Router (Raspbian): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (29 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
Diese Anleitung beschreibt die Einrichtung eines Routers, der die lokale Ethernet-Schnittstelle ins WLan routet. | |||
Praktisches Anwendungsbeispiel bei mir war, den Satreceiver, der nur eine lokale - kabelgebundene - Schnittstelle hat, ans WLan anzubinden. | |||
== Voraussetzungen == | |||
Netzwerkkarten einrichten siehe [[Netzwerk Wireless (Raspbian)]] bzw. [[Netzwerk mit Kabel (Raspbian)]]. | Netzwerkkarten einrichten siehe [[Netzwerk Wireless (Raspbian)]] bzw. [[Netzwerk mit Kabel (Raspbian)]]. | ||
| Zeile 5: | Zeile 9: | ||
== DHCP-Server == | == DHCP-Server == | ||
Siehe [[DNSMasq_(Linux)|DNSMasq]] | |||
== Router Konfiguration == | == Router Konfiguration == | ||
<pre> | <pre> | ||
sudo | sudo vi /etc/network/interfaces | ||
</pre> | </pre> | ||
| Zeile 41: | Zeile 24: | ||
auto eth0 | auto eth0 | ||
iface eth0 inet static | iface eth0 inet static | ||
address 10.1.0.1 | address 10.1.0.1 | ||
| Zeile 64: | Zeile 46: | ||
up sysctl -w net.ipv4.ip_forward=1 | up sysctl -w net.ipv4.ip_forward=1 | ||
up sysctl -w net.ipv6.conf.all.forwarding=1 | up sysctl -w net.ipv6.conf.all.forwarding=1 | ||
</pre> | |||
[[Routerkonfigurationtsdateien (Raspberry)]] | |||
== DHCP-Client-Dämon deaktivieren == | |||
{{note|Nur wenn nicht über /etc/dhcpcd.conf konfiguriert}} | |||
<pre> | |||
sudo systemctl stop dhcpcd | |||
sudo systemctl disable dhcpcd | |||
</pre> | |||
== Einzelne Ports weiterleiten == | |||
Folgende Regel leitet den eingehenden Verkehr von Port ''80'' auf de Servers mit der IP-Adresse ''10.1.0.150'' weiter: | |||
<pre> | |||
# Port TCP 80 an IP-Adresse 10.1.0.150 (Webif) | |||
up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j DNAT --to-destination 10.1.0.150 | |||
up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT | |||
</pre> | |||
== Alle Ports weiterleiten == | |||
[http://serverfault.com/questions/234370/forward-all-ports-incoming-to-a-specific-ip-to-internal-ip-address http://serverfault.com/questions/234370/forward-all-ports-incoming-to-a-specific-ip-to-internal-ip-address] | |||
== Ports umleiten == | |||
Folgende Regel leitet den eingehenden Verkehr von Port ''81'' auf den Port ''80'' des Servers mit der IP-Adresse ''10.1.0.150'' um: | |||
up | <pre> | ||
up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 81 -j DNAT --to-destination 10.1.0.150:80 | |||
up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT | |||
</pre> | </pre> | ||
== | == Probleme == | ||
=== WLan-Schnittstelle startet nicht mehr === | |||
Laut Anleitung auf ''www.elektronik-kompendium.de'' soll man am Ende der Datei ''/etc/network/interfaces'' den DHCP-Server ''dnsmasq'' neu starten: | |||
<pre> | <pre> | ||
up service dnsmasq restart | |||
</pre> | </pre> | ||
Bei mir hat danach jedoch die WLan-Schnittstelle nicht mehr funktioniert - nur Stick abziehen und wieder anstecken hat geholfen. | |||
Nach entfernen dieser Zeile hat alles wie gewünscht funktioniert. | |||
== Links == | == Links == | ||
| Zeile 84: | Zeile 102: | ||
[http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html] | [http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html] | ||
[http://raspberrypihq.com/how-to-turn-a-raspberry-pi-into-a-wifi-router/ http://raspberrypihq.com/how-to-turn-a-raspberry-pi-into-a-wifi-router/] | |||
Zurück zu [[Raspbian]] | Zurück zu [[Raspbian]] | ||
Aktuelle Version vom 21. März 2020, 09:36 Uhr
Diese Anleitung beschreibt die Einrichtung eines Routers, der die lokale Ethernet-Schnittstelle ins WLan routet.
Praktisches Anwendungsbeispiel bei mir war, den Satreceiver, der nur eine lokale - kabelgebundene - Schnittstelle hat, ans WLan anzubinden.
Voraussetzungen
Netzwerkkarten einrichten siehe Netzwerk Wireless (Raspbian) bzw. Netzwerk mit Kabel (Raspbian).
DHCP-Server
Siehe DNSMasq
Router Konfiguration
sudo vi /etc/network/interfaces
source-directory /etc/network/interfaces.d
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address 10.1.0.1
netmask 255.255.255.0
auto wlan0
allow-hotplug wlan0
iface wlan0 inet static
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
address 10.0.0.98
netmask 255.255.255.0
gateway 10.0.0.138
dns-nameservers 10.0.0.138
# NAT und Masquerading aktivieren
up /sbin/iptables -A FORWARD -o wlan0 -i eth0 -m conntrack --ctstate NEW -j ACCEPT
up /sbin/iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
up /sbin/iptables -t nat -F POSTROUTING
up /sbin/iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
# IP-Forwarding aktivieren
up sysctl -w net.ipv4.ip_forward=1
up sysctl -w net.ipv6.conf.all.forwarding=1
Routerkonfigurationtsdateien (Raspberry)
DHCP-Client-Dämon deaktivieren
Nur wenn nicht über /etc/dhcpcd.conf konfiguriert
sudo systemctl stop dhcpcd sudo systemctl disable dhcpcd
Einzelne Ports weiterleiten
Folgende Regel leitet den eingehenden Verkehr von Port 80 auf de Servers mit der IP-Adresse 10.1.0.150 weiter:
# Port TCP 80 an IP-Adresse 10.1.0.150 (Webif) up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 80 -j DNAT --to-destination 10.1.0.150 up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT
Alle Ports weiterleiten
Ports umleiten
Folgende Regel leitet den eingehenden Verkehr von Port 81 auf den Port 80 des Servers mit der IP-Adresse 10.1.0.150 um:
up /sbin/iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 81 -j DNAT --to-destination 10.1.0.150:80 up /sbin/iptables -A FORWARD -i wlan0 -d 10.1.0.150 -p tcp --dport 80 -j ACCEPT
Probleme
WLan-Schnittstelle startet nicht mehr
Laut Anleitung auf www.elektronik-kompendium.de soll man am Ende der Datei /etc/network/interfaces den DHCP-Server dnsmasq neu starten:
up service dnsmasq restart
Bei mir hat danach jedoch die WLan-Schnittstelle nicht mehr funktioniert - nur Stick abziehen und wieder anstecken hat geholfen.
Nach entfernen dieser Zeile hat alles wie gewünscht funktioniert.
Links
https://www.elektronik-kompendium.de/sites/raspberry-pi/2002171.htm
https://wiki.ubuntuusers.de/Router/
https://wiki.ubuntuusers.de/iptables2/
http://manpages.ubuntu.com/manpages/wily/man8/iptables.8.html
http://raspberrypihq.com/how-to-turn-a-raspberry-pi-into-a-wifi-router/
Zurück zu Raspbian