1.kali已配置好ip，可正常访问外网。 2.usb网卡正常可用。

一、将usb网卡连接至kali 此时 ifconfig -a 查看你会发现多了一个wlan0网卡。 二、将wlan0网卡设置为监听模式。

上述命令可以防止出现：Error: Got channel -1, expected a value > 0.（将网卡接入虚拟机后稍等1分钟左右，避免监听模式启动失败）

此时若有进程占用，kill相应进程即可，网卡成功开启监听模式后，wlan0会增加 mon 后缀。 三、创建wifi

使用命令创建wifi，我的wifi名称是 d ，可随意更改。 保持创建wifi的进程不要关闭，新开一个命令行配置网关。 开启at0虚拟网卡作为网关（创建wifi后默认会创建at0虚拟接口，开启即可，不创建wifi无法开启at0）：

此时虚拟网卡没有配置ip等参数，无法使用。进入配置文件，为虚拟网卡配置地址等参数。

进入配置文件后添加以下内容：

修改完成记得重启网卡服务，查看at0网卡，已经有ip地址了。（如果此时无法重启网卡服务，先查看at0是否存在，如不存在，再执行以下创建wifi命令）

四、配置DHCP服务 安装dhcp服务

进入配置文件

设置子网，掩码，分配地址范围等：

进入另一个配置文件，将at0指定为dhcp请求的网卡

dhcp已经配置完毕，此时启动dhcp服务

可以使用以下命令查看dhcp未成功启动的报错信息

显示如上图所示即表示dhcp开启成功 可能出现的问题 问题1：Starting ISC DHCPv4 server: dhcpddhcpd service already running (pid file /var/run/dhcpd.pid currenty exists 执行以下命令后重启dhcp服务即可。 sudo rm -rf /var/run/dhcpd.pid 问题2使用命令service isc-dhcp-server restart可能会出现bug，可以使用以下命令启动：

此时已经可以正常连接此wifi了，但是无法正常上网。如果不能连接大部分是ip地址获取不到，仔细从头排查一遍，dhcp确认启动，并且确定dhcp监听的是at0接口。如无问题，可以换个设备试试，本人在这个问题上栽了好久，最后发现换个手机连就可以，至于原因还在探索中。 五、使用dnsmasq搭建dns服务 安装dnsmasq

进入配置文件

新增以下内容

进入/etc/resolv.conf修改内容 将nameserver改为本机ip地址。 完成修改后重启dns服务

使用nslookup查看dns解析

六、使用iptables进行流量转发 首先打开linux内核的转发模块，

使用iptables进行规则编写，进行流量转发

#对eth0进行源nat

#把无线网卡流量转发到有线网卡（或者什么能上网的网卡）上面

#修改最大报文段长度

可以使用iptables -L -n 查看转发规则 iptables-save 保存