= NAT-Router =

Ich möchte einen NAT-Router auf einem embedded Board haben. Dazu sind wir folgendermassen vorgegangen: Als erstes habe ich ein neues Linux-System in einem chroot-Jail erzeugt und dieses nach meinen Vorstellungewn angepasst:

 # cd MeinProjektVerzeichnis
 # debootstrap lenny router
 
Jetzt haben wir ein hübsches Basis-Debian (lenny-Distribution), das in dem Unterverzeichnis "natrouter" erzeugt wurde.
 
 # chroot router
 # mount proc /proc -t proc
 
Wir betreten das Verzeichnis mit "chroot", was dazu führt, daß wir uns (fast) wie in einem neuen, eigenen Linux-System fühlen. Natürlich arbeiten wir immer noch auf dem originalen System, daher empfehle ich nach Abschluss der ganzen Aktion einen Reboot des ganzen Systems. Das proc-System mounte ich, weil das chroot-System dadurch etwas "echter" wirkt, was bei der Installation weiterer Pakete ansonsten zu Fehlern führen kann.
 
 # aptitude install locales
 # dpkg-reconfigure locales
 # aptitude install joe less ssh
 # aptitude install shorewall ntpdate
 # aptitude install grub
 # aptitude install linux-image-2.6.26-486

Das sind ein paar Pakete, die immer bzw. speziell für unseren Router sinnvoll sind. Arbeitet man auf einem deutsch konfigurierten Muttersystem, sollte man "locales" als erstes installieren und konfigurieren, um Warnings bei den weiteren Paketinstallationen zu vermeiden.

 # umount /proc
 # exit

Jetzt habe ich das chroot-System wieder ordentlich verlassen und schreibe das Verzeichnis dann auf die CF-Karte.

 # cfdisk /dev/sdc
 
Ich erzeuge eine einzige, grosse Partition mit Filesystemtyp "Linux ext3". Diese mache ich z.B. 512 MB gross. Indem ich nicht die ganze Platte benutze, stelle ich sicher, daß das Image später auch auf verschieden grosse CF-Karten kopiert werden kann.

 # mke2fs -j /dev/sdc1
 # mount /dev/sdc1 /mnt
 # cp -a router /mnt

Jetzt installiere ich den grub-Bootloader (näheres siehe LinuxOhneBildschirm):

 # chroot router
 # cp -r /usr/lib/grub/i386-pc /boot/grub
 # exit
 # grub
 grub> device (hd0) /dev/sdb
 grub> root (hd0,0)
 grub> setup (hd0)
 grub> quit

Einige Kleinigkeiten zur Konfiguration innerhalb des chroot sind noch empfehlenswert. Auf LinuxOhneBildschirm ist ein Beispiel, wie man die inittab anpasst. Dazu empfehle ich noch folgendes:

 # echo "router" >/etc/hostname

Dabei kommt in die /etc/inittab folgende Zeile. Die restlichen Terminalzeilen kann man auskommentieren (siehe LinuxOHneBildschirm).>>
<<
T0:2345:respawn:/sbin/getty -L ttyS0 38400 vt100



Im laufenden System sollte man übrigens Datum und Uhrzeit richtig gesetzt haben:

 # date 030715212009       (bedeutet 7.3.09, 15:21)
 # hwclock --systohc


Jetzt haben wir ein funktionierendes System, das wir bereits produktiv einsetzen können.

== bootcd ==

Mit dem Debian-Paket "bootcd" können wir dieses System nun für ein embedded board noch etwas besser anpassen. Dazu installieren wir bootcd im Master-System, konfigurieren "/etc/bootcd/bootcdwrite.conf" (langsam und mit nachdenken) und starten "bootcdwrite". Die Besonderheit bei einem embedded System ist, daß man von der ersten Partition statt von einer Floppy bootet. Bei unserem System konnte man leider auch nicht direkt vom CD-Image booten (wurde vom embedded-BIOS nicht unterstützt). Dazu benutzen wir den grub-Bootblock (wie oben installiert), kopieren das "/boot"-Verzeichnis des Masters auf die erste Partition der Festplatte/CF-Karte und tragen in der "grub/menu.lst" in der Kernel-Zeile die zweite Partition als Bootdevice für den Kernel ein. Auf diese zweite Partition kopieren wir dann das CD-Image, das bootcd erzeugt hat.
<<
== bootcd ==

Zweiter Anlauf im Juni 2010 - jetzt nochmal ausführlicher:

Vorher sollte noch folgendes innerhalb des chroots installiert werden:

 aptitude install grub

Da wir mit einer initrd arbeiten, installieren wir noch ein passendes Hilfspaket (machen wir das nicht, weist
bootcdwrite uns darauf hin). Natürlich brauchen wir auch mkisofs, um das CD-Image zu erzeugen.

 aptitude install bootcd-mkinitramfs
 aptitude install mkisofs

Ich habe folgende Einstellungen in der Datei ''/etc/bootcd/bottcdwrite.conf'' geändert (und alles andere gelassen):

 TODO

Nun zum Bootvorgang. Unser embedded Board kann nicht von einem ISO-Image booten. Ginge das, würde man das Image auf die CF-Karte schreiben und fertig... So machen wir das anders. Unsere CF-Karte bekommt zwei Partitionen: hda1 ()oder sda1 oder sdc1 oder wasauchimmer Dein CF-Karten-Lesegerät für ein Device zugeordnet hat) ist klein und enthält später den Bootkernel, die initrd sowie die Konfiguration. Diese PArtition ist z.B. 100MB groß (es reicht aber auchviel weniger). Die zweite Partition hda2 kann beliebig gross sein und enthält das ISO-Image. Wir formatieren die erste Partition mit

 mke2fs /dev/sdx1

Dann mountet man die erste Partition und kopiert das boot-Verzeichnis dort hinein. Grub besteht aus zwei Teilen (Stages). Da wir aus dem chroot keinen Zugang auf die zukünftige boot-Platte haben, kann man es leider nicht direkt mit dem Debian-typischen Befehl "grub-install" installieren. Wir kopieren die zweite Stufe deshalb von Hand nach /boot/grub.

 mount /dev/sdx1 /mnt/
 # dann innerhalb des changeroots:
 cp -r /usr/lib/grub/i386-pc /boot/grub
 # dann wieder außerhalb des changeroots
 cp -a /chroot-debian/boot /mnt
 umount /mnt

Jetzt wollen wir die erste Stufe installieren. Am leichtesten ist es, wenn das grub-Paket auf dem Basissystem und das im chroot die gleiche Version hat. Dann installieren wir wie oben angegeben die erste Stufe aus dem Basissystem heraus (da, wo /dev/sdx steht, tragen wir wieder den Wert unseres Cardreaders ein). ''(Siehe LinuxOhneBildschirm zur genaueren Erklärung.)''

 # grub
 grub> device (hd0) /dev/sdx
 grub> root (hd0,0)
 grub> setup (hd0)
 grub> quit

Jetzt konfigurieren wir die zweite grub-Stufe, indem wir die folgende Datei einrichten:

 mount /dev/sdx1 /mnt/
 joe /mnt/boot/grub/menu.lst
 
In diese Datei kommt jetzt dieser Inhalt (siehe LinuxOhneBildschirm):

 TODO

Als letztes kopieren wir das frisch mit '''bootcdwrite''' erzeugte Image in die zweite Partition:

 dd if=/var/spool/bootcd/cdimage.iso of=/dev/sdx2

Hat man in Zukunft etwas am Image verändert, so braucht man nur diesen letzten Schritt zu wiederholen.