giner Jun 28 2011 at 20:35

Временное переключение WIFI в режим точки доступа

3 min

36K

Configuring Linux*

+56

Comments 59

UFO just landed and posted this here

QtRoS Jun 28 2011 at 22:43

Да, отличная софтинка, тоже часто пользуюсь!

Rustam Jun 28 2011 at 22:53

она работает под 7?

UFO just landed and posted this here

Rustam Jun 28 2011 at 23:54

блин, неправильно выразился. она работает только под 7?
есть что-либо подобное под виста/server?

Nerten Jun 28 2011 at 23:55

Использую Virtual Router. Она без рекламы :)

giner Jun 28 2011 at 23:57

И оно open source! Спасибо за наводку.

DYm00n Jun 29 2011 at 06:41

Можно и без подобных программ на вин 7 обойтись — только штатными средствами. Очень удобно, тк шустрее все работает.

rharunzade Jun 29 2011 at 09:53

Ят такое проворачивал в Windows (по крайней мере Vista) без софтин.
баловался, когда нужно было джейлбрейкить iphone 1 gen.

Сам даавно убунтувод

UFO just landed and posted this here

osby Jun 28 2011 at 21:48

Спасибо, хотя для поставленной задачи мне кажется более логичным Internet Connection Sharing

giner Jun 28 2011 at 21:50

На сколько я помню оно не может перевести WIFI в режим точки доступа.

ak40u Jun 28 2011 at 22:10

В ubuntu раздать интернет на смарт можно в несколько кликов = nm-applet>create new wireless connection>create
Соединение будет в режиме adhoc.

giner Jun 28 2011 at 22:15

Хм, сейчас попробуй сможет ли смартфон подключиться в adhoc.

PS: Был однажды в гостях, если можно так сказать (couchsurf-ил). Там был всего один LAN и три человека с ноутбуками. В режим adhoc несколько клиентов подключить нельзя. Настроил нетбук на раздачу, но тогда у меня ушло довольно много времени на настройку, и пол года созревала мысль этот процесс красиво автоматизировать.

wholeman Jun 28 2011 at 22:24

Кстати, поройте ещё на тему брандмауэра, раз всё равно iptables настраиваете, а то у Вас все входы открыты.

giner Jun 28 2011 at 23:05

Для безопасности я лишь сделал биндинг DHCP на одну сетевую карту, чтобы наружу эти порты не светились. Что на счёт остального, так в установке Ubuntu по-умолчанию ничего наружу не смотрит.

Но вы правы, лишним это точно не будет.

yeputons Jun 28 2011 at 22:27

Как это нельзя? У меня прекрасно работала Ad-Hoc сеть из шести ноутов и одного коммуникатора.

ivlis Jun 28 2011 at 22:31

Не все драйверы смартфонов и особо древних ноутов такое держит. Например в htc hero без танцев адхук не включить

yeputons Jun 28 2011 at 23:00

Про Hero — очень странно. HTC Touch2 прекрасно пахал.
А так да, не все умеют.

giner Jun 28 2011 at 23:08

Хм, а вы правы. Почитал на Wikipedia, действительно может подразумеваться соединение нескольких устройств, но, на сколько я понял, вероятность проблем выше чем с «Master» <-> «Managed».

giner Jun 28 2011 at 22:18

А ещё плюс к этому нужен NAT, DHCP и DNS :)

wholeman Jun 28 2011 at 22:21

Ну да, adhoc заменяет только hostapd.

ak40u Jun 28 2011 at 22:21

все это есть в стандартной убунте

giner Jun 28 2011 at 22:58

В каком смысле?

wholeman Jun 28 2011 at 22:19

У этого варианта есть один плюс — он работает с WiFi-модулями, которые не поддерживают режим точки доступа (AKA master-mode), но есть и минусы — смарт может быть только один.

SokoloffP Jun 28 2011 at 22:23

Можно вкратце плюсы и минусы по сравнению с W7? А конкретно:

1. netsh wlan set hostednetwork mode=allow ssid=wifi key=123456
2. включить ICS на виртуальном адаптере
3. netsh wlan start hostednetwork

giner Jun 28 2011 at 23:00

Не увидел здесь про WPA2, но круто :)

Kyborg2011 Jun 28 2011 at 22:54

Спасибо за статью, но есть проблема. У меня Fedora 15, адаптер — D-LINK DWA-125
При использовании вашего метода сеть создается, но смарт не может к ней подключится. Во время подключения смарта в консоли пишет:

wlan0: STA a0:75:91:65:a0:89 IEEE 802.11: authenticated

wlan0: STA a0:75:91:65:a0:89 IEEE 802.11: associated (aid 1)

unknown mgmt cb frame subtype 10

wlan0: STA a0:75:91:65:a0:89 IEEE 802.11: deauthenticated due to local deauth request

В чем может быть моя ошибка?

Kyborg2011 Jun 28 2011 at 22:55

Плюс периодически появляется:

Kyborg2011 Jun 28 2011 at 22:56

Извиняюсь, браузер тупит.
Появляется:
AP-STA-DISCONNECTED a0:75:91:65:a0:89

giner Jun 28 2011 at 23:46

Сложно сказать в чём проблема, но беглый просмотр по Гуглу говорит, что вы не первый. Посмотрите, может найдёте своё решение. Если получится — дайте знать, пожалуйста.

Ещё можно попробовать перевести карту в Master без hostapd (на EeePC этот вариант не работает): iwconfig wlan0 mode master. Если сработает, то, возможно, вам не нужен hostapd.

Kyborg2011 Jun 29 2011 at 10:47

Без hostapd не работает. Хорошо поищу решение, если что — дам знать

Nerten Jun 28 2011 at 23:58

У меня была похожая проблема — решилась свежей версией hostapd.

hedgehog Jun 28 2011 at 23:25

Выложите конфиги на хостинг и добавьте в install.sh их скачивание в нужное место и запуск редактора для конфигов. будет немного практичнее. Так же можно выложить и сами файлы install.sh и start.sh на хостинг, а в install.sh добавить скачивание файла start.sh. Тогда для запуска всей этой системы надо будет только вгетнуть install.sh, запустить и поправить конфиги.
Как то так.

giner Jun 28 2011 at 23:29

А на Хабр тогда можно поместить только ссылку на скрипт и писать ничего не надо :)
Думаю, что Хабр всё же место, где можно поделиться опытом, а не просто сборник готовых решений.

hedgehog Jun 28 2011 at 23:32

А на хабре можно просто описать как это создавалось и как это работает. Или хабр это сайт для постинга скриптов? Никто же не мешает развернуто рассказать про готовое решение.

giner Jun 28 2011 at 23:42

Займётесь? :)

hedgehog Jun 29 2011 at 00:16

Облизательно, как только у меня будет о чём написать.
И да, первый мой пост не был ни капли критикой. Это всего лишь предложение по усовершенствованию.

giner Jun 29 2011 at 01:12

Я имел ввиду, что вы можете выложить скрипты из топика на хостинг и т.д.

> И да, первый мой пост не был ни капли критикой. Это всего лишь предложение по усовершенствованию.
Это я понял :)

webhamster Jun 29 2011 at 01:16

Я ничего не понял!

Если у вас в другой стране оказался в загажниках смартфон и нетбук/ноутбук с WiFi+LAN, то зачем лезть в инет со смартфона? Почему нельзя напрямую залезть с нетбука/ноутбука?

giner Jun 29 2011 at 01:23

Синхронизировать контакты, поставить софт, обновить офлайн карты для GPS-навигатора, позвонить через SIP (позвонить можно и с ноута, но телефон привычнее)/

zeleniy87 Jun 29 2011 at 09:31

MASQUERADE грузит систему, SNAT будет получше

giner Jun 29 2011 at 10:45

> MASQUERADE грузит систему, SNAT будет получше
1. Пруф? В одной русскоязычной статье читал об этом, но было неубедительно. В англоязычных такой информации не нашёл.
2. MASQUERADE используется в том случае, если IP адрес внешнего интерфейса не статический (наш случай).

zeleniy87 Jun 29 2011 at 13:34

Masquerade все интерфейсы, а если как вы говорите адрес динамический, то вы тогда забыли указать:

echo 1 > /proc/sys/net/ipv4/ip_dynaddr

zeleniy87 Jun 29 2011 at 13:35

слово пропустил, сорри: Masquerade натит все интерфейсы,

giner Jun 29 2011 at 14:00

Я имел ввиду, что адрес для Ethernet интерфейса система получает по DHCP и вы не знаете какой будет адрес там, куда вы приедете.

ru1z Jun 29 2011 at 13:10

Простите, а можно ли так раздать интернет, от сети, которая работает через прокси с авторизацией? Интересует именно hostapd, ответа в google не нашел, может ссылкой поделитесь?
Спасибо!

giner Jun 29 2011 at 14:04

Можно настроить прокси на смартфоне, если есть возможность. Или же можно попробовать воспользоваться proxychains.

ru1z Jun 29 2011 at 18:39

Спасибо! Буду смотреть proxychains, т.к. не смартфон, а kindle wifi. Думаю, там заморочно прокси добавить.

dimarikpro Jun 30 2011 at 08:13

Сеть создана, андроид конектится, но инэта нет…

У меня eth0, eth1, ppp0. инет приходит по eth0 через pppoe

пробовал менять в start.sh:
eth0 на ppp0 — все равно не работает

giner Jun 30 2011 at 09:24

Теоретически Должно работать. Попробуйте поанализировать проблему. Сделать ping андроида. Посмотреть route -n и iptables -L -t nat -n.

dimarikpro Jun 30 2011 at 21:37

еще раз попробовал в start.sh eth0 заменить на ppp0, все пингуется (и ноут c ubuntu и android)
пошел в холодильник за пивом (минуты три), загрузилось только половина страницы yandex.ru
грузится очень медленно как по одному, так и оба клиента вместе (скорость у меня 40мегабит даунлоад и 70мегабит аплоад)

root@bt:~# route -n
Destination---------Gateway---Genmask-----------Flags-Metric-Ref-Use-Iface
94.228.201.250----0.0.0.0-----255.255.255.255---UH---0--------0----0----ppp0
192.168.0.0---------0.0.0.0-----255.255.255.0------U-----0--------0----0----wlan0
10.23.14.0-----------0.0.0.0-----255.255.254.0------U-----0--------0----0----eth0
0.0.0.0----------------0.0.0.0-----0.0.0.0----------------U-----0--------0----0----ppp0

root@bt:~# iptables -L -t nat -n
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all — 0.0.0.0/0 0.0.0.0/0

giner Jun 30 2011 at 21:47

iptables -L -t nat -n -v

dimarikpro Jul 1 2011 at 07:22

root@bt:~# iptables -L -t nat -n -v

Chain PREROUTING (policy ACCEPT 84 packets, 7070 bytes)
pkts bytes target prot opt in out source destination

Chain INPUT (policy ACCEPT 48 packets, 4910 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 69 packets, 4542 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 35 packets, 2447 bytes)
pkts bytes target prot opt in out source destination
70 4255 MASQUERADE all — * ppp0 0.0.0.0/0 0.0.0.0/0