web-dev-qa-db-ja.com

RaspberryPiのブリッジモードでArchLinuxのワイヤレスアクセスポイントを構成した後、Pi HoleDNSが機能しない

Raspberry Pi 3 Model B（Arch Linuxを実行）とそのWLANモジュールを試しています。

今日まで、ネットワーク全体でPiHoleを実行していました。 Piは、携帯電話のWifi受信が非常に悪い場所にあるため、WifiAPをPiに追加することにしました。

奇妙なことに、WLAN APは完全に機能しています（@ https://www.raspberrypi.org/documentation/configuration/wireless/access-point.md のようにブリッジモードで設定されています）しかし、PiへのDNS要求はもうできません。

Dig pi.home @192.168.1.150
; <<>> Dig 9.13.5 <<>> pi.home @192.168.1.150
;; global options: +cmd
;; connection timed out; no servers could be reached

さらに紛らわしいのは、Pi HoleWebインターフェイスをChromeに一度ロードすると、DNSが再び機能するようになるという事実です。

現在、次の構成になっています。

Pi-HoleのDNSサーバーはすべてのインターフェースでリッスンします

ブリッジ構成

cat /etc/netctl/bridge
Description="WAP Bridge"
Interface=br0
Connection=bridge
BindsToInterfaces=(eth0 wlan0)
IP=no
ExecUpPost="ip link set dev br0 address $(cat /sys/class/net/eth0/address); IP=dhcp; ip_set"
ExecDownPre="IP=dhcp"
SkipForwardingDelay=yes

iptables

cat /etc/iptables/iptables.rules
*nat
:PREROUTING ACCEPT [4:196]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [88:10291]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [31:4764]
-A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i wlan0 -o eth0 -j ACCEPT
COMMIT

ifconfig

ifconfig
br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.150  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 xyxyxy  prefixlen 64  scopeid 0x20<link>
        ether xyxyxy  txqueuelen 1000  (Ethernet)
        RX packets 2537  bytes 468919 (457.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 267  bytes 60665 (59.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500
        inet6 xyxyxy  prefixlen 64  scopeid 0x20<link>
        ether xyxyxy  txqueuelen 1000  (Ethernet)
        RX packets 2560  bytes 473036 (461.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 297  bytes 70500 (68.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<Host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 109  bytes 8338 (8.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 109  bytes 8338 (8.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500
        inet6 xyxyxy  prefixlen 64  scopeid 0x20<link>
        ether xyxyxy  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2276  bytes 529781 (517.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

IPv4転送

cat /etc/sysctl.d/ipv4forwarding.conf
net.ipv4.ip_forward = 1

/ etc/dhcpd.conf contains

[...]
denyinterfaces eth0
denyinterfaces wlan0

/ etc/hotapd/hostapd.conf（これが必要な場合）

cat /etc/hostapd/hostapd.conf
interface=wlan0
bridge=br0
driver=nl80211
ssid=<SSID>
hw_mode=g
channel=7
wmm_enabled=0
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=2
wpa_passphrase=<PASSWORD>
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP

誰かアイデア？これは、PiHoleのDNS設定の「すべての発信元を許可する」に関連している可能性がありますか？

networkingarch-linuxdnsraspberry-pipi-hole
1
Tony Stark

解決策は、Gatewayをbr0に追加し、IPv4転送とすべてのiptablesルールを削除することでした。

0
Tony Stark