XP 連 ＯＳＸ

[ibruce]

小弟在１０∕２９日買了生平第一台 ibook G4-1G
使用上真的很爽
不過小弟有個疑問，有關ＸＰ連ＯＳＸ的
也許是老問題了
但總是搞不定
情況是這樣的
在ＰＣ上用ＰＰＰＯＥ連線ＡＤＳＬ上網
若Ａ電腦跟Ｂ電腦各設上一組１９２的ＩＰ
Ａ跟Ｂ邊上網，區域網路分享也可以正常使用
但我在ＯＳＸ上用ＰＰＰＯＥ連線時，區域好像無法跟ＰＣ連
要跟ＰＣ連時，好像要先設一組１９２的ＩＰ，然後ＰＰＰＯＥ要先斷線
才找的到ＰＣ
我的疑問是
ＯＳＸ不能像ＰＣ一樣邊上網邊區域網路分享嗎？？
不能兩者兼具嗎？？

[ulysses]

你是說 PC/Mac 透過對方上網嗎，還是只是很單純的要在區域網路上做網芳分享？聽你的敘述，我猜應該是後者，因為我不記得 XP Home 有內建 NAT 功能，XP Pro 我就不知道了。

一般的 Mac 都只有一個網卡介面，PPPOE 連線後系統本身會佔用這個介面，如此一來你就無法再用這個介面與 192.x.x.x 的子網段通訊，因為網路區段不同；除非你的子網段中有 router 存在。

PC 的話，你可以在 Network 中指定另外一組 IP 給介面卡用。Mac 基本上也是可以，但是或許是為了減低複雜度，Apple 沒有把這個功能放在一般使用者會看到的地方，所以你只好手動處理。方法是這樣：

1. 先撥號上網
2. 打開 terminal，輸入 sudo ifconfig en0 inet 192.168.1.123/24 alias 按 enter
3. terminal 會問你 root 帳號的密碼。輸入密碼再按 enter 就好了

ifconfig 是 UNIX 上用來控制網路介面的程式，192.168.1.123 是你要指定給 Mac 的 IP，/24 則是子網域遮罩，24 表示 32 位元數字中前 24 個位元都是 1，所以 /24=255.255.255.0。另外 root 帳號是 UNIX 最高權限使用者的帳號，root 帳號的密碼你可以用 Application > Utility > NetInfo Manager 修改，第一次用一定要先到這裡改密碼。這個指令唯一的問題是：關機以後就沒了。

以上指令有沒有辦法自動執行，很遺憾，我也在找。因為我現在開發程式的平台，和辦公室通用網路在不同子網域區段，管理處的人又禁止我改那台笨機器的 IP，所以我也很傷腦筋。自動執行的辦法是有，不過我不願意這樣搞：先用 visudo 把 ifconfig 加進免密碼執行列表中，在把命令弄成 shell script 然後放進 startup item 中。這是危險動作，叔叔有練過都不敢亂玩

其實要解決你碰到的問題，最最最簡單的方式，就是去買一台 IP 分享器。大概一千元上下就有了。設定用 IP 分享器撥接，然後設定 PC & Mac 都用 DHCP，問題解決。

[cjtai]

其實要解決你碰到的問題，最最最簡單的方式，就是去買一台 IP 分享器。大概一千元上下就有了。設定用 IP 分享器撥接，然後設定 PC & Mac 都用 DHCP，問題解決。

最新光華行情，已經破千...

[ibruce]

感謝兩位老大的指教
我想應該有別的方法可以解決
現在osx是以unix-like為base
所以我在想是不是可以unix的方法去作
我家裡又只有一台PC,一台apple,所以去買台IP分享器,對我來說好像又不是那麼實用....

另外一個問題再請指
若我去抓unix-like的軟体回來,可以裝嗎??
以unix-like的方式去裝?
./configure
make
make install
??
我還沒試過,倒想去試試看
有哪位老大有試過嗎??可以分享一下經驗嗎??
謝謝各位熱心的老大

[ulysses]

你是想用 iptables 的方法去弄嗎？OS X 上似乎沒有 iptables，在 Linux Kernel 中才有。而且就算有，也不建議你這樣做，除非你再掛另外一張網卡，要 Intel EtherExpress 等級以上的。

我不曉得 Darwin 核心是用哪一個 TCP 組件，只知道不是 iptables 和 ipchains。還有沒有其他的 NAT 程式我也不曉得，因為 Linux 上 iptables 用慣了就懶得再去找其他的。如果 NAT 掛不起來，或許你可以試試看掛成 Proxy，用 Apache 或 SQUID。

Mac 上要灌 UNIX 程式，要先灌 Apple 的發展套件 Xcode（建議用 1.2 版...1.5 版的 gcc 好像真有詭異現象，不只我一個人碰過）然後灌 Fink，接下來你就可以用 Debian source package 來安裝了。不過先警告，這東東似乎和不少程式相衝。

傳統的 tarball make 方式不一定管用，因為 BSD 和 Linux 架構差滿多的。程式碼部份，大部分 POSIX 的標準涵式都通用，但是有些涵式庫在 System V 系列 Linux 上有的在 Darwin 上卻沒有，例如 Message Queue（在下正在寫需要 IPC 的程式，這點讓在下傷腦筋透了...）。要用 tarball make 安裝請先確定他可以支援你現在用的 Darwin 版本。

另外，IP 分享器的功用不是只有當 NAT 而已，他也是簡單的防火牆。IP 分享器都可以防 DDoS 攻擊，提供封包偽裝，以及 DynamicDNS，PPPOE 連線管理的功能也十分便利。對有 PC 的人來說算是很好的保護，可以不用擔心病毒＆木馬程式以外的網路駭侵攻擊。

[cjtai]

另外，IP 分享器的功用不是只有當 NAT 而已，他也是簡單的防火牆。IP 分享器都可以防 DDoS 攻擊，提供封包偽裝，以及 DynamicDNS，PPPOE 連線管理的功能也十分便利。對有 PC 的人來說算是很好的保護，可以不用擔心病毒＆木馬程式以外的網路駭侵攻擊。

這都是我建議別人買IP 分享器的原因！

[ibruce]

感謝ulysses老大的熱心~~
我一拿到 ibook 時第一件事,就是重灌系統,灌成 unix 格式的(選項名稱忘了...)
然後在裝一些軟体時,就會有軟体無法裝的情況(macromedia 全系列皆不能裝)
後來再重灌系統,選os x 日誌格式,就完全正常
所以我也有在猜,若要在 os x 上重新編輯unix-like的軟体,應該也會有問題才對.......
另外,一個小疑問,為何是要用Debian的套件來裝呢??抓原始檔回來不行嗎??
ulysses老大您的功力比較深,一些術語.....呵呵呵,我鴨子聽雷呀~ :P
================================================================
剛去看了一下Fink介紹,所以是要用Debian的套件...了

[悲]

1. 先撥號上網
2. 打開 terminal，輸入 sudo ifconfig en0 inet 192.168.1.123/24 alias 按 enter
3. terminal 會問你 root 帳號的密碼。輸入密碼再按 enter 就好了

ifconfig 是 UNIX 上用來控制網路介面的程式，192.168.1.123 是你要指定給 Mac 的 IP，/24 則是子網域遮罩，24 表示 32 位元數字中前 24 個位元都是 1，所以 /24=255.255.255.0。另外 root 帳號是 UNIX 最高權限使用者的帳號，root 帳號的密碼你可以用 Application > Utility > NetInfo Manager 修改，第一次用一定要先到這裡改密碼。這個指令唯一的問題是：關機以後就沒了。

以上指令有沒有辦法自動執行，很遺憾，我也在找。

老問題：為甚關機？又，既用 sudo，為甚啟動 root？


Applescript 或可相助。試試在 Script Editor 輸入：

代碼: 選擇全部

do shell script "sudo say \"hello ulysses\"" password "yourPassword" with administrator privileges
--    invalidate sudo password
do shell script "sudo -k"

把 yourPassword 改成 使用者密碼，存成 Application，勾選 run-only；將其加進 System Preferences/Accounts/Startup Items 內。

登出、再登入；聽聽效果。若可，在 Script Editor 輸入：

代碼: 選擇全部

do shell script "sudo ifconfig en0 inet 192.168.1.123/24 alias" password "yourPassword" with administrator privileges
--    invalidate sudo password
do shell script "sudo -k"

把 yourPassword 改成 使用者密碼，存成 Application，勾選 run-only；將其加進 System Preferences/Accounts/Startup Items 內。

登出、再登入；看看效果。

[小宗宗]

感謝兩位老大的指教
我想應該有別的方法可以解決
現在osx是以unix-like為base
所以我在想是不是可以unix的方法去作
我家裡又只有一台PC,一台apple,所以去買台IP分享器,對我來說好像又不是那麼實用....

有些ATU-R有內建IP分享器功能,你.可以去網路上找找看,
大多找得到ID和Password進去設定.

[ulysses]

老問題：為甚關機？又，既用 sudo，為甚啟動 root？

悲兄有所不知，不關機非不為也，實不能也。小弟在辦公處所用鋁書實行編程暨文書作業，每日凡四個半時辰，鋁書內藏儲電池不堪負荷焉。儲電池不堪負荷，則須以變壓器補助之。然小弟辦公處所之電力插座卻位在伸手不及之處，變壓器一旦固定則不可輕易移動。再者，小弟不放心將寶貝鋁書每晚置於無人看管之闃靜處，每晚不辭辛勞負重將鋁書攜回。變壓器者進口貨也，單一售價高達數千元之譜，為避免無謂消耗積蓄與電力，是故寧可每晚關機。

又及，root 帳號不須啟動，然 root 帳號之密碼須在 Netinfo Manager 修改是也。如悲兄另有高招，小弟願聞其詳。

Applescript 或可相助。

多謝悲兄，然小弟已在上一篇文章中學會如何設定 Network Alias 之正規做法，無須再依靠旁門左道之術。

[悲]

然 root 帳號之密碼須在 Netinfo Manager 修改是也。

也可在 Terminal.app 修改 root 帳號的密碼。看看這兩個老話題：

如何更改root password？

打開 root 帳號的方式

又及，root 帳號不須啟動

啟動 root 帳號是為了可以用 root 權限登入及執行命令。

但，$man sudo 提及 sudo allows a permitted user to execute a command as the superuser；使用者可以用 sudo 以 root 權限執行命令，無需啟動 root 帳號。

看看這 老話題

又，Apple 的文章 Enabling and using the "root" user in Mac OS X 內提及：

The root user should only be used for specific administration or monitoring tasks. After completing a task as the root user, you should log out of Mac OS X and log back in using a normal or administrator account. You should disable root access if you do not use it often.

愚見：

不啟動 root 帳號。
若懼旁人僭奪，用 sudo passwd root 修改 root 帳號的密碼。
需 root 權限時，用 sudo。

[kaoru]

老師~

我聽不懂~


我的情況是 PB-G4 in 10.3.6 + Airport Extreme + P3 in WinXP
如果是以 mac 來主控的話
要怎麼做設定，才能在能上網的同時
又能把檔案丟到 XP 裡

[stoby]

老師~

我聽不懂~


我的情況是 PB-G4 in 10.3.6 + Airport Extreme + P3 in WinXP
如果是以 mac 來主控的話
要怎麼做設定，才能在能上網的同時
又能把檔案丟到 XP 裡

你只要在 網路/自動裡多增加一組與pc 連線的 ip

現在先手動切換到 可與pc連線的 ip 把你的 XP 連進來你的 MAC 桌面 並將它製作替身

再切換到自動的方式 以後只要在自動連線下（包含PPPOE和 PC 連線）
就可利用這個替身 連到 XP了

所以反過來 XP端 也可將 MAC 製作捷徑 在桌面上

請善用 替身(MAC)/捷徑(PC)



...............

[ulysses]

老師~
我聽不懂~
我的情況是 PB-G4 in 10.3.6 + Airport Extreme + P3 in WinXP
如果是以 mac 來主控的話
要怎麼做設定，才能在能上網的同時
又能把檔案丟到 XP 裡

薰兄用的是 Airport Extreme 喔，那就好辦。

如果 PB 和 PC 都有 802.11 無線網路界面，
1. 把 Airport Extreme 的 Port 連到對外網路。用傳統數據機撥接的話就把電話線接到 Modem 埠、用 ADSL 或是固接專線的就用網路線把 AirPort Extreme 的WAN Port 接到相對應的設備上。（如果你用的是撥接 ADSL，搞不清楚怎麼接的話，就打電話去問中華電信問。記住他們聽不懂什麼叫做 Airport Extreme，你用另一個名稱“無線 IP 分享器”他們就懂了）
2. 兩台機器的無線網路界面都設定使用 DHCP
3. 然後用 PB 的 Airport Extreme 設定工具設定 Airport Extreme 用 PPP/PPPoE 撥號連線（或是固定 IP，如果你有的話）。
4. 這樣兩台機器都可以透過 Airport Extreme 對外連線，也可以互連。

如果 PB 有裝無線網卡、PC 只有 Ethernet 連線的話，
1. 去買一個 Hub 和兩條網路線，把 Airport Extreme 和 PC 都接到 Hub 上。網路線要插到 Airport Extreme 的 LAN port。
2. PC 網路設定用 DHCP。
3. 其他步驟同上。

很多剛接觸網路調整設定管理的人都很懼怕 IP 分享器、Hub 這些東西。其實家用網路的結構真的是很簡單。尤其現在設備大多有自動偵測功能，只要不接成 Loop 幾乎都不會出鎚。

你只要在 網路/自動裡多增加一組與pc 連線的 ip
現在先手動切換到 可與pc連線的 ip 把你的 XP 連進來你的 MAC 桌面 並將它製作替身
再切換到自動的方式 以後只要在自動連線下（包含PPPOE和 PC 連線）
就可利用這個替身 連到 XP了
所以反過來 XP端 也可將 MAC 製作捷徑 在桌面上
請善用 替身(MAC)/捷徑(PC)

不管替身還是捷徑，先決條件是要讓 PC 和 PB 能連線再說。

Mac OS X 雖然是可以設定永久性的 Alias IP（同一個界面、第二組 IP），但是 802.11 WiFi 和 802.3 Ethernet 本身不能自動相通，你不只是要設定和 PC 相同的 IP 區段，還必須要是能以電器訊號/電波訊號相連的同一形態界面才行。否則就必須要有一個裝置來作轉介（這種裝置以前叫做 Bridge，後來統一稱為 Gateway）。Airport Extreme 就是一個 Gateway。但是，Airport Extreme 同時也是一個 NAT/DHCP Server，因此只要 PC/PB 能透過無線電波/網路線連接到 Airport Extreme，就能夠利用 DHCP 取得 IP，其餘的 Airport Extreme 會自動幫你處理。因此在使用 Airport Extreme 的場合，完全沒有設定 Alias IP 的必要。

[stoby]

不管替身還是捷徑，先決條件是要讓 PC 和 PB 能連線再說。

先決條件當然是要讓 PC 和 PB 能連線再說

最大的問題是 你認為他無法連線嗎？

我可不這麼認為

我認為他可以連線 只是 PPPOE無法與PC區網共存而已 必須切斷PPPoE 才連的上

小弟在１０∕２９日買了生平第一台 ibook G4-1G
使用上真的很爽
不過小弟有個疑問，有關ＸＰ連ＯＳＸ的
也許是老問題了
但總是搞不定
情況是這樣的
在ＰＣ上用ＰＰＰＯＥ連線ＡＤＳＬ上網
若Ａ電腦跟Ｂ電腦各設上一組１９２的ＩＰ
Ａ跟Ｂ邊上網，區域網路分享也可以正常使用
但我在ＯＳＸ上用ＰＰＰＯＥ連線時，區域好像無法跟ＰＣ連
要跟ＰＣ連時，好像要先設一組１９２的ＩＰ，然後ＰＰＰＯＥ要先斷線
才找的到ＰＣ
我的疑問是
ＯＳＸ不能像ＰＣ一樣邊上網邊區域網路分享嗎？？
不能兩者兼具嗎？？

而我也和他一樣的狀況 不能兩者兼具

我目前使用替身來解決 提供給發問者

請問 ulysses 大大如何才能兩者兼具呢

您有解決之道嗎t

[/b]

[ulysses]

先決條件當然是要讓 PC 和 PB 能連線再說
最大的問題是 你認為他無法連線嗎？
我可不這麼認為
我認為他可以連線 只是 PPPOE無法與PC區網共存而已 必須切斷PPPoE 才連的上
（...恕刪...）
而我也和他一樣的狀況 不能兩者兼具
我目前使用替身來解決 提供給發問者
請問 ulysses 大大如何才能兩者兼具呢
您有解決之道嗎

我上一篇回答的是 Kaoru 兄的問題。他的狀況和 ibruce 兄不同，Kaoru 有一台 Airport Extreme，而 ibruce 兄則沒有類似的設備。使用 Airport Extreme 加上正確的設定，即不會發生你所謂的『PPPOE無法與PC區網共存』這種狀況。

Airport Extreme（注意，不是 Airport Express）本身即是一個 WiFi AP 兼 DHCP Server 兼 NAT，也就是和一般市面上賣的“無線 IP 分享器”有相同的功能。基本上透過這種類似的裝置，和直接用電腦上的 PPPoE 連線有幾個很大的不同（當然，以下所說都是在 IPv4 的前提下）。我先解釋一下 NAT 的運作原理。

NAT 本身是一個 ISO OSI Level 3 的裝置，也就是一個簡單的路由器。只是 NAT 沒有 discover routing table 的功能。使用 NAT，可以將網路切分成『網際網路』與『私人區域網路』兩塊。ISP 配發的 IP，例如說 211.21.123.234/28，是設定在 NAT 的 WAN Port，而 NAT 的 LAN Port、區域網路內的 PC 或 Mac 都是使用私人 IP，例如 NAT 的 LAN Port 是192.168.1.1/24（這是最常見的設定），PC 和 Mac 都利用 DHCP 向 NAT 取得各自的 IP，例如 Mac 取得 192.168.1.101/24、PC 取得 192.168.1.105/24。

DHCP 配發的資訊，除了 IP 以外還有 Subnet Mask、Default Gateway 以及 DNS Server 等。因此在一般的狀況下，區域網路上的電腦都可以自動取得同一個子網域，並以 NAT 為 Default Gateway。

當區域網路的電腦要送出 IP 封包時，會先查詢網路卡內的 ARP Cache，其次是區域網路同一子網路區段的廣播，如果目的地封包不在這些可“直接送達”的項次內，便會往 Default Gateway 送。Default Gateway 即是 NAT，它會接收“目的地不是自己”的封包，並從可用的網路界面中，挑選一個送出。這稱為“IP Forward Routing”。而 NAT 在轉送 IP 封包的過程中，會將原本的 IP 封包改成自己轉送出去的界面，改變 Socket Port，並將這個資訊記錄起來。當這個連線傳回資料時，NAT 便依照 Socket Port 的索引，將回傳封包的目的 IP 改為原來發出封包的區域網路上的電腦，如此一來便可以正確的將封包回傳了。

簡單的說，NAT 就好像辦公大樓的收發室。你寫好一封信，隨便用個紙夾包起來，標明計件者和收件者，丟給收發室。收發室會把你原本的紙夾拆掉，換上公司專用的信封寄給收件者，當收件者回信時，就會把回信轉交給你。

這樣做有什麼好處？

首先，經濟考量。實體 IP 是很寶貴的資源。一般單位內的電腦絕對比實體 IP 少，必須使用私人 IP。而使用 NAT 則可以讓多台電腦共享實體 IP 的資源。

其次，安全考量。在現在的網路架構下，將網路切分可以有效阻擋不必要的封包進入。你的 PC，就算只是要提供服務給區域網路上其他幾台電腦，也必區開啟十幾個 Port 聆聽，而Windows 本身沒有有效的方式可以依照封包來源加以隔絕。如果 PC 使用實體網路，表示網際網路上的任何人都可以看到你那台 PC 上的服務，認證和密碼也不能有效阻擋。若你使用 NAT，網際網路上能看到的只是你的 NAT 上開啟的 Port。駭客就算建立連線到 NAT 的網芳 Port，他也做不了任何事，因為 NAT 根本沒有提供這種服務。另外，現在的 NAT 幾乎都有內建簡單的防火牆，可以防止 DDoS 之類的白爛攻擊。

再來，便利考量，尤其是使用撥接式 ADSL 的場合。原本你可能是用網路線連到 ADSL 數據機，然後用 PPPoE 控制撥號。當你開啟任何一個網路程式的時候，你的網路是“斷線”狀態，需要重新建立連線。若你使用 NAT，你可以把 PPPoE 撥號連線的控制工作交給 NAT 去做。當 NAT 接收到任何一台電腦發出的外送的網路封包，才會觸發撥號程序建立連線。也就是說，你的 PC 或 Mac 只要有任何一台開了 IE 對外連線，NAT 就會自動撥號。此外，對 NAT 來說，他有兩個網路界面，WAN Port 在連線建立前是斷線狀態，而 LAN Port 則是持續連線。因此就算沒有撥號連線，內部區域網路一直是在“連線”的狀態，而區域網路上的電腦都可以互連。這樣做有什麼好處？部份程式處理網路界面的時候未能有效判斷狀態，如果要連線時是在“斷線”狀態，就有可能永遠無法恢復，除非你將這個程序終止。例如某個叫做“IE”的程式。當然，要終止 IE，表示你要重新啟動 Windows。

最後是速度問題。現在市售 NAT 大多都具備 90Mbps 以上的效率，至不濟也有 65Mbps，應付 ADSL 連線綽綽有餘。除非你用的是 Gigabit Ethernet，外加 T3 等級以上的連線，要不然 NAT 不會成為連線效率的瓶頸。


在下說了這麼多，好像在推銷 NAT ？你這樣講也沒錯。因為在下是（好吧...曾經是）職業網管，基本的認知就是“以麻煩最少的方式達成要求”。NAT 不是萬靈丹，超過一定負荷以上就會變得很差，而且 Port Mapping 的功能也普遍做得不好；但是以家庭到十幾個人的小公司，這樣的規模 NAT 都足以應付。一台一千元上下的小機器，可以省掉我不知道多少麻煩事。

因此，stoby 兄你問我有沒有什麼解決之道？有，我告訴你：去買台 NAT。