Pages

Monday, 5 September 2022

配置一台基于openwrt的无线路由器作为纯无线AP使用

 

什么是dumb AP以及为什么需要dumb AP

我觉得第一个要解释的是,什么是AP,也就是或者说无线接入点(Wireless Access Point)。

无线接入点可以简单的看做是通过无线提供的集线器。无线路由器会自己构造一个子网然后所有接入用户共享一个出口IP。而无线接入点只提供接入服务(无线的网线),接入客户的路由服务由接入点的上层设备提供。举个栗子:某正常大学某楼分配的是59.64.32.0/24 的一个子网。如果用无线路由器,那么路由器下所有用户没有公网IP,共享一个公网IP出口(59.64.32.x)。而如果使用无线AP,那么通过无线AP连接的每一个用户都能分配到一个公网IP(59.64.32.x)。

对于教育网用户还有一个好处,因为目前大多数路由器并不支持ipv6,所以如果通过无线路由器的方式没办法获得IPV6地址也就上不了传说中的六维什么的少数教育网福利。而通过无线AP模式,则完全由上层设备路由,所以每个通过无线AP连接的用户都能正常获得IPV6地址(猜测,没有实践过)。

另外一个补充就是,因为无线路由器方式共享一个出口IP,所以说适用于共享上网的场景。而无线AP方式因为每个用户都是独立获取IP,所以适合于每个用户都用自己的账号进行上网的场景。

openwrt上对Dumb AP的定义,事实上就是我们所说的AP。这里就不再多说了。

配置openwrt的dumb AP 模式

怎么刷openwrt我就不说了吧……= =

主要参考 OpenWRT 官方Wiki:Dumb AP,但是官方Wiki有少许语焉不明。当然Wiki肯定会被继续完善,不过现在还是先看哥的吧。

修改网络配置文件(/etc/config/network)

因为现在纯无线AP反而比无线路由器贵,所以说一般来讲看这个教程的应该是无线路由器的用户(非无线路由器用户请参考openwrt 官方教程),那么我们需要把WAN口和LAN口桥接起来(如果我没理解错的话):

config interface lan
        option type     'bridge'
        option ifname   'eth0.1 eth1'  # 将vlan1 和 wan桥接起来
        option proto    'dhcp'         

这里需要注意的是,官方教程是把eth0.1和eth1桥接起来,但是事实上很多设备的WAN口不一定是eth1,譬如水星4530r的wan事实上却是eth0.2,所以请自行参考wan口的配置文件,譬如如果wan段如下,那么在lan段就应该是将eth0.1和eth0.2桥接起来,也就是: option ifname ‘eth0.1 eth0.2’

config interface wan
        ...
        option ifname   'eth0.2'
        ...

桥接起来以后,我们需要禁用本身路由器关于wan口的配置:直接把所有wan,wan6的配置文件部分都注释掉,譬如wan6的配置部分:

#config interface 'wan6'
#    option proto 'dhcpv6'
#    option ifname '@wan'

修改无线配置文件(/etc/config/wireless)

修改完成以后的文件看起来像下面这样:

config 'wifi-iface'
        option device  'radio0' # 这个不要动
        option network 'lan'  # 酌情修改,可能不需要更改
        option mode    'ap' # 酌情修改,可能不需要更改
        option ssid    'ap_myaccesspoint' # 无线的名字
        option encryption 'psk2'  # 无线加密方式
        option key     'ap_password' # 无线密码 psk2要求8位以上。

关闭DHCP服务和防火墙

通过uci来关闭DHCP服务:

uci set dhcp.lan.ignore=1
uci commit dhcp
/etc/init.d/dnsmasq restart

关闭防火墙:

/etc/init.d/firewall disable
/etc/init.d/firewall stop

然后载入新的配置:

/etc/init.d/network reload

其他问题

在配置为无线AP模式以后,如果还需要访问路由器,需要将电脑的IP地址手动设置为:

ip:192.168.1.x
mask: 255.255.255.0
gateway: 192.168.1.1

的方式才能正常访问。

No comments:

Post a Comment