iptables przekazywanie między dwoma interfejsami

Mam więc system Linux z dwoma interfejsami bezprzewodowymi, jeden to stacja, a drugi AP.

wlan0 (stacja) - Połączony z połączeniem internetowym

wlan1 (AP) - Łączą się z nim inni klienci.

Chciałbym, aby klienci podłączeni do wlan1 mieli dostęp do Internetu na wlan0. I chciałbym to zrobić z iptables, ponieważ moje jądro nie obsługuje mostkowania ...

Oto, co próbowałem do tej pory z iptables, ale to nie działa:

iptables -A FORWARD -i wlan0 -o wlan1 -j ACCEPT
iptables -A FORWARD -i wlan1 -o wlan0 -j ACCEPT

Byłbym wdzięczny za wszelką pomoc.

linux networking iptables

— zamyślony
źródło

IPTABLES to stanowy filtr pakietów, który pozwala / upuszcza / zmienia pakiety. To nie jest router ani most. Twoje polecenia dostosowują zaporę ogniową, aby zezwalać na ruch, ale nie robią nic, aby faktycznie ją przekazać.

— Zoredache,

Więc zamień jądro na takie, które ma potrzebne funkcje. W końcu jest to „pole linuksowe”.

— Michael Hampton

Czy mogę osiągnąć to, co próbuję zrobić z „trasą”? Zajmę się także odbudową jądra z obsługą mostu, ale zastanawiam się, czy są inne opcje.

— broody

Trasa informuje, gdzie jechać, gdy jest włączona. Michael powiedział ci, co musisz zrobić, aby wesprzeć routing. Następnie musisz włączyć go za pomocą sysctl.

— Magellan,

Po pierwsze, aby umożliwić hostom łączącym się z twoim prywatnym interfejsem wychodzenie do Internetu, nie musisz mostkować interfejsów, musisz przekierowywać pakiety przychodzące z jednego interfejsu do drugiego, gdzie wychodzą na wolność.

Aby to zrobić, wystarczy:

Włącz przekazywanie na swoim Linux-ie:
Zezwól określonym pakietom (lub wszystkim z nich) na przechodzenie przez router
Jak ktoś powiedział, ponieważ netfilter jest bezstanową zaporą ogniową, zezwól na ruch dla już ustanowionych połączeń
Zmień adres źródłowy pakietów wychodzących do Internetu

    echo 1> / proc / sys / net / ipv4 / ip_forward
    iptables -A DO PRZODU -i wlan1 -o wlan0 -j AKCEPTUJĘ
    iptables -A DO PRZODU -i wlan0 -o wlan1 -m stan - stan USTANOWIONO, POWIĄZANE \
             -j AKCEPTUJĘ
    iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

Że należy to zrobić.

— Torian
źródło

Myślę, że prawdopodobnie masz na myśli: echo 1 >/proc/sys/net/ipv4/ip_forwarddla pierwszego wiersza

— Jason Tan

to jest to ... nie wiem, co się stało z ostatnią częścią tej linii ... poprawione.

— Torian

Myślę, że musiałbyś również ustawić klientów, aby używali Linuksa jako bramy.

— Jason Tan,

Aby utrzymać przekazywanie przez ponowne uruchomienie, musisz to zrobić: „echo” net.ipv4.ip_forward = 1 ”>> /etc/sysctl.conf”

— Jason Tan,

@StudentsTea Tak, ty, chyba że iptables" FORWARDstół jest ustawiony na przejmującego globalnie polityki. Mimo to nadal będziesz potrzebował natreguł tabeli.

— Thomas Ward,