Mais…la Fonera…C’est pas un routeur wifi ?
Dans mes billets précédents traitants de la Fonera et d’Openwrt, j’ai eu tendance à oublier que la Fonera est avant tout un routeur Wifi 
. Qu’à cela ne tienne, nous allons voir en quelques lignes, comment configurer un point d’accès wifi sous Openwrt Kamikaze (7.09).
Pour être bien clair, l’objectif, ici, est de réaliser un point d’accès privé, et non un portail public.
Commençons par installer quelques paquets : wpa-supplicant pour la gestion des clefs wpa et hostapd pour l’authentification.
ipkg install wpa-supplicant ipkg install hostapd |
Le paramétrage du wifi se passe dans le fichier : /etc/config/wireless
config wifi-device wifi0 option type atheros option disabled 0 option channel 11 option diversity 0 option txantenna 1 option rxantenna 1 option distance 3000 config wifi-iface option device wifi0 option network lan option mode ap option ssid wjopa option encryption psk2 option key maclefsecrete option txpower 18 |
Le premier bloc concerne le paramétrage « matériel » de la carte wifi, le second l’interface proprement dite.
Nous noterons que l’interface wifi est associée au réseau « lan ». Nous allons créer un bridge avec l’interface ethernet pour nous simplifier la tâche et intégrer directement les clients wifi au lan. Ceci dit, une séparation des deux réseaux et un routage filtré (netfilter) permettrait d’accroître la sécurité.
Concernant la configuration réseau (/etc/config/network), aucune difficulté; Il suffit d’activer l’option « bridge » pour l’interface lan. Le reste de la configuration reste inchangée (pour peu qu’elle fonctionne ; )
config interface loopback
option ifname lo
option proto static
option ipaddr 127.0.0.1
option netmask 255.0.0.0
config interface lan
option ifname eth0
option type bridge
option proto static
option ipaddr 192.168.1.253
option netmask 255.255.255.0
option gateway 192.168.1.254
option dns 192.168.1.254 |
Un petit reboot et le tour est joué !
Un coup d’oeil sur le bridge
# brctl show bridge name bridge id STP enabled interfaces br-lan 8000.0018848132a4 no eth0 ath0 |
Concernant l’utilisation du DHCP, si un serveur est présent sur le lan, il va pouvoir distribuer des adresses au client (grâce au bridge). Si ce n’est pas le cas, il est possible d’en configurer un sous Openwrt ou d’opter pour un adressage statique des clients wifi.
Laissez votre message après le bip...Biiiiip
Ah oui c’est vrai ! Il y a du wifi la dessus