hostapd отключает и включает интерфейс

Question 1

Мой hostapd, после нескольких минут работы, делает следующее:

wlan1: INTERFACE-DISABLED
wlan1: INTERFACE-ENABLED

затем, подключенные клиенты теряют связь, и, если пытаюсь переподключиться, больше не подключается. Я также пробовал с WPA2, но при переподключении говорит, что пароль неправильный.

Мой hostapd.conf:

interface=wlan1
driver=nl80211
ssid=the-bash-guy
hw_mode=g
channel=6
macaddr_acl=0
ignore_broadcast_ssid=0
ieee80211n=1
wme_enabled=1

Мой dnsmasq.conf:

interface=wlan1
dhcp-range=192.168.1.2,192.168.1.30,255.255.255.0,12h
dhcp-option=3,192.168.1.1
dhcp-option=6,192.168.1.1
server=8.8.8.8
server=8.8.4.4
log-queries
log-dhcp
listen-address=127.0.0.1

Перед запуском hostapd, я сделал следующую команду (.sh файл):

echo "BEFORE MONITOR MODE\n\n"
iwconfig wlan1
ifconfig wlan1 down
iwconfig wlan1 mode monitor
ifconfig wlan1 up
echo "AFTER MONITOR MODE\n\n"
iwconfig wlan1
echo "\n\nSTART HOSTAPD!\n\n"
ifconfig wlan1 192.168.1.1 netmask 255.255.255.0
hostapd ./hostapd.conf

затем:

iptables --table nat --append POSTROUTING --out-interface wlan0 -j MASQUERADE
iptables --append FORWARD --in-interface wlan1 -j ACCEPT
dnsmasq -C dnsmasq.conf -d

(wlan0 это Intel Wi-Fi AX200)

(wlan1 это RTL8812BU с драйвером: https://github.com/morrownr/88x2bu-20210702)

ОС: 5.16.0-kali7-amd64

Question 2

После нескольких часов я выяснил, что работает для меня.
Во-первых, я просто хочу WarDrive.

Обычно просто запускаешь свой Pi, и готово. Все хранится на USB-накопителе.
Но мне эта идея не нравится. Так что точка доступа без Интернета была бы неплоха.
Но с использованием встроенного Wi-Fi чипа !!!(WLAN0)!!!
Здесь я использую RPI4 2GB

И да…
Каждые 5 минут происходит DISABLED/ENABLED

>┌──(kali㉿kali-raspberry-pi)-[~/start]  
└─$ date  
Sat Jan 28 10:37:17 AM GMT 2023
>
>┌──(kali㉿kali-raspberry-pi)-[~/start]  
└─$ sudo hostapd /etc/hostapd/hostapd.conf
>
>wlan0: interface state UNINITIALIZED->COUNTRY_UPDATE  
wlan0: interface state COUNTRY_UPDATE->ENABLED  
wlan0: AP-ENABLED
wlan0: INTERFACE-DISABLED
wlan0: INTERFACE-ENABLED
wlan0: INTERFACE-DISABLED
wlan0: INTERFACE-ENABLED
wlan0: interface state ENABLED->DISABLED
wlan0: AP-DISABLED
wlan0: CTRL-EVENT-TERMINATING
>                                                                                                                    
>┌──(kali㉿kali-raspberry-pi)-[~/start]  
└─$ date  
Sat Jan 28 10:51:50 AM GMT 2023

Это ужасно…

Я искал Timeout/Release в каждом конфиге.
Изменил много чего, но ничего не помогает…
Даже sudo hostapd -dd /etc/hostapd/hostapd.conf не дает полезной информации.
Или лог-файла…

Так что я установил чистый Kali.
Я использую релиз: 2022.4

После установки я использовал:

sudo apt update && sudo apt upgrade -y && reboot now

Я также установил

sudo apt install dnsmasq  
sudo apt install hostapd

Мой dnsmasq.conf (/etc/dnsmasq.conf) выглядит так:

>interface=wlan0  
dhcp-range=192.168.100.2,192.168.100.10,24h  
dhcp-option=option:dns-server,192.168.100.1

Мой hostapd.conf (/etc/hostapd/hostapd.conf) выглядит так:

>interface=wlan0  
#driver=nl80211  
country_code=AT  
ssid=WarDrive  
hw_mode=g  
ieee80211n=1  
channel=13  
macaddr_acl=0  
auth_algs=1  
wpa=2  
wpa_passphrase=12345678  
wpa_key_mgmt=WPA-PSK  
wpa_pairwise=TKIP  
rsn_pairwise=CCMP

Поскольку на Raspberry Pi нет Интернета, мне не нужна пересылка через таблицу IP.

dnsmasq получает автозапуск с помощью:

sudo systemctl enable dnsmasq

Мне нужно вручную установить диапазон IP для моего WLAN0:

sudo ifconfig wlan0 up 192.168.100.1 netmask 255.255.255.0

Мой iwconfig

>┌──(kali㉿kali-raspberry-pi)-[~/start]  
>└─$ iwconfig  
>lo        no wireless extensions.
>
>eth0      no wireless extensions.
>
>wlan0     IEEE 802.11  ESSID:off/any  
          Mode:Managed  Access Point: Not-Associated   Tx-Power=31 dBm  
          Retry short limit:7   RTS thr:off   Fragment thr:off  
          Power Management:on

wlan0 находится в управляемом режиме. И точка доступа не ассоциирована.

Теперь мы можем запустить hostapd, но в этом состоянии он сам себя отключает/включает.
Поэтому я решил остановиться на этом и не использовать RPI как точку доступа…

Если вы хотите его использовать в качестве WarDrive, вы можете использовать airmon.
Чтобы начать airmon, вам нужно проверить процессы, которые могут вызвать проблемы.

>┌──(kali㉿kali-raspberry-pi)-[~/start]  
>└─$ sudo airmon-ng check  
>
>Найдено 3 процесса, которые могут вызвать проблемы.  
>Убейте их с помощью 'airmon-ng check kill' перед переводом  
>карты в режим монитора, они будут вмешиваться, меняя каналы  
>и иногда возвращая интерфейс в управляемый режим  
>  
>    PID Имя  
>    306 dhclient  
>    459 NetworkManager  
>    494 wpa_supplicant  
>

Чтобы продолжить, используем команду sudo airmon-ng check kill.
Это убивает dhclient и wpa_supplicant.
NetworkManager все еще работает.

И вот и все!

Я случайно запустил hostapd. И он остается включенным ^.-
(sudo hostapd /etc/hostapd/hostapd.conf)

Я перезагрузился и снова запустил hostapd. И он снова начал отключаться/включаться
Я снова использовал sudo airmon-ng check kill и запустил hostapd.
И он остался ВКЛЮЧЕН ….

>┌──(kali㉿kali-raspberry-pi)-[~/start]  
>└─$ date  
>Sat Jan 28 11:58:15 AM GMT 2023  
>
>┌──(kali㉿kali-raspberry-pi)-[~/start] 
>└─$ sudo hostapd /etc/hostapd/hostapd.conf  
>wlan0: interface state UNINITIALIZED->COUNTRY_UPDATE  
>wlan0: interface state COUNTRY_UPDATE->ENABLED  
>wlan0: AP-ENABLED  
>wlan0: STA de:26:19:22:36:93 IEEE 802.11: associated  
>wlan0: AP-STA-CONNECTED de:26:19:22:36:93  
>wlan0: STA de:26:19:22:36:93 RADIUS: starting accounting session 9B9C755AB07529A0  
>wlan0: STA de:26:19:22:36:93 WPA: pairwise key handshake completed (RSN)  
>wlan0: EAPOL-4WAY-HS-COMPLETED de:26:19:22:36:93  
>wlan0: STA de:26:19:22:36:93 IEEE 802.11: disassociated  
>wlan0: AP-STA-DISCONNECTED de:26:19:22:36:93  
>wlan0: STA de:26:19:22:36:93 IEEE 802.11: associated  
>wlan0: AP-STA-CONNECTED de:26:19:22:36:93  
>wlan0: STA de:26:19:22:36:93 RADIUS: starting accounting session 71C186FC5DB118F4  
wlan0: STA de:26:19:22:36:93 WPA: pairwise key handshake completed (RSN)  
wlan0: EAPOL-4WAY-HS-COMPLETED de:26:19:22:36:93  
wlan0: interface state ENABLED->DISABLED  
wlan0: AP-STA-DISCONNECTED de:26:19:22:36:93  
wlan0: AP-DISABLED  
wlan0: CTRL-EVENT-TERMINATING  
nl80211: deinit ifname=wlan0 disabled_11b_rates=0  
>
>┌──(kali㉿kali-raspberry-pi)-[~/start]    
>└─$ date  
>Sun Jan 29 01:36:20 PM GMT 2023

Здесь вы можете увидеть 2 подключения
Одно вчера и одно сегодня для тестирования, продолжает ли оно работать.

Точка доступа на этом RPI работает отлично, даже с vncserver :1

hostapd отключает и включает интерфейс

Вопрос или проблема

Ответ или решение

Анализ проблемы hostapd

Проблемы с конфигурацией

Рекомендации по конфигурации

hostapd.conf

dnsmasq.conf

Диагностика и логирование

Аутентификация и авторизация