为什么80%的码农都做不了架构师？>>>
之前使用过将笔记本电脑的无线网卡设置成ap，给家里的iPhone，ipad和安卓手机提供wifi链接。但是 每次必须得开着笔记本，这个极不方便又不节能，所以买了个迷你的无线路由器。最近在网上看到树莓派改造成无线ap的文章自己也尝试了下，效果还不错。之前 的迷你路由器信号不是很强，这样就可以放置在不同的房间提供wifi了。
需要的硬件：树莓派一个，路由器一个，SD卡，无线网卡
SD卡烧的系统是wheezy-raspbian，无线网卡的型号是“B-LINK BL-LW06-AR1” RTL8192CU芯片
系统初始化安装的过程，网上很多这边就不描述了。先讲讲如何使用无线网卡连接无线网络，测试网卡是否正常工作。 查看usb设配，看列表中是否有无线网卡
sudo lsusb
返回
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hubBus 001 Device 002: ID 0424:9512 Standard Microsystems Corp. Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. Bus 001 Device 004: ID 0bda:8178 Realtek Semiconductor Corp. RTL8192CU 802.11n WLAN Adapter
其中Bus 001 Device 004: ID 0bda:8178 Realtek Semiconductor Corp. RTL8192CU 802.11n WLAN Adapter代表的就是无线网卡被系统识别，芯片是RTL8192CU
sudo cp /etc/network/interfaces /etc/network/interfaces.bak sudo vim /etc/network/interfaces
将interfaces中的内容替换为：
auto lo //表示使用localhost iface eth0 inet dhcp //表示如果有接口ech0, 则用dhcp获得IP地址 auto wlan0 //表示如果有wlan设备，使用wlan0设备名 allow-hotplug wlan0 //表示wlan设备可以热插拨 iface wlan0 inet dhcp //表示如果有WLAN网卡wlan0 (就是WIFI网卡), 则用dhcp获得IP地址 wpa-ssid "hisen" //hisen是WIFI网SSID名称，如果是别的，请更改 wpa-psk "Raspberry" //表示连接WIFI网络时，使用wpa-psk认证方式，认证密码是Raspberry。
如果有以太网网线连接，则优先采取DHCP自动连接。如果有名为hisen的WIFI网络，则采取DHCP自动连接。
此时查看ifconfig，其中wlan0的inet addr还是没有IP地址的。拔掉以太网网线
sudo /etc/init.d/networking restart
再次查看ifconfig，就会显示出ip地址了，表示链接成功。
到此无线的配置使用结束
接下来讲如何将树莓派配置成WIFI AP(access point)
1.安装软件
hostapd is a user space daemon for wireless access point and authentication servers
All IP devices need addresses, and ISC DHCP is the easiest and most efficient way to provide them
sudo apt-get install hostapd isc-dhcp-server
这里可能出现错误提示，需要进行sudo apt-get update操作，再执行上面的命令
2.配置DHCP服务
sudo vim /etc/dhcp/dhcpd.conf
注释掉域名，以及域名服务器。找到
option domain-name ""; option domain-name-servers , ;
前面加上#，修改成
#option domain-name ""; #option domain-name-servers , ;
找到
#If this DHCP server is the official DHCP server for the local #network, the authoritative directive should be uncommented. #authoritative;
去掉authoritative前面的#，修改成
#If this DHCP server is the official DHCP server for the local #network, the authoritative directive should be uncommented. authoritative;
并在文件底部加上以下代码，并保持退出
subnet 192.168.42.0 netmask 255.255.255.0 { range 192.168.42.10 192.168.42.50; option broadcast-address 192.168.42.255; option routers 192.168.42.1; default-lease-time 600; max-lease-time 7200; option domain-name "local"; option domain-name-servers 8.8.8.8, 8.8.4.4; }
配置说明：
authoritative：如果这台 DHCP 服务器是网络中的「官方」服务器，则加这一行。
option domain-name：用来设定网络域名。
option domain-name-servers：设定DNS服务器IP。
option subnet-mask：设定要给客户端的预设自网络掩码。
option broadcast-address：设定要给客户端的预设广播地址。
option time-offset：设定本地时间和格林威治时间差几秒
default-lease-time：设定预设的租期。租期以秒计算，租约到期后，服务器会回收改 IP。
max-lease-time：当租约到期后，客戶端可以继续要求使用同一个 IP，这个选项控制该 IP 最长可以被使用多久。
ddns-update-style：这是用来设定是否支持 ddns 更新 IP，这个选项一定要存在才不会有错误。
sudo vim /etc/default/isc-dhcp-server
修改那个接口提供DHCP服务，多个接口使用空格隔开，如“eth0 eth1”。找到 INTERFACES=""修改成
INTERFACES="wlan0"
3.配置无线网卡为静态ip
如果无线网卡在工作，先停掉运行
sudo ifdown wlan0
修改interface文件
sudo vim /etc/network/interfaces
内容为
auto lo iface lo inet loopback iface eth0 inet dhcp allow-hotplug wlan0 iface wlan0 inet static address 192.168.42.1 netmask 255.255.255.0
说明192.168.42.1是给raspberry pi 做的路由器分配的网关 ip 这个不能跟局域网里其他路由网关ip重复
分配一个静态ip
sudo ifconfig wlan0 192.168.42.1
4.配置Access Point
这里需要配置一个需要密码认证的网络
sudo vim /etc/hostapd/hostapd.conf
内容修改为：
interface=wlan0 driver=rtl871xdrv ssid=hisen hw_mode=g channel=6 macaddr_acl=0 auth_algs=1 ignore_broadcast_ssid=0 wpa=2 wpa_passphrase=raspberry wpa_key_mgmt=WPA-PSK wpa_pairwise=TKIP rsn_pairwise=CCMP
配置说明：
interface: 那个接口作为接入点
driver: 使用无线驱动，树莓派是rtl871xdrv，注意是187L(小写的L)
ssid: 共享网络的SSID
hwmode: 指定802.11协议,包括 a = IEEE 802.11a, b = IEEE 802.11b, g = IEEE 802.11g
channel: 指定无线信道
macaddracl: 指定MAC地址过滤规则，0表示除非在禁止列表否则允许，1表示除非在允许列表否则禁止，2表示使用外部RADIUS服务器；
acceptmacfile：指定允许MAC列表文件所在；
denymacfile：指定禁止MAC列表文件所在；
authalgs: 指定采用哪种认证算法 1表示开放系统认证（Open System Authentication, OSA），2表示共享密钥认证（Shared Key Authentication, SKA，3则两种认证方式都支持
ignorebroadcastssid: 是否禁止广播SSID
wpa=2: 使用WPA2加密方式，WEP非常容易被破解不推介使用
wpapassphrase：WPA/WPA2加密需要指定密钥，这个选项就是配置WPA/WPA2的密钥。注意wpapassphrase要求8~63个字符。另外还可以通过配置wpapsk来制定密钥，不过要设置一个256位的16进制密钥
wpakeymgmt: 设置客户端密钥算法验证方式。认证方式为WPA-PSK 加密方式为CCMP
wpapairwise/rsnpairwise: 如果启用了WPA，需要指定wpapairwise；如果启用了WPA2，需要指定rsnpairwise，或者采用wpa_pairwise的设定
保存退出
sudo vim /etc/default/hostapd
找到#DAEMON_CONF=""修改成
DAEMON_CONF="/etc/hostapd/hostapd.conf"
保存退出 开机启动设置ip转发
sudo vim /etc/sysctl.conf
底部加上一行
net.ipv4.ip_forward=1 或者sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
sysctl命令说明: 系统引导时sysctl命令会读取sysctl.conf配置文件，所以如何需要永久改变某参数的值可在此文件下添加，格式为variable=value， 变量名是相对于/proc/sys的路径名，使用圆点（.）来代替斜线（/）。 因此配置等同于下面的命令
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
在以太网端与无线网端建立转发
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT
查看iptables是否正确
sudo iptables -t nat -S sudo iptables -S
确保开机自动生效 保存iptables规则
sudo sh -c "iptables-save > /etc/iptables.ipv4.nat" sudo vim /etc/network/interfaces
在底部新增一行
up iptables-restore < /etc/iptables.ipv4.nat
更新hostapd，确保支持无线网卡
wget /downloads/adafruit_hostapd.zip unzip adafruit_hostapd.zip sudo mv /usr/sbin/hostapd /usr/sbin/hostapd.ORIG sudo mv hostapd /usr/sbin sudo chmod 755 /usr/sbin/hostapd
5.测试
sudo /usr/sbin/hostapd /etc/hostapd/hostapd.conf
成功的话，打开手机会发现多了一个hisen的无线，但是目前还无法链接成功的。
6.收尾
启动服务
sudo service hostapd start sudo service isc-dhcp-server start
检查ap和dhcp状态，返回successfully表示启动成功
sudo service hostapd status sudo service isc-dhcp-server status
设置开机自动启动
sudo update-rc.d hostapd enable sudo update-rc.d isc-dhcp-server enable
