これ、面白すぎる。

　デバイスが物理的に動作することは前回までの作業で確認できた。


３．アクセスポイント用ドライバのインストール

　hostap-driver-0.2.4.tar.gz

　このドライバをhttp://hostap.epitest.fi/ よりダウンロードし、展開。READMEを読んだところ、pcmcia-csを使っているかいないかによりMakefileの修正箇所が違う。今回はpcmcia-csを使わず、カーネルのドライバを使っているので、KERN_PATHのみ設定すればよい。デフォルトは/usr/src/linuxとなっており、これを直してもいいし、カーネルツリーのあるディレクトリに/usr/src/linuxをシンボリックリンクしてもよい。

　インストール自体は単純で


# make
# make install


これだけ。あとは/etc/pcmcia/*.confで無線LANカードのbindするドライバを「orinoco_cs」から「hostap_cs」に変更すればOK……のはずなのだが、どうも上手く読んでくれないようだ。仕方が無いので

/sbin/insmod /lib/modules/2.6.5-1.358custom/kernel/drivers/net/wireless/hostap.ko
/sbin/insmod /lib/modules/2.6.5-1.358custom/kernel/drivers/net/wireless/hostap_crypt_ccmp.ko
/sbin/insmod /lib/modules/2.6.5-1.358custom/kernel/drivers/net/wireless/hostap_crypt_tkip.ko
/sbin/insmod /lib/modules/2.6.5-1.358custom/kernel/drivers/net/wireless/hostap_crypt_wep.ko
/sbin/insmod /lib/modules/2.6.5-1.358custom/kernel/drivers/net/wireless/hostap_cs.ko
/sbin/insmod /lib/modules/2.6.5-1.358custom/kernel/drivers/net/wireless/hostap_pci.ko
/sbin/insmod /lib/modules/2.6.5-1.358custom/kernel/drivers/net/wireless/hostap_plx.ko

というシェルスクリプト（後述の『wlan_setup.sh』）を作成し、これを起動時に実行するように/etc/rc.d/rc/localに記述を加えた。


４．アクセスポイント用の設定

　順番的には、ドライバのロード→インターフェース起動→無線LAN回りの設定、としないとダメなようで。このあたりは試行錯誤。で、いつもどおり/etc/rc.d/rc.localに以下を付記。

#Wireless LAN Interface Configuration
/sbin/ifdown wlan0
/bin/sh /root/wlan_setup.sh
/sbin/ifup wlan0
/etc/rc.d/init.d/pcmcia restart
/bin/sleep 6
/sbin/iwconfig wlan0 mode master
/sbin/iwconfig wlan0 channel 2
/sbin/iwconfig wlan0 essid "任意のESSID"
/sbin/iwconfig wlan0 nickname "任意のニックネーム"
/sbin/iwconfig wlan0 key 任意のWEPキー（128bit・26桁）

　いっぺんにシェルスクリプトにしてもいいんだけど。これで起動時にアクセスポイント機能が有効になる。


５．ルータ機能設定

　有線インターフェース（eth0）と無線インターフェース（wlan0）を同時に使用するには、両者をブリッジ化して同一セグメントとする方法と、両者を別セグメントに置いてルータ化する方法のどちらかを選ぶ必要がある。セキュリティと設定の容易さからルータ化を選択。

・/etc/sysctl.conf
　net.ipv4.ip_forward = 1

・/etc/sysconfig/network
　NETWORKING=yes
　HOSTNAME=Amatsu.mythril.ne.jp
　GATEWAY=192.168.1.1
　FORWARD_IPV4=yes
　GATEWAYDEV=eth0

　要はIPフォワードを有効にし、ゲートウェイをeth0にする、ということ。最後にiptablesの設定。

# /sbin/iptables -t nat -A POSTROUTING -s [network address]/[netmask] -o eth0 -j MASQUERADE
# /sbin/iptables save　　……　設定を保存

　これで再起動を掛けて完了。クライアント（Balthasar）がIEEE802.11bを使える状態でESSID、WEPキー、IPアドレス、サブネットマスク、ゲートウェイ、DNSサーバ等を手動設定して接続完了。お疲れー。

　セキュリティとの関係では、DHCP無効、WEP128bit、ネットワーク設定は手入力必須、というようにしてある。またAmatsuに無線アクセスしただけではSambaでのファイル共有などを覗かれることはない。無線LAN側のネットワークアドレスではアクセス不可にしてあるからだ。この点、AmatsuにPPTP-VPNアクセスすることでLANリソースは使用可能になる。セキュリティ上もPPTP-VPNを併用した方が望ましいだろう。

　無線越しのPPTP-VPNでの実効スループットは3Mbps程度。Casperから動画ファイルを読み出す程度であれば全く問題ない。大容量ファイルを移すときなどはさすがにキツイが。

　また、今回使った無線LANカードはCardbus対応ではなくPCMCIAカードであり、実家に置いてあるMurasameでも使用できる可能性が高い。幸いスロットは1つ空いており、さらには無線を使う必要性も出てきている。

　とりあえずもう１枚カードを確保に走る予定。山積みの特価品で無線LANアクセスポイント＋ルータが構築できれば安いものである。