hostapd + dhcpd + nftables 在 CentOS 7 上开 WLAN 热点

因为 NetworkManager 的开热点功能太废柴,所以只好另辟蹊径。

首先介绍一下这三款软件

  • hostapd : 至今为止用得最广泛的无线热点程序,稳定而强大,几乎你能想到的无线路由器都在使用它。
  • dhcpd : 强大的 DHCP 服务器(动态主机服务),适合用于管理多个大型网络的主机地址自动分配。
  • nftables : 新兴的一个网络过滤器。因为业界稳定使用 15 年之久的 iptables 的利于新手上手,而且 CentOS 7 后, iptables 不再是一个独立的系统服务,而是包了一层叫 firewalld 的壳,它会托管 iptables 并往里面塞很多杂乱的默认规则,导致比较难下手。所以这里使用 nftables 代替传统路由器使用的 nftables。

开热点需要有能够支持 AP 模式的无线网卡,如果你不确定的话可以这样查看

iw list

如果里面 Supported interface modes: 有 "AP" 那么意味着你的网卡支持。

首先需要安装这三个软件。在安装之前,请确保你的 CentOS 已经使用了 epel 源:

yum install epel-release

然后开始安装它们

yum install hostapd dhcpd nftables

dhcpd 在 CentOS 里一般自带。

安装完成之后,就是配置了。这三个软件都是作为服务启动,所以可以直接通过 systemctl 管理它们的自启动以及开关。

systemctl start|stop|enable|disable hostapd|dhcpd|nftables

接下来的步骤需要多次提权访问,为了方便请直接 sudo su 后进行操作。

首先我们需要配置 hostapd ,它的默认配置文件在 /etc/hostapd/hostapd.conf 。这里只讲最基本的配置,其他更多的详细高级配置请参考本文最后的连接。

#hostapd 提供一个控制终端 hostapd_cli,这里配置终端接入的细节
ctrl_interface=/var/run/hostapd
ctrl_interface_group=whell

#一些比较普通的配置。。。。
macaddr_ac1=0
#这里配置使用哪一种认证方式,0 就是开放, 1 使用 WPA 系列,2 为任意,建议选 1
auth_algs=1
ignore_boardcast_ssid=0

#下面配置 WPA 和 WPA2 的选项
wpa=3
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP

#这里配置你的 WI-FI 密码
wpa_passphrase=SomePassword

#配置驱动,这里一般不需要更改
driver=nl80211

#配置 WI-FI 硬件,这里改成你 WI-FI 硬件的设备名称,可以用 nmcli device show 或者 ifconfig 查找
interface=wlp2s0
#这里配置频率模式
hw_mode=g
#频道
channel=7
#SSID,WI-FI 名称
ssid=SSID_NAME
#是否用 UIF-8 编码 WI-FI 名称,启用的话就能使用各种字符来命名 WI-FI 了,但在 Windows 上面普遍会出现 WI-FI 名称乱码问题
utf8-ssid=1

保存之后别急着启动,因为默认情况下网卡受 NetworkManager 托管,所以 hostapd 无法管理无线网卡。执行下面命令以让 NetworkManager 不再托管无线网卡。

nmcli device set wlp2s0 managed no

然后才启动 hostapd 服务,没有错误就证明配置好了。

接下来先给启动了的无线网卡配置 IP 地址

ip addr add 192.168.2.1/24 dev wlp2s0

这个地址相当于平时配路由器的路由器地址,可以根据你的需要改成其他的,不过注意下面的所有配置都得跟着改动。

*后面的 /24255.255.255.0 的缩写,如果想改动请自行查询子网掩码的格式

dhcpd 的配置文件默认在 /etc/dhcp/dhcpd.conf,这个文件夹需要 root 权限才能进入,建议执行 sudo su

#让 DDNS 自动刷新,适合用在这种经常变动的网络中
ddns-update-style interim;

#监听 192.168.2.0 这个子网
subnet 192.168.2.0 netmask 255.255.255.0 {

        #设置自动派 IP 的范围
        range 192.168.2.10 192.168.2.250;

        #默认的 DNS 服务器
        option domain-name-servers 223.6.6.6,223.5.5.5;
        #告诉客户端路由器地址
        option routers 192.168.2.1;
        #告诉客户端子网掩码
        option subnet-mask 255.255.255.0;
        #告诉客户端广播地址
        option broadcast-address 192.168.2.255;

        #IP 默认租期和最大租期
        default-lease-time 86400;
        max-lease-time 172800;

}

保存之后启动 dhcpd 服务,启动没有问题就可以了。

接下来就是 nftables 的配置了。nftables 不需要什么配置文件,只要打命令就行了。

nft add table nat
nft add chain nat post { type nat hook postrouting priority 0 \; }
nft add chain nat pre { type nat hook prerouting priority 0 \; }

#使得子网内的流量都通过 enp3s0 出去,这个是指出口的设备,也可以通过上面的命令查出来
nft add rule nat post ip saddr 192.168.2.0/24 oif enp3s0 snat 192.168.2.1

到此你的电脑就能变成无线热点了。

参考

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,454评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,553评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,921评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,648评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,770评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,950评论 1 291
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,090评论 3 410
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,817评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,275评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,592评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,724评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,409评论 4 333
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,052评论 3 316
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,815评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,043评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,503评论 2 361
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,627评论 2 350

推荐阅读更多精彩内容