Linux Mint平板hostapd+DHCP配置后无法通信的问题排查

遗漏的配置项 #

你遗漏了以下关键配置：

• IPv4 IP转发功能未开启
• DHCP服务器未指定网关指向平板静态IP
• 防火墙规则限制了AP接口的入站流量
• 虚拟接口可能缺少子网掩码配置，导致路由异常

调整配置的具体步骤 #

1. 开启IP转发 #

临时生效：

echo 1 > /proc/sys/net/ipv4/ip_forward

永久生效（重启后保留）：
编辑/etc/sysctl.conf，取消net.ipv4.ip_forward=1的注释，执行以下命令生效：

sudo sysctl -p

2. 修正DHCP服务器配置 #

编辑/etc/dhcp/dhcpd.conf，添加网关和DNS配置：

option routers 192.168.1.111;
option domain-name-servers 8.8.8.8, 8.8.4.4;

重启DHCP服务：

sudo systemctl restart isc-dhcp-server

3. 配置防火墙允许AP接口流量 #

如果使用ufw防火墙：

sudo ufw allow in on wlp1s0_ap
sudo ufw reload

如果使用iptables：

sudo iptables -A INPUT -i wlp1s0_ap -j ACCEPT
sudo iptables -A FORWARD -i wlp1s0_ap -j ACCEPT
sudo iptables-save > /etc/iptables/rules.v4

4. 完善虚拟接口的静态IP配置 #

编辑/etc/network/interfaces，确保子网掩码正确配置：

auto wlp1s0_ap
iface wlp1s0_ap inet static
    address 192.168.1.111
    netmask 255.255.255.0

重启虚拟接口：

sudo ifdown wlp1s0_ap && sudo ifup wlp1s0_ap

5. 验证路由表和服务状态 #

查看虚拟接口的路由条目：

ip route show

确认存在192.168.1.0/24 dev wlp1s0_ap proto kernel scope link src 192.168.1.111的条目。

重启hostapd服务确保配置生效：

sudo systemctl restart hostapd

6. 测试连通性 #

从连接AP的设备上：

1. 查看自身IP，确认在192.168.1.100-200范围内
2. 执行ping 192.168.1.111测试连通性
3. 若仍失败，在平板上执行抓包命令排查：

sudo tcpdump -i wlp1s0_ap icmp

检查是否收到来自客户端的ICMP请求包。

内容的提问来源于stack exchange，提问作者Andrei Krivoshei