Raspberry Piでネットワーク構築/ルータ設定

概要

次の表のとおりである。

ファイアウォール

UFW

設定

Xserver VPSでDebianサーバ構築/ファイアウォール設定も参照

固定IP

$ sudo apt install network-manager
$ sudo apt purge dhcpcd5

$ nmcli con show
$ sudo nmcli con add type ethernet con-name eth_static ifname IF ip4 SRV_IP/SRV_MASK gw4 RT_IP ipv4.dns DNS_IP
$ sudo nmcli connection delete '有線接続 1'

IF	ネットワークインタフェース
SRV_IP	サーバのIPアドレス
SRV_MASK	サーバのネットマスク
RT_IP	ルータのIPアドレス
DNS_IP	DNSのIPアドレス

$ sudo nmcli con add con-name eth_static ifname eth0 type ethernet ip4 192.168.0.20/24 gw4 192.168.0.1 ipv4.dns 192.168.0.1
$ nmcli dev wifi list
$ sudo nmcli con add con-name wlan_static ifname wlan0 type wifi ssid SSID ip4 192.168.0.21/24 gw4 192.168.0.1 ipv4.dns 192.168.0.1
$ sudo nmcli con mod wlan_static wifi-sec.key-mgmt wpa-psk
$ sudo nmcli con mod wlan_static wifi-sec.psk PASSPHRASE

$ sudo nmcli con mod eth_static ipv4.route-metric 1000
$ sudo nmcli con up eth_static

PPPoE

$ sudo apt install pppoe pppoeconf
$ pppoeconf

$ sudo pon dsl-provider
$ sudo poff dsl-provider

NAT

以下の各ファイルに、それぞれの設定を行う。

• /etc/default/ufw

DEFAULT_FORWARD_POLICY="ACCEPT"

• /etc/ufw/sysctl.conf

net/ipv4/ip_forward=1

• /etc/ufw/before.rules

*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 10.9.8.0/24 -o INTERFACE -j MASQUERADE
COMMIT

INTERFACE

インタフェース名

$ sudo ufw reload

$ sudo iptables -t nat -nL

AP

/etc/dnsmasq.conf

interface=wlan1

$ sudo nmcli con add con-name ap_wlan1 type wifi ifname wlan1 mode ap ssid SSID
$ sudo nmcli con mod ap_wlan1 802-11-wireless.band bg

# $ sudo nmcli con mod ap_wlan1 802-11-wireless.channel 1

$ sudo nmcli con mod ap_wlan1 802-11-wireless-security.key-mgmt wpa-psk
$ sudo nmcli con mod ap_wlan1 802-11-wireless-security.proto rsn
$ sudo nmcli con mod ap_wlan1 802-11-wireless-security.group ccmp
$ sudo nmcli con mod ap_wlan1 802-11-wireless-security.pairwise ccmp
$ sudo nmcli con mod ap_wlan1 802-11-wireless-security.psk "PSK"
$ sudo nmcli con mod ap_wlan1 ipv4.method shared
$ sudo nmcli con mod ap_wlan1 ipv4.addr 192.168.0.2/24
$ sudo nmcli con up ap_wlan1

その他

$ nmcli dev wifi list
$ sudo nmcli con add con-name wlan0 ifname wlan0 type wifi ssid SSID
$ sudo nmcli con mod wlan0 wifi-sec.key-mgmt wpa-psk
$ sudo nmcli con mod wlan0 wifi-sec.psk PASSPHRASE