй стороны,

даже подлежащие удалению согласно стандартным процедурам async-

тар-обработки, определенным в RFC 1662.

Предписывает записывать все переданные и полученные символы в файл

filename.

Предписывает использовать имя пате в качестве имени удаленной систе-

мы при проверке подлинности.

Запрещает применение CHAP. Это не очень хорошая мысль.

Запрещает применение РАР.

Предписывает использовать CHAP.

Предписывает использовать РАР.

Разрешает отображать пароль при регистрации пакетов РАР.