Raspberry PiのDockerコンテナを介してWiFi APのトラフィックをルーティングする方法

Question

説明する最初のエラーは、dockerハブのイメージがRPiのCPUアーキテクチャ用に構築されていないために発生します。イメージアーキテクチャはですlinux/amd64。必要なアーキテクチャはですlinux/arm/v7。私は個人的にコンテナでHostapを実行することはあまり有益ではないと思います。評判を築くあなた自身。

まず、WLAN インターフェイスに IP を割り当て、DNS および DHCP サーバー (例: dnsmasq) を作成する必要があります。これに関する多くのチュートリアルをオンラインで見つけることができます。

VPNコンテナを介してトラフィックをルーティングするには、コンテナとホストでIP転送を有効にし、VPNコンテナブリッジインターフェイスのiptables偽装ルールを作成し、次を使用してWLANインターフェイスからトラフィックをルーティングするIPルールを追加する必要があります。カスタムルーティングテーブルとVPNコンテナのIPアドレスを使用して、このルーティングテーブルにデフォルトルートを追加します。これは次のようになります。

ホストでIP転送を有効にする：変更を
編集/etc/sysctl.conf、変更、保存net.ipv4.ip_forward = 0、net.ipv4.ip_forward = 1ロードするために使用されますsysctl -p。

VPN設定：

version: "3.8"

services:
  vpn-01:
    build: image
    container_name: vpn-01
    networks:
      net:
        ipv4_address: 172.16.239.2
    volumes:
      - './config/vpn-01/openvpn:/config/openvpn'
    restart: unless-stopped
    cap_add:
      - NET_ADMIN
    sysctls:
      - net.ipv4.ip_forward=1

networks:
  net:
    driver: bridge
    ipam:
      name: vpn_net
      driver: default
      config:
      - subnet: 172.16.239.0/24
        gateway: 172.16.239.1

ルーティングとNAT（docker.serviceおよびhostapd.service以降の起動時に実行できます）：

# MASQUERADE cause wlan1 net has no route in vpn containers and default route changed to vpn
docker_if_vpn="br-$(docker network ls | grep vpn_net | cut -d' ' -f1)"
iptables -t nat -I POSTROUTING -o "${docker_if_vpn}" -j MASQUERADE

# Change default route for traffic from wlan1 to vpn container
vpn_container_name="vpn-01"
docker_ip_vpn="$(docker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' "${vpn_container_name}")"
ip route add default via "${docker_ip_vpn}" table 202
ip rule add from all iif wlan0 table 202

# Use main routing table first but don't match 0.0.0.0/0 ("default")
ip rule add from all lookup main suppress_prefixlength 0

Answer 1

説明する最初のエラーは、dockerハブのイメージがRPiのCPUアーキテクチャ用に構築されていないために発生します。イメージアーキテクチャはですlinux/amd64。必要なアーキテクチャはですlinux/arm/v7。私は個人的にコンテナでHostapを実行することはあまり有益ではないと思います。評判を築くあなた自身。