Créer un réseau Wi-Fi avec hostapd, dnsmasq et iptables

Fri, 14 Aug 2026 11:32:00 +0200

GREY-X // WIFI LAB

hostapd + dnsmasq + iptables

Créer son propre point d’accès Wi-Fi sous Linux permet de comprendre concrètement ce qui se passe derrière une connexion sans fil.

Dans ce laboratoire, une machine Linux va jouer plusieurs rôles :

                 INTERNET
                     │
                  eth0
                     │
              ┌──────▼──────┐
              │   LINUX     │
              │             │
              │  iptables   │
              │    NAT      │
              │             │
              │  dnsmasq    │
              │   DHCP/DNS  │
              │             │
              │  hostapd    │
              └──────┬──────┘
                     │
                 wlan1 / AWUS1900
                     │
                )) Wi-Fi ((
                     │
             ┌───────┴───────┐
             │               │
          Client 1         Client 2

L’objectif est de créer un réseau Wi-Fi de laboratoire avec :

Construire un routeur NAT Linux avec DHCP, iptables et deux interfaces réseau

Fri, 14 Aug 2026 11:12:00 +0200

GREY-X // NETWORK LAB

ETH0 → INTERNET

ETH1 → LAN

NAT → FORWARD → INTERNET

Dans un laboratoire de pentesting réseau, il est souvent nécessaire de construire une petite infrastructure permettant à plusieurs machines de communiquer avec Internet tout en restant derrière un réseau privé.

Une machine Linux peut parfaitement jouer ce rôle.

Dans cette configuration :

eth0 est l’interface connectée à Internet ;
eth1 est l’interface connectée au réseau interne ;
dnsmasq fournit les adresses DHCP aux clients ;
iptables assure le routage et le NAT.

L’objectif est d’obtenir :

Iptables on Cybersécurité

Créer un réseau Wi-Fi avec hostapd, dnsmasq et iptables

Construire un routeur NAT Linux avec DHCP, iptables et deux interfaces réseau