Linux开启wifi和热点双用

有些情况下我们需要将连接并认证过的wifi共享出来，这样就无需多个认证达到多人使用了

手动配置

无线网卡是否支持AP模式

无线设备必须兼容 nl80211标准 ,并且支持 AP (Access Point)工作模式。可通过 iw list 命令查看无线网卡设备信息, 输出信息到Supported interface modes 段落中要有 AP 模式:

iw list

输出中包含* AP代表支持AP模式，可开启热点

<!--more-->
Wiphy phy1
...
	Supported interface modes:
...
	 * AP
...
valid interface combinations:
     * #{ managed } <= 2048, #{ AP, mesh point } <= 8, #{ P2P-client, P2P-GO } <= 1,
     total <= 2048, #channels <= 1, STA/AP BI must match
...

注意：#channels <=1 代表开启的热点必须所连wifi用同一信道

创建热点接口

查看无线网卡设备接口

ip a

wlan0: ...
    link/ether ...
    inet ...
    ...

创建虚拟接口

sudo iw dev wlan0 interface add wifi_ap type managed addr 12:34:56:78:ab:cd
# 或
sudo iw phy phy0 interface add wifi_ap type managed addr 12:34:56:78:ab:cd

如需删除接口使用命令sudo iw dev wifi_ap del即可删除

可使用macchanger给虚拟接口生成一个随机Mac地址

sudo macchanger -r wifi_ap

如需恢复Mac地址使用命令macchanger -p wifi_ap

配置热点

安装hostapd

sudo pacman -S hostapd

配置hostapd

sudo vim /etc/hostapd/hostapd.conf
# 添加

# 热点名
ssid=test_wifi_ap
# 配置密码
wpa_passphrase=password
wpa=2
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP CCMP

# 修改

# 接口
interface=wifi_ap
# 信道(保持与wifi一样)
channel=1


# 其它使用默认，也可自行根据注释说明修改

logger_syslog=-1
logger_syslog_level=2
logger_stdout=-1
logger_stdout_level=2
ctrl_interface=/run/hostapd
ctrl_interface_group=0
hw_mode=g
beacon_int=100
dtim_period=2
max_num_sta=255
rts_threshold=-1
fragm_threshold=-1
macaddr_acl=0
auth_algs=3
ignore_broadcast_ssid=0
wmm_enabled=1
wmm_ac_bk_cwmin=4
wmm_ac_bk_cwmax=10
wmm_ac_bk_aifs=7
wmm_ac_bk_txop_limit=0
wmm_ac_bk_acm=0
wmm_ac_be_aifs=3
wmm_ac_be_cwmin=4
wmm_ac_be_cwmax=10
wmm_ac_be_txop_limit=0
wmm_ac_be_acm=0
wmm_ac_vi_aifs=2
wmm_ac_vi_cwmin=3
wmm_ac_vi_cwmax=4
wmm_ac_vi_txop_limit=94
wmm_ac_vi_acm=0
wmm_ac_vo_aifs=2
wmm_ac_vo_cwmin=2
wmm_ac_vo_cwmax=3
wmm_ac_vo_txop_limit=47
wmm_ac_vo_acm=0
eapol_key_index_workaround=0
eap_server=0
own_ip_addr=127.0.0.1

网络设置

可使用网桥或NAT两种模式，网桥模式还得单独取得认证才能上网，而NAT模式则是认证后再将网络转发分享出来

NAT设置

启动包转发

检查包转发配置情况

sudo sysctl -a |grep forward

信息为用于控制每个默认值，每个接口的转发的选项，以及每个接口的IPv4 / IPv6的单独选项

启用临时包转发

sudo sysctl net.ipv4.ip_forward=1

要想选择性地为某一个具体的网卡提供包转发，使用sysctl net.ipv4.conf.interface_name.forwarding=1来代替

永久开启需编辑/etc/sysctl.d/30-ipforward.conf

net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1
net.ipv6.conf.all.forwarding=1

启用NAT

使用iptables配置规则来启用NAT

sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
sudo iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i wifi_ap -o wlan0 -j ACCEPT

# 保存规则
sudo iptables-save > /etc/iptables/iptables.rules

或 使用nftables启用NAT

sudo nft add table ip nat
sudo nft add chain ip nat prerouting { type nat hook prerouting priority 0 \; }
sudo nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }

# 永久保存
sudo nft list ruleset > /etc/nftables.conf

配置DHCP

配置DHCP自动分配IP,可通过使用dhcpd或dnsmasq来启用DHCP服务

DHCP服务器必须允许UDP端口67的传入连接。对于DNS请求，还必须允许到UDP / TCP端口53的传入连接。

iptables -I INPUT -p udp --dport 67 -i net0 -j ACCEPT
iptables -I INPUT -p udp --dport 53 -s 192.168.123.0/24 -j ACCEPT
iptables -I INPUT -p tcp --dport 53 -s 192.168.123.0/24 -j ACCEPT

# 保存规则
sudo iptables-save > /etc/iptables/iptables.rules

使用dhcpd配置

给接口添加静态IP

sudo ip addr add 10.0.0.254/24 dev wifi_ap

配置hdcpd服务
需要安装dhcpd包

# 原有的 dhcpd.conf 中包含多个未被注释的示例，所以先将其备份再新建一个
sudo mv /etc/dhcpd.conf /etc/dhcpd.conf.backup
sudo vim /etc/dhcpd.conf

# 添加配置内容
option domain-name-servers 114.114.114.114,8.8.8.8;
option subnet-mask 255.255.255.0;
option routers 10.0.0.254;
subnet 10.0.0.0 netmask 255.255.255.0 {
  range 10.0.0.0 10.0.0.0;
}

# 配置MAC地址绑定固定IP
option domain-name-servers 114.114.114.114,8.8.8.8;
option subnet-mask 255.255.255.0;
option routers 10.0.0.254;
subnet 10.0.0.0 netmask 255.255.255.0 {
  range 10.0.0.0 10.0.0.0;
  host macbookpro{
  	hardware ethernet 11:22:33:aa:bb:cc;
  	fixed-address 10.0.0.10;
  }
}

启动DHCP服务

# 启用IPv4 DHCP
sudo systemctl start dhcpd4

# 启动IPv6 DHCP
sudo systemctl start dhcpd6

开启热点

启动hostapd即可

sudo systemctl start hostapd

使用脚本

安装

详解参考create_ap仓库

ArchLinux系可直接用pacman安装

sudo pacman -S create_ap

使用

添加虚拟网络接口并设置地址

sudo iw dev wlan0 interface add wifi_ap  type managed addr 12:34:56:78:ab:cd

配置热点

sudo create_ap -c 11 wifi_ap\ eth0 SSID passwowd

参考：
Linux连接wifi同时开启热点
Software access point
Linux 设置 wifi 共享（wifi 到 wifi）