FreeBSD에서 하나로 ADSL 사용하기
최준호 <cjh@kr.FreeBSD.org> 저.
2001년 10월 23일, Revision 1.3
0. 들어가기 전에
하나로 ADSL(외장형)을 FreeBSD에서 이용하여 인터넷 연결을 하는 방법에 대해서
설명하겠습니다. FreeBSD는 자체적으로 준비되어 있는 userland ppp(8)이 상당히
강력한 기능을 제공하는 관계로 이것을 사용하면 모뎀의 ppp접속이나 터미널
서버를 만드는 것도 크게 어렵지 않습니다만(ppp 매뉴얼 페이지 참조), ADSL
접속도 약간의 노력만 하면 쉽게 할 수 있습니다.
1. 가정
- 하나로 외장형 모뎀
외장형 모뎀 모델은 ALCATEL 1000 ADSL이라는 버전입니다.
- ADSL 프로
라이트라고 다르리라 보지는 않습니다. 단지 제 환경이 프로일 뿐입니다.
- FreeBSD 3.3-RELEASE 이후 버전
2. 설정
일단 다음과 같은 구성을 가정하겠습니다.
여러분의 사양에 따라 네트워크 카드는 다를 수 있으므로 아래의 장치명은
여러분의 NIC 장치명에 맞게 알맞게 바꾸어 쓰세요.
- Realtek 8029(ed0): ADSL 모뎀에 연결
2.1. 기본적인 설정
ADSL모뎀과 연결 PC는 가상 LAN의 구성을 갖는데,
ADSL 모뎀: 10.0.0.138
자신의 PC: 10.0.0.140
의 구성을 가져야 합니다. 따라서 여러분의 랜카드를 다음과 같이 설정하면 됩니다.
IP: 10.0.0.140
넷마스크: 255.0.0.0
기본라우터: 없음
ifconfig의 출력결과는 보통 다음과 같게 됩니다. ed0은 자신의 카드명입니다.
> ifconfig ed0
ed0: flags=8843 mtu 1500
inet 10.0.0.140 netmask 0xff000000 broadcast 10.255.255.255
inet6 fe80::2c0:26ff:feee:f904%ed0 prefixlen 64 scopeid 0x1
ether 00:c0:26:ee:f9:04
/stand/sysinstall을 부르거나 /etc/rc.conf를 적당히 편집해서 네트워크
설정을 하세요. /etc/rc.conf에서 필요한 것은 다음과 같습니다.
ifconfig_ed0="inet 10.0.0.140 netmask 255.0.0.0"
이제 ADSL모뎀으로 ping을 해서 잘 되면 일단 안심입니다.
$ ping 10.0.0.138
PING 10.0.0.138 (10.0.0.138): 56 data bytes
64 bytes from 10.0.0.138: icmp_seq=0 ttl=15 time=1.444 ms
64 bytes from 10.0.0.138: icmp_seq=1 ttl=15 time=1.431 ms
^C
--- 10.0.0.138 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max/stddev = 1.431/1.438/1.444/0.006 ms
그리고 userland ppp를 사용하므로 터널링 장치인 tun0가 필요합니다.
이는 기본 커널에도 들어있으므로 별다른 설정은 필요없지만 혹 커널
컴파일시에 빠뜨렸다면 다음 줄을 커널 설정 파일에 넣어서 다시 커널을
컴파일하세요.
pseudo-device tun 1 # Packet tunnel
tun0에 대해 ifconfig는 다음과 같아야 합니다.
$ ifconfig tun0
tun0: flags=8010 mtu 1500
FreeBSD 4.X에서는 tun0장치는 ppp 대몬이 실행되지 않으면 활성화되지 않으므로
ifconfig tun0로 볼 수가 없습니다. tun장치는 FreeBSD 4.X 커널에서는 기본
장치에 속해 있으므로, 자신이 커널을 다시 컴파일한 경우에만 tun 장치가
포함되었는지 확인해 보기 바랍니다.
이제 /etc/hosts에 기본적인 호스트 이름을 몇가지 지읍니다.
10.0.0.138 adsl
10.0.0.140 router
10.0.0.140의 이름은 마음대로 정해 주세요.
2.2. 하나로로 접속 - PPTP
하나로 ADSL의 PPTP 연결(MS VPN서버에서 제공하는)을 사용하기 위해서는
pptp-linux 가 필요합니다. 이 패키지는 FreeBSD 포트 콜렉션에 포팅되어
있으므로 별도로 포팅할 필요는 없습니다. net/pptpclient 에서 찾으면
됩니다.
다만 리눅스에서 하나로 통신 사용하는 방법에 대한 글에서
찾을 수 있듯이, winner/looser라는 클라이언트를 사용하는 방법도 있다고
합니다만 저의 경우 dhcp인증이 안되고 pptp접속만 되는 상황이므로 설명하지
않겠습니다. 이 글은 pptp 접속만 설명합니다.
2.2.1. 포트 컴파일하기/패키지 설치하기
net/pptpclient는 3.3-RELEASE부터 있는데, 3.4-RELEASE까지의 포트/패키지는
리눅스 쪽 접속방법에도 나오듯이 간단한 패치를 하나 해 주어야 합니다.
2000/1/30 이후에는 이 패치가 pptp-client 포트에 적용되었으므로
이후 릴리즈 사용자는 기본으로 제공되는 포트/패키지를 수정 없이
그대로 사용할 수 있습니다. 2000/1/30이후의 모든 릴리즈 또는 -stable/-current
사용자는 기본 패키지를 설치하시고 아래 내용을 건너 뛰세요.
2000/1/30 이전 (3.4-RELEASE포함) 사용자
패치는 아래의
다음과 같은 파일을 /usr/ports/net/pptpclient/patches/patch-ba 로
저장합니다. 또는 다음 장소에서 얻을 수 있습니다.
ftp://ftp.kr.FreeBSD.org/pub/users/cjh/FreeBSD-ADSL/pptp-patch
--- pptp_ctrl.c~ Thu Feb 19 07:42:14 1998
+++ pptp_ctrl.c Sun Nov 14 11:12:03 1999
@@ -513,7 +513,7 @@
close_reason = PPTP_STOP_PROTOCOL;
goto pptp_conn_close;
}
- if (ntoh8(packet->result_code)!=1) { /* some problem with start */
+ if (ntoh8(packet->result_code)!=1 && ntoh8(packet->result_code)!=0) { /* some problem with start */
/* if result_code == 5, we might fall back to different version */
if (conn->callback!=NULL) conn->callback(conn, CONN_OPEN_FAIL);
close_reason = PPTP_STOP_PROTOCOL;
컴파일해서 설치하려면 미리 ports배포본을 설치하여야 하고, 설치하는 것은 매우 쉽습니다.
$ cd /usr/ports/net/pptpclient
$ make install clean
패키지로 설치하실 분은 다음 장소에서 얻으세요.
ftp://ftp.kr.FreeBSD.org/pub/users/cjh/FreeBSD-ADSL/pptpclient-1.0.2.tgz
설치는 pkg_add로 합니다.
$ pkg_add pptpclient-1.0.2.tgz
|
2.2.2. pptp + ppp 설정
이 설정은 /usr/local/share/examples/pptpclient/의 예제를 참조하면 쉽게
만들 수 있습니다. 저의 경우 /etc/ppp/ppp.conf파일은 다음과 같습니다.
#
# for ADSL connection
#
# Hanaro ADSL(external, ALCATEL) setup
#
hanaro:
set authname 내id@hanaro
set authkey 암호
set timeout 0
set ifaddr 0 0
add default HISADDR # Add a (sticky) default route
set log IPCP
set cd off
disable dns
authname의 내id@hanaro는 윈도우에서 연결할때 입력하는 id이고, authkey는
자신의 연결 암호입니다. 이것은 하나로에 신청하실 때 지정한 id를 사용하시면
됩니다. 이 파일을 만들 때 주의할 것은 반드시 레이블은 행 첫글자부터 시작하고,
주석을 제외한 나머지 내용은 한칸 이상 들여쓰기를 해야 한다는 것입니다.
2.2.3. 연결
연결은 다음과 같이 합니다. pptp명령을 실행하면 됩니다.
# pptp adsl hanaro &
pptp의 첫 인수는 모뎀의 주소, hanaro는 ppp.conf의 레이블명입니다.
접속이 되었는지 확인해 보기 위해 /var/log/messages 파일을 봅니다.
# tail -f /var/log/messages
Oct 22 23:22:18 router pptp[228]: log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:548]: Client connection established.
Oct 22 23:22:19 router pptp[228]: log[pptp_dispatch_ctrl_packet:pptp_ctrl.c:655]: Outgoing call established (call ID 0, peer's call ID 1).
위와 같이 Client connection established 이라는 말이 나오면 일단 모뎀에는
제대로 연결된 것입니다. 이제 PPP 연결이 되고 있는지 확인해 봅시다.
Oct 22 23:23:22 router ppp[315]: Phase: Using interface: tun0
Oct 22 23:23:22 router ppp[315]: Phase: deflink: Created in closed state
Oct 22 23:23:22 router ppp[315]: tun0: Command: hanaro: set authname id@hanaro
Oct 22 23:23:22 router ppp[315]: tun0: Command: hanaro: set authkey ********
Oct 22 23:23:22 router ppp[315]: tun0: Command: hanaro: set timeout 0
Oct 22 23:23:22 router ppp[315]: tun0: Command: hanaro: set ifaddr 0 0
Oct 22 23:23:22 router ppp[315]: tun0: Command: hanaro: add default HISADDR
Oct 22 23:23:22 router ppp[315]: tun0: Command: hanaro: set log IPCP
Oct 22 23:23:26 router ppp[315]: IPCP: FSM: Using "deflink" as a transport
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: State change Initial --> Closed
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: LayerStart.
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: SendConfigReq(1) state = Closed
Oct 22 23:23:26 router ppp[315]: IPCP: IPADDR[6] 0.0.0.0
Oct 22 23:23:26 router ppp[315]: IPCP: COMPPROTO[6] 16 VJ slots with slot compression
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: State change Closed --> Req-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: RecvConfigReq(50) state = Req-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: IPADDR[6] 211.207.8.1
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: SendConfigAck(50) state = Req-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: IPADDR[6] 211.207.8.1
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: State change Req-Sent --> Ack-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: RecvConfigRej(1) state = Ack-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: COMPPROTO[6] 16 VJ slots with slot compression
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: SendConfigReq(2) state = Ack-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: IPADDR[6] 0.0.0.0
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: RecvConfigNak(2) state = Ack-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: IPADDR[6] 211.207.9.77
Oct 22 23:23:26 router ppp[315]: IPCP: IPADDR[6] changing address: 0.0.0.0 --> 211.207.9.77
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: SendConfigReq(3) state = Ack-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: IPADDR[6] 211.207.9.77
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: RecvConfigAck(3) state = Ack-Sent
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: State change Ack-Sent --> Opened
Oct 22 23:23:26 router ppp[315]: IPCP: deflink: LayerUp.
Oct 22 23:23:26 router ppp[315]: IPCP: myaddr 211.207.9.77 hisaddr = 211.207.8.1
끝부분에서 볼 수 있는것처럼 myaddr 211.207.9.77 hisaddr = 211.207.8.1 과
같은 식의 IP주소가 나오게 되면 제대로 연결된 것입니다.
이제 tun0 장치도 제대로 연결되었는지 살펴봅니다.
# ifconfig tun0
tun0: flags=8051 mtu 1500
inet6 fe80::2c0:26ff:feee:f904%tun0 prefixlen 64 scopeid 0x6
inet 211.207.9.77 --> 211.207.8.1 netmask 0xffffff00
Opened by PID 315
여기서 inet 뒤에 나오는 주소가 위 ppp.log의 myaddr, --> 뒤의 주소가
ppp.log의 hisaddr임을 알 수 있습니다. 그 다음에 확인해야 할 것은
hisaddr에 해당하는 것이 기본 라우트로 설정이 되었는지의 여부입니다.
이는 netstat -rn 명령으로 확인합니다.
# netstat -rn -f inet
Routing tables
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 211.207.8.1 UGSc 36 30291 tun0
10 link#1 UC 1 0 ed0
10.0.0.138 0:80:9f:21:50:42 UHLW 2 56000 ed0 193
127.0.0.1 127.0.0.1 UH 2 380 lo0
211.207.8.1 211.207.9.77 UH 37 0 tun0
default로 시작되는 행의 Gateway가 hisaddr로 지정되어 있으면 제대로 된
것입니다.
처음에 ppp.conf를 지정할 때에는 DNS 서버를 지정하지 않았습니다.
/etc/resolv.conf에 다음과 같이 써 줍니다. 다음은 하나로 네임 서버입니다.
nameserver 210.220.163.82
nameserver 210.94.6.67
DNS서버를 자동 설정하도록 하려면 ppp.conf 끝부분의 disable dns를
enable dns
로 바꾸어 쓰면 pptp의 연결 과정에서 자동적으로 DNS서버 목록을 받아와서
/etc/resolv.conf를 바꾸어 써 줍니다.
지금까지 왔으면 이제 인터넷 연결이 잘 된 것입니다. 가까운 서버에
접속하여 확인해 봅니다.
# ping -c 2 www.kr.freebsd.org
PING daemon.kr.freebsd.org (211.176.62.31): 56 data bytes
64 bytes from 211.176.62.31: icmp_seq=0 ttl=59 time=10.312 ms
64 bytes from 211.176.62.31: icmp_seq=1 ttl=59 time=10.217 ms
--- daemon.kr.freebsd.org ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max/stddev = 10.217/10.264/10.312/0.048 ms
이것이 제대로 안되는 것은 다음 몇가지 경우입니다.
- 2.1.절에서 10.0.0.138에 대해 ping이 제대로 안되었다.
이 경우 랜 연결을 다시한번 확인하세요. 종종 기본 라우터를 설정해서
그럴 수도 있습니다.
- ping은 가는데 IP를 잡지 못한다.
ADSL모뎀 쪽의 문제일 수 있습니다. ADSL모뎀을 리부팅해 보세요.
리부팅하고 BOOTP메시지 수신이 끝날 때까지는 접속할 수 없으므로
잠시 기다려 보시기 바랍니다.
- pptp가 먼저 떠있거나 비정상 종료할 경우
다음 두 줄을 실행하고 해 보세요.
$ killall pptp
(약 5초간 대기)
$ rm -f /var/run/pptp/10.0.0.138
2.3. 자동 실행
일단 다음 파일을 /usr/local/sbin/pptp-reconnect로 만들어 둡니다. 이 파일은
원래 OpenBSD의 pptp 패키지에 들어있는 것을 FreeBSD용으로 약간 수정한
것입니다.
#!/bin/sh
# $OpenBSD: pptp_reconnect,v 1.2 2001/04/12 14:27:12 reinhard Exp $
#
# PPTP reconnect script
#
# sample crontab entry:
# 0,30 * * * * /sbin/ping -c 2 MY_REMOTE_PEER_IP >/dev/null || /usr/local/sbin/pptp-reconnect
#
#
# INSTALL-INSTRUCTIONS: edit following IP and uncomment the line
MODEMIP=10.0.0.138
PPPPROFILE=hanaro
PATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/sbin
if [ "$MODEMIP" = "" ]; then
echo "You have to edit the pptp-reconnect script."
exit
fi
echo "Killing pppd."
killall -9 ppp
/bin/sleep 3
echo "Killing pptp."
killall -9 pptp
/bin/sleep 3
if [ -S /var/run/pptp/$MODEMIP ]; then
/bin/rm -f /var/run/pptp/$MODEMIP
fi
echo "Establishing connection."
echo "=========================================================" >> /var/log/ppp.log
echo "Establishing connection at `date`." >> /var/log/ppp.log
/usr/local/sbin/pptp $MODEMIP $PPPPROFILE >> /var/log/ppp.log 2>&1 &
/bin/sleep 7
echo "^G" && sleep 1 && echo "^G" && sleep 1 && echo "^G"
위 파일에서 처음 부분에 나오는 MODEMIP와 PPPPROFILE은 혹시 사용자의
환경이 바뀌는 경우 고쳐 주기 바랍니다. 이 글에서는 위에 나온대로
가정하고 있습니다.
위 파일의 설명에도 있습니다만 crontab에 위 파일을 주기적으로
부를 수 있도록 지정해 줍니다. root로 로그인한 후 다음 명령으로
crontab을 편집합니다.
# crontab -e
편집기가 나오면 다음과 같이 만들어 줍니다. 이미 다른 내용이 있었다면
적절히 편집하기 바랍니다.
# ADSL connection
#
# test ip; www.hananet.net
MY_REMOTE_PEER_IP=210.220.163.7
*/5 * * * * /sbin/ping -c 2 $MY_REMOTE_PEER_IP >/dev/null || /usr/local/sbin/pptp-reconnect
MY_REMOTE_PEER_IP는 ADSL접속이 되고 있는지 테스트용으로 쓸 외부 IP입니다.
지금은 하나로통신이므로 www.hananet.net(210.220.163.7)를 테스트로 삼고
있습니다.
위 설정은 5분마다 210.220.163.7에 ping을 해 보아서 연결이 안되면
/usr/local/sbin/pptp-reconnect 스크립트를 다시 실행하는 것입니다.
그럼 이제 부팅시 실행을 위해 /etc/rc.local에 다음과 같이 씁니다.
PPTPRECON=/usr/local/sbin/pptp-reconnect
# PPTP startup
$PPTPRECON &
sleep 7
이제 부팅시에 자동 접속이 되고, 접속이 되면 1초 간격으로 비프음이 세번
울리게 될 것입니다. 신호 소리가 들리면 인터넷 연결이 된 것입니다.
3. 기타
3.1. 리눅스에서 하나로 통신 사용하기에 대한 글
3.2. 내장형 ADSL 모뎀
내장형의 경우 드라이버가 존재하지 않습니다. 단 다음 링크를
참조하도록 하세요.
http://www.posi.net/freebsd/drivers/driver-info.phtml?ID=3
3.3. 한국통신 ADSL
리눅스와 마찬가지로 FreeBSD에서도 최근의 PPPoE(PPP over Ethernet)지원의
추가로 3.4-RELEASE이후에서는(-current포함) 한국통신 ADSL을 이용할 수
있습니다. "FreeBSD에서
한국통신 ADSL 사용하기"를 읽어보세요. 하나로보다 더 쉽습니다!