Linux als WLAN-Router konfigurieren (WLAN-Karte als AP im separaten Netzwerk konfigurieren)?

Korrigieren Sie mich dafür, wenn ich falsch liege, aber ich gehe davon aus, dass Sie etwas mehr als den durchschnittlichen Joe kennen, wenn es darum geht, Netzwerke und die Funktionsweise von Linux zu verstehen.

Auch wenn ich dies richtig gelesen habe, können Sie einen Access Point mit Ihrer aktuellen Netzwerkkarte erstellen (Sie haben Marke und Modell nicht angegeben, da einige WLAN-Karten nur ADHOC und nicht AP-Modus ausführen können), aber das einzige Problem, das Sie haben, ist, dass sich das drahtlose Netzwerk im selben Netzwerk befindet wie alles andere.

Fand ich ein forum, die helfen können, erstellen Sie ein separates Netzwerk für Ihre WLAN-Schnittstelle, auch wenn diese Gespräche über die WLAN-Schnittstelle ist ich bin sicher, Sie können es anpassen für Ihre Bedürfnisse.

Und ich bin mir nicht sicher, ob Sie wissen, wie Sie IPTables verwenden, um Firewall-Regeln zum Trennen der Netzwerke und des Verkehrsflusses zu erstellen. Wenn Sie diese Informationen benötigen, lassen Sie es mich wissen, ich werde etwas zusammenstellen.

Hier ist ein Link zum Forum, das ich gefunden habe: http://www.linuxquestions.org/questions/linux-networking-3/setting-up-a-dhcp-server-with-multiple-network-interfaces-debian-648404 Obwohl debian steht, sollte der DHCP-Server in arch derselbe sein wie in debian/ubuntu.

Hier ist ein Run down von dem, was auf dem Forum ist:

Gepostet/Credits/um Srz0rz, Auckland, New Zealand:

/etc/dhcp3/dhcpd.conf

##########################################
#####----- Global Configuration -----#####
##########################################
ddns-updates off;
option T150 code 150 = string;
deny client-updates;
#one-lease-per-client false;
#allow bootp;

ddns-update-style none;

option domain-name "vlan.local";
option domain-name-servers    210.56.15.1, 231.117.250.27;

default-lease-time 6000;
max-lease-time 7200;

authoritative;
##############################################
#####----- End Global Configuration -----#####
##############################################

###############################################
#####----- Start Modem Configuration -----#####
###############################################
subnet 192.168.1.0 netmask 255.255.255.0 {
  interface eth0;
}
#############################################
#####----- End Modem Configuration -----#####
#############################################

####################################################
#####----- Start Downstairs Configuration -----#####
####################################################
subnet 192.168.0.0 netmask 255.255.255.0 {
  interface eth1;
  default-lease-time 6000;
  max-lease-time 7200;
  option subnet-mask 255.255.255.0;
  option routers 192.168.0.254;
  option broadcast-address 192.168.0.255;
}
##################################################
#####----- End Downstairs Configuration -----#####
##################################################

##################################################
#####----- Start Upstairs Configuration -----#####
##################################################
subnet 10.0.0.0 netmask 255.255.255.0 {
  interface eth2;
  default-lease-time 6000;
  max-lease-time 7200;
  range 10.0.0.100 10.0.0.200;
  option subnet-mask 255.255.255.0;
  option routers 10.0.0.254;
  option broadcast-address 10.0.0.255;
}
################################################
#####----- End Upstairs Configuration -----#####
################################################

#####################################################################
#####----- Start Server and Fixed IP Address Configuration -----#####
#####################################################################
group{
  ###--- Any global server settings should go here ---###

  #- Printer -#
  host printer {
      hardware ethernet 00:00:00:00:00:00;
      fixed-address 10.0.0.25;
      }
  #- J computer -#
  host j {
      hardware ethernet 00:00:00:00:00:00;
      fixed-address 10.0.0.105;                   
  }
  #- TServer computer -#
  host tserver {
      hardware ethernet 00:00:00:00:00:00;
      fixed-address 10.0.0.110;
  }
  #- Windows 2008 Server -#
  host win2008server {
      hardware ethernet 00:00:00:00:00:00;
      fixed-address 10.0.0.115;
  }
  #- Asterisk Box -#
  host asterisk {
      hardware ethernet 00:00:00:00:00:00;
      fixed-address 10.0.0.120;
  }
  #- WWW Server -#
  host www2 {
      hardware ethernet 00:00:00:00:00:00;
      fixed-address 10.0.0.125;
  }
}
###################################################################
#####----- End Server and Fixed IP Address Configuration -----#####
###################################################################

HINWEIS: ich habe die ip geändert adressen und Nullen aus dem MAC adressen der Schnittstellen. Sie sollten davon ausgehen, dass jede Schnittstelle für der Serverbereich verfügt über eine eindeutige MAC-Adresse.

Ich habe auch versucht, die Schnittstellen in der /etc/default/dhcp3-server-Datei:

# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts

#
# This is a POSIX shell fragment
#

# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
#       Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1 eth2"

Aber immer noch kein Glück, dass es auf der eth1-Schnittstelle funktioniert. Ich bin ich frage mich, ob die' Interface ethX ' - Zeilen in jeder Subnetz-Strophe sind erkennen. Grundsätzlich versuche ich nur zu sagen, dass alle Anfragen für dhcp-Leasingverträge kommen von eth1 sollte die 192.168 erhalten.... subnetz und alle anfragen für DHCP-Leases, die von eth2 kommen, sollten die Antwort erhalten.... Subnetz.

Gepostet/Credits/um emi_ramo, Barcelona, Spanien:
bereich 192.168.0.50 192.168.0.100;
in jedem Subnetz. Wenn das Problem weiterhin besteht, kommen Sie wieder hierher.
Sehen du!!
emi

Gepostet/Credits/um Srz0rz, Auckland, New Zealand:

Danke emi_ramo! Zugabe die Zeile ' Bereich 192.168.0.200 192.168.0.253 ' auf die 192.168.0.x subnet-Deklaration gearbeitet. Ich kann nicht glauben, dass es so einfach war.

Ich hoffe, dass sollte Sie bekommen, was Sie brauchen, so weit wie zwei Netzwerke, aber denken Sie daran, verwenden Sie IPTables, um sicherzustellen, es ist die Netzwerk-Trennung (Lassen Sie mich wissen, wenn Sie Hilfe brauchen, diese auch), und, wenn nötig, Strecken im Ort, die sollte schon behandelt werden, indem Sie den dhcp-server.