제 3 회 리눅스 공동체 세미나 t 세션

linux를 이용한 회선공유서버/사설네트워크구성





아이텍 정보코디

신승식 <shincom@itec-info.co.kr>

일반 개인 사무실 또는 소그룹(20-30사용자)가 저렴한 회선비용으로 회선을 공유할 수 있도록 하는 gateway구성 즉, 내부 사설ip네트워크는 외부망과 차단되어 있어야 하며 외부 공인ip네트워크는 리눅스서버에 의해 내부 사설네트워크의 사용자들이 공유하여 사용함으로써 통신비용을 절감할 수 있는 방법을 강의합니다.

- ip aliasing(한 대의 리눅스서버의 네트워크 카드가 다수의 주소를 보유하며 가상 네트워크를 가능케 함)

- ip masquerading은 내부사설ip를 외부의 공인ip로 변환처리

토록하는 서비스

- lrp(linux router project)는 linux box를 router대용으로 사용가능토록 서비스

- dhcp서비스는 부족한 ip를 다수의 단말이 필요시 선택하여

사용토록 서비스

linux를 이용한 회선공유서버/사설네트워크구성 35

------------------------------------------------------------------------------------------------

1. 리눅스에서의 통신

☞ 시스템 구성요소 선정(통신)

◈ lan/wan접속, isdn접속, slip/ppp접속

◈ tcp/ip, netware, windows networking등

◈ 각종 nic(network interface card)와 장치는 세계적으로 유명한 회사 제품이거나 국내

업체가 제공하는 linux용 device driver가 있는 제품 선택

◈ 원격관리가 용이한가? telnet

☞ 시스템 구성요소 선정(통신회선)

◈ dialup line

isp의 dhcp에 의해 유동 ip 부여받음

일단 접속후 ip를 할당 받으면 접속종료시까지 외부에서 apache web server 접근

가능, 전화요금이 많이 나옴, 56kbps async.

◈ isdn(integrated services digital network) line

nt-ta등의 단말장치에서 serial port접속

64/128kbps, ip share기능 가능, 다수 client의 공유 서비스에 유리,

128kbps=전화요금*2배과 동일

◈ xdsl(digital subscriber line): 한국통신(99.하반기 10월 이후가능)

adls,mdsl,hdsl,sdsl등이 있으며, 256kbps~2.048mbps(e1급)

nic(network interface card)접속, 상향/하향 속도차 발생

광당국장치 설치되는 아파트,오피스빌딩,오피스텔로 제한적

◈ cable modem:두루넷,하나로통신

nic접속, cable tv망 기반(한국전력망), 20~250kbytes/sec

서버접속 불가(약관에 명시), client입장으로 접속은 가능

☞ 업무용 인터넷전용회선 구성

◈ 저속(56kbps async.이하)

async 개인 전용회선, 33.6kbps지원, dialup line가능

4~6만원의 월 사용료로 24시간 사용가능

56kbps async전용선일 경우 월 20만원대의 사용료

◈ sync. line(동기전송라인)

56kbps, dsu, router, hub필요 (월 60만원부터)

128/256/512kbps, fdsu, router, hub

(월 80만원부터)

◈ 고속(t1/1.44mbps~e1/2.048mbps)

월 200만원부터

◈ 모든 통신회선은 최초 설치비가 10만원이상 발생

router, hub, fdsu등 장비는 임대 또는 구입

56kbps급이하, 128~512kbps급, t1급 이상 각 장치가 다르다.

◈ isp에 신청

전용회선, 도메인신청(3만원) 대행, 인터넷 공인ip할당

고속 통신망 가입자 현황 < 99년 8월 25일 현재 >

서비스

업체

속도

요금

가입자수

adsl

인터넷

한국통신

256kbps∼

8mbps

월이용료 4만원

장비 임대료 월1만원

설치비 3만원(신규)

1200명

하나로통신

256kbps~

8mbps

월이용료 2만9000

∼3만 9000원

장비 임대료 월1만원

가입비 10만원

5만4926명

isdn

인터넷

한국통신

64∼

128kbps

가입비 10만7800원

기본료 5000원

전화요금 및 인터넷

요금 별도(종량제)

13만8000명

하나로통신

64~

128kbps

가입비 9만원

기본료 8000∼2만3000원

5만800명

케이블 tv

인터넷

두루넷

256kbps~

10mbps

설치비 6만∼10만원

월이용료 4만1800원

10만9000명

하나로통신

256kbps∼

10mbps

가입비 5만6000원

월이용료 3만4000원

모뎀임대료 1만원

1만4044명

위성

인터넷

한국통신

1mbps

장비설치 66만원

기본료 3만원

전화요금 및 인터넷

요금 별도(종량제)

616개 id

삼성sds

(디렉pc)

400kbps

장비가 50만원

월정 5만원

전화요금 별도

6474개 id

계

37만5140명

* 출처 : 전자신문, 1999년 9월 1일 수요일판

2. ip 공유서버

(인터넷의 ip sharer 기기판매업체자료에서 발췌)

internet protocol(ip)란 인터넷에서의 호스트 또는 기타의 독립된 장치를 구분하는 유일한 구분자라고 할 수있다. 물론 ip address라고 해야 정확한 표현일 것이다. 즉 ip 환경에서의 ip address란 네트웍의 구성요소가 되는 기본적인 요소이며, 유일한 번호를 의미한다. 인터넷에 접속된 모든 단말 및 장치는 고유의 ip어드레스를 갖고 있어야 통신이 가능하다.

그러나, ip 어드레스를 공유한다는 개념이 새롭게 인터넷 마켓에서의 신기술처럼 인식되고 있는 상황이다. 쉽게표현하자면 하나의 ip어드레스를 갖고 다수의 단말사용자가 동시에 인터넷 서비스를 이용할 수 있다는 것이된다. 이 문제는 isp(internet service provider)의 측면에서 보면 ip어드레스를 할당(판매)하여 부가서비스를 제공하던 개념이 바뀌게 된것이다. 기존에는 ip어드레스 c클래스로 0~255(실제로는 253개의 ip주소)를 사용할 수있는 상황에서 ip주소 하나만 isp로부터 할당받아 사용할 수 상황으로 바뀌면서 상당한 경제적인 이익을 사용자가 갖게되는 것이다.

ip공유장치를 이용하게되면, 별도의 라우터가 필요 없고 (경우에 따라서는 전송장치(dsu, modem)도 필요 없다) 단지 기존 lan에 공유장치만 연결하면 인터넷 트래픽이 발생할때 내장된 모뎀/isdn(nt)등을 이용하여 자동으로 isp로 접속하여 인터넷 서비스를 할 수 있게한다.

현재 여러 종류의 ip공유장치가 발표, 설치되고 있다. 대개는 비슷한 기능을 갖고 있다. 기본적인 동작이론은 같다라고 할 수 있으며, 장비에 따라 동시에 공유되는 단말수가 10개부터 253개까지 다양하다고 할 수있다. 그러나 공유되는 단말수가 많다고 좋지 많은 않다. 왜냐하면 공유장치가 네트웍 쪽으로 할당되는 최대 속도가 isdn일 경우 128kbps이므로 밴드 폭을 고려해야한다. 예를 들면 공유장치가 253개까지 지원한다고 하더라도 128kbps 의 최대 밴드로 253명이 공유한다면 과연 얼마만큼의 속도가 제공될 수 있는가 를 고려해야 할 것이다.

일반적으로 인터넷의 폭주 및 회선의 상태로 판단할때 최대 35동시 사용자면 128kbps의 대역폭으로 최대라 할 수 있다. 물론 벤치마크나 기타의 공증 데이타는 없으나 실질적인 필드테스트에 의한 결과이다.

결론적으로, ip공유장치(라우터)는 소규모 사업장(soho)에 실질적으로 만족할 만한 결과를 제시하고 있다. 몇개의 벤더들은 soho용 라우터에 공유기능을 통합, 또는 구별하여 마켓을 구성하고 있다. 향후 계속적인 기술의 일반화와 보편화로 인한 soho마켓에서의 ip공유기는 점차적으로 soho라우터라는 명칭으로 통합될 것이다. 사실 ip공유기는 정립되지않은 명칭이라고 해야 할 것이다.

1. 무엇이 필요한가?

ip 공유기/soho라우터를 사용할 때 필요한 것은 다음과 같다

1) ip address : 국내 isp (천리안, 하이텔, 나우누리..)로부터 ppp서비스를 신청하여 받으면 된다.

2) ip 공유용 서버 : 속도에 따라 모뎀 또는 isdn 용 인터페이스를 선택한다. linux server

3) 회선 : 모뎀을 사용할 경우 전화회선, isdn을 사용할경우 isdn회선. 단일 ip전용회선(비동기/동기)

이상이 ip공유를 이용하여 lan사용자들이 인터넷을 사용할 수 있는 모든 준비가 다 된 것이다. ip address를 설정하고 기존 lan에 연결한다. 그리고 모뎀/isdn접속을 하면 끝이다

2. 어떻게 사용하나?

위의 구성요소로 설치를 완료하면, lan단말에서 netscape또는 telnet등 internet 소프트웨어를 실행하면 ip공유기가 인터넷과 연결을 시도하거나 연결되어 있으면, 인터넷 서비스를 이용할 수 있다

3. ip 공유구성 제안 이유

a. 라우터 접속 방법의 문제점

·전용선은 사용 중간에 끊길 위험성도 없고 빠르고 다양한 성능을 가지고 있으나 그 비용이 너무 비싸다는 단점이 있습니다.

·고가의 라우터 장비를 구입하거나 임대여야 하고 또한 고비용의 c 클래스 ip 주소를 사용하여야 합니다.

·가장 큰 문제점은 구입 후에 비싼 유지 비용이 든다는 것입니다.

b. 서버 소프트웨어 접속 방법의 문제점

·모뎀 공유 프로그램을 별도의 서버나 컴퓨터에 설치해야 하므로 효율이 떨어지고 서버가 다른 업무를 수행하는데 제한을 받게 됩니다.

·장비 구입비가 개별 모뎀으로 각자 접속하는 것에 비해 덜 든다는 것을 제외하고는 통신 비용 절감 효과가 거의 없다는 점이 단점입니다.

c. 개별적 모뎀 접속 방법의 문제점

·각각의 컴퓨터에 모뎀과 전화 라인이 필요하며 개별적인 설치 및 관리로 비용이 많이 듭니다.

·각각의 id ( 계정 )이 필요합니다.

·통신 비용도 많이 듭니다.

·전체적인 통합 관리가 이뤄지지 않습니다.

4. ip 공유서버의 주요 기능

a. 라우팅 기능

네트워크 상의 모든 사용자가 한 라인의 회선을 통하여 인터넷에 동시 접속할 수 있습니다.

b. 방화벽 기능

nat 방화벽 기능으로 외부의 무단 접속자를 차단할 수가 있습니다.

c. 서비스 제한

인터넷 사용 시 각 사용자들의 접속 권한을 제한해 주므로써 보다 효율적인 서비스를 할 수 있습니다.

d. dhcp 서버 기능

네트워크 상의 모든 컴퓨터의 ip를 통제하는 기능을 말하며 자동으로 모든 컴퓨터의 ip를 지정해 줍니다.

e. 자동 접속 기능

웹 브라우저 또는 이야기등 만 실행하면 즉시 인터넷에 접속할 수 있습니다. (각 컴퓨터에서 전화 걸지 않습니다.)

f. 접속 선택 기능

속도 향상을 위해 인터넷에 접속할 때 시간 절약 , 전화요금절약 모드로 설정을 할 수 있도록 하였습니다.

5. 핵심 기능

a. 내부 ip 라우팅 기능

·라우팅 기능은 네트워크 내부의 사용자들이 모두 동시에 인터넷을 사용하도록 하여 주는 기능입니다.

·전용선을 사용하여야만 이 서비스를 이용할 수 있는 것으로 알고 있었습니다.

·최소의 투자로 최대의 비용 절감 효과를 거둘 수 있게 합니다.

·단지 웹 브라우저만 실행하면 즉시인터넷에 연결됩니다.

b. dhcp 서버 기능

·네트워크 상에 연결된 모든 컴퓨터의 ip 주소를 자동으로 할당하여 주는 기능을 하는 장치를 dhcp 서버라 합니다.

·ip 공유서버에서 각 컴퓨터에 ip 주소를 자동으로 지정하므로 복잡한 설정을 하지 않아도 됩니다.

·수동으로 ip 주소를 설정할 때 발생하는 충돌 문제가 일어나지 않습니다.

·ip 주소를 고정적으로 지정하여 주는 기능도 있으므로 보다 효과적으로 사용할 수 있습니다.

3. t/t선을 클라이언트 6대에 적용하는 경우

1. 비용

티티선을 클라이언트 6대에 적용하는 경우에 있어서 업체에 지불해야 할 추가요금은 기본 서비스요금외는 없습니다. 클라이언트 6대에 적용하기 위해선 멀티 포트로 묶는 방법과 랜카드로 묶는 방법이 있는데 값싼 멀티 포트를 구입할 수 있다면 이 방법이 가격대비 나을 수 있겠지만, 저가 멀티 포트 구입이 어려우므로 랜카드를 통해 묶는 방법을 이용하셔야 할 것 같군요. 랜카드로 묶는 방법은 랜카드 종류에 따라서 두가지 방법이 있는데 bnc카드를 이용하는 경우에는 hub를 사용하지 않아도 되므로 bnc랜카드와 랜케이블 그리고 터미네이터, t자만 있으면 될 것입니다.

utp타입의 카드는 반드시 hub를 이용하셔야 하는데 8포트짜리 허브를 구입하셔야 합니다. 서로간에 가격을 비교하여 합리적인 방법으로 선택하시면 좋을 듯 합니다. 참고적으로 bnc와 utp의 겸용인 콤보형을 이용할때 소요되는 비용은

랜카드 콤보형 pci 26,000 * 6 = 156,000

케이블 2m 5(2m) * 2000 = 10,000

터미네이터 2개 2 x 3000 = 6000

대략 17만원 정도 되는 거 같군요.

2. 속도

티티 하나를 6대의 client에 물리는 경우 활용도애 따라서 적절히 티티선을 사용할 수 있고, 그렇지 못할 수 있습니다. 33.6k의 티티로 6대의 클라이언트들이 한번에 사용했다간 굼벵이 고기 타는 내음새가 향기로울 것입니다. 보통 한개의 티티선을 가지고 2-3대 정도의 클라이언트들이 사용할 수 있는데 이중 어느 한대가 자료를 다운로드한다면 속도에 트래픽이 가중되므로 이러한 점을 고려한다면 6대라도 사용할 수 있을 듯 합니다.

보통 2대의 컴중 한대의 컴에서 다운로드를 걸어 놓아도 통신을 하는데 그리게 심하게 영향을 주지 않습니다.

3. 마스커레이딩

3-1. 비용

ip masquerading은 리눅스에서 지원되는 것이므로 별도의 비용이 들어가지 않습니다.

3-2. 방법

이에 대한 자세한 것은 how-to를 읽어 보시면 상세히 알 수 있는데 쉽게 셋팅하는 방법을 간략히 알려 드립니다. 먼저 커널 컴파일을 하셔야 하는데 make menuconfig를 하셔서 네트웍에서 마스크레이딩과 ip alias 부분을, 가능한 네트웍은 거의 모두 yes처리해 주는 것이 좋습니다.(무턱대고 yes처리하면 켁켁거리는 수가 있습니다.) 이렇게 해 주신 다음에 컴파일을 해 주시면 됩니다.

컴파일이 끝난 후에 다음과 같이 rc.local화일내에 다음을 첨가해 줍니다.

#!/bin/sh

ipfwadm -f -p deny

ipfwadm -f -a m -s 192.168.1.0/24 -d 0.0.0.0/0

서버는 이렇게 해 주시면 되고 각각의 클라이언트쪽에서는 아이피 주소를 각각 192.168.1.2 / 192.168.1.3 / 192.168.1.4 / 192.168.1.5 식으로 부여 해 주면 되고 가장 중요한 것은 게이트웨이 설정입니다.

게이트 웨이를 잘못 설정해 주면 클라이언트와 서버간에 교신은 가능하더라도 외부로 빠져 나가질 못하는 불상사를 초래하게 됩니다. 게이트웨이는 리눅스 서버의 아이피를 지정해 주어야 하는데 티티가 물려 있는 경우 클라이언트쪽에서의 게이트웨이를 192.168.1.1로 잡아주셔서야 합니다. 물론 서버쪽에선 티티가 물려 있는 아이피의 p-t-p ip가 게이트웨이가 되겠지요. 이점을 혼동하시면 클라이언트쪽 에서 외부 접속이 안되는 경우가 발생하므로 유의하셔야 합니다.

4. 웹서버

홈페이지 운영은 티티 업체에서 제공되는 계정을 통하여 할 수 있고 리눅스 서버를 운영하고 있다면 독자적으로 웹서버를 운영할 수 있습니다. 티티 업체의 계정을 이용한다면 웹 주소가 그 업체의 도메인에 틸드(~) 계정명으로 될 것입니다. 예를 들면 자신의 계정이 babo라면 http://www.neto.co.kr/~babo입니다. 틸드로 된 웹 도메인 주소를 싫어 한다면 부여되는 고정 아이피에 대해 도메인을 획득하는 것입니다. 도메인 획득은 업체의 도메인을 꼬리표로 해서 발급을 받을 수 있으며 (예: babo.neto.co.kr) 또는 www.ml.org에서 무료로 발급되는 도메인을 이용하셔도 됩니다.(예: babo.ml.org) 이러한 도메인을 발급받게되면 자신의 서버로 직접 홈페이지를 운영할 수 있습니다. 리눅스에서 간단하게 /etc/httpd/conf/httpd.conf화일만 수정해 주면 바로 웹서버가 작동하게 끔 되는데 앞에 두 사례의 주소로는 http://babo.neto.co.kr 이나 http://babo.ml.org 이렇게 되는 것입니다.자신의 리눅스 서버가 있다면 이러한 후자의 경우를 권합니다. 따라서 이렇게 웹서버를 구축하는데 별도의 비용이 들어가지 않습니다.

온라인 상으로 두서없이 쓰는 글이라서 제대로 표현되는지 모르겠습니다. 그외 자세한 것을 알고 싶으시다면 howto를 참고하시고요, 이메일을 주시는 것을 환영합니다. 저의 이메일 주소는 dumca@mail.neto.co.kr 또는dumca@netopia.ml.org입니다. 또는 티티 전용선 관련된 자료를 참고하시려면 telnet://bbs.neto.co.kr로 접속하셔도 됩니다.

4. 리눅스 네트워킹: ip aliasing

1. ip aliasing의 개념

ip aliasing이란 한개의 인터페이스에 두개 이상의 어드레스를 지정하는걸 말한다. 예를들어 eth0란 랜카드에 두개의 ip 어드레스를 지정하므로서 둘중 어느 어드레스로도 접근을 허용하는걸 말한다. 이때 두개의 주소가 같은 네트워크에 속하면 ip aliasing이고 다른 네트워크에 속하면 network aliasing이다.

2. ip aliasing의 응용범위

1) 버츄얼웹(웹호스팅)

웹서버를 운영하는데는 꿰 많은 비용이 든다. 피시로 구축하더라도 하드웨어 비용만 약 500만원에 인터넷 전용선 사용료가 월 50-60만원 든다. 거기에 운영인력도 필요하다. 따라서 단순히 홈페이지만 구축하고자하면 isp들이 제공하는 웹호스팅을 이용하면된다. 웹호스팅을 이용하면 월 몇만원 정도의 비용만 지불하면 홈페이지를 운영할수 있다.(제작비는 별도) 즉 isp들이 자신의 호스트에 업체의 웹서버를 운영해주고 월 사용료를 받는걸 웹호스팅이라한다.

웹 호스팅을 할때 필요한게 바로 버츄얼웹 기법으로서 www.abc.co.kr 과 www.def.co.kr 두 개의 홈페이지가 한대의 컴퓨터에서 운영되는걸 말한다. 두 홈페이지는 서로 독립적으로 구성되며 도메인네임도 다르므로 외부에서는 두 홈페이지가 같은 컴퓨터에 있다는걸 알수가 없다. (두개만 가능한게 아니라 다수가 가능하다)

버츄얼 웹을 만들때 필요한게 network aliasing 또는 ip aliasing이다. 물론 여기에 서로 다른 도메인네임에서 서로 다른 홈페이지가 뜨도록 해주는 웹서버 프로그램의 지원도 필요하다. apache 웹서버 프로그램의 httpd.conf에보면 virtual web을 설정하는 부분이 있다.

아래가 그 예이다.

<virtualhost kil.nungkul.co.kr>

serveradmin nungkul7@nungkul.co.kr

documentroot /home/kil/web

servername kil.nungkul.co.kr

errorlog logs-kil/error_log

transferlog logs-kil/access_log

</virtualhost>

추가로 binding부분을 작동시킨다. scriptaliase에서 해당 virtualhost의 cgi-bin을 설정시킨다.

2) 버츄얼 랜(virtual lan)

하나의 물리적 랜에 두개의 논리적 랜이 존재하는걸 버츄얼랜이라부른다. 즉 랜은 하나지만 네트웍어드레스가 서로 다른 두 그룹의 컴퓨터들이 동시에 연결돼 있을 경우 두 컴퓨터 그룹은 별개의 랜을 이루고 있으므로 서로 독립한 네트웍으로 작동한다. 물론 라우터가 있거나 어느 한 컴퓨터에 랜카드가 두개 꼽혀 있어 두개의 랜을 연결해 주고 있다면 이는 두개의 물리적 랜이지 한개의 랜이 아니다.

예를들어 회사의 랜이 라우터를 통해 인터넷과 연결돼 있고 인터넷 어드레스가 203.234.216.xxx라고 하자. 이때 회사 랜에 연결된 리눅스 피시 어드레스를 192.168.1.1로 지정하면 회사 랜에 있는 다른 피시들은 네트웍어드레스(203.234.234.0)가 리눅스의 네트웍 어드레스(192.168.1.0)와 다르므로 리눅스로 login할수 없다. 만약 어느 피시가 리눅스로 login 하려면 그 피시의 주소를 192.168.1.x로 바꾸어야한다.

이 경우 회사의 물리적 랜 한개에 두개의 논리적 랜(203.234.216.0 과 192.168.1.0)이 존재한다. 이를 버츄얼 랜이라 부른다. 만약 이 랜에 연결된 리눅스에 두 그룹에 있는 피시가 모두 login할수 있도록 해주려면 이때 바로 ip aliasing을 리눅스의 랜카드에 적용하면 된다. 즉 리눅스 랜카드에 192.168.1.1 외에 203.234.216.1 어드레스를 ip aliasing을 이용해 부여하면 두 논리적 랜에 속한 모든 피시들은 리눅스에 login할수 있다.

이기법은 회사의 보안용으로도 응용이 가능하다. 즉 회사 내부랜 전용 호스트를 인터넷에서 접근이 불가능하게 만드는데 이 기법이 사용될수 있다.

*. 참고

192.168.1.0 네트웍 주소는 rfc(request for comment)에서 내부 랜 전용으로 할당한 주소이다. 따라서 라우터에는 이 주소를 외부로 라우팅하면 안된다.

3. ip aliasing 셋업

아래는 본인의 리눅스 피시에 ip aliasing을 구현한 예이다. 이 피시에는 랜카드를 두개 꼽았고 두번째 랜카드(eth1)에 ip aliasing을 구현하였다.

eth0의 ip 주소는 192.168.1.1

eth1은 150.1.254.1

eth1:0은 150.1.254.254 이다.

여기서 eth1:0이 바로 ip aliasing으로 부여한 주소이다. 이 경우는 eth1에 부여한 두개의 주소가 같은 네트웍에 속하므로 network aliasing이 아니고 ip aliasing이다. 아래에 ip aliasing을 구현하기위한 ifconfig와 route 명령 예이다. (debian을 사용할 경우 /etc/init.d/network 파일임)

*. ifconfig 명령 전에 커늘을 컴파일해서 network aliasing과 ip aliasing을 넣어야한다.

#!/bin/sh

# localhost

ifconfig lo 127.0.0.1

route add -net 127.0.0.0

#

# ethernet 1

#

ipaddr=150.1.254.1

netmask=255.255.0.0

network=150.1.0.0

broadcast=255.255.255.255

gateway=150.1.1.1

ifconfig eth1 ${ipaddr} netmask ${netmask} broadcast ${broadcast}

route add -net ${network}

route add default gw ${gateway} metric 1

#

# ethernet 0

#

ifconfig eth0 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255

route add -net 192.168.1.0

#

# ethernet-1 ip alias

#

ifconfig eth1:0 150.1.254.254 netmask 255.255.0.0 broadcast 150.1.255.255

route add -host 150.1.254.254 dev eth1:0

#

아래는 이 명령으로 ip aliasing을 구현했을때의 ifconfig와 netstat -nr 명령 출력 결과이다

churlsu:~> ifconfig

lo link encap:local loopback

inet addr:127.0.0.1 bcast:127.255.255.255 mask:255.0.0.0

up broadcast loopback running mtu:3584 metric:1

rx packets:0 errors:0 dropped:0 overruns:0

tx packets:0 errors:0 dropped:0 overruns:0

eth0 link encap:10mbps ethernet hwaddr 00:60:8c:ec:78:1b

inet addr:192.168.1.1 bcast:192.168.1.255 mask:255.255.255.0

up broadcast running multicast mtu:1500 metric:1

rx packets:0 errors:0 dropped:0 overruns:0

tx packets:0 errors:0 dropped:0 overruns:0

interrupt:10 base address:0x300

eth1 link encap:10mbps ethernet hwaddr 00:a0:24:ea:95:b2

inet addr:150.1.254.1 bcast:150.1.255.255 mask:255.255.0.0

up broadcast running multicast mtu:1500 metric:1

rx packets:804 errors:0 dropped:0 overruns:0

tx packets:82 errors:0 dropped:0 overruns:0

interrupt:5 base address:0x210

eth1:0 link encap:10mbps ethernet hwaddr 00:a0:24:ea:95:b2

inet addr:150.1.254.254 bcast:150.1.255.255 mask:255.255.0.0

up broadcast running mtu:1500 metric:1

rx packets:0 errors:0 dropped:0 overruns:0

tx packets:0 errors:0 dropped:0 overruns:0

churlsu:~> netstat -nr

kernel ip routing table

destination gateway genmask flags mss window irtt iface

150.1.254.254 0.0.0.0 255.255.255.255 uh 1500 0 0 eth1:0

192.168.1.0 0.0.0.0 255.255.255.0 u 1500 0 0 eth0

150.1.0.0 0.0.0.0 255.255.0.0 u 1500 0 0 eth1

127.0.0.0 0.0.0.0 255.0.0.0 u 3584 0 0 lo

0.0.0.0 150.1.1.1 0.0.0.0 ug 1500 0 0 eth1

churlsu:~>

5. 리눅스에서 외장isdn ta를 사용한 인터넷에 접속하는 방법

이문서는 외장ta를 사용하여 isdn을 통한 인터넷연결방법과 다른 pc들과 회선을 공유하는 방법을 설명하고자 합니다.

1999.05.12 3번째수정 1999.04.19처음씀

김기수 baram88@soback.kornet.net

1.개요

리눅스 박스에서 isdn 1회선으로 여러대의 컴퓨터가 인터넷을 공유해서 사용하는 방법을 소개 하고자 합니다. 저는 알짜 래드햇 5.2 버전과 코넷 계정을 기준으로 설명하고자합니다. 그리고 다른 환경으로 성공하시면 메일 부탁드립니다.

2.네트웍환경 만들기

2.1 여러대를 랜환경으로 묶기

각각의 pc에 lan 카드를 설치하고 허브라는 장비를 통해 네트웍으로 연결합니다. 자세한 설명은 다른 문서를 참고 하시기 바랍니다.

2.2 리눅스 박스를 네트웍에 연결하고 네트웍 설정을 한다.

이내용도 다른 문서를 참고하셨으면 합니다.

3.리눅스 박스에서 인터넷을 연결하기

3.1 준비물

외장형 nt내장형 ta (여기서는 뉴텍의 옴니모델입니다.)

-.멀티링크ppp 제어명령 (제품메뉴얼에 있을 겁니다.)

isp 계정 (여기서는 코넷을 예로 들었습니다.)

-.isdn 접속전화번호

-.아이디,패스워드

-.dns 주소

리눅스박스 (저는 팬티엄 166 입니다.)

알짜 redhat 5.2 ( 9,900원에 구입해서 설치했습니다.)

3.2 리눅스 ppp접속 설정

일단 isdn으로 isp(코넷)으로 연결하기 위해서는 multilink ppp 로 접속을 하기위해서는 pap 인증 방식을 사용해야 합니다. 전화접속을 위하여 만들어야 할 화일은

/etc/sysconfig/network-scripts/ifcfg-ppp0 - ppp설정화일입니다.

/etc/sysconfig/network-scripts/chat-ppp0 - 전화걸기 스크립트화일 입니다.

수정할 화일은

/etc/ppp/pap-secrets - passwd를 설정하는 화일 입니다.

x-window 의 제어판에서 작업하면 쉽습니다. 여기서는 그냥 적겠습니다.

/etc/sysconfig/network-scripts/ifcfg-ppp0 화일 내용입니다.

persist=yes -전화가 끊어졌을 때 다시 거는지의 여부

defroute=yes -인터페이스 활성화시 디폴트 게이트웨이로 설정할 것인지의 여부

onboot=no -컴퓨터를 켜면 자동으로 설정되게 할 것인가의 여부

initstring= -모뎀 초기화명령

modemport=/dev/ttys1 -시리얼포트설정 여기서는 com2로 설정되었음

linespeed=115200 -라인 속도

escapechars=yes -정확한 내용은 모름 코넷 접속시 yes로 설정해야 사용가능

defabort=yes

hardflowctl=yes -흐름제어방식 여기서는 하드웨어

device=ppp0

pppoptions=

debug=yes

papname=bs0600 -코넷의 계정(id)를 적어줍니다.

remip=

ipaddr=

bootproto=none

mtu=

mru=

disconnecttimeout=

retrytimeout=

userctl=yes -root 계정이 아닌 일반계정으로 접속가능여부 설정 여기서는

---------------------- 일반 가입자가 접속가능하도록 설정하였음

시리얼포트 설정은 다음과 같습니다.

com1 ---> /dev/ttys0

com2 ---> /dev/ttys1

com3 ---> /dev/ttys2

com4 ---> /dev/ttys3

자세한 내용은 serial-howto문서를 참고하십시오.

/etc/sysconfig/network-scripts/chat-ppp0 화일 내용입니다.

'abort' 'busy'

'abort' 'error'

'abort' 'no carrier'

'abort' 'no dialtone'

'abort' 'invalid login'

'abort' 'login incorrect'

'' 'atz'

'ok' 'atb40&j3' -이명령은 multilinjkppp 제어명령

'ok' 'atdt01414' -전화걸기 명령입니다.

'connect' ''

isdn으로 인터넷에 128k접속을 하려면 isdn ta가 multilink ppp 모드로 설정되어야 합니다. isdn 외장ta의 multilink ppp 제어명령은 단말기제조회사마다 틀립니다. 여기서는 뉴텍의 "옴니"모델 초기화명령입니다. 접속전화번호는 isp(인터넷가입업체)마다 틀립니다. 여기서는 코넷의 접속번호입니다.

/etc/ppp/pap-secrets 화일 내용입니다.

# secrets for authentication using pap

# client server secret ip addresses

s0600 * 1234 - 이런식으로 적어주면 됩니다.

jungang * 1234 - 다른 계정이 또 있으면...

jungang ppp0 1234

jungang ppp1 1234

id가 bs0600 패스워드가 1234라면 위와 같이 적어줍니다.

그러면 한번 확인해 보겠습니다.

[kskim@ja network-scripts]$ ls -l

total 18

-rw------- 1 root root 188 apr 12 21:17 chat-ppp0 <--- 이 화일과

-rwxr-xr-x 1 root root 392 apr 19 08:23 ifcfg-eth0*

-rwxr-xr-x 1 root root 115 apr 13 12:54 ifcfg-lo*

-rw-r--r-- 1 root root 264 apr 13 12:54 ifcfg-ppp0 <--- 이 화일이 만들어지고

-rwxr-xr-x 1 root root 445 oct 16 1998 ifdhcpc-done*

lrwxrwxrwx 1 root root 20 jan 29 08:44 ifdown -> ../../../sbin/ifdown*

-rwxr-xr-x 1 root root 267 oct 16 1998 ifdown-post*

-rwxr-xr-x 1 root root 1191 oct 16 1998 ifdown-ppp*

-rwxr-xr-x 1 root root 907 oct 16 1998 ifdown-sl*

lrwxrwxrwx 1 root root 18 jan 29 08:44 ifup -> ../../../sbin/ifup*

-rwxr-xr-x 1 root root 975 oct 16 1998 ifup-aliases*

-rwxr-xr-x 1 root root 1023 oct 16 1998 ifup-ipx*

-rwxr-xr-x 1 root root 724 oct 16 1998 ifup-plip*

-rwxr-xr-x 1 root root 727 oct 16 1998 ifup-post*

-rwxr-xr-x 1 root root 2817 apr 16 08:05 ifup-ppp*

-rwxr-xr-x 1 root root 481 oct 16 1998 ifup-routes*

-rwxr-xr-x 1 root root 1564 oct 16 1998 ifup-sl*

-rw-r--r-- 1 root root 1084 oct 16 1998 network-functions

[kskim@ja ppp]$ ls -l

total 5

-rw------- 1 root daemon 78 jun 8 1998 chap-secrets

-rwxr-xr-x 1 root root 265 oct 16 1998 ip-down*

-rwxr-xr-x 1 root root 349 oct 16 1998 ip-up*

-rw-r--r-- 1 root daemon 5 jun 8 1998 options

-rw------- 1 root daemon 300 apr 16 10:13 pap-secrets <---- 이화일이 수정되었습니다.

그리고 알짜 래드햇 5.2 버전에서는 수정할 화일이 하나 있습니다.

/etc/sysconfig/network-scripts/ifup-ppp 화일을 수정합니다.

#!/bin/sh

path=/sbin:/usr/sbin:/bin:/usr/bin

# ifup-post for ppp is handled through /etc/ppp/ip-up

-- 중략 --

if [ "${escapechars}" = yes ] ; then

opts="$opts asyncmap ffffffff" <--- 이부분을 수정해야 합니다.

opts="$opts asyncmap 00000000" <--- 이렇게 수정해야 합니다.

fi

-- 중략 --

# exit if our lock file disappeared while we slept

if [ ! -f /var/run/ppp-$device.dev ]; then

exit 0

fi

done

3.3 리눅스 dns설정

그리고 인터넷을 올바로 활용하려면 dns (도메인네임서버) 설정을 해야 합니다. 도메인 주소 예를 들자면 soback.kornet.net을 168.126.3.3 라는 ip주소로 번역을 해주는 역할을 합니다.

수정할 화일은

/etc/resolv.conf

search kt.co.kr co.kr com <---- 뒷부분을 생략했을 때 찾아보는 도메인

nameserver 127.0.0.1 <---- 리눅스박스에서 자체 네임서버를 운영할 경우

nameserver 168.126.63.1 <---- 사용하는 isp의 dns주소 여기서는 코넷의 경우

nameserver 168.126.63.2 <---- 사용하는 isp의 보조dns주소

리눅스 박스에서 dns 데몬을 띄우지 않는다면 127.0.0.1 을 적지 마세요. 그리고 여기서 dns주소는 인터넷서비스를 받는 isp로 문의하시면 알수 있습니다.

3.4 인터넷 접속명령

이제 인터넷에 접속명령을 입력합니다.

[kskim@jakskim]$/etc/sysconfig/network-scripts/ifup /etc/sysconfig/network-scripts/ifcfg-ppp0

연결되었는지는 아래 명령으로 확인가능합니다.

[kskim@jakskim]$/sbin/ifconfig

lo link encap:local loopback

inet addr:127.0.0.1 bcast:127.255.255.255 mask:255.0.0.0

up broadcast loopback running mtu:3584 metric:1

rx packets:62906 errors:0 dropped:0 overruns:0 frame:0

tx packets:62906 errors:0 dropped:0 overruns:0 carrier:0

collisions:0

eth0 link encap:ethernet hwaddr 00:60:97:5b:1a:bd

inet addr:168.248.138.150 bcast:168.248.138.255 mask:255.255.255.0

up broadcast running multicast mtu:1500 metric:1

rx packets:1506562 errors:32 dropped:0 overruns:0 frame:62

tx packets:1369149 errors:0 dropped:0 overruns:0 carrier:135

collisions:256966

interrupt:10 base address:0x6400

ppp0 link encap:point-to-point protocol <--- ppp가 인식 되었슴을 나타냅니다.

inet addr:168.126.43.48 p-t-p:168.126.43.2 mask:255.255.0.0

up pointopoint running mtu:1524 metric:1

rx packets:26198 errors:0 dropped:0 overruns:0 frame:0

tx packets:16229 errors:0 dropped:0 overruns:0 carrier:0

collisions:0

memory:4dc3038-4dc3c34

[kskim@ja kskim]$/sbin/route

kernel ip routing table

destination gateway genmask flags metric ref use iface

168.126.43.2 * 255.255.255.255 uh 0 0 1 ppp0 <--- 코넷으로 접속되었습니다.

168.248.138.0 * 255.255.255.0 u 0 0 162 eth0 <--- 내부망입니다.

127.0.0.0 * 255.0.0.0 u 0 0 83 lo

default 168.126.43.2 0.0.0.0 ug 0 0 196 ppp0 <--- 디폴트 게이트웨이로 잡힘

제대로 연결되었는지 ping test를 해봅니다.

[kskim@ja kskim]$ping home.hitel.net

ping home.hitel.net (203.245.15.254): 56 data bytes

64 bytes from 203.245.15.254: icmp_seq=0 ttl=249 time=117.7 ms

64 bytes from 203.245.15.254: icmp_seq=1 ttl=249 time=60.1 ms

64 bytes from 203.245.15.254: icmp_seq=2 ttl=249 time=60.1 ms

64 bytes from 203.245.15.254: icmp_seq=3 ttl=249 time=60.1 ms

64 bytes from 203.245.15.254: icmp_seq=4 ttl=249 time=60.1 ms

64 bytes from 203.245.15.254: icmp_seq=5 ttl=249 time=60.1 ms

64 bytes from 203.245.15.254: icmp_seq=6 ttl=249 time=60.1 ms

64 bytes from 203.245.15.254: icmp_seq=7 ttl=249 time=70.1 ms

--- home.hitel.net ping statistics ---

8 packets transmitted, 8 packets received, 0% packet loss

round-trip min/avg/max = 60.1/68.5/117.7 ms

제대로 연결되어 잘 동작 합니다.

인터넷을 끊는 명령은 아래와 같습니다.

[kskim@jakskim]$/etc/sysconfig/network-scripts/ifdown /etc/sysconfig/network-scripts/ifcfg-ppp0

똑 같은 내용을 두번치기 귀찮으시면

[kskim@ja kskim]$cd /etc/sysconfig/network-scripts/ [엔터]

[kskim@ja network-scripts]$./ifdown ./ifcfg-ppp0 [엔터]

4.다른 pc에서 isdn을 통한 인터넷서비스 공유하기

win95가 설치된 다른 pc에서 리눅스 박스를 통하여 인터넷을 공유 할 수 있습니다. 리눅스에서 ip masquerade 를 사용하시면 됩니다.

4.1 리눅스박스 ip masquerade 설정

자세한 내용은 http://kldp.org/network.html 에서 ip masquerade mini howto 한글 번역판 문서를 참조하시기 바라며 여기서는 간단하게 설명을 하겠습니다.

일단 root권한으로 작업하려면

[kskim@ja kskim]$su [엔터]

passwd: <---여기서 root의 패스워드 입력후 [엔터]를 칩니다.

먼저 ip forwarding 이 가능하도록 만들어 줍니다.

수정할 화일은 /etc/sysconfig/network 입니다.

networking=yes

forward_ipv4="yes" <---- 여기가 "yes"로 되어 있어야 합니다.

hostname="ja.kotel.co.kr" <---- 요기는 pc마다 틀립니다.

domainname=kotel.co.kr <---- 요기도 pc마다 틀립니다.

gateway=""

gatewaydev=""

그리고 네트웍 재시동

[root@ja kskim]#/etc/rc.d/init.d/network restart [엔터] 하시고..

그리고 ipfwadm으로 ip masqerade 명령을 줍니다.

[root@ja kskim]#/sbin/ipfwadm -f -p deny

[root@ja kskim]#/sbin/ipfwadm -f -a m -s 168.248.138.0/24 -d 0.0.0.0/0 [엔터]치시면 됩니다.

여기서 168.248.138.0/24 는 168.248.138.0 네트웍의 모든 호스트에서 외부(코넷을 통한 인터넷)으로 접속이 가능하도록 해주는 명령입니다.

단일 호스트에게만 열어주려면 168.248.138.145/32 로 옵션을 주면 168.248.138.145호스트에서만 외부로 접속가능합니다.

그리고 부팅시 마다 번거롭게 입력하기 귀찮으시면 /etc/rc.d/rc.sysinit 화일 뒷부분에 아래내용을 추가

/sbin/ipfwadm -f -p deny

/sbin/ipfwadm -f -a m -s 168.248.138.0/24 -d 0.0.0.0/0

를 적어주면 됩니다.

* /etc/rc.d/rc.sysinit 또는 /etc/rc.d/rc.local 화일 뒷부분에 적어주셔도 됩니다.

4.2 마스케레이딩 모듈 띄우기

그리고 ftp나 특정서비스를 사용하시려면 별도의 모듈을 사용해야 합니다. 그러면 모듈을 올립니다.

[root@ja kskim]# modprobe ip_masq_ftp [enter] <--- ftp를 사용하기위해

[root@ja kskim]# modprobe ip_masq_raudio [enter] <--- realaudio를 사용하기위해

[root@ja kskim]# modprobe ip_masq_vdolive [enter] <--- ...를 사용하기위해

메번 부팅시 실행하기 귀찮으시면

/etc/rc.d/rc.local 화일의 뒷부분에 추가해 줍니다.

4.3 윈도우95에서의 네트웍설정(클라이언트)

간단히 얘기하자면 윈도우95의 디폴트게이트웨이를 리눅스박스의 ip주소로 지정하셔야 합니다. 윈도우98도 잘 동작합니다.

설정방법은 윈도우95의 "시작"메뉴 클릭 - "설정" - "제어판" 선택 - "네트워크" 더블클릭 - "네트워크 구성"탭 선택 - "tcpip - 3com etherlink iii" 클릭 - 랜카드에 연결된 tcp/ip 랜카드에 따라 틀림 - "등록정보" 클릭 - "게이트웨이"탭 클릭 - "새 게이트웨이"항목에 리눅스박스의 랜카드의 ip주소(저의경우 168.248.138.150)를 적어줍니다. - "추가(a)" 클릭하면 - "설치된 게이트웨이" 에 해당 ip가 보입니다. - "확인"을 클릭하고 나가면 재부팅하라는 메세지가 나옵니다.

재부팅하면 이제 리눅스 박스를 통해 인터넷(코넷)을 사용할 수 있습니다.

개략의 연결도는 아래와 같습니다.

pc 1 win95

ip 168.248.138.2 -----+

mask 255.255.255.0 |

gw 168.248.138.150 | internet

| |

pc 2 win95 | linux box |

ip 168.248.138.3 -----+---- eth0 -------- ppp0 ------- kornet isdn --+

mask 255.255.255.0 | ip 168.126.43.2 01414

gw 168.248.138.150 | ip 168.248.138.150 ip 168.126.43.48

| mask 255.255.255.0

pc 3 win95 |

ip 168.248.138.4 -----+

mask 255.255.255.0

gw 168.248.138.150

여기서는 내부네트웍주소를 부여 받았기 때문에 168.248.138.0 네트웍을 사용하였고 일반적으로는 내부네트웍 용으로 배정된 192.168.0.0 네트웍중에서 편한대로 지정해서 사용하면 됩니다. 예)192.168.1.0 이나 192.168.2.0 등

5. 이후 개선 방향

* win95에서 접속요구시(브라우저가 뜨면)에 자동으로 전화걸기 diald를 설치한다.

--> redhat 4.2 에서 설치한 곳이 있는데 2년이 다되어가는데 문제없이 잘 돌아 갑니다.

* 또는 웹환경에서 ppp를 on off 한다. --> 다음에 시간 있으면 올리겠습니다.

6.결론

isdn 1회선 또는 모뎀 1회선으로 웹을 주로 사용한다면 속도저하없이 인터넷을 사용할수 있어서 통화료를 아낄수 있다. 주로 중소기업에 pc를 10대 정도 물려서 사용하기에는 괜찮다고 생각합니다.

* 참고 하이텔 사용시

-.접속전화번호 : 02-3674-0001 isdn

01432 모뎀 56k

-.dns : 204.252.145.2

-.dns : 204.252.145.10 보조

* 모델별 ml-ppp명령 <-- 직접 시험은 안해봤습니다.

-.digitel의 dta-200u : at$v=2 <--- 대우 oem 납품

-.뉴텍정보통신의 옴니 : atb40&j3

-.i&t telecom의 ta-3000us : at&o27 <--- 코세스 oem 납품

128k 접속 안될시 펌웨어 업그레이드 필요.

-.슈퍼네트의 nta는 mlppp명령이 없답니다. 64k로 쓰셔야 할것 같습니다.

(사광선 kssa@hanmail.net님이 사용하고 계십니다.)

* 성공하신분이나 이미 사용하고 계신분은 장비명 isp 접속전화번호 mlppp명령등을

메일로 보내주시면 고맙겠습니다.

6. dhcp설정

1) 자료 소스 : http://www.isc.org

2) dhcp 서버 화일 /etc/dhcpd.conf 내용

server-identifier netopia.ml.org;

option domain-name "ml.org";

option domain-name-servers 192.168.1.1, 168.126.63.1;

subnet 192.168.1.0 netmask 255.255.255.0 {

range 192.168.1.2 192.168.1.253;

option subnet-mask 255.255.255.0;

option broadcast-address 192.168.1.255;

option routers 192.168.1.1;

}

host netopia.ml.org {

hardware ethernet 00:a0:4b:02:e7:04;

fixed-address 192.168.1.2;

option host-name "netopia";

}

3) ethernet 카드 주소 아는 방법 : arp -a

4) 서버 실행 방법 : /etc/rc.d/init.d/dhcpd restart

netopia:# listening on socket/eth0/192.168.1.0

sending on socket/eth0/192.168.1.0

이러한 두줄의 메시지가 뜨면 성공적임,,,,

5) 클라이언트 윈95에서 할일

- 네트웍에서 tcp/ip 설정에서 ip주소는 자동할당, 도메인은 지정하지 않음

- 이야기에서 192.168.1.1로 걸면 접속이 됨.

- 리눅스에서 dhcpd restart하게 되면 윈95에서는 dhcpd서버로부터 아이피를 할당받았다는 메시지가 뜸(안 뜰때도 있음)

6) 참고적으로 리눅스에서는 단일 네트웍 인터페이스만 존재해야 dhcpd가 활성화 된다고 함. 따라서 eth0외에 다른 인터페이스가 존재해서는 안됨...

그러나 본인 테스트로는 ppp0가 물려 있더라도 동적 아이디 할당이 이뤄지고 있음. 이때 라우트를 설정해 주었음

route add -host 255.255.255.255 dev eth0

그리고 나서 dhcpd.conf restart하면 dhcpd서버가 잘 작동됨......!

7) 참고적으로 dhcp는 랜환경에서만 작동이 되고 있습니다.

7. 리눅스라우터프로젝트

이자료는 www.linuxrouter.oo.co.kr에서 시스템관리자의 허락을 득하여 게재합니다.

1. 소개

리눅스 라우터 프로젝트(linux router project)에서는 리눅스를 이용한 라우터 머신을 만드는 작업을 진행하고 있습니다. 일반적으로 리눅스의 ip masquerade 등의 기능을 이용하면 보통의 시스템에서 강력한 라우트 기능을 구현하는 것이 전혀 어려운 일이 아니라는 것쯤 누구나 알고 계실 것입니다.

그 정도 수준이라면 굳이 여기서 lrp를 소개할 필요가 없지요. lrp 에서는 리눅스가 가지는 강력한 네트워킹기능을 3.5인치 플로피디스켓 한장에 담아내었습니다. 즉, 1.44mb 디스켓 한장에 쏙~ 들어가는 리눅스가 강력한 라우터 기능을 해 낸다는 것입니다.

a. 리눅스 라우터의 원리

리눅스 라우터가 디스켓 한장에 다 들어가 있지만, 실제 작업이 플로피 디스크드라이브에서 이루어지는 것은 아닙니다. 일단 플로피디스켓으로 부팅을 하게 되면, 램드라이브를 만들고, 루트디렉토리( / )로 마운트시킵니다. 그 다음 램드라이브에 디스켓에 압축, 저장되어있는 기본적인 리눅스 파일을 설치합니다. 즉, 리눅스라우터는 램드라이브 상에서 운영되는 리눅스입니다.

따라서 리눅스라우터는 하드디스크가 필요없습니다. 그리고 일반적으로 리눅스가 386, 486 정도의 컴퓨터에서도 잘 작동되는 것처럼 리눅스라우터 또한 저사양의 시스템에서도 잘 작동됩니다.

b. 리눅스 라우터 시스템을 사용하기 위한 최소사양 및 환경

- 386sx 이상의 인텔 혹은 인텔호환 cpu

- 8 메가 이상의 램

- 네트웍 환경

- 리눅스에서 인식하는 랜카드

- 3.5 인치 플로피 디스크 드라이브 ( a: )

- 포맷된 3.5인치 플로피 디스켓

- 작업할 수 있는 리눅스 시스템

(lrp에서 다양한 설정을 하기 위해서 필요합니다. 일단 설치가 끝나면 더 이상 필요없음.)

최소사양은 위와 같지만 lrp 에서 권장하는 cpu는 486dx2-66 이상이고 램은 12메가, 그리고 fdd 말고 추가로 zip 드라이브나 ls-120 등의 고용량 저장매체를 사용하는 것을 권하고 있습니다. 하지만 저는 486dx2-50에 램 8mb, 1.44mb fdd 1개의 시스템을 사용하고 있지만 부족하다고 느껴 본 적은 없습니다.

이상의 사양을 보시면 느끼는 점이 있을 것입니다. 바로 버리지도 사용하지도 못하고 있던 방 한구석의 먼지 쌓인 386, 486을 훌륭한 라우터머신으로 만들 수 있다는 것입니다. 혹시 386, 486 컴퓨터가 없다고 너무 실망하지는 마십시오. 컴퓨터 통신의 중고시장을 이용하시면 매우 저렴하게 구입할 수 있습니다. 또는 길거리를 다니다가 버려진 컴퓨터를 만나게 되는 경우가 종종 있는데.. 이 기회를 이용해 보도록 하십시오.

c. 리눅스 라우터의 용도

한대의 컴퓨터만이 외부 네트워크에 접속이 가능하고, 랜환경의 나머지 컴퓨터들(clients)은 이 컴퓨터를 통해서만 외부 네트워크에 접속할 수 있는 경우에 리눅스 라우터가 사용됩니다. (쉽게 예를 들면 한 대의 컴퓨터에만 모뎀, 케이블 모뎀, isdn 등등이 접속 되어있고 다른 컴퓨터가 이를 공유하여 인터넷이나 기타 통신을 하고자 할 때 사용되는 것입니다.)

d. 리눅스 라우터의 장단점

다른 주변기기 없이 플로피디스크드라이브만 있으면 됩니다.. 물론 랜환경은 필수입니다! (바이오스에서 지원이 된다면, 비디오카드와 키보드도 필요하지 않습니다.) 또한 386, 486 등도 훌륭하게 활용할 수 있습니다. 대신 라우터 박스가 될 386, 486 컴퓨터를 한대 더 필요로 합니다.

2, 개요 및 시스템 준비

a. 개요

linux router project의 목적은 플로피디스켓을 기반으로 저렴하게 라우터 시스템을 구성하는 것입니다. 집에서 놀고 있는 386, 486 컴퓨터를 이용하여 훌륭한 라우터를 만들수 있는 것이죠. lrp 홈페이지에서 보다 자세한 내용을 확인할 수 있으니 꼭 들러보기 바랍니다.

사용자는 먼저 리눅스에서의 네트워크 설정법에 관해서는 숙지하고 있어야 합니다. ip 마스커레이딩이나 그밖의 랜 네트워크 설정에 관한 내용은 이 글의 범위를 벗어나니 다른 글들을 참고하기 바랍니다. 리눅스 한글문서 프로젝트 (kldp) 에 가시면 네트워크와 관련된 다양한 howto 문서를 찾아보실 수 있습니다. 대부분의 문서가 번역되어 있으니 부담없이 읽어보십시오.

만일 지금 두대의 컴퓨터를 크로스케이블로 연결해서 sygate 나 wingate (두 프로그램 모두 대표적인 ip공유 프로그램들이죠.)를 쓰시는 분들은 추가비용이 더 들어가게 될 것입니다. 386 이상의 컴퓨터가 추가로 필요하기 때문이지요. 또한 리눅스 라우터 박스가 생김으로서 기본적으로 3대 이상의 랜환경이 되게 되므로, utp 케이블 사용자는 허브를 마련해야 하고 크로스케이블 대신 그냥 케이블을 다시 설치해야 합니다. 리눅스 라우터 머신을 쓰지 않고 모뎀이나 케이블모뎀을 공유하길 원하시는 분이라면 윈도우 환경에서 sygate 나 wingate 를 쓰시거나 리눅스 환경이라면 그냥 리눅스 머신에서 ip masquerade 기능을 활용하는 것이 좋을 것입니다

b. 무소음 라우터 시스템 준비

저는 원래 윈도우 환경에서 sygate를 사용하여, 하나의 모뎀을 3대의 컴퓨터가 공유하고 있었습니다. (혹자는 이것을 인간승리의 휴먼드라마라고 부르더군요.) 문제는 게이트머신이 되는 컴퓨터가 제 방에 있다는 것입니다. 제 방에 있는 컴퓨터를 항상 켜두고 살아야 했고, 밤이면 시끄러운 컴퓨터 소리에 잠을 제대로 이룰 수가 없었습니다.

그러던 중 어디선가 pc route 라는 프로그램에 대한 글을 읽게 되었습니다. 이 프로그램은 도스 상태에서 라우트기능을 해 주는 것으로서, 386, 486 의 저사양 컴퓨터에서도 완벽하게 동작한다는 내용이었습니다. 충격적인 사실은 디스켓 한장만 있으면 된다는 것이었죠. 도스에서도 되는데 리눅스에서 못할 이유가 없다고 생각하고 무소음리눅스라우터박스를 만들기로 하였습니다. 그러던 중에 이미 지구의 한 구석에서 저와 비슷한 고민을 하고 있던 무리(?)를 알게 되었고, 고생할 필요없이 쉽게 그들의 결과물을 이용하게 되었습니다.

일단 아무 소리가 나지 않는 시스템을 만들기 위해서는 컴퓨터에 팬(fan)이 존재해서는 안됩니다. 기본적으로 386이나 486dx2-50 까지는 cpu cooler가 필요하지 않으므로 무소음리눅스라우터 박스를 만드는데는, 이들 컴퓨터가 최선의 선택이라 생각됩니다. 좋은 컴퓨터로 돌릴 것이면, lrp 로 만들지 말고 그냥 리눅스나 윈도우의 sygate를 사용하고 말죠...

아무리 쿨러 없이 잘 작동되는 cpu라고 해도, 방열판 정도는 달아주는 것이 무더운 여름을 대비해서 좋을 것 같습니다. 이전에는 쓸모없는 녀석이었지만, 이제는 자기 몫을 톡톡히 해내는 귀여운 녀석이 될 테니까요. 열전도 구리스(용산 등에서 쉽게 구할 수 있습니다)를 구해서 cpu에 발라준 다음 큼직한 방열판을 달아주면 됩니다.

무소음을 위해서는 파워 안에 들어있는 팬도 제거해야합니다. 일단 파워의 뚜껑을 열고, 팬을 제거합니다. 파워에 팬이 없으므로 파워에서 나오는 열을 방출하기 위해서 파워의 뚜껑을 덮지 않는 것이 좋습니다. 손이 닿아서 감전될지도 모른다고 생각하시는 분이 계실 지도 모르겠으나, 본체의 케이스를 덮어두는 것으로도 감전사고는 충분히 예방될 수 있습니다.

물론 본체 케이스도 열어두는 것이 더 좋겠지만 어린 조카들이 감전 당하는 것을 막기 위해서 덮어두도록 합니다. 그 대신 통풍을 위해서 본체의 슬롯을 막고 있는 것들을 모두 열어주고, 앞쪽의 베이를 막고 있는 것들도 모두 열어줍니다. 제 경우는 파워의 열이 위로도 빠져나오게 하기 위해서 본체 케이스의 위쪽에 구멍을 몇개 뚫어두었습니다. 집에서 철판에 구멍을 뚫는 것은 쉬운 일이 아니므로 근처 철물점에 가서 부탁하는 것도 좋습니다. 대신 케이스의 어디쯤에 구멍을 뚫어야 하는지 잘 살펴보세요. 파워의 열이 곧바로 나갈 수 있는 위치에 작은 구멍 여러개를 만드는 것이 중요합니다. 구멍이 너무 크면 이물질이 파워로 들어가게 되니 조심하십시오.

아직까지는 lrp 설치를 위해서 비디오카드, 키보드, 모니터 등이 필요합니다. 물론 랜카드도 꼽아두어야죠. 랜카드에 따라서는 도스용 프로그램으로 irq 등의 각종 세팅을 해주어야만 인식되는 것들이 있는데, 이때는 랜카드를 구입할 때 제공한 디스켓에 포함되어 있는 프로그램들을 사용하여 설정하도록 합니다. 대부분의 랜카드는 이런 설정이 필요없으며, 있다고 해도 한번만 잡아주면, 그 다음부터는 계속 적용되므로 걱정할 필요가 없습니다.

이런 식으로 하드웨어를 준비하고 파워를 넣고 부팅을 해 보세요. 도스용 부팅 디스켓을 준비해서 제대로 부팅이 된다면 이제 lrp만 설치하면 됩니다. 참고로, 제 486은 한참 동안 부팅이 되지 않아서 고장난 줄 알았지만, 너무 오랫동안 사용하지 않아서 배터리가 모두 방전되어 생긴 일이었습니다. 전원을 넣고 약 30분쯤 기다리니까, 배터리를 모두 충전했는지 갑자기 스스로 부팅을 시작했습니다.

3. 파일구성 및 설명

a. linuxrouter 2.9.4 의 파일 구성

changelog

idiot-image_1440kb_2.9.4 (이미지 파일)

maintainers

readme

todo

addons

ssh_1226_1.2-2.tar.gz

base (lrp 를 구동할 때 꼭 필요함.)

etc.lrp

local.lrp (사용자가 새롭게 만든 스크립트나 포함하고 싶은 파일을 이곳에 넣어주면 됩니다. 예를 들면 ppp-on, clock 등등)

log.lrp

modules.lrp

root.lrp

boot

syslinux.cfg (부팅과 관련된 설정파일)

syslinux.dpy (부팅시에 보여주는 메시지)

kernel

2.0.36pre15-1.tar.gz (커널과 모듈이 들어있음)

2.0.36pre15-1-patches.tar.gz (커널 패치를 위한 패치파일)

packages (필요한 패키지만 설치하면 됨)

bind.lrp

boa.lrp

dhcp.lrp

dhttpd.lrp

gated.lrp

ppp.lrp

proftpd.lrp

pslave.lrp

snmp.lrp

sshd.lrp

thttpd.lrp

wanpipe.lrp

xserver.lrp

source (lrp 의 소스파일; 개발자에게 필요)

2.9.4-devsnapshot.tar.gz

2.9.4-sourcesnapshot.tar.gz

커널과 모듈이 들어 있는 2.0.36pre15-1.tar.gz 파일의 구성을 살펴봅니다.

2.0.36pre15-1

2.0.36pre15-1-lrp.fpu-zimage (fpu 에뮬레이터가 들어있는 커널; cpu에 fpu가 없다면 이 커널을 사용해야 함)

2.0.36pre15-1-lrp-config (커널컴파일 할 때의 설정파일)

2.0.36pre15-1-lrp-zimage (cpu에 fpu가 있을 경우 사용하는 커널)

kernel.readme

modules

modules.dep (모듈들의 상관관계를 보여주는 파일; ex) ppp.o 를 사용하려면 sdla.o 도 함께 필요하다)

fs

ext2.o (second extended fs support)

isofs.o (cd-rom support)

nfs.o (nfs filesystem support)

smbfs.o (smb filesystem support)

vfat.o (vfat fs support)

ipv4

ip_alias.o (ip: aliasing support)

ip_masq_cuseeme.o

ip_masq_ftp.o

ip_masq_irc.o

ip_masq_quake.o

ip_masq_raudio.o

ip_masq_vdolive.o

(ip_masq_* 모두 다 포함시켜주는 것이 좋습니다. irc 같은 것은 사용하지 않는다면 빼도 무방합니다.)

ipip.o (ip: tunneling)

rarp.o (reverse arp)

misc

ipx.o (the ipx protocol)

appletalk.o

ax25.o

isdn.o

isdnloop.o

capi.o

capidrv.o

capiutil.o

kernelcapi.o

b1pci.o

pcbit.o (pcbit-d support)

icn.o (icn 2b and 4b support)

cyclades.o (cyclades async mux support)

sc.o (isdn driver for spellcaster)

istallion.o (stallion ec8/64, onboard, brumby support)

netrom.o (amateur radio net/rom)

riscom8.o (sdl riscom/8 card support)

rose.o (??????)

router.o (wan router)

scc.o (z8530 scc kiss emulation driver for ax.25)

lp.o (parallel port관련)

serial.o (standard/generic serial support)

specialix.o (specialix io8+ card support)

stallion.o (stallion multiport serial driver)

net

요기는 워낙 많아서 손을 못 보겠군요. 주로 랜카드 관련 모듈들입니다. 물론 ppp 와 같은 모듈도 들어있지만요. 자신이 사용하는 환경 혹은 하드웨어에 맞는 것이 있다면 꼭 삽입하도록 하세요. 저도 시간이 생기면 정리해 보도록 하겠습니다.

4. 설치하기

a. 리눅스 라우터 설치

- lrp 다운로드 하기

먼저 lrp 다운로드를 보고 적당한 곳에서 받도록 합니다. source 디렉토리를 제외한 모든 디렉토리를 받으시면 됩니다. 파일을 구성을 알고 싶으시면 여기를 누르세요. ftp 전용프로그램으로 받는 것이 편할 것입니다.

- lrp 디스켓 이미지 풀기

다운 받은 디렉토리(?)를 적당한 곳에 옮겨 두시고, 자~ 시작합시다. 일단 기본적으로 포함되어 있는 이미지 파일을 디스켓에 풀어야 합니다. 이 파일은 idiot.image-2.9.4-1.44mb 이라는 이름을 가지고 있습니다. 이미지 파일을 디스켓에 풀어넣는 방법은 다음과 같습니다.

ex) dd if=idiot.image-2.9.4-1.44mb of=/dev/fd0

혹은 cat idiot.image-2.9.4-1.44mb >/dev/fd0

이미 만들어진 이미지를 사용하는 이유는 (1)디스켓을 포맷하고 (2)부팅(리눅스)이 가능하도록 만드는 과정을 생략할 수 있기 때문입니다. 리눅스로 부팅가능한 디스켓을 만드는 방법은 뒤에서 고용량 포맷을 이용한 lrp 만들기라는 절에서 따로 다루기로 하겠습니다.

이미지파일을 풀어 넣고나서 디스켓의 내용을 살펴보면 다음과 같습니다.

linux ; 커널 - fpu가 있는 cpu를 위한 커널

ldlinux.sys ; syslinux boot loader

syslinux.cfg ; 부팅과 관련된 다양한 옵션을 주는 설정파일

syslinux.dpy ; syslinux display file. 부팅할 때 보여주는 텍스트 형식의 파일. 별 필요없음.

root.lrp

log.lrp

local.lrp

modules.lrp

etc.lrp

- 모듈 삽입

이제 디스켓에 들어 있는 modules.lrp 파일을 여러분의 리눅스 시스템에 적당한 디렉토리를 만들고 그 곳에 복사한 후에 압축을 풀어줍니다.

ex) tar xvfz modules.lrp

압축을 풀면 ./lib/modules 라는 디렉토리를 볼 수 있는데 여기에 각자의 시스템에 필요한 모듈을 넣어주어야 합니다. 다운로드 받은 lrp 패키지에서 ./kernel/kernel-36pre15-1.tar.gz 을 압축 해제하면 modules 라는 디렉토리가 보이고, 그 아래에 fs, ipv4, misc, net 라는 디렉토리가 나오게 되는데, 그 안에 각종 모듈들이 들어 있습니다. 이곳에서 여러분의 시스템에 필요한 모듈들을 선택하고, 아까의 디렉토리(./lib/modules)에 집어 넣어주어야 합니다.

모듈들은 서로 연관성을 가지기 때문에 modules.dep을 꼭 읽어보고 관련있는 모듈이 있으면 함께 복사해 주어야 합니다. 또한 이 파일을 읽어보면 각 모듈이 어디에 사용되는 것인지 대강 감을 잡을 수 있습니다. 각 모듈에 대한 자세한 설명을 보고 싶으시면 여기를 누르세요.

예를 들면 자신의 랜카드가 ne2000 호환 pci 랜카드라면 ne2k-pci.o 모듈 외에도 8390.o 모듈을 같이 포함시켜야 하는 것입니다. 또 ppp 를 쓰겠다면 ppp.o 모듈과 더불어 slhc.o 모듈도 포함시켜야만 합니다.

fs 디렉토리 아래에 있는 것들은 네트워크파일에 관련된 것들입니다. nfs와 smb 모듈 등이 있는데 필요하신 것을 선택해서 옮기면 됩니다. 참고로 lrp는 별도의 프로토콜을 가지고 있지 않기 때문에 여러분의 리눅스라우터박스를 원격관리하기 위해서는 nfs 정도는 필수적이라고 할 수 있습니다. 예를 들어서 모니터도, 키보드도, 비디오카드도 없는 리눅스라우터박스를 관리한다고 생각해 보세요. telnet 으로 log in 한다고 해도, 파일을 복사 해 넣거나 가져올 수 없습니다. 적당한 프로토콜이 없기 때문이지요. nfs를 통해서 연결한다면 파일의 이동이 자유롭게 되므로 별다른 이유가 없다면 꼭 설치하도록 합니다.

(참고) 2.9.4 에 들어와서 proftpd 라는 패키지가 생겼습니다. 이것은 ftp 서버인 것으로 알고 있습니다. 이것을 사용한다면 파일의 이동을 위해서 굳이 nfs를 사용할 필요가 없다고 생각됩니다. 아직 사용해 보지 않았으므로 자세한 설명은 못 올립니다만 시간이 생기면 꼭 설치법을 올리겠습니다.

net은 랜카드와 관련된 것들 입니다. 여기서 중요한 것은 ipv4 디렉토리 아래있는 모듈들인데, 이것들이 없으면 ip 매스커래이딩이 이루어지지 않게 되므로 필요해 보이는 것들은 모두./lib/modules 에 넣어주어야 합니다.

misc에는 더 다양한 모듈들이 있습니다. isdn과 관련 된 것, 시리얼포트 관련 등등.. 수도 없이 많습니다. 자신에게 필요한 것은 모두 복사하도록 합니다.

모듈들이 각각 종류별로 나뉘어 별도의 디렉토리에 들어있다고해서 이 디렉토리까지 만들어 가면서 복사할 필요는 없습니다. 필요한 것은 xxxxx.o 라는 화일들을 ./lib/modules 디렉토리에 복사하면 되는 것입니다.

별도의 설명이 없기 때문에, 파일명만 달랑(?) 보고서는 자신에게 필요한 모듈이 어떤 것인지 알기 힘들 수도 있습니다. 그런 분들은 제가 올린 설명을 보시고요. 그래도 모르겠으면 lrp를 위한 커널소스를 받으셔서 자신의 시스템에 맞도록 다시 컴파일 하시기 바랍니다. 컴파일과 관련해서는 뒷 절에서 다시 다루도록 하겠습니다.

이제 modules.lrp를 압축 풀었던 곳으로 가서 먼저 있던 modules.lrp를 삭제하고 다시 압축하도록 합니다.

ex) rm modules.lrp

tar cvfz modules.lrp etc var lib sbin

참고로 조금더 확실하게 압축하고자 하시는 분들은 tar에서 z 옵션을 주지 말고 파일들을 뭉친다음에 다시 gzip -9 옵션을 주고 압축하도록 하십시오. tar 에서 z 옵션을 주게 되면, gzip -6 을 default로 사용하게 됩니다. 이것은 최상의 압축률로 압축하지 않고 적당한 수준으로 압축한 다는 것을 의미합니다. 디스켓 한장에 리눅스를 담아야하기 때문에 약간의 크기도 매우 중요합니다.

ex) tar cvf modules.tar etc var lib sbin

gzip -9 modules.tar

mv modules.tar.gz modules.lrp

이렇게 새로 생긴 modules.lrp를 디스켓에 복사합니다.

이것으로 끝난 것이 아니라 lrcfg(linux router configurator)에서 모듈에 관련된 설정을 해 주어야 합니다. 이것은 뒤에서 약간 언급하도록 하겠습니다.

설명이 무척 장황하고 복잡해 보이지만 지금까지의 작업은 자신이 필요한 모듈들을 modules.lrp 에 포함시킨 후에 다시 압축하고 원래의 디스켓에 다시 넣는 작업이었습니다.

- 모듈 패키지 만들기가 와 이리 어렵노!!!

제목과 같이 생각되시는 분들은 lrp module package generator 라는 곳을 방문해 보시기 바랍니다. 이곳에서 필요한 모듈들을 선택하고 완료를 누르면, 바로 선택한 모듈들을 삽입해서 modules.lrp 로 만들어 줍니다. 물론 이것을 다운 받아서 디스켓에 넣어서 사용하면 됩니다. (저는 아직 사용해 보지는 않았지만 다들 잘 된다고 합니다.)

- 커널의 교체

위의 작업을 하면서 ./kernel/kernel-36pre15-1.tar.gz 을 압축 풀었을 때 2.0.36pre15-1 lrp.fpu-

zimage와 2.0.36pre2-1-lrp-zimage라는 두 개의 커널 파일을 볼 수 있었을 것입니다.

2.0.36pre15-1-lrp.fpu-zimage는 386sx와 같은 fpu가 없는 cpu를 위한 커널로서, fpu 에뮬레이터를 포함하고 있습니다. 2.0.36pre15-1-lrp-zimage 커널은 지금 디스켓에 들어 있는 커널과 같은 것으로 fpu 가 있는 cpu를 위한 커널입니다. 만약 자신의 cpu에 fpu가 없다면 아래와 같이 fpu 에뮬레이터 기능이 있는 커널로 교체해 주어야 합니다. 대신 fpu 에뮬레이터 기능이 있는 커널이 다른 것보다 30kb 정도 더 큽니다.

ex) cp 2.0.36pre15-1-lrp.fpu-zimage /플로피마운트포인트/linux

- 패키지(package) 설치

./packages/ 아래에는 13개의 패키지가 있습니다. 여기서 자신에게 필요한 패키지는 디스켓으로 복사하도록 합니다. 복사만 한다고 해서 되는 것이 아니라 디스켓에 있는 syslinux.cfg 파일을 편집해 주어야 한다.

syslinux.cfg 파일을 편집창으로 보면 맨 아래줄이 다음과 같을 것입니다.

append=load_ramdisk=1 initrd=root.lrp initrd_archive=minix ramdisk_size=4096 root=/dev/ram0 boot=/dev/fd0,msdos lrp=etc,log,modules

여기서 ppp 패키지와 gated 패키지를 디스켓에 복사했다면 .........lrp=etc, log, local, modules, ppp, gated 라고 고쳐주어야 합니다.

패키지 이름만 가지고는 어떤 역할을 하는 것인지 모르시는 분이 많으실 것입니다. 일단 패키지 파일을 적당한 디텍토리에서 압축풀어 봅시다. 몇개의 디렉토리가 생성되는데 ./var/lib/lrpkg 에는 그 패키지에 대한 설명 파일(*.help)와 몇가지의 텍스트 파일이 있습니다. 이것을 읽어보십시오. 아니면 가지고 계신 유닉스, 혹은 리눅스 관련 서적 맨 뒤의 색인에서 찾아보시면 알 수 있을 것입니다. 인터넷 상에서 찾아보셔도 금방 어디에 쓰이는 것인지를 알 수 있습니다.

패키지를 포함하여 리눅스라우터 플로피로 부팅한 상태에서는 help 패키지이름 이라고 명령을 내리면 역시 간단한 설명을 볼 수 있습니다. 단, 포함되지 않은 패키지에 대해서는 설명이 나오지 않습니다.

- 부팅

자.. 이제 lrp 부팅 디스켓을 리눅스라우터박스가 될 386, 486으로 가져가서 부팅을 해 보도록 합시다. 지금까지 사용하던 시스템과는 차원이 다른(?) 엄청난 시간을 기다려야 할 것입니다. 제 경우에는 정확하게 2분 49초가 걸렸습니다. 느린 컴퓨터가 느린 드라이브로 느리게 압축을 풀고 램디스크에 설치를 하고 있으니 어쩔 수 없는 일입니다. 녀석은 최선을 다 하는 것이니 참고 기다리도록 합시다.

이때 나오는 메시지를 잘 보아야 합니다. 랜카드는 잘 잡혀가고 있는지 등등 마지막 쯤에 etc, module, ... 하고 나오면서 lrp 화일들을 설치하는 메시지가 나오는데 만약 etc(!), modules(!) 등등 마침표가 찍힌 메시지가 나타나면 이는 lrp 화일들을 설치하는데 실패했다는 뜻이니 다시 점검하기 바랍니다.

login: 프롬프트가 뜨면 root 라고 입력합니다.

갑자기 메뉴화면(lrcfg: linux router configurator)이 나왔을 것입니다. 리눅스라우터의 대부분의 세팅은 이곳에서 이루어집니다. 기본적으로 메뉴형식으로 되어있고, 네트워크 관련, 시스템관련, 패키지 관련 세팅으로 나누어져 있습니다. 그리고 마지막으로 여러분이 설정한 내용을 지속시키기 윈한 백업메뉴가 마련되어 있습니다.

이 lrcfg를 이용해서 필요한 파일들을 자신의 시스템에 맞도록 수정해 주어야 합니다. 어떤 부분은 주석처리를 해 주어야하고 어떤부분은 새로 고쳐주어야하는 등, 제법 설정이 난해해서 리눅스 네트워크 설정에 관한 기본지식이 있어야만 될 것입니다. 자신의 리눅스박스에서 라우터기능을 사용하고 계셨던 분들은 별 어려움 없이 설정을 마칠 수 있을 것입니다.

모르시는 분들은 통신상의 리눅스 동호회의 게시물들과 하우투(howto) 문서들을 참조하시기 바랍니다. 꽤 복잡한 일이지만 피해갈 수 없는 일이죠. 한가지 요령을 말씀드린다면 잘 모르는 부분의 설정은 한번에 하나씩 설정해 나가라는 것이다. 괜히 세개 네개 설정을 한꺼번에 바꾸게되면 어느 부분이 문제인지 찾을 수 없기 때문입니다. 말이 쉽지 리눅스초보인 저는 여기서 이틀의 시간을 보내야 했습니다. 흑흑.. <- 제게 너무 많은 것을 바라지 말아주세요. lrp mailing list 를 이용하는 것이 보다 좋은 대답을 얻을 수 있습니다.

예를 들어서 ppp 를 쓸 것이라면 우선 ppp 부터 설정해서 전화를 거는 것까지 완성을 시키고 그 다음 랜환경을 설정하여 랜을 완벽히 동작시킨 다음 마지막으로 ip 매스커레이딩을 설정하는 순서가 좋을 것입니다. 처음부터 한번에 성공하기는 힘드니 관련 게시물을 찾아서 필독하시기 바랍니다.

참고로 모듈에 관한 설정도 이곳(lrcfg)에서 이루어집니다.

3) package settings -->

2) modules -->

1) modules kernel modules to load at boot

modules.lrp 에 여러분이 필요한 모듈을 포함시켜 두었다고해서 무조건 부팅할 때마다 모듈이 띄워지는 것이 아니라는 것입니다. 위의 메뉴를 선택하게 되면 /etc/modules 파일의 편집화면이 나오는데, 여기에 여러분이 포함시키고 싶은 모듈의 파일명을 써 주고 사용하지 않을 모듈은 주석처리(#)를 해 주면 됩니다.

메뉴화면에서 q를 누르면 쉘 화면으로 나가게 되는데, 여타 리눅스를 사용하는 느낌이 들 것입니다. 디스켓 한장 짜리든 500mb 짜리든 간에 둘다 엄연히 리눅스임에는 틀림없기 때문입니다. 다시 아까의 메뉴화면으로 돌아가고 싶다면 lrcfg (linux router configurator) 라고 입력하거나, exit를 입력하고 다시 로그인을 하면 메뉴화면으로 갈 수 있습니다.

쉘화면으로 나간 김에 암호를 정하는 하도록 합니다. passwd 라고 입력하면 root 의 새로운 암호를 정할 수 있습니다. 물론 한번 정한 것도 바꿀 수 있죠. 일단 암호를 정하면, 앞으로 로그인할 때는 암호를 묻게 됩니다.

여기서 하나 주의 할 점... lrp는 컴퓨터의 램에 램드라이브를 만들고, 그 램드라이브에 리눅스를 설치, 동작하게 됩니다. 다 아시는 것 처럼 ram은 일단 전원을 끄면 모두 사라집니다. 방금 정한 root의 암호도 디스켓에 backup을 해두지 않으면 모두 사라져 버린 다는 것을 명심해 두십시오. backup에 관해서는 뒤에서 설명하도록 하겠습니다.

예를 들어서 ppp 설정을 해 봅시다(ppp 패키지를 설치했다는 가정하에서). lrcfg 에서 modules 메뉴에 ppp 라는 항목이 있을 것입니다. 선택하면 편집기 화면이 나오는데, 화면 상단을 보면 "/etc/ppp/options" 라고 적혀 있습니다. 즉, /etc/ppp/options 파일을 수정하고 있다는 뜻이지요. 그렇다면 ppp 와 관련된 설정파일은 /etc/ppp 디렉토리에 있다는 것을 감 잡을 수 있지요?

persist 옵션을 주면 접속이 끊어지더라도 자동으로 재접속을 시도하게 됩니다. 여기에 관해서는 네트워크 관련 howto 중에서 ppp관련 문서를 잘 읽어보시기 바랍니다. 또한 제가 사용하는 lrp 이미지 파일도 한번 들여다 보시기 바랍니다.

그 다음 ppp 접속 스크립트를 만들어주고, pap 인증을 사용하는 사람은 따로 편집해 주어야 합니다. 스크립트나 pap 에 관한 것도 다른 게시물을 참조하거나, 네트워크 관련 howto를 읽어보시고, 저 또한 pap 인증을 사용하고 있으므로 필자의 lrp를 보아도 될 것입니다.)

lrp에서 사용되는 파일 편집기는 edit 라고 입력하면 실행 됩니다. 저장은 ctrl-s , 편집기에서 빠져나오는 명령은 ctrl-c 입니다. 도스용 편집기와 비슷하기 때문에 사용에 어려움은 없을 것입니다.

ex) edit 파일명

- 자동실행 스크립트

ppp 사용자들은 컴퓨터를 켜는 것과 동시에 접속스크립트를 실행시키고 싶을 것입니다. 이때는 /etc/rc.boot/0setserial 파일을 수정하면 됩니다. 원래는 시러얼을 설정하는 스크립트지만 부팅과 동시에 작동되므로 그 파일을 편집하는 것이 여러모로 편리하기 때문에 이 파일을 수정하도록 합니다. 그냥 마지막 줄에 접속스크립트명을 써 주면 됩니다.

필자의 예) /usr/sbin/ppp-on

이렇게 해 두면, 컴퓨터를 켜면 자동으로 접속되고, 끄면 당연히 끊어지게 됩니다. 참고로 일반 리눅스는 하드디스크로 동작하기 때문에 전원을 그냥 내리는 것은 무척 위험한 일이지만, 램드라이브로 동작하는 lrp는 shutdown 할 필요없이 그냥 전원을 내리면 됩니다.

(참고) 저는 모뎀을 사용합니다. 컴퓨터를 켜면 자동으로 접속이 되도록 해 두고 사용했었습니다. 어느날 컴퓨터를 끄지 않고 접속만 끊어둔 채로 외출했었는데, 그 사이에 정전(!)이 있었습니다. 전원을 내리지 않은 상태에서 전기가 들어오니 당연히 부팅.. 전화 접속.. 전 수 시간의 전화비를 그냥 날렸답니다. 그 뒤로는 부팅과 동시에 연결을 하지 않도록 하고 있습니다.

감을 잡으셨겠지만, 부팅시에 실행되는 스크립트는 /etc/rc.boot 로 잡혀있습니다. 이 안에 실행스크립트를 넣어주는 것만으로 완성됩니다. 제가 위와 같은 방법을 택한 이유는 단지 용량을 몇 kb 나마 아껴보고자 한 일이니 여러분은 여러분의 방식으로 하셔도 무방합니다. 즉, 스크립트를 부팅과 동시에 실행 시키고 싶을 때는, 0setserial 파일 안에 위와 같은 형식으로 써 넣어주어도 되고 만든 스크립트를 그 디렉토리에 넣어두셔도 된다는 것입니다.

여러분의 응용능력에 따라서 정말 다양한 기능의 리눅스 라우터를 만들 수 있다는 사실을 잊으시면 안됩니다.

- 외부로부터 root 접속

외부로부터 root 접속을 가능하게 하려면 /etc/securetty 파일을 수정해야 합니다. 이 파일은 최초의 메인메뉴화면(lrcfg) 에서도 편집이 가능합니다.

2 ) system settings --> 5) ports root is allowed to login to

위와 같이 메뉴를 선택하면 편집화면이 나왔을 것입니다. 거기서 맨 마지막 줄에

ttyp0

ttyp1

을 삽입하도록 합니다. 보안에 문제가 있으므로 외부로부터의 root 접속은 막아두는 것이 좋겠지만, 모니터, 키보드, 비디오카드도 없이 사용하다가 설정 하나 바꾸기 위해서 모두 다 설치하는 것은 귀찮은 일이 아닐 수 없습니다. 일단 위와 같이 설정해 두면, telnet 접속을 통해서 리눅스라우터박스를 마음껏 관리할 수 있습니다.

간단하게는 ppp접속이 필요할 때, 윈도우의 이야기 통신프로그램으로 리눅스 라우터에 접속해서 로그인, ppp-on을 실행시키고, 다 썼으면 ppp-off 을 실행시켜서 연결을 끊을 수 있습니다. 복잡하게는 시스템 설정과 backup 까지도 할 수 있지요.

좀 더 연구해보면 외부 네트워크로부터의 접근은 막고 내부 네트워크에서만 접속이 가능하도록 만들 수도 있습니다. 잘 연구해 보십시오. 어려운 일은 아닙니다

- log 파일 관리하기

리눅스라우터도 엄연한 리눅스이기 때문에 log 파일을 생성합니다. 일반적인 시스템이라면 별로 문제가 되지 않지만, 램드라이브를 사용하는 lrp 에서는 문제가 될 수 있습니다. 예를 들어서 log 파일이 자꾸만 커지게되면 나중에는 4메가 크기의 램드라이브가 꽉 차게 되버립니다. 이런 사태를 막기 위해서는 log 파일 생성을 적당히 제한해 주어야합니다.

lrcfg 에서

2 ) system settings --> 7) system log config

위와 같이 선택해서 적당히 수정해 주면 됩니다. log 파일이 생성되는 것을 원치 않는 작업 앞에 주석처리 (#) 를 해 주는 것으로 간단하게 설정을 마칠 수 있습니다.

log 파일을 관리하는 또 다른 방법은 cron 을 이용한 접속관리라는 절에서 다시 한번 다루도록 하겠습니다.

- 백업하기

여러분의 lrp는 램디스크 상에서 운용됩니다. 아무리 수정을 잘 해 놓았더라도 일단 전원을 내리면 그것으로 사라지는 것입니다. 어떤 파일을 수정했던지 간에 그 설정이 다음 번에도 지속되기를 바란다면 반드시 백업을 해야합니다.

백업은 최초의 메인메뉴의 화면에서 backup(b) 메뉴를 선택하면 됩니다. 메뉴에 따라 수정한 것들이 플로피디스켓에 저장하게 되는데, 초심자는 일단 everything except log 정도로 선택하면 될 것이나 경험이 쌓이게 되면 수정된 부분에 관련된 패키지만 저장해 주면 됩니다.

예를 들면, /etc에 있는 어떤 파일만 고쳤을 때는 etc만 백업하면 됩니다. 특히 메뉴화면(lrcfg)에서 설정파일을 수정할 때는, 편집기 화면 상단에 어느 디렉토리의 무슨 파일을 수정하고 있는지를 보여주기 때문에 쉽게 백업할 수 있습니다.

다시 한번 말하지만 항상 여러분의 리눅스가 램드라이브에 설치되어 있다는 점을 명심하시기 바랍니다.

- 다른 컴퓨터(client)의 네트워크 설정

이제 다른 컴퓨터의 설정을 환경에 맞게 바꾸어 줍니다. 윈도우를 사용하는 컴퓨터들은 네트워크 설정에서 tcp/ip 부분에 있는 gateway를 리눅스 라우터 박스의 ip주소로 설정해 주어야 합니다. 물론 linux를 사용하고 있는 컴퓨터에서도 그렇게 설정해야 합니다.

dns 는 여러분의 isp(internet service provider)에서 제공하는 것으로 입력합니다. lrp 에는 네임서버가 설치되어있지 않기 때문에 dns서버를 lrp 로 지정하면 외부로 접속이 되지 않습니다. 역시 네트웍 설정에 관한 기초지식이 필요할 것이므로 네트워크 관련 howto를 상세히 읽어보세요. (패키지 중에 dns 서버 관련 패키지를 설치해서 운용하셔도 됩니다.)

- addons 설치하기.

lrp는 1개의 addons를 제공하고 있는데 설치하는 방법은 다음과 같습니다. 일단 필요한 addon을 아무 디스켓에 복사하고, lrp 디스켓으로 부팅합니다. lrp 가 부팅된 후에 addon이 들어 있는 디스켓을 마운트 시키고, addon을 /tmp로 복사합니다.

거기서 압축을 풀고, ./install 을 실행시킵니다. 이렇게 설치를 마친 후에 꼭~ 백업하는 것을 까먹지 말도록 합니다. 한번 백업해 두면, lrp 패키지에 포함되게 되므로, 위와 같은 작업은 더 이상 할 필요가 없습니다.

각각의 addon 패키지는 readme 파일을 포함하고 있으므로 읽어보면 어디에 쓰이는 것인지 쉽게 알 수 있을 것입니다.

5. 고용량 플로피 부팅 디스켓 만들기

lrp를 설치해 보시면 알겠지만 아슬아슬하게 디스켓 한장에 들어 갑니다. 하지만 더 많은 기능을 위해서는 한장으로는 턱없이 부족한 것이 사실이죠. 따라서 1.44mb의 디스켓을 1.72mb, 1.74mb 등으로 포맷해서 사용하는 것도 좋은 방법입니다.

(참고) lrp 2.9.4 는 2.9.3 보다 파일의 크기가 상당히 많이 줄었습니다. 1.44mb로 만든다고 해도 널널할 정도 입니다. 일단 1.44 메가 디스켓에 만들어보고 모자르면 그때 '고용량 플로피 부팅 디스켓'을 만들어서 사용하시기 바랍니다.

흔히 사용되는 방법은 래드햇 리눅스에는 포함되어 있지 않은 fdutils 를 사용하는 것인데 (데비안패키지에는 포함되어 있음), 여기에는 superformat 등의 유틸이 포함되어 있어서 원하는 크기로 쉽게 포맷할 수 있습니다.

fdutils 5.2 소스는 여기에서 구할 수 있습니다. 설명을 잘 읽어보시고 컴파일해서 사용하도록 하십시오. 저는 알짜래드햇5.2를 사용하는데 설치에 아무런 문제가 없었습니다.

래드햇 리눅스를 사용하시는 분들을 위해서 데비안의 fdutils 패키지를 rpm 으로 변환해 두었습니다. 바이너리 패키지(fdutils-5.2-4.i386.rpm)니까 따로 컴파일하실 필요가 없습니다. 래드햇 5.2, 6.0 에서도 잘 작동하는 것을 확인했으니 걱정말고 사용하십시오.

ex) rpm -uvh --force fdutils-5.2-4.i386.rpm

/dev/makefloppies (혹은 /bin/makefloppies 스크립트를 실행)

중요한 것은 여러분이 사용하시는 리눅스에 device 파일을 생성시키는 것입니다. 이것을 만들지 않으면 고용량으로 디스켓을 포맷하는데 성공하더라도 제대로 마운트가 되지 않습니다. 마운트가 제대로 되지 않으면, 디스켓에 파일을 옮길 수 없는 것은 당연하겠죠? 자세한 것은 man 페이지를 참조하시도록 하세요.

fdutils를 설치하고서 포맷하는 방법은 다음과 같습니다.

ex) superformat /dev/fd0u1722

아래 목록은 리눅스라우터(lrp)에서 지원하는 플로피드라이브 디바이스 목록입니다. 아래 목록에 나온 용량으로 포맷해서 디스켓을 만들도록 하십시오.

fd0h1200 fd0h1440

fd0h1476 fd0h1494 fd0h1600 fd0u1040 fd0u1120 fd0u1440

fd0u1600 fd0u1680 fd0u1722 fd0u1743 fd0u1760 fd0u1840

fd0u1920 fd0u2880 fd0u3200 fd0u3520 fd0u3840

위의 목록에 나와있는 것에 맞추어서 포맷을 해야하는 이유는 다음과 같습니다.

리눅스라우터(lrp)는 부팅을 시작하면 먼저 램드라이브를 만들고, root.lrp를 램드라이브에 설치하고, 커널을 띄웁니다. 그런 다음에 다시 디스켓을 마운트해서 etc.lrp, log.lrp 등의 다른 lrp 패키지를 설치합니다. 그런데 리눅스라우터에서 지원하지 않는 크기로 디스켓이 포맷 되어 있으면, 마운트를 시키지 못하게되고, etc.lrp, log.lrp 등을 설치하지 못하는 것입니다.

이제 디스켓을 dos fat 형식으로 바꾸어 줍니다. lrp 디스켓은 도스형식으로 되어있으며 실제로 도스나 윈도우에서 인식이 가능합니다.

ex) mkdosfs /dev/fd0u1722

리눅스라우터에 새로운 플로피드라이브 디바이스를 만들고자 하시는 분들께서는 /var/lib/

lrpkg/root.dev.mk 스크립트를 수정 해 주어야 합니다. 이 스크립트에 의해서 부팅후에 디바이스 파일들이 /dev/ 에 생기는 것입니다.

mknod fd0 b 2 0 >null 2>&1

mknod fd0h1200 b 2 8 >null 2>&1

mknod fd0h1440 b 2 40 >null 2>&1

mknod fd0h1476 b 2 56 >null 2>&1

mknod fd0h1494 b 2 72 >null 2>&1

mknod fd0h1600 b 2 92 >null 2>&1

mknod fd0u1040 b 2 84 >null 2>&1

위와 같이 보이는 부분에 여러분께서 원하시는 디바이스 설정을 추가 해 두면, 다음에 부팅할 때부터 필요한 디바이스파일이 만들어집니다. 설정 가능한 용량과 디바이스 번호는 여기에서 확인해시기 바랍니다. 두개의 플로피디스크드라이브를 함께 사용하고 싶으신 분들도 이 스크립트를 수정하시면 됩니다. 두대의 플로피디스크드라이브를 사용하게 된다면 용량 걱정은 할 필요가 없겠죠?

그 다음 필요한 것은 syslinux-1.44 이라는 것으로 역시 데비안 리눅스에서 흔히 사용되는 것입니다. 도스에서의 sys.com 과 같은 역할을 합니다. superformat 으로 디스켓을 포맷한 후에 syslinux -s /dev/fd0xxxxx 라고 해 주면 디스켓이 부팅가능한 디스켓이 됩니다. syslinux는 도스에서도 실행이 가능한데 (원래 도스용 프로그램입니다.) syslinux -s a: 라고 해주면 됩니다.

syslinux 1.44 는 여기에서 구할 수 있습니다.

이렇게 부팅이 가능하도록 만든 후에 커널 등의 필요한 파일들을 디스켓으로 복사해 줍니다. 어떤 파일이 필요한지는 처음에 이미지(idiot.image-2.9.4-1.44mb)를 풀어서 만든 디스켓을 참조하시면 좋습니다. 아니면 아예 1.44mb 짜리 디스켓에 들어있는 파일들을 새로 포맷한 디스켓에 복사해서 넣으셔도 됩니다.(ldlinux.sys 제외)

1.44mb 짜리 이미지에는 다음과 같은 파일들이 들어있습니다.

etc.lrp

ldlinux.sys ( syslinux 로 부팅가능하게 만들면 생성되는 파일입니다.)

linux

local.lrp

log.lrp

modules.lrp

root.lrp

syslinux.cfg

syslinux.dpy

이제 가장 중요한 것이 하나 남았습니다. 디스켓에서 syslinux.cfg를 편집해 주어야 합니다. 이 파일의 맨 마지막 줄에 root=/dev/ram0 boot=/dev/fd0,msdos 내용이 포함되어 있는데 이것을 boot=/dev/fd0xxxx포맷한크기,msdos로 고쳐주어야 합니다. 이 작업을 하지 않으면 부팅이 제대로 이루어지지 않기 때문입니다.

ex)

superformat /dev/fd0u1722

(도스에서) syslinux -s a:

(syslinux.cfg 편집)..... boot=/dev/fd0u1722,msdos ......

이제 원래보다 용량이 훨씬(?) 늘어났으므로 보다 널널한(?) 환경에서 필요한 패키지를 설치하도록 하십시오.

저는 1722kb 로 포맷하여 사용하고 있는데, 이 디스켓 이미지가 필요하신 분은 여기를 클릭하세요. 이 이미지 파일을 디스켓에 푸는 방법은 dd if=lrp1722.img of=/dev/fd0u1722 이라고 하시면 됩니다. 만약 fdutils 를 설치하지 않으셨다면, 그런 디바이스가 없다는 에러가 날 것입니다. 꼭, fdutils 를 먼저 설치하세요.

(참고) 1722kb로 포맷해서 이용하는 것이 가장 안정적이며, 도스에서도 완벽하게 인식됩니다. 보다 더 큰 용량으로 포맷을 하게되면 도스에서 인식이 안되거나, 인식이 되더라도 부팅이 안된다거나 하는 문제가 생긴다고 합니다. (이것은 시스템 바이오스와도 관련이 있다고 합니다.) 또한 디스켓이 잘 깨지는 문제도 발생한다고 합니다. 1722kb로 포맷해서 사용하는 것을 권장합니다.

6. cron 과 리눅스 라우터

cron 을 이용하면 주기적으로 반복해야하는 작업을 자동으로 처리 할 수 있습니다. lrp를 부팅할 때, cron 데몬이 자동으로 시작 되므로, /etc/crontab 파일을 편집해 주는 것만으로 쉽게 관리할 수 있습니다. 저처럼 통신요금정액제를 쓰는 분들에게는 꼭 필요한 기능일 것입니다.

아래는 저의 crontab 파일의 모습입니다.

50 3 * * * root /usr/local/sbin/dateconfig

50 23 * * * root /usr/local/sbin/dateconfig

10 11 * * * root /usr/local/sbin/dateconfig

00 11 * * 1-6 root /usr/local/sbin/ppp-on

00 3 * * 1-6 root /usr/local/sbin/ppp-on

59 23 * * 7 root /usr/local/sbin/ppp-off

59 23 * * 1-5 root /usr/local/sbin/ppp-off

59 3 * * 1-6 root /usr/local/sbin/ppp-off

네 번째, 다섯 번째 줄은 매주 월요일-토요일 오전 11시와 3시에 전화접속을 시켜주는 ppp-on 스크립트를 실행시킨다는 의미입니다.

여섯번째줄은 일요일 밤 11시 59분에 ppp 접속을 끊는 스크립트를 실행시킨다는 것이고, 일곱번째 줄은 월요일에서 금요일까지 역시 같은 시간에 접속을 끊겠다는 것입니다. 마지막 줄은 월요일에서 토요일까지 오전 3시59분에 접속을 끊겠다는 것이죠.

이상한 점을 느끼지 못 하셨나요? 저의 crontab 설정은 전혀 통신요금 정액제 시간과 무관하게 설정되어 있습니다. 왜냐..! 저는 gmt 시간을 사용하기 때문입니다. 예를 들면, gmt 시간으로 일요일 밤 11시59분은 한국시각으로 월요일 오전 8시59분 입니다. 제가 gmt를 사용할 수 밖에 없었던 이유는 다음 절에서 설명하기로 합니다.

52 6 * * * root run-parts --report /etc/cron.daily

위의 줄은 기본적으로 crontab 에 포함되어 있는 내용입니다. 이것은 매일 오전 6시 52분에 /etc/cron.daily 디렉토리 안에 존재하는 모든 스크립트를 실행한다는 의미입니다.(run-parts 유틸리티는 디렉토리 안에 존재하는 모든 명령을 실행할 때 사용하는 것입니다.) 실제로 이 디렉토리에는 sysklogd-d 라는 스크립트가 있습니다. 이 스크립트를 실행시키면 기존에 있던 여러개의 /var/log 파일들이 각 종류별로 압축되어 저장되고, 새로운 0byte 파일들로 대체됩니다. 한번 더 실행시키면 번호가 매겨지면서 다시 압축 저장되고, 새 파일들이 그 자리를 메우게 됩니다.

리눅스라우터를 log 파일 생성을 제한하지 않고서 오랜 시간을 사용하게되면 log 파일이 상당히 커지게 됩니다. 이렇게 되면 램드라이브를 사용하는 시스템에는 부담이 되지 않을 수가 없습니다. 하지만 위의 스크립트를 cron 을 이용해서 주기적으로 실행시켜 주면, log 파일들이 압축되어 관리되기 때문에 시스템에 주는 부담을 줄일 수 있습니다. 이것이 log 파일 생성을 제한하는 것 보다 좋은 점은 리눅스라우터에 문제가 생겼을 때, 어떤 일이 발생 했었는지를 log 파일을 통해서 파악 할 수 있다는 점입니다. 하지만, 이것도 램드라이브 상에 있기 때문에 일단 전원을 내리면 사라지게 되므로 조심하시기 바랍니다. '에이~ 일단 꺼두고 나중에 알아보자!' 라고 생각하면, 이미 당신의 log 파일은 사라지고 난 뒤가 될 것입니다.

7. 자동으로 세계표준시에 맞추자.

컴퓨터의 시간은 잘 맞춰 놓는다고 해도 며칠이 지나면 조금씩 실제시각과 차이가 나기 시작합니다. 컴퓨터에 따라서는 하루만 지나도 약 1분 이상 차이가 나기도 합니다. 만약 시간 설정이 잘못된다면 앞에 절에서 작성한 crontab은 조금씩 엉뚱한 시간에 작동하게 되겠죠? 예를 들어서 cron 이 잘못 작동하게되어 접속이 끊어지지 않는다면? 정액제 시간이 끝난 시간에도 접속이 유지되고, 저는 엄청난 전화요금을 내야 할 것입니다.

또한 제가 사용하는 리눅스 라우터박스는 키보드도, 비디오카드도, 모니터도 없는데, 바이오스로 들어가서 시간 하나를 다시 맞추기 위해 모두 다시 설치할 수는 없는 일입니다.

자동으로 시간을 맞추기 위해서 필요한 것은 래드햇 리눅스에 기본적으로 포함되어 있는 /usr/bin/rdate 와 /sbin/hwclock 입니다. (lrp 2.9.4 에는 rdate 가 기본적으로 포함되어 있습니다. 따라서 hwclock 만 따로 삽입하시면 됩니다.)

ex) rdate -s shinbiro.com && hwclock -w

위와 같이 실행한다면 신비로 서버에서 시간을 받아와서 시스템의 시간을 고치고 (rdate), 그 시간을 시스템 바이오스에 기록한다는(hwclock) 것입니다. 저는 이것을 dateconfig 라는 스크립트로 만들어서 앞절에서 본 바와 같이 cron으로 매일 특정시간에 (끊어지기 원하는 시간 10분 전에) 시간을 수정하도록 만들었습니다.

참고로 제가 사용하는 lrp 이미지에서는 hwclock 가 아니라 clock 으로 이름을 바꿔 두었으니 참고하시기 바랍니다. (/usr/local/sbin)

위의 스크립트를 사용하게 되면 lrp 리눅스 라우터박스는 시간이 무조건 gmt시간으로 바뀌게 됩니다. 그래서 제가 gmt 시간을 사용할 수 밖에 없었던 것입니다. 한국 시간을 gmt 시간으로 고쳐서 사용하려니까 계산도 복잡하고 머리 아프죠? 저는 휴대폰의 듀얼타임기능을 이용했습니다. 하나는 한국 시간, 하나는 영국 시간으로 해 둔 다음에 한국 시간을 원하는 시간으로 고치면, 자동으로 gmt 시간을 보여 줍니다.

(상식) gmt 시간은 그리니치 천문대의 시간을 기준으로 합니다. 그리고 그 천문대는 영국에 있으므 로 영국 런던의 시간을 이용하시면 됩니다. 한국은 gmt+9 의 시간을 가집니다.

참고로 모든 리눅스는 gmt 시간을 지역에 맞게 변환해서 사용하는 것 같은데 어떤 루틴이 그런 역할을 하는지 몰라서 그냥 사용하고 있습니다. lrp 에서도 로컬타임을 사용하고 싶다면 여러분이 직접 연구해 보시기를 바랍니다.

래드햇 리눅스를 설치할 때, xntp를 설치하셨다면, ntpdate 라는 것을 이용하는 것도 가능합니다. 이것을 사용하고 싶다면 ntpdate time-a.nist.gov 라고 하면 됩니다.xntp 에 대한 보다 자세한 정보가 필요하신 분은 여기에 가 보세요.

8. 무소음리눅스라우터박스와 nfs

(참고) lrp 2.9.4 에는 proftpd 라는 패키지가 새로 생겼습니다. ftp 서버인 것으로 알고 있습니다. 이것을 이용하면 파일 이동만을 위해서 nfs를 설치할 필요가 없게 됩니다. 그냥 ftp로 옮기면 되니까요. 아직 사용해 보지 않았기 때문에 설명은 못 올리지만, 시간이 생기면 해보고 글을 올리도록 하겠습니다. 여러분께서도 직접 도전해 보세요.

nfs (network file system) 는 랜으로 물려있는 다른 컴퓨터의 저장매체를 mount 시켜서 자신의 매체처럼 사용할 수 있도록 해 줍니다. 이것은 lrp 에서 매우 유용하게 사용될 수 있습니다. 기본적으로 lrp는 아무런 프로토콜도 가지고 있지 않기 때문에, 원격관리할 때 파일을 자신의 컴퓨터로 옮겨 오거나, lrp로 집어넣을 수가 없습니다. 즉, 파일의 이동은 디스켓을 통해서만 가능하게 됩니다.

하지만 nfs를 이용, lrp에서 다른 리눅스컴퓨터의 하드디스크를 마운트시킨다면 파일의 이동은 제한이 없어지게 됩니다. lrp를 설치할 때, nfs 모듈을 넣어두셨다면 간단한 작업을 통해서 nfs를 사용할 수 있습니다.

문제는 지금 lrp에 포함되어 있는 mount, umount 유틸이 nfs를 지원하지 못한다는 것입니다. 따라서 두 파일을 자신의 리눅스시스템에 들어있는 것과 바꾸어 주어야 합니다. 이 작업은 디스켓을 통해서 할 수 밖에 없겠죠?

일단 두 파일을 바꾸어주고, 자신의 리눅스시스템에서 nfs를 위한 설정을 해 줍니다. 자신의 리눅스 시스템에서 nfs를 지원하도록 만드는 방법은 howto 참조하도록 하십시오.

모든 준비가 끝났다면 telnet 으로 리눅스라우터박스에 접속합니다. 그리고 nfs 마운트를 시켜보세요.

ex) mount -t nfs soo:/pub /mnt

soo는 제 리눅스시스템이고 /pub는 마운트시키고 싶은 상대의 디렉토리를 의미하고 /mnt 는 lrp 에서 마운트 시킬 장소를 의미합니다. 참고로 lrp에는 nfs 데몬이 들어있지 않기 때문에 꼭 telnet으로 리눅스라우터에 접속해서 다른 다른 리눅스 머신을 nfs 마운트 시킬 수 밖에 없습니다. lrp 에 nfs 데몬을 삽입하시고 싶은 분은 한번 연구해서 해 보시고요.

이렇게 마운트를 하고서, 필요한 파일을 lrp 로 복사해 옵니다. 그리고 까먹지 말고 꼭 backup 하시고요. nfs를 사용하면 더 이상 디스켓을 가지고 왔다갔다 할 필요가 없습니다.

모듈을 설치할 때, 눈썰미가 있으신 분은, samba 모듈이 있었다는 것을 기억하고 계실 것입니다. nfs 사용을 꺼리시는 분은 삼바를 이용해서 파일을 공유하셔도 됩니다.

diskless booting 도 nfs 를 통해서 이루어집니다. 이것을 구현한다면 플로피디스크드라이브도 필요없는 리눅스라우터 박스를 만들 수 있습니다. 자세한 것은 howto 중에서 diskless mini howto를 참조하시기 바랍니다.

9. 주어진 커널은 싫다!

(참고) 아래의 설명은 lrp 2.9.3 에 맞춰진 것입니다. 2.9.4 에 들어있는 커널패치 파일을 커널 2.0.36에 적용해 보려고 했으나.. 에러만 생겼답니다. 어지간하면 그냥 사용하시고 꼭 커널을 컴파일해서 사용해야하시는 분은 제가 패치해 놓은 2.9.3 용 커널소스를 시용하시기 바랍니다. 제가 지금 lrp 2.9.4에 2.9.3용 커널을 사용하고 있지만 아무 문제가 없습니다.

기본적으로 주어진 커널을 사용하기 싫으신 분들도 계실 것입니다. 저는 486을 사용하는데 386 에 맞춰서 컴파일된 커널을 사용하는 것이 자꾸 손해보는 느낌이 들더라고요. 그리고 분명히 제가 사용하지 않는 기능이 커널에 포함되어 있을 것이고, 그것 때문에 커널의 크기도 커지고, 메모리도 더 차지하게 되는 것이 마음에 들지 않았습니다. (lrp 리눅스라우터를 사용하다보면 작은 크기에도 매우 민감한 반응을 보이게 됩니다.)

저와 같은 생각을 가지고 계신 분은 직접 리눅스라우터용 커널을 컴파일 하십시오.

우선 2.0.36 커널소스를 구합니다. ftp.kreonet.re.kr 이나 ftp.kernel.org 에 가시면 이 버전의 커널소스를 구할 수 있습니다. 다운로드 받은 파일을 자신의 리눅스시스템 /usr/src 에서 풀어줍니다.

그 다음 ./2.9.3/kernel/kernel-36pre2/patches 에 들어있는 2.0.36-pre-patch-2.diff 를 제외(!)한 나머지 *.diff 파일들을 /usr/src 에 복사를 하시고, 커널소스 패치를 해 줍니다. 2.0.36-pre-patch-2.diff 로 패치를 시도하면 에러가 발생할 뿐이니 절대로 하지 마십시오.

ex) patch -p1 -d linux <ide-floppy-pre34.diff

위와 같은 형식으로 5개의 diff 파일로 커널소스를 패치 합니다. 그 다음은 평소 커널 컴파일을 하는 식으로 해 줍니다. 단, 커널 컨피그는 ./2.9.3/kernel/kernel-36pre2/2.0.36pre2-1-lrp-config 파일을 이용하십시오. 일단 이 커널 컨피그파일을 불러온 후에, 거기서 필요없는 부분을 지워나가는 것이 문제가 생길 소지가 적습니다. 잘 모르는 부분은 그냥 내버려 두는 것이 좋고요.

혹시 커널 패치에 실패하신 분은 여기를 클릭하셔서 제가 패치해 놓은 lrp 2.9.3 용 커널소스 2.0.36 을 받아가십시오.

make bzimage 를 이용해서 컴파일을 한다면 커널파일 크기가 좀 더 작아지므로 디스켓의 용량을 아낄 수 있습니다. 생성된 커널을 디스켓에 linux 라는 이름으로 복사해서 넣으면 커널의 교체가 끝나는 것입니다. 486에 486 에 맞는 커널을 사용 기분은 호부호형을 허락받은 홍길동의 심정과 비슷하지 않을까요...?

저는 여기서 문제가 생겼는데요. 커널을 교체한 이후 ftp 접속만 하면 계속 illegal port 에러가 생겼습니다. 여러번 커널을 컴파일 했지만 문제를 잡지 못하고, 결국 ip_masq_ftp.o 모듈을 모듈로 설치해 주었더니 그런 문제가 사라졌습니다. 참고하시기 바랍니다.

10. 완성

모든 것을 테스트 후에 완성되었다는 것이 확인 되었다면, 과연 여러분의 리눅스라우터가 얼마나 많은 자원을 사용하고 있는지 확인해 보십시오. free 명령으로 램은 얼마나 여유가 있는지를 살펴보시고 df 명령으로 램드라이브는 얼마나 남아있는가도 알아보십시오.

만약 램드라이브가 100kb 이상 남아 있다면 이것은 낭비라고 할 수 있습니다. 이럴 때는 램드라이브의 크기를 줄이고, 그렇게 확보한 램을 리눅스라우터가 사용할 수 있도록 해 주는 것이 효율적일 것입니다.

램드라이브의 크기를 조정하기 위해서는 디스켓에 있는 syslinux.cfg 파일을 편집하셔야 합니다.

....... ramdisk_size=4096 .......

이렇게 보이는 곳이 있는데.. 램드라이브가 사용한 용량보다 100kb 정도 더해서 고쳐주세요. 너무 빡빡하게 설정하면 log 파일이 생성될 공간이 모자르게 될 것입니다. 제 경우에는 3500이 적당했습니다.

여기서 주의할 점 하나! : 램드라이브 용량은 lrcfg (linux router configurator)에서 백업하는 것과 밀접한 관계가 있습니다. 백업과정은 지정한 패키지와 관련된 파일들을 /tmp 디렉토리에 압축을 한 후에 디스켓에 옮기는 것으로 되어 있습니다. 만약 램드라이브의 용량이 충분히 남아있지 않다면 압축이 제대로 이루어지지 않기 때문에 백업에 실패하게 됩니다. 따라서 램드라이브의 크기를 줄일 때는 더 이상 백업을 할 필요가 없을 것이라는 확신이 있을 때만 줄이세요. 또한 백업이 제대로 이루어지지 않을 경우에는 램드라이브 용량을 더 크게 만들어서 시도해 보시고요.

아니면 back up 서브 메뉴 중에서 t) write to /tmp before /mnt = on 과 c) confirm writes = on 을 모두 off로 만들어 주면 곧바로 플로피디스크로 백업을 하게 되므로 램드라이브의 용량과 무관하게 백업을 수행할 수 있습니다. 단, 이렇게 하다가 백업이 실패하게 되면 플로피디스켓에 들어있던 파일들이 깨지게 됩니다. (파일의 크기가 너무 커서 디스켓 안에 들어가지 않는다거나 하는 경우에...)

모든 것이 완벽하다면 디스켓을 한장 더 백업해 두도록 합시다. 이제까지 고생 고생해서 만든 것을 디스켓에러로 모두 날릴 수가 있으니까요. 여러분의 리눅스시스템에 백업해 두시는 것도 좋은 생각입니다.

ex) dd if=/dev/fd***** of=lrp294.img

위와 같이 하면 lrp294.img 파일이 생성될 것입니다. 나중에 새로운 똑같은 디스켓을 만들고 싶을 때는 새 디스켓을 플로피디스크드라이브에 넣은 후 dd if=lrp294.img of=/dev/fd***** 라고 하면 됩니다.

이제 lrp 시스템의 바이오스를 확인해보도록 하십시오. standard.... 라는 부분에서 키보드와 비디오카드에 관련된 옵션이 있다면 둘다 disable로 바꾸십시오. 이렇게 하면 부팅할 때 키보드와 비디오카드를 더 이상 찾지 않게 됩니다. 그렇다고해서 나중에 사용을 못하는 것은 아닙니다. 단지 부팅할 때, 키보드나 비디오카드가 없다고 에러나는 것을 방비하기 위함이니 걱정할 필요가 없습니다.

바이오스 상에서 비디오카드와 키보드에 관한 옵션을 disable 로 바꾸셨다면 이제 비디오카드와 키보드를 제거하도록 하십시오. 어차피 남는 것이니 꼽아두어도 상관 없을지도 모르지만 전기도 아끼고 전력소모가 적으면 파워의 열도 적게 나오기 때문에 어지간하면 빼두는 것이 좋습니다. 특히 파워에서 팬을 제거하신 분들은 비디오 카드에서 상당량의 열이 방출되므로 빼두는 것이 좋습니다. 케이스를 벗겨두고 사용하시는 분들은 열 방출에 대해서는 신경 쓸 필요가 없겠습니다만...

이제 앞으로는 모든 설정을 telnet을 통한 root 접속을 이용해서 바꾸면 됩니다. 통신프로그램 이야기로 접속해서 해도 되고요.

만약 여러분의 바이오스에 비디오카드와 키보드에 관한 옵션이 없다면 최소한 다음과 같은 옵션이 있을 것입니다. ignore errors 나 error message on/off 등과 같은 옵션이 있을 것입니다. 이런 옵션은 키보드 혹은 비디오카드가 없다고 에러가 날 때, 그 에러를 무시하고 부팅을 계속하게 만들 수 있습니다.

제가 486을 이용하여 리눅스 라우터를 만들어 본 결과 매우 시스템은 안정적이었습니다. 파워의 팬이 없어서 불이나지는 않을까라고 생각도 해 보았지만 80시간 이상 연속으로 돌려도 아무런 문제가 생기지 않았고, 모뎀의 접속도 끊어지지 않았습니다. 그 이상은 전기가 아까워서 더 이상 테스트 해 보지 않았습니다. 사용하지 않는 386, 486 을 이용하여 만드는 무소음리눅스라우터에 여러분들도 도전해 보시기 바랍니다.

그럼 여러분의 무운을 빌겠습니다.

11. linux 없이 linux router box 를 만들자.

과연 기존의 리눅스 시스템이 없이 리눅스 라우터 박스를 만들 수 있을까요? 정답은 할 수 있다는 것입니다. 아래의 설명만 보고 만드는 것이 어려울 지도 모릅니다. 하지만 제 홈페이지의 '소개'에서부터 '마지막 마무리' 까지 잘 읽어보신 분은 쉽게 이해할 수 있을 것이라고 생각합니다.

방법은...

1. lrp 를 다운 받는다.

2. 이미지파일(idiot-image_1440kb_2.9.4)을 디스켓에 풀어넣어 준다.

(방법) rawaite.exe 을 이용하시면 됩니다.

3. 필요한 모듈을 선택해서 modules.lrp 를 만든다.

(방법) lrp module package generator 에 가서 필요한 모듈을 선택하면 자동으로 modules.lrp 로 만들어 줍니다. 이것을 그대로 디스켓에 넣어줍니다.

4. 필요한 패키지를 디스켓에 넣고, syslinux.cfg를 편집한다.

5. lrp 디스켓 완성되었으므로 부팅해서 필요한 설정을 해 준다.

무지하게 간단하죠? 비록 세세한 부분까지 설정할 수는 없지만 리눅스 시스템이 없이도 리눅스 라우터 박스를 만들 수 있습니다. 그렇다면 고용량 부팅디스켓은 어떻게 만들 수 있을까요?

이전에는 copystar를 이용하라고 했는데요. 형일님께서 사용하시는 winimage가 더 좋더군요. 이놈도 1.68, 1.72mb 로 포맷을 할 수 있으며 리눅스에서 만들어진 이미지를 디스켓 풀어 넣어주는 기능도 해 줍니다. 그 반대도 가능하고요. 제가 만들어둔 샘플이미지(1.72mb)를 winimage로 디스켓에 넣어주면 자동으로 고용량 부팅디스켓이 만들어집니다. 예를 들면, 형일님의 이미지(케이블 모뎀용)는 1.44mb 디스켓을 사용합니다. 이것을 1.72mb 디스켓으로 변환하고 싶다면.. 제 이미지파일을 디스켓에 풀어주고, 형일님 디스켓에 들어있던 파일들로 교체해 주면 끝납니다. 간단하죠? (주의점: ldlinux.sys 는 바꾸면 안됩니다. 이것은 도스의 io.sys, msdos.sys 와 같은 것으로 syslinux 에 의해서 만들어진 파일입니다.)

(참고) rawrite.exe 로 1722kb 이미지를 디스켓에 쓸 때는 에러가 발생합니다. 메뉴얼을 보면 1.44m, 1.2m, 720k 그리고 360k만을 지원한다고 합니다.