(In diesem Artikel wollen wir nicht erklären, wie man die Modem- bzw. ISDN-Verbindung zum Internet aufbaut, sondern setzen voraus, daß dieser Schritt bereits funktioniert.)

Das typische lokale Netzwerk (LAN) sieht folgendermaßen aus:
Ein PC, der als Server und möglicherweise gleichzeitig auch als Client benutzt werden kann, baut die Internetverbindung mittels Modem oder ISDN-Karte auf.
Per Masquerading erhalten alle am LAN angeschlossenen Rechner Zugriff auf das Internet, indem sie den Server als Gateway benutzen.

Will man nun von einem Client aus die Internetverbindung aufbauen, so muß man sich zuerst per telnet auf dem Server einloggen und dort das notwendige Skript ausführen.
Bei ISDN beispielsweise:

>> isdnctrl dial ippp0

Ein geschickter Weg, derartige Probleme zu umgehen, ist es, auf dem Server-PC ein Programm zu installieren, welches mit root-Rechten läuft, und über einen Netzwerk-Port Befehle von speziellen Client-Programmen annimmt. Vom Client aus kann man dann dem Server mitteilen, daß nun eine Internetverbindung gewünscht wird, und der Server baut daraufhin die Verbindung auf.
DialControl bietet ein solches Softwarepaket, bestehend aus einem Server und dazugehörigen Clients, welche für verschiedene Plattformen existieren (Windows, Linux, Java-VM).

Als erstes sollte man sich um die Installation des DialControl-Servers auf dem Gateway-PC kümmern (Server-PC im Diagramm).
Man sollte sich die neueste Version des DialControl-Servers aus dem Internet von http://homepage.swissonline.net/allenfuchs/stefan/dc/ holen und das Paket nach /usr/local installieren. Dort wird dann das Verzeichnis 2-dial-control mit dem Unterverzeichnis Server eingerichtet.
Konfiguriert wird der Server über die Datei /etc/dialsrv.conf.
Die Datei sollte ungefähr folgendermaßen aussehen:

interface ippp0
con_type file
script_up /etc/dctest/up
script_dn /etc/dctest/down
script_esc /etc/dctest/down

con_status_file /tmp/.ippp0_up

con_timeout 30

bind_to 192.168.1.1
port 16007

send_throughput yes

pinger no

filter_type allow
filter_ip 192.168.1.11 192.168.1.14
filter_mask 127.0.0.0 255.255.255.0

interface ippp0

con_type file

Wir haben uns hier also für cont_type file entschieden, da wir mit dieser Methode immer sicher sind, daß der Server auch wirklich eine bestehende Internetverbindung erkennt.
Nun muß aber die gesuchte Datei auch beim Aufbau der Verbindung erzeugt werden. Dies geschieht ganz einfach im ip-up-Skript (unter /etc/ppp/), denn dieses Skript wird beim Aufbauen einer Verbindung ausgeführt.
In diesem Skript fügt man nun im entsprechenden Abschnitt folgenden Eintrag ein:

touch /tmp/.ippp0_up

Bei SuSE sind ip-up und ip-down in einem einzigen Skript zusammengefaßt; dort muß der Eintrag unterhalb der Option

[...]
   case "$BASENAME" in
    ip-up)
      #
      #Hier stehen viele andere Einträge
      touch /tmp/.ippp0_up
    ;;
[...]

eingetragen werden.
Damit die Datei beim Beenden der Verbindung auch wieder gelöscht wird, muß entsprechend im ip-down-Skript der Eintrag

rm /tmp/.ippp0_up

Als nächstes müssen wir diejenigen Skripte angeben, die zum Aufbauen bzw. Abbauen der Internetverbindung benötigt werden.
Dazu legt man am besten im /etc/-Verzeichnis ein Unterverzeichnis dctest an.

>>mkdir /etc/dctest

 #!/bin/sh
 isdnctrl dial ippp0

In diesem Skript wird einfach nur derjenige Befehl angegeben, der bisher immer benutzt wurde, um Ihre Internetverbindung aufzubauen, bei ISDN folglich isdnctrl dial ippp0. Zum Abbauen der Verbindung benötigen wir auch noch ein Skript:

 #!/bin/sh
 isdnctrl hangup ippp0

Der Eintrag

con_status_file /tmp/.ippp0_up

con_timeout 30

Die nächsten beiden Einträge

bind_to 192.168.1.1
port 16007

send_throughput yes
pinger no

Zuletzt muß man noch angeben, von welchen Rechnern aus man die Internetverbindung aufbauen darf.

filter_type allow
filter_ip 192.168.1.2 192.168.1.50
filter_mask 127.0.0.0 255.255.255.0

Mittels filter_type deny dreht man die Regel um. Alle aufgeführten Rechner dürfen keine Verbindung aufbauen, dafür aber alle anderen. (Dies sollte aus Sicherheitsgründen nicht benutzt werden)

Hinter filter_ip müssen zwei IP-Nummern angegeben werden. Auf alle innerhalb dieses Intervalls liegenden IP-Nummern wird die angegebene Regel dann angewendet. filter_mask gibt das Subnet an (falls Sie nicht wissen, was dies bedeutet, genügt es in den meisten Fällen, die hier angegebene Werte zu übernehmen).
Es können auch mehrere Einträge von filter_* benutzt werden.

Damit Ihnen das Einloggen auf dem Server erspart wird (und dafür benutzen wir DialContraol ja gerade), sollte der DialControl-Server beim Booten des Servers auch gleich automatisch mitgestartet werden.
Dafür eignet sich natürlich die Benutzung eines Init-Skriptes oder ein Eintrag in /sbin/init.d/boot.local (unter SuSE) bzw. in /etc/rc.d/rc.local (unter RedHat) der folgenden Art:

/usr/local/2-dial-control/server/dialsrv &

Falls der Server nur zu bestimmten Zeiten (z.B. wegen günstiger Telefongebühren nur zwischen 18.00 und 6.00 Uhr laufen soll, benötigt man einen entsprechenden Eintrag in der crontab.

>>crontab -e

0 18 * * * /usr/local/2-dial-control/server/dialsrv &
0 6  * * * killall dialsrv

Nun wenden wir uns demjenigen Teil zu, den der Anwender zu Gesicht bekommen wird. Während der Server zumeist unbemerkt seine Dienste anbietet, hat der Anwender nur mit dem Client zu tun.
Unter Linux existiert ein Client für die Konsole und ein grafischer Clinet namens XDC, der die GTK-Libraries benutzt.

Die Konfiguration des Clients ist ausgesprochen einfach. Über das Menü erreicht man die Einstellungen, wo man nur die IP-Adresse des DialControl-Servers angeben muß und die zu benutzende Portnummer. Beide Werte haben wir in der Konfigurationsdatei des Servers angegeben:

bind_to 192.168.1.1
port 16007

DialControl ist natürlich nicht die einzige Softwarelösung, um vom LAN aus die Internetverbindung zu steuern. Es gibt eine Reihe weiterer Programme, die alle den selben Zweck erfüllen, allerdings erschien uns die Installation von DialControl am einfachsten.

Besonders beliebt ist unter anderem der Masqdialer Server, der sich besonders durch viele Konfigurationsmöglichkeiten und Paßwort-Schutz auszeichnet. Zusätzlich unterstützt Masqdialer mehrere Internetzugänge, unter denen die Clients dann auswählen können.
Außerdem existieren speziell für diesen Server eine große Anzahl an Clients auf vielen verschiedenen Betriebssystemen.
Leider läßt sich das Programm wegen seiner vielen Konfigurationsmöglichkeiten auch nur entsprechend umständlich installieren.
Reichen die Möglichkeiten von DialControl nicht aus, und will man stattdessen mit weiteren Skripten die Einsatzmöglichkeiten erweitern, sollte man Masqdialer in Verbindung mit einem Python-Client in Betracht ziehen. Mit dieser Kombination sollte sich eine Lösung für jegliches Problem selbst basteln lassen.

    -dialsrv startet nicht - 6.10., Ralf Gollnick
        -RE:dialsrv startet nicht - 7.10., Ronny Ziegler