最近接連處理了好幾台 Linux 筆電的無線熱點問題故障現象幾乎一模一樣Intel AX200/AX201/AX210 這幾張卡在 Windows 下開熱點很正常一換到 Linux 就開始耍脾氣——手機連上了 Wi-Fi 熱點但測速怎麼都差一口氣切到 5GHz 頻段看SSID 要嘛壓根不出現要嘛手動指定之後設備就是連不上。如果你也被折騰得夠嗆這篇文章就是衝著你來的。這裡先給大家吃一顆定心丸這不是網卡壞了也不完全是 Linux 的錯而是「驅動、監管域、熱點模式參數」三件事疊在一起造成的。下面我會把排查思路、根因分析和可以直接照抄的配置全部寫出來適用於 AX200/AX201/AX203/AX210 以及 Killer 貼牌的 Intel 網卡不管你是 Ubuntu、Debian、Arch 還是 Fedora思路都是一套。1. 先把問題說明白你的熱點為什麼慢、為什麼沒有 5GHz1.1 現象背後的判斷順序我把這類問題統稱為「Intel 網卡 Linux 熱點三連坑」第一坑是5GHz 頻段開不起來第二坑是2.4GHz 能開但速度上不去第三坑是連上了但頻寬只有 20MHz。很多帖子把這三件事當成三個獨立問題在講其實它們的根源是同一個——Linux 對無線熱點的限制遠比 Windows 嚴格。判斷順序很重要。你應該先確認「5GHz 到底是被系統禁掉了還是熱點根本沒嘗試用 5GHz」再看「速率慢是因為物理層協商只有 72Mbps還是實際吞吐被干擾打下來」。我見過太多人一上來就換驅動、編內核結果只是 NetworkManager 預設把熱點綁在了 2.4GHz 頻段上。先別急按我第 3 章的流程走一遍多半在十分鐘內就能定位。1.2 影響範圍哪些網卡、哪些發行版從 Intel 官方支援角度來說AX200 和 AX210 在 Linux 下走的是iwlwifi驅動APAccess Point模式本身是支援的但支援程度會受內核版本和無線監管域regulatory domain影響。AX201 是 CNVi 介面只適合 Intel 平台AX203 相對冷門常見於嵌入式方案Killer AX1650 其實就是 AX200/AX201 的貼牌版本在 Linux 下同樣用iwlwifi所以下面的方法全部通用。發行版方面Ubuntu 22.04 之後的預設內核一般都能識別 AX200/AX210但要注意有些發行版為了合規把 Wireless Regulatory Database 的版本凍結得比較舊導致 5GHz 可用頻道不全。這不是網卡的錯是系統層面的限制。2. 5GHz 打不開的根因監管域、驅動能力與熱點模式的鴻溝2.1 關鍵角色iwlwifi、cfg80211 與 regulatory domainLinux 無線系統分三層最底層是驅動iwlwifi中間是內核的cfg80211抽象層最上面是hostapd、NetworkManager 這些用戶態工具。熱點能不能開 5GHz不是 5GHz 硬體不行而是cfg80211不允許你在特定頻段以「AP 模式」工作。這裡面的核心是 regulatory domain也就是無線監管域。Linux 內核透過wireless-regdb資料庫把全世界分成若干區域每個區域規定哪些頻段可以開放給 Wi-Fi、哪些頻道是 DFS需要避開雷達、最大發射功率是多少。如果你的系統沒有設定正確的國碼它會進入一個「世界模式」00這種模式下很多 5GHz 頻道直接被鎖死尤其是非 DFS 的 36、40、44、48 頻道有時都會受限制。很多人不理解為什麼 Windows 下什麼都沒設就能開 5GHz因為 Windows 驅動自帶一套監管資料而且它通常只做「聽從」而不做「AP 合法性判斷」Linux 則把這個判斷下放到了內核模組開熱點時必須明確告訴內核「我在哪個區域、要用哪個頻道」。2.2 為什麼 AP 模式比連路由器更受限你可能會說我這張卡在 Linux 下連 5GHz 路由器完全正常為什麼一開熱點就沒 5GHz這就是 AP 模式和 STA 模式的區別。一個網卡工作在 STAstation連接路由器模式時只需要聽從路由器發來的信標頻道由路由器決定工作在 AP 模式時網卡自己就要承擔「合法發射」的責任。內核對 AP 模式的頻段審查比 STA 模式嚴格得多因為 AP 是主動發射萬一干擾到雷達或其它業務責任是在發射端的。舉個生活化的比喻STA 模式像是你在別人的房間裡蹭空調房間主人設定幾度你就吹幾度AP 模式像是你自己裝了一台空調室外機就得遵守社區的噪音和安裝規範。如果沒有向管理處報備設定監管域外機可能連電都不給你通。所以想在 Linux 下把 Intel 網卡開成 5GHz 熱點最重要的前置動作是正確設定 regulatory domain然後挑一個該區域允許的、非 DFS 的頻道。這要求不是 Intel 網卡獨有任何網卡都一樣只是 Intel 卡對參數不合法時的回饋比較「隱晦」常常只是在日誌裡留一行界面上看不出來。2.3 頻道門檻DFS、雷達檢測與非 DFS 頻道5GHz 頻段裡有一批頻道屬於 DFS 頻道Dynamic Frequency Selection典型的是 52~64 和 100~140。這些頻道原本是雷達、軍事和氣象業務在用Wi-Fi 設備可以用但必須先做雷達檢測。熱點開啟 DFS 頻道時需要等待 60 秒左右的 CACChannel Availability Check這期間熱點是不會廣播 SSID 的。如果附近有雷達訊號熱點會被強制換頻道甚至關閉。另外要注意室內外限制。某些監管域下DFS 頻道只允許室內使用室外必須降低功率如果你的電腦裝在戶外使用熱點可能直接拒絕啟動。這就解釋了為什麼你用channel36能開、換成channel149就報錯——149 在不少監管域屬於室内外功率不同的頻段而 36~48 是最寬鬆的「安全區」。建議開熱點時優先使用 36、40、44、48 這幾個非 DFS 頻道。它們不需要 CAC 等待絕大多數監管域都開放相容性最好。等你的熱點穩定跑通了再考慮透過 DFS 頻道擴展頻道空間。3. 完整解決方案從驅動到熱點配置的一次到位3.1 環境診斷用幾條命令看清網卡與驅動狀態動手改配置之前先花兩分鐘做體檢。打開終端依次執行以下命令# 確認網卡型號和驅動 lspci -nnk | grep -iA3 network # 查看 iwlwifi 相關內核日誌 sudo dmesg | grep -i iwl # 查看當前無線監管域 iw reg get # 列出所有無線設備及支援的頻段 iw list | grep -A10 valid frequency | head -80重點看三個資訊第一網卡型號是否被識別成 Intel AX200/AX201/AX210第二iw reg get顯示的 country 是具體區域還是00第三iw list裡 5GHz 頻道是否完整列出批次是否被標記為「disabled」或「no AP」。如果iw reg get顯示country 00直接把 5GHz 熱點開不起來的原因鎖定了一大半。另外dmesg裡如果出現Failed to bring up AP、Device or resource busy之類的訊息也要記錄下來後面排查用得上。3.2 更新固件與內核讓 iwlwifi 正常支援 AP 模式iwlwifi驅動和iwlwifi-*.ucode固件是兩回事。驅動在內核裡固件在/lib/firmware目錄下。很多老內核對 AX200/AX210 的 AP 模式支援不完整因為早期的iwlwifi驅動根本沒有把 AP mode 編譯進去。你要確保三件事內核版本至少 5.10 以上AX210 建議 5.15安裝了最新的linux-firmware套件確保/lib/firmware/iwlwifi-cc-a0-*.ucode等文件存在且版本不太老檢查內核是否加載了mac80211、cfg80211、iwlwifi模組缺失時手動加載sudo modprobe iwlwifi sudo modprobe mac80211 sudo modprobe cfg80211如果你用的是 Ubuntu/Debian直接sudo apt install --reinstall linux-firmware就能把固件更新到位Arch 系使用sudo pacman -S linux-firmware。更新後重啟再測。這裡有個小坑部分發行版會把iwlwifi的一些參數寫進/etc/modprobe.d/如果你不確定參數含義先全部註釋掉別為了「優化」亂加11n_disable、bt_coex_active之類的選項很容易適得其反。注意固件更新需要 root 權限而且最好在重啟後用dmesg | grep iwl確認「固件版本」不再報unsupported或old firmware。3.3 設定 regulatory domain5GHz 頻道解鎖的關鍵一步設定監管域的方式有臨時和永久兩種。臨時方式適合測試執行後立即生效# 臨時設定國碼將 00 改成你的區域沒有地域敏感性的通用做法是 US、JP、DE 等 sudo iw reg set US執行完再用iw reg get查看應該能看到具體區域代號比如country US: DFS-FCC。接著用iw list | grep -A 30 Band 2確認 36、40、44、48 頻道不再是 disabled 狀態。永久設定方式取決於你用的網路管理器。NetworkManager 用戶可以在/etc/NetworkManager/conf.d/下新建一個配置[device] wifi.scan-rand-mac-addressno其實國碼永久設定最常使用的是iw reg set寫入/etc/rc.local或者用systemd服務。比較乾淨的做法是建立一個 service# /etc/systemd/system/wireless-regdom.service [Unit] DescriptionSet wireless regulatory domain Afternetwork-pre.target Beforenetwork.target [Service] Typeoneshot ExecStart/usr/sbin/iw reg set US RemainAfterExityes [Install] WantedBymulti-user.targetsudo systemctl enable --now wireless-regdom.service不過要注意某些發行版也有/etc/default/crda這個文件裡面有REGDOMAIN參數優先級更高。如果這個文件裡的設定是00你手動iw reg set之後一重啟就會被打回去必須把文件裡的REGDOMAIN改成對應區域。順便說一句你可能聽說過iw reg set BO這種「開放的 00 平替」技巧我不建議在正式環境用。沒有具體國碼的監管域雖然能解鎖很多頻道但也可能讓你的熱點在合規性上有風險而且某些 Intel 網卡在00區域下的 AP 模式頻道清單反而更少。老老實實設置一個真實區域速度與穩定性都更好。3.4 用 hostapd 開出一個乾淨的 5GHz 熱點含配置實例NetworkManager 的圖形介面雖然方便但要細調 5GHz 熱點參數就力不從心了。我的建議是臨時分享就用nmcli湊合長期穩定跑 5GHz 滿速熱點直接上hostapd。安裝 hostapd# Ubuntu/Debian sudo apt install hostapd # Arch sudo pacman -S hostapd然後新建一個配置文件我這裡給出一份可以直接照抄的 5GHz 熱點配置使用的是 80MHz 頻寬、非 DFS 的 36 頻道# /etc/hostapd/hostapd-5g.conf interfacewlan0 drivernl80211 ssidMyLinuxAP-5G hw_modea channel36 ieee80211d1 country_codeUS # 啟用 802.11n定義 40MHz 頻寬 ieee80211n1 ht_capab[HT40][SHORT-GI-20][SHORT-GI-40] # 啟用 802.11ac定義 80MHz 頻寬 ieee80211ac1 vht_capab[MAX-MPDU-11454][SHORT-GI-80] vht_oper_chwidth1 vht_oper_centr_freq_seg0_idx42 # 啟用 WMM這一步影響實際速率別關 wmm_enabled1 # 認證與加密 auth_algs1 wpa2 wpa_passphraseyourpassword rsn_pairwiseCCMP解釋幾個容易踩坑的參數hw_modea表示 5GHz 頻段。很多人遺漏這個參數hostapd 預設走g2.4GHz自然開不出 5GHz 熱點。channel36是主頻道。vht_oper_centr_freq_seg0_idx42是 80MHz 頻寬下的「中心頻道」索引對應 5210MHz。如果你換用channel44中心頻道仍可以是 42覆蓋 36~48 這一段但如果用channel40中心頻道不變覆蓋範圍不同。初學者最容易把channel和seg0_idx的關係搞混建議先記住「36 配 42」這個黃金組合。wmm_enabled1必須開啟。WMM 關閉時很多客戶端直接放棄 802.11n/ac 的速率機制退化到 54Mbps。wpa2對應 WPA2rsn_pairwiseCCMP強制使用 AES。如果你不小心用了 TKIP大量現代手機也會協商成低速模式。啟動前先關閉 NetworkManager 對 wlan0 的接管避免兩個程式搶介面sudo systemctl stop NetworkManager # 或者只釋放 wlan0 sudo nmcli device set wlan0 managed no然後啟動 hostapdsudo hostapd -dd /etc/hostapd/hostapd-5g.conf-dd是調試模式前台執行能看到完整的日誌。如果日誌末尾出現Setup of interface done.或AP-ENABLED就說明成功了。確認成功後再去配置 DHCP 和 NAT。3.5 佈建 DHCP 與 NAT讓手機真正上網hostapd 只管無線接入不管 IP 分配。手機連上熱點之後還需要 DHCP 伺服器和 NAT 轉發才能上網。最省事的方案是用dnsmasq配置也簡單sudo apt install dnsmasq新建/etc/dnsmasq.conf或獨立配置注意指定無線介面和 IP 範圍interfacewlan0 dhcp-range192.168.12.10,192.168.12.100,255.255.255.0,12h然後給 wlan0 配一個靜態 IPsudo ip addr add 192.168.12.1/24 dev wlan0接著開啟 IP 轉發和 NAT。這裡用的是 iptables如果你系統預設是 nftables也要用相容模式sudo sysctl -w net.ipv4.ip_forward1 sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE如果主機是純無線上網沒有網線靠另一張 Wi-Fi 卡上網把-o eth0換成-o wlan1或上網介面的名字。注意一般一張 Intel 卡不能同時 STA 和 AP 並存如果你要「一邊自己連 Wi-Fi 一邊開熱點」要嘛插一張 USB 無線網卡做 STA要嘛採用一張支援多虛擬介面的卡。實測中 AX200 在一些新驅動下也能開虛擬 AP 同時連接但穩定性有限不建議作為主力方案。3.6 跑滿速的調優頻寬、加密、電源管理三管齊下5GHz 熱點能開啟只是第一步真正讓速度跑滿還要做三件小事。第一確認客戶端連上後協商的頻寬和速率。在 hostapd 運行時另一終端執行iw dev wlan0 station dump正常情況下你會看到rx bitrate: 866.7 MBit/s VHT-MCS 9 80MHz或類似的資料。如果只有20MHz、MCS 0~MCS 7說明客戶端訊號不好或者熱點被迫降到了 20MHz 頻寬。訊號是最大變數手機距離遠一點80MHz 降到 20MHz 非常常見。第二關閉電源管理。Linux 無線網卡的省電模式會週期性讓網卡休眠作為 STA 模式影響不大但在 AP 模式下省電會直接拖垮幀轉發效率。執行sudo iw dev wlan0 set power_save offNetworkManager 用戶可以在/etc/NetworkManager/conf.d/wifi-powersave.conf裡寫[connection] wifi.powersave 2永久關閉。第三加密方式選擇。WPA2-PSK AESCCMP是目前相容性和性能的平衡點如果你的裝置都支援WPA3-Personal 也可以但部分舊手機連上後會協商到較低速率。熱點場景我不建議為追求「絕對安全」而犧牲速率測試時暫時用開放網路或 WPA2 跑速先排除加密因素的干擾。4. 實操過程記錄從換網卡到跑滿速的完整現場4.1 現場環境我最近在幫朋友調的一台機器是 ThinkPad 筆電內建 Intel AX201系統是 Ubuntu 22.04。他遇到的問題和標題描述一字不差NetworkManager 開熱點手機連上只有 2.4GHz測速最高 50Mbps手動把頻段切到 5GHz手機直接「無法連線」。我先把網卡基本資訊撈出來$ lspci -nnk | grep -iA2 network 02:00.0 Network controller [0280]: Intel Corporation Wi-Fi 6 AX201 [8086:34f0] (rev 20) Subsystem: Intel Corporation Wi-Fi 6 AX201 Kernel driver in use: iwlwifi驅動識別正常固件載入也正常dmesg乾乾淨淨。再看監管域$ iw reg get country 00: DFS-UNSET果然又是00世界模式。這基本上就解釋了為什麼手動指定 5GHz 不成功。4.2 一步一步排查先執行臨時國碼設定然後重試 NetworkManager 的熱點指定頻段sudo iw reg set DE nmcli device wifi hotspot ifname wlan0 ssid TestAP5G password SomePassword band a channel 36這一步在 NetworkManager 新版本裡可以透過band a指定 5GHz但熱點帶寬參數仍然不可控。啟動後手機是能連上了但測速還是不理想。用iw dev wlan0 station dump一看客戶端協商到的是40MHz而不是 80MHz速率停留在 300Mbps 左右。在 NetworkManager 的熱點下面想強制 80MHz 非常困難於是我決定直接用 hostapd。關閉 NetworkManager 對設備的管理後啟動前面那份配置sudo systemctl stop NetworkManager sudo hostapd -dd /etc/hostapd/hostapd-5g.conf日誌裡看到wlan0: interface state UNINITIALIZED-COUNTRY_UPDATE wlan0: interface state COUNTRY_UPDATE-HT_SCAN ... wlan0: AP-ENABLED這下穩了。5GHz 熱點成功開啟手機搜到 SSID連接後station dump顯示866.7 MBit/s VHT-MCS 9 80MHz。4.3 最終測速結果對比用手機安裝 iperf3配合筆電上的iperf3 -s做區域網測速。這裡要特別澄清一個誤區用 Speedtest 測「熱點速度」意義不大因為它受到外網頻寬影響你可能本來就沒跑滿區域網測速才能看出熱點本身的實力和物理層速率。配置方式頻段頻寬協商速率iperf3 實際吞吐NetworkManager 預設熱點2.4GHz20MHz72.2 Mbps約 55 MbpsNetworkManager 指定 band a5GHz40MHz300 Mbps約 210 Mbpshostapd 80MHz WMM5GHz80MHz866.7 Mbps約 620 Mbpshostapd 80MHz 關電源管理5GHz80MHz866.7 Mbps約 680 Mbps最後一個數據說明關掉無線電源管理後吞吐提升了約 10%。這在實際體驗上可能感知不明顯但足以證明「慢」不只是客戶端的問題Linux 側的電源策略也在背後使絆子。5. 常見問題與排查技巧速查表5.1 錯誤訊息怎麼讀熱點起不來時hostapd 或 dmesg 會給你三類典型報錯對號入座即可。錯誤訊息含義解決方法nl80211: Could not configure driver mode網卡不支援 AP 模式或介面正處於 STA 模式且未釋放斷開所有 Wi-Fi 連接升級內核/固件AP settings mismatch你指定的頻道或頻寬不被驅動接受改用非 DFS 頻道 36~48降低頻寬到 40MHz 測試interface wlan0 - Device or resource busy有其他行程NetworkManager/wpa_supplicant佔用了介面sudo nmcli device set wlan0 managed no或停掉 wpa_supplicantDFS: waiting for CAC之後遲遲不AP-ENABLED你在 DFS 頻道上雷達檢測卡住換 36/40/44/48 非 DFS 頻道wlan0: AP-ENABLED後手機找不到 SSID不廣播或頻段不兼容檢查ignore_broadcast_ssid確認客戶端支持 5GHz5.2 五個「看起來正常但就是不滿速」的隱形殺手第一頻寬單元被鎖在 20MHz。很多人以為ht_capab[HT40]寫了就一定有 40MHz但 hostapd 只有在信道所在頻段允許時才擴展頻寬。如果上級監管域沒設好40MHz 和 80MHz 會被靜默忽略只剩 20MHz 基礎頻寬速度自然上不去。第二客戶端自己不行。老手機、IoT 設備可能只支持 1x1 天線或 20MHz 頻寬你熱點再能打也白搭。測試時請用一部支援 5GHz Wi-Fi 6 的手機或筆電否則排查方向會偏。第三信號太差。AP 放桌上、手機隔兩堵牆860Mbps 會掉到 30Mbps。iw dev wlan0 station dump裡的signal數值比速率更值得關注低於 -70 dBm 時優先解決距離和遮擋。第四被 2.4GHz 干擾壓制。如果你熱點開了 5GHz但主機上另一張 2.4GHz 網卡或 USB 3.0 設備漏的雜訊很強5GHz 接收端會頻繁重傳。遇到時觀察iw dev wlan0 station dump中rx drop和tx retries是否飆升。第五防火牆或 TCP offload 的鍋。NAT 牽涉到 CPU 效能老舊 CPU 開軟件轉發時吞吐瓶頸會很明顯。如果同機用iperf3在 AP 介面上與本地 HTTP 服務測都慢那就是系統層面不是無線層。可以暫時關掉防火牆試試但記得測完恢復。5.3 與 NetworkManager 的衝突處理NetworkManager 很聰明但也很霸道。它會在熱點啟動時自動接管 wlan0 的 DHCP、DNS、路由表如果你手動起了 hostapd就會出現「熱點建立成功但手機拿不到 IP」的情況。我的經驗是臨時用 NetworkManager生產用 hostapd兩者切換時務必徹底釋放設備。切換前執行sudo nmcli device set wlan0 managed no sudo systemctl stop NetworkManager sudo killall wpa_supplicant跑完 hostapd 後要恢復正常 Wi-Fi 上網時sudo systemctl start NetworkManager sudo nmcli device set wlan0 managed yes sudo nmcli device connect wlan0有些發行版在nmcli device set wlan0 managed no之後NetworkManager 還會殘留監控進程不停重試接管設備。遇到這種情況直接停掉 NetworkManager 是最快的。提示如果你只是在出差路上想用手機開個熱點給筆電上網反方向使用NetworkManager 的nmcli device wifi hotspot足夠應付但如果是把手機客戶端當主力測試工具、或者想 5GHz 跑滿速請老老實實用 hostapd少走彎路。6. 一些經驗總結之外的小技巧開熱點這件事我自己踩過不少坑後現在形成了一套固定動作先iw reg get看監管域再iw list看頻道可用性接著選 36 頻道、80MHz、WMM 開啟最後station dump驗證速率。整套流程不超過五分鐘適用於任何一張 iwlwifi 網卡。最後分享一個容易被忽略的細節如果你在/etc/hostapd/hostapd.conf裡加了ieee80211d1和country_code開的是非 DFS 頻道手機卻還是搜不到 5GHz SSR可以先試著把ieee80211d關掉。802.11d 會把國碼資訊放進信標幀部分手機對這類信標處理得很差會直接忽略 5GHz 網路。這是一個很小的相容性問題卻讓我白折騰過一個下午。網卡本身沒那麼脆弱Linux 的無線棧也沒傳說中那麼難搞關鍵是把監管域、頻道選擇和電源管理這三塊理清楚。按照上面的流程走一遍你的 AX200/AX201/AX210 熱點大概率能從 50Mbps 直接跳到 600Mbps 以上5GHz 也不再是奢侈品。