# apt-get update\r\n# apt-get install ppp<\/code><\/pre>\nAntes de partir para o pr\u00f3ximo passo, vamos ver o estado em que se encontra aos arquivos e diret\u00f3rios do ppp:<\/p>\n
# ls -l \/etc\/ppp\/\r\ntotal 60\r\n-rw------- 1 root root 80 Dez 24 10:03 chap-secrets\r\n-rwxr-xr-x 1 root root 1754 Abr 14 2015 ip-down\r\ndrwxr-xr-x 2 root root 4096 Dez 24 10:03 ip-down.d\r\n-rwxr-xr-x 1 root root 1892 Abr 14 2015 ip-up\r\ndrwxr-xr-x 2 root root 4096 Dez 24 10:03 ip-up.d\r\n-rwxr-xr-x 1 root root 784 Abr 14 2015 ipv6-down\r\ndrwxr-xr-x 2 root root 4096 Abr 14 2015 ipv6-down.d\r\n-rwxr-xr-x 1 root root 922 Abr 14 2015 ipv6-up\r\ndrwxr-xr-x 2 root root 4096 Abr 14 2015 ipv6-up.d\r\n-rw-r--r-- 1 root root 13209 Abr 14 2015 options\r\n-rw------- 1 root root 1628 Dez 24 10:03 pap-secrets\r\ndrwxr-s--- 2 root dip 4096 Dez 24 10:03 peers<\/code><\/pre>\nObserve o conte\u00fado do arquivo\u00a0chap-secrets<\/em>:<\/p>\n# cat \/etc\/ppp\/chap-secrets<\/code><\/pre>\ne\u00a0pap-secrets<\/em>:<\/p>\n# cat \/etc\/ppp\/pap-secrets<\/code><\/pre>\nO diret\u00f3rio\u00a0peers<\/em>\u00a0cont\u00e9m praticamente todas as informa\u00e7\u00f5es que o pppd precisa para estabelecer uma conex\u00e3o:<\/p>\n# ls -l \/etc\/ppp\/peers\/\r\ntotal 4\r\n-rw-r----- 1 root dip 1093 Dez 24 10:03 provider<\/code><\/pre>\nPor padr\u00e3o, ele s\u00f3 cont\u00e9m o arquivo\u00a0provider<\/em>,\u00a0ignore-o<\/strong>.<\/p>\nInstale o pppoeconf:<\/p>\n
# apt-get install pppoeconf<\/code><\/pre>\nEste utilit\u00e1rio \u00e9 um script em shell que, usando o\u00a0dialog<\/em>\u00a0como interface com o usu\u00e1rio, automatiza todo o processo de cria\u00e7\u00e3o dos arquivos de configura\u00e7\u00e3o do pppd.<\/p>\nCaso seu roteador Linux j\u00e1 esteja em produ\u00e7\u00e3o e o link DSL que voc\u00ea est\u00e1 configurando\u00a0n\u00e3o<\/strong>\u00a0for o seu link default: CUIDADO! Se voc\u00ea afobar e confirmar todas as mensagens sem ler antes, o pppoeconf ir\u00e1 substituir a rota default do seu roteador pela rota default do provedor DSL (o que pode n\u00e3o ser uma boa).<\/p>\nDe qualquer forma, mesmo o link DSL n\u00e3o sendo o seu link de conex\u00e3o principal com a Internet, voc\u00ea pode se beneficiar do\u00a0pppoeconf<\/strong>\u00a0apenas tomando muito cuidado nos procedimentos finais deste utilit\u00e1rio!<\/p>\n2\u200a\u2014\u200aConfigure o\u00a0pppd:<\/h4>\n Utilizando o pppoeconf (tudo \u00e9 mais f\u00e1cil com ele), caso a interface de rede que estiver diretamente conectada com o roteador DSL for a\u00a0eth0<\/strong>, voc\u00ea pode executar o seguinte comando:<\/p>\n# pppoeconf eth0<\/code><\/pre>\nA partir deste momento, uma tela em ncurses ir\u00e1 te guiar no processo de configura\u00e7\u00e3o.<\/p>\n
Obs<\/strong>: Se voc\u00ea omitir o nome da interface de rede, o pppoeconf ir\u00e1 tentar detectar a interface correta automaticamente. Se voc\u00ea tiver muitas interfaces, isso pode n\u00e3o ser uma boa (pois pode demorar muito e\/ou ele pode ignorar a interface correta e te falar que n\u00e3o encontrou).<\/p>\nEm uma das mensagens iniciais, voc\u00ea receber\u00e1 este questionamento:<\/p>\n\n\n
<\/div>\n
<\/canvas>Novamente, se o seu roteador Linux j\u00e1 estiver em produ\u00e7\u00e3o e o link que voc\u00ea est\u00e1 configurando n\u00e3o for o principal, marque \u201cN\u00e3o<\/strong>\u201d.<\/p>\nNo questionamento final, voc\u00ea ter\u00e1 o seguinte:<\/p>\n\n\n
<\/div>\n
<\/canvas>Marque \u201cN\u00e3o<\/strong>\u201d para podermos acrescentar algumas configura\u00e7\u00f5es no pr\u00f3ximo passo.<\/p>\n3\u200a\u2014\u200aAjustando as configura\u00e7\u00f5es<\/h4>\n Observe novamente o conte\u00fado dos arquivos\u00a0\/etc\/ppp\/chap-secrets<\/code>\u00a0e\u00a0\/etc\/ppp\/pap-secrets<\/code>. N\u00e3o sabendo qual o protocolo de autentica\u00e7\u00e3o suportado pelo provedor (CHAP ou PAP), o pppoeconf definiu as credenciais fornecidas a ele nestes dois arquivos.<\/p>\nListando novamente o diret\u00f3rio\u00a0peers<\/em>, temos:<\/p>\nroot@debian:~# ls -l \/etc\/ppp\/peers\/\r\ntotal 8\r\n-rw-r----- 1 root dip 258 Dez 24 13:03 dsl-provider\r\n-rw-r----- 1 root dip 1093 Dez 24 10:03 provider<\/code><\/pre>\nSurgiu um novo arquivo:\u00a0dsl-provider<\/strong>. Para agilizar, este \u00e9 o conte\u00fado do meu dsl-provider:<\/p>\n# Habilita debug - output no syslog\r\ndebug<\/code><\/pre>\n# Endere\u00e7o IP e Rotas\r\nnoipdefault\r\nnodefaultroute\r\nreplacedefaultroute<\/code><\/pre>\n#lcp-echo-interval 30\r\n#lcp-echo-failure 4\r\nnoauth\r\nmtu 1492<\/code><\/pre>\n# Toler\u00e2ncia a \"falhas\"\r\npersist\r\nmaxfail 0\r\nholdoff 20<\/code><\/pre>\nplugin rp-pppoe.so eth0<\/code><\/pre>\n# Informa\u00e7\u00f5es de autentica\u00e7\u00e3o\r\nhide-password\r\nuser \"usuario@provedor\"<\/code><\/pre>\nDe longe, o protocolo LCP pode ser visto como uma esp\u00e9cie de \u201cICMP do PPP<\/em>\u201d. Ou seja, ele tem a fun\u00e7\u00e3o de permitir que mensagens sejam trocadas entre os pares da comunica\u00e7\u00e3o. Ele coordena os tr\u00eas est\u00e1gios de uma conex\u00e3o PPPoE, por isto que ele \u00e9 citado nas diretivas de configura\u00e7\u00e3o.<\/p>\n4\u200a\u2014\u200aAtivando o\u00a0link<\/h4>\nroot@debian:~# <\/code>pon dsl-provider<\/pre>\nEsclarecimentos<\/h3>\nAjuste na MTU dos frames\u00a0Ethernet<\/h4>\n Os frames Ethernet, ao todo, \u201cpesam\u201d no m\u00e1ximo\u00a01518<\/strong>\u00a0bytes! Sendo 18 bytes de cabe\u00e7alho e 1500 bytes de payload.<\/p>\nTodos os pacotes transmitidos em uma rede PPPoE s\u00e3o primeiro encapsulados em frames PPP. Cada frame possui 8 bytes de cabe\u00e7alho.<\/p>\n
Portanto, o tamanho m\u00e1ximo do payload Ethernet = header PPP + pacote.<\/p>\n
Isto quer dizer que n\u00e3o podemos transmitir pacotes de 1500 bytes. Em raz\u00e3o do overhead gerado por causa do PPP, nossos pacotes dever\u00e3o ter no m\u00e1ximo\u00a01492 bytes<\/strong>\u00a0de tamanho (8 bytes do PPP + 1492 do pacote IP = 1500 bytes).<\/p>\nPor conta disto, para evitar descarte dos pacotes no roteador, temos que\u00a0for\u00e7ar<\/strong>\u00a0nossos segmentos TCP a sempre trabalharem com um MSS diferente do convencional (que \u00e9 1448 bytes\u200a\u2014\u200ao MSS m\u00e1ximo \u00e9 1460, mas usualmente os SOs preferem trabalhar com 1448), redefinindo o MSS para 1440 (8 bytes a menos).<\/p>\nMas a\u00ed voc\u00ea poderia se perguntar: e o UDP? Ele n\u00e3o tem campo ou extens\u00e3o em seu cabe\u00e7alho que defina um tamanho m\u00e1ximo para que se adeque a rede em quest\u00e3o. Isso quer dizer que perderei datagramas UDP em uma poss\u00edvel comunica\u00e7\u00e3o com a Internet?<\/p>\n
Sim! Seus pacotes ser\u00e3o descartados pelo roteador se possu\u00edrem tamanho igual ou superior a 1461 bytes.<\/p>\n
Mas felizmente,\u00a0por conven\u00e7\u00e3o<\/strong>\u00a0(n\u00e3o h\u00e1 uma limita\u00e7\u00e3o t\u00e9cnica que defina isto, tipo n\u00famero de bits). Em raz\u00e3o de sua natureza\u00a0connectionless<\/em>, o tamanho m\u00e1ximo do payload considerado seguro de datagramas UDP n\u00e3o ultrapassam\u00a0512 bytes<\/em>.<\/p>\nO ajuste do MSS no TCP \u00e9 feito por meio do m\u00f3dulo\u00a0tcpmss<\/strong>\u00a0do iptables\/netfilter. No seguinte arquivo, temos:<\/p>\n# cat \/etc\/ppp\/ip-up.d\/0clampmss <\/code><\/pre>\n#!\/bin\/sh\r\n# Enable MSS clamping (autogenerated by pppoeconf)<\/code><\/pre>\niptables -t mangle -o \"$PPP_IFACE\" --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu<\/code><\/pre>\nEsta regra \u00e9 aplicada na chain FORWARD referenciando a tabela mangle (ou seja, tende a ser a primeira regra a ser processada no ato do roteamento).<\/p>\n
O login e senha do provedor \u00e9 importante?<\/h4>\n Na \u00e9poca em que as conex\u00f5es\u00a0dial-up<\/em>\u00a0dominavam, os\u00a0provedores de acesso<\/strong>eram de extrema import\u00e2ncia, pois eles realmente proviam acesso a Internet. Por meio de uma placa fax-modem os computadores atuavam como verdadeiros telefones, discando para os RAS (atuando como ramais telef\u00f4nicos) dos provedores e em seguida fornecendo informa\u00e7\u00f5es para autentica\u00e7\u00e3o. Sem as crendenciais de login, o cliente n\u00e3o teria acesso a Internet.<\/p>\nNas conex\u00f5es banda larga, o processo \u00e9 diferente.<\/p>\n
Qual a necessidade de um provedor ADSL exigir autentica\u00e7\u00e3o PPP? Seguran\u00e7a? Controle?<\/p>\n
O conceito de \u201cprovedor de internet<\/strong>\u201d sempre foi muito confuso para muitos. Afinal, se \u00e9 a Oi, NET ou Vivo quem disponibiliza acesso a Internet, por que pagar a\u00a0Uol<\/em>\u00a0para isto?<\/p>\nA autentica\u00e7\u00e3o \u00e9 uma funcionalidade\u00a0opcional<\/strong>\u00a0do PPP, provida pelo LCP.<\/p>\nSe formos parar para observar, os provedores mant\u00e9m um link\u00a0dedicado<\/strong>entre as resid\u00eancias e seus roteadores\/DSLAMs. Eles tem total controle sobre a disponibiliza\u00e7\u00e3o do sinal DSL e libera\u00e7\u00e3o do acesso a Internet.<\/p>\nSe sua internet for cortada por falta de pagamento, n\u00e3o adianta pegar o login e senha PPP do vizinho e setar no seu modem. N\u00e3o vai funcionar.<\/p>\n
A autentica\u00e7\u00e3o como justificativa dos provedores para identifica\u00e7\u00e3o dos seus clientes, n\u00e3o procede, pois eles\u00a0j\u00e1 sabem quem voc\u00ea \u00e9<\/strong>\u00a0(eles t\u00eam um link dedicado com voc\u00ea). Al\u00e9m disto, n\u00e3o \u00e9 poss\u00edvel ter mais de um cliente PPP sobre o mesmo link (afinal, o link \u00e9\u00a0ponto-a-ponto<\/strong>, s\u00f3 h\u00e1 dois\u00a0peers<\/em>\u00a0na comunica\u00e7\u00e3o).<\/p>\nPara continuar ganhando dinheiro, os provedores de acesso fizeram parcerias com os reais ISPs para portar o conceito de \u201cprovedor discado\u201d ao mundo da banda larga.<\/p>\n
Durante mais de 10 anos os servidores PPP dos provedores terceirizavam a autentica\u00e7\u00e3o para servidores RADIUS. Estes servidores RADIUS validavam as credenciais fornecidas via PPP junto aos sistemas dos supostos \u201cprovedores de acesso\u201d.<\/p>\n
Realmente, se voc\u00ea n\u00e3o tivesse uma conta no Uol ou iG (por exemplo) voc\u00ea n\u00e3o conseguiria ter acesso a Internet.<\/p>\n
Hoje, isto \u00e9 considerado venda casada! Voc\u00ea pode opcionalmente pagar por um \u201cprovedor\u201d. Mas se quiser, tamb\u00e9m pode utilizar de \u201cprovedores gratuitos<\/em>\u201d dependendo de quem est\u00e1 te fornecendo o acesso, como:<\/p>\n\nLogin: oi@oi<\/li>\n Senha: oi<\/li>\n Login: turbonet@turbonet<\/li>\n Senha: gvt25<\/li>\n<\/ul>\nComo s\u00e3o distribu\u00eddos os IPs p\u00fablicos por\u00a0PPPoE<\/h4>\n Para a \u201cconfigura\u00e7\u00e3o\u201d do Internet Protocol (isto \u00e9, a distribui\u00e7\u00e3o dos endere\u00e7os IPv4) sobre PPPoE, \u00e9 utilizado um protocolo pr\u00f3prio chamado\u00a0IPCP<\/strong>\u00a0(IP Control Protocol<\/em>, Protocolo de Controle do IP).<\/p>\nBasicamente, o cliente envia uma \u201cConfiguration Request<\/em>\u201d e o servidor PPPoE do provedor responde com um \u201cConfiguration ACK<\/em>\u201d j\u00e1 com o novo IP p\u00fablico do cliente e endere\u00e7o de servidores DNS.<\/p>\nEm outras palavras, o uso do IPCP para concess\u00e3o de endere\u00e7os IP \u00e9 uma esp\u00e9cie de DHCP a n\u00edvel de enlace.<\/p>\n
Para ilustrar melhor esse processo, veja essa captura no momento do recebimento do endere\u00e7o IP:<\/p>\n\n\n
<\/div>\n
<\/canvas>Neste caso, o roteador Cisco do provedor transmitiu para o cliente uma mensagem IPCP do tipo \u201cConfiguration Nak<\/em>\u201d, no campo \u201cOptions<\/em>\u201d desta mensagem temos o IP concedido: 201.2.31.31. De posse deste endere\u00e7o, cabe ao equipamento setar este IP \u00e1 sua interface\u00a0ppp<\/em>.<\/p>\nQual a rela\u00e7\u00e3o entre PPPoE e redes ATM\u00a0?<\/h4>\n Se estou utilizando PPPoE, por que tenho que definir configura\u00e7\u00f5es de redes ATM no meu modem (n\u00fameros de VCI e VPI)\u00a0?<\/p>\n
Por mais que o link entre o seu modem e o roteador do provedor seja Ethernet, o tr\u00e1fego \u00e9 ainda encapsulado em frames ATM para chegar aos equipamentos do provedor. Este tipo de gambiarra \u00e9 chamado por\u00a0PPPoE ATM over ADSL<\/em>. E por mais estranho que possa parecer este arranjo, \u00e9 a implementa\u00e7\u00e3o mais utilizada pelos ISPs!<\/p>\nOu seja, todos os pacotes IP que partem da sua rede em dire\u00e7\u00e3o \u00e0 Internet, primeiro s\u00e3o encapsulados em frames PPP, em seguida s\u00e3o re-encapsulados em frames Ethernet e, por fim, recebem cabe\u00e7alhos ATM segundo o padr\u00e3o AAL5.<\/p>\n","protected":false},"excerpt":{"rendered":"
O PPPoE \u00e9 ainda o protocolo mais utilizado pelos provedores xDSL. Aqui, documento algumas experi\u00eancias b\u00e1sicas que vivenciei com este tipo de tecnologia. De posse de um\u00a0Opticom DSLink, desabilitei o Wifi junto com v\u00e1rios outros servi\u00e7os habilitados (UPnP, DHCP, Telnet e FTP). Em seguida, re-configurei as defini\u00e7\u00f5es de conex\u00e3o com a WAN, configurando o roteadorzinho […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[730,1,830,256,42,51,495,68],"tags":[1134,40,17,1192,361,1193],"class_list":["post-4476","post","type-post","status-publish","format-standard","hentry","category-clusterweb","category-viazap","category-debian","category-desktop","category-leitura-recomendada","category-linux-linuxrs","category-profissional-de-ti","category-redes-2","tag-1134","tag-configuracao","tag-debian","tag-esclarecimentos","tag-no","tag-pppoe"],"_links":{"self":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/4476","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4476"}],"version-history":[{"count":2,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/4476\/revisions"}],"predecessor-version":[{"id":4489,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/4476\/revisions\/4489"}],"wp:attachment":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4476"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4476"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4476"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}