hostapd + dhcpd + nftables 在 CentOS 7 上开 WLAN 热点

发布于:2021-07-19 00:46:18

文章内容来自于:https://www.jianshu.com/p/d1616623cf35
因为 NetworkManager 的开热点功能太废柴,所以只好另辟蹊径。
首先介绍一下这三款软件


hostapd : 至今为止用得最广泛的无线热点程序,稳定而强大,几乎你能想到的无线路由器都在使用它。


dhcpd : 强大的 DHCP 服务器(动态主机服务),适合用于管理多个大型网络的主机地址自动分配。


nftables : 新兴的一个网络过滤器。因为业界稳定使用 15 年之久的 iptables 的利于新手上手,而且 CentOS 7 后, iptables 不再是一个独立的系统服务,而是包了一层叫 firewalld 的壳,它会托管 iptables 并往里面塞很多杂乱的默认规则,导致比较难下手。所以这里使用 nftables 代替传统路由器使用的 nftables。


开热点需要有能够支持 AP 模式的无线网卡,如果你不确定的话可以这样查看
iw list


如果里面 Supported interface modes: 有 “AP” 那么意味着你的网卡支持。
首先需要安装这三个软件。在安装之前,请确保你的 CentOS 已经使用了 epel 源:
yum install epel-release


然后开始安装它们
yum install hostapd dhcpd nftables


dhcpd 在 CentOS 里一般自带。
安装完成之后,就是配置了。这三个软件都是作为服务启动,所以可以直接通过 systemctl 管理它们的自启动以及开关。
systemctl start|stop|enable|disable hostapd|dhcpd|nftables


接下来的步骤需要多次提权访问,为了方便请直接 sudo su 后进行操作。
首先我们需要配置 hostapd ,它的默认配置文件在 /etc/hostapd/hostapd.conf 。这里只讲最基本的配置,其他更多的详细高级配置请参考本文最后的连接。
#hostapd 提供一个控制终端 hostapd_cli,这里配置终端接入的细节
ctrl_interface=/var/run/hostapd
ctrl_interface_group=whell


#一些比较普通的配置。。。。
macaddr_ac1=0
#这里配置使用哪一种认证方式,0 就是开放, 1 使用 WPA 系列,2 为任意,建议选 1
auth_algs=1
ignore_boardcast_ssid=0


#下面配置 WPA 和 WPA2 的选项
wpa=3
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP


#这里配置你的 WI-FI 密码
wpa_passphrase=SomePassword


#配置驱动,这里一般不需要更改
driver=nl80211


#配置 WI-FI 硬件,这里改成你 WI-FI 硬件的设备名称,可以用 nmcli device show 或者 ifconfig 查找
interface=wlp2s0
#这里配置频率模式
hw_mode=g
#频道
channel=7
#SSID,WI-FI 名称
ssid=SSID_NAME
#是否用 UIF-8 编码 WI-FI 名称,启用的话就能使用各种字符来命名 WI-FI 了,但在 Windows 上面普遍会出现 WI-FI 名称乱码问题
utf8-ssid=1


保存之后别急着启动,因为默认情况下网卡受 NetworkManager 托管,所以 hostapd 无法管理无线网卡。执行下面命令以让 NetworkManager 不再托管无线网卡。
nmcli device set wlp2s0 managed no


然后才启动 hostapd 服务,没有错误就证明配置好了。
接下来先给启动了的无线网卡配置 IP 地址
ip addr add 192.168.2.1/24 dev wlp2s0


这个地址相当于*时配路由器的路由器地址,可以根据你的需要改成其他的,不过注意下面的所有配置都得跟着改动。
*后面的 /24 是 255.255.255.0 的缩写,如果想改动请自行查询子网掩码的格式
dhcpd 的配置文件默认在 /etc/dhcp/dhcpd.conf,这个文件夹需要 root 权限才能进入,建议执行 sudo su 。
#让 DDNS 自动刷新,适合用在这种经常变动的网络中
ddns-update-style interim;


#监听 192.168.2.0 这个子网
subnet 192.168.2.0 netmask 255.255.255.0 {


#设置自动派 IP 的范围
range 192.168.2.10 192.168.2.250;

#默认的 DNS 服务器
option domain-name-servers 223.6.6.6,223.5.5.5;
#告诉客户端路由器地址
option routers 192.168.2.1;
#告诉客户端子网掩码
option subnet-mask 255.255.255.0;
#告诉客户端广播地址
option broadcast-address 192.168.2.255;

#IP 默认租期和最大租期
default-lease-time 86400;
max-lease-time 172800;

}


保存之后启动 dhcpd 服务,启动没有问题就可以了。
接下来就是 nftables 的配置了。nftables 不需要什么配置文件,只要打命令就行了。
nft add table nat
nft add chain nat post { type nat hook postrouting priority 0 ; }
nft add chain nat pre { type nat hook prerouting priority 0 ; }


#使得子网内的流量都通过 enp3s0 出去,这个是指出口的设备,也可以通过上面的命令查出来
nft add rule nat post ip saddr 192.168.2.0/24 oif enp3s0 snat 192.168.2.1


到此你的电脑就能变成无线热点了。


作者:阪本先生
链接:https://www.jianshu.com/p/d1616623cf35
来源:简书
简书著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。

相关推荐

最新更新

猜你喜欢