Wireless Networking in the Developing World (Second Edition)

来源:互联网 发布:python初学者看什么书 编辑:程序博客网 时间:2024/02/24 07:46
Wireless Networking in the Developing World (Second Edition)
Page144
1.将无线AP通过Masquerading/NAT与有线连入internet(作为无线网关)
2.将无线AP作为透明桥,桥接被用来做一个简单的AP或者两个无线设备的中继器。

预准备工作:
1.Wireless Tools (iwconfig, iwlist commands),目前iw有替代这些命令的趋势。
2.iptables firewall
3.dnsmasq (caching DNS server and DHCP server)

方案1: Masquerading access point(NAT方式:此方式可以保证接口名不变,启用新的网络段,正好适合我目前使用的情况)
这是最简单的方案,在linux上运行了防火墙和网关,你只需要添加无线接口。
你至少需要有一个有线的接口(如eth0)和一个无限的接口(wlan0),eth0连入了internet,wlan0提供ap功能。
iwconfig wlan0 mode Master
如果报错说明不支持access point模式,你可以尝试Ad-hoc模式
apt-get install dnsmasq
eth0使用DHCP连入internet,使用下面命令获取IP和默认网关
dhclient eth0
然后设置无线接口为Master模式并输入SSID名,关闭加密:
iwconfig wlan0 essid "my wlan" mode Master enc off
也可以开启wep加密:
iwconfig wlan0 essid "my wlan" mode Master enc 1A2B3C4D5E
或者
iwconfig wlan0 essid "my wlan" mode Master enc "s:apple"
设置wlan0一个私有子网地址,不能和eth0同段。
ifconfig wlan0 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255 up
为了两个地址之间的联系,我们需要在kernel中开启masquerading (NAT)
1.加载有关的kernel模块
modprobe ipt_MASQUERADE
清空防火墙规则,确保包数据不被阻塞
iptables -F
开启两接口之间的NAT功能
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
最后我们要开启kernel到两个接口之间的前向包
echo 1 > /proc/sys/net/ipv4/ip_forward
在ubuntu系统下,
vi /etc/network/options中确保
ip_forward=yes
然后/etc/init.d/network restart
开启DHCP服务器
目前为止,我们已经能访问一个叫"my wlan"的无线网络,但是只能通过手动设置IP才能进行通信,接下来我们需要让我们的AP可以为连接他的设备动态获取IP。
需要使用dnsmasq工具包,可以从
http://www.thekelleys.org.uk/dnsmasq/doc.html
获取相关信息;其配置为
vi /etc/dnsmasq.conf
interface=wlan0
dhcp-range=10.0.0.10,10.0.0.110,255.255.255.0,6h
保存之后重启:
/etc/init.d/dnsmasq restart
到此,连入该wifi热点的设备可以自动获取IP了。




方案2:透明桥AP(桥接方式:使用简单,将新增一个桥接口,本地接口使用桥接口访问网络,都在同一个网段中)

他们可以保持在同一个子网中,也就是说eth0获取的192.168.1.23;那么桥接后的接口都还是在192.168.1.段中,他们使用的是192.168.1.之前的同一个DHCP服务器分配的IP地址。桥接方式不需要使用dnsmasq工具包,但需要使用到bridge-utils工具包,主要用到里面的brctl命令
在ubuntu系统下,修改的配置文件如下:你需要将名字和IP改为你自己网络中的名字和IP
vi /etc/network/interfaces
auto br0
iface br0 inet static
address 192.168.1.2
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
pre-up ifconfig wlan 0 0.0.0.0 up
pre-up ifconfig wlan1 0.0.0.0 up
pre-up iwconfig wlan0 essid “office” mode Managed
pre-up iwconfig wlan1 essid “repeater” mode Master
bridge_ports wlan0 wlan1
post-down ifconfig wlan1 down
post-down ifconfig wlan0 down

iface br0 inet static
pre-up ifconfig wlan 0 0.0.0.0 up
pre-up ifconfig wlan1 0.0.0.0 up
pre-up iwconfig wlan0 essid “office” mode Managed
pre-up iwconfig wlan1 essid “repeater” mode Master
pre-up brctl addbr br0
pre-up brctl addif br0 wlan0
pre-up brctl addif br0 wlan1
post-down ifconfig wlan1 down
post-down ifconfig wlan0 down
post-down brctl delif br0 wlan0
post-down brctl delif br0 wlan1
post-down brctl delbr br0
开启桥
ifup -v br0
#ifconfig br0 192.168.1.2 netmask 255.255.255.0 broadcast 192.168.1.255
#route add default gw 192.168.1.1
查看桥信息
#brctl show br0


在看这本书之前,我已经尝试了桥接OK,以下是我使用的命令
桥接网卡的方法:
ifconfig eth0 0.0.0.0 promisc
brctl addbr br0
brctl addif br0 eth0
ifconfig mon.wlan0 0.0.0.0 promisc
brctl addif br0 mon.wlan0
./hostapd hostapd.conf -B
brctl show
ifconfig br0 up

【hostapd.conf】内容如下:
interface=wlan0
bridge=br0
driver=nl80211
ssid=bcmstb
hw_mode=g
channel=1

原创粉丝点击