Raspberry シングルボード PC をベースにした Wi-Fi アクセス ポイントの作成に関する情報がインターネット上に大量にあります。 原則として、これは、Raspberry にネイティブな Raspbian オペレーティング システムを使用することを意味します。

RPM ベースのシステムの信奉者である私は、この小さな奇跡を見逃して、愛する CentOS を試してみることはできませんでした。

この記事では、CentOS オペレーティング システムに基づいた Raspberry Pi 5 Model B+ から 3GHz/AC Wi-Fi ルーターを作成する手順を説明します。 標準的だがあまり知られていないトリックがいくつかあり、さらにボーナスとして、追加の Wi-Fi 機器を Raspberry に接続して、複数のモード (2,4+5GHz) で同時に動作できるようにするための図も用意されています。

(自由に利用できる画像の組み合わせ)

いくつかの宇宙速度は機能しないことにすぐに注意してください。 Raspberry から無線で最大 100 Mbps を搾り出しますが、これはインターネット プロバイダーの速度をカバーします。 理論上は N を使用しても半分のギガビットが得られるのに、なぜこれほど遅い AC が必要なのでしょうか? この質問を自問した場合は、店に行って、XNUMX つの外部アンテナを備えた本物のルーターを購入してください。

0. 必要なもの

• 実際、「ラズベリー製品」自体は、Pi 3 Model B+ (待望の 5GHz の速度とチャネルを実現するため) の口径を持っています。
• 良好な microSD >= 4GB;
• Linux および microSD リーダー/ライターを搭載したワークステーション。
• Linux に関する十分なスキルが必要な場合、この記事は訓練を受けたオタク向けです。
• Raspberry と Linux の間の有線ネットワーク (eth0) 接続、ローカル ネットワーク上で DHCP サーバーを実行し、両方のデバイスからインターネット アクセスを実行します。

最後の点について少しコメントします。 「卵と...」インターネットアクセス機器がない場合にWi-Fiルーターを作るにはどうすればよいですか？ この楽しい演習は記事の範囲外として、Raspberry が有線でローカル ネットワークに接続され、インターネットにアクセスできると単純に仮定してみましょう。 この場合、「ラズベリー」をセットアップするために追加のテレビやマニピュレーターは必要ありません。

1.CentOSをインストールする

プロジェクトのホームページ

この記事の執筆時点では、デバイス上で実行されている CentOS のバージョンは 32 ビットです。 World Wide Web のどこかで、64 ビット ARM アーキテクチャ上のこのような OS のパフォーマンスは 20% も低下するという意見を見つけました。 この時点ではコメントなしで残しておきます。

Linux では、カーネルを含む最小限のイメージをダウンロードします。-RaspberryPI-"そしてそれをmicroSDに書き込みます:

# xzcat CentOS-Userland-7-armv7hl-RaspberryPI-Minimal-1810-sda.raw.xz | 
  dd of=/dev/mmcblk0 bs=4M
# sync

イメージの使用を開始する前に、イメージから SWAP パーティションを削除し、ルートを利用可能なボリューム全体に拡張して、SELinux を削除します。 アルゴリズムは単純です。Linux 上でルートのコピーを作成し、最初の (/boot) を除くすべてのパーティションを microSD から削除し、新しいルートを作成して、コピーからその内容を返します。

必要なアクションの例 (重大なコンソール出力)

# mount /dev/mmcblk0p3 /mnt
# cd /mnt
# tar cfz ~/pi.tgz . --no-selinux
# cd
# umount /mnt

# parted /dev/mmcblk0

(parted) unit s
(parted) print free
Model: SD SC16G (sd/mmc)
Disk /dev/mmcblk0: 31116288s
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Disk Flags:

Number  Start     End        Size       Type     File system     Flags
        63s       2047s      1985s               Free Space
 1      2048s     1370111s   1368064s   primary  fat32           boot, lba
 2      1370112s  2369535s   999424s    primary  linux-swap(v1)
 3      2369536s  5298175s   2928640s   primary  ext4
        5298176s  31116287s  25818112s           Free Space

(parted) rm 3
(parted) rm 2

(parted) print free
Model: SD SC16G (sd/mmc)
Disk /dev/mmcblk0: 31116288s
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Disk Flags:

Number  Start     End        Size       Type     File system  Flags
        63s       2047s      1985s               Free Space
 1      2048s     1370111s   1368064s   primary  fat32        boot, lba
        1370112s  31116287s  29746176s           Free Space

(parted) mkpart
Partition type?  primary/extended? primary
File system type?  [ext2]? ext4
Start? 1370112s
End? 31116287s

(parted) set
Partition number? 2
Flag to Invert? lba
New state?  on/[off]? off

(parted) print free
Model: SD SC16G (sd/mmc)
Disk /dev/mmcblk0: 31116288s
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Disk Flags:

Number  Start     End        Size       Type     File system  Flags
        63s       2047s      1985s               Free Space
 1      2048s     1370111s   1368064s   primary  fat32        boot, lba
 2      1370112s  31116287s  29746176s  primary  ext4

(parted) quit

# mkfs.ext4 /dev/mmcblk0p2 
mke2fs 1.44.6 (5-Mar-2019)
/dev/mmcblk0p2 contains a swap file system labelled '_swap'
Proceed anyway? (y,N) y
Discarding device blocks: done                            
Creating filesystem with 3718272 4k blocks and 930240 inodes
Filesystem UUID: 6a1a0694-8196-4724-a58d-edde1f189b31
Superblock backups stored on blocks: 
	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208

Allocating group tables: done                            
Writing inode tables: done                            
Creating journal (16384 blocks): done
Writing superblocks and filesystem accounting information: done   

# mount /dev/mmcblk0p2 /mnt
# tar xfz ~/pi.tgz -C /mnt --no-selinux

ルート パーティションの内容を解凍したら、それにいくつかの変更を加えます。

SELinuxを無効にする /mnt/etc/selinux/config:

SELINUX=disabled

編集 /mnt/etc/fstabパーティションに関する XNUMX つのエントリだけを残します。boot (/boot、変更なし) と root (UUID 値を変更します。これは、Linux で blkid コマンドの出力を調べることで確認できます)。

UUID=6a1a0694-8196-4724-a58d-edde1f189b31  /     ext4    defaults,noatime 0 0
UUID=6938-F4F2                             /boot vfat    defaults,noatime 0 0

最後に、カーネルのブート パラメータを変更します。ルート パーティションの新しい場所を指定し、デバッグ情報の出力を無効にし、(オプションで) カーネルがネットワーク インターフェイスに IPv6 アドレスを割り当てることを禁止します。

# cd
# umount /mnt
# mount /dev/mmcblk0p1 /mnt

内容はこちら /mnt/cmdline.txt 次の形式に変換します (ハイフンなしの XNUMX 行)。

root=/dev/mmcblk0p2 rootfstype=ext4 elevator=deadline rootwait quiet ipv6.disable_ipv6=1

完了：

# cd
# umount /mnt
# sync

microSD を「ラズベリー」に再配置し、起動し、SSH (root/centos) 経由でネットワーク アクセスを取得します。

2. CentOSのセットアップ

最初の XNUMX つの揺るぎない楽章: passwd, yum -yアップデート, リブート.

ネットワーク管理を無料で提供します ネットワーク:

# yum install systemd-networkd
# systemctl enable systemd-networkd
# systemctl disable NetworkManager
# chkconfig network off

ファイルを作成します（ディレクトリとともに） /etc/systemd/network/eth0.network:

[Match]
Name=eth0

[Network]
DHCP=ipv4

「ラズベリー」を再起動し、ssh 経由で再びネットワークにアクセスします (IP アドレスは変更される可能性があります)。 使われているものに注目 /etc/resolv.conf、Network Manager によって以前に作成されました。 したがって、解決に問題がある場合は、その内容を編集してください。 使用 systemd-解決済み 我々はしません。

「不要なもの」を削除し、修復し、OS の読み込みを高速化します。

# systemctl set-default multi-user.target
# yum remove GeoIP Network* aic* alsa* cloud-utils-growpart 
  cronie* dhc* firewal* initscripts iwl* kexec* logrotate 
  postfix rsyslog selinux-pol* teamd wpa_supplicant

誰が必要 cron そしてビルトインを消化しない人は システムタイマー、欠けているものを確立できます。 / var / log-そして目を通します journalctl。 ログ履歴が必要な場合 (デフォルトでは、システムが起動した瞬間からのみ情報が保存されます):

# mkdir /var/log/journal
# systemd-tmpfiles --create --prefix /var/log/journal
# systemctl restart systemd-journald
# vi /etc/systemd/journald.conf

基本サービスによる IPv6 の使用を無効にする (必要な場合)/etc/ssh/sshd_config:

AddressFamily inet

/etc/sysconfig/chronyd:

OPTIONS="-4"

「ラズベリー」との時間の関連性は重要です。 初期状態では再起動時にクロックの現在の状態を保存するハードウェア機能がないため、同期が必要です。 このための非常に優れた高速デーモンは次のとおりです。 クロニ - すでにインストールされており、自動的に起動します。 NTP サーバーを最も近いものに変更できます。

/etc/chrony.conf:

server 0.ru.pool.ntp.org iburst
server 1.ru.pool.ntp.org iburst
server 2.ru.pool.ntp.org iburst
server 3.ru.pool.ntp.org iburst

タイムゾーンを設定するために使用するのは 騙す。 私たちの目標は 5GHz の周波数で動作する Wi-Fi ルーターを作成することなので、事前にサプライズを準備します。 レギュレータ:

# yum 情報 crda
概要: 802.11 ワイヤレス ネットワーキング用の規制準拠デーモン

この邪悪な設計は、タイムゾーンにも基づいており、（ロシアでは）5GHzの周波数と「高い」番号を持つチャネルの使用を「禁止」しています。 秘訣は、大陸/都市の名前を使用せずにタイムゾーンを設定することです。つまり、次の代わりにです。

# timedatectl set-timezone Europe/Moscow

私たちは次のことを押します:

# timedatectl set-timezone Etc/GMT-3

そして、システムのヘアスタイルの最後の仕上げを行います。

# hostnamectl set-hostname router

/root/.bash_profile:

. . .

# User specific environment and startup programs

export PROMPT_COMMAND="vcgencmd measure_temp"
export LANG=en_US.UTF-8
export PATH=$PATH:$HOME/bin

3. CentOS アドオン

上記で述べたことはすべて、Raspberry Pi に「バニラ」 CentOS をインストールするための完全な手順と考えることができます。 最終的には、10 秒未満で (再) 起動し、RAM の使用量が 15 メガバイト未満、microSD の使用量が 1.5 ギガバイト未満 (/boot が不完全なため、実際には 1 ギガバイト未満ですが、正直に言います) の PC が完成するはずです。

このシステムに Wi-Fi アクセス ポイント ソフトウェアをインストールするには、標準の CentOS ディストリビューションの機能をわずかに拡張する必要があります。 まずは内蔵Wi-Fiアダプターのドライバー（ファームウェア）をバージョンアップしましょう。 プロジェクトのホームページには次のように書かれています。

Raspberry 3B および 3B+ の Wi-Fi

Raspberry PI 3B/3B+ ファームウェア ファイルは、CentOS プロジェクトによる配布が許可されていません。 次の記事を使用して問題を理解し、ファームウェアを入手し、Wi-Fi をセットアップできます。

CentOS プロジェクトで禁止されているものは、個人使用では禁止されていません。 CentOS の配布 Wi-Fi ファームウェアを、Broadcom 開発者が提供する対応するファームウェア (同じ嫌われているバイナリ BLOB) に置き換えます。 これにより、特に、AC をアクセス ポイント モードで使用できるようになります。

Wi-Fiファームウェアのアップグレードデバイスのモデルと現在のファームウェアのバージョンを確認します。

# journalctl | grep $(basename $(readlink /sys/class/net/wlan0/device/driver))
Jan 01 04:00:03 router kernel: brcmfmac: F1 signature read @0x18000000=0x15264345
Jan 01 04:00:03 router kernel: brcmfmac: brcmf_fw_map_chip_to_name: using brcm/brcmfmac43455-sdio.bin for chip 0x004345(17221) rev 0x000006
Jan 01 04:00:03 router kernel: usbcore: registered new interface driver brcmfmac
Jan 01 04:00:03 router kernel: brcmfmac: brcmf_c_preinit_dcmds: Firmware version = wl0: Mar  1 2015 07:29:38 version 7.45.18 (r538002) FWID 01-6a2c8ad4
Jan 01 04:00:03 router kernel: brcmfmac: brcmf_c_preinit_dcmds: CLM version = API: 12.2 Data: 7.14.8 Compiler: 1.24.9 ClmImport: 1.24.9 Creation: 2014-09-02 03:05:33 Inc Data: 7.17.1 Inc Compiler: 1.26.11 Inc ClmImport: 1.26.11 Creation: 2015-03-01 07:22:34 

ファームウェアのバージョンは 7.45.18 年 01.03.2015 月 XNUMX 日付けの XNUMX であることがわかり、次の一連の数字を覚えています。 43455 (brcmfmac43455-sdio.bin)。

現在の Raspbian イメージをダウンロードする。 怠け者はイメージを microSD に書き込み、そこからファームウェアを含むファイルを取り出すことができます。 または、Linux でイメージのルート パーティションをマウントし、そこから必要なものをコピーすることもできます。

# wget https://downloads.raspberrypi.org/raspbian_lite_latest
# unzip -p raspbian_lite_latest > raspbian.img
# fdisk -l raspbian.img
Disk raspbian.img: 2 GiB, 2197815296 bytes, 4292608 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x17869b7d

Device        Boot  Start     End Sectors  Size Id Type
raspbian.img1        8192  532480  524289  256M  c W95 FAT32 (LBA)
raspbian.img2      540672 4292607 3751936  1.8G 83 Linux

# mount -t ext4 -o loop,offset=$((540672 * 512)) raspbian.img /mnt
# cp -fv /mnt/lib/firmware/brcm/*43455* ...
'/mnt/lib/firmware/brcm/brcmfmac43455-sdio.bin' -> ...
'/mnt/lib/firmware/brcm/brcmfmac43455-sdio.clm_blob' -> ...
'/mnt/lib/firmware/brcm/brcmfmac43455-sdio.txt' -> ...
# umount /mnt

作成された Wi-Fi アダプターのファームウェア ファイルをディレクトリにコピーし、「raspberry」に置き換える必要があります。 /usr/lib/ファームウェア/brcm/

私たちは将来のルーターを再起動し、満足そうに微笑みます。

# journalctl | grep $(basename $(readlink /sys/class/net/wlan0/device/driver))
Jan 01 04:00:03 router kernel: brcmfmac: F1 signature read @0x18000000=0x15264345
Jan 01 04:00:03 router kernel: brcmfmac: brcmf_fw_map_chip_to_name: using brcm/brcmfmac43455-sdio.bin for chip 0x004345(17221) rev 0x000006
Jan 01 04:00:03 router kernel: usbcore: registered new interface driver brcmfmac
Jan 01 04:00:03 router kernel: brcmfmac: brcmf_c_preinit_dcmds: Firmware version = wl0: Feb 27 2018 03:15:32 version 7.45.154 (r684107 CY) FWID 01-4fbe0b04
Jan 01 04:00:03 router kernel: brcmfmac: brcmf_c_preinit_dcmds: CLM version = API: 12.2 Data: 9.10.105 Compiler: 1.29.4 ClmImport: 1.36.3 Creation: 2018-03-09 18:56:28 

バージョン: 7.45.154 (27.02.2018 年 XNUMX 月 XNUMX 日付け)。

そしてもちろんエペル:

# cat > /etc/yum.repos.d/epel.repo << EOF
[epel]
name=Epel rebuild for armhfp
baseurl=https://armv7.dev.centos.org/repodir/epel-pass-1/
enabled=1
gpgcheck=0
EOF

# yum clean all
# rm -rfv /var/cache/yum
# yum update

4. ネットワーク構成と今後の課題

上で同意したように、「ラズベリー」は「ワイヤー」によってローカル ネットワークに接続されています。 プロバイダーがまったく同じ方法でインターネット アクセスを提供すると仮定しましょう。パブリック ネットワーク上のアドレスは、DHCP サーバーによって (おそらく MAC バインディングを使用して) 動的に発行されます。 この場合、ラズベリーの最終セットアップ後、プロバイダーのケーブルをラズベリーに「接続」するだけで完了です。 を使用した認可 systemd-networkd - このトピックについては別の記事で説明するため、ここでは説明しません。

Raspberry の Wi-Fi インターフェイスはローカル ネットワークであり、内蔵イーサネット アダプター (eth0) は外部にあります。 ローカル ネットワークに静的に番号を付けてみましょう (例: 192.168.0.0/24)。 ラズベリーアドレス: 192.168.0.1。 DHCP サーバーは外部ネットワーク (インターネット) 上で動作します。

命名の一貫性の問題 и グアテマラの有名なプログラマー - systemd ディストリビューションでネットワーク インターフェイスとサービスを構成する人を待ち受ける XNUMX つの問題。

パラレルカオス (歌詞の余談)レナート・ポタリングが独自のプログラムを作成 systemd とても良い。 これ systemd 他のプログラムの起動が速すぎるため、審判の笛から立ち直る時間がなく、障害物コースを開始することさえせずに、スタート時につまずいて転倒してしまいます。

しかし真剣な話、systemd OS の開始時に起動されたプロセスの積極的な並列化は、経験豊富なシーケンシャル LSB スペシャリストにとっては一種の「ロバの橋」です。 幸いなことに、この「平行した混乱」に秩序をもたらすことは、必ずしも明らかではありませんが、簡単であることが判明しました。

定数名を持つ XNUMX つの仮想ブリッジ インターフェイスを作成します。 LAN и ワン。 Wi-Fi アダプターを最初のアダプターに「接続」し、eth0「ラズベリー」を XNUMX 番目のアダプターに「接続」します。

/etc/systemd/network/lan.netdev:

[NetDev]
Name=lan
Kind=bridge

/etc/systemd/network/lan.network:

[Match]
Name=lan

[Network]
Address=192.168.0.1/24
IPForward=yes

/etc/systemd/network/wan.netdev:

[NetDev]
Name=wan
Kind=bridge
#MACAddress=xx:xx:xx:xx:xx:xx

/etc/systemd/network/wan.network:

[Match]
Name=wan

[Network]
DHCP=ipv4
IPForward=yes

IPForward=はい ルーティングを有効にするために sysctl 経由でカーネルにヒントを与える必要がなくなります。
MACアドレス= 必要に応じてコメントを外して変更しましょう。

まず、eth0 を「接続」します。 「均一性の問題」を覚えていて、このインターフェイスの MAC アドレスのみを使用します。これは、たとえば次のように確認できます。

# cat /sys/class/net/eth0/address 

作成する /etc/systemd/network/eth.network:

[Match]
MACAddress=b8:27:eb:xx:xx:xx

[Network]
Bridge=wan

以前の設定ファイル eth0 を削除し、Raspberry を再起動して、それにネットワーク アクセスできるようにします (IP アドレスは変更される可能性が高くなります)。

# rm -fv /etc/systemd/network/eth0.network
# reboot

5.DNSMASQ

Wi-Fi アクセス ポイントを作成するには、素敵なカップルに勝るものはありません。 dnsマスク + hostapd まだ分​​かりません。 私の意見では。

誰かが忘れてしまった場合に備えて...hostapd - これは Wi-Fi アダプターを制御するものです (特に、仮想アダプターへの接続を処理します) LAN "raspberries")、ワイヤレス クライアントを認証して登録します。

dnsマスク — クライアントのネットワーク スタックを構成します。IP アドレス、DNS サーバー、デフォルト ゲートウェイなどを発行します。

dnsmasq から始めましょう:

# yum install dnsmasq

パターン /etc/resolv.conf:

nameserver 1.1.1.1
nameserver 1.0.0.1
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 77.88.8.8
nameserver 77.88.8.1
domain router.local
search router.local

好みに合わせて編集してください。

ミニマリズム /etc/dnsmasq.conf:

domain-needed
bogus-priv
interface=lan
bind-dynamic
expand-hosts
domain=#
dhcp-range=192.168.0.100,192.168.0.199,255.255.255.0,24h
conf-dir=/etc/dnsmasq.d

ここでの「魔法」はパラメータにあります バインドダイナミック、これは dnsmasq デーモンに、システム上に表示されるまで待機するように指示します。 インターフェース=lan、そして開始後に誇らしい孤独の発作で気を失うことはありません。

# systemctl enable dnsmasq
# systemctl start dnsmasq; journalctl -f

6.ホスタッド

そして最後に、魔法の hostapd 構成です。 まさにこれらの貴重なセリフを求めてこの記事を読んでいる人がいることは間違いありません。

hostapd をインストールする前に、「均一性の問題」を解決する必要があります。 追加の USB Wi-Fi 機器を接続するときに、内蔵 Wi-Fi アダプター wlan0 の名前を簡単に wlan1 に変更できます。 したがって、次の方法でインターフェイス名を修正します。(ワイヤレス) アダプターの一意の名前を考え出し、それらを MAC アドレスにバインドします。

内蔵 Wi-Fi アダプターの場合 (まだ wlan0):

# cat /sys/class/net/wlan0/address 
b8:27:eb:xx:xx:xx

作成する /etc/systemd/network/wl0.link:

[Match]
MACAddress=b8:27:eb:xx:xx:xx

[Link]
Name=wl0

今、私たちはそれを確信します wl0 - これは内蔵Wi-Fiです。 これを確認するために、Raspberry を再起動します。

インストール：

# yum install hostapd wireless-tools

構成ファイル /etc/hostapd/hostapd.conf:

ssid=rpi
wpa_passphrase=1234567890

channel=36

country_code=US

interface=wl0
bridge=lan

driver=nl80211

auth_algs=1
wpa=2
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP

macaddr_acl=0

hw_mode=a
wmm_enabled=1

# N
ieee80211n=1
require_ht=1
ht_capab=[MAX-AMSDU-3839][HT40+][SHORT-GI-20][SHORT-GI-40][DSSS_CCK-40]

# AC
ieee80211ac=1
require_vht=1
ieee80211d=0
ieee80211h=0
vht_capab=[MAX-AMSDU-3839][SHORT-GI-80]
vht_oper_chwidth=1
vht_oper_centr_freq_seg0_idx=42

一瞬も忘れずに GKChP、必要なパラメータを変更し、機能を手動で確認します。

# hostapd /etc/hostapd/hostapd.conf

hostapd は対話モードで起動し、その状態をコンソールにブロードキャストします。 エラーがなければ、AC モードをサポートするクライアントはアクセス ポイントに接続できます。 hostapd を停止するには、Ctrl-C を押します。

残っているのは、システム起動時に hostapd を有効にすることだけです。 標準的なこと (systemctl で hostapd を有効にする) を実行すると、次回の再起動後に、悪魔が「血を流して」診断を下す可能性があります。インターフェースwl0が見つかりません」。 「並列カオス」の結果、hostapd はカーネルがワイヤレス アダプターを見つけるよりも速く起動しました。

インターネットには、デーモンを起動する前の強制タイムアウト (数分) から、インターフェイスの外観を監視してホストパッドを (再) 起動する別のデーモンまで、解決策がたくさんあります。 解決策は非常に実行可能ですが、非常に醜いです。 私たちは偉大な方に助けを求めます systemd 「目標」と「タスク」と「依存関係」。

配布サービスファイルを次の場所にコピーします。 /etc/systemd/system/hostapd.service:

# cp -fv /usr/lib/systemd/system/hostapd.service /etc/systemd/system

その内容を次の形式に縮小します。

[Unit]
Description=Hostapd IEEE 802.11 AP, IEEE 802.1X/WPA/WPA2/EAP/RADIUS Authenticator
After=sys-subsystem-net-devices-wl0.device
BindsTo=sys-subsystem-net-devices-wl0.device

[Service]
Type=forking
PIDFile=/run/hostapd.pid
ExecStart=/usr/sbin/hostapd /etc/hostapd/hostapd.conf -P /run/hostapd.pid -B

[Install]
WantedBy=sys-subsystem-net-devices-wl0.device

更新されたサービス ファイルの魅力は、新しいターゲットである wl0 インターフェイスへの hostapd の動的バインディングにあります。 インターフェースが表示されるとデーモンが起動し、インターフェースが消えるとデーモンが停止します。 これはすべてオンラインで行われ、システムを再起動する必要はありません。 このテクニックは、USB Wi-Fi アダプターを Raspberry に接続する場合に特に役立ちます。

次のことができるようになりました。

# systemctl enable hostapd
# reboot

7. イプタブル

「えっ？？」 ©はい、はい！ なし systemd。 新しいコンバインはありません (形式は ファイアウォール）、結局同じことをやってしまいます。

古き良きものを使いましょう iptablesのサービスは、開始後、ネットワーク ルールをカーネルにロードし、常駐せず、リソースも消費せずに静かにシャットダウンします。 systemd にはエレガントな機能があります IPマスカレード=, ただし、アドレス変換 (NAT) とファイアウォールは引き続き iptables に任せます。

インストール：

# yum install iptables-services
# systemctl enable iptables ip6tables

私は iptables 設定をスクリプトとして保存することを好みます (例)。

#!/bin/bash

#
# Disable IPv6
#
ip6tables --flush
ip6tables --delete-chain

ip6tables --policy INPUT   DROP
ip6tables --policy FORWARD DROP
ip6tables --policy OUTPUT  DROP

ip6tables-save > /etc/sysconfig/ip6tables
systemctl restart ip6tables

#
# Cleaning
#
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

#
# Loopback, lan
#
iptables -A INPUT -i lo  -j ACCEPT
iptables -A INPUT -i lan -j ACCEPT

#
# Ping, Established
#
iptables -A INPUT -p icmp  --icmp-type echo-request    -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#
# NAT
#
iptables -t nat -A POSTROUTING -o wan -j MASQUERADE

#
# Saving
#
iptables-save > /etc/sysconfig/iptables
systemctl restart iptables

上記のスクリプトを実行すると、Raspberry との新しい有線 SSH 接続を確立できなくなります。 そうです、Wi-Fi ルーターを作成しました。デフォルトでは「インターネット経由」でのアクセスが禁止されていますが、現在は「無線」でのみアクセス可能です。 プロバイダーのイーサネット ケーブルを接続して、サーフィンを開始します。

8. ボーナス: +2,4GHz

上記の図面を使用して最初の Raspberry ルーターを組み立てたとき、Wi-Fi 設計の制限により、「ラズベリー」がまったく表示されない家庭内のガジェットが多数あることがわかりました。 この場合の「無線」の最大速度は 802.11 Mbit を超えず、私のお気に入りのインターネット プロバイダーは 40 Mbit (ケーブル経由) を提供してくれたので、100b/g/n で動作するようにルーターを再構成するのはスポーツとは言えませんでした。

実際、この問題に対する解決策はすでに発明されています。それは、2,4 GHz の周波数で動作する XNUMX 番目の Wi-Fi インターフェイスと XNUMX 番目のアクセス ポイントです。 近くの屋台で、XNUMX つ目ではなく XNUMX つ目の USB Wi-Fi 「ホイッスル」を見つけて購入しました。 売り手は、チップセット、ARM Linux カーネルとの互換性、AP モードで動作する可能性 (最初に始めたのは彼でした) に関する質問に悩まされました。

内蔵 Wi-Fi アダプターと同様に「ホイッスル」を設定します。

まず、名前を変更しましょう wl1:

# cat /sys/class/net/wlan0/address 
b0:6e:bf:xx:xx:xx

/etc/systemd/network/wl1.link:

[Match]
MACAddress=b0:6e:bf:xx:xx:xx

[Link]
Name=wl1

新しい Wi-Fi インターフェイスの管理を別の hostapd デーモンに委託します。このデーモンは、システム内に厳密に定義された「ホイッスル」の存在に応じて起動および停止します: wl1。

構成ファイル /etc/hostapd/hostapd2.conf:

ssid=rpi2
wpa_passphrase=1234567890

#channel=1
#channel=6
channel=11

interface=wl1
bridge=lan

driver=nl80211

auth_algs=1
wpa=2
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP

macaddr_acl=0

hw_mode=g
wmm_enabled=1

# N
ieee80211n=1
require_ht=1
ht_capab=[HT40][SHORT-GI-20][SHORT-GI-40][DSSS_CCK-40]

このファイルの内容は USB Wi-Fi アダプターのモデルに直接依存するため、普通のコピー/ペーストでは失敗する可能性があります。

配布サービスファイルを次の場所にコピーします。 /etc/systemd/system/hostapd2.service:

# cp -fv /usr/lib/systemd/system/hostapd.service /etc/systemd/system/hostapd2.service

その内容を次の形式に縮小します。

[Unit]
Description=Hostapd IEEE 802.11 AP, IEEE 802.1X/WPA/WPA2/EAP/RADIUS Authenticator
After=sys-subsystem-net-devices-wl1.device
BindsTo=sys-subsystem-net-devices-wl1.device

[Service]
Type=forking
PIDFile=/run/hostapd2.pid
ExecStart=/usr/sbin/hostapd /etc/hostapd/hostapd2.conf -P /run/hostapd2.pid -B

[Install]
WantedBy=sys-subsystem-net-devices-wl1.device

残っているのは、hostapd の新しいインスタンスを有効にすることだけです。

# systemctl enable hostapd2

それだけです！ 「ホイッスル」と「ラズベリー」自体を引っ張って、周囲のワイヤレスネットワークを見てください。

最後に、Raspberry の USB Wi-Fi アダプターと電源の品質について警告したいと思います。 接続された「ホットホイッスル」は、短期間の電気的トラブルにより「ラズベリーフリーズ」を引き起こすことがあります。

出所： habr.com