Ubuntu 14.04 創建無線接入點供移動設備連接上網

原創

2020-02-20 19:20

執行 iwlist 如果 Supported interface modes 的下有 AP 的話表示該網卡支持AP模式，可以創建無線熱點。

1. 安裝hostapd和dhcpd

sudo apt-get install hostapd isc-dhcp-server

開機不需要啓動這兩個服務,建議把它們關掉:
sudo update-rc.d -f hostapd remove
註釋掉下面兩個文件start on那一行:
sudo gedit /etc/init/isc-dhcp-server.conf
sudo gedit /etc/init/isc-dhcp-server6.conf

2. 配置hostapd和dhcpd

sudo gedit /etc/hostapd/hostapd.conf 注意自己設置其中的無線熱點名稱ssid和認證密碼wpa_passphrase.

interface=wlan0
driver=nl80211
ssid=APP
hw_mode=g
channel=10
macaddr_acl=0
auth_algs=3
wpa=2
wpa_passphrase=12345678
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP CCMP
rsn_pairwise=TKIP CCMP

sudo gedit /etc/dhcp/dhcpd.conf 在末尾加入以下內容：

subnet 192.168.0.0 netmask 255.255.255.0
{
range 192.168.0.2 192.168.0.10;
option routers 192.168.0.1;
option domain-name-servers 192.168.0.1,8.8.8.8;
}

在自己的家目錄下創建一個hostapd目錄，裏面新建啓動和關閉腳本，比如我這樣寫(注意把裏面yoursystemname換成你的用戶名)：
gedit /home/yoursystemname/hostapd/ap-start.sh

#!/bin/bash
# 開啓內核IP轉發
bash -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
# 開啓防火牆NAT轉發(如果本機使用eth0上網,則把ppp0改爲eth0)
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
# 關閉NetworkManager對無線網卡的控制
nmcli nm wifi off
# 設置並啓動無線網卡
ifconfig wlan0 192.168.0.1 netmask 255.255.255.0
# 解鎖無線設備,可以用rfkill list查看解鎖結果.
rfkill unblock wlan
# 睡眠6秒,待rfkill解鎖生效
sleep 6s
# 啓動dhcpd和hostapd,如果hostapd無法啓動請查看日誌hostapd.log,查看這兩個進程ps -ef|egrep "dhcpd|hostapd"
dhcpd wlan0 -pf /var/run/dhcpd.pid
nohup hostapd /etc/hostapd/hostapd.conf >/home/yoursystemname/hostapd/hostapd.log 2>&1 &

gedit /home/yoursystemname/hostapd/ap-stop.sh

#!/bin/bash
killall hostapd dhcpd
bash -c "echo 0 > /proc/sys/net/ipv4/ip_forward"
ifconfig wlan0 down

注意：原著這裏有問題，我已經改了，把 /home/yoursystemname/hostapd/ap-start.sh 中的 dhcpd wlan0 -pf /var/run/dhcp-server/dhcpd.pid 後面部分改成 /var/run/dhcpd.pid，因爲默認 dhcp-server 目錄不存在

3. 啓動hostapd和dhcpd

在桌面新建兩個啓動器（快捷方式），裏面分別填入：
gksu /home/eechen/hostapd/ap-start.sh
gksu /home/eechen/hostapd/ap-stop.sh
因爲腳本需要root用戶身份執行，所以需要用gksu運行。

注意：如果你開啓了ufw防火牆,ufw默認是禁止轉發的,這會導致防火牆NAT轉發失效,這時應該設置允許轉發:
sudo gedit /etc/default/ufw 將 DEFAULT_FORWARD_POLICY 設爲 ACCEPT
然後重啓ufw即可:
sudo service ufw restart
之後運行啓動器即可啓動和關閉AP無線熱點。

4. 用wireshark監控經過wlan0的通信

安裝wireshark（其中 yoursystemname改爲你的用戶名）：

sudo apt-get install wireshark
sudo chgrp yoursystemname /usr/bin/dumpcap
sudo chmod 750 /usr/bin/dumpcap
sudo setcap cap_net_raw,cap_net_admin+eip /usr/bin/dumpcap

Alt+F2運行wireshark，選擇網絡接口wlan0，Filter裏輸入http.cookie contains mail.qq.com
然後手機端登錄網頁QQ郵箱，在WireShark即可查看和獲取QQ郵箱登錄的Cookie，如圖所示：

右鍵點擊Cookie項把Value複製出來，然後用Firefox訪問站點https://w.mail.qq.com/，Alt+C激活 Original Cookie Injector（ GreaseMonkey），彈出輸入框Wireshark Cookie Dump，把Cookie項的Value粘貼到裏面，然後點OK確定並刷新頁面即可登錄QQ郵箱。

轉自：點擊打開鏈接