ex2.RaspberryPiを無線LANアクセスポイント化する - RaspberryPiで各種サーバー作り！ - ある阪大生の物置小屋

sudo apt-get install bridge-utils

net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-arptables = 1

sudo apt-get install hostapd

interface=wlan0
bridge=br0
driver=nl80211

#SSIDを設定
ssid=

#動作モード（g:2.4Ghz帯・a:5GHz帯）（IEEE 802.11n・acを使用する場合もa又はgにセットすること！）
hw_mode=g

#使用チャンネル
channel=6

#MACアドレスフィルタリング（セキュリティ的にはあまり意味がないのでOFFにする）
macaddr_acl=0

#認証アルゴリズム（WPAのみ用いるとき:1・WEPのみ用いるとき:2・両方用いるとき:3・暗号化なしの時:0）
auth_algs=1

#SSIDの秘匿化を行うか（セキュリティ的にはあまり意味がないのでOFFにする）
ignore_broadcast_ssid=0

#IEEE 802.11nを有効にするかどうか（有効:1・無効:0）
#ht_capabは拡張設定を指定する。
#[HT40-][HT40+]：チャンネルボンディングを使用する設定。
#[SHORT-GI-20][SHORT-GI-40]：ガードインターバルを小さくし、安定性と引き換えに速度を得る設定。
#[TX-STBC][RX-STBC123]：MIMOを使用する設定。
#[LSIG-TXOP-PROT]：パケットのヘッダを旧来規格と互換性のあるものにする設定。
#その他いろいろ設定があるので、参考サイトを参照すること。
ieee80211n=1
ht_capab=[HT40-][HT40+][SHORT-GI-20][SHORT-GI-40]

#IEEE 802.11acを有効にするかどうか（有効:1・無効:0）
#vht_capabは拡張設定を指定する。
#IEEE 802.11acの拡張設定については、参考サイトを参照すること。
ieee80211ac=0
vht_capab=

#WMM(WME)（QoS制御の規格）を有効にするかどうか（有効:1・無効:0）
wmm_enabled=1

#IEEE 802.11d・IEEE 802.11h（国の規制に沿った出力制御を行う規格）を有効にするかどうか（有効:1・無効:0）
#IEEE 802.11hは5GHz帯を使う場合、日本では有効にしておかなくてはならないので有効にする。
#IEEE 802.11hを有効にするにはIEEE 802.11dを有効にする必要があるので有効にしておく。
ieee80211d=1
country_code=JP
ieee80211h=1
local_pwr_constraint=3
spectrum_mgmt_required=1



####（ここからWPA認証を使う人のみ設定）
#使用するWPAのバージョン（WPA:1・WPA2:2・両方:3）
wpa=3

#WPAのパスフレーズ
wpa_passphrase=

#個人で使う共有鍵認証の場合はWPA-PSK、
#企業などのRADIUSなどの認証サーバーを用いる場合は、WPA-EAPを指定。
#（ここではWPA-PSKのみを扱い、WPA-EAPの設定法については、参考サイトを参照すること。）
#「WPA-PSK WPA-EAP」として両方を指定することも可。
wpa_key_mgmt=WPA-PSK

#使用する暗号化方式（TKIP又はCCMP(AES)又は「TKIP CCMP」として両方を指定）
#wpa_pairwiseにはWPAの暗号化方式、
#rsn_pairwiseにはWPA2の暗号化方式を指定する。
wpa_pairwise=CCMP
rsn_pairwise=CCMP
####（WPA設定ここまで）


####（ここからWEP認証を使う人のみ設定）
#WEPのデフォルトキーを選択
wep_default_key=0

#各WEPキーを入力
wep_key0=
wep_key1=
wep_key2=
wep_key3=
####（WEP設定ここまで）

DAEMON_CONF="/etc/hostapd/hostapd.conf"

auto eth0
allow-hotplug eth0

auto wlan0
allow-hotplug wlan0

auto br0
iface br0 inet dhcp
bridge_ports eth0 wlan0
bridge_stp off

#（追加）
denyinterfaces eth0 wlan0

#以下は静的IP場合のみ（DHCPを利用する場合は不要）
interface br0
static ip_address=（RaspberryPiに割り当てるIPアドレス）/（サブネットマスク）
static routers=（デフォルトゲートウェイ）
static domain_name_servers=（DNSサーバのIPアドレス）

sudo iptables -A FORWARD -m physdev --physdev-in eth0 --physdev-out wlan0 -j ACCEPT
sudo iptables -A FORWARD -m physdev --physdev-in wlan0 --physdev-out eth0 -j ACCEPT

sudo iptables-save | sudo tee /etc/iptables/rules.v4