CentOS7使用hostapd实现无AP模式的详解
作者:075玩 来源:互联网 2023-08-24 14:30:07
这篇是 linux 下使用 hostapd 实现无线接入点 AP 模式的另一种实现方式:hostapd 路由模式配置。
对于软硬件的基本配置及 hostapd 安装在《CentOS 7 之 hostapd AP模式配置》的前半部分内容中有说明,可以先看看那篇,再看本文。
hostapd 的AP模式配置需要的有线网卡和无线网卡进行桥接,那路由模式配置主要就是将无线网卡的数据通过有线网卡进行伪装、转发两个方面,也就不再需要将有线和无线网卡进行桥接。
配置这种路由模式就类似一台普通的无线路由器,有线网口就相当于普通无线路由器的 WAN 接口,无线网卡就负责发送广播无线信号供手机、笔记本的无线设备接入实现网络访问。
但也有区别的地方就是跟普通无线路由器相比,这种实现方式没有四个普通的 LAN 接口,不能供其它台式机等进行有线连接。
实际上 linux 作为网络功能为主的操作系统也是可以连接的,只是需要交换机等设备等,会复杂些。我这里的配置就当作是没有四个 LAN 接口的普通无线路由器。
hostapd.conf 配置
这里只是一个最小化的配置:
# /etc/hostapd/hostapd.conf 最小化配置
interface=wlp2s0
#bridge=br0 #不再需要桥接,将这行注释就可以
driver=nl80211
ssid=test
hw_mode=g
channel=1
auth_algs=3
ignore_broadcast_ssid=0 # 是否广播,0 广播
wpa=3
wpa_passphrase=12345678 # 无线连接密码
配置跟AP模式配置文件类似,只要注释掉 bridge=br0 选项就可以。
有线接口配置
首先我们需要正确配置有线接口并且可以正常上网。最简单的是方式就是从路由器那自动获取IP地址、网关、DNS。如果没有路由器的话那就需要手动设置有线接口的上网方式,例如常用的PPPOE方式、静态IP地址方式、动态获取IP地址方式等。反正动态获取IP地址的最简单。
无线接口设置 使用 ip addr add 命令
使用 ip addr add 命令设置无线网卡的 IP 地址,重启后就会失效。例如172.16.0.1/24或其他私有地址,还有就是不要与有线网卡处在同一个网段。一般有线网卡从路由器获取的IP地址是 192.168.1.0/24 网段地址。
ip addr add 172.16.0.1/24 dev wlp2s0
坑提示:目前 CentOS 7 默认使用的是 NetworkManager 套件作为网络配置工具。这里遇到一个问题就是,NetworkManager 套件其提供的 nmcli 命令并不支持给无线网卡设置静态的 IP 地址,这就需要使用 ip addr add 命令手动设定无线网卡的 IP 地址或者在 /etc/sysconfig/network-scripts/ 文件夹下面新建配置文件,这是比较老且经典的一种接口配置方式。
使用网络配置文件
如要想想保存设置,可以新建一个文件 /etc/sysconfig/network-scripts/ifcfg-static-wlp2s0 ,文件名以 ifcfg 前缀。
vi /etc/sysconfig/network-scripts/ifcfg-static-wlp2s0
[root@server ~]# vi /etc/sysconfig/network-scripts/ifcfg-static-wlp2s0
#TYPE=Ethernet
#BOOTPROTO=none
#DEFROUTE=yes
#IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#NAME=static-wlp2s0
#UUID=a036678e-8fdf-48f3-8693-961bb6326i744
DEVICE=wlp2s0 #指定无线网卡的接口
ONBOOT=yes #开机就进行设置
IPADDR=172.16.0.1 #指定IP地址
PREFIX=24 #指定掩码长度
#GATEWAY=192.168.10.254 #其他用不着注释掉
#DNS1=127.0.0.1
#DNS2=192.168.10.254
#IPV6_PEERDNS=yes
#IPV6_PEERROUTES=yes
保存后需要先停止 NetworkManager.service 服务,最好禁止开机启动,不然还是会有问题。主要表现为开机时 network.service 无法启动。
禁止 NetworkManager.service 服务开机启动
systemctl disable NetworkManager.service
停止 NetworkManager.service 服务
systemctl stop NetworkManager.service
想看看有没有生效可以重启 network.service 服务或直接重启系统。
systemctl restart network.service
启用转发和配置接口伪装 启用转发
使用 sysctl -w 重启后会失效
sysctl -w net.ipv4.ip_forward=1
[root@server ~]# sysctl -w net.ipv4.ip_forward=1
net.ipv4.ip_forward = 1
启用 IP 转发重启后不会失效使用下面方法,系统重启后会自动加载 /etc/sysctl.d/ 文件夹下的设置。
vi /etc/sysctl.d/ip_forward.conf
[root@server ~]# vi /etc/sysctl.d/ip_forward.conf
net.ipv4.ip_forward = 1
配置接口伪装
CentOS 7 中使用 firewalld 和 iptables 都能做到接口伪装。CentOS 7 中默认启用的是 firewalld.service 服务。iptables 服务和 firewalld 服务冲突,两者只能启用其中一个。
使用 firewalld 配置接口伪装
如果能使用图形界面配置的话更加简单明了,这里仅使用 firewalld-cmd 命令方式配置。
如果没有启动 firewalld.service 服务,需要先启动 firewalld.service 服务。
systemctl start firewalld.service
将无线接口加入到 trust 区域,并保存配置。默认情况下所有接口属于 public 区域,连接限制比较严格,会导致无法连接。
firewall-cmd --zone=trusted --add-interface=wlp2s0 --permanent
[root@server ~]# firewall-cmd --zone=trusted --add-interface=wlp2s0 --permanent
success
对有线接口所在的区域启用伪装,并保存配置,默认情况下有线接口属于 public 区域。
firewall-cmd --zone=public --add-masquerade --permanent
[root@server ~]# firewall-cmd --zone=public --add-masquerade --permanent
success
重启 firewalld 服务
systemctl restart firewalld.service
使用 iptables 配置接口伪装
如果习惯使用 iptables ,需要安装 iptables-services 这个包,里面包含 iptables.service 和 ip6tables.service 这两个服务,分别用于 ipv4 和 ipv6。
要使用 iptables 需要先停止并禁用 firewalld.service 服务
systemctl stop firewalld.service
systemctl disable firewalld.service
再启用 iptables.service 服务,因为目前还是主要使用 ipv4 所以只启用 iptables.service 就可以。如果使用 iptables 同样需要设置开机启动 iptables.service 服务。
systemctl enable iptables.service
启动 iptables.service 服务
systemctl start iptables.service
接口伪装
iptables -t nat -A POSTROUTING -o p2p1 -j MASQUERADE
一般来说配置上面的命令就可以了,如果防火墙设置比较严格需要添加允许转发无线网卡接口wlp2s0。
iptables -t filter -A FORWARD -i wlp2s0 -j ACCEPT
dnsmasq 配置 dnsmasq 软件安装
dnsmasq 主要负责分配客户端IP地址及DNS解析服务。
没有安装的话先安装 dnsmasq 软件
yum install dnsmasq
设置开机自动启动 dnsmasq 服务
systemctl enable dnsmasq.service
dnsmasq.conf 配置
vi /etc/dmsmasq.conf
[root@server ~]# vi /etc/dnsmasq.conf
# 指定接口,指定后同时附加lo接口,可以使用'*'通配符
interface=wlp2s0
# 绑定接口
bind-interfaces
# DHCP地址池 从172.16.0.100到172.16.0.200
dhcp-range=172.16.0.100,172.16.0.200,255.255.255.0,1h
启动 dnsmansq 服务需要无线网卡已经正确设置了 ip 地址。dnsmasq 会自动将当前的无线网卡地址 172.16.0.1 设置为客户端的网关地址和DNS地址。
systemctl start dnsmasq.service
最后重新启动 hostapd 服务
systemctl restart hostapd.service
- CentOS7使用hostapd实现无AP模式的详解
- 蓝牙耳机如何使用 蓝牙耳机使用方法【步骤详解】 请问蓝牙耳机怎么使用
- 闲鱼app中怎么租房 闲鱼网可以租房子吗
- 怎么禁止电脑访问网站、禁止电脑登陆某网站、禁止电脑访问某个网站的方法
- 什么是报文 什么是报文摘要
- 复印怎样复印双面 双面复印方法介绍【教程】 单面复印双面怎么复印
- 路由器怎么限制宽带网速 限制宽带网速方法【详细介绍】 路由器有限制网速吗
- 打印机驱动怎么删除 打印机驱动卸载方法【步骤详解】 打印机驱动怎么完全卸载
- 移动显卡天梯图2021 移动显卡排行天梯图2021最新版 移动显卡天梯图2021最新版5月
- 软件打不开,小编教你解决软件打不开的方法 软件打不开?
- 本类推荐
- 本类排行
- 1CentOS7使用hostapd实现无AP模式的详解
- 2蓝牙耳机如何使用 蓝牙耳机使用方法【步骤详解】 请问蓝牙耳机怎么使用
- 3闲鱼app中怎么租房 闲鱼网可以租房子吗
- 4怎么禁止电脑访问网站、禁止电脑登陆某网站、禁止电脑访问某个网站的方法
- 5什么是报文 什么是报文摘要
- 6复印怎样复印双面 双面复印方法介绍【教程】 单面复印双面怎么复印
- 7路由器怎么限制宽带网速 限制宽带网速方法【详细介绍】 路由器有限制网速吗
- 8打印机驱动怎么删除 打印机驱动卸载方法【步骤详解】 打印机驱动怎么完全卸载
- 9移动显卡天梯图2021 移动显卡排行天梯图2021最新版 移动显卡天梯图2021最新版5月
- 10软件打不开,小编教你解决软件打不开的方法 软件打不开?
- 热门软件
- 热门标签