Using KORNET ADSL Service under Linux이재광 (leesop@nownuri.net)1999/12/7본 글은 리눅스에서 한국통신 코넷 ADSL을 사용하는 방법을 서술하고 있습니다. 최선을 다해서 작성하였으나, 저자들은 이 글을 '있는 그대로만' 제공할 뿐이며, 내용의 정확성이나 동작 여부에 대해 저자는 어떠한 종류의 보증을 하지 않습니다. 일부 가입자의 경우 서버 설정이나 장비 등에 따라 다른 방법을 모색해야 하는 경우가 있음을 미리 밝힙니다. 다만, 잘못된 것이나 다른 자료가 있으면 연락 주시면 새로운 버전에 보완해서 수록하고, 꼭 도움을 받은 분들을 추후의 문서에 수록하겠습니다. 특히 커널 패치 방법을 개발해주신 채윤기님( ezen@hitel.net)과 Jamal Hadi Salim씨 ( hadi@cyberus.ca)에게 특별한 감사의 말씀을 드립니다. 이 외에 이 글을 쓰는데 도움을 준 많은 열정적인 리눅서 분들에게 감사드립니다. * 저작/배포권 알림: 이 글은 누구나 열람/자유롭게 배포하실 수 있습니다. 1. 개요한국통신 코넷 ADSL은 단순한 인터넷 연결 방식이 아니라, PPPoE 라는 방식을 이용해서 인터넷에 접속하도록 되어 있다. 따라서 이를 구현하는 클라이언트가 없이는 인터넷에 접속할 수가 없게 설계되어 있다. 그러나, 현재 대다수의 배포중인 PPPoE 클라이언트는 윈도우즈 기반으로 나와 있으며, 매킨토시 버전도 일부 있으나, 리눅스는 상대적으로 지원에서 후위로 밀려있는 상황이어서 많은 리눅스 이용자들은 이 환경에서 고속 통신의 혜택을 입는데 어려움이 많다. 이 문서에서는 여러 리눅서들의 경험에 비추어 한국통신 ADSL 시스템에 내가 가진 리눅스 박스를 연결시키는 방법을 제시하고, 간단한 원리와 문제 해결 방법을 제시하고자 한다. 이 문서에서는 기본적으로 외장형 ADSL 모뎀을 이용하는 것을 전제로 하고 있으며 (유감스럽게도 내장형 ADSL 모뎀에 대해서는 이 글이 작성되는 시점에서 전세계 누구도 대안을 제시하지 못하고 있다. 하드웨어 벤더들의 실질적인 지원이 필요 하다.) ADSL 설치에 관계된 하드웨어 세팅은 모두 맞춰져 있는 상황이라고 가정한다. 2. 설치 방법* 설치에 들어가기 전에...
멀쩡한 랜카드 + 드라이버가 잡혀 있어야 한다. (너무나 당연..) 그리고 진짜 접속을 위해서는 윈도우즈에서 ADSL 접속시에 필요했던 ``로그인 창에 쓰는 아이디''와 ``암호''를 반드시 알아야 한다. 지역에 따라서 코넷 아이디가 leesop 일때 로그인창에 쓰는 아이디란에는 leesop@local 이라고 적거나 leesop@ppp 라고 적는 경우도 있다고 들었다. 반드시 확인하고 시작하라. 2.1 커널 패치를 하지 않는 방법 (enternet 100 프로그램 사용)가장 간단하고, 여러가지 커널 버전에 독립적으로 이용할 수 있으며, 보다 안정적이나 이를 이용할 수 없는 환경에 있는 사람들이 있으므로, 주의하기 바란다. PPPoE 프로그램을 다운로드 한다.가장 신뢰성 있는 PPPoE 클라이언트는 윈도우즈 등의 다양한 플렛폼에서 제품을 내놓고 있는 NTS 사의 Enternet 100 의 Linux 버전이다. 이 Enternet 이라는 제품은 원래 일반이용자들에게 판매되는 소프트웨어가 아니고, 특수한 PPPoE 서버가 반드시 필요한 제품이기 때문에 기업이나 ISP를 대상으로 OEM 납품만 한다. 따라서 이를 구하려면 이 제품이 OEM 으로 들어간 ISP의 고객 지원/다운 로드 사이트에서 가져오는 방법 밖에는 없다. 캐나다의 Sympatico 사에서 이 제품을 라이센스해서 자사 가입자들에게 Access Manager 라는 이름으로 배포하고 있다. 몇몇 리눅서들이 자신의 홈페이지에서 관련 프로그램셋을 제공하고 있다. 우리는 여기서 다운로드 한다. http://sidhe.folkwolf.net/~chris/pppoe-howto/enternet100.bin.tar.gz 레드햇 5.2용의 바이너리 파일이며, 레드햇 6.0 이상에서도 잘 동작한다. 이 홈페이지 아래에 enternet100 의 소스도 있으나 라이브러리 등이 더 있어야 하며 테스트해본 결과 컴파일이 한번에 잘 되지는 않았고, 괜히 초보의 경우 머리만 복잡해지는 단점이 발생했다. 나중에 성공하고 난 뒤에 할일이 없거나, 여러가지 이유로 실행이 되지 않을 경우에만 받아서 해보길 권한다. 적당한 위치에 압축을 푼다.이 파일을 아무 디렉토리에나 푼다. 다음의 두 파일이 나올 것이다.
다른 파일이 하나도 나오지 않지만 당황하지 마라. 1차 테스트를 해본다.이 1단계 테스트 과정에서 실패한다면 이 방법으로는 현재 환경에서 접속이 되지 않음을 의미한다. 2-2 방법으로 전환하거나, ADSL 담당자와 문의하기 바란다. 일단 랜카드를 올린다.
파라미터 등은 중요하지 않다. linuxconf 등에서 IP는 192.168.0.10 식으로 아무렇게나 설정하고, 게이트웨이는 설정하지 마라. 호스트 네임 등은 전혀 중요하지 않다. 바꿔봐야 도움이 안된다. 아래는 이를 올렸을때의 필자의 상황이다. 참고하라. 필자는 IP 마스커레이딩을 시도하기 위해 랜카드를 두개 설치했다. 이중에 eth0 이 ADSL 모뎀과 연결되어 있다.
랜카드를 올린 다음, 아까의 pppoe 프로그램을 구동한다.
이를 입력하고 몇초간을 기다려 본다. 이때 모뎀으로 일반 PPP 접속시에 나오는 쓰레기문자가 일정 간격으로 반복해서 출력되면 성공이다. 그렇지 않다면 지난번 접속이 비정상 종료되어 있어 일시적으로 회선이 잠가져 있는 것이거나, 아니면 센터쪽의 머신이 PPPoE 를 제대로 지원하지 않는 것이다. 이때는 뒤의 2-2의 커널 패치 방법을 시도해 보거나 센터와 협상을 해야 한다. 윈도우즈 머신이 있다면 테스트전에 미리 한번 연결해 보고서 시도해 보기를 권한다. 접속 스크립트를 만든다.앞의 두 파일만 덩그만하게 나와 있는 것에 당혹해 하는 분들이 많았을 것이다. 필자가 이를 실행하기 위한 간단한 구동 스크립트를 제공한다.
앞의 USER 부분의 아이디를 윈도우즈에서 로그인 창에 쓰는 것으로 교체하라. 앞으로 접속을 위해서는 이 디렉토리로 와서 ./start 라고 치면 접속이 될 것이다. 그러나, 당장 급하게 아직 시도하지는 마라. 설정할게 더 있다. pap-secrets 를 설정한다.앞에 아이디는 넣는 곳이 있는데, 암호를 입력하는 란이 없다고 이상하게 생각할 수도 있다. 걱정하지 마라. 암호는 여기에 넣는다. /etc/ppp/pap-secrets 파일을 연다. 이 파일의 끝에 다음과 같이 적는다.
앞의 # 으로 시작하는 문장들은 주석이다. ppp 프로그램은 이걸 읽으려고 시도조차 하지 않는다. 따라서 이걸 제거하고 안하고는 아무런 의미가 없다. 혹시 안된다고 이걸 지워보고 하는 것은 시간 낭비이다. 구성은 보시는대로 앞에는 앞서 스크립트의 USER 항목에 적었던 로그인창에 적는 아이디와 별표 그리고 암호이다. (예로 12345라고 적었다. 정말로 필자가 암호를 12345로 설정하고 사용중이라고 믿지는 말기 바란다. ^_^) 세가지는 모두 공백이나 탭 등으로 띄워놓기만 하면 된다. 설정은 완료, 2차 테스트를 해보자.터미널 창을 하나 더 연다. 새 창에서 tail -f /var/log/messages 라고 입력한다. 이 창에서는 이제 pppd가 보내오는 메시지가 출력된다. 먼저 있던 창에서 ./start 라고 입력해 아까 만들었던 스크립트를 실행시킨다. 길게 잡아 10초 정도 기다린다. 이때 메시지 창에 다음과 같이 IP를 받았다고 메시지가 나오면 성공이다.
이중에서 Connect 까지만 떨어지고 먹통이라면, 이는 스크립트를 잘못 만들었을 경우나 아까의 pap-secrets 파일의 아이디와 스크립트의 아이디가 다른 경우 등으로 생각할 수 있다. 중간에 warning 이나 error가 떨어진다면 스크립트가 잘못되었을 가능성이 높다. 접속을 확인한다.메시지 창에서 보듯 이렇게 IP를 받아왔다면 접속은 성공한 것이다. 네트웍 상태를 보기 위해 ifconfig 를 다시 해보자.
맨 아래에 ppp0 이라는 접속 어댑터가 생겼다. 인터넷 연결이 잘 된 것이다. 참고로 인터넷 사용 전에 /etc/resolv.conf 파일을 편집해서 네임 서버 주소를 넣어줘야 www.hitel.net 같은 식으로 인터넷을 사용할 수 있다. (재부팅이나 접속 단절 등은 전혀 필요 없이 그냥 vi 등으로 에디팅 해주고 파일만 저장하면 바로 효력이 발생한다.) 행복한 마음으로 접속을 끊는다.ps -aux 라고 치면, 프로세스 목록이 나온다. 이중에 pppd 를 kill로 죽여주면 된다. 아까의 메시지 창에 접속이 성공적으로 종료되었다는 말과 함께, 전송한 바이트 수와 사용 시간이 나올 것이다. 2.2 커널 패치를 통해 하는 방법 (pppoed 0.4 사용)많은 경우에 성공을 했다는 사례가 보고되는 방법이고, 오버헤드가 앞의 방법 보다 적어 더 좋은 성능을 낸다고 알려져 있다. 그러나 커널 버전이 맞아야 하고, 커널 컴파일에 약간의 지식이 있어야 한다는 단점도 있다.
기타 설치에 대한 자세한 사항은 내장된 INSTALL 문서를 참조하기 바란다. 3. 사용 방법3.1 접속 방법root 아이디로 그냥 간단하게 아까의 디렉토리에서 만든 스크립트 (enternet 100 사용시) 나 pppoed (커널 패치법에서)를 실행하면 된다. 리눅스에서 네트웍 접속/단절 등은 일반 이용자 아이디로 되지 않는다. 자동으로 부팅때마다 실행하게 하는 방법은 /etc/rc.d/ 아래의 파일 등을 간단하게 손대주면 된다. 여기서는 접속과는 무관한 일이기 때문에 언급을 생략한다. 다만, 아래의 관련 링크에 언급된 FAQ 페이지에 이를 다루고 있는 곳이 있다. 3.2 접속 종료랜카드를 죽일때와 동일하다.
다른 방법으로는 불편하지만, 설치 과정에서 보듯, ps -aux 로 프로세스 목록을 보고, pppd를 kill 로 죽이면 된다. 다만, kill -9 해서 강제로 죽이지는 말것. 시스템 종료할때는 시스템이 알아서 자동으로 죽여주므로 걱정할 필요가 없다. 4. 동작 원리ADSL 모뎀을 설치하고 전원을 켜면, 다음과 같은 세 컴퓨터가 붙어있는 가상의 네트웍이 형성된다. [내 컴퓨터]----랜케이블----[ADSL 모뎀]-----전화선-----[전화국의 내 서버 카드] 그리고, 전화국의 메인 서버가 전화국의 내 서버 카드에 IP를 할당하고, 이 패킷을 적절히 이 폐쇄 네트웍 안으로 포워딩해 줌으로써 인터넷 연결이 유지되는 것이다. 즉, 일부 분들의 설명과는 달리, 전화국내 서버 카드가 단순 라우터이거나, 인터넷으로 네트웍이 열려 있다는 식은 옳지 않다. 이전에 고정 IP 일때는 전화국의 내 서버 카드에 고정적으로 IP를 할당하였고, 중간에 PPPoE로 패킷을 패키징 하지 않았기 때문에 랜인것 처럼 내 컴퓨터가 인터넷을 사용할 수 있었다. 하나로 통신의 경우에는 이 세 컴퓨터가 붙은 네트웍 내에 Microsoft 계열의 VPN 프로토콜을 이용하게 되어 있다. 어쨌든, 이때 PPPoE 클라이언트를 돌리면 다음과 같은 순서로 연결이 일어난다.
이렇게 연결되면, 계속 내 컴퓨터와 전화국 카드는, TCP/IP 패킷을 PPP 프로토콜로 포장을 해서 넘기고 받는 일을 반복한다. 물론, 이때 전화 PPP에 사용하는 IP 헤더 압축 전송이나 PPP 고유의 데이터 압축 테크닉 등을 그대로 이용할 수 있다. (실제 지금의 한국통신 코넷 PPPoE 서버가 어디까지 지원하는지는 불확실하지만.) 리눅스에서는 ``프로그램 --[pppd]--> ppp0 --[pty-redir]--> ttyp0 --[pppoe]--> eth0 -> 네트웍'' 또는 ``프로그램 --[pppd]--> ppp0 --> pppox0 --> eth0 -> 네트웍'' (커널 패치시에) 의 순서로 패킷이 움직인다. 연결을 끊을때는 마찬가지로 PPP 종료 신호를 보내고 TCP/IP 연결을 끊는다. (아까의 스크립트 구성에서 포트를 먼저 올리고, PPP를 올리는 이유가 여기에 있다. 다른 스크립트 중에는 PPP를 먼저 올리고 포트를 나중에 올리는데, 이렇게 해버리면 종료시에 포트가 먼저 사라져 버린다. 정상 종료를 할 수 없게 된다.) 문제의 많은 부분은, pppoe 프로그램과 pppd가 연결되는 과정이 제대로 되지 않아 발생하는 것으로 보인다. 사실 인증자체는 pppd가 알아서 다 처리하므로 별로 신경 쓸 여지가 없다. 앞으로도 지속적인 안정화가 필요한 상황... 5. 결어/관련 사이트이상으로 간단하게 사용법을 정리해 보았다. 사실, 여기에 소개된 방법 이외에 많은 방법들이 있으니 혹시 실패하더라도 여러가지 방법을 시도해 보기 바란다. 참고로, 곧 발표될 리눅스 커널 2.4 에는 앞의 구현처럼 아예 커널에 ppp 처럼 PPPoE를 공식으로 내장한다니, 속도나 호환성 문제는 더 많이 개선될 것으로 전망한다. 끝으로 이 문서 작성에 참고한 인터넷 웹 사이트 몇개를 나열한다. 부디, 독자 여러분의 생활에 이 글이 보탬이 되었기를 바란다.
|
You love your home and want it to be beautiful.    
|
