Linux下使用无线网卡搭建AP

之前发在cnblogs上的一篇文章，因为经常要用到，转到这里来并更正了一些错误。

因为实验需要，需要搭建无线AP，折腾了大半天，总算是搭好了。

我的机器上装了两块网卡，有线网卡通过网线接入网络，另外还有一块无线网卡，作为无线AP。因为我的实验中要用到madwifi驱动，所以只能用配有Atheros芯片的网卡。其它型号的网卡，理论上只要换个驱动就OK了。

madwifi的官网google一下第一条就是，需要注意的是高于2.6.25的内核需要安装打了补丁的madwifi驱动，否则编译不过去。我的系统是CentOS 6.3,内核版本是2.6.32，现在大家用的内核应该普遍比2.6.25高了吧。

madwifi驱动下载地址：

内核版本2.6.25以下: http://madwifi-project.org/wiki/Releases/0.9.4
内核版本2.6.25及以上: http://snapshots.madwifi-project.org/madwifi-0.9.4-current.tar.gz

第一步：安装madwifi　

1.解压缩下载的madwifi文件夹，并进入解压缩后的文件夹。

#tar zvxf madwifi*
#cd madwifi*

2.如果原来安装过madwifi，需要先清除。

./scripts/madwifi-unload
./scripts/find-madwifi-modules.sh /lib/modules

3.编译安装madwifi
注:要先安装linux内核和sharutils工具包

yum install kernel-devel　　
yum install sharutils*
make
make install

4.如果原来是ath5k驱动的话，因为其优先级比madwifi高，需要禁用ath5k驱动。

modprobe -r ath5k
vi /etc/modprobe.d/blacklist.conf
在最后加上blacklist ath5k

5.加载madwifi驱动,并设为AP模式，设置ssid为madwifi

modprobe ath_pci autocreate=ap
iwconfig ath0 essid "madwifi"
iwconfig ath0 key off

不出意外的话，无线设备应该能搜到”madwifi“信号了，如果你的设备上显示是开放信号，就可以跳过下面这一段了。

我在设置中关了WEP加密，理论上来说应该是不需要加密就可以连接的，但是我这里却显示“通过 WPA/WPA2 PSK进行保护”。找了半天，猜到可能是wpa_supplicant在作怪，果然，连同NetworkManager一起卸了之后，”madwifi”就显示为开放网络了。这里如果不想卸wpa_supplicant和NetworkManager的话，通过修改wpa_supplicant的配置文件(/etc/wpa_supplicant/wpa_supplicant.conf)也是可以实现的。。我觉得这两个软件对我的实验机没什么用，卸就卸了吧。。

第二步：配置DHCP

我的有线网卡所在网段是192.168.0.1，网关是192.168.0.2，准备给我的无线AP局域网配置网段192.168.3.1。有线网卡设备名是p128p1,无线网卡是ath0。

1.配置网卡的IP,网关等环境
因为干掉了NetworkManager,需要启动network服务。

service network start

ifconfig p128p1 192.168.0.235 netmask 255.255.255.0
route add default gw 192.168.0.2 p128p1
ifconfig ath0 192.168.3.1 netmask 255.255.255.0
ifconfig p128p1 up
ifconfig ath0 up

2.下载安装dhcp包

#yum install dhcp

3.修改dhcp配置文件
配置文件是/etc/dhcp/dhcpd.conf，另外在/usr/share/doc/dhcp-4.1.1里有一个dhcpd.conf.sample，可以拷过来直接改。（具体路径不同的版本可能会不一样。）

cp /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf 
vi /etc/dhcp/dhcpd.conf

我的配置文件如下，具体按照自己的网络环境改就可以了，sample中都有注释的。

DHCPDARGS=ath0;
option routers 192.168.3.1;
option broadcast-address 192.168.3.255;
option subnet-mask 255.255.255.0;
option domain-name "example.org";
option domain-name-servers 123.123.123.123;
ddns-update-style ad-hoc;
default-lease-time 21600;
max-lease-time 43200;
subnet 192.168.3.0 netmask 255.255.255.0 {
  range 192.168.3.50 192.168.3.254;
}

3.启动DHCP服务

#service dhcpd start

现在你的无线设备连上“madwifi”应该能自动或得一个IP地址了，接下来就是让他能够连上外网。

第三步：使用iptables转发

1.安装iptables

yum install iptables

2.启动内核ip转发

echo '1' > /proc/sys/net/ipv4/ip_forward

3.设置转发规则

modprobe ip_conntrack
iptables -t filter -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -o p128p1 -j MASQUERADE

OK，现在你的设备应该能上网了。如果还是不能上网，检查一下自己是不是哪里写错了或者重新加载一下网卡试试。

第四步：设置开机启动

这是最后一步，也是最重要的一步。否则一旦重启，很多配置就要重新再配一遍了。。把命令写到开机启动脚本里就可以了

vi /etc/rc.d/rc.local

在最后加上以下内容，其中ip什么的可能因为网络环境不一样而略有差别。

# madwifi
service network start
ifconfig p128p1 192.168.0.235 netmask 255.255.255.0
route add default gw 192.168.0.2 p128p1
modprobe -r ath_pci
modprobe ath_pci autocreate=ap
iwconfig ath0 essid madwifi
ifconfig ath0 up
ifconfig ath0 192.168.3.1 netmask 255.255.255.0
# dhcp
service dhcpd start
# iptables
echo '1' > /proc/sys/net/ipv4/ip_forward
modprobe ip_conntrack
iptables -t filter -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -o p128p1 -j MASQUERADE

重启后，无线设备能连上”madwifi”并且能正常上网，大功告成！