-----------------------------------------------------------------------------------------------------------

                                     主機作業系統：centos 6.7

                                     Author:  shaocongshuai <[email protected]>

----------------------------------------------------------------------------------------------------------

RT3070與FL2440實現路由器功能，並使客戶端成功聯網

一、配置核心支援無線網絡卡softAP模式

二、配置無線網路的軟體移植

Hostapd依賴於openssl與libnl這兩個庫。所以首先要移植

libnl是提供基於Linux核心的netlink協議的API的庫的套件。 Netlink是核心與使用者空間程序之間主要的IPC機制。它相比ioctl設計得更加靈活，並提供了關於核心配置和監視介面的主要的通訊方式

1>移植libnl

libnl是為了方便應用程式使用netlink介面而開發的一個庫。這個庫為原始netlink訊息傳遞以及不同的netlink family專用介面提供了一個統一的介面。移植libnl1.1是hostapd的移植的一部分。hostapd使用的libnl庫為1.x版本，2.0版本的API與1.0的並不相容，故這裡移植1.1版本，但2.0移植方式相同。

下載地址 http://www.infradead.org/~tgr/libnl/

至官網下載libnl1.1，解壓縮，cd進入libnl目錄

[[email protected] libnl-1.1.4]$ mkdir install

[[email protected] libnl-1.1.4]$ ./configure --prefix=/home/shaocongshuai/libnl-1.1.4/install --host=arm-linux

[[email protected] libnl-1.1.4]$ make CC=/opt/buildroot-2012.08/arm920t/usr/bin/arm-linux-gcc

[[email protected] libnl-1.1.4]$ sudo make install

將/install下的lib資料夾中的libnl.so.1拷貝到開發板/lib目錄下。

2>移植Hostapd

hostapd 是一個使用者態用於AP和認證伺服器的守護程序。它實現了IEEE 802.11相關的接入管理，IEEE 802.1X/WPA/WPA2/EAP 認證, RADIUS客戶端，EAP伺服器和RADIUS 認證伺服器。Linux下支援的驅動有：Host AP，madwifi，基於mac80211的驅動

[[email protected] hostapd-1.0]$ cd hostapd/

[[email protected] hostapd]$ cp defconfig .config

[[email protected] hostapd]$ vim .config

......

 22 # Driver interface for drivers using the nl80211 kernel interface
 23 CONFIG_DRIVER_NL80211=y

......

[[email protected] hostapd]$ vim Makefile

.....

  9 CFLAGS += -I../src
 10 CFLAGS += -I../src/utils
 11
 12 CFLAGS += -I /home/shaocongshuai/libnl-1.1.4/install/include
 13 CFLAGS += -I /home/shaocongshuai/openssl-0.9.8e/install/include
 14 LIBS += -L /home/shaocongshuai/libnl-1.1.4/install/lib/
 15 LIBS += -L /home/shaocongshuai/openssl-0.9.8e/install/lib/
 16 LDFLAGS += -L /home/shaocongshuai/libnl-1.1.4/install/lib/
 17 LDFLAGS += -L /home/shaocongshuai/openssl-0.9.8e/install/lib/

......

[[email protected] hostapd]$ make CC=/opt/buildroot-2012.08/arm920t/usr/bin/arm-linux-gcc

[[email protected] hostapd]$ sudo make install

將生成可執行命令hostapd下載到開發板的/bin目錄下

hostapd主要就在於配置檔案

對配置檔案hostapd.conf的修改

interface=wlan0   //網路介面名稱

driver=nl80211//預設使用nl80211無線驅動

ssid=scs//熱點名稱

channel=3//設定無線頻道

hw_mode=g//使用80211g協議標準 , 有效的值取決於硬體,通常:a, b, g

hw_mode需要你的硬體支援.'g'大多數都支援, 並向前相容802.11b..channel應該與其他AP被選擇在 20mhz (4 channels)之外，或者每邊10mhz (2 channels).這就意味著一個在channel 3的一個AP將干涉channel 1或者channel 5的AP.選擇一個channel.通常使用者的APs預設channel 6, 因此你使用channel 1或channel 11大多數情況下最佳. channels也依賴於本地規則.

ignore_broadcast_ssid=0//開啟或禁用廣播ssid

auth_algs=1//指定OSA認證演算法, auth_algs=1 只支援 WPA2 身份驗證演算法。auth_algs=2 表示支援 WEP。永遠不要使用有線等效加密 (wired equivalent privacy, WEP)，因為它非常容易破解，並且多年前就已經被完全破解了。auth_algs=3 表示支援這兩種方式。

wpa=3//指定WPA/WPA2型別, wpa=2 僅支援 WPA2。wpa=1 表示支援 WPA1，而 wpa=3 表示二者都支援。

wpa_passphrase=12345678//指定認證金鑰

wpa_key_mgmt=WPA-PSK  指定您想支援的加密金鑰演算法。您的選擇有 WPA-PSK、WPA-EAP 或兩者均使用。PSK 是預共享金鑰。EAP 是可擴充套件認證協議，是一個支援許多不同身份驗證方法的框架。對於小的預共享金鑰設定，不需要使用它。

wpa_pairwise=TKIP

//啟用了WPA或WPA2則需要指定wpa_pairwise或rsn_pairwise。

rsn_pairwise=CCMP

wpa_pairwise 和 rsn_pairwise控制支援加密資料的金鑰，您可以使用 CCMP、TKIP 或兩者均使用。CCMP 比 TKIP 更強，因此您可以嘗試僅支援 CCMP。Windows 客戶端以繁瑣和棘手的強安全性而聞名，因此您可能想讓 TKIP 支援它們。

無線區域網標準IEEE 802.11協議

*IEEE 802.11，1997年，原始標準（2Mbit/s，工作在2.4GHz）。

*IEEE 802.11a，1999年，物理層補充（54Mbit/s，工作在5GHz）。

*IEEE 802.11b，1999年，物理層補充（11Mbit/s工作在2.4GHz）。

*IEEE 802.11g，2003年，物理層補充（54Mbit/s，工作在2.4GHz）。

使用最多的應該是802.11n標準，工作在2.4GHz頻段，可達600Mbps（理論值）

~ >: mv /dev/random /dev/random.org~ >: ln -s /dev/urandom /dev/random

Linux中的隨機數可以從兩個特殊的檔案中產生，一個是/dev/urandom.另外一個是/dev/random。上述兩種方式都可以產生隨機數，dev/urandom  和dev/random都是產生用不為空的隨機字元流，但區別是：

/dev/random裝置會封鎖，直到系統產生的隨機字元流已經充分夠用，所以耗用時間較長。/dev/urandom裝置不會封鎖，資料的隨機程度不高，但是一般情況已經夠用。

~ >: hostapd -B /etc/hostapd.conf

Configuration file: /etc/hostapd.conf
phy0 -> rt2x00lib_request_firmware: Info - Loading firmware file 'rt2870.bin'.
phy0 -> rt2x00lib_request_firmware: Info - Firmware detected - version: 0.29.
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 0 - CWmin: 3, CWmax: 4, Aifs: 2, TXop: 102.
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 1 - CWmin: 4, CWmax: 5, Aifs: 2, TXop: 188.
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 2 - CWmin: 5, CWmax: 10, Aifs: 3, TXop: 0.
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 3 - CWmin: 5, CWmax: 10, Aifs: 7, TXop: 0.
Using interface wlan0 with hwaddr 00:24:25:50:a9:4d and ssid 'test'
random: Cannot read from /dev/random: Resource temporarily unavailable
random: Only 0/20 bytes of strong random data available from /dev/random
random: Not enough entropy pool available for secure operations
WPA: Not enough entropy in random pool for secure operations - update keys later when the first station connects
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 0 - CWmin: 2, CWmax: 3, Aifs: 1, TXop: 47.
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 1 - CWmin: 3, CWmax: 4, Aifs: 1, TXop: 94.
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 2 - CWmin: 4, CWmax: 6, Aifs: 3, TXop: 0.
phy0 -> rt2x00mac_conf_tx: Info - Configured TX queue 3 - CWmin: 4, CWmax: 10, Aifs: 7, TXop: 0.

3>配置udhcpd

因為是實現最基礎的功能，所以我們只要簡單的修改地址池、預設閘道器以及dns即可。

[[email protected] busybox-1.20.2]$ vim examples/udhcp/udhcpd.conf

.....

  4 # The start and end of the IP lease block
  5 start       192.168.2.100
  6 end     192.168.2.254
  7
  8 # The interface that udhcpd will use
  9 interface   wlan0

....

 64 opt dns 8.8.8.8
 65 option  subnet  255.255.255.0
 66 opt router  192.168.2.1

...

#udhcpd /etc/udhcpd.conf   //就可以啟動dhcp伺服器了。

Udhcpd在執行的時候可能會提示沒有一個叫做udhcpd.release的租賃檔案，這個只要在相應的資料夾下建立即可。執行下面兩條命令：

#mkdir -p /var/lib/misc/#touch /var/lib/misc/udhcpd.leases

4>iptables移植

iptables簡介

iptables是基於核心的防火牆，功能非常強大，iptables內建了filter,nat和mangle三張表。

Filter表負責過濾資料包，包括的規則鏈有，input，output和forward；

Nat表則涉及到網路地址轉換，包括的規則鏈有，prerouting，postrouting和output；

Mangle表則主要應用在修改資料包內容上，用來做流量整形的。

預設的規則鏈有：INPUT，OUTPUT，NAT，POSTROUTING，PREROUTING；

INPUT匹配目的IP是本機的資料包，FORWARD匹配流經本機的資料包，PREROUTING用來修改目的地址用來做DNAT，POSTROUTING用來修改源地址用來做SNAT。

詳細的iptables的介紹 http://blog.chinaunix.net/uid-26495963-id-3279216.html

[[email protected] iptables-1.4.12]$ ./configure --host=arm-linux --enable-static --disable-shared --prefix=/home/shaocongshuai/iptables-1.4.12/install --disable-ipv6 --disable-largefile

[[email protected] iptables-1.4.12]$ make CC=/opt/buildroot-2012.08/arm920t/usr/bin/arm-linux-gcc CFALGS=--static LDFLAGS=-static

[[email protected] iptables-1.4.12]$ sudo make install

再理解一次CFLAGS和LDFLAGS:一般我們通過CFLAGS的-I選項告訴編譯器所依賴的第三方的庫的標頭檔案在哪裡，通過LDFLAGS的-L選項告訴連結器這些庫的庫檔案在哪裡；還有LIBS是告訴連結器要連結哪些庫檔案。簡單地說，LDFLAGS是告訴連結器從哪裡尋找庫檔案，而LIBS是告訴連結器要連結哪些庫檔案。有時候LIBS指定了卻找不到庫時可以試試LDFLAGS。

[[email protected] iptables-1.4.12]$ cd install/sbin/

[[email protected] sbin]$ file *

[[email protected] sbin]$ sudo /opt/buildroot-2012.08/arm920t/usr/bin/arm-linux-strip xtables-multi

strip減輕點重量

此時將/install/lib資料夾和xtables-multi打包放到開發板/lib和/bin目錄下，賦予許可權後將xtables-multi改名為iptables

有了iptables命令工具之後我們便要來配置nat轉發表，如下

關於iptables的nat參考：

MASQUERADE是SNAT網路地址轉換的一種，SNAT的使用方法，即可以NAT成一個地址，也可以NAT成多個地址,但是，對於SNAT，不管是幾個地址，必須明確的指定destination的ip.如果eth0是動態撥號獲取IP，那就需要MASQUERADE來實現SNAT。而我的eth0是接到路由器VAN上的，雖然路由器是撥號上網，但是我的eth0是自己指定的IP，每次都不會變，所以應該也可以使用SNAT的方式來配置iptables。不過我覺得MASQUERADE更方便，這就當為3G動態撥號直連做預熱吧。

由開頭知我GCC編譯器先是靜態編譯生成靜態庫檔案最後靜態連結生成的可執行程式。起初我是放任它編譯，動態連結生成可執行檔案，然後直接把install下的/lib和/extensive裡的.so全部拷貝到開發板上，再全放進檔案系統的/lib和/bin目錄下。

這樣提示我出錯：

>: iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE iptables v1.4.12: Couldn't load target `MASQUERADE':No such file or directory

Try `iptables -h' or 'iptables --help' for more information.

-A：追加，在當前鏈的最後新增一個規則

而報錯的MASQUERADE庫我的lib下是存在的，在反覆檢查核心配置MASQUERADE相關選項後我懷疑是有些相互依賴的庫沒有被拷貝到開發板上。因為我一時找不到到底是哪些庫，於是直接在make時指定環境變數靜態連結。問題解決。

所有的準備就緒後，我們一定要記得先實現eth0能上網。還以為是ipables的nat轉發命令的問題。連上路由器如果eth0都上不了網，自然談不上轉發。eth0要上網的話我們只要再給閘道器和DNS就可以了。

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

// 將區域網內地址通過eth0介面偽裝後轉發出去

# iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISH -j ACCEPT

//對於已經建立連線的包以及該連線相關的包都允許通過！

# iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

// 配置資料包轉發時候的介面

#route add default gw 192.168.1.1//設定預設閘道器為192.168.1.1 ；只有eth0聯網，這個預設就行。

至於DNS，linux系統並沒有直接配置DNS的命令列。網上都說在/etc/resolv.conf中修改,我們回顧STA模式DHCPC自動分配IP的時候列印資訊也有個recreating /etc/resolv.conf因為我在做根檔案系統的時候並沒有在/etc目錄下建立resolv.conf，於是我又到檔案系統目錄樹裡面建立了一個。在新建的resolv.conf裡面新增nameserver：114.114.114.114//DNS

然後連上的wifi熱點就可以上網了。至此使用hostapd+udhcpd+iptables等工具基於核心mac80211驅動框架就實現了RT3070無線網絡卡的softAP！！！