備忘録。
0. 導入
0.1. Raspberry Piアクセスポイント化＆ルータ化のメリット
- 外でノートPC、iPad、iPhoneからSSH・VNC接続できるようになる
- モニタが無くても起動確認ができる
- eth・wlan側のIPアドレスを固定化しなくて良い（複数の接続先を頻繁に切り替えて使うような運用、つまり外によく持ち出す場合便利）
- アクセスポイント側のIPアドレスは固定化できるので、SSH・VNC接続時、楽
0.2. 前提条件
- Wi-Fiが有効化されていること
- 無線LAN接続が既に設定済みであること
0.3. システム情報
モデル：Raspberry Pi 4 Model B Rev 1.5
OS：Debian GNU/Linux 11 (bullseye)
$ cat /etc/os-release
PRETTY_NAME="Debian GNU/Linux 11 (bullseye)"
NAME="Debian GNU/Linux"
VERSION_ID="11"
VERSION="11 (bullseye)"
VERSION_CODENAME=bullseye
ID=debian
HOME_URL="https://www.debian.org/"
SUPPORT_URL="https://www.debian.org/support"
BUG_REPORT_URL="https://bugs.debian.org/"
$ cat /proc/cpuinfo
processor : 0
BogoMIPS : 108.00
Features : fp asimd evtstrm crc32 cpuid
CPU implementer : 0x41
CPU architecture: 8
CPU variant : 0x0
CPU part : 0xd08
CPU revision : 3
processor : 1
BogoMIPS : 108.00
Features : fp asimd evtstrm crc32 cpuid
CPU implementer : 0x41
CPU architecture: 8
CPU variant : 0x0
CPU part : 0xd08
CPU revision : 3
processor : 2
BogoMIPS : 108.00
Features : fp asimd evtstrm crc32 cpuid
CPU implementer : 0x41
CPU architecture: 8
CPU variant : 0x0
CPU part : 0xd08
CPU revision : 3
processor : 3
BogoMIPS : 108.00
Features : fp asimd evtstrm crc32 cpuid
CPU implementer : 0x41
CPU architecture: 8
CPU variant : 0x0
CPU part : 0xd08
CPU revision : 3
Revision : d03115
Serial : 10000000226b1d94
Model : Raspberry Pi 4 Model B Rev 1.5
1. アクセスポイント用のインターフェース設定
1.1. Macアドレス確認
$ iw dev
phy#0
Unnamed/non-netdev interface
wdev 0x2
addr ba:27:eb:71:2f:5d
type P2P-device
txpower 31.00 dBm
Interface wlan0
ifindex 3
wdev 0x1
addr b8:27:eb:bd:72:22
ssid Extender-G-80FC
type managed
channel 1 (2412 MHz), width: 20 MHz, center1: 2412 MHz
txpower 31.00 dBm
1.2. インターフェース追加
$ sudo iw phy phy0 interface add ap0 type __ap
$ sudo ip link set ap0 address b8:27:eb:bd:72:22
1.3. 設定の永続化
/etc/udev/rules.d/99-ap0.rules
SUBSYSTEM=="ieee80211", ACTION=="add|change", ATTR{macaddress}=="b8:27:eb:bd:72:22", KERNEL=="phy0", \
RUN+="/sbin/iw phy phy0 interface add ap0 type __ap", \
RUN+="/bin/ip link set ap0 address b8:27:eb:bd:72:22"
1.4. アクセスポイント化に必要なソフトウェアのインストール
$ sudo apt install -y hostapd dnsmasq
1.4.1. DHCPサーバ設定（dnsmasq）
/etc/dnsmasq.conf
interface=ap0
dhcp-range=192.168.200.100,192.168.200.150,255.255.255.0,12h
server=192.168.200.1
1.4.2. DHCPクライアント設定（dhcpcd）
/etc/dhcpcd.conf
interface ap0
static ip_address=192.168.200.1/24
nohook wpa_supplicant
1.4.3. アクセスポイント化設定（hostapd）
/etc/hostapd/hostapd.conf
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0
interface=ap0
driver=nl80211
ssid={Your AP SSID}
hw_mode=g
country_code=JP
channel=11
ieee80211d=1
wmm_enabled=0
macaddr_acl=0
auth_algs=1
wpa=2
wpa_passphrase={Your AP password}
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP
1.4.4. 有効化・再起動
$ sudo systemctl unmask hostapd.service
$ sudo systemctl enable hostapd.service
$ sudo systemctl restart dhcpcd.service
$ sudo systemctl restart hostapd.service
$ sudo systemctl restart dnsmasq.service
この時点でスマホやタブレット、PCなど無線LAN接続できる端末からアクセスポイントに接続ができる。確認用にApacheなどをインストールして(sudo apt install -y apache2)、http://192.168.200.1 でアクセスし確認すると分かりやすい。
2. ルータ化設定
$ sudo sysctl -w net.ipv4.ip_forward=1
/etc/sysctl.d/routed-ap.conf
net.ipv4.ip_forward=1
2.1. IPマスカレードの有効化
$ sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
2.2. 設定の永続化
インストールを実行するとTUIで現在設定を保存するか聞かれる。<Yes>を選択しEnter。
$ sudo apt install -y netfilter-persistent iptables-persistent
$ sudo netfilter-persistent save
$ sudo shutdown -r now