24.3. 无线网络

24.3.3.2.1. 要求

为了在 FreeBSD 上建立接入点，您要有一块兼容的无线网卡。 至今为止，FreeBSD 只支持带有 Prism 芯片组的网卡。 您还需要被 FreeBSD 支持的有线网卡 (这个不难找到，FreeBSD 支持很多不同的设备)。在这里，我们假定您要桥接 (bridge(4)) 有线网卡连接的网络与无线设备之间的所有传输。

FreeBSD 用来实现接入点的"hostap"功能与一定版本的 firmware (固件) 工作得很好。Prism 2 网卡应该使用 firmware1.3.4或更新的版本。Prism 2.5 和 Prism 3 网卡应使用firmware1.4.9。老版本的firmware 可能无法正常工作。这时候，升级网卡的唯一方式是使用厂商提供的 Windows® firmware 升级工具。

24.3.3.2.2. 设置并运行

首先，确保您的系统能识别无线网卡：

# ifconfig -a
wi0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet6 fe80::202:2dff:fe2d:c938%wi0 prefixlen 64 scopeid 0x7
        inet 0.0.0.0 netmask 0xff000000 broadcast 255.255.255.255
        ether 00:09:2d:2d:c9:50
        media: IEEE 802.11 Wireless Ethernet autoselect (DS/2Mbps)
        status: no carrier
        ssid ""
        stationname "FreeBSD Wireless node"
        channel 10 authmode OPEN powersavemode OFF powersavesleep 100
        wepmode OFF weptxkey 1

现在不用考虑细节部分，只要确认有信息表明您已安装了无线网卡。 如果您无法找到无线接口，您可能使用的是 PC 卡，需要查看 pccardc(8) 和 pccardd(8) 联机手册以获取更多信息。

下一步，您需要加载一个模块使 FreeBSD 的桥接部分为接入点作好准备。 加载桥接 bridge(4) 模块，只需运行以下命令：

# kldload bridge

加载模块应该不会产生任何错误。如果发生了错误， 您就需要将桥接 bridge(4) 代码编译入内核。手册的桥接(Bridging) 部分应该能帮您完成这个任务。

现在已经完成了桥接的组件， 接着我们需要告诉内核将哪些接口桥接在一起。 我们使用 sysctl(8) 来完成：

# sysctl net.link.ether.bridge=1
# sysctl net.link.ether.bridge_cfg="wi0,xl0"
# sysctl net.inet.ip.forwarding=1

在 FreeBSD 5.2-RELEASE 以及更新版本上，您必须使用下面的选项：

# sysctl net.link.ether.bridge.enable=1
# sysctl net.link.ether.bridge.config="wi0,xl0"
# sysctl net.inet.ip.forwarding=1

现在来设置并启动无线网卡。以下的命令将网卡设置为接入点状态：

# ifconfig wi0 ssid my_net channel 11 media DS/11Mbps mediaopt hostap up stationname "FreeBSD AP"
        

ifconfig(8) 行用于启动 wi0 接口， 并把它的 SSID 设置为 my_net， 还有把工作站名设置为 FreeBSD AP。 media DS/11Mbps 是把卡设置成 11Mbps 模式， 它是任何mediaopt产生作用所必需的。 mediaopt hostap 选项把接口设置成接入点模式。 channel 11 选项设置为要使用的 802.11b channel(频道)。 wicontrol(8) 手册包含一些有效的channel选项。

现在应该启动并运行着一个完全功能的接入点。 推荐阅读 wicontrol(8)，ifconfig(8) 和 wi(4) 以求更深入的了解。

同样建议您阅读接着关于加密那一节。

24.3.3.2.3. 状态信息

一旦接入点配置完成且可操作， 操作者都会希望查看连入接入点的客户。 在任何时候，都可以键入：

# wicontrol -l
1 station:
00:09:b7:7b:9d:16  asid=04c0, flags=3<ASSOC,AUTH>, caps=1<ESS>, rates=f<1M,2M,5.5M,11M>, sig=38/15

显示连接了一个站点，接着的是各种参数。 显示的信号通常只作为强度的相对指示。到 dBm 或其它单元的转换因 firmware 版本的不同而有所差异。

24.3.3.3.1. 要求

将FreeBSD设置为无线客户端事实上只有一个条件。 就是您需要有一块能被FreeBSD支持的无线网卡。

24.3.3.3.2. 设置FreeBSD无线客户端

在开始之前，您需要了解有关要连入的无线网络的一些信息。 在本例中，我们将连入一个名为 my_net 的无线网络，且关闭了加密功能。

确保您的网卡能被 FreeBSD 识别：

# ifconfig -a
wi0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        inet6 fe80::202:2dff:fe2d:c938%wi0 prefixlen 64 scopeid 0x7
        inet 0.0.0.0 netmask 0xff000000 broadcast 255.255.255.255
        ether 00:09:2d:2d:c9:50
        media: IEEE 802.11 Wireless Ethernet autoselect (DS/2Mbps)
        status: no carrier
        ssid ""
        stationname "FreeBSD Wireless node"
        channel 10 authmode OPEN powersavemode OFF powersavesleep 100
        wepmode OFF weptxkey 1

现在，我们要正确地设置网卡：

# ifconfig wi0 inet 192.168.0.20 netmask 255.255.255.0 ssid my_net

将 192.168.0.20 和 255.255.255.0 替换为有线网络上合法的 IP 地址和网络掩码。记住， 接入点桥连了无线网络和有线网络之间的数据， 所以对于网络上的其它设备来说，您就如同在有线网络上。

完成了这些，您应该能 ping 通有线网络上的主机， 就像是通过有线网络连接的一样。

如果您遇到了问题，确认您是否连上了接入点：

# ifconfig wi0

此命令会返回一些信息，您应该能看到：

status: associated

如果显示没有连接上 (associated)， 那您可能在接入点的范围以外，需要关闭加密或者可能有配置问题。

24.3.3.4.1. WEP

WEP 是 Wired Equivalency Protocol(有线等效协议) 的缩写。 WEP试图使无线网络变得如有线网络一样安全与可靠。 不幸的是它已经被攻破，是非常容易被破解的。 这也意味着它不适用于加密敏感数据。

但有总比没有好，使用以下命令 FreeBSD 接入点上打开 WEP：

# ifconfig wi0 inet up ssid my_net wepmode on wepkey 0x1234567890 media DS/11Mbps mediaopt hostap

您可以使用以下这个命令在客户端上打开 WEP：

# ifconfig wi0 inet 192.168.0.20 netmask 255.255.255.0 ssid my_net wepmode on wepkey 0x1234567890

注意您应该将 0x1234567890 替换为更独特的密钥。

24.3.3.4.2. IPsec

ipsec(4) 是一个更加强大的网络数据加密工具。 它无疑是加密无线网络数据的首选。在手册的 IPsec 部分，您将能更多了解 ipsec(4) 的安全性及其实现。

24.3.3.5.1. bsd-airtools包

bsd-airtools 包是一套完整的工具集，包括了用于破解 WEP 密匙的无线审核工具，接入点检测等等。

bsd-airtools 工具集可以从net/bsd-airtools port 里安装。关于安装 ports 的信息可以在手册的 Chapter 4 里找到。

dstumbler 是一个用于接入点发现和显示音噪比 (noise ratio) 图表的工具。在您启动运行接入点有困难时， dstumbler 可能会帮您大忙。

为了测试无线网络的安全性，您可以选用 “dweputils” (dwepcrack， dwepdump 和 dwepkeygen) 来帮您测定 WEP 是否是您的无线网络安全需要的正确解决方案。

24.3.3.5.2. wicontrol， ancontrol 和 raycontrol 工具集

这些工具用于控制无线网卡在无线网络上行为。 在以上的例子中，我们选择了 wicontrol(8)， 因为我们的无线网卡是 wi0 接口。 如果您有 Cisco (思科) 的无线设备，出现的将是 an0，于是您可以使用 ancontrol(8)。

24.3.3.5.3. ifconfig 命令

ifconfig(8) 命令可以用来处理大量与 wicontrol(8) 相同的设置，但它还是少了几个选项。 查看 ifconfig(8) 可以了解到命令行参数和选项。

24.3.3.6.1. 接入点

现在唯一被支持用于 BSS (作为接入点) 模式的卡都是基于 Prism 2、2.5，或 3 芯片组的。要完整的列表， 查看 wi(4)。

24.3.3.6.2. 客户端

现在几乎所有的 802.11b 无线网卡都能被 FreeBSD 支持。大多数基于 Prism、Spectrum24、Hermes、Aironet 和 Raylink 的网卡能在 IBSS (ad-hoc， peer-to-peer， 和 BSS)模式下工作。