树莓派变身全能路由器：nmcli实战配置WiFi热点、桥接与NAT路由

原创

于 2026-05-17 11:23:16 发布 · 489 阅读

标签

#树莓派 #路由器配置 #nmcli

AI助手已提取文章相关产品：

1. 项目概述与核心价值

手头有几块闲置的树莓派，除了跑跑家庭服务器、做做智能家居网关，还能玩出什么花样？最近在折腾一些物联网设备和小型实验室网络时，我遇到了一个需求：需要一个灵活、可编程且成本可控的网络节点，既能作为接入点，又能桥接不同网段，甚至充当简单的路由器。市面上的消费级路由器功能固定，刷第三方固件又存在兼容性和稳定性风险。于是，我把目光投向了那台吃灰的树莓派4B。你可能不知道，任何一台能跑Linux、带有多网络接口的设备，本质上都可以被配置成一台路由器。这并非什么黑科技，而是Linux网络栈与生俱来的能力。通过 NetworkManager 的 nmcli 命令行工具，我们可以精细地控制树莓派的网络行为，将其变身为一个功能强大的定制化网络枢纽。

这个方案的实用价值远超你的想象。对于开发者而言，它可以作为一个绝佳的网络实验平台，让你深入理解路由、桥接、NAT、DHCP等核心网络概念的实际运作。在智能家居场景中，你可以用它为特定区域的IoT设备创建一个独立的WiFi子网，便于管理和流量监控。在小微企业或工作室环境，它能以极低的成本扩展有线网络端口，或将一个无线信号转化为有线连接，供台式机或打印机使用。更重要的是，整个过程完全由你掌控，配置透明，无需担心后门或不必要的功能冗余。接下来，我将以树莓派4B为例，带你从零开始，一步步实现从简单的WiFi热点到复杂的网络桥接与路由，解锁这块小小开发板的网络潜能。

2. 前期准备与核心工具解析

工欲善其事，必先利其器。在开始配置之前，我们需要确保树莓派有一个干净、最新的系统基础，并熟悉我们将要使用的核心武器—— nmcli 。

2.1 系统准备与初始化

首先，为你的树莓派安装最新的64位Raspberry Pi OS。我推荐使用官方的“Raspberry Pi Imager”工具进行烧录，它不仅操作简单，更重要的是其“高级选项”功能（在工具中按Ctrl+Shift+X调出）能让你在烧录前就完成许多关键配置。

在高级选项中，务必做以下几件事：

启用SSH ：这是后续无头（无显示器）操作的基础。选择“启用”，并建议设置使用密码认证，或者更安全地预先配置好你的公钥。
配置WiFi ：填入你当前环境的主WiFi SSID和密码。这样树莓派在首次启动时就能自动连接网络，方便我们通过SSH远程登录，无需额外连接显示器和键盘。
设置主机名和用户 ：给树莓派起个容易识别的名字，并创建你的用户账号。

系统首次启动并成功联网后，第一件事就是通过SSH登录，然后更新软件包列表并升级所有已安装的软件。打开终端，执行：

sudo apt update
sudo apt upgrade -y

-y 参数用于自动确认升级，避免中途等待。这个过程可能会花费一些时间，取决于网络速度和需要更新的软件包数量。升级完成后，建议重启一次 ( sudo reboot )，以确保所有更新生效。

注意：如果你使用的是树莓派3B+或更早的型号，其内置的无线网卡在某些特定驱动或系统版本下可能存在兼容性问题。如果后续创建热点时遇到“802.1X supplicant”相关错误，可以考虑换用USB无线网卡，或回退到如“Bullseye”等前一版主要发行版的Raspberry Pi OS。对于树莓派4B、5或Zero 2 W，通常不会有此问题。

2.2 网络管理利器：nmcli 深度解析

nmcli 是NetworkManager的命令行客户端，它是我们整个配置过程的灵魂。与直接编辑复杂的 /etc/network/interfaces 文件相比， nmcli 提供了更直观、更强大的动态网络管理能力。让我们先掌握几个最常用的命令，它们就像手术刀，能让我们精准地查看和操纵网络状态。

查看网络接口与状态 ： ip addr 或 ip a 命令是查看所有网络接口的利器。运行后，你会看到类似下面的输出：

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether dc:a6:32:xx:xx:xx brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether e4:5f:01:xx:xx:xx brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.105/24 brd 192.168.1.255 scope global dynamic noprefixroute wlan0
       valid_lft 86372sec preferred_lft 75572sec

这里， lo 是回环接口， eth0 是有线网卡（当前未插网线，故状态为 DOWN ）， wlan0 是无线网卡，已连接并获取到了IP地址 192.168.1.105 。这是了解你设备网络“家底”的第一步。

使用nmcli管理连接 ： nmcli 的功能更为集中。以下是一些核心操作：

查看所有已保存的连接配置 ： nmcli connection show 。这会列出所有NetworkManager已知的网络配置，包括WiFi、有线连接以及你之后创建的热点。
扫描可用WiFi网络 ： nmcli device wifi list 。帮你找到周围可用的无线信号。
连接到一个WiFi网络 ： sudo nmcli device wifi connect “你的WiFi名称” password “你的WiFi密码” 。请将引号内的内容替换为实际信息。
启用/禁用一个连接 ： sudo nmcli connection up “连接名” 和 sudo nmcli connection down “连接名” 。这里的“连接名”就是 nmcli connection show </