2023年12月6日发(作者：)
[PPPOE]RP-PPPOE脚本分析
默认配置
配置存放目录:/etc/ppp/
ppp-pap密码存放目录:/etc/ppp/pap-secrets
ppp-chap密码存放目录:/etc/ppp/chap-secrets
PPP防火墙：/etc/ppp/firewall-standalone和/etc/ppp/firewall-masq
ppp网卡:文件/var/run/
1.配置文件
配置文件（/etc/ppp/）如其开头所述，只会用于pppoe-start, pppoe-stop, pppoe-connect和pppoe-status脚本，并不会
被pppoe可执行文件使用。
内容解读
普通内容
ETH 连接到DSL调制器的网卡
USER 拨号用户名
DEMAND 进程守护间隔
DNSTYPE DNS设置方式，包括从服务器获取和自定义两种
PEERDNS 从同级（peer）中获取NDS服务器地址，仅对最近版本的pppd有效。改变到PEERDNS，在Red Hat中更具有兼容性
DNS1/DNS2 略
DEFAULTROUTE 让PPPoE连接到默认路由
专业内容
CONNECT_TIMEOUT 设置拨号最长等待时间，当值为0时，将会立即返回一个成功状态，单位秒。（注意：当在物理不可达的主机上
PPPoE时，设置等待超时为0，可确保在调用pppoe-start后一直尝试连接）
CONNECT_POLL pppoe-start查询连接是否成功的频率，单位秒
ACNAME PPPOE接入器名称
SERVICENAME PPPOE服务器名称
PING 拨号连接等待显示字符
PIDFILE pppoe-connect脚本中存放进程ID文件的名字（，$）
SYNCHRONOUS 是否使用同步的PPP。不使用，更安全;若使用，CPU消耗更低;
CLAMPMSS 是否固定MSS（Maxitu Segment Size，类似MTU），判断条件：若DSL调制器上只有单一的一台电脑，设置
为”no”;若你的电脑在一个LAN中作为网关，则设置为1412。1412对大多数情况来说都是适合的，但需要消耗更多CPU功耗
LCP_INTERVAL LCP回显间隔，默认值20
LCP_FAILURE LCP失败次数，默认值3
PPPOE_TIMEOUT 必须是 4 * LCP_INTERVAL
FIREWALL 防火墙等级，默认NONE
LINUX_PLUGIN pppd的Linux内核模块插件，若要使用设置为/etc/ppp/plugins/
PPPOE_EXTRA 传递给pppoe的额外参数
PPPD_EXTRA 传递给pppd的额外参数
高级内容
OVERRIDE_PPPD_COMMAND 完全允许pppd调用，赋值”pppd call dsl”
RETRY_ON_FAILURE 当失去连接后，pppoe-connect退出
2.设置脚本
rp-pppoe中设置主要使用pppoe-setup脚本，用于设置拨号参数：帐号，密码，网口，DNS;
内容解读
1.检测必要文件是否存在,包括，pppd，pppoe;
2.执行,获取对应变量;
3.设置拨号帐号，密码，网口，DNS，是否后台守护(demand),防火墙级别;
4.将拨号帐号，网口，DNS，是否后台守护(demand),防火墙级别在的的值进行修改保存;
5.将DNS在中进行设置保存;
6.将拨号密码在pap-secrets和chap-secrets脚本中进行设置保存;
3.开始脚本
rp-pppoe中设置主要使用pppoe-start脚本，用于启动拨号;
内容解读
1.执行,获取对应变量;
2.检测是否已经启动拨号，若启动则退出;（检测原理：kill -0 $PID）
3.启动连接，并检查是否建立连接
4.状态脚本
rp-pppoe中设置主要使用pppoe-status脚本，用于检测拨号状态;
内容解读
1.检测是否已启动拨号
2.若已经启动，则打印网口信息（/sbin/ifconfig $IF）
3.根据（/etc/ppp/ppp*.pid和/var/run/ppp*.pid）可获取新生成的ppp名称
5.连接脚本
rp-pppoe中设置主要使用pppoe-connect脚本，用于拨号连接;
5.1.内容解读
1.执行,获取对应变量;
2.检测变量的有效性
3.若在linux系统，将对应网口的MTU设置为1500，并加载ppp_generic，ppp_async，ppp_synctty模块;
4.若在linux系统，若设置了$LINUX_PLUGIN，加载pppox和pppoe模块
5.若使用同步的PPP，则设置相关变量;
6.设置PPPOE接入器名称（ACNAME）和PPPOE服务器名称（SERVICENAMEOPT）
7.设置MSS参数
8.设置DNS获取方式
9.若使用后台守护，则qiyong
10.开启PPP防火墙
11.实际执行命令:/usr/bin/setsid /usr/sbin/pppd pty '/usr/sbin/pppoe -p /var/run/-eth0_ -I eth0 -T 80 -U -m 1412' noipdefault noa
5.2.命令分析
/usr/bin/setsid /usr/sbin/pppd pty ‘/usr/sbin/pppoe -p /var/run/-eth1_ -I eth1 -T 80 -U -m
1412’ noipdefault noauth default-asyncmap defaultroute hide-password nodetach usepeerdns mtu 1492 mru 1492
noaccomp nodeflate nopcomp novj novjccomp user sugao_pppoe2 lcp-echo-interval 20 lcp-echo-failure 3 debug5.2.1.1.拨号成功信息Using interface ppp0Connect: ppp0 <--> /dev/pts/2sent [LCP ConfReq id=0x1
Script /usr/sbin/pppoe -p /var/run/-eth0_ -I eth1 -T 80 -U -m 1412 finished (pid 26788), status = 0x89
Modem hangup
Connect time 2.0 minutes.
Sent 0 bytes, received 0 bytes.
Script /etc/ppp/ip-down started (pid 26960)
Connection terminated.
Script /etc/ppp/ip-down finished (pid 26960), status = 0x0
6.断开脚本
rp-pppoe中设置主要使用pppoe-stop脚本，用于断开拨号连接，主要原理是根据生成的pidfile中的pid进行杀死进程，主要包括pppd和
pppoe-connect进程。
发布评论