Provided by: manpages-ja_0.5.0.0.20140515+dfsg-2_all ![bug](/img/bug.png)
![bug](/img/bug.png)
名前
pppoe - ユーザー空間 PPPoE クライアント
書式
pppd pty 'pppoe [pppoe_options]' [pppd_options] pppoe -A [pppoe_options]
説明
pppoe は、PPPoE (Point-to-Point Protocol over Ethernet) の ユーザー空間クライアントであり、 Linux やその 他の UNIX 系システムで利用できる。 pppoe は、イーサーネット上で PPP 接続を提供する PPP デーモン pppd と関 連して動作する。 このような pppd は多くの ADSL サービス提供業者で使われている。
オプション
-I interface -I オプションは、使用するイーサーネットインターフェースを指定する。 Linux 上では、eth0 や eth1 が 一般的である。 インターフェースは pppoe を開始する前に 「アップ (起動)」しておかなければならない が、 IP アドレスを設定してはならない。 -T timeout -T オプションを用いると、 セッション中に timeout 秒間データのやりとりがない場合に pppoe を終了す る。 このオプションはおまけの安全装置として用いることを薦める。 ただし利用する場合は、PPP がたくさ んのトラフィックを通していて、 通常はタイムアウトが起こらないであろう事を確認しておくように。 一番 良い方法は lcp-echo-interval オプションをつけて pppd を実行することである。 PPPoE タイムアウトは LCP echo interval の 4 倍程度に設定するのが良い。 -D file_name -D オプションを用いると、 全てのパケットが指定したファイル file_name に書き出される。 このオプショ ンはデバッグ専用のものである。 このオプションを用いると、大量の出力が行われて、非常に性能が下が る。 -V -V オプションを用いると、 pppoe はバージョン番号を表示して終了する。 -A -A オプションを用いると、 pppoe は PADI パケットを送信して、 (返信されてきた) 受信 PADO パケットに あった アクセス集信装置の名前を表示する。 このオプションを pppd と組み合わせて使ってはならない。 -A オプションは、アクセス集信装置についての重要な情報を 対話的に取得することを目的としている。 -S service_name 使いたいサービスの名前を指定する。 pppoe は、指定したサービスを提供する アクセス集信装置とのセッ ションを初期化するだけである。 多くの場合、このオプションを指定するべきではない。 複数のアクセス集 信装置があることが解っている場合や、 特別なサービス名が必要であることが解っている場合にのみ、 この オプションを使うべきである。 -C ac_name 使いたいアクセス集信装置の名前を指定する。 pppoe は、アクセス集信装置とのセッションを初期化するだ けである。 多くの場合、このオプションを指定するべきではない。 複数のアクセス集信装置があることが 解っている場合にのみ、 このオプションを使うべきである。 -S オプションと -C オプションを両方指定し た場合、 pppoe が接続を初期化するためには、 両方にマッチする必要がある。 -U このオプションを指定すると、 pppoe は discovery パケット中の Host-Uniq タグを使う。 これを用いると 複数の pppoe デーモンを起動し、 それぞれの discovery パケットが混信しないようにできる。 複数の pppoe デーモンを同時に実行しようとする場合には、 全ての pppoe デーモンにこのオプションを付けなけれ ばならない。 -s このオプションを指定すると、pppoe は 同期 PPP カプセル化を使う。 このオプションを使う場合、 pppd に sync オプションをつけなければならない。 もし動作するならば、 pppoe の CPU オーバーヘッドを減ら すことができるので、 このオプションを用いることを推奨する。 しかし、遅いマシンでは信頼性がないかも しれない -- pppd によるデータの書き込みと pppoe によるデータの読み込みに、 競合状態が起こるかもし れない。 のこのような理由により、デフォルトの設定は非同期である。 同期 PPP でバグがあったりクラッ シュしたりしたら、同期をオフにすること -- 同期のサポートについて私に E メールを送らないこと ! -m MSS このオプションを指定すると、 pppoe は TCP maximum segment size (最大セグメントサイズ) を 指定した 値に固定 (clamp) する。 PPPoE のオーバーヘッドにより、PPPoE の最大セグメントサイズは 通常のイー サーネットカプセル化のものより小さい。 このため、PPPoE を使ったゲートウェイの後にある LAN 上のマシ ンで問題が発生する。 ゲートウェイの後ろに LAN があり、 ゲートウェイが PPPoE を使ってインターネット に接続されている場合、 -m 1412 オプションを使うことを強く推奨する。 これにより、LAN 上の全てのホス トが MTU を設定するのを避けられる。 -p file このオプションを指定すると、 pppoe はプロセス ID を指定したファイルに書き出す。 pppoe のプロセス ID を取得したり kill したりするのに使うことができる。 -e sess:mac このオプションを指定すると、 pppoe は発見 (discovery) の段階を省略して、セッションの段階に移る。 セッションは sess で指定され、 接続先の MAC アドレスは mac で指定される。 このモードは通常の使用を 意図したものではない。 これは pppoe-server(8) のために設計されている。 -n このオプションを指定すると、 pppoe は discovery ソケットをオープンしない。 このモードは通常の使用 を意図したものではない。 これは pppoe-server(8) のために設計されている。 -k このオプションを指定すると、 pppoe はセッションを終了して自らも終了するために、 PADT フレームを 送って終了する。 このオプションは、kill するセッションを指定するために -e オプションと組み合わせて 使わなければならない。 このオプションは、バグのある接続先が セッションを終了できない場合に役立つ。 -d このオプションを指定すると、 pppoe はセッション情報を標準出力に書き出した後に、 発見を行って終了す る。 表示されるセッション情報は、 -e オプションで用いられる形式と全く同じである。 このオプションは PPPoE の発見を初期化して、 その他の処理を行った後で、実際の PPP セッションを開始する。 注意して使 うこと。 このオプションをループ中で使うと、 接続先を悩ませるような多くのセッションを作ってしまう。 -f disc:sess -f オプションは、PPPoE の discovery フレームと session フレームで使う イーサーネットフレームタイプ を設定する。 タイプはコロンで区切られた 16 進数で指定する。 標準的な PPPoE では、フレームタイプ 8863:8864 を使う。 接続先が標準的でないフレームタイプを使っていることが はっきり解っている場合以外 は、 このオプションを使うべきではない。 使用している ISP (インターネットサービス提供業者) が 標準 的でないフレームタイプを使っている場合は、苦情を言った方がよい ! -h -h オプションを指定すると、 pppoe は使用法を表示して終了する。
PPPOE の背景
PPPoE (Point-to-Point Protocol over Ethernet) は RFC 2516 に記述されている。 このプロトコルは、ブリッジし たイーサーネットワーク上で セッションを抽象化して維持できる。 PPPoE は PPP フレームをイーサーネットフレームで カプセル化することにより動作する。 このプロトコルには、発 見とセッションという 2 つの異なるステージがある。 発見ステージでは、ホストはアクセス集信装置を発見するために 特別な PADI (PPPoE Active Discovery Initiation) フレームを ブロードキャストする。 (一般的には、ただ 1 つの) アクセス集信装置が PADO (PPPoE Active Discovery Offer) パケットを返し、 集信装置が存在することとサービスを提供することを知らせる。 ホス トはアクセス集信装置を 1 つ選び、セッションを開いてもらうために PADR (PPPoE Active Discovery Request) パ ケットを送る。 アクセス集信装置は PADS (PPPoE Active Discovery Session-Confirmation) パケットで応答する。 この後、プロトコルはセッションステージに移行する。 セッションステージでは、ホストとアクセス集信装置の間で イーサーネットフレームに埋め込まれた PPP フレーム がやりとりされる。 通常のイーサーネット MTU は 1500 バイトであるが、 PPPoE のオーバーヘッドに加え、 カプ セル化された PPP フレームによる 2 バイトのオーバーヘッドがあるので、 PPP インターフェースの MTU は最大 1492 バイトになる。 Linux マシンをファイアーウォールとして使用しており、 ファイアーウォールの背後にあるイ ンターフェースの MTU が 1492 より大きいと、あらゆる問題が発生しうる。 実際、安全のためにファイアーウォー ルの後ろのマシンの MTU を 1412 に指定しておくことを推奨する。 これにより、ヘッダに TCP オプションと IP オ プションが入るという 最悪の場合も許容できる。 通常 PPP は接続をシャットダウンするために Link Control Protocol (LCP) を使う。 しかし PPPoE の仕様で は、接続をシャットダウンするために 特別な PADT (PPPoE Active Discovery Terminate) パケットを 使うことも許 されている。 このクライアントは、PPP セッションに対する終了要求を受け取ると、 PADT パケットを認識して正し くセッションを終了する。
設計の目標
この PPPoE クライアントの設計目標は以下の通りである。 重要なものから順に並べてある: o 動作すること。 o ユーザー空間のプログラムであり、カーネルへのパッチにはしない。 o コードを読みやすくメンテナンスしやすくする。 o 提案されている PPPoE 規格、RFC 2516 に完全に準拠する。 o 絶対にハングアップしない -- 接続が切れた場合でも、検知して終了する。 接続を再開するラッパースクリ プトを使えるようにする。 o 能率を高くする。 これらの目標をすべて達成していると考えているが、 指摘・パッチ・アイディアなどがあれば (もちろん) 受け入れ る。 連絡を取るための情報については、私のホームページ http://www.roaringpenguin.com を参照すること。
注意
最良の結果を得るためには、pppd の mtu オプションを 1492 にしなければならない。 このオプションを設定しな かった場合、 非常に大きなフレームを受け取るといった問題があった。 さらに、pppoe がファイアーウォール上で 動作している場合、 ファイアウォールの背後のマシンは MTU を 1412 にしておくべきである。 問題がある場合は、システムログをチェックすること。 pppoe は重要なことを syslog に記録している。 診断を完 全にするためには、debug レベルのメッセージを 記録できるようにしておいた方がよい。
著者
pppoe は、Luke Stras による初期のバージョンに示唆を受けて、 David F. Skoll <dfs@roaringpenguin.com> に よって作成された。 pppoe のホームページは http://www.roaringpenguin.com/pppoe/ である。
関連項目
adsl-start(8), adsl-stop(8), adsl-connect(8), pppd(8), pppoe.conf(5), adsl-setup(8), adsl-status(8), pppoe-sniff(8), pppoe-server(8), pppoe-relay(8)