Mise en place d’un Hotspot Wi-Fi sous Linux en mode Bridge

🌐 Mise en place d’un Hotspot Wi-Fi en mode bridge

🔎 Contexte

Le matériel sur lequel mon hyperviseur est installé dispose d’une carte Wi-Fi RTL8852BE.
Plutôt que de la laisser inutilisée, j’ai décidé de l’associer à une machine virtuelle Linux afin d’en faire un point d’accès Wi-Fi grâce à Hostapd.

Cette solution me permet de remplacer ma borne Wi-Fi historique tout en réduisant la consommation électrique.
Le but : que le hotspot utilise mon serveur DHCP local pour l’attribution des adresses IP (grâce au mode bridge).

🧩 Prérequis

• Carte Wi-Fi RTL8852BE (compatible Linux kernel ≥ 6.10)
• Distribution utilisée : Fedora Server 41 (installation minimale, sans Cockpit)
• Accès root ou utilisateur sudoer

🧱 Installation du système

Téléchargez et installez Fedora Server 41.
Lors de l’installation, choisissez une configuration personnalisée pour éviter Cockpit.

⚙️ Configuration initiale

Désactivation de SELinux pour éviter tout blocage futur :

1

grubby --update-kernel ALL --args selinux=0

🌉 Création du bridge réseau

1. Identifier les interfaces

1

ip a

Exemple de sortie : enX0 : interface filaire wls5 : interface Wi-Fi

2. Création du bridge br0

1
2
3

sudo nmcli connection add type bridge ifname br0 con-name br0 autoconnect yes \
ipv4.method manual ipv4.addresses 10.10.1.10/24 ipv4.gateway 10.10.1.1 \
ipv4.dns 10.10.1.2 ipv6.method ignore

Associer les interfaces au bridge :

1
2

sudo nmcli connection add type bridge-slave ifname enX0 master br0
sudo nmcli connection add type bridge-slave ifname wls5 master br0

🔁 Activation du forwarding

Éditez /etc/sysctl.conf :

1

sudo vi /etc/sysctl.conf

Ajoutez la ligne suivante :

1

net.ipv4.ip_forward=1

Redémarrez :

1

sudo reboot

Vérifiez le résultat :

1

ip a

Vous devriez voir :

1
2

br0: <BROADCAST,MULTICAST,UP,LOWER_UP>
    inet 10.10.1.10/24 brd 10.10.1.255 scope global br0

📶 Installation et configuration d’Hostapd

1. Installation

1

sudo dnf install hostapd iw -y

2. Configuration

Créez ou éditez /etc/hostapd/hostapd.conf :

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

# Configuration générale
ctrl_interface=/var/run/hostapd
ctrl_interface_group=wheel

# Interface et driver
driver=nl80211
interface=wls5
bridge=br0

# Paramètres Wi-Fi
hw_mode=g
channel=6
ssid=Private_Wireless
wpa=2
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
wpa_passphrase=MyPassword@2025
ieee80211n=1
ieee80211ac=0
wmm_enabled=1
ht_capab=[HT40+][SHORTGI][LDPC]

3. Démarrage du service

1
2

sudo systemctl enable hostapd --now
sudo systemctl status hostapd

Si tout est correct, votre hotspot est maintenant actif 🎉

🔥 Configuration de Firewalld

Option 1 — Désactiver Firewalld :

1

sudo systemctl disable --now firewalld

Option 2 — Zone “trusted” :

1
2

sudo firewall-cmd --permanent --zone=trusted --add-interface=br0
sudo firewall-cmd --reload

✅ Résumé

• Fedora Server 41 sans Cockpit
• Bridge réseau br0 entre Ethernet et Wi-Fi
• Hotspot configuré via hostapd
• DHCP délégué à votre serveur existant