有些情况下我们需要将连接并认证过的wifi共享出来，这样就无需多个认证达到多人使用了

无线网卡是否支持AP模式

无线设备必须兼容 nl80211标准 ,并且支持 AP (Access Point)工作模式。可通过 iw list 命令查看无线网卡设备信息, 输出信息到Supported interface modes 段落中要有 AP 模式:1iw list

输出中包含* AP代表支持AP模式，可开启热点1

2

3

4

5

6

7

8

9

10

11

Wiphy phy1

...

Supported interface modes:

...

* AP

...

valid interface combinations:

* #{ managed } <= 2048, #{ AP, mesh point } <= 8, #{ P2P-client, P2P-GO } <= 1,

total <= 2048, #channels <= 1, STA/AP BI must match

...

注意：#channels <=1 代表开启的热点必须所连wifi用同一信道

创建热点接口

查看无线网卡设备接口1ip a1

2

3

4wlan0: ...

link/ether ...

inet ...

...

创建虚拟接口1

2

3sudo iw dev wlan0 interface add wifi_ap type managed addr 12:34:56:78:ab:cd

# 或

sudo iw phy phy0 interface add wifi_ap type managed addr 12:34:56:78:ab:cd

如需删除接口使用命令sudo iw dev wifi_ap del即可删除

可使用macchanger给虚拟接口生成一个随机Mac地址1sudo macchanger -r wifi_ap

如需恢复Mac地址使用命令macchanger -p wifi_ap

配置热点

安装hostapd1sudo pacman -S hostapd

配置hostapd1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60sudo vim /etc/hostapd/hostapd.conf

# 热点名

ssid=test_wifi_ap

# 配置密码

wpa_passphrase=password

wpa=2

wpa_key_mgmt=WPA-PSK

wpa_pairwise=TKIP CCMP

# 修改

# 接口

interface=wifi_ap

# 信道(保持与wifi一样)

channel=1

# 其它使用默认，也可自行根据注释说明修改

logger_syslog=-1

logger_syslog_level=2

logger_stdout=-1

logger_stdout_level=2

ctrl_interface=/run/hostapd

ctrl_interface_group=0

hw_mode=g

beacon_int=100

dtim_period=2

max_num_sta=255

rts_threshold=-1

fragm_threshold=-1

macaddr_acl=0

auth_algs=3

ignore_broadcast_ssid=0

wmm_enabled=1

wmm_ac_bk_cwmin=4

wmm_ac_bk_cwmax=10

wmm_ac_bk_aifs=7

wmm_ac_bk_txop_limit=0

wmm_ac_bk_acm=0

wmm_ac_be_aifs=3

wmm_ac_be_cwmin=4

wmm_ac_be_cwmax=10

wmm_ac_be_txop_limit=0

wmm_ac_be_acm=0

wmm_ac_vi_aifs=2

wmm_ac_vi_cwmin=3

wmm_ac_vi_cwmax=4

wmm_ac_vi_txop_limit=94

wmm_ac_vi_acm=0

wmm_ac_vo_aifs=2

wmm_ac_vo_cwmin=2

wmm_ac_vo_cwmax=3

wmm_ac_vo_txop_limit=47

wmm_ac_vo_acm=0

eapol_key_index_workaround=0

eap_server=0

own_ip_addr=127.0.0.1

网络设置

可使用网桥或NAT两种模式，网桥模式还得单独取得认证才能上网，而NAT模式则是认证后再将网络转发分享出来

NAT设置

启动包转发

检查包转发配置情况1sudo sysctl -a |grep forward

信息为用于控制每个默认值，每个接口的转发的选项，以及每个接口的IPv4 / IPv6的单独选项

启用临时包转发1sudo sysctl net.ipv4.ip_forward=1

要想选择性地为某一个具体的网卡提供包转发，使用sysctl net.ipv4.conf.interface_name.forwarding=1来代替

永久开启需编辑/etc/sysctl.d/30-ipforward.conf1

2

3net.ipv4.ip_forward=1

net.ipv6.conf.default.forwarding=1

net.ipv6.conf.all.forwarding=1

启用NAT

使用iptables配置规则来启用NAT1

2

3

4

5

6sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

sudo iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

sudo iptables -A FORWARD -i wifi_ap -o wlan0 -j ACCEPT

# 保存规则

sudo iptables-save > /etc/iptables/iptables.rules

或1

2

3

4

5

6sudo nft add table ip nat

sudo nft add chain ip nat prerouting { type nat hook prerouting priority 0 ; }

sudo nft add chain ip nat postrouting { type nat hook postrouting priority 100 ; }

# 永久保存

sudo nft list ruleset > /etc/nftables.conf

配置DHCP

配置DHCP自动分配IP,可通过使用dhcpd或dnsmasq来启用DHCP服务

DHCP服务器必须允许UDP端口67的传入连接。对于DNS请求，还必须允许到UDP / TCP端口53的传入连接。1

2

3

4

5

6iptables -I INPUT -p udp --dport 67 -i net0 -j ACCEPT

iptables -I INPUT -p udp --dport 53 -s 192.168.123.0/24 -j ACCEPT

iptables -I INPUT -p tcp --dport 53 -s 192.168.123.0/24 -j ACCEPT

# 保存规则

sudo iptables-save > /etc/iptables/iptables.rules

给接口添加静态IP1sudo ip addr add 10.0.0.254/24 dev wifi_ap

配置hdcpd服务

需要安装dhcpd包1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23# 原有的 dhcpd.conf 中包含多个未被注释的示例，所以先将其备份再新建一个

sudo mv /etc/dhcpd.conf /etc/dhcpd.conf.backup

sudo vim /etc/dhcpd.conf

# 添加配置内容

option domain-name-servers 114.114.114.114,8.8.8.8;

option subnet-mask 255.255.255.0;

option routers 10.0.0.254;

subnet 10.0.0.0 netmask 255.255.255.0 {

range 10.0.0.0 10.0.0.0;

}

# 配置MAC地址绑定固定IP

option domain-name-servers 114.114.114.114,8.8.8.8;

option subnet-mask 255.255.255.0;

option routers 10.0.0.254;

subnet 10.0.0.0 netmask 255.255.255.0 {

range 10.0.0.0 10.0.0.0;

host macbookpro{

hardware ethernet 11:22:33:aa:bb:cc;

fixed-address 10.0.0.10;

}

}

启动DHCP服务1

2

3

4

5# 启用IPv4 DHCP

sudo systemctl start dhcpd4

# 启动IPv6 DHCP

sudo systemctl start dhcpd6

开启热点

启动hostapd即可1sudo systemctl start hostapd

使用脚本

安装

ArchLinux系可直接用pacman安装1sudo pacman -S create_ap

使用

添加虚拟网络接口并设置地址1sudo iw dev wlan0 interface add wifi_ap type managed addr 12:34:56:78:ab:cd

配置热点1sudo create_ap -c 11 wifi_ap eth0 SSID passwowd