インターネット上に存在するすべてのコンピュータには、ユニークな 32 ビットの アドレスが付与されています。これら 32 ビット (または 4 バイト) のアドレスは、 通常は 例13.1「IP アドレスの書式」 の 2 行目のように記述します。

IP アドレス ( 2 進数表記):  11000000 10101000 00000000 00010100
IP アドレス (10 進数表記):      192.     168.       0.      20

10 進数表記では、それぞれ 4 バイトを 1 バイトずつ 10 進数で表記し、 間をピリオドで区切ります。 IP アドレスはホストやネットワークインターフェイスに 割り当てられるもので、世界中で唯一のものでなければなりません。このルールには いくつかの例外事項がありますが、本章では特に関係のないものなので省略します。

IP アドレスでもう 1 つ重要な項目として、階層構造のシステムであることが 挙げられます。 1990 年代では IP アドレスはクラスと呼ばれる方法で限定 して分類されていました。しかしながら、このような方法は柔軟性に欠けて いたため、現在は使用されていません。現在は クラスレス ルーティング (CIDR, クラスを使用しない領域間経路制御) を使用しています。

ネットマスクは特定のネットワーク範囲 (サブネットワーク) を定義するために 使用されるものです。 2 つのホストが同じサブネットワーク内に存在していれば、 それらは直接通信を行なうことができます。異なるサブネットワーク内に存在して いる場合は、それぞれのホストは自分と同じサブネットワーク内にあるゲートウエイ のアドレスを知って (設定して) おく必要があります。 2 つの IP アドレスから 同じサブネットかどうかを判断するには、単純に IP アドレスとネットマスクの 「論理積」 をそれぞれ計算します。結果が同じであればそれらの IP アドレスは同じサブネット内にあることになりますし、結果が異なっていれば ゲートウエイを介して通信しなければならないことを示します。

ネットマスクの動作について学ぶには、 例13.2「IP アドレスとネットマスクのつながり」 をお読みください。ネットマスクは 32 ビットで表わされるもので、その ネットワーク内にどれだけの数の IP アドレスが属しているのかを表わしています。 1 になっているビットがネットワークを表わすビットで、 0 になっているビットがネットワーク内を表わすビットです。 これを言い換えると、 1 のビットが多ければ多いほど そのサブネットのサイズが小さくなることを示しています。ネットマスクは常に 1 のビットが連続するため、単にそのビット数を数えるだけの 方法でネットマスクを表記する場合もあります。 例13.2「IP アドレスとネットマスクのつながり」 の 1 つめの例では 24 ビット分が 1 になっているため、 192.168.0.0/24 と記述する場合もあります。

IP アドレス   (192.168.0.20):  11000000 10101000 00000000 00010100
ネットマスク (255.255.255.0):  11111111 11111111 11111111 00000000
------------------------------------------------------------------
論理積の結果:                  11000000 10101000 00000000 00000000
10 進数表記:                        192.     168.       0.       0

IP アドレス   (213.95.15.200): 11010101 10111111 00001111 11001000
ネットマスク  (255.255.255.0): 11111111 11111111 11111111 00000000
------------------------------------------------------------------
論理積の結果:                  11010101 10111111 00001111 00000000
10 進数表記:                        213.      95.      15.       0

もう 1 つの例を示します: 同じイーサネットケーブルに接続されたすべての マシンは、通常同じサブネットワーク内に属していて、直接接続することが できます。サブネットがスイッチやブリッジで区切られていた場合でも、 これらのホストは直接アクセスすることができます。

自分のサブネットとは異なる IP アドレスに対しては、目的のネットワークに 接続可能なゲートウエイが存在する場合にのみ、通信を行なうことができます。 もっともよくある例としては、外部とやりとりを行なうすべての通信を処理する 1 台のゲートウエイが設置されている例などが考えられます。もちろん、 異なるサブネットに対してそれぞれ別々のゲートウエイを設定することも できます。

ゲートウエイを設定すると、すべての外部宛の IP パケットが適切なゲートウエイに 送信されるようになります。このゲートウエイはパケットを受信すると、 同じ方法で他のホストにパケットを転送します。これは宛先のホストに到達するか、 もしくは TTL (time to live; 生存時間) が切れるまで行なわれます。

IP アドレスは世界で唯一のものでなければならないため、ランダムにアドレスを 割り当てたりするようなことができません。そのため、プライベートな IP ベース ネットワークを構築する目的で、 3 種類のアドレス領域が提供されています。 これらのアドレスは、インターネット側から通信を行なうことができないように 設定されているため、インターネット上では利用できません。これらのアドレス 範囲は RFC 1597 または 表13.3「プライベート IP アドレス領域」 に 記されています。

新しいプロトコルによってもたらされる最も重要、かつ最も目に見える改善点は、 そのアドレス領域の拡張にあります。 IPv6 アドレスは旧来の 32 ビットから、 128 ビットに拡張されました。これにより、はるかに多いアドレスを割り当てる ことができるようになっています。

IPv6 アドレスは単に前身となるプロトコルから長さが増えただけのものでは ありません。 IPv6 では内部構造が異なり、属しているシステムとネットワークに 関する情報を多く含む仕組みになっています。これらの拡張について、詳しくは 13.2.2項 「アドレスの種類と構造」 をお読みください。

新しいプロトコルに関する他の利点を下記に列挙します:

上述のとおり、現在の IP プロトコルには 2 つの重要な要素が欠けています: 1 つは IP アドレスの枯渇への対応、もう 1 つはネットワークの設定やルーティング テーブル (経路制御表) の複雑化と負担の増大です。 IPv6 では前者の問題に 対して、アドレス領域を 128 ビットに拡大することで対応しています。後者の 問題に対しては、 マルチホーミング (1 台の機器に 対して複数のアドレスを割り当て、複数のネットワークへのアクセスを提供する 技術) など、ネットワークアドレスの割り当てを上手に行なって、 階層的なアドレス構造を構築することで対応しています。

IPv6 を取り扱う場合は、 3 種類のアドレス種類があることを知っておく必要が あります:

IPv6 アドレスは 4 桁の項目 8 つから構成されています。それぞれの項目は 16 ビットで、 16 進数による表記を行ないます。また、各項目はコロン (:) で区切ります。それぞれの項目内が 0 から始まる 桁であった場合にはその 0 を省略しますが、途中や最後が 0 であった場合には 省略は行ないません。また、 0 が連続する場合はダブルコロン (::) で省略を行ないます。ただし、ダブルコロンはアドレスごとに 1 回までしか 使用できません。具体的な短縮表記方法を 例13.3「IPv6 アドレスの例」 に示します。これらはいずれも同じアドレスを指す表記です。

fe80 : 0000 : 0000 : 0000 : 0000 : 10 : 1000 : 1a4
fe80 :    0 :    0 :    0 :    0 : 10 : 1000 : 1a4
fe80 :                           : 10 : 1000 : 1a4

IPv6 アドレスの各部分には機能が割り当てられています。最初の数バイトは プレフィクスとアドレス種類を規定しています。それに続くネットワーク アドレスの中間部分は、アドレスのネットワーク部分を表わします (使用されて いない場合もあります) 。最後にアドレスのホスト部分がつながる形になって います。 IPv6 では、ネットマスクをアドレスの後にスラッシュ (/) を入れて記述します。このネットマスクはプレフィクスの長さで指定します。 たとえば 例13.4「プレフィクス長を指定する IPv6 アドレス」 のアドレスでは、 64 ビット分がネットワークを表わす部分で、残りの 64 ビットがホストを表わす 部分であることを示しています。言い換えれば、 64 は ネットマスクが左から 64 ビット分だけ 1 で埋められた値であることを 示しています。ここから IPv4 のように IP アドレスとネットマスクから計算 された値で論理積を計算すれば、同じサブネット上にあるものかどうかを判別 できることになります。

fe80::10:1000:1a4/64

IPv6 では、事前に規定されたプレフィクスが存在しています。これらのうちの いくつかを 表13.4「様々な IPv6 プレフィクス」 に示します。

また、ユニキャストのアドレスは 3 つの要素から構成されています:

上記の基本構造のほか、 IPv6 では下記の 5 種類のようなユニキャストアドレスが 存在します:

また、 IPv6 で全く新しく作成された機能として、各ネットワークインターフェイス に対して複数の IP アドレスを設定できる、という機能があります。これにより、同じ インターフェイスから同時に複数のネットワークへアクセスできるように なっています。同時にアクセスするネットワークのうち、一方は IPv6 が有効化 されるとすぐに利用できるリンクローカルアドレスを利用して、ローカル ネットワーク内にある全ホストと通信のできる状態にし、さらに MAC アドレスと 既知のプレフィクスを組み合わせて完全自動設定を行ないます。 MAC アドレスが アドレスの一部に組み入れられているため、世界中でユニークな IP アドレスを 構築することができるという仕組みになっています。アドレス内で変更可能な 部分はそれぞれ サイト部 と 公衆部 を指定する部分で、これらはホストが現在接続しているネットワークに依存して 決まるものです。

複数のネットワークの間を行き来するホストの場合は、少なくとも 2 つのアドレス を必要とします。それらのうちの一方は ホームアドレス と呼ばれ、インターフェイス ID を含むだけでなく、通常所属するそのネットワーク 自身の識別子 (およびそれに結びつくプレフィクス) が含まれています。 ホームアドレスはアドレス設定を固定して使用するもので、通常の運用では変更を 行なわないものとします。そのような環境でも、ホームネットワーク内かどうかに関わらず、 移動端末のような接続で全てのパケットを配信することができます。 これは IPv6 で新たに提供されるようになった機能で実現されているもので、 それぞれ stateless autoconfiguration (状態管理のない自動設定) や neighbor discovery (近隣検出) と呼ばれています。 ホームアドレスに加え、移動端末ではローミング先の環境に合わせて 1 つまたはそれ以上の追加アドレスを取得します。これらは care-of (気付) アドレスと呼びます。ホームネットワークでは、その移動端末が外部で ローミングしている間に、その端末に対してパケットを転送する機能を備えています。 IPv6 環境では、この作業は ホームエージェント が行なう もので、そのホームアドレス宛に届いたパケットをトンネル経由で中継します。 他方ではこのような care-of アドレスに届いたパケットについては、そのまま 何の加工もせずに届けることができるようになっています。

インターネットに接続された全てのホストに対する IPv4 から IPv6 への移行作業は、 ゆるやかに行なわれています。ホストによっては両方のプロトコルを共存させている 場合もあります。単一のシステムにおけるプロトコルの共存は、両方のプロトコルに 存在する デュアルスタック の実装によって作られています。 ここで疑問点として残るのが、どのようにして IPv6 の利用できるホストから IPv4 のホストに通信を行なうのか、および IPv6 パケットが現在のネットワーク、特に IPv4 ベースのネットワークに対してどのような変換を行なうのかという点です。 これらの問題を解決するのが、トンネリングと互換アドレスという仕組みです (詳しくは 13.2.2項 「アドレスの種類と構造」 をお読みください) 。

(世界中に広がった) IPv4 のネットワークでは、 IPv6 のホストはトンネルを介して 通信を行なうことができます: IPv6 パケットは IPv4 パケットの中にカプセル化 されて IPv4 のネットワーク内を移動します。このような 2 つの IPv4 ホスト間 の接続を、 トンネル と呼びます。これを実現するには、 パケットには IPv6 の宛先アドレスだけでなく、トンネルの反対側で受信処理を 行なう IPv4 のアドレスを設定しなければなりません。基本的なトンネルであれば、 それは両方のホストの管理者が合意するだけで手動設定を行なうことができます。 これを 静的トンネル と呼びます。

しかしながら、静的なトンネルを設定したり管理したりすることは、日々の通信 要件をまかなっていくには面倒な作業になってしまいます。 そのため、 IPv6 では 3 種類の異なる方法で 動的トンネル を設定する機能を提供しています:

IPv6 を設定する場合は、通常の環境であれば個別の端末に対して設定を行なう 必要はありません。 IPv6 は規定で有効化されています。インストール中で あれば、 1.14.2.2項 「ネットワーク設定」 にある ネットワーク設定の手順で無効化することができます。インストール済みの システムで IPv6 を有効または無効に設定したい場合は、 YaST から ネットワークの設定 を選択します。 グローバルオプション のタブから、必要に応じて IPv6 を有効にする のチェックを入れるか外すかして 設定してください。設定ファイルから IPv6 を設定する場合は、 /etc/modprobe.d/50-ipv6.conf を編集してシステムを 再起動してください。無効化している状態から、次の再起動までの間だけ 一時的に有効化したい場合は、 root から modprobe -i ipv6 を実行してください。なお、 IPv6 モジュールを読み込んでしまうと、 基本的に読み込みを外すことはできません。

IPv6 は自動設定を基本とした仕組みであるため、ネットワークカードには リンクローカル ネットワーク内のアドレスが割り当て られます。通常はワークステーション側で経路表 (ルーティングテーブル) の 管理は行ないません。ワークステーションからネットワークルータに対して ルータ広告プロトコル を利用して問い合わせを行ない、 設定すべきプレフィクスとゲートウエイを知る仕組みになっています。 IPv6 ルータとして動作するには、このプロトコルに対応した radvd プログラム を利用します。このプログラムはワークステーションに対して、 IPv6 アドレスの プレフィクスとルータのアドレスを通知します。また、両方の自動設定や 経路制御を行なう目的で、 zebra/quagga を使用することもできます。

また、 /etc/sysconfig/network ファイルを利用して 様々な種類のトンネルを構築したい場合は、 ifcfg-tunnel (5) のマニュアル ページをお読みください。

ここまでの概要説明では不足している点が数多くあり、広範囲にわたる説明は できていません。新しいプロトコルに対するより深い説明については、 下記のオンライン文書や書籍をお読みください:

有線または無線ネットワークカードを YaST から設定するには、 ネットワークデバイス+ネットワークの設定 を選択してください。 モジュールが起動すると、 YaST は下記の 4 つのタブを含む ネットワーク設定 ダイアログを表示します: グローバルオプション, 概要, ホスト名／DNS, ルーティング

グローバルオプション タブでは、 NetworkManager を使用するか どうかや IPv6 を使用するかどうか、および DHCP オプション設定などの 一般的なネットワーク設定を行ないます。詳しくは 13.4.1.1項 「グローバルネットワーク設定」 をお読みください。

概要 タブでは、インストール済みのネットワーク インターフェイスとその設定が表示されています。正しく検出された全ての ネットワークカードを、その名前と共に表示しています。このダイアログから 新しいネットワークカードを手動設定することもできますし、削除や変更など を行なうこともできます。自動では検出されていないネットワークカードを 設定したい場合は、 13.4.1.3項 「未検出のネットワークカードの設定」 を お読みください。また、既に設定済みのネットワークカードについて、設定を 変更したい場合は、 13.4.1.2項 「ネットワークカードの設定変更」 をお読みください。

ホスト名／DNS タブでは、お使いのマシンのホスト名と 使用するネームサーバをそれぞれ設定します。詳しくは 13.4.1.4項 「ホスト名と DNS の設定」 をお読みください。

ルーティング タブでは、経路制御 (ルーティング) に 関わる設定を行ないます。詳しくは 13.4.1.5項 「ルーティング (経路制御) の設定」 をお読みください。

図13.3 ネットワークの設定¶

13.4.1.2. ネットワークカードの設定変更¶

ネットワークカードの設定を変更するには、 YaST 内の ネットワーク設定+概要 から設定したいネットワークカードを選択し、 編集 を押します。 ネットワークカードの設定 ダイアログが表示されたら、 それぞれ 一般, アドレス, ハードウエア タブから設定を行ないます。無線 LAN カードの 場合について、詳しくは 24.5項 「YaST を利用した設定」 をお読みください。

13.4.1.2.1. IP アドレスの設定¶

ネットワークカードの設定 ダイアログ内の アドレス タブを利用すると、ネットワークカードの IP アドレスを設定することができるほか、 IP アドレスの決定方法を選択する こともできます。また、このタブは IPv4 と IPv6 の両方のアドレスに 対応しています。アドレスの設定方法は アドレスを設定しない (ボンド機能で使用します), 固定 IP アドレス (IPv4 と IPv6) を選択することができるほか、 可変 IP アドレス を選択した 場合は、さらにアドレスの設定方法を DHCP, Zeroconf のいずれか、もしくはその両方を選択することができます。

なお、 可変 IP アドレス を選択した場合は、さらに バージョン 4 のみでの DHCP (IPv4), バージョン 6 のみでの DHCP (IPv6), バージョン 4 と 6 の両方での DHCP (IPv4, IPv6 の両方) を選択することができます。

また、インストール時にリンクの確立したネットワークカードが存在した場合、 1 枚目のネットワークカードについては、 DHCP を利用した自動アドレス取得が 設定されます。 ラップトップコンピュータの場合は NetworkManager が自動的に 有効化され、全てのネットワークカードが設定されます。

DHCP の設定は、お使いのインターネット接続が DSL による接続契約になっていて、 ISP (インターネットサービスプロバイダ) から固定の IP アドレスを割り当てられて いない場合にも、使用する場合があります。 DHCP を使用する場合は、 YaST のネットワーク設定モジュールから、 ネットワーク設定 ダイアログの グローバルオプション 内、 DHCP クライアントオプション で詳細を設定してください。 同じインターフェイスを使用して、他のホストとも通信を行なう仮想ホスト設定を 利用する場合は、 DHCP クライアント識別子 の欄に適切な 値を入力し、これらを区別する必要があります。

DHCP はクライアントの設定には便利なオプションですが、サーバで使用する場合には 適切ではありません。固定の IP アドレスを設定するには、下記のようにして行ないます:

1. YaST ネットワーク設定モジュールを起動し、表示されたダイアログ内で 概要 タブを選択します。すると検出されたカードの 一覧が表示されますので、設定したいネットワークカードを選択して、 編集 を押します。

2. アドレス タブでは、 固定 IP アドレス を選択します。

3. IP アドレス に設定したい IP アドレスを入力します。 IPv4 と IPv6 の両方のアドレスを設定することができます。さらに サブネットマスク にも値を入力します。 IPv6 アドレスを使用している場合は、 /64 のような 形でプレフィクス長を入力してください。

   またオプションで、このアドレスに対する完全修飾ホスト名を ホスト名 に入力することができます。ここに設定を 行なうと、 /etc/hosts 設定ファイルに書き込みが 行なわれます。

4. 次へ を押します。

5. 設定を有効にするには、さらに OK を押します。

固定アドレスを使用する場合は、ネームサーバとデフォルトゲートウエイの設定は 自動では行なわれません。ネームサーバを設定するには 13.4.1.4項 「ホスト名と DNS の設定」 の手順を、ゲートウエイの設定 を行なうには 13.4.1.5項 「ルーティング (経路制御) の設定」 の手順を それぞれお読みください。

13.4.1.2.2. 別名の設定¶

1 つのネットワークデバイスに対して複数のアドレスを割り当てることができます。 これを別名と呼びます。

	互換機能としての別名設定
別名と呼ばれる機能は IPv4 でのみ利用されるものです。 IPv6 の場合は これらの設定は無視されます。 iproute2 を利用し、 ネットワークインターフェイスに対して複数のアドレスを設定してください。

YaST を利用してネットワークカードに別名を設定するには、下記のようにして 行ないます:

1. YaST ネットワーク設定モジュールを起動し、表示されたダイアログ内で 概要 タブを選択します。すると検出されたカードの 一覧が表示されますので、設定したいネットワークカードを選択して、 編集 を押します。

2. アドレス+追加アドレス タブ内で、 追加 を押します。

3. それぞれ 別名, IP アドレス, ネットマスク を入力します。別名にはインターフェイス そのものの名前は入力しないでください。

4. OK を押します。

5. 続けて 次へ を押します。

6. 設定を有効にするには、さらに OK を押します。

13.4.1.2.3. デバイス名と udev ルールの変更¶

ネットワークカードのデバイス名は、使用の際に名前を変更することが できます。 udev でネットワークカードを認識する際に、ハードウエア (MAC) アドレスか、もしくはバス ID で識別を行ないます。大規模なサーバで使用する 際には、カードの活線挿抜が簡単にできるようになりますので、後者のバス ID による識別をお勧めします。これらのオプションを YaST から設定するには、 下記のようにして行ないます:

1. YaST ネットワーク設定モジュールを起動し、表示されたダイアログ内で 概要 タブを選択します。すると検出されたカードの 一覧が表示されますので、設定したいネットワークカードを選択して、 編集 を押します。

2. ハードウエア タブを選択します。現在のデバイス名が udev ルール 内に表示されます。ここから 変更 を押します。

3. udev のカード識別方法を、 MAC Address (MAC アドレス) または Bus ID (バス ID) から選択します。 それぞれ現在選択中のカードに対する MAC アドレスとバス ID が表示されて います。

4. デバイス名を変更する場合は、 デバイス名の変更 を選択し、名前を編集してください。

5. OK を押してから、 次へ を押します。

6. 設定を有効にするには、さらに OK を押します。

13.4.1.2.4. ネットワークカードのカーネルドライバの変更¶

ネットワークカードによっては、複数のカーネルドライバの中から選択を行なう ことができるものがあります。カードが既に設定済みの場合は、 YaST を利用して 利用可能なカーネルドライバ内から選択することができます。また、カーネルドライバ に対するオプションを設定することもできます。 YaST を利用してこれらの オプションを設定するには、下記のようにして行ないます:

1. YaST ネットワーク設定モジュールを起動し、表示されたダイアログ内で 概要 タブを選択します。すると検出されたカードの 一覧が表示されますので、設定したいネットワークカードを選択して、 編集 を押します。

2. ハードウエア タブに移動します。

3. まずは モジュール名 内で、使用するカーネルドライバを 選択します。また、 オプション の欄には必要なオプションを 入力します。オプションは オプション=値 の形式で入力してください。複数のオプションはスペースで区切ります。

4. OK を押してから、 次へ を押します。

5. 設定を有効にするには、さらに OK を押します。

13.4.1.2.5. ネットワークデバイスの有効化¶

ifup を利用した従来の方法を利用する場合には、お使いのデバイスを起動時に 有効にすることもできますし、ケーブル接続時やカードの検出時に有効にしたり、 手動による有効化を行なったり、さらには全く有効にしないこともできます。 デバイスの起動方法を変更するには、下記のようにして行ないます:

1. YaST ネットワーク設定モジュールを起動し、表示されたダイアログ内で 概要 タブを選択します。すると検出されたカードの 一覧が表示されますので、設定したいネットワークカードを選択して、 編集 を押します。

2. 一般 タブを選択し、 デバイスの有効化 内から起動方法を選択します。

   起動時 を選択すると、システム起動時に該当デバイスを 有効化します。 ケーブル接続時 を選択すると、 インターフェイスに対して物理的な接続が行なわれているかどうかを監視する ようになります。 ホットプラグ を選択すると、利用可能な 状態になるとすぐに該当デバイスを有効化します。これは 起動時 に似た設定ですが、システム起動時にインターフェイスが存在していなくても エラーにならない、という点で異なっています。 手動 の場合は、 ifup コマンドを利用して手動でインターフェイスを 有効化する意味になります。また、 開始しない を選択すると、 デバイスを全く有効化しなくなります。最後にある NFSroot は 起動時 に似たオプションですが、 rcnetwork stop コマンドを入力しても、インターフェイスが停止されないようになります。 この設定は、ルートファイルシステムに NFS や iSCSI をお使いの場合に ご利用ください。

3. 次へ を押します。

4. 設定を有効にするには、さらに OK を押します。

通常はシステム管理者のみが、ネットワークインターフェイスを有効にしたり 無効にしたりすることができます。 KInternet を利用して、一般のユーザから でもインターフェイスを操作できるようにしたい場合は、 Kinternet を利用して root 以外のユーザにもデバイス操作を許す を選択してください。

13.4.1.2.6. 最大転送単位 (MTU) の設定¶

インターフェイスに対して、最大転送単位 (MTU) を設定することができます。 MTU はパケットの最大サイズをバイト単位で設定するもので、大きく設定すれば するほど高速な通信回線での効率を上げることができます。しかしながら、 大きすぎる MTU を設定すると、次のパケットを送信するまでに時間がかかって しまい、かえって速度が遅くなってしまう場合もあります。

1. YaST ネットワーク設定モジュールを起動し、表示されたダイアログ内で 概要 タブを選択します。すると検出されたカードの 一覧が表示されますので、設定したいネットワークカードを選択して、 編集 を押します。

2. 一般 タブを選択し、 MTU を設定 の一覧から、適切な値を選択します。

3. 次へ を押します。

4. 設定を有効にするには、さらに OK を押します。

13.4.1.2.7. ファイアウオールの設定¶

項 「YaST を利用したファイアウオールの設定」 (第14章 マスカレードとファイアウオール, ↑セキュリティガイド) で示されているような 詳細なファイアウオール設定を行なわなくても、デバイス設定の一部として 基本的なファイアウオール設定を行なうことができます。具体的には 下記のようにして行ないます:

1. YaST を開いて ネットワークデバイス+ネットワーク設定 モジュールを起動します。 概要 タブを選択し、検出されたカードの中から設定したい カードを選択して、 編集 を押します。

2. ネットワークカードの設定 ダイアログから、 一般 タブを選択します。

3. インターフェイスに設定したいファイアウオールゾーンを選択します。 下記のオプションを選択することができます:

   ファイアウオールを無効にする

   このオプションは、ファイアウオールが無効化されている場合にのみ表示 される項目で、ファイアウオールを全く起動しない場合に選択します。 このオプションは、別途に存在するファイアウオールによってネットワーク全体が 保護されている場合にのみ、選択してください。

   内部ゾーン (保護しない)

   ファイアウオールを起動するものの、このインターフェイスに対しては 特に何のルールも適用しない場合に選択します。このオプションは、別途に 存在するファイアウオールによってネットワーク全体が保護されている場合に のみ、選択してください。また、マシンに複数のインターフェイスが 存在していて、選択したインターフェイスが内部ネットワークに 接続されている場合にも便利な選択です。

   非武装ゾーン

   非武装ゾーンとは内部ネットワークと (敵が攻めてくる) インターネット の中間に位置する、追加の防御線を意味するものです。このゾーンの先に接続された ホストは、内部ネットワークとインターネットの両方からアクセスすることが できますが、それらのホストから内部ネットワークにはアクセスできません。

   外部ゾーン

   ファイアウオールをこのインターフェイス上で動作させ、攻撃に対する 完全な防御を設定します。この値が既定値になっています。

4. 次へ を押します。

5. 設定を有効にするには、さらに OK を押します。

YaST コントロールセンターからは、 ネットワークデバイス+モデム を選択することで、モデム設定を 行なうことができます。お使いのモデムが自動で検出されない場合は モデムデバイス のタブに移動し、 追加 を押して手動設定を行なってください。手動設定では、 モデムデバイス の欄にモデムの接続されているインターフェイスを 指定します。

	CDMA モデムと GPRS モデム
YaST から、対応している CDMA および GPRS モデムを設定する場合は、 通常のモデムと同様に モデム モジュールから設定を 行ないます。

図13.4 モデムの設定¶

お使いの電話回線が構内交換機 (PBX) 内に設置されている回線である場合は、 ダイアルプレフィクスを入力する必要がある場合があります。通常は 0 を指定 しますが、詳しくは PBX に添付されている手順書をお読みください。また、 ダイアルモードとしてトーンまたはパルスを選択することができるほか、ダイアル トーンを検出するかどうかを設定することもできます。このほか、交換機に 接続されている環境の場合は、ダイアルトーン検出を無効に設定する必要があります。

また、 詳細 ボタンを利用すると、ボーレートやモデムの 初期化文字列などを設定することができます。お使いのモデムが自動で検出 されなかったり、データ転送を働かせるために特殊な設定が必要なモデムであったりする 場合にのみ設定を変更してください。これは主に ISDN のターミナルアダプタの 場合に当てはまります。詳細ダイアログを終了するには、 OK を押します。また、 root の権限を与えることなく一般ユーザにモデムの操作を 許可するには、 KInternet を利用して root 以外のユーザにもデバイス 操作を許す を選択してください。この場合、管理者権限を持たない ユーザでもインターフェイスの有効化と無効化を行なうことができるようになります。 さらに ダイヤルプレフィクス正規表現 では正規表現を 指定します。一般ユーザでも修正することのできる KInternet 内の ダイヤルプレフィクス は、この正規表現にマッチして いなければならない、という制約が課せられます。この項目に何も記入しない 場合は、管理者権限がないと異なる ダイヤルプレフィクス を設定することができなくなります。

次のダイアログでは ISP を選択します。まずはご利用の 国 を選択すると、事前に設定されている一覧から ISP を選択することができます。 また 新規 を押すと、ご利用になる ISP のデータを独自に入力 することもできます。独自入力を行なう場合は、ご利用の ISP の名称と電話番号、 ログイン名とパスワードをそれぞれ入力してください。また、 常にパスワードを尋ねる を選択すると、接続するたびに パスワードを尋ねる動作になります。

最後のダイアログでは、追加の接続オプションを指定します:

次へ を押すと元のダイアログに戻り、モデム設定の概要が 表示されます。最後に OK を押すと、ダイアログを閉じる ことができます。

このモジュールを利用することで、お使いのシステムにある 1 つまたは複数の ISDN カードを設定することができます。 YaST で ISDN カードを認識しない 場合は、 ISDN デバイス タブ内にある 追加 ボタンを押して、手動でカードを追加してください。 複数のインターフェイスを設定することができますが、複数の ISP を 1 つの インターフェイスに設定することはできません。続いて表示されるダイアログで、 カードの動作に必要な ISDN オプションを設定します。

図13.5 ISDN の設定¶

図13.5「ISDN の設定」 に示しているとおり、次のダイアログでは 使用するプロトコルを選択します。既定は Euro-ISDN (EDSS1) ですが、古い交換機や大きな交換機を使用するような場合は、 1TR6 を選択してください。また、アメリカ国内でお使いの場合は、 NI1 を選択してください。続いて国を選択すると、適切な国コードが項目に記入されます。 最後に、必要に応じて 市外局番 と ダイヤルプレフィクス を入力してください。 ISDN の 通信について全ての記録をとりたくない場合は、 ISDN 記録を開始する のチェックを外してください。 option.

また、 デバイスの有効化 では、 ISDN インターフェイスの 開始方法を指定することができます: 起動時 を選択すると、 システムの起動時に ISDN デバイスを初期化するようになります。 手動 を選択した場合は、 ISDN ドライバを読み込むのに root から rcisdn start を実行しなければならなくなります。 PCMCIA や USB のデバイスに対して設定する ホットプラグ では、 デバイスが接続されたときにドライバを自動で読み込むようになります。 これらの設定を行ない、 OK を押します。

次のダイアログでは ISDN カードのインターフェイス種類を指定するほか、既存の インターフェイスに対して ISP を追加することもできます。インターフェイスは SyncPPP, RawIP のうちから 選択しますが、多くの ISP は下記で説明するとおり SyncPPP モードで動作します。

図13.6 ISDN インターフェイス設定¶

次に、 自分の電話番号 を入力します。これはお使いの環境に よって入力する値が異なります:

次の課金タイミングになる前に回線を切断したい場合は、 ChargeHUP を選択してください。ただし、この機能は全ての ISP で動作するというわけでは ないことにご注意ください。また、これ以外にも チャネルを束ねる を設定することで、マルチチャンネル設定 (マルチリンク PPP) を設定することが できます。さらに 外部ファイアウオールインターフェイス と ファイアウオールの再起動 を選択することで、回線接続に対して ファイアウオールを設定することもできますし、 KInternet を利用して root 以外のユーザにもデバイス操作を許す を選択すると、管理者権限の ない一般ユーザからでもインターフェイスの有効化／無効化を行なうことができる ようになります。

詳細 を押すと、一般家庭の環境ではあまり使用しない、より 細かい設定画面を開くことができます。 OK ボタンを押すと 詳細 ダイアログを終了することができます。

次のダイアログでは、 IP アドレス関連の設定を行ないます。お使いのプロバイダ から固定の IP アドレスを割り当てられている場合を除き、 可変 IP アドレス を選択してください。割り当てがある場合は、 ISP の提供 情報に従ってローカルとリモートの IP アドレスをそれぞれ入力してください。 また、このインターフェイスをインターネットに対する既定のルートに設定したい 場合は、 デフォルトルート を選択します。各ホストには 既定のルートに設定するインターフェイスを 1 つだけ設定できます。 設定が終わったら、 次へ を押します。

次のダイアログでは国とプロバイダを選択することができます。一覧には、 迂回ダイヤルサービス (call-by-call や dial around service と呼ばれる場合も あります) に対応したプロバイダのみが掲載されています。お使いの ISP が 一覧に存在しない場合は、 新規 を押してください。すると プロバイダパラメータ ダイアログが開き、 ISP に関する 情報を入力できるようになります。なお電話番号を入力する際は、番号の途中に 空白やカンマを入れないでください。最後に ISP から提供されているユーザ名と パスワードを入力します。設定が終わったら 次へ を押します。

単独のワークステーションで ダイヤルオンデマンド (必要なときにダイヤルする) を行なうには、ネームサーバ (DNS サーバ) の設定も 必要です。多くの ISP では動的な DNS 設定に対応していて、ネームサーバの IP アドレスは ISP への接続時に取得することができるようになっています。単独の ワークステーションの場合は、ダミーデータとして 192.168.22.99 のようなアドレスを 設定しておく必要があります。お使いの ISP が動的な DNS に対応していない場合、 ISP 側のネームサーバの IP アドレスを設定してください。また、必要であれば 無通信タイムアウトを設定することもできます。これは、何もネットワーク上の 通信を行なわなかった場合に、接続を自動で切断するための設定 (秒単位) です。 さらに 次へ を押してください。 YaST はインターフェイスの 設定概要を表示します。表示された設定を適用するため、最後に OK を押してください。

国によっては、インターネットへの接続を行なう手段としてケーブル TV のネットワークを 利用するのが一般的である場合があります。ケーブル TV の契約者は、一方を TV ケーブルに接続し、他方をコンピュータのネットワークカード (10Base-T の ツイストペアケーブル) に接続するタイプのモデムを受け取ります。そのモデムは ケーブルモデムと呼び、固定または可変の IP アドレスが割り当てられる種類の、 専用線によるインターネット接続が提供されます。

お使いのネットワークカードを設定する際には、お使いの ISP が提供する手順に 従って設定し、 可変 IP アドレス または 固定 IP アドレス のいずれかを選択してください。現在、多くのプロバイダ では DHCP を利用していますが、特別なビジネスアカウントを取得することで 固定の IP アドレスが割り当てられる場合もあります。

DSL デバイスを設定するには、 YaST の ネットワークデバイス 内にある DSL モジュールを選択してください。この YaST モジュールには、それぞれ下記のプロトコルに対応した、 DSL リンクのパラメータ 設定ダイアログが含まれています:

DSL の設定概要 ダイアログ内の DSL デバイス タブには、設定済みの DSL デバイスの一覧が表示されて います。 DSL デバイスの設定を変更するには、一覧からデバイスを選択して 編集 を押してください。新しい DSL デバイスを手動で 追加する場合は、 追加 を押してください。

PPPoE や PPTP をベースにした DSL 接続の設定では、接続を行なうネットワーク カードの設定を正しく行なっておく必要があります。ネットワークカードの設定を 行なっていない場合は、まず ネットワークカードの設定 を 押して設定を行なってください (詳しくは 13.4.1項 「YaST を利用したネットワークカードの設定」 をお読みください) 。 DSL 接続の場合、アドレスは DHCP ではない手段で自動配布 される場合がありますが、 可変 IP アドレス を選択せず、 その代わりに、 192.168.22.1 のようなダミーの固定 IP アドレスを指定してください。また、サブネットマスク にもダミーの値 255.255.255.0 を 指定してください。単独のワークステーションで利用している場合は、 デフォルトゲートウエイ を設定する必要はありません。

IP アドレス と サブネットマスク の 値は、いずれもダミーの値です。ネットワークカードの起動を行なうために必要な 設定であり、 DSL の接続設定とは無関係です。

最初の DSL 設定ダイアログ (図13.7「DSL の設定」) では、 PPP モード と DSL モデムが接続されている Ethernet カード をそれぞれ選択します (多くの場合、 eth0 を選択します)。その後、 システムの起動時に DSL リンクを確立させるかどうかを指定する、 デバイスの有効化 を選択します。また、 KInternet を利用して root 以外のユーザにもデバイス操作を許す を選択すると、 KInternet 経由で root 権限のない一般ユーザがインターフェイス の有効化／無効化を行なうことができるようになります。

次のダイアログでは国とプロバイダを選択することができます。この次の DSL 設定ダイアログは、これまでに選択したオプションによって異なります。 利用可能なオプションについての詳細は、ダイアログ内から利用できるヘルプを お読みください。

図13.7 DSL の設定¶

単独のワークステーションで ダイヤルオンデマンド (必要なときにダイヤルする) を行なうには、ネームサーバ (DNS サーバ) の設定も 必要です。多くの ISP では動的な DNS 設定に対応していて、ネームサーバの IP アドレスは ISP への接続時に取得することができるようになっています。単独の ワークステーションの場合は、ダミーデータとして 192.168.22.99 のようなアドレスを 設定しておく必要があります。お使いの ISP が動的な DNS に対応していない場合、 ISP 側のネームサーバの IP アドレスを設定してください。

また、 無通信タイムアウト (秒) を設定することもできます。 これは、何もネットワーク上の通信を行なわなかった場合に、接続を自動で切断する ための設定 (秒単位) です。通常のタイムアウトは 60 から 300 秒程度を指定します。 ダイヤルオンデマンド を有効にしていない場合は、この タイムアウト値をゼロに設定することで、自動切断を無効化することができます。

T-DSL の設定は、 DSL の設定によく似ています。プロバイダとして T-Online を選択すると、 YaST は T-DSL の設定ダイアログ を表示します。このダイアログから、 T-DSL に必要ないくつかの追加情報 (ライン ID, T-Online 番号, ユーザコード, パスワード) を入力してください。 これらの情報は、 T-DSL の契約時に受け取った中に含まれているものを入力します。

NetworkManager は全ての環境において便利なものとは言えませんが、ネットワーク接続管理を 行なうにあたって、従来の方法 (ifup) と NetworkManager のどちらを利用するのか、選択する だけの価値はあります。 NetworkManager でお使いのネットワーク接続を管理したい場合は、 25.2項 「NetworkManager の有効化と無効化」 に書かれている手順で YaST のネットワーク 設定モジュールを起動し、 NetworkManager を有効に設定してください。あとは NetworkManager で ネットワークの設定を行なうだけです。 NetworkManager の用途と設定手順の説明について、 詳しくは 第25章 NetworkManager の使用 をお読みください。

ifup と NetworkManager には下記のような違いがあります:

NetworkManager での個別のネットワーク設定は設定プロファイルに保存されます。 NetworkManager または YaST で設定した システム 接続は、 /etc/networkmanager/system-connections/* または /etc/sysconfig/network/ifcfg-* ファイル内に保存されます。 ユーザ側で設定した接続は、 GNOME の場合は GConf 内に

何もプロファイルを設定していない場合、 NetworkManager は自動的にプロファイルを作成し、 Auto $INTERFACE-NAME の名前を設定します。これにより、 できる限り多くの場合において設定作業を行なうことなく、安全な設定を使用する ことができるようになっています。自動で作成された設定が要件にあわない場合は、 KDE や GNOME が提供するネットワーク接続設定ダイアログを利用して、必要な 設定作業を行なってください。詳しくは 25.3項 「ネットワーク接続の設定」 をお読みください。

集中管理されているマシンでは、一部の NetworkManager 機能が操作されていたり、無効化されて いたりする場合があります。たとえば管理者が設定した接続をユーザ側で修正すること を許すかどうかや、ユーザ側で独自のネットワーク設定を作成することができるかどうか などがあります。 NetworkManager でのポリシー設定を閲覧したり変更したりするには、 PolKit 向けのグラフィカルな 認可 ツールを起動してください。左側の ツリーで network-manager-settings の項目を選択して設定を 行ないます。

下記に nm; に関連する PolKit の識別子の概要を示します:

本章には、ネットワーク関連の設定ファイルとそれらの目的説明、および 使用する書式について説明を行なっています。

# Destination     Dummy/Gateway     Netmask            Device
#
127.0.0.0         0.0.0.0           255.255.255.0      lo
204.127.235.0     0.0.0.0           255.255.255.0      eth0
default           204.127.235.41    0.0.0.0            eth0
207.68.156.51     207.68.145.45     255.255.255.255    eth1
192.168.0.0       207.68.156.51     255.255.0.0        eth1

プレフィクス/長さ     ゲートウエイ -            [インターフェイス]

プレフィクス            ゲートウエイ 長さ       [インターフェイス]

IPv4 ネットマスク      ゲートウエイ IPv4 ネットマスク [インターフェイス]

2001:db8:abba:cafe::/64 2001:db8:abba:cafe::dead  -            eth0
208.77.188.0/24         208.77.188.166            -            eth0

2001:db8:abba:cafe::    2001:db8:abba:cafe::dead 64            eth0
208.77.188.0            208.77.188.166           24            eth0

208.77.188.0            208.77.188.166           255.255.255.0 eth0

# ドメイン名の指定
search example.com
#
# ネームサーバとして dns.example.com (192.168.1.116) を使用する設定
nameserver 192.168.1.116

127.0.0.1 localhost
192.168.2.100 jupiter.example.com jupiter
192.168.2.101 venus.example.com venus

loopback     127.0.0.0
localnet     192.168.0.0

# ネームサーバが起動しています
order hosts bind
# 複数アドレスを有効にする
multi on

passwd:     compat
group:      compat

hosts:      files dns
networks:   files dns

services:   db files
protocols:  db files
rpc:        files
ethers:     files
netmasks:   files
netgroup:   files nis
publickey:  files

bootparams: files
automount:  files nis
aliases:    files nis
shadow:     compat

変更した設定を設定ファイルに書き込む前に、設定をテストすることができます。 設定のテストを行なうには、 ip コマンドをご利用ください。 また、接続のテストを行なうには、 ping コマンドをご利用 ください。もちろん従来が存在する ifconfig や route コマンドもご利用いただけます。

ip, ifconfig, route の各コマンドは、設定ファイルに保存を行なうことなく、設定そのものを直接 変更するためのコマンドです。適切な設定ファイル内に設定を書き込まない限り、 変更した設定はシステムの再起動を行なうことでリセットされてしまいます。

13.6.2.2. ping を利用した接続テスト¶

ping コマンドは TCP/IP 接続が正しく動作するかどうかを テストするための標準ツールです。本コマンドは ICMP と呼ばれるプロトコルを 利用し、 ECHO_REQUEST と呼ばれる小さなデータを宛先のホストに送信し、 即時の応答を求めます。うまく動作すれば ping コマンドは その結果を表示し、ネットワークの接続の基本部分が正しく動作していることを 表わします。

また、 ping コマンドは 2 台のコンピュータ間での接続テスト を行なうだけではありません。本コマンドは接続品質に関する基本情報も提供します。 例13.10「ping コマンドの出力」 に示している例は、 ping コマンドの出力例です。最後から 2 行目の部分には、 送信されたパケット数と損失数、および ping コマンドの 実行時間が表示されています。

また、本コマンドで指定する宛先には IP アドレスだけでなくホスト名を指定する こともできます。たとえば ping example.com や ping 192.168.3.100 のように入力する ことができます。なお、本コマンドは Ctrl+C を押すまで パケットを送信し続けます。

基本的な接続確認だけを行ないたい場合は、 -c オプションを 設定して送信数を制限することもできます。たとえば 3 パケットだけ送信したい 場合は、 ping -c 3 example.com のように入力してください。

例13.10 ping コマンドの出力¶

ping -c 3 example.com
PING example.com (192.168.3.100) 56(84) bytes of data.
64 bytes from example.com (192.168.3.100): icmp_seq=1 ttl=49 time=188 ms
64 bytes from example.com (192.168.3.100): icmp_seq=2 ttl=49 time=184 ms
64 bytes from example.com (192.168.3.100): icmp_seq=3 ttl=49 time=183 ms
--- example.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2007ms
rtt min/avg/max/mdev = 183.417/185.447/188.259/2.052 ms

既定のパケット送信間隔は 1 秒に設定されています。この送信間隔を変更 するには、 -i オプションを指定してください。 たとえば 10 秒間隔で送信する場合は、 ping -i 10 example.com のように入力します。

また、複数のネットワークデバイスを利用している場合は、 ping コマンドに 対して特定のインターフェイスアドレスを利用するように指定したほうが便利 である場合があります。このような場合は、 -I オプション でインターフェイス名を指定してください。たとえば ping  -I wlan1 example.com のように入力します。

ping コマンドについてさらに詳しい情報については、 ping  -h で出力されるヘルプか、もしくは ping (8) のマニュアルページをお読みください。

	IPv6 アドレスに対する ping
IPv6 アドレスの場合は ping6 コマンドを使用します。 なお、リンクローカルアドレスに対して ping を送信する場合は、 -I オプションを利用してインターフェイスを指定しなければなりません。たとえば 下記のコマンドでは、 eth1 を介して指定したアドレスに 通信ができるかどうかを確認します: ping6 -I eth1 fe80::117:21ff:feda:a425

13.6.2.3. ifconfig を利用したネットワーク設定¶

ifconfig コマンドは、ネットワークを設定するための ツールです。

	ifconfig コマンドと ip コマンド
ifconfig プログラムは古いソフトウエアです。できる限り ip コマンドをご利用ください。また、 ip コマンドと比べると ifconfig はインターフェイスの 設定しか行なうことができません。また、インターフェイス名は 9 文字までに 限定されます。

パラメータを何も指定しない場合、 ifconfig は現在有効に 設定されているインターフェイスの状態を表示します。出力例は 例13.11「ifconfig コマンドの出力例」 の通りです。 ifconfig は詳細な情報をうまく整理して出力します。また出力の最初の行には、お使いの デバイスに対する MAC アドレス (HWaddr) が含まれます。

例13.11 ifconfig コマンドの出力例¶

eth0      Link encap:Ethernet  HWaddr 00:08:74:98:ED:51
          inet6 addr: fe80::208:74ff:fe98:ed51/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:634735 errors:0 dropped:0 overruns:4 frame:0
          TX packets:154779 errors:0 dropped:0 overruns:0 carrier:1
          collisions:0 txqueuelen:1000
          RX bytes:162531992 (155.0 Mb)  TX bytes:49575995 (47.2 Mb)
          Interrupt:11 Base address:0xec80

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8559 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8559 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:533234 (520.7 Kb)  TX bytes:533234 (520.7 Kb)    

wlan1     Link encap:Ethernet  HWaddr 00:0E:2E:52:3B:1D
          inet addr:192.168.2.4  Bcast:192.168.2.255  Mask:255.255.255.0
          inet6 addr: fe80::20e:2eff:fe52:3b1d/64 Scope:Link
          UP BROADCAST NOTRAILERS RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:50828 errors:0 dropped:0 overruns:0 frame:0
          TX packets:43770 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:45978185 (43.8 Mb)  TX bytes:7526693 (7.1 MB)

ifconfig を利用するにあたっての詳しいオプション設定などの情報は、 ifconfig -h と入力して表示 することのできるヘルプか、もしくは ifconfig (8) のマニュアルページをお読みください。

13.6.2.4. route を利用したルーティング設定¶

route コマンドは、 IP ルーティング (経路制御) テーブルを操作するためのプログラムです。ルーティング情報を閲覧する ことができるほか、追加や削除を行なうこともできます。

	route コマンドと ip コマンド
route プログラムは古いソフトウエアです。 できる限り ip コマンドをご利用ください。

route は、ルーティング関連の問題が発生した場合に、 ルーティング設定に関する情報を素早く確実に得るには便利なツールです。 現在のルーティング情報を閲覧するには、 root から route-n と入力します。

例13.12 route -n コマンドの出力例¶

route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.20.0.0       *               255.255.248.0   U         0 0          0 eth0
link-local      *               255.255.0.0     U         0 0          0 eth0
loopback        *               255.0.0.0       U         0 0          0 lo
default         styx.exam.com   0.0.0.0         UG        0 0          0 eth0

route を利用するにあたっての詳しいオプション設定などの情報は、 route -h と入力して表示 することのできるヘルプか、もしくは route (8) のマニュアルページをお読みください。

上記までの章で説明した設定ファイルのほかに、マシンを起動する際に ネットワークプログラムを読み込むための各種スクリプトが存在します。 これらのスクリプトは、システムが マルチユーザのランレベル のいずれかに移行すると、すぐに実行されるものです。これらのスクリプトの うち、いくつかを 表13.10「ネットワークプログラムのスクリプト」 で説明します。

smpppd が提供する接続は、 YaST から自動的に設定されます。実際のダイアルアップ プログラムである KInternet と cinternet についても設定が行なわれます。 リモートコントロールなど、 smpppd の追加機能を利用する場合にのみ、手動設定が 必要となります。

smpppd の設定ファイルは /etc/smpppd.conf にあります。 既定ではリモートコントロールは無効に設定されています。この設定ファイルで最も 重要なオプションは、下記の通りです:

smpppd についてさらに詳しい情報については、 smpppd(8) や smpppd.conf(5) のマニュアルページを お読みください。

qinternet は、ローカルやリモートの smpppd を操作することができます。 cinternet はコマンドラインツールで、 KInternet はグラフィカルなツールです。 これらのユーティリティをリモートの smpppd に対して使用するには、設定ファイル /etc/smpppd-c.conf を手作業で編集するか、もしくは qinternet を使用する必要があります。ここのファイルには 4 つのオプションだけがあります: