Приветствую всех читателей Хабра. В этой статье я расскажу как сделать маршрутизатор из компьютера на Linux. На самом деле, сделать такой роутер несложно. Для реализации этого проекта подойдет любое устройство на Debian/Ubuntu Server, имеющее парочку сетевых карт и возможность раздавать Wi-Fi. Важно учесть, использует ли ваш провайдер PPPoE, т. к. статья не описывает настройку девайса для работы с этим протоколом. Для чего нужен x86 роутер? У него есть плюс: он может стать полноценным домашним сервером, ведь вы можете запускать другие сервисы на нем, а маршрутизация становится еще одной задачей для относительно мощного x86 железа.

Немного о сервере

За основу роутера я взял древний ПК. Он очень слаб для повседневных задач, т. к. в нем нет даже дискретной видеокарты, а два ядра 45 нм 2009 года плохо справляются даже с современными браузерами. Представляю вашему вниманию характеристики этого "монстра":

• AMD Athlon II X2 250

• 8 гб DDR3 2 канала

• ASRock 760GM-GS3

• SSD SATA 128 гб

• HDD 500 гб

Хоть он и слаб для повседневных задач, но он мощнее любого домашнего роутера. Однако в таком виде он не заменит домашний маршрутизатор. Ему не хватает как минимум второй сетевой карты и точки доступа Wi-Fi, поэтому я докупил на маркетплейсах:

• Сетевую карту на чипе Intel I210

• Роутер Huawei AX1 Lite

Для WAN я взял сетевую карту на чипе Intel I210, ee можно найти по цене менее 1200 рублей. Для Linux она подходит отлично, драйвер в ядре стабильный, заводится из коробки в любом дистрибутиве. Роутер Huawei AX1 Lite за 800 рублей будет переведен в режим моста, то есть станет точкой доступа WI-Fi и коммутатором. Конечно, раздавать Wi-Fi и подключаться по проводу к серверу можно и другими способами, но данный вариант простой и бюджетный, две железки обошлись мне менее чем в 2000 руб. Теперь, сервер может становиться полноценным роутером, осталось только настроить.

Точка доступа

Здесь нет ничего сложного. Нужно лишь подключиться к локальной сети, зайти в настройки роутера, задать имя сети и пароль (для новых роутеров), выставить свои настройки Wi-Fi и выбрать "Режим моста" или "Точка доступа" (зависит от производителя, название может отличаться). Также, необходимо отключить DHCP, ведь IP адресами займется x86 роутер.

Подготовка ОС

Запускаем сервер. Заходим под пользователем root (чтобы не писать sudo каждый раз). Обновляем пакеты:

apt update && apt upgrade

Теперь, установим нужные пакеты. Это утилита для управления файрволом nftables (сама подсистема вшита в ядро) и DHCP сервер dnsmasq:

apt install nftables dnsmasq

Необходимо включить форвардинг в ядре Linux. Этим, мы разрешаем системе заниматься маршрутизацией. Для этого, записываем в файл:

echo "net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1" >> /etc/sysctl.d/99-routing.conf
sysctl --system

Нужно узнать имена наших интерфейсов. Для WAN я буду использовать Intel I210, для LAN встроенный в плату Realtek. Самый простой способ узнать названия сетевых карт, ввести:

watch -n 1 "ip -br a"

Теперь можно подключить что-нибудь к одной из сетевых карт (WAN/LAN или другой ПК) и смотреть, какой сетевой карте присвоен интерфейс. У меня enp2s0 это I210 (для WAN), а enp3s0 Reltek материнской платы (для LAN).

Настройка /etc/network/interfaces

В /etc/network/interfaces необходимо добавить:

# enp3s0 замените на ваш LAN интерфейс
auto enp3s0
# Задаем статический IP для LAN
iface enp3s0 inet static
	address 192.168.1.1
	netmask 255.255.255.0
# enp2s0 замените на ваш WAN
auto enp2s0
# Позволяем провайдеру выдать IP WAN интерфейсу 
iface enp2s0 inet dhcp

Применяем изменения на лету:

systemctl restart networking.service

NFTables

В NFTables необходимо добавить NAT (подмену IP адресов, необходимо для выхода в Интернет). Здесь все просто: тип inet для всего трафика, тип цепочки nat, хук postrouting (после маршрутизации, непосредственно перед отправкой пакета), приоритет 0 (priority filter), имя интерфейса и маскарадинг. Вот так выглядит рабочий конфиг:

table inet Router {
	chain NAT {
		type nat hook postrouting priority filter; policy accept;
		oifname "enp2s0" masquerade # Замените enp2s0 на ваш WAN интерфейс
	}
}

Конфиг нужно вставить в /etc/nftables.conf. Также, NFTables нужно добавить в автозагрузку:

systemctl enable --now nftables.service

Dnsmasq

Чтобы маршрутизатор мог раздавать IP адреса в локальной сети, необходимо поднять DHCP сервер. Вот мой конфигурационный файл:

interface=enp3s0 # Замените на ваш LAN интерфейс
dhcp-range=192.168.1.50,192.168.1.150,255.255.255.0,12h # Диапозон IP от 50 до 150, маска /24, аренда
dhcp-option=3,192.168.1.1 # Шлюз
dhcp-option=6,192.168.1.1 # DNS сервер локальной сети 
# DNS серверы для самого роутера
server=1.1.1.1
server=8.8.8.8
# Кэш
cache-size=1000

Добавляем DHCP-DNS сервер в автозагрузку:

systemctl enable --now dnsmasq

Заключение

Роутер полностью настроен. Можно подключаться к сети, заданной в настройках точки доступа (в моем случае Huawei AX1 Lite). Вы можете поднять SSH, настроить Zapret или BE4 для обхода блокировок, файловое хранилище, блокировщик рекламы и многое другое. Всем удачи!