Router (Raspbian): Unterschied zwischen den Versionen

Aus Tutorials
Zur Navigation springen Zur Suche springen
 
(34 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{note|Noch in Bearbeitung}}
Diese Anleitung beschreibt die Einrichtung eines Routers, der die lokale Ethernet-Schnittstelle ins WLan routet.
 
Praktisches Anwendungsbeispiel bei mir war, den Satreceiver, der nur eine lokale - kabelgebundene - Schnittstelle hat, ans WLan anzubinden.
 
== Voraussetzungen ==


Netzwerkkarten einrichten siehe [[Netzwerk Wireless (Raspbian)]] bzw. [[Netzwerk mit Kabel (Raspbian)]].
Netzwerkkarten einrichten siehe [[Netzwerk Wireless (Raspbian)]] bzw. [[Netzwerk mit Kabel (Raspbian)]].
Zeile 5: Zeile 9:
== DHCP-Server ==
== DHCP-Server ==


Als Server wird ''dnsmasq'' verwendet:
Siehe [[DNSMasq_(Linux)|DNSMasq]]
 
== Router Konfiguration ==
 
<pre>
<pre>
sudo apt-get install dnsmasq
sudo vi /etc/network/interfaces
</pre>
</pre>


<pre>
<pre>
sudo nano /etc/dnsmasq.conf
source-directory /etc/network/interfaces.d
 
auto lo
iface lo inet loopback
 
auto eth0
iface eth0 inet static
    address 10.1.0.1
    netmask 255.255.255.0
 
auto wlan0
allow-hotplug wlan0
iface wlan0 inet static
    wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
    address 10.0.0.98
    netmask 255.255.255.0
    gateway 10.0.0.138
    dns-nameservers 10.0.0.138
 
# NAT und Masquerading aktivieren
up /sbin/iptables -A FORWARD -o wlan0 -i eth0 -m conntrack --ctstate NEW -j ACCEPT
up /sbin/iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
up /sbin/iptables -t nat -F POSTROUTING
up /sbin/iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
 
# IP-Forwarding aktivieren
up sysctl -w net.ipv4.ip_forward=1
up sysctl -w net.ipv6.conf.all.forwarding=1
</pre>
</pre>
[[Routerkonfigurationtsdateien (Raspberry)]]
== DHCP-Client-Dämon deaktivieren ==
{{note|Nur wenn nicht über /etc/dhcpcd.conf konfiguriert}}


<pre>
<pre>
# DHCP-Server aktiv für Kabel-Interface
sudo systemctl stop dhcpcd
interface=eth0
sudo systemctl disable dhcpcd
</pre>


# DHCP-Server nicht aktiv für Wireless-Interface
== Einzelne Ports weiterleiten ==
no-dhcp-interface=wlan0


# IPv4-Adressbereich und Lease-Time
Folgende Regel leitet den eingehenden Verkehr von Port ''80'' auf de Servers mit der IP-Adresse ''10.1.0.150'' weiter:
dhcp-range=192.168.1.2,192.168.1.254,24h
<pre>
# Port TCP 80 an IP-Adresse 10.1.0.150 (Webif)
up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j DNAT --to-destination 10.1.0.150
up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT
</pre>
 
== Alle Ports weiterleiten ==
 
[http://serverfault.com/questions/234370/forward-all-ports-incoming-to-a-specific-ip-to-internal-ip-address http://serverfault.com/questions/234370/forward-all-ports-incoming-to-a-specific-ip-to-internal-ip-address]


# DNS
== Ports umleiten ==
dhcp-option=option:dns-server,192.168.1.1
 
Folgende Regel leitet den eingehenden Verkehr von Port ''81'' auf den Port ''80'' des Servers mit der IP-Adresse ''10.1.0.150'' um:
<pre>
up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 81 -j DNAT --to-destination 10.1.0.150:80
up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT
</pre>
</pre>
== Probleme ==
=== WLan-Schnittstelle startet nicht mehr ===
Laut Anleitung auf ''www.elektronik-kompendium.de'' soll man am Ende der Datei ''/etc/network/interfaces'' den DHCP-Server ''dnsmasq'' neu starten:
<pre>
up service dnsmasq restart
</pre>
Bei mir hat danach jedoch die WLan-Schnittstelle nicht mehr funktioniert - nur Stick abziehen und wieder anstecken hat geholfen.
Nach entfernen dieser Zeile hat alles wie gewünscht funktioniert.


== Links ==
== Links ==
Zeile 37: Zeile 102:


[http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html]
[http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html]
[http://raspberrypihq.com/how-to-turn-a-raspberry-pi-into-a-wifi-router/ http://raspberrypihq.com/how-to-turn-a-raspberry-pi-into-a-wifi-router/]




Zurück zu [[Raspbian]]
Zurück zu [[Raspbian]]

Aktuelle Version vom 21. März 2020, 09:36 Uhr

Diese Anleitung beschreibt die Einrichtung eines Routers, der die lokale Ethernet-Schnittstelle ins WLan routet.

Praktisches Anwendungsbeispiel bei mir war, den Satreceiver, der nur eine lokale - kabelgebundene - Schnittstelle hat, ans WLan anzubinden.

Voraussetzungen

Netzwerkkarten einrichten siehe Netzwerk Wireless (Raspbian) bzw. Netzwerk mit Kabel (Raspbian).

DHCP-Server

Siehe DNSMasq

Router Konfiguration

sudo vi /etc/network/interfaces

source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
    address 10.1.0.1
    netmask 255.255.255.0

auto wlan0
allow-hotplug wlan0
iface wlan0 inet static
    wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
    address 10.0.0.98
    netmask 255.255.255.0
    gateway 10.0.0.138
    dns-nameservers 10.0.0.138

# NAT und Masquerading aktivieren
up /sbin/iptables -A FORWARD -o wlan0 -i eth0 -m conntrack --ctstate NEW -j ACCEPT
up /sbin/iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
up /sbin/iptables -t nat -F POSTROUTING
up /sbin/iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

# IP-Forwarding aktivieren
up sysctl -w net.ipv4.ip_forward=1
up sysctl -w net.ipv6.conf.all.forwarding=1

Routerkonfigurationtsdateien (Raspberry)

DHCP-Client-Dämon deaktivieren

Nur wenn nicht über /etc/dhcpcd.conf konfiguriert 

sudo systemctl stop dhcpcd
sudo systemctl disable dhcpcd

Einzelne Ports weiterleiten

Folgende Regel leitet den eingehenden Verkehr von Port 80 auf de Servers mit der IP-Adresse 10.1.0.150 weiter: 

# Port TCP 80 an IP-Adresse 10.1.0.150 (Webif)
up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j DNAT --to-destination 10.1.0.150
up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT

Alle Ports weiterleiten

http://serverfault.com/questions/234370/forward-all-ports-incoming-to-a-specific-ip-to-internal-ip-address

Ports umleiten

Folgende Regel leitet den eingehenden Verkehr von Port 81 auf den Port 80 des Servers mit der IP-Adresse 10.1.0.150 um: 

up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 81 -j DNAT --to-destination 10.1.0.150:80
up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT

Probleme

WLan-Schnittstelle startet nicht mehr

Laut Anleitung auf www.elektronik-kompendium.de soll man am Ende der Datei /etc/network/interfaces den DHCP-Server dnsmasq neu starten: 

up service dnsmasq restart

Bei mir hat danach jedoch die WLan-Schnittstelle nicht mehr funktioniert - nur Stick abziehen und wieder anstecken hat geholfen.

Nach entfernen dieser Zeile hat alles wie gewünscht funktioniert.

Links

https://www.elektronik-kompendium.de/sites/raspberry-pi/2002171.htm

https://wiki.ubuntuusers.de/Router/

https://wiki.ubuntuusers.de/iptables2/

http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html

http://raspberrypihq.com/how-to-turn-a-raspberry-pi-into-a-wifi-router/


Zurück zu Raspbian

Abgerufen von „https://tutorials.kirner.or.at/tutorials/index.php?title=Router_(Raspbian)&oldid=7301“