这篇是linux下使用hostapd实现无线接入点AP模式的另一种实现方式：hostapd路由模式配置。
对于软硬件的基本配置及hostapd安装在《CentOS7之hostapdAP模式配置》的前半部分内容中有说明，可以先看看那篇，再看本文。
hostapd的AP模式配置需要的有线网卡和无线网卡进行桥接，那路由模式配置主要就是将无线网卡的数据通过有线网卡进行伪装、转发两个方面，也就不再需要将有线和无线网卡进行桥接。
配置这种路由模式就类似一台普通的无线路由器，有线网口就相当于普通无线路由器的WAN接口，无线网卡就负责发送广播无线信号供手机、笔记本的无线设备接入实现网络访问。
但也有区别的地方就是跟普通无线路由器相比，这种实现方式没有四个普通的LAN接口，不能供其它台式机等进行有线连接。
实际上linux作为网络功能为主的操作系统也是可以连接的，只是需要交换机等设备等，会复杂些。我这里的配置就当作是没有四个LAN接口的普通无线路由器。
hostapd.conf配置
这里只是一个最小化的配置：
#/etc/hostapd/hostapd.conf最小化配置
interface=wlp2s0
#bridge=br0#不再需要桥接，将这行注释就可以
driver=nl80211
ssid=test
hw_mode=g
channel=1
auth_algs=3
ignore_broadcast_ssid=0#是否广播，0广播
wpa=3
wpa_passphrase=12345678#无线连接密码
配置跟AP模式配置文件类似，只要注释掉bridge=br0选项就可以。
有线接口配置
首先我们需要正确配置有线接口并且可以正常上网。最简单的是方式就是从路由器那自动获取IP地址、网关、DNS。如果没有路由器的话那就需要手动设置有线接口的上网方式，例如常用的PPPOE方式、静态IP地址方式、动态获取IP地址方式等。反正动态获取IP地址的最简单。
无线接口设置使用ipaddradd命令
使用ipaddradd命令设置无线网卡的IP地址，重启后就会失效。例如172.16.0.1/24或其他私有地址，还有就是不要与有线网卡处在同一个网段。一般有线网卡从路由器获取的IP地址是192.168.1.0/24网段地址。
ipaddradd172.16.0.1/24devwlp2s0
坑提示：目前CentOS7默认使用的是NetworkManager套件作为网络配置工具。这里遇到一个问题就是，NetworkManager套件其提供的nmcli命令并不支持给无线网卡设置静态的IP地址，这就需要使用ipaddradd命令手动设定无线网卡的IP地址或者在/etc/sysconfig/network-scripts/文件夹下面新建配置文件，这是比较老且经典的一种接口配置方式。
使用网络配置文件
如要想想保存设置，可以新建一个文件/etc/sysconfig/network-scripts/ifcfg-static-wlp2s0，文件名以ifcfg前缀。
vi/etc/sysconfig/network-scripts/ifcfg-static-wlp2s0
[root@server~]#vi/etc/sysconfig/network-scripts/ifcfg-static-wlp2s0
#TYPE=Ethernet
#BOOTPROTO=none
#DEFROUTE=yes
#IPV4_FAILURE_FATAL=no
#IPV6INIT=yes
#IPV6_AUTOCONF=yes
#IPV6_DEFROUTE=yes
#IPV6_FAILURE_FATAL=no
#NAME=static-wlp2s0
#UUID=a036678e-8fdf-48f3-8693-961bb6326i744
DEVICE=wlp2s0#指定无线网卡的接口
ONBOOT=yes#开机就进行设置
IPADDR=172.16.0.1#指定IP地址
PREFIX=24#指定掩码长度
#GATEWAY=192.168.10.254#其他用不着注释掉
#DNS1=127.0.0.1
#DNS2=192.168.10.254
#IPV6_PEERDNS=yes
#IPV6_PEERROUTES=yes
保存后需要先停止NetworkManager.service服务，最好禁止开机启动，不然还是会有问题。主要表现为开机时network.service无法启动。
禁止NetworkManager.service服务开机启动
systemctldisableNetworkManager.service
停止NetworkManager.service服务
systemctlstopNetworkManager.service
想看看有没有生效可以重启network.service服务或直接重启系统。
systemctlrestartnetwork.service
启用转发和配置接口伪装启用转发
使用sysctl-w重启后会失效
sysctl-wnet.ipv4.ip_forward=1
[root@server~]#sysctl-wnet.ipv4.ip_forward=1
net.ipv4.ip_forward=1
启用IP转发重启后不会失效使用下面方法，系统重启后会自动加载/etc/sysctl.d/文件夹下的设置。
vi/etc/sysctl.d/ip_forward.conf
[root@server~]#vi/etc/sysctl.d/ip_forward.conf
net.ipv4.ip_forward=1
配置接口伪装
CentOS7中使用firewalld和iptables都能做到接口伪装。CentOS7中默认启用的是firewalld.service服务。iptables服务和firewalld服务冲突，两者只能启用其中一个。
使用firewalld配置接口伪装
如果能使用图形界面配置的话更加简单明了，这里仅使用firewalld-cmd命令方式配置。
如果没有启动firewalld.service服务，需要先启动firewalld.service服务。
systemctlstartfirewalld.service
将无线接口加入到trust区域，并保存配置。默认情况下所有接口属于public区域，连接限制比较严格，会导致无法连接。
firewall-cmd--zone=trusted--add-interface=wlp2s0--permanent
[root@server~]#firewall-cmd--zone=trusted--add-interface=wlp2s0--permanent
success
对有线接口所在的区域启用伪装，并保存配置，默认情况下有线接口属于public区域。
firewall-cmd--zone=public--add-masquerade--permanent
[root@server~]#firewall-cmd--zone=public--add-masquerade--permanent
success
重启firewalld服务
systemctlrestartfirewalld.service
使用iptables配置接口伪装
如果习惯使用iptables，需要安装iptables-services这个包，里面包含iptables.service和ip6tables.service这两个服务，分别用于ipv4和ipv6。
要使用iptables需要先停止并禁用firewalld.service服务
systemctlstopfirewalld.service
systemctldisablefirewalld.service
再启用iptables.service服务，因为目前还是主要使用ipv4所以只启用iptables.service就可以。如果使用iptables同样需要设置开机启动iptables.service服务。
systemctlenableiptables.service
启动iptables.service服务
systemctlstartiptables.service
接口伪装
iptables-tnat-APOSTROUTING-op2p1-jMASQUERADE
一般来说配置上面的命令就可以了，如果防火墙设置比较严格需要添加允许转发无线网卡接口wlp2s0。
iptables-tfilter-AFORWARD-iwlp2s0-jACCEPT
dnsmasq配置dnsmasq软件安装
dnsmasq主要负责分配客户端IP地址及DNS解析服务。
没有安装的话先安装dnsmasq软件
yuminstalldnsmasq
设置开机自动启动dnsmasq服务
systemctlenablednsmasq.service
dnsmasq.conf配置
vi/etc/dmsmasq.conf
[root@server~]#vi/etc/dnsmasq.conf
#指定接口，指定后同时附加lo接口，可以使用'*'通配符
interface=wlp2s0
#绑定接口
bind-interfaces
#DHCP地址池从172.16.0.100到172.16.0.200
dhcp-range=172.16.0.100,172.16.0.200,255.255.255.0,1h
启动dnsmansq服务需要无线网卡已经正确设置了ip地址。dnsmasq会自动将当前的无线网卡地址172.16.0.1设置为客户端的网关地址和DNS地址。
systemctlstartdnsmasq.service
最后重新启动hostapd服务
systemctlrestarthostapd.service