Wi-Fi Soft AP не раздает адрес по DHCP

[KirilC]

Ubuntu 11.10 x32
3 платы WAN, LAN, Wi-Fi Soft AP (Asus PCE-N10 [RTL8192CE])
Подключение к провайдеру по протоколу VPN L2TP без шифрования (Beeline Corbina Kyivstar) через демон xl2tpd.
Network Manager удален     
Задача:
Раздача инета на LAN и Wi-Fi Soft AP
Проблема:
С LAN я вроде разобрался, хотя я не против ваших корректив, настроил по этой инструкции только с тем различием что правила поднимается из файла /etc/rc.local

С Wi-Fi темный лес.
Поднять Soft AP было очень не просто, не одна ночь прошла в экспериментах... делал по инструкции до место

Настройка iptables и ip форвардинга

Дело в том что если добавить скрипт по инструкции в автозагрузки перестает работать демон xl2tpd.
Я уже не знаю как еще можно ее настроить чтобы она получала и раздавало клиентам адрес через DHCP, я новичок в мире Linux, не пинайте сильно. Искал в нете но ничего не нашел... 

Очень надеюсь на вашу помощь 

ifconfig -a

(Нажмите, чтобы показать/скрыть)

br0       Link encap:Ethernet  HWaddr 00:22:15:b6:a4:c3 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::222:15ff:feb6:a4c3/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3187 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6348 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:169527 (169.5 KB)  TX bytes:8997903 (8.9 MB)

eth0      Link encap:Ethernet  HWaddr 00:04:76:8f:89:5c 
          inet addr:10.68.72.131  Bcast:10.68.72.255  Mask:255.255.255.0
          inet6 addr: fe80::204:76ff:fe8f:895c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7618 errors:0 dropped:25 overruns:1 frame:0
          TX packets:4253 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:9744914 (9.7 MB)  TX bytes:520769 (520.7 KB)
          Interrupt:17 Base address:0x4c00

eth1      Link encap:Ethernet  HWaddr 00:22:15:b6:a4:c3 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3229 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6346 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:236846 (236.8 KB)  TX bytes:9023885 (9.0 MB)
          Interrupt:41 Base address:0x6000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:480 (480.0 B)  TX bytes:480 (480.0 B)

mon.wlan0 Link encap:UNSPEC  HWaddr F4-6D-04-A1-89-68-30-30-00-00-00-00-00-00-00-00 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:46.118.177.167  P-t-P:94.27.126.123  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1460  Metric:1
          RX packets:7257 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4133 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:9312441 (9.3 MB)  TX bytes:295943 (295.9 KB)

wlan0     Link encap:Ethernet  HWaddr f4:6d:04:a1:89:68 
          inet6 addr: fe80::f66d:4ff:fea1:8968/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:92 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:13011 (13.0 KB)

route

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         *               0.0.0.0         U     0      0        0 ppp0
10.0.0.0        10.68.72.1      255.0.0.0       UG    0      0        0 eth0
10.68.72.0      *               255.255.255.0   U     0      0        0 eth0
94.27.126.8     *               255.255.255.255 UH    0      0        0 ppp0
link-local      *               255.255.0.0     U     0      0        0 wlan0
link-local      *               255.255.0.0     U     1000   0        0 br0
192.168.0.0     *               255.255.255.0   U     0      0        0 br0

cat /etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

domain beeline.ua
search beeline.ua
nameserver 10.10.10.2
nameserver 10.10.19.2

/etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback
address 127.0.0.1
netmask 255.0.0.0
#
#WAN
auto eth0
iface eth0 inet dhcp
post-up /etc/init.d/xl2tpd stop
#
#LAN
auto br0
iface br0 inet static
address 192.168.0.1
network 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
bridge_ports eth1 wlan0
#
#Wi-Fi
auto wlan0
iface wlan0 inet manual
pre-up iw dev wlan0 del
pre-up iw phy phy0 interface add wlan0 type __ap
#

WI-FI

/etc/hostapd/hostapd.conf

(Нажмите, чтобы показать/скрыть)

interface=wlan0
driver=nl80211
ssid=test
auth_algs=1
channel=1
country_code=UA
hw_mode=g
ignore_broadcast_ssid=0
macaddr_acl=0
wpa=2
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP CCMP
wpa_passphrase=123456
ap_max_inactivity=300
bridge=br0

/etc/default/hostapd

(Нажмите, чтобы показать/скрыть)

#DAEMON_OPTS=""
#
RUN_DAEMON="yes"
DAEMON_CONF="/etc/hostapd/hostapd.conf"
DAEMON_OPTS="-dd"

DHCP
/etc/dnsmasq.conf

(Нажмите, чтобы показать/скрыть)

# Include a another lot of configuration options.
#conf-file=/etc/dnsmasq.more.conf
#conf-dir=/etc/dnsmasq.d

# Не обрабатывать адреса не содержашие доменной части.
domain-needed

# Не перенаправлять адреса, ведущие в немаршрутизируемое адресное пространство.
bogus-priv

# Ограничить работу dnsmasq определенным интерфейсом
#interface=wlan0
#interface=br0

# Включить DHCP сервер и задать диапазон назначаемых адресов.
dhcp-range=192.168.0.1,192.168.0.50,12h

/etc/default/isc-dhcp-server

(Нажмите, чтобы показать/скрыть)

# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/isc-dhcp-server by the maintainer scripts
#
# This is a POSIX shell fragment
#
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
#   Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="br0 wlan0"

автозагрузка правил
/etc/rc.local

(Нажмите, чтобы показать/скрыть)

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
/sbin/iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu
/sbin/iptables -A FORWARD -i ppp0 -o br0 -s 192.168.0.0/24 -m conntrack --ctstate NEW -j ACCEPT
exit 0

             
                   

[rusooo]

install.sh

(Нажмите, чтобы показать/скрыть)

#!/bin/bash
# Install wifi hotspot daemon and dns/dhcp server
sudo apt-get install hostapd dnsmasq
# Stop installed services
sudo service hostapd stop
sudo service dnsmasq stop
# Disable autostart on boot
sudo update-rc.d hostapd disable
sudo update-rc.d dnsmasq disable

А это минимальный конфиг для hostapd.

(Нажмите, чтобы показать/скрыть)

/etc/hostapd.conf
# Define interface
interface=wlan0
# Select driver
driver=nl80211
# Set access point name
ssid=laptop-wifi
# Set access point harware mode to 802.11g
hw_mode=g
# Set WIFI channel (can be easily changed)
channel=6
# Enable WPA2 only (1 for WPA, 2 for WPA2, 3 for WPA + WPA2)
wpa=2
wpa_passphrase=wifipass

Минимальный конфиг для dnsmasq.

(Нажмите, чтобы показать/скрыть)

/etc/dnsmasq.conf
# Bind to only one interface
bind-interfaces
# Choose interface for binding
interface=wlan0
# Specify range of IP addresses for DHCP leasses
dhcp-range=192.168.0.1,192.168.0.255

И второй скрипт, который переводит сетевую карту в режим точки доступа и обратно.

(Нажмите, чтобы показать/скрыть)

start.sh
#!/bin/bash
# Start
# Configure IP address for WLAN
sudo ifconfig wlan0 192.168.0.1
# Start DHCP/DNS server
sudo service dnsmasq restart
# Enable routing
sudo sysctl net.ipv4.ip_forward=1
# Enable NAT
sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
# Run access point daemon
sudo hostapd /etc/hostapd.conf

# Stop
# Disable NAT
sudo iptables -D POSTROUTING -t nat -o ppp0 -j MASQUERADE
# Disable routing
sudo sysctl net.ipv4.ip_forward=0
# Disable DHCP/DNS server
sudo service dnsmasq stop

[KirilC]

У меня установлены все пакеты, но я боюсь что что-то поломаю от ваших скриптов и потом не смогу починить, тем более вы не посмотрели мои конф. файлы.
Точка доступа уже настроена, о чем говорит содержание файла /etc/hostapd/hostapd.conf, но она не получает адрес, и не раздает     
У меня инет идет от интерфейса ppp0   

[rusooo]

исправил... (выделено жирным)
вчера только настроил
у меня все работает

а это для pppoe!!!

(Нажмите, чтобы показать/скрыть)

первый и второй пункт на ваше усмотрение
можно просто в нем отключить управление сетями

1. Удаляем!!! network-manager
   система/администприрование/Менеджер пакетов Synaptic
   поиск: network-manager
   отметить для полного удаления
   применить

2. перезагрузка компьютера

3. запускаем терминал (для пунктов 3.1-3.3) пишем

3.1 sudo pppoeconf
на всех страницах отвечаем "ДА", а там где спросит! вводим логин и пароль для подключения к ТеНеТ

3.2 sudo gedit /etc/network/interfaces
заменяем Весь текст (не забыв сохранить оригинал!) на:

auto lo
iface lo inet loopback

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider

auto eth0
iface eth0 inet dhcp

up route add -net 224.0.0.0/4 dev eth0

сохраняем и закрываем

3.3 sudo /etc/init.d/networking restart
(для перезапуска интерфейсов, сетей требуется некоторое время 5-60 сек. иногда перезагрузка)

[Гарри Кашпировский]

Определитесь, как Вы раздаете адреса. Или ICS DHCP, или dnamsq. /etc/default/isc-dhcp-server к конфигу dnsmasq отношения не имеет вовсе, я бы указал всеже в /etc/dnsmasq.conf

Код: (bash) [Выделить]

interface=br0И уберите из моста wlan0, потому что wlan0 заводиться в мост при помощи hostapd, см конфиг hostapd.
Вот пока что попалось. Попробуйте исправить, будем посмотреть дальше.

[rusooo]

покажите вывод консоли

sudo netstat -tulpan | grep LIST

[KirilC]

по поводу

заменяем Весь текст (не забыв сохранить оригинал!) на:

не думаю что хорошая идея  У меня VPN L2TP
выполнил:

(Нажмите, чтобы показать/скрыть)

$ sudo service hostapd stop
* Stopping advanced IEEE 802.11 management hostapd                      [ OK ]
$ sudo service dnsmasq stop
* Stopping DNS forwarder and DHCP server dnsmasq                        [ OK ]
$ sudo ifconfig wlan0 192.168.0.11
$ sudo service dnsmasq restart
 * Restarting DNS forwarder and DHCP server dnsmasq                      [ OK ]
sudo sysctl net.ipv4.ip_forward=1
net.ipv4.ip_forward = 1
sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
sudo hostapd /etc/hostapd.conf
Configuration file: /etc/hostapd.conf
Failed to create interface mon.wlan0: -23 (Too many open files in system)
Try to remove and re-create mon.wlan0
Using interface wlan0 with hwaddr f4:6d:04:a1:89:68 and ssid 'RC-Net'
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: authenticated
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: associated (aid 1)
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: deauthenticated due to local deauth request
Station 00:26:5e:85:2f:1c trying to deauthenticate, but it is not authenticated.
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: authenticated
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: associated (aid 1)
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: deauthenticated due to local deauth request
Station 00:26:5e:85:2f:1c trying to deauthenticate, but it is not authenticated.
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: authenticated
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: associated (aid 1)
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: deauthenticated due to local deauth request
Station 00:26:5e:85:2f:1c trying to deauthenticate, but it is not authenticated.

при попытке подключения клиент адрес не получает, лог выше

Wlan0 адрес получил

(Нажмите, чтобы показать/скрыть)

wlan0     Link encap:Ethernet  HWaddr f4:6d:04:a1:89:68 
          inet addr:192.168.0.11  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::f66d:4ff:fea1:8968/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:293 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:43196 (43.1 KB)

по поводу INTERFACES="br0" попробую сейчас     

[rusooo]

(Нажмите, чтобы показать/скрыть)

# For fixing problem
   iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

# Разрешаем ходить пакетам между интерфесом MASQUERADE
   iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
   iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# Allow established connections, and those not coming from the outside
   iptables -A FORWARD -i ppp0 -o wlan0 -m state --state ESTABLISHED,RELATED -j ACCEPT
   iptables -A FORWARD -i eth0 -o wlan0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# Allow outgoing connections from the LAN side.
   iptables -A FORWARD -i wlan0 -o ppp0 -j ACCEPT
   iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

# Также откроем все соединения с нашей подсетью
   iptables -A INPUT -p ALL -i wlan0 -j ACCEPT
   iptables -A OUTPUT -p ALL -o wlan0 -j ACCEPT

[KirilC]

rusooo,
если я добавлю эти правила в файле /etc/rc.local (см. конфиги выше) они обрабатывается будут при загрузке?

[rusooo]

должны 

[KirilC]

rusooo,
я вот что не пойму, при чем тут eth0 в ваших правилах?   
/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
/sbin/iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu
/sbin/iptables -A FORWARD -i ppp0 -o br0 -s 192.168.0.0/24 -m conntrack --ctstate NEW -j ACCEPT

при этих правилах 2-ой комп прекрасно работает

[rusooo]

у вас приходит витая пара в eth0 ?
ppp0 поднимается поверху eth0 ?
тогда для доступа в локалку провайдера это и нужно!
...  во всяком случае так у меня

[KirilC]

rusooo,
все правильно тогда, инет как у вас

Выполнил:

изменил файл /etc/dnsmasq.conf как вы написали 

# Bind to only one interface
bind-interfaces
# Choose interface for binding
interface=wlan0
# Specify range of IP addresses for DHCP leasses
dhcp-range=192.168.0.1,192.168.0.255

очистил файл /etc/default/isc-dhcp-server !!!

удалил мои правила из /etc/rc.local добавил ваши

Итог:
Точка доступа при загрузке не получает адрес. Хорошо. Сам его прописываю sudo ifconfig wlan0 192.168.0.12. Точка принимает адрес, в ifconfig видно, далее, sudo service dnsmasq restart [OK]

далее при подключении к точки клиент бесконечно получает адрес

лог wlan0 такой:
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: authenticated
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: associated (aid 1)
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: deauthenticated due to local deauth request
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: authenticated
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: associated (aid 1)
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: deauthenticated due to local deauth request
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: authenticated
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: associated (aid 1)
wlan0: STA 00:26:5e:85:2f:1c IEEE 802.11: deauthenticated due to local deauth request

Что не так с точкой? Почему не раздает адрес?     
             
   

[rusooo]

1. откройте 53 и 67 порт !

2. добавте в dnsmasq.conf
dhcp-range=10.0.0.1,10.0.0.255,12h
и закоментируйте
# bind-interfaces
в dnsmasq.conf

3. конфиг для hostapd.conf

(Нажмите, чтобы показать/скрыть)

/etc/hostapd.conf
# Define interface
 interface=wlan0
# Select driver
 driver=nl80211
# Set access point name
 ssid=wifi
# Set access point harware mode to 802.11g
 hw_mode=g
# Set WIFI channel (can be easily changed)
 channel=6
# Enable WPA2 only (1 for WPA, 2 for WPA2, 3 for WPA + WPA2)
 wpa=2
 wpa_passphrase=wifipass

4. на машине с которой подключаетесь
login=wifi
pass=wifipass

5. запустите этот скрипт

(Нажмите, чтобы показать/скрыть)

#!/bin/bash

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

/etc/init.d/dnsmasq stop
   ifconfig wlan0 down
   ifconfig wlan0 10.0.0.1/24 up
/etc/init.d/dnsmasq start

# Enable routing.
   echo 1 > /proc/sys/net/ipv4/ip_forward #!!!
   #echo 2 > /proc/sys/net/ipv4/conf/default/force_igmp_version
# For fixing problem
   iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

# Разрешаем ходить пакетам между интерфесом MASQUERADE
   iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
   iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# Allow established connections, and those not coming from the outside
   iptables -A FORWARD -i ppp0 -o wlan0 -m state --state ESTABLISHED,RELATED -j ACCEPT
   iptables -A FORWARD -i eth0 -o wlan0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# Allow outgoing connections from the LAN side.
   iptables -A FORWARD -i wlan0 -o ppp0 -j ACCEPT
   iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

# Также откроем все соединения с нашей подсетью
   iptables -A INPUT -p ALL -i wlan0 -j ACCEPT
   iptables -A OUTPUT -p ALL -o wlan0 -j ACCEPT

hostapd /etc/hostapd.conf

exit 0

запустите этот скрипт

и всех то делов!!!

[AnrDaemon]

@rusooo, вредить резко заканчивайте.
Не можете помочь человеку нормально - лучше промолчите.