Wireless Networking in the Developing World (Second Edition)

Wireless Networking in the Developing World (Second Edition)

Page144

1.将无线AP通过Masquerading/NAT与有线连入internet(作为无线网关)

2.将无线AP作为透明桥，桥接被用来做一个简单的AP或者两个无线设备的中继器。

预准备工作：

1.Wireless Tools (iwconfig, iwlist commands)，目前iw有替代这些命令的趋势。

2.iptables firewall

3.dnsmasq (caching DNS server and DHCP server)

方案1: Masquerading access point(NAT方式：此方式可以保证接口名不变，启用新的网络段，正好适合我目前使用的情况)

这是最简单的方案，在linux上运行了防火墙和网关，你只需要添加无线接口。

你至少需要有一个有线的接口(如eth0)和一个无限的接口(wlan0),eth0连入了internet,wlan0提供ap功能。

iwconfig wlan0 mode Master

如果报错说明不支持access point模式，你可以尝试Ad-hoc模式

apt-get install dnsmasq

eth0使用DHCP连入internet,使用下面命令获取IP和默认网关

dhclient eth0

然后设置无线接口为Master模式并输入SSID名,关闭加密：

iwconfig wlan0 essid "my wlan" mode Master enc off

也可以开启wep加密：

iwconfig wlan0 essid "my wlan" mode Master enc 1A2B3C4D5E

或者

iwconfig wlan0 essid "my wlan" mode Master enc "s:apple"

设置wlan0一个私有子网地址，不能和eth0同段。

ifconfig wlan0 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255 up

为了两个地址之间的联系，我们需要在kernel中开启masquerading (NAT)

1.加载有关的kernel模块

modprobe ipt_MASQUERADE

清空防火墙规则，确保包数据不被阻塞

iptables -F

开启两接口之间的NAT功能

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

最后我们要开启kernel到两个接口之间的前向包

echo 1 > /proc/sys/net/ipv4/ip_forward

在ubuntu系统下，

vi /etc/network/options中确保

ip_forward=yes

然后/etc/init.d/network restart

开启DHCP服务器

目前为止，我们已经能访问一个叫"my wlan"的无线网络，但是只能通过手动设置IP才能进行通信，接下来我们需要让我们的AP可以为连接他的设备动态获取IP。

需要使用dnsmasq工具包，可以从

http://www.thekelleys.org.uk/dnsmasq/doc.html

获取相关信息；其配置为

vi /etc/dnsmasq.conf

interface=wlan0

dhcp-range=10.0.0.10,10.0.0.110,255.255.255.0,6h

保存之后重启：

/etc/init.d/dnsmasq restart

到此，连入该wifi热点的设备可以自动获取IP了。

方案2：透明桥AP(桥接方式：使用简单，将新增一个桥接口，本地接口使用桥接口访问网络，都在同一个网段中)

他们可以保持在同一个子网中，也就是说eth0获取的192.168.1.23;那么桥接后的接口都还是在192.168.1.段中，他们使用的是192.168.1.之前的同一个DHCP服务器分配的IP地址。桥接方式不需要使用dnsmasq工具包，但需要使用到bridge-utils工具包，主要用到里面的brctl命令

在ubuntu系统下，修改的配置文件如下：你需要将名字和IP改为你自己网络中的名字和IP

vi /etc/network/interfaces

auto br0

iface br0 inet static

address 192.168.1.2

network 192.168.1.0

netmask 255.255.255.0

broadcast 192.168.1.255

gateway 192.168.1.1

pre-up ifconfig wlan 0 0.0.0.0 up

pre-up ifconfig wlan1 0.0.0.0 up

pre-up iwconfig wlan0 essid “office” mode Managed

pre-up iwconfig wlan1 essid “repeater” mode Master

bridge_ports wlan0 wlan1

post-down ifconfig wlan1 down

post-down ifconfig wlan0 down

iface br0 inet static

pre-up ifconfig wlan 0 0.0.0.0 up

pre-up ifconfig wlan1 0.0.0.0 up

pre-up iwconfig wlan0 essid “office” mode Managed

pre-up iwconfig wlan1 essid “repeater” mode Master

pre-up brctl addbr br0

pre-up brctl addif br0 wlan0

pre-up brctl addif br0 wlan1

post-down ifconfig wlan1 down

post-down ifconfig wlan0 down

post-down brctl delif br0 wlan0

post-down brctl delif br0 wlan1

post-down brctl delbr br0

开启桥

ifup -v br0

#ifconfig br0 192.168.1.2 netmask 255.255.255.0 broadcast 192.168.1.255

#route add default gw 192.168.1.1

查看桥信息

#brctl show br0

在看这本书之前，我已经尝试了桥接OK，以下是我使用的命令

桥接网卡的方法：

ifconfig eth0 0.0.0.0 promisc

brctl addbr br0

brctl addif br0 eth0

ifconfig mon.wlan0 0.0.0.0 promisc

brctl addif br0 mon.wlan0

./hostapd hostapd.conf -B

brctl show

ifconfig br0 up

【hostapd.conf】内容如下：

interface=wlan0

bridge=br0

driver=nl80211

ssid=bcmstb

hw_mode=g

channel=1