Seit einiger Zeit hatte ich bereits den Plan gefasst, unter Linux einen WiFi-Accesspoint selber zu bauen - also: die Softwarekonfiguration. Vergangene Woche habe ich nun endlich den Gedanken in die Tat umgesetzt...

Das System

Nach einem ersten Erfolg überlegte ich, dass ich mein stabiles Linux ungern mit solchen Tests verunreinigen wollte - daher kam ich auf die Idee, die WLan-Schnittstelle in eienn LXC-Container auszulagern. Dort wollte ich dann in einer kontrollierten Umgebung den Accesspoint aufsetzen und weitere Experimente durchführen. Das brachte zwei Aspekte, die ich bisher in meiner Arbeit mit LXC noch nie umsetzen musste: mehr als eine Netzwerkschnittstelle in einem Container und eine Schnittstelle direkt in einen Container durchzureichen.

Beide Anforderungen lassen sich mit dem hier gezeigten Gist erreichen, der einen Teil einer LXC-Konfiguration (Netzwerk) zeigt.

Damit kann man den Container starten und im Container weiterarbeiten. Ich arbeitete mit einem Ubuntu16.04 im erstellten Container - die hier gemachten Aussagen lassen sich also auf einem Ubuntu 16.04 Host in einem Ubuntu 16.04 Container sofort nachvollziehen. In davon abweichenden Konfigurationen muss unter Umständen der eine oder andere Aspekt angepasst werden...

Installation benötigter Komponenten

Konfiguration benötigter Komponenten

hostapd

Um hostapd mit der neuen Konfiguration beim Start des Containers automatisch starten zu lassen, müssen die folgenden Zeilen in die Datei /etc/default/hostapd eingefügt werden:

RUN_DAEMON="yes"
DAEMON_CONF="/etc/hostapd.conf"
DAEMON_OPTS="-dd"

Die Datei zur Vereinbarung individueller PSKs für einzelne MAC-Adressen besteht aus einzelnen Zeilen, deren Beginn die jeweilige MAC-Adresse darstellt, gefolgt von Whitespace und dem kodierten PSK. An diese kodierte Version gelangt man durch Aufruf von

wpa_passphrase "<your SSID>" "<the super secret passphrase>"

Nun müssen die durch diese Konfiguration zum Leben erweckten Schnittstellen noch zum Leben erweckt werden. Das geschieht mit einer entsprechend angepassten Datei /etc/network/interfaces - ein Beispiel dafür zeigt dieser Gist.

dnsmasq

Ausblick

Weiterhin wäre es schön, ein Skript zu haben, das für SSID 2 (ein Passwort pro MAC Adresse) für einen neuen User/ein neues Gerät die Konfigurationsanpassungen all-in-one ausführt und als Ergebnis gleich einen QR-Code anzeigt, den der User scannen kann (Geek-Factor: QR-Code als ASCII-Art!).

Und schließlich sind QR-Codes schön und gut - aber wir müssen auch an die Laptop-User denken: Hier wäre es schön, wenn sich eine Möglichkeit finden ließe, WPS anzubieten...

Hilfreiche Links

Links

Artikel, die hierher verlinken