Différences

Ci-dessous, les différences entre deux révisions de la page.

--- hostapd [Le 19/08/2011, 10:31] – [Exemple de script] dhcpd v4 Nexus6
+++ hostapd [Le 04/08/2025, 19:15] (Version actuelle) – Message qui n'a rien à faire ici.. Nexus6
@@ Ligne 1: / Ligne 1: @@
-{{tag>wi-fi réseau}}
+{{tag>wifi réseau}}
 ----
 ====== HostAP daemon ======
@@ Ligne 26: / Ligne 26: @@
 [...]
 </code>
 ===== Installation, configuration et lancement de Hostapd =====
+Installation depuis dépots officiel
-Installation du daemon :
+<code>sudo apt-get -y install hostapd</code>
-[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **[[apt>hostapd]]**
-Le fichier de configuration **/etc/hostapd/hostapd.conf** contient tous les paramètres de configuration de votre du point d'accès Wi-Fi.
+Le fichier de configuration **/etc/hostapd/hostapd.conf** contient tous les paramètres de configuration du point d'accès Wi-Fi.
 La configuration minimale (Wi-Fi ouvert/OPEN) :
@@ Ligne 94: / Ligne 95: @@
 wpa_passphrase=passphrase
 wpa_key_mgmt=WPA-PSK
-wpa_pairwise=TKIP CCMP
+wpa_pairwise=CCMP
 rsn_pairwise=CCMP
 </code>
@@ Ligne 125: / Ligne 126: @@
 Lancement de hostapd :
 <code>
-hostapd /etc/hostapd/hostapd.conf &
+hostapd /etc/hostapd/hostapd.conf
+</code>
+==== Configuration d'un point d'accès en WI-FI 802.11n (support MIMO) ====
+L'agrégation de la bande passante (HT) se base sur l'addition de deux canaux en 20 MHz chacun, pour obtenir une large bande passante de communication de 40MHz. L'intervalle de garde (GI) en 800 ns ou en 400 ns détermine le délai utilisé pour s'assurer qu'une transmission n'interfère par avec d'autres (le délai est automatiquement sélectionné en fonction de la qualité du lien entre AP et son client Wi-Fi N) . Le nombre de flux avec antennes utilisées, active le mode MIMO (Multiple Input, Multiple Output) qui signifie de multiple entrées et sorties dans ce mode de communication, anciennement "mode diversity". Tous ces paramètres détermineront votre débit final, affecté par un dernier paramètre, les capacités matérielles (la puce/chipset) de cryptage (AES, TKIP, WEP) de votre adaptateur WI-FI 802.11n. Les débits montent de 6.5 Mbps minimum à 300 Mbps et plus en WI-FI 802.11n, par exemple un AP MIMO 2x2, donc 2 flux en réception (RX) et 2 en transmission (TX) est capable de soutenir un client MIMO, aussi en 2x2, à 300 Mbps sur une courte distance.
+Tableau montrant l'impact des modes HT20 / HT40 GI (guard interval) et du nombre de flux sur le débit du réseau, avec chaque fois la meilleur modulation possible 64-QAM : \\
+^Bande passante ^  ^HT 20MHz	^HT 40MHz^ ^
+|**Nombre de Flux** |800 ns Gi	|400 ns Gi	|800 ns  Gi	|400 ns Gi|
+|1 flux	|65 Mbps	|75 Mbps	|135 Mbps	|150 Mbps|
+|2 flux	|130 Mbps	|150 Mbps	|270 Mbps	|300 Mbps|
+|3 flux	|195 Mbps	|225 Mbps	|405 Mbps	|450 Mbps|
+|4 flux	|260 Mbps	|290 Mbps	|540 Mbps	|600 Mbps|
+Tableau des canaux dans le mode HT40 inférieur/supérieur : \\
+^fréquences	^ HT40-		^ HT40+ ^
+|2.4 GHz	        |5-13		|1-7 (1-9 en Europe/Japon)|
+|5 GHz		|40,48,56,64	|36,44,52,60|
+Les règles sont les suivantes : vous ne devez pas paramètrer les canaux 1,2,3 ou 4 dans le mode HT40 inférieur, et vous ne devez pas paramétrer les canaux 10,11,12 ou 13 dans le mode HT 40 supérieur. Les canaux 5,6 ou 7 marcheront donc dans les deux modes HT40 -/+.
+Petit rappel du mode standard IEEE 802.11g, entre 2,4GHz et 2,5GHz il y a 100Mhz et il y a 14 canaux de 20MHz espacés de 5MHz seulement, et se chevauchant obligatoirement dans cette espace de la bande. En mode 802.11n la bande passant additionné de 2 canaux couvre 40MHz, chevauchant par conséquent beaucoup plus de canaux entre 2,4GHz et 2,5GHz.
+Paramètrage Wi-Fi N en mode IEEE 802.11g (2,4GHz) et channel :
+<code>
+# mode Wi-Fi
+hw_mode=g
+channel=6
+</code>
+Paramètrage Wi-Fi N en mode IEEE 802.11a (5GHz) et channel :
+<code>
+# mode Wi-Fi
+hw_mode=a
+channel=36
+</code>
+Hostapd implémente des règles très strictes en 802.11n en particulier IEEE_802.11n Draft 7.0 section 11.14.3.2. Au démarrage hostap scannera donc les APs HT20/40 actifs dans son environnement présent, et déterminera si votre fréquence primaire est en adéquation avec la fréquences secondaire conséquente du choix canal inférieur/supérieur pour chaque AP présent. Si un seul de ces APs environnants est détecté chevauchant sur vos fréquences primaire et secondaire, hostapd ne se lancera alors qu'en mode HT20, et uniquement dans ce mode 20MHz. Vous remarquerez sûrement dans un environnement non contrôlé (urbain et dense), que certaines BOX AP/router polluent et perturbent allègrement le 2,4GHz (la bande des 5GHz est bien plus calme), ne respectant pas certaines règles du 802.11n en 40MHz... Ce ne doit pas être la règle du premier arrivé qui doit être servi en premier en 40MHz et ceci sans limite de temps!
+Ce patch est fonctionnel pour activer le mode 40MHz dans un environnement non contrôlé et perturbé, fichier IEEE_802.11n_D7.0_11.14.3.2.patch :
+<code c>
+hostapd-0.7.3/hostapd# diff -ur ../src.orign/ap/hw_features.c ../src/ap/hw_features.c > IEEE_802.11n_D7.0_11.14.3.2.patch
+--- ../src.orign/ap/hw_features.c       2011-11-01 21:05:04.041307566 +0100
++++ ../src/ap/hw_features.c     2011-11-01 23:01:08.873747763 +0100
+@@ -378,8 +378,17 @@
+                                sec = pri + 20;
+                }
+-               if ((pri < affected_start || pri > affected_end) &&
+-                   (sec < affected_start || sec > affected_end))
++               wpa_printf(MSG_DEBUG, "Tested BSS " MACSTR
++                         " <%d,%d> (pri=%d%c sec=%d) vs. <%d,%d>",
++                               MAC2STR(bss->bssid),
++                               pri, sec, pri_chan,
++                               sec > pri ? '+' : '-',
++                               sec_chan, pri_freq, sec_freq);
++
++               if ( ((pri < affected_start || pri > affected_end) &&
++                   (sec < affected_start || sec > affected_end)) ||
++                  ((pri > affected_start && sec > affected_end) ||  //correction for <2447,2467> (chan=8+) vs. <2437,2417>
++                   (pri < affected_start && sec < affected_end)) ) // and reverse
+                        continue; /* not within affected channel range */
+                wpa_printf(MSG_DEBUG, "Neighboring BSS: " MACSTR
+@@ -451,7 +460,14 @@
+                iface->conf->secondary_channel = 0;
+                iface->conf->ht_capab &= ~HT_CAP_INFO_SUPP_CHANNEL_WIDTH_SET;
+        }
+-
++       else wpa_printf(MSG_INFO, "20/40 MHz permitted on "
++                          "channel pri=%d%c sec=%d/%d ",
++                          iface->conf->channel,
++                          iface->conf->channel > iface->conf->secondary_channel ? '+' : '-',
++                          iface->conf->channel +
++                          iface->conf->secondary_channel,
++                          iface->conf->channel +
++                          iface->conf->secondary_channel * 4);
+        hostapd_setup_interface_complete(iface, 0);
+ }
+</code>
+Exemple de configuration WI-FI 802.11n :
+<code>
+ieee80211n=1
+ht_capab=[HT40+][SHORT-GI-40][RX-STBC1][DSSS_CCK-40][MAX-AMSDU-3839]
+</code>
+Ici nous utilisons les modes HT20/HT40 supérieur, avec un intervalle de garde court en 40 MHz, avec 1 seul flux spatial, avec prise en charge du DSSS/CCK Mode en 40 MHz, avec un AMSDU de longueur maximum à 3839 bytes (par défaut). Canal 6 avec cryptage WPA2-PSK-CCMP configuré plus haut dans la config de hostapd.
+Utilisez la commande "iw list" pour déterminer les capacités de votre adaptateur en Wi-Fi 802.11n :
+<code>
+# iw list
+Wiphy phy1
+        Band 1:
+	      Capabilities: 0x114e
+                        HT20/HT40
+                        SM Power Save disabled
+                        RX HT40 SGI
+                        RX STBC 1-stream
+                        Max AMSDU length: 3839 bytes
+                        DSSS/CCK HT40
+                Maximum RX AMPDU length 65535 bytes (exponent: 0x003)
+                Minimum RX AMPDU time spacing: 8 usec (0x06)
+                HT TX/RX MCS rate indexes supported: 0-15
+[...]
+</code>
+Attention aux messages d'erreur lors du lancement de hostapd :
+  * Driver does not support configured HT capability [SHORT-GI-20]
+  * Driver does not support configured HT capability [DSSS_CCK-40]
+  * Driver does not support configured HT capability [RX-STBC*]
+  * HT (IEEE 802.11n) with WPA/WPA2 requires CCMP to be enabled
+N'oubliez pas, vous êtes limités aux capacités matérielles de votre Point d'Accès en 802.11n (AP) et de vos clients (stations) en Wi-Fi N, ainsi qu'aux limites du driver Wi-Fi N que vous utilisez...
+Lancement de hostapd en Wi-Fi N avec son fichier de configuration :
+<code>
+hostapd /etc/hostapd/hostapd.conf
 </code>
 ===== Création d'un point d'accès Wi-Fi & Partage de connexion Internet =====
-Cette exemple vous permettra de créer un point d'accès Wi-Fi sur une interface wlan0 (Wireless LAN) avec un partage de la connexion Internet d'une autre interface wlan6 (mais aussi bien eth0...)
+Cet exemple vous permettra de créer un point d'accès Wi-Fi sur une interface wlan0 (Wireless LAN) avec un partage de la connexion Internet d'une autre interface wlan6 (mais aussi bien eth0...)
 {{:reseau:wifi_ap_1_.jpg}}
@@ Ligne 183: / Ligne 303: @@
 </code>
 Lancement de dhcpd-server :
 <code>
 sudo dhcpd -d -f -pf /var/run/dhcp-server/dhcpd.pid -cf /etc/dhcp/dhcpd.conf wlan0 &
@@ Ligne 190: / Ligne 310: @@
 ==== Configuration Dnsmasq Serveur ====
 Notre sous-réseau étant créé, il ne reste plus qu'à configurer un serveur de cache DNS sur notre interface, qui transformera toute demande d'un domaine en adresse Ip.
 Attention notre DNS ne fait que lire le fichier '/etc/resolv.conf' déjà alimenté de serveur DNS par une autre interface ayant Internet.
@@ Ligne 207: / Ligne 327: @@
 Bien que dnsmasq puisse distribuer des adresses IP d'un sous-réseau, nous n'utiliserons pas cette fonctionnalité puisque nous utilisons déjà dhcpd-server.
 Lancement de dnsmasq :
 <code>
@@ Ligne 215: / Ligne 335: @@
 ==== Configuration de IP forwarding ====
 Notre interface wlan nouvellement créée a besoin de communiquer avec notre seconde interface ayant Internet, nous devons configurer l'IP forwarding.
 Activez la prise en charge de l'IP forwarding, pour faire suivre les paquets d'une interface à l'autre :
@@ Ligne 233: / Ligne 353: @@
 ==== Configuration de la Mascarade & du Firewall ====
-Notre sous-réseau 192.168.0.0/24 étant opérationnel, il ne reste plus qu'à activer la Mascarade et de lui permet de traverser notre firewall.
+Notre sous-réseau 192.168.0.0/24 étant opérationnel, il ne reste plus qu'à activer la Mascarade et de lui permettre de traverser notre firewall.
 Pour traduire des adresses entre deux interfaces nous devons activer le masquerading (NAT/Network Address Translation) dans le noyau Linux :
@@ Ligne 254: / Ligne 374: @@
 <code>sudo iptables -A INPUT -s 192.168.0.0/24 --jump ACCEPT</code>
 === Configuration du Firewall avec Ufw ===
+En premier lieux, il faut changer la règle par défaut du transfert de paquets d'une interface à l'autre dans ufw.\\
+Editer le fichier /etc/default/ufw et modifier la clé DEFAULT_FORWARD_POLICY de DROP en ACCEPT :
+<code>DEFAULT_FORWARD_POLICY="ACCEPT"</code>
 Editer le fichier /etc/ufw/sysctl.conf qui doit contenir ceci pour activer l'IP forwarding :
 <code>
@@ Ligne 263: / Ligne 387: @@
 Éditer le fichier /etc/ufw/before.rules qui contient les règles de Ufw :
 Juste après l'entête du fichier ajouter une nouvelle section NAT :
 <code>
 # nat Table rules
@@ Ligne 276: / Ligne 400: @@
 </code>
 Dans la section *filter ajoutez :
 <code>
 -A ufw-before-forward -m state --state RELATED,ESTABLISHED -j ACCEPT
@@ Ligne 296: / Ligne 420: @@
 Fichier bash wifi_ap.sh
-<code>
+<code bash>
 #!/bin/bash
@@ Ligne 454: / Ligne 578: @@
 ./wifi_ap.sh
 </code>
+Si pendant l’exécution du script précédent vous obtenez l'erreur "SIOCSIFFLAGS: Opération impossible du fait de RF-kill
+", exécuter ou rajouter la commande suivante en début de script :
+<code>rfkill unblock wifi</code>
 == Monitoring AP ==
 L'outil 'iw' couplé à 'iwconfig' permet d'avoir une vue d'ensemble sur notre installation, les clients connectés à l'AP wlan0, l'AP Wi-Fi lui-même wlan0, mais aussi la passerelle Wi-Fi wlan6 vers Internet :
 <code>
 watch -d -n 3 "iw dev wlan0 station dump; iwconfig wlan0; iwconfig mon.wlan0; iw dev wlan6 station dump; iwconfig wlan6;cat /proc/net/wireless"
@@ Ligne 468: / Ligne 596: @@
   * http://wireless.kernel.org/en/users/Documentation/hostapd site officiel de hostapd (anglais)
   * http://wireless.kernel.org/en/users/Drivers Drivers et Documentations Linux (anglais)
-  * http://doc.ubuntu-fr.org/partage_de_connexion_internet Partage de connexion Internet
+  * https://doc.ubuntu-fr.org/partage_de_connexion_internet Partage de connexion Internet
+  * http://standards.ieee.org/getieee802/download/802.11n-2009.pdf
 ----
 //Contributeurs principaux : Nexus6//

Différences

Outils de la page

Outils du site

Divers