O Raspberry Pi 3 pode ser usado para os mais diversos projectos/serviços . Esta nova versão do mini PC mais popular do mundo tem um bom poder computacional, comparativamente aos seus antecessores, e como já referimos anteriormente, já traz suporte nativo para redes wireless.
Aproveitando o facto de vir já com uma interface wireless, porque não transformá-lo num router sem fios? Se ainda não tem um RPI3, veja aqui a nossa promoção.
Para transformar o seu PI num Access Point é necessário realizar as seguintes configurações:
- (1) – “Configurar” interface wireless
- (2) – Instalar e configurar hostapd (Access Point daemon) e dnsmasq
- (3) – Configurar IP routing entre a interface wireless e Ethernet
(1) “Configurar” interface wireless
Como pretendemos que a nossa interface wireless tenha um IP estático, vamos ao ficheiro /etc/dhcpcd.conf e introduzimos a seguinte linha:
denyinterfaces wlan0
Feita esta alteração, podemos configurar o IP estático em /etc/network/interfaces. Para isso abrimos o ficheiro:
sudo nano /etc/network/interfaces
em seguida, considerando que pretendemos atribuir o endereço 192.168.8.1, devemos realizar a seguinte configuração:
auto wlan0
iface wlan0 inet static
hostapd /etc/hostapd/hostapd.conf
address 192.168.8.1
netmask 255.255.255.0
network 192.168.8.0
broadcast 192.168.8.255
(2) Instalar e configurar hostapd (Access Point daemon) e dnsmasq
O próximo passo é instalar o hostapd. Este software é o daemon Host Access Point, que fornece criptografia WPA2 robusta e autenticação em pontos de acesso wireless baseados em Linux. Para instalar o hostapd devem seguir os seguintes passos:
Passo 1 – Instalar o hostapd
sudo apt-get install hostapd
Passo 2 – Editar o ficheiro de configuração (/etc/hostapd/hostapd.conf) e criar rede wireless PiPplware com password raspberry
interface=wlan0
driver=nl80211
ssid=Pipplware
hw_mode=g
channel=6
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=raspberry
wpa_key_mgmt=WPA-PSK
rsn_pairwise=CCMP
Nota: Para verificarem se há erros no ficheiro, podem usar o seguinte comando:
sudo /usr/sbin/hostapd /etc/hostapd/hostapd.conf
Vamos agora editar o ficheiro /etc/default/hostapd e indicar onde se encontra o ficheiro de configuração. Para isso basta adicionar a seguinte linha:
DAEMON_CONF="/etc/hostapd/hostapd.conf"
Para instalar o dnsmasq basta que usem o seguinte comando:
sudo apt-get install dnsmasq
Depois abrimos o ficheiro /etc/dnsmasq.conf e inserimos a seguinte configuração:
interface=wlan0
listen-address=192.168.8.1
bind-interfaces
server=8.8.8.8
domain-needed
bogus-priv
dhcp-range=192.168.8.20,192.168.8.254,12h
O dnsmasq combina funções de DHCP e DNS.
(3) Configurar IP routing entre a interface wireless e Ethernet
Para configurar o encaminhamento para os pacotes que chegam a interface wireless e que têm como destino a interface wired, devem proceder a seguinte configuração:
Editar o ficheiro /etc/sysctl.conf e activar o encaminhamento IP. Para isso basta descomentar seguinte linha:
# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1
Para activar de imediato o encaminhamento IP basta que usem o seguinte comando:
sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"
Para transformar o PI num router, deve ainda executar os seguintes comandos:
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT
Tal configuração deve ser guardada em /etc/iptables.ipv4.nat
sudo sh -c "iptables-save > /etc/iptables.ipv4.nat"
Por fim editamos o ficheiro /etc/network/interfaces e incluímos a linha seguinte que será responsável por carregar as regras do iptables cada vez que o PI reiniciar.
pre-up iptables-restore < /etc/iptables.ipv4.nat
Para iniciar os serviços (hostapd e dnsmasq basta que usem os seguintes comandos:
sudo service hostapd start
sudo service dnsmasq start
Como testar?
Depois de definidas as configurações, basta verificar as redes wireless disponíveis e ligar-se à rede Pipplware (foi o nome que atribuímos à rede). A password é raspberry (também definida no ficheiro /etc/hostapd/hostapd.conf).
Lembrem-se que podem aceder a esta rede através do vosso smartphone, tablet, PC, etc. E é tudo! Existe aqui também um script que faz todo o trabalho. O Pplware está a testá-lo e brevemente apresentará um tutorial detalhado.