在软件中实现 802.1x Authenticator？答案

【问题标题】：Implementing 802.1x Authenticator in software?在软件中实现 802.1x Authenticator？
【发布时间】：2011-06-24 16:01:26
【问题描述】：

我们的设备是一台运行 Linux 2.6.19 的路由器，我们需要对连接到 LAN 端内置交换机的客户端进行 802.1x 身份验证。

交换机不提供对 802.1x 的任何支持。我已经在使用 RADIUS 后端的路由器上安装了 hostapd，但是如果没有端口身份验证实体，这似乎是无用的。

是否可以在软件中实现端口认证实体或类似功能？

【问题讨论】：

【解决方案1】：

是的，这是可能的。 HostAPd 内置了 PAE。您可能只是有一些配置问题。

These 伙计们正试图让 hostapd/freeradius 使用有线接口进行 802.1x 身份验证。

Here 是您的另一个可能的资源

如果您真的想扮演您自己的 PAE 角色，您必须在内核级别挂钩到 netfilter 堆栈，并在转发它们的帧之前验证进入桥接堆栈的 MAC。在netfilter hooks 上查看有关 netfilter 挂钩的更多信息

【讨论】：