Dotaz: Atheros řady 9k - hostapd popř iwconfig

[k-barter_CZ]

Zdravím, koupil jsem si mini-pci WLAN kartu Atheros řady 9k za účelem vytvoření AP v Linuxu. Zatímco ve Winech toto řeší Conectify (které nepoužívám, plus je to placené a přístup tohoto softu k HW se mi zdá pochybný), tak v Lin toto řeší buď iwconfig nebo hostapd.

S iwconfigem nejsem schopen rozjet kartu v Master modu, byť karta AP podporuje. Trochu jsem googlil a chyba je zřejmě v ovladačích pro ath9k. Zkoušel jsem to replacnout s madwifi, ale nic moc.

Zatímco hostapd AP krásně vytvoří, byť mu dělá problém WPA2, síť je v telefonu chráněna WPA/WPA2, ale nepřipojí se, zatímco s otevřeným se připojí. Nutno také podotknout, že prozatím wlan0 nastavuji staticky přes ifconfig manuálně, rozbíhat isc-dhcp-server se mi nechce už z toho důvodu, že se dost často připojuji na univerzitní WLAN a tím pádem připojení musím dělat přes network-manager (který musím k tomu ještě zapnout, kolejový net je při něm stabilní a to myslím ironicky )

Napadlo mě si udělat skript na spuštění AP, tzn nejdříve si nastavím ifconfigem statickou IP + netmasku a poté rozjedu hostapd. Na telefonu s Androidem 2.3.6 nacpu do nastavení statickou IP i s bránou, ale telefon se nepřipojí k netu -> takže je asi problém s iptables.

Chtěl bych se proto zeptat, jak mám nastavit iptables, kdy na vstupu je eth0 a výstup je wlan0, vše s natováním.

S čím jsem experimentoval: iptables -t nat -A POSTROUTING -o eth0 -i wlan0 -j MASQUERADE

Něco podobného jsem dělal u sebe na serveru, tam jsou však dvě drátové síťovky a vše funguje...

Máte prosím nějakou radu?

Jen dodám, že telefon se připojí na lighttpd bez sebemenších potíží, takže spojení mezi Androidem a Lubuntu je v pořádku.

PS: Ještě chvíli jsem googloval, iwconfig prý nahrazuje iw, ten má manuál hodně krátký a já netuším, jak jej nastavit. Mátly mě tam hlavně přepínače dev/phy.

Předem dík

---

---

Odpovědi

[NN]

Hm, pokud chces jak vystupni rozhrani wlan0 tak mas tu maskaradu obracene(i-input o-output):

iptables -t nat -A POSTROUTING -i eth0 -o wlan0 -j MASQUERADE

[k-barter_CZ]

Zdravím,

zde jsem udělal chybu v zápisu, jelikož POSTROUTING neuznává -i, takže pardon.

Dalo by se to "ošálit" přes bridging?

[NN]

No z tveho popisu neni moc jasne v cem mas konkretne problem. Vytvorit AP, pripojit se na AP, pripojit se pres AP na net ?

[k-barter_CZ]

Ano přesně.

Omlouvám se za málo informací, tak ať v tom udělám pořádek:

Na ETH0 je vstup internetu. Zde jde veškerý traffic, tady je napojený net, nastaveno přes /etc/network/interfaces, jelikož to dost často dělá neplechu na kolejním netu. tedy základní dhcp:

auto eth0 iface eth inet dhcp

poté následuje tvorba AP přes hostapd (WLAN0), jsem schopen rozchodit základní AP bez zabezpečení, se zabezpečením se klient nepřipojí. Mám dojem, že toto někde řešeno bylo, progooglím net jak se věci mají.

Třetí krok je buď isc-dhcp-server, který se mi moc nahazovat nechce nebo statická ip, třeba 192.168.1.1 netmask 255.255.255.0, nastavené přes ifconfig, opět na WLAN0. Smart s Androidem má také statickou (přednastavenou, jen zapnout) adresu, samozřejmě údaje krom ip stejné, GW je IP AP.

Jde mi o nastavení IP tables, včera jsem se s tím opět hádal, telefon se na statickou IP připojí (na otevřený AP), ale iptables podle mě blokuje traffic.

Jak už jsem zmínil, tak ještě mrknu na bridging, ale podle mě bude problém v iptables, jak je nastavit atd.

Na závěr dodám, že AP si dělám kvůli Androidovi - kdyby Android uměl Ad-Hoc tak toto neřeším, holt Ad-Hoc neumí tak co už. Telefon je Samsung Galaxy GT-S5830i s 2.3.6-kou, abych dodal pro úplnost.

[NN]

Dobre, predpokladejme, ze udelas maskaradu a pouzijes pravidlo nahore. Tak uplne trivialne staci, zapnout forwarding:

echo 1 > /proc/sys/net/ipv4/conf/all/forwarding

iptables -A POSTROUTING -o eth0 -j MASQUERADE

iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

[k-barter_CZ]

Zdravím,

tak se povedlo! :)

Šel jsem na to s jiným návodem ale princip je stejný.

Vyřešil jsem to přes dnsmasq, kde jsem si nastavil DHCP range a interface.

konkrétně:

bind-interfaces je nutné odkomentnout a přidat interface=(výstupní síť). Taktéž je nutné nastavit dhcp range.

Je nutné vypnout VŠECHNY network managery (ať už network-manager nebo wicd). Manuálně zapnout vstupní rozhraní a pustit na něm dhclient.

pak už stačí: nastavit bezdrátku přes ifconfig (adresa musí být podobná dhcp-range v dnsmasq.conf - range mám např. 10.10.0.10 - 10.10.0.40 a síťovka má tedy 10.10.0.1)

iptables -t nat -A POSTROUTING -o (vstupní síťovka) -j MASQUERADE

a pustit hostapd.

Přikládám návod, podle kterého jsem postupoval.