Как подключиться к WPA/WPA2 WiFi сети используя командную строку Linux

Это руководство шаг за шагом продемонстрирует, как подключиться к WiFi сети в командной строке Linux.

Будем использовать:

wpa_supplicant
iw
ip
ping

iw — основной инструмент для сетевых задач, связанных с WiFi, таких как нахождение имени устройства WiFi, поиска точек доступа.

wpa_supplicant — беспроводной инструмент для подключения к сети WPA / WPA2.

ip — используется для включения / выключения устройства, а также поиска информации об интерфейсе в сети.

Шаги для подключения к WPA/WPA2 сети такие:

Узнайте имя вашего WiFi устройства.

$ /sbin/iw dev phy#0 Interface wlan0 ifindex 3 type managed

1
2
3
4
5

$ /sbin/iw dev
phy#0
Interface wlan0
ifindex 3
type managed

Выше видно, что система имеет одну физическую WiFi карту, обозначенную как phy0. Имя устройства wlan0. Тип определяет режим работы беспроводного устройства. managed означает устройство беспроводной станции или клиент, который подключается к точке доступа.

Убедитесь, что устройство активно.

$ ip link show wlan0
3: wlan0: (BROADCAST,MULTICAST) mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000
    link/ether 74:e5:43:a1:ce:65 brd ff:ff:ff:ff:ff:ff

$ ip link show wlan0

3: wlan0: (BROADCAST,MULTICAST) mtu 1500 qdisc noop state DOWN mode DEFAULT qlen 1000

link/ether 74:e5:43:a1:ce:65 brd ff:ff:ff:ff:ff:ff

Должно быть ‘UP‘ внутри скобок в первой строке вывода.

В приведенном выше примере, wlan0 не активен. Выполните следующую команду, чтобы активировать его

$ sudo ip link set wlan0 up  
[sudo] password for peter:

1 2	$ sudo ip link set wlan0 up [sudo] password for peter:

Если вы запустите команду show снова, вы убедитесь, что wlan0 теперь UP.

$ ip link show wlan0
3: wlan0: (NO-CARRIER,BROADCAST,MULTICAST,UP) mtu 1500 qdisc mq state DOWN mode DEFAULT qlen 1000
    link/ether 74:e5:43:a1:ce:65 brd ff:ff:ff:ff:ff:ff

$ ip link show wlan0

3: wlan0: (NO-CARRIER,BROADCAST,MULTICAST,UP) mtu 1500 qdisc mq state DOWN mode DEFAULT qlen 1000

link/ether 74:e5:43:a1:ce:65 brd ff:ff:ff:ff:ff:ff

Проверяем статус.

$ /sbin/iw wlan0 link Not connected.

1
2

$ /sbin/iw wlan0 link
Not connected.

Выше вывод показывает, что вы не подключены к сети.

Сканируем сеть на предмет обнаружения доступных WiFi точек.

$ sudo /sbin/iw wlan0 scan
BSS 00:14:d1:9c:1f:c8 (on wlan0)
        ... sniped ...
	freq: 2412
	SSID: zeka_wifi
	RSN:	 * Version: 1
		 * Group cipher: CCMP
		 * Pairwise ciphers: CCMP
		 * Authentication suites: PSK
		 * Capabilities: (0x0000)
        ... sniped ...

$ sudo /sbin/iw wlan0 scan

BSS 00:14:d1:9c:1f:c8 (on wlan0)

... sniped ...

freq: 2412

SSID: zeka_wifi

RSN: * Version: 1

* Group cipher: CCMP

* Pairwise ciphers: CCMP

* Authentication suites: PSK

* Capabilities: (0x0000)

... sniped ...

В выводе две важные части: SSID и протокол безопасности (WPA / WPA2 vc WEP). SSID из приведенного выше примера это zeka_wifi. Протокол безопасности РСН, который также называют WPA2. Протокол безопасности важен, потому что он определяет, какой инструмент вы используете для подключения к сети.

Подключаемся к WPA/WPA2 WiFi сети. Для этого выполняем два действия. Сначала вы генерируете конфигурационный файл для wpa_supplicant, который содержит pre-shared key («пароль») для WiFi сети.

$ sudo -s
[sudo] password for peter: 
$ wpa_passphrase gorilla &gt;&gt; /etc/wpa_supplicant.conf 
...type in the passphrase and hit enter...

$ sudo -s

[sudo] password for peter:

$ wpa_passphrase gorilla >> /etc/wpa_supplicant.conf

...type in the passphrase and hit enter...

wpa_passphrase принимает SSID единственным аргументом. Вы должны ввести пароль к WiFi сети zeka_wifi после запуска команды. Используя эту информацию, wpa_passphrase запишет конфигурацию в /etc/wpa_supplicant.conf.

$ cat /etc/wpa_supplicant.conf 
# reading passphrase from stdin
network={
	ssid="zeka_wifi"
	#psk="testttest"
	psk=4dfe1c985520d26a13e932bffacb1d4580461dd854ed79ad1a88ec221a802061
}

$ cat /etc/wpa_supplicant.conf

# reading passphrase from stdin

network={

ssid="zeka_wifi"

#psk="testttest"

psk=4dfe1c985520d26a13e932bffacb1d4580461dd854ed79ad1a88ec221a802061

}

Далее выполняем wpa_supplicant с новым конфигурационным файлом.

$ sudo wpa_supplicant -B -D wext -i wlan0 -c /etc/wpa_supplicant.conf

1	$ sudo wpa_supplicant -B -D wext -i wlan0 -c /etc/wpa_supplicant.conf

-B — запустить wpa_supplicant в фоновом режиме

-D — определяет беспроводной драйвер. wext это универсальный драйвер.

-c — путь к файлу конфигурации.

Выполните iw, чтобы проверить, что вы действительно подключены к SSID.

$ /sbin/iw wlan0 link
Connected to 00:14:d1:9c:1f:c8 (on wlan0)
	SSID: zeka_wifi
	freq: 2412
	RX: 63825 bytes (471 packets)
	TX: 1344 bytes (12 packets)
	signal: -27 dBm
	tx bitrate: 6.5 MBit/s MCS 0

	bss flags:	short-slot-time
	dtim period:	0
	beacon int:	100

$ /sbin/iw wlan0 link

Connected to 00:14:d1:9c:1f:c8 (on wlan0)

SSID: zeka_wifi

freq: 2412

RX: 63825 bytes (471 packets)

TX: 1344 bytes (12 packets)

signal: -27 dBm

tx bitrate: 6.5 MBit/s MCS 0

bss flags: short-slot-time

dtim period: 0

beacon int: 100

Получить IP-адрес по DHCP

$ sudo dhclient wlan0

1	$ sudo dhclient wlan0

Используйте команду ip для проверки. Здесь ip 192.168.1.113.

$ ip addr show wlan0
3: wlan0: &lt;broadcast,multicast,up,lower_up&gt; mtu 1500 qdisc mq state UP qlen 1000
    link/ether 74:e5:43:a1:ce:65 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.113/24 brd 192.168.1.255 scope global wlan0
    inet6 fe80::76e5:43ff:fea1:ce65/64 scope link 
       valid_lft forever preferred_lft forever

$ ip addr show wlan0

3: wlan0: <broadcast,multicast,up,lower_up> mtu 1500 qdisc mq state UP qlen 1000

link/ether 74:e5:43:a1:ce:65 brd ff:ff:ff:ff:ff:ff

inet 192.168.1.113/24 brd 192.168.1.255 scope global wlan0

inet6 fe80::76e5:43ff:fea1:ce65/64 scope link

valid_lft forever preferred_lft forever

Добавьте правило маршрутизация по умолчанию. Это последний шаг конфигурации.

$ ip route show
192.168.1.0/24 dev wlan0  proto kernel  scope link  src 192.168.1.113

1 2	$ ip route show 192.168.1.0/24 dev wlan0 proto kernel scope link src 192.168.1.113

Приведенная выше таблица маршрутизации содержит только одно правило, которое перенаправляет весь трафик, предназначенный для локальной подсети (192.168.1.x) к интерфейсу wlan0. Вы можете добавить правило маршрутизации по умолчанию, чтобы пройти весь трафик через wlan0.

$ sudo ip route add default via 192.168.1.254 dev wlan0
$ ip route show
default via 192.168.1.254 dev wlan0 
192.168.1.0/24 dev wlan0  proto kernel  scope link  src 192.168.1.113

$ sudo ip route add default via 192.168.1.254 dev wlan0

$ ip route show

default via 192.168.1.254 dev wlan0

192.168.1.0/24 dev wlan0 proto kernel scope link src 192.168.1.113

ping-аем внешний IP-адрес, чтобы проверить связь

$ ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_req=1 ttl=48 time=135 ms
64 bytes from 8.8.8.8: icmp_req=2 ttl=48 time=135 ms
64 bytes from 8.8.8.8: icmp_req=3 ttl=48 time=134 ms
^C
--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2000ms
rtt min/avg/max/mdev = 134.575/134.972/135.241/0.414 ms

$ ping 8.8.8.8

PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.

64 bytes from 8.8.8.8: icmp_req=1 ttl=48 time=135 ms

64 bytes from 8.8.8.8: icmp_req=2 ttl=48 time=135 ms

64 bytes from 8.8.8.8: icmp_req=3 ttl=48 time=134 ms

--- 8.8.8.8 ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2000ms

rtt min/avg/max/mdev = 134.575/134.972/135.241/0.414 ms

Выше серия шагов с очень подробным объяснением, как подключить WiFi сеть WPA / WPA2. Некоторые шаги могут быть пропущены, когда вы подключаетесь к той же точке доступа во второй раз. Например, вы уже знаете, имя Wi-Fi устройства, и файл конфигурации уже установлен. Процесс должен быть адаптирован в соответствии с ситуацией.