Ubuntu单网卡同时连接WiFi并创建AP热点的三种实战方案

1. 为什么需要单网卡同时连接WiFi和创建AP热点？

想象一下这样的场景：你带着笔记本电脑在咖啡馆工作，设备只能通过WiFi上网。这时同事需要临时共享你的网络，或者你的手机流量告急需要连接电脑上网。但问题来了——笔记本只有一张无线网卡，如何让它既保持原有WiFi连接，又能作为热点分享网络？

这就是单网卡同时连接WiFi并创建AP热点的典型需求。传统方案需要双网卡支持（比如有线+无线），但在仅有无线网卡的设备上实现这一功能，需要解决几个技术难点：

1. 网卡工作模式冲突：普通无线网卡默认工作在station模式（连接路由器），而创建热点需要AP模式
2. IP转发与NAT配置：需要正确设置网络地址转换，让两个网络能够互通
3. 频段与信道协调：同一网卡在两种模式下需要使用相同频段（2.4G/5G）

我在树莓派上部署物联网网关时就遇到过这个问题。当时设备需要通过WiFi连接云端，同时要为传感器设备提供本地接入点。经过多次尝试，最终通过create_ap方案完美解决。下面分享三种经过实战验证的方案。

2. 方案一：使用create_ap工具快速搭建

2.1 工具安装与准备

create_ap是一个开源的bash脚本，它封装了hostapd、dnsmasq等工具的配置过程，堪称"一键热点"神器。先安装必要依赖：

sudo apt update sudo apt install -y hostapd dnsmasq git git clone https://github.com/oblique/create_ap cd create_ap sudo make install

遇到网卡不支持虚拟接口的情况时，可以尝试安装兼容驱动：

sudo apt install -y linux-headers-$(uname -r) build-essential sudo apt install -y dkms git git clone https://github.com/aircrack-ng/rtl8812au cd rtl8812au sudo make dkms_install

2.2 基础配置与启动

首先确认网卡名称（通常以wlp或wlan开头）：

iw dev | grep Interface

假设无线网卡名为wlp3s0，执行以下命令创建热点：

sudo create_ap wlp3s0 wlp3s0 MyHotspot MyPassword

这个命令的四个参数分别是：

• 第一个wlp3s0：用作AP的网卡
• 第二个wlp3s0：用于共享网络的网卡（相同表示同一网卡）
• MyHotspot：热点名称(SSID)
• MyPassword：连接密码

2.3 常见问题排查

问题1：出现"Your adapter can not be a station and an AP at the same time"

解决方案：添加--no-virt参数

sudo create_ap --no-virt wlp3s0 wlp3s0 MyHotspot MyPassword

问题2：5GHz频段信道报错

修改create_ap脚本中的is_wifi_connected()函数：

sudo nano /usr/bin/create_ap

找到is_wifi_connected()函数，修改为：

is_wifi_connected() { return 1 }

问题3：低熵警告（影响加密性能）

安装haveged提升熵值：

sudo apt install -y haveged

3. 方案二：原生hostapd+dhcpd方案

3.1 基础服务安装

对于追求极致定制的用户，可以直接使用hostapd和dhcpd：

sudo apt install -y hostapd isc-dhcp-server sudo systemctl stop hostapd sudo systemctl stop dhcpd

3.2 hostapd配置

创建配置文件/etc/hostapd/hostapd.conf：

interface=wlp3s0 driver=nl80211 ssid=MyHotspot hw_mode=g channel=6 wmm_enabled=1 macaddr_acl=0 auth_algs=1 wpa=2 wpa_passphrase=MyPassword wpa_key_mgmt=WPA-PSK wpa_pairwise=TKIP rsn_pairwise=CCMP

关键参数说明：

• hw_mode：a=5GHz, g=2.4GHz
• channel：建议选择1/6/11等不重叠信道
• wpa_pairwise：加密协议组合

启动测试：

sudo hostapd -B /etc/hostapd/hostapd.conf

3.3 dhcpd配置

编辑/etc/dhcp/dhcpd.conf：

subnet 192.168.42.0 netmask 255.255.255.0 { range 192.168.42.10 192.168.42.50; option routers 192.168.42.1; option domain-name-servers 8.8.8.8, 8.8.4.4; }

设置网卡IP并启动服务：

sudo ifconfig wlp3s0 192.168.42.1 netmask 255.255.255.0 sudo systemctl start isc-dhcp-server

3.4 网络转发设置

启用IP转发和NAT：

sudo iptables -t nat -A POSTROUTING -o wlp3s0 -j MASQUERADE sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"

持久化iptables规则：

sudo apt install -y iptables-persistent sudo netfilter-persistent save

4. 方案三：NetworkManager原生配置

4.1 GUI配置方法

对于桌面版Ubuntu用户，可以：

1. 打开Settings → Wi-Fi
2. 点击右上角菜单选择"Turn On Wi-Fi Hotspot"
3. 设置SSID和密码
4. 在"Share from"选择已连接的WiFi网络

4.2 命令行配置

查看可用连接：

nmcli con show

创建热点配置：

nmcli con add type wifi ifname wlp3s0 con-name Hotspot autoconnect yes ssid MyHotspot nmcli con modify Hotspot 802-11-wireless.mode ap nmcli con modify Hotspot 802-11-wireless.band bg nmcli con modify Hotspot ipv4.method shared nmcli con modify Hotspot wifi-sec.key-mgmt wpa-psk nmcli con modify Hotspot wifi-sec.psk MyPassword

启动热点：

nmcli con up Hotspot

4.3 共享现有连接

将已有WiFi连接共享给热点：

nmcli con modify YourWiFi connection.shared yes

5. 三种方案对比与选型建议

根据我的经验：

• 临时使用：推荐create_ap，5分钟即可上线
• 生产环境：建议hostapd方案，稳定性最好
• 桌面用户：直接使用NetworkManager最省心

6. 进阶技巧与优化建议

6.1 提升连接稳定性

修改hostapd配置中的HT参数：

ieee80211n=1 ht_capab=[HT40+][SHORT-GI-20][SHORT-GI-40][TX-STBC][RX-STBC1]

6.2 隐藏SSID

在hostapd.conf中添加：

ignore_broadcast_ssid=1

6.3 MAC地址过滤

创建允许列表：

echo "00:11:22:33:44:55" > /etc/hostapd/hostapd.accept

配置中启用：

macaddr_acl=1 accept_mac_file=/etc/hostapd/hostapd.accept

6.4 开机自启动

对于hostapd方案，创建systemd服务：

sudo nano /etc/systemd/system/hotspot.service

添加内容：

[Unit] Description=Hotspot Service After=network.target [Service] ExecStart=/usr/sbin/hostapd /etc/hostapd/hostapd.conf ExecStartPost=/sbin/iptables -t nat -A POSTROUTING -o wlp3s0 -j MASQUERADE ExecStopPost=/sbin/iptables -t nat -D POSTROUTING -o wlp3s0 -j MASQUERADE Restart=always [Install] WantedBy=multi-user.target

启用服务：

sudo systemctl enable --now hotspot

7. 实测性能数据对比

在ThinkPad T480s（Intel AC-8265网卡）上测试：

8. 特殊场景解决方案

8.1 双频段配置

对于支持双频的网卡，可以创建5GHz热点：

hw_mode=a channel=36 ht_capab=[HT40+][VHT40] ieee80211ac=1 vht_oper_chwidth=1 vht_oper_centr_freq_seg0_idx=42

8.2 企业级认证

配置WPA-EAP认证：

wpa=3 wpa_key_mgmt=WPA-EAP ieee8021x=1 auth_server_addr=192.168.1.100 auth_server_port=1812 auth_server_shared_secret=MyRadiusSecret

8.3 网卡兼容性列表

经过验证兼容性较好的网卡：

• Intel AC-9260（支持双频并发）
• Atheros AR9462（稳定性最佳）
• RTL8812AU（需DKMS驱动）

9. 故障排查指南

9.1 基础检查步骤

1. 确认网卡支持AP模式：

   iw list | grep "AP"

2. 检查内核模块：

   lsmod | grep cfg80211

3. 查看射频状态：

   rfkill list

9.2 常见错误解决

错误1：nl80211: Could not configure driver mode

解决方案：

sudo nmcli radio wifi off sudo rfkill unblock wlan

错误2：DHCP地址分配失败

检查dhcpd日志：

journalctl -u isc-dhcp-server -f

错误3：客户端无法上网

检查NAT规则：

sudo iptables -t nat -L -n -v

10. 安全加固建议

1. 定期更换PSK密码
2. 启用客户端隔离：

   ap_isolate=1

3. 限制DHCP租期：

   default-lease-time 1800; max-lease-time 7200;

4. 禁用WPS：

   wps_state=0

在实际部署树莓派物联网网关时，我采用了hostapd+证书认证的方案。通过每周轮换PSK密码，配合iptables白名单，半年内保持了零安全事件的记录。对于有更高安全要求的场景，建议考虑WPA3或802.1X认证方案。