Raspberry Pi Access Point mit systemd

Ab Raspbian Jessie läuft der Raspi mit dem Init-Systems "systemd". Auf diesem System wird ein WLAN AccessPoint mit eigenem DHCP realisiert. Die Internetdaten werden vom Ethernet zum AccessPoint geroutet.

Vorbereitung systemd

Prüfen ob systemd-networkd vorhanden ist. Es sollte Loaded: loaded ... da stehen.

systemctl status systemd-networkd

Alte Netzwerkkonfigurationen deaktivieren.

sudo update-rc.d networking remove

DNS systemd-resolved aktivieren und auf (Loaded: loaded ... enabled) prüfen.

sudo systemctl enable systemd-resolved
sudo systemctl start systemd-resolved
sudo systemctl status systemd-resolved

Link für DNS Konfiguration setzen.

sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

Unter systemd kann die Netzwerkkonfiguration in mehreren Dateien eingetragen werden und muss im Verzeichnis /etc/systemd/network/ liegen. Dabei müssen die Netzwerkkonfigurationdateien auf .network enden, wie z.B. unsere Ethernetkonfiguration eth0_dhcp.network:

sudo vim /etc/systemd/network/eth0_dhcp.network

Inhalt:

[Match]
Name=eth0

[Network]
DHCP=yes

Das systemd-networkd aktivieren und prüfen. (Configured, Fehler no Hostname -> reboot)

sudo systemctl enable systemd-networkd
sudo systemctl start systemd-networkd
sudo systemctl status systemd-networkd

In der DNS-Konfigurationsdatei sollte hinter nameserver die IP des DNS-Servers stehen. cat /etc/resolv.conf

WLAN AccessPoint

Bearbeiten der WLAN Netzwerkkonfigurationdatei.

sudo vim /etc/systemd/network/wlan0_AP.network

Mit folgendem Inhalt:

[Match]
Name=wlan0

[Network]
Address=192.168.1.1/24

Hostpad

Installation von Hostpad.

sudo apt-get install hostapd -y

Bearbeiten der AccesPoint-Konfigurationdatei.

sudo vim /etc/hostapd/hostapd.conf

Mit folgendem Inhalt:

# WLAN-Router-Betrieb

# Schnittstelle und Treiber
interface=wlan0
#driver=nl80211

# WLAN-Konfiguration
ssid=SSID
channel=1
hw_mode=g
ieee80211n=1
ieee80211d=1
country_code=DE
wmm_enabled=1

# WLAN-Verschlüsselung
auth_algs=1
wpa=2
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP
wpa_passphrase=password

Ausführbar machen.

sudo chmod 600 /etc/hostapd/hostapd.conf

Konfiguration für automatisches starten.

sudo vim /etc/default/hostapd

Mit folgendem Inhalt:

RUN_DAEMON=yes
DAEMON_CONF="/etc/hostapd/hostapd.conf"

DNS-Server dnsmasq

Installation des DNS-Servers.

sudo apt-get install dnsmasq -y

Konfiguration der DNS-Servers.

sudo vim /etc/dnsmasq.conf

Mit folgendem Inhalt:

#DHCP-Server aktiv für WLAN-Interface
interface=wlan0

#DHCP-Server nicht aktiv für bestehendes Netzwerk
no-dhcp-interface=eth0

# IPv4-Adressbereich und Lease-Time
dhcp-range=192.168.1.100,192.168.1.150,24h

#DNS
dhcp-option=option:dns-server,192.168.1.1

Test des DNS-Servers.

dnsmasq --test -C /etc/dnsmasq.conf
sudo systemctl restart dnsmasq
sudo systemctl status dnsmasq
sudo systemctl enable dnsmasq

Routing und Firewall

Konfiguration des routings.

sudo vim /etc/sysctl.conf

Mit folgendem Inhalt:

net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1

Firewall-Konfiguration.

sudo iptables -t nat -A  POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

Damit die Firewall-Konfiguration nach einem Neustart erhalten bleibt.

sudo apt-get install iptables-persistent

Quellen

Elektronik Kompendium: Raspberry Pi als WLAN-Router einrichten