Partage de connexion sous Debian Linux

Y. Morère

Juillet 2003

Abstract

Contents

1  Introduction

2  Installation des cartes réseaux.

yann@pport:/etc$ more modules
# /etc/modules: kernel modules to load at boot time.
#
# This file should contain the names of kernel modules that are
# to be loaded at boot time, one per line.  Comments begin with
# a "#", and everything on the line after them are ignored.
ne

[snip]
### update-modules: start processing /etc/modutils/ne
options ne io=0x320,0x300 irq=10,5
[snip]

yann@pport:/etc$ dmesg | grep eth 
NE*000 ethercard probe at 0x320: 00 00 b4 3f ff 92
eth0: NE2000 found at 0x320, using IRQ 10.
NE*000 ethercard probe at 0x300: 00 40 05 54 d2 bd
eth1: NE2000 found at 0x300, using IRQ 5.
yann@pport:/etc$ 

3  Configurations du réseau

yann@pport:/etc$ more /etc/network/interfaces
# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)

# The loopback interface
auto lo
iface lo inet loopback

# The first network card - this entry was created during the Debian installation
# (network, broadcast and gateway are optional)
#reseau fac
auto eth0
iface eth0 inet static
        address 160.60.2.101
        netmask 255.255.255.0
        network 160.60.2.0
        broadcast 160.60.2.255
        gateway 160.60.2.254

#reseau local
auto eth1
iface eth1 inet static
        address 192.168.1.254
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255

yann@pport:/etc$ 

yann@pport:/etc$ more /etc/hosts
127.0.0.1       localhost
160.60.2.153  pport.lasc.sciences.univ-metz.fr        pport

# The following lines are desirable for IPv6 capable hosts
# (added automatically by netbase upgrade)

::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
yann@pport:/etc$ 

yann@pport:/etc$ more /etc/resolv.conf 
search lasc.sciences.univ-metz.fr
nameserver 
yann@pport:/etc$

yann@pport:/etc$ /sbin/ifconfig 
eth0      Lien encap:Ethernet  HWaddr 00:00:B4:3F:FF:92  
          inet adr:160.60.2.153  Bcast:160.60.2.255  Masque:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7712 errors:0 dropped:0 overruns:0 frame:0
          TX packets:584 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:100 
          RX bytes:893247 (872.3 KiB)  TX bytes:79661 (77.7 KiB)
          Interruption:10 Adresse de base:0x320 

eth1      Lien encap:Ethernet  HWaddr 00:40:05:54:D2:BD  
          inet adr:192.168.1.254  Bcast:192.168.1.255  Masque:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:100 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interruption:5 Adresse de base:0x300 

lo        Lien encap:Boucle locale  
          inet adr:127.0.0.1  Masque:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:22 errors:0 dropped:0 overruns:0 frame:0
          TX packets:22 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0 
          RX bytes:1925 (1.8 KiB)  TX bytes:1925 (1.8 KiB)

yann@pport:/etc$ 

4  Installation du serveur DHCP(Dynamic Host Control Protocol)

• Vous avez des portables que vous connectez sur divers réseaux, typiquement chez vous et sur votre lieu de travail (si votre administrateur vous laisse faire, c'est qu'il est bien confiant :-) ),
  
  
• vous organisez chez vous des "Lan parties" avec les machines de vos collègues,
  
  
• votre réseau local contient plusieurs dizaines de machines (vous avez une famille nombreuse, peut-être),
  
  
• vous aimez bien vous compliquer la vie à bricoler avec votre Linux,
  
  
• vous aimez le luxe, tout simplement.
  
  

# dhcpd.conf
#
# Sample configuration file for ISC dhcpd
#

# option definitions common to all supported networks...
# Durée de vie du bail
default-lease-time 86400;
max-lease-time 86400;

# Les options que l'on va refiler aux clients
option domain-name "ecole-belan.org";
option domain-name-servers 192.168.1.254;

option subnet-mask 255.255.255.0;
option broadcast-address 192.168.1.255;
option routers 192.168.1.254;

# La définition du seul "sous-réseau" dont nous disposons
# Avec la plage d'IP à distribuer.
subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.1 192.168.1.253;
}

pport:/etc#  more /etc/default/dhcp3-server 
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts

#
# This is a POSIX shell fragment
#

# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
#       Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
pport:/etc# 

4.1  Installation des clients DHCP

4.1.1  Client Win98

Figure 1: Fenêtre de winipcfg sous Win98

        Figure 2: La configuration IP et WinS

        Figure 3: La configuration Passerelle et DNS

4.1.2  Client indows NT4/2000/XP

• De résilier le bail: ipconfig /release
  
  
• De renouveler le bail: ipconfig /renew
  
  

4.1.3  Client Linux

• Un portable Compaq équipé d'une carte réseau D-LINK PCMCIA
  • MANDRAKE 8.2
    
    
  • Eth0 et configurée avec DHClient.
    
    
  
  
  

• DHCPCD semble avoir la préférence du distributeur. Je n'ai jamais rencontré de problèmes avec, mais je ne l'utilise normalement pas pour la raison suivante: Son paramétrage ne se fait que par la ligne de commande, ce qui oblige à aller modifier des scripts pas toujours faciles à trouver si l'on veut par exemple utiliser son propre DNS à la place de celui proposé dans le bail.
  
  
• PUMP Fonctionne également sans problèmes, il dispose d'un fichier de configuration /etc/pump.conf dans le quel on peut par exemple spécifier très simplement que l'on ne veut pas modifier le paramétrage du DNS avec l'information récupérée par DHCP. (Le ou les DNS sont inscrits dans le fichier /etc/resolv.conf).
  
  
• Je n'ai pas vraiment étudié DHCPXD qui fonctionne lui aussi sans difficultés. Il dispose d'un répertoire /etc/dhcpxd dans lequel vous trouverez quelques fichiers qui vous donneront toutes les indications sur le bail en cours.
  
  
• DHCLIENT a ma préférence. Il est écrit par ISC (les auteurs de BIND le fameux DNS et DHCPD lque nous utilisons ici, c'est dire qu'ils savent de quoi ils parlent :). Ce client cumule à mon sens tous les avantages :
  • Un fichier de configuration /etc/dhclient.conf, sans doute encore plus performant que celui de PUMP. Notez que ce fichier n'existe pas dans la distribution Mandrake, il vous faudra éventuellement le créer si vous ne voulez pas vous contenter du fonctionnement par défaut.
    
    
  • Des scripts optionnels exécutés automatiquement avant l'obtention du bail et après l'obtention du bail, avec à disposition des variables contenant toutes les informations recueillies par le client auprès du serveur. Très pratique par exemple pour vous envoyer par mail l'adresse courante de votre machine si celle-ci change; dans le cas par exemple où vous avez besoin de vous y connecter à distance par telnet ou ssh.
    
    
  • Il tient un historique des baux obtenus dans le fichier /var/lib/dhcp/dhclient.leases
    
    
  
  
  

yann@yoda:~$ more /etc/network/interfaces
# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)

# The loopback interface
auto lo
iface lo inet loopback

# The first network card - this entry was created during the Debian installation
# (network, broadcast and gateway are optional)
auto eth0
iface eth0 inet dhcp
yann@yoda:~$ 

5  Installation du Firewall

5.1  La table de filtrage

• Un paquet qui entre est destiné à un processus de l'hôte (serveur HTTP, FTP...).
  
  
• Un paquet qui entre est destiné à un autre réseau, c'est alors une fonction de routage.
  
  

5.2  La table de translation d'adresses

• L'adresse IP du destinataire.
  
  
• Le port du service utilisé sur le destinataire.
  
  

• L'adresse IP de l'émetteur.
  
  
• Le port de réponse.
  
  

• Le masquage d'adresse : C'est une fonction fondamentale lorsque l'on souhaite connecter un réseau privé à l'Internet lorsque l'on ne dispose que d'une seule IP valide sur le Net, même si celle-ci est dynamique, ce qui est le cas qui nous intéresse le plus. Les clients sont sur le réseau privé et les serveurs sont sur le Net. C'est une forme particulière de SNAT (Source NAT)
  C'est ce que sont capables de faire tous les routeurs SOHO (Small Office, Home Office) qui permettent de relier un petit réseau local à l'Internet, lorsque l'on ne dispose que d'un accès RTC, NUMERIS, Câble, ADSL... Un simple (très) vieux PC (un 486 suffit) équipé d'un Linux 2.4.x permet de le faire aussi bien sinon mieux.
  
  
• Le NAT de destination : Ici, c'est pour résoudre les problèmes qui apparaissent dans l'autre sens. Les clients sont sur le Net et les serveurs sont sur le réseau privé.
  Imaginons que nous n'ayons qu'une seule IP valide sur le Net et que nous voulions tout de même offrir des services tels que HTTP, FTP, SMTP, POP et peut-être d'autres encore. Comment faire ? La réponse triviale consiste à dire: "J'ai droit à une seule IP, donc je place tous ces serveurs sur la même machine, celle qui a la seule IP à laquelle j'ai droit."
  
  

5.3  La table Mangle

• Nous disposons de deux liens sur le Net :
  • L'un, très rapide et très fiable, mais très cher et facturé au volume de données,
    
    
  • L'autre, classique, comme une connexion ADSL, avec les limites que nous leurs connaissons.
    
    
  
  
  
• Nous souhaitons exploiter au mieux ces deux connexions, par exemple de la façon suivante :
  • Nous devons mettre à jour le contenu d'un serveur distant. Il faut le faire de façon rapide et sûre. Il n'y a pas forcément beaucoup de données à transmettre, mais il est impératif que ce soit fait le plus rapidement et le plus sûrement possible.
    
    
  • Nous devons assurer un accès au Net pour les utilisateurs du réseau local, mais avec une qualité de service plus faible.
    
    
  
  
  

• Nous disposons d'une connexion ADSL et il arrive très souvent que certains utilisateurs fassent du téléchargement FTP sur des serveurs rapides. Chaque fois qu'un téléchargement est lancé, toute la bande passante Download est utilisée et les autres utilisateurs ne peuvent plus surfer dans de bonnes conditions.
  
  
• En exploitant le marquage de paquets associé aux fonctions de QoS, nous pourrons restreindre la bande passante exploitée par le download FTP afin de laisser un peu d'espace pour les autres activités.
  
  
• Ceci peut aussi être appliqué aux transferts "peer-to-peer", qui ont l'inconvénient de monopoliser le peu de bande passante upload dont on dispose sur des connexions asymétriques comme ADSL ou câble.
  
  

5.4  Pratique

#!/bin/sh

IPT="/sbin/iptables"
MODPROBE="/sbin/modprobe"

IFACE_EXT="eth0"
#"ppp0"
IFACE_INT="eth1"

PRIVATE_ADDR="192.168.1.254"
PRIVATE_NET="192.168.1.0/255.255.255.0"

test -f $IPT || exit 0
test -f $MODPROBE || exit 0

case "$1" in
	start)
    	echo -n "Loading firwall's rules: "

        ############################
        # FLUSH TABLES
        ############################
        $IPT -t filter -F
        $IPT -t nat -F
        $IPT -t mangle -F
        ############################
        # MASQUERADING
        ############################
        $IPT -t nat -A POSTROUTING -s $PRIVATE_NET -j MASQUERADE

        ############################
        # FORWARDING RULES
        ############################
        $IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT # ESTABLISHED
        #$IPT -A FORWARD -p UDP -i $IFACE_INT --dport 53 -j ACCEPT  # DOMAIN
        #$IPT -A FORWARD -p TCP -i $IFACE_INT --dport 21 -j ACCEPT  # FTP
        #$IPT -A FORWARD -p TCP -i $IFACE_INT --dport 22 -j ACCEPT  # SSH
        #$IPT -A FORWARD -p TCP -i $IFACE_INT --dport 25 -j ACCEPT  # SMTP
        #$IPT -A FORWARD -p TCP -i $IFACE_INT --dport 80 -j ACCEPT  # HTTP
        #$IPT -A FORWARD -p TCP -i $IFACE_INT --dport 110 -j ACCEPT # POP3
        #$IPT -A FORWARD -p TCP -i $IFACE_INT --dport 443 -j ACCEPT # HTTPS

        $IPT -A FORWARD -p TCP -i $IFACE_EXT --dport 3389 -j ACCEPT # REMOTE DESKTOP
        $IPT -A FORWARD -i $IFACE_INT -s $PRIVATE_NET -j ACCEPT

        $IPT -A FORWARD -j LOG --log-prefix "Forwarding table : "
        $IPT -A FORWARD -j DROP

        ############################
        # INPUT LOOPBACK
        ############################
        $IPT -A INPUT -i lo -j ACCEPT

        ############################
        # INPUT INTRANET
        ############################
        $IPT -A INPUT -p UDP -i $IFACE_INT --dport 53 -j ACCEPT  # DNS
        $IPT -A INPUT -p UDP -i $IFACE_INT --dport 123 -j ACCEPT # NTP
        $IPT -A INPUT -p UDP -i $IFACE_INT --dport 137 -j ACCEPT # NETBIOS-NS
        $IPT -A INPUT -p UDP -i $IFACE_INT --dport 138 -j ACCEPT # NETBIOS-DGM
        $IPT -A INPUT -p TCP -i $IFACE_INT --dport 139 -j ACCEPT # NETBIOS-SSN

        ############################
        # INPUT INTERNET
        ############################

        ############################
        # INPUT GENERAL
        ############################
        $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # ESTABLISHED
        $IPT -A INPUT -p ICMP -j ACCEPT                              # ICMP
        $IPT -A INPUT -p TCP --dport 21 -j ACCEPT                    # FTP
        $IPT -A INPUT -p TCP --dport 22 -j ACCEPT                    # SSH
        $IPT -A INPUT -p TCP --dport 80 -j ACCEPT                    # HTTP
        $IPT -A INPUT -p TCP --dport 113 -j ACCEPT                   # AUTH
        $IPT -A INPUT -p TCP --dport 443 -j ACCEPT                   # HTTPS
        $IPT -A INPUT -p TCP --dport 3000 -j ACCEPT                  # NTOP

        #$IPT -A INPUT -i $IFACE_EXT -j LOG --log-prefix "Input ppp0 : " # LOG..
        #$IPT -A INPUT -i $IFACE_INT -j LOG --log-prefix "Input eth0 : " # LOG..
        $IPT -A INPUT -j DROP                          # DENY ALL

        echo "Done."
        ;;
    stop)
        echo -n "Flushing firwall's rules: "

        ###########################
        # FLUSH TABLES
        ###########################
        $IPT -t filter -F
        $IPT -t nat -F
        $IPT -t mangle -F

        echo "Done."
        ;;
    restart)
        /etc/init.d/firewall stop
        /etc/init.d/firewall start
        ;;
    status)
        # List tables
        echo
        echo "---------- FILTER TABLE -----------"
        echo
        $IPT -t filter -L -v
        echo
        echo "----------  NAT TABLE -----------"
        echo
        $IPT -t nat -L -v
        echo
        ;;
    *)
        echo "Usage: /etc/init.d/firewall {start|stop|status}"
        exit 1
        ;;
esac

exit 0

pport:/etc# more /etc/sysctl.conf 
#
# /etc/sysctl.conf - Configuration file for setting system variables
# See sysctl.conf (5) for information.
#
#kernel.domainname = example.com
#net/ipv4/icmp_echo_ignore_broadcasts=1
#config pour faire du routage
net/ipv4/ip_forward=1
pport:/etc# 

1. charger les règles en mémoire à l'aide de notre script firewall : firewall start
   
   
2. sauver ces tables dans le fichier active à l'aide le commande /etc/init.d/iptables save active
   
   
3. effacer les tables à l'aide de firewall clear
   
   
4. sauver ces tables dans le fichier inactive à l'aide le commande /etc/init.d/iptables save inactive
   
   
5. finalement faire un dpkg-reconfigure iptables et choisir de le lancer au démarrage.
   
   

• netstat -an pour voir les ports,
  
  

5.5  Remarques

yann@pport:/etc$ more modules
# /etc/modules: kernel modules to load at boot time.
#
# This file should contain the names of kernel modules that are
# to be loaded at boot time, one per line. Comments begin with
# a "#", and everything on the line after them are ignored.
ne
ip_nat_ftp
ip_conntrack_ftp

6  Installation du DNS (Domaine Name Server)

6.1  Le serveur Domain Name System.

• Vous allez sur votre machine Linux, un petit coup de "nslookup" ou de "host -v" vous indiquera l'adresse du DNS, il ne vous restera plus qu'à la fournir à votre ou à vos postes de travail du réseau privé.
  
  
• Vous prenez votre courage à deux mains, vous lisez attentivement tout ce qui est dit dans ce chapitre et vous construisez sur votre passerelle Linux votre propre serveur DNS :-)
  
  

6.2  Mise en place

127.0.0.1	localhost
160.60.2.153	pport.lasc.sciences.univ-metz.fr	pport

#mettre les hosts sous la forme suivante si l'on utilise pas
#de DNS sur la machine passerelle. Il faut ensuite faire de même
#sur les machines clientes (/etc/hosts et c:\windows\hosts)
 192.168.1.2 pc1.ecole-belan.org pc1
 192.168.1.3 pc2.ecole-belan.org pc2
 192.168.1.4 pc3.ecole-belan.org pc3
 192.168.1.5 pc4.ecole-belan.org pc4
 192.168.1.6 pc5.ecole-belan.org pc5
 192.168.1.7 pc6.ecole-belan.org pc6
 192.168.1.8 pc7.ecole-belan.org pc7
 192.168.1.9 pc8.ecole-belan.org pc8

# The following lines are desirable for IPv6 capable hosts
# (added automatically by netbase upgrade)

::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

search ecole-belan.org
nameserver 127.0.0.1

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you might need to uncomment the query-source
	// directive below. Previous versions of BIND always asked
	// questions using port 53, but BIND 8.1 and later use an unprivileged
	// port by default.

	// query-source address * port 53;

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders. 
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.
/*
	allow-transfer {
		192.168.1.0/24;
		};
	allow-query {
		192.168.1.0/24;
		};
*/		
	forwarders {
		197.230.169.1; //dns de la fac
		};
		
	// forwarders {
	// 	0.0.0.0;
	// };

	auth-nxdomain no;  # conform to RFC1035

};

• L'emplacement des autres fichiers de configuration. Ici, ce sera le répertoire /var/cache/bind.
  
  
• Notify no indique que ce serveur travaillera pour son compte. Cette option est utile lorsque plusieurs DNS doivent se synchroniser entre eux. Ce ne sera pas notre cas.
  
  
• La variable forwarder qui permet de transferer les demande DNS vers le DNS de la fac
  
  
• Les variables allow-transfer et allow-query qui permettent de sécuriser votre domaine en autorisant qu'un plage de machine à se connecter au DNS
  
  

zone "." {
	type hint;
	file "/etc/bind/db.root";
};

zone "127.in-addr.arpa" {
	type master;
	file "/etc/bind/db.127";
};

• Quatre hôtes Windows:

      pc1 	192.168.1.1
      pc2 	192.168.1.2
      pc3 	192.168.1.3
      pc4 	192.168.1.4
  
  

  
  
  
• La passerelle Linux qui supporte le DNS. Ce poste dispose de deux interfaces réseau, nous nous intéressons ici à celle qui est connectée au réseau privé. (L'autre recevant une adresse IP dynamique par le DNS de Wanadoo Câble).

      pc 	192.168.1.254
  
  

  
  
  

zone "ecole-belan.org" {
	notify no;
	type master;
	file "/etc/bind/db.ecole-belan.org";
	};
	
zone "1.168.192.in-addr.arpa" {
	notify no;
	type master;
	file "/etc/bind/db.192.168.1";
	};

• db.ecole-belan.org pour la résolution des noms
  
  
• db.192.168.1 pour la résolution inverse
  
  

// This is the primary configuration file for the BIND DNS server named.
//
// Please read /usr/share/doc/bind9/README.Debian for information on the 
// structure of BIND configuration files in Debian, *BEFORE* you customize 
// this configuration file.
//

options {
	directory "/var/cache/bind";

	// If there is a firewall between you and nameservers you want
	// to talk to, you might need to uncomment the query-source
	// directive below. Previous versions of BIND always asked
	// questions using port 53, but BIND 8.1 and later use an unprivileged
	// port by default.

	// query-source address * port 53;

	// If your ISP provided one or more IP addresses for stable 
	// nameservers, you probably want to use them as forwarders. 
	// Uncomment the following block, and insert the addresses replacing 
	// the all-0's placeholder.
/*
	allow-transfer {
		192.168.1.0/24;
		};
	allow-query {
		192.168.1.0/24;
		};
*/		
	forwarders {
		197.230.169.1;
		};
		
	// forwarders {
	// 	0.0.0.0;
	// };

	auth-nxdomain no;  # conform to RFC1035

};

// prime the server with knowledge of the root servers
zone "." {
	type hint;
	file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
	type master;
	file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
	type master;
	file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
	type master;
	file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
	type master;
	file "/etc/bind/db.255";
};

// add entries for other zones below here

zone "ecole-belan.org" {
	notify no;
	type master;
	file "/etc/bind/db.ecole-belan.org";
	};
	
zone "1.168.192.in-addr.arpa" {
	notify no;
	type master;
	file "/etc/bind/db.192.168.1";
	};

;
; BIND reverse data file for broadcast zone
;
$TTL	604800
@	IN	SOA	localhost. root.localhost. (
			      1		; Serial
			 604800		; Refresh
			  86400		; Retry
			2419200		; Expire
			 604800 )	; Negative Cache TTL
;
@	IN	NS	localhost.

;
; BIND reverse data file for local loopback interface
;
$TTL	604800
@	IN	SOA	localhost. root.localhost. (
			      1		; Serial
			 604800		; Refresh
			  86400		; Retry
			2419200		; Expire
			 604800 )	; Negative Cache TTL
;
@	IN	NS	localhost.
1.0.0	IN	PTR	localhost.

$TTL 86400
@	IN	SOA	pc.ecole-belan.org. root.ecole-belan.org. (
		2000042702; serial
		0; refresh
		0; retry
		0; expire
		0; default TTL
		)
@	IN	NS	pc.ecole-belan.org.
254	IN	PTR	pc.ecole-belan.org.

1	IN	PTR	pc1.ecole-belan.org.
2	IN	PTR	pc2.ecole-belan.org.
3	IN	PTR	pc3.ecole-belan.org.
4	IN	PTR	pc4.ecole-belan.org.
5	IN	PTR	pc5.ecole-belan.org.
6	IN	PTR	pc6.ecole-belan.org.
7	IN	PTR	pc7.ecole-belan.org.
8	IN	PTR	pc8.ecole-belan.org.

$TTL 86400
@	IN	SOA 	pc.ecole-belan.org.	root.ecole-belan.org.(
		2000042701; serial
		3600; refresh
		900; retry
		1209600; expire
		43200; default TTL
		)
@	IN	NS	pc.ecole-belan.org
pc	IN	A	192.168.1.254
pc	IN	HINFO	"Pentium 133Mhz"	"Debian Woody 2.4.18fb"

pc1	IN	A	192.168.1.1
pc2	IN	A	192.168.1.2
pc3	IN	A	192.168.1.3
pc4	IN	A	192.168.1.4
pc5	IN	A	192.168.1.5
pc6	IN	A	192.168.1.6
pc7	IN	A	192.168.1.7
pc8	IN	A	192.168.1.8

$TTL 86400
@	IN	SOA 	pc.ecole-belan.org.	root.ecole-belan.org.(
		2000042701; serial
		3600; refresh
		900; retry
		1209600; expire
		43200; default TTL
		)
@	IN	NS	pc.ecole-belan.org
pc	IN	A	192.168.1.254
pc	IN	HINFO	"Pentium 133Mhz"	"Debian Woody 2.4.18fb"

pc1	IN	A	192.168.1.1
pc2	IN	A	192.168.1.2
pc3	IN	A	192.168.1.3
pc4	IN	A	192.168.1.4
pc5	IN	A	192.168.1.5
pc6	IN	A	192.168.1.6
pc7	IN	A	192.168.1.7
pc8	IN	A	192.168.1.8

;       This file holds the information on root name servers needed to
;       initialize cache of Internet domain name servers
;       (e.g. reference this file in the "cache  .  <file>"
;       configuration file of BIND domain name servers).
;
;       This file is made available by InterNIC registration services
;       under anonymous FTP as
;           file                /domain/named.root
;           on server           FTP.RS.INTERNIC.NET
;       -OR- under Gopher at    RS.INTERNIC.NET
;           under menu          InterNIC Registration Services (NSI)
;              submenu          InterNIC Registration Archives
;           file                named.root
;
;       last update:    Aug 22, 1997
;       related version of root zone:   1997082200
;
;
; formerly NS.INTERNIC.NET
;
.                        3600000  IN  NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4
;
; formerly NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.      3600000      A     128.9.0.107
;
; formerly C.PSI.NET
;
.                        3600000      NS    C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.      3600000      A     192.33.4.12
;
; formerly TERP.UMD.EDU
;
.                        3600000      NS    D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET.      3600000      A     128.8.10.90
;
; formerly NS.NASA.GOV
;
.                        3600000      NS    E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET.      3600000      A     192.203.230.10
;
; formerly NS.ISC.ORG
;
.                        3600000      NS    F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET.      3600000      A     192.5.5.241
;
; formerly NS.NIC.DDN.MIL
;
.                        3600000      NS    G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET.      3600000      A     192.112.36.4
;
; formerly AOS.ARL.ARMY.MIL
;
.                        3600000      NS    H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET.      3600000      A     128.63.2.53
;
; formerly NIC.NORDU.NET
;
.                        3600000      NS    I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET.      3600000      A     192.36.148.17
;
; temporarily housed at NSI (InterNIC)
;
.                        3600000      NS    J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET.      3600000      A     198.41.0.10
;
; housed in LINX, operated by RIPE NCC
;
.                        3600000      NS    K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET.      3600000      A     193.0.14.129 
;
; temporarily housed at ISI (IANA)
;
.                        3600000      NS    L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET.      3600000      A     198.32.64.12
;
; housed in Japan, operated by WIDE
;
.                        3600000      NS    M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET.      3600000      A     202.12.27.33
; End of File

7  Installation d'un modem standard

7.1  Modem PCMCIA

# apt-get install pcmcia-cs

7.2  Modem externe sur port série

• s'il est connecté sur le port série COM1, le device correspondant sera /dev/ttyS0 ;
  
  
• s'il est connecté sur le port série COM2, le device correspondant sera /dev/ttyS1.
  
  

# cd /dev
# ln -s ttyS0 modem

7.3  Vérification du modem

# setserial /dev/modem
/dev/modem, UART: 16550A, Port: 0x03e8, IRQ: 0

• Si la ligne qui s'affiche contient UART: 16550A, alors cela signifie que le modem est bien reconnu.
  
  
• Si, par contre, la ligne qui s'affiche contient UART: unknown, alors cela signifie que le modem n'est pas reconnu (et là je ne sais pas trop ce qu'on peut faire...).
  
  

7.4  Configuration de la connexion vers le fournisseur d'accès

# pppconfig

1. Provider Name : rentrez un nom pour cette connexion (par exemple le nom de votre fournisseur d'accès Internet) ;
   
   
2. Configure Nameservers (DNS) : sélectionnez Use dynamic DNS pour obtenir automatiquement les adresses des serveurs DNS de votre fournisseur d'accès à chaque connexion ;
   
   
3. Authentication Method : sélectionnez PAP Peer Authentication Protocol [FIXME : je ne sais pas dans quel cas il faut sélectionner Chat] ;
   
   
4. User Name : tapez le login qui vous a été attribué par votre fournisseur d'accès (tapez-le entre guillements si le login contient des caractères de ponctuation) ;
   
   
5. Password : tapez le mot de passe qui vous a été donné par votre fournisseur d'accès (tapez-le entre guillements si le mot de passe contient des caractères de ponctuation) ;
   
   
6. Speed : laissez la valeur 115200 qui est présente par défaut ;
   
   
7. Pulse or Tone : si votre ligne téléphonique fonctionne à fréquences vocales (ce qui est le cas presque partout en France), sélectionnez Tone ; si votre ligne fonctionne avec les impulsions, sélectionnez Pulse ;
   
   
8. Phone Number : rentrez le numéro de téléphone de votre fournisseur d'accès ;
   
   
9. Choose Modem Config Method : répondez No ;
   
   
10. Manually Select Modem Port : tapez /dev/modem, qui est le lien symbolique qui pointe vers le bon périphérique ;
    
    
11. Properties of nom_de_la_connexion : si vous pensez avoir bien répondu à toutes les questions, sélectionnez Finished - Write files and return to main menu et OK ;
    
    
12. Main Menu : sélectionnez Quit - Exit this utility.
    
    

# pon nom_de_la_connexion

# plog -f

Dec 27 19:42:54 alpy pppd[1825]: Script /etc/ppp/ip-up started (pid 1843)

# poff nom_de_la_connexion

# adduser toto dialout
# adduser toto dip
# adduser toto adm