树莓派4搭建无互联网WiFi与以太网互通路由器配置问题

问题根源 #

原配置存在两个核心错误，导致以太网口无法正常工作：

• 仅为wlan0配置了静态IP，eth0未配置同网段的固定IP，dnsmasq无法在eth0口正常下发DHCP地址
• 多余的NAT伪装规则不适用于无互联网的纯内网场景，会干扰内网流量转发

解决方案（网桥方案，有线无线二层互通，配置最简单） #

该方案将以太网口和WiFi接口加入同一网桥，两个接口下的设备天然在同一局域网，无需额外路由配置：

1. 清理原有错误配置
   先删除多余的NAT规则，避免干扰内网流量：

   sudo iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
   # 安装iptables持久化工具保存规则，避免重启恢复
   sudo apt update && sudo apt install -y netfilter-persistent
   sudo netfilter-persistent save
   

2. 安装网桥工具并配置网桥接口

   sudo apt install -y bridge-utils
   

   编辑/etc/dhcpcd.conf，删除之前添加的wlan0相关配置，替换为以下内容：

   # 禁用eth0和wlan0的独立IP配置，两个接口将加入网桥
   denyinterfaces eth0 wlan0
   # 配置网桥静态IP
   interface br0
       static ip_address=10.20.1.1/24
       bridge_ports eth0 wlan0
       bridge_stp off
       bridge_fd 0
       nohook wpa_supplicant
   

3. 修改hostapd配置绑定网桥
   编辑/etc/hostapd/hostapd.conf，在原有配置末尾添加一行：

   bridge=br0
   

4. 修正dnsmasq配置
   编辑/etc/dnsmasq.conf，替换原有内容为以下配置，DHCP服务直接绑定到网桥即可覆盖两个物理接口：

   interface=br0
   dhcp-range=10.20.1.100,10.20.1.200,255.255.255.0,365d
   domain=wlan
   address=/rt.wlan/10.20.1.1
   

5. 重启服务生效
   执行以下命令重启相关服务，或直接重启树莓派即可：

   sudo systemctl restart dhcpcd hostapd dnsmasq
   

配置完成后，接入以太网口的主控计算机和连接WiFi的控制器都会拿到10.20.1.0/24段的地址，直接互相访问。

内容的提问来源于stack exchange，提问作者matrimcauthon