标签：
提示：本文内容适用于 ArchLinuxARM，其他 Linux 发行版请根据实际情况使用相应的命令代替。
Step 1、查看操作系统是否已检测到无线网卡
在终端上运行下面的命令：
如果能看到你的无线网卡(我用的是 Tenda W311MI，主控Ralink RT5370)，就说明无线网卡已经被操作系统检测到了，例如我运行lsusb的结果是：
其中最后一行就是我的无线网卡（RT5370芯片）。
如果操作系统没有检测到无线网卡，就不必继续下面的步骤了。
Step 2、检查无线网卡是否支持 AP 模式
虽然现在生产的大部分网卡都支持 AP 模式，但不代表所有都支持。要完成这一步，首先要安装一个系统工具 iw：
（不同发行版安装软件包的命令不一样，如 Raspbian 用 apt-get、Fedora Remix 用 yum、PARM Puppy 用 petget、Gentoo 用 emerge、SliTaz 用 tazpkg、Slackware ARM 用 upgradepkg、openSUSE 用 zypper……）
安装好后，运行：
找到运行结果中的 Supported interface nodes 部分，我的运行结果如下：
其中如果包含 AP，就说明你的无线网卡支持 AP 模式了。如果这一步检查不通过，就不必继续下面的步骤了。
提示：如果iw list的运行结果太长，一下闪过，可以使用 more 命令进行分页显示：
如果命令的运行结果超过一页，就会停留在第一页。按空格翻到下一页，按回车向下翻一行。
Step 3、确认无线局域网 IP 段及设置无线网卡的 IP 地址
由于建立的无线网络属于局域网，所以最好使用局域网的 IP 段（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）。
假设使用 192.168.34.0/24，即 192.168.34.0 - 192.168.34.255。其中无线 AP 的 IP 定为 192.168.34.1，而客户端能使用的 IP 段为 192.168.34.100 - 192.168.34.150。这里只是举例，操作时根据实际情况定就好。
确定后，就要设置无线 AP 的 IP 地址了：
上述命令中的 wlan0 是无线网卡的设备名称，可以通过 ifconfig 命令查看实际的名称。
设置好后，可以通过 ifconfig 就可以查看到刚才设置的 IP 了：
Step 4、建立及启动无线 AP 服务
Linux 下使用 hostapd 来建立无线 AP 服务，如果没有安装则需要先通过软件包安装工具安装：
接下来是配置 hostapd，使用文本编译器（如nano）打开 hostapd 的配置文件
在安装 hostapd 时，会给出一个默认的 hostapd.conf 文件，建议备份一下原本的 hostapd.conf，再对其进行修改或重新编写，因为其中有比较完整的注释信息，可用于问题排查或日后修改的参考资料。
下面是一个简单的配置方案：
主要配置的含义已经在其后的注释中给出。其中没有配置的项，hostapd会自动采用其默认值。若需要对其他项进行配置，可以参考已经备份好的 hostapd.conf 文件中其他配置项的说明。还可以通过 iw list 的运行结果查看你所使用的无线网卡是否支持相关的配置参数。
编辑完配置文件后，按 [Ctrl] + [o]，再按 [y] 保存，最后按 [Ctrl] + [x] 退出 nano。
接着，通过下面的命令启动 hostapd：
如果启动成功，而且配置正确，就可以在客户端中扫描到 AP了。
Step 5、建立及启动 DHCP 服务
DHCP 服务用于给客户端分配动态 IP。使用前先要安装：
安装好后，就要对其进行配置。先是编辑文件
，在萁中DHCP4_ARGS变量中添加使用 DHCP 服务的无线网卡设备名称，如：
之后，编辑文件
将在第 3 步确定好的局域网布局信息填入：
上面的 option domain-name-servers 项后面是填写给客户端指定的 DNS，这里使用了 google 提供的公共 DNS，如果你所有网络提供了其他的 DNS 也可以修改成其他的。
通过下面的命令启动 DHCP 服务：
如果客户端能够连接并且获取到 IP，则说明 DHCP 启动成功。
Step 6、添加 iptables 转发规则
虽然无线 AP 已经建立好，客户端也能够顺利连接上无线 AP，但此时还不能访问 Internet，原因在于无线 AP 并不负责数据交换，也就是通过客户端发送到无线 AP 的数据包还没法发送到其目标主机，自然也不会得任何响应。
Linux 中完成数据包转发的是 iptables，它才是完成路由功能核心所在。在添加 iptables 转发规则前要先打开内核的 IP 转发功能：
之后是添加转换规则，这里要使用 SNAT 目标，假如 RPi 的外部网络是有线网络，对应的有线网卡的 IP 是 121.121.121.121，则添加数据转发规则的命令为：
如果外部网络的 IP 是动态分配的，可以使用
这样就可以避免每次连接外部网络时都需要手工修改成相应的 IP 地址。
至此，客户端就可以通过无线 AP 访问 Internet 了。
Step 7、让 RPi 启动时自动启动相应的服务，适应无人值守的应用情景
虽然已经可以正常使用无线路由，但只要 RPi 重新启动很多服务及配置信息也会恢复原样。为避免每次启动系统都要重新设置相关的参数及启动相关的服务，可通过下面几步配置让系统在启动时自动完成这些重复性的工作。
（1）自动设置无线网卡的 IP 地址
添加新文件，保存为
在文件中写入下列内容，注意根据实际情况修改相应的内容：
具体配置内容的含义可以查看 Arch Linux 的 wiki。
要在系统启动时自动运行该脚本，只须运行下面的命令：
（2）自动启动 hostapd 和 DHCP 服务
（3）自动设置 iptables 转发规则
在已经添加好转发规则后，通过下面的命令将转发规则保存到
文件中，这个文件里规则在 iptables 每次启动时都会自动添加。
之后再让 iptables 在系统启动时自动运行即可：
至此，在 RPi 上的无线路由搭建完成。
PS：
1、关于限制客户端访问的方法，可以查看 hostapd 配置中的 macaddr_acl 参数的相关说明；
2、关于设置网络防火墙的方法，可以查看 iptables 的说明文档。
标签：
原文地址：http://www.cnblogs.com/welhzh/p/4191258.html
