透明地桥接（而不是路由）有线连接以充当另一个无线 AP

Question 1

有几个复杂因素值得考虑。

最简单的一个是？hostapd 不执行路由或 DHCP，并且可能可以自行顺利运行。

最简单、最小的 hostapd 配置文件如下所示

#change wlan0 to your wireless device
interface=wlan0
driver=nl80211
ssid=test
channel=1

全部它关心的是 wifi，由于各种原因我记得的唯一的低级网络选项是 vlan 标记。

关于如何运行整个堆栈，我有一个很长的答案，并且您实际上有不同的工具来执行 nat masqurade（您的防火墙）、DNS（如果您很厉害，则使用 Bind9，如果您很懒，则使用 DNSMASQ）、DHCP（DHCPd 或 DNSMASQ）、桥接（在您的情况下，是网络管理器，但 systemd/networkd - 可以使用 netplan 作为可选工具来配置，也可以使用 bridgectl 进行经典网络设置...）。ip 可以进行路由，但我从未明确触及过它。

实际上，每种情况都有 2-3 种工具，它们都是可选的，并且可以在同一个盒子上运行，也可以不运行。

但简单的答案是打开带有网络管理器 GUI 的共享 AP 就可以了，并且大概会选择您正在运行的 dns 和 dhcp 堆栈。

Answer

有几个复杂因素值得考虑。

最简单的一个是？hostapd 不执行路由或 DHCP，并且可能可以自行顺利运行。

最简单、最小的 hostapd 配置文件如下所示

#change wlan0 to your wireless device
interface=wlan0
driver=nl80211
ssid=test
channel=1

全部它关心的是 wifi，由于各种原因我记得的唯一的低级网络选项是 vlan 标记。

关于如何运行整个堆栈，我有一个很长的答案，并且您实际上有不同的工具来执行 nat masqurade（您的防火墙）、DNS（如果您很厉害，则使用 Bind9，如果您很懒，则使用 DNSMASQ）、DHCP（DHCPd 或 DNSMASQ）、桥接（在您的情况下，是网络管理器，但 systemd/networkd - 可以使用 netplan 作为可选工具来配置，也可以使用 bridgectl 进行经典网络设置...）。ip 可以进行路由，但我从未明确触及过它。

实际上，每种情况都有 2-3 种工具，它们都是可选的，并且可以在同一个盒子上运行，也可以不运行。

但简单的答案是打开带有网络管理器 GUI 的共享 AP 就可以了，并且大概会选择您正在运行的 dns 和 dhcp 堆栈。

Question 2

经过一个多月的试验，我想发布我（作为 OP）如何设法找到解决方案。我发现的主要问题是许多基于网络管理器的 GUI 工具会尝试在绑定接口上启动 DHCP 服务器，而我发现“自动”会做什么的解释非常不清楚。

最终，以下方法奏效了。

物理层

首先，我创建了一个适当修改的hostapd配置文件，以便创建一个无线接入点：

cp /usr/share/doc/hostapd/examples/hostapd.conf /etc/hostapd/hostapd.conf

对于我的 TP-Link TL-WDN4800 N900 PCI-e 卡，这需要modprobe-ingath9k驱动程序（如果尚未），然后调整（非常详细！）关于接口的配置文件（wlp3s0对我来说），明确告知它我们想要创建一个桥接器（bridge=br0）并设置country_code、ssid和hw_mode=a5 GHz 802.11ac（如果启用了 VHT，则在下面）。通过启用 VHT、80 MHz 通道和各种其他设置，我实际上已经设法获得了 780 MiB/s 的链接速度（在附近的 MacbookPro 上），超过了盒子宣传的链接速度。如果它对其他人有帮助，我将整个文件作为要点这里。

整个过程都需要运行，最好是在启动时运行，因此，我们需要明确启用它（如果你愿意的话！一个更“手动”的选项是在 shell 中调用它，或者使用-B守护进程选项）：

sudo systemctl unmask hostapd
sudo systemctl enable hostapd
sudo systemctl start hostapd

到目前为止，正如 Journeyman Geek 所说，您有一个广播 SSID，设备可以对其进行身份验证。但是，它们的数据包无处可去。

创建桥梁

经过一番折腾，我最终意识到我之前的“困境”如下：（a）我没有意识到网桥本身需要在两个网段上具有相同的 IP（显然），此外，各个物理接口也需要因此关闭（b）由于某些我无法理解的原因，systemd-resolvconf未能解决任何事物一旦桥建好。

让我们偷懒并使用过时但方便的brutils包：

apt install bridge-utils #If required 
brctl addbr br0 #Create the bridge 
brctl addif br0 enp4s0 #Add interfaces to it 
brctl addif br0 wlp3s0

然后，我们为网桥分配一个 IP（10.0.0.105在我的网络上），并将其从其他接口中删除：

ifconfig br0 10.0.0.105 netmask 255.255.255.0
ifconfig enp4s0 0.0.0.0
ifconfig wlp3s0 0.0.0.0

最后，启动网桥：对我来说，这会破坏默认路由表，因为默认路由信息与硬件enp4s0接口相关联。因此，让我们直接重新添加它和路由器（10.0.0.130）：

ifconfig br0 up
route add default gateway 10.0.0.130

现在，到了这一步，一切——正如我之前所想的——应该可以工作，但令人恼火的是，呃，没有。剩下什么？路由（正确）和 DNS。路由很简单：我们需要明确启用它，然后添加一些iptables规则来强调这一点：

echo 1 > /proc/sys/net/ipv4/ip_forward 
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i enp4s0 -j ACCEPT
iptables -A INPUT -i wlp3s0 -j ACCEPT
iptables -A INPUT -i br0 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

DNS 问题更大。尽管我花了很长时间研究 systemd-resolvconf，但我的所有 DNS 查询都会神秘地消失在以太中，就好像它正在向（现在不起作用的）硬件 enp4s0 接口发送数据包一样。

到目前为止，对我来说最快的事情是禁用 systemd-resolve（systemctl disable systemd-resolve），然后编辑/etc/resolv.conf为一个文件（而不是符号链接），其中包含我本地网络的 DNS 服务器（也是10.0.0.130）和域信息。

突然，一切都正常了！我有一个快速、可配置、透明的无线桥接“范围扩展器”（利用我的千兆网络）。

为了方便以后参考，这是对 Linux 中存在的各种虚拟网络形式的一个很好的介绍——其中一个很好的概述是这里（archive.org链接）希望它能给地球上的其他人带来些许帮助。

Answer

经过一个多月的试验，我想发布我（作为 OP）如何设法找到解决方案。我发现的主要问题是许多基于网络管理器的 GUI 工具会尝试在绑定接口上启动 DHCP 服务器，而我发现“自动”会做什么的解释非常不清楚。

最终，以下方法奏效了。

物理层

首先，我创建了一个适当修改的hostapd配置文件，以便创建一个无线接入点：

cp /usr/share/doc/hostapd/examples/hostapd.conf /etc/hostapd/hostapd.conf

对于我的 TP-Link TL-WDN4800 N900 PCI-e 卡，这需要modprobe-ingath9k驱动程序（如果尚未），然后调整（非常详细！）关于接口的配置文件（wlp3s0对我来说），明确告知它我们想要创建一个桥接器（bridge=br0）并设置country_code、ssid和hw_mode=a5 GHz 802.11ac（如果启用了 VHT，则在下面）。通过启用 VHT、80 MHz 通道和各种其他设置，我实际上已经设法获得了 780 MiB/s 的链接速度（在附近的 MacbookPro 上），超过了盒子宣传的链接速度。如果它对其他人有帮助，我将整个文件作为要点这里。

整个过程都需要运行，最好是在启动时运行，因此，我们需要明确启用它（如果你愿意的话！一个更“手动”的选项是在 shell 中调用它，或者使用-B守护进程选项）：

sudo systemctl unmask hostapd
sudo systemctl enable hostapd
sudo systemctl start hostapd

到目前为止，正如 Journeyman Geek 所说，您有一个广播 SSID，设备可以对其进行身份验证。但是，它们的数据包无处可去。

创建桥梁

经过一番折腾，我最终意识到我之前的“困境”如下：（a）我没有意识到网桥本身需要在两个网段上具有相同的 IP（显然），此外，各个物理接口也需要因此关闭（b）由于某些我无法理解的原因，systemd-resolvconf未能解决任何事物一旦桥建好。

让我们偷懒并使用过时但方便的brutils包：

apt install bridge-utils #If required 
brctl addbr br0 #Create the bridge 
brctl addif br0 enp4s0 #Add interfaces to it 
brctl addif br0 wlp3s0

然后，我们为网桥分配一个 IP（10.0.0.105在我的网络上），并将其从其他接口中删除：

ifconfig br0 10.0.0.105 netmask 255.255.255.0
ifconfig enp4s0 0.0.0.0
ifconfig wlp3s0 0.0.0.0

最后，启动网桥：对我来说，这会破坏默认路由表，因为默认路由信息与硬件enp4s0接口相关联。因此，让我们直接重新添加它和路由器（10.0.0.130）：

ifconfig br0 up
route add default gateway 10.0.0.130

现在，到了这一步，一切——正如我之前所想的——应该可以工作，但令人恼火的是，呃，没有。剩下什么？路由（正确）和 DNS。路由很简单：我们需要明确启用它，然后添加一些iptables规则来强调这一点：

echo 1 > /proc/sys/net/ipv4/ip_forward 
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i enp4s0 -j ACCEPT
iptables -A INPUT -i wlp3s0 -j ACCEPT
iptables -A INPUT -i br0 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

DNS 问题更大。尽管我花了很长时间研究 systemd-resolvconf，但我的所有 DNS 查询都会神秘地消失在以太中，就好像它正在向（现在不起作用的）硬件 enp4s0 接口发送数据包一样。

到目前为止，对我来说最快的事情是禁用 systemd-resolve（systemctl disable systemd-resolve），然后编辑/etc/resolv.conf为一个文件（而不是符号链接），其中包含我本地网络的 DNS 服务器（也是10.0.0.130）和域信息。

突然，一切都正常了！我有一个快速、可配置、透明的无线桥接“范围扩展器”（利用我的千兆网络）。

为了方便以后参考，这是对 Linux 中存在的各种虚拟网络形式的一个很好的介绍——其中一个很好的概述是这里（archive.org链接）希望它能给地球上的其他人带来些许帮助。

透明地桥接（而不是路由）有线连接以充当另一个无线 AP

答案1

答案2

物理层

创建桥梁

相关内容