1. A descoberta

2. Duas conexões, uma única máquina

• wlan0: Wi‑Fi principal (192.168.18.9).
• wlan1: Wi‑Fi do dongle combo Bluetooth/Wi‑Fi (RTL8723BU, driver rtl8xxxu). Estava "não gerenciável" por

• Risco conhecido: ligar o wlan1 pode trazer de volta o travamento do Bluetooth (mouse/caixa de som).

1. Removido 90-unmanaged-wlan1.conf e reiniciado o NetworkManager (sudo rc-service NetworkManager restart).
2. Conectado o wlan1 ao hotspot: nmcli --ask device wifi connect demos-moto ifname wlan1

1. Perfil sem rota padrão, para que só o tráfego roteado explicitamente use o hotspot:

1. scripts/github-via-wlan1.sh cria as rotas do GitHub pelo wlan1 (usa scripts/github-ranges.txt,

3. A armadilha do IPv6: NAT64

• IPv4: opção routers do DHCP (nmcli -g DHCP4.OPTION device show wlan1), removendo espaços.
• IPv6: vizinho fe80::… marcado router em ip -6 neigh show dev wlan1.

4. A AWS também entrou na brincadeira

5. O que funcionou, o que não funcionou e o que falta

• Hotspot conectado, sem internet. O wlan1 pegou IP e o gateway respondia ao ping, mas nem o Google nem

• Dongle travado. Depois de cair, o wlan1 ficou em NO-CARRIER e o scan voltou vazio, sem enxergar nenhuma rede, nem as dos vizinhos. O rfkill não mostrava bloqueio. Resolveu recarregando o driver Wi‑Fi:

• Rotas somem quando o wlan1 cai. Sem as rotas, o GitHub e a Bedrock voltam a sair pelo wlan0 e dão timeout. Testar logo após reconectar, sem reaplicar os scripts, dá falso negativo.

• As rotas valem até reiniciar ou reconectar o wlan1. Reaplicar com

• Retestar o wlan0 de tempos em tempos; se o GitHub voltar, remover as rotas (... github-via-wlan1.sh del).
• A lista de IPs do GitHub muda; regenerar github-ranges.txt de api.github.com/meta se algo deixar de sair pelo wlan1.
• A cobertura da Bedrock não é contínua. A lista semente de 21 IPs e as dez consultas DNS reduzem a chance de falha, mas um IP novo fora da lista cai no wlan0 e dá timeout até reexecutar o script.
• A Bedrock transmite bastante dado e consome franquia do hotspot.
• Sem rota padrão no wlan1, ele não serve de reserva para o resto do tráfego se o wlan0 cair.

1. del exige gateway. O github-via-wlan1.sh sai com erro se o wlan1 não tem gateway IPv4, mesmo no

1. Gateway IPv6 pelo cache de vizinhos. ip -6 neigh show dev wlan1 só lista o roteador se ele já foi

1. Bedrock sem NAT64. O bedrock-via-wlan1.sh só resolve IPv4 (getent ahostsv4) e não cria rotas

#!/bin/sh
# Roteia o GitHub pelo wlan1 (hotspot demos-moto); o resto segue pelo wlan0.
# Cobre IPv4 e o caminho NAT64 (64:ff9b::/96) que o hotspot usa p/ IPv4-only.
# Uso: sudo ./github-via-wlan1.sh [del]   (rotas valem até reiniciar/reconectar)
set -e
dir=$(dirname "$0")
# wlan1 não tem rota padrão (never-default): gateways vêm do DHCP e do vizinho "router"
gw4=$(nmcli -g DHCP4.OPTION device show wlan1 | tr '|' '\n' | awk -F' = ' '$1 ~ /^ *routers$/ {gsub(/ /,"",$2); print $2; exit}')
gw6=$(ip -6 neigh show dev wlan1 | awk '/^fe80/ && /router/ {print $1; exit}')
[ -n "$gw4" ] || { echo "wlan1 sem gateway (conectado ao demos-moto?)"; exit 1; }
for r in $(cat "$dir/github-ranges.txt"); do
  r6=$(python3 -I -c "
import ipaddress,sys
n=ipaddress.ip_network(sys.argv[1])
print(ipaddress.ip_network((ipaddress.IPv6Address('64:ff9b::')+int(n.network_address), 96+n.prefixlen)))" "$r")
  if [ "$1" = del ]; then
    ip route del "$r" dev wlan1 2>/dev/null || true
    ip -6 route del "$r6" dev wlan1 2>/dev/null || true
  else
    ip route replace "$r" via "$gw4" dev wlan1
    [ -n "$gw6" ] && ip -6 route replace "$r6" via "$gw6" dev wlan1
  fi
done
echo "ok ($1 v4 via $gw4, v6 via ${gw6:-n/a})"

#!/bin/sh
# Roteia a AWS Bedrock (us-east-1) pelo wlan1 (hotspot demos-moto) com rotas /32.
# O wlan0 não alcança esses IPs; o DNS rotaciona, então resolve várias vezes e soma
# a lista semente (bedrock-ips.txt). Reexecute para atualizar.
# Uso: sudo ./bedrock-via-wlan1.sh [del]
set -e
dir=$(dirname "$0")
gw4=$(nmcli -g DHCP4.OPTION device show wlan1 | tr '|' '\n' | awk -F' = ' '$1 ~ /^ *routers$/ {gsub(/ /,"",$2); print $2; exit}')
[ -n "$gw4" ] || { echo "wlan1 sem gateway (conectado ao demos-moto?)"; exit 1; }
ips=$({
  cat "$dir/bedrock-ips.txt"
  for i in $(seq 1 10); do
    for h in bedrock-runtime.us-east-1.amazonaws.com bedrock.us-east-1.amazonaws.com bedrock-runtime-fips.us-east-1.amazonaws.com; do
      getent ahostsv4 "$h" | awk '{print $1}'
    done
    sleep 1
  done
} | sort -u)
n=0
for ip in $ips; do
  if [ "$1" = del ]; then ip route del "$ip/32" dev wlan1 2>/dev/null || true
  else ip route replace "$ip/32" via "$gw4" dev wlan1; fi
  n=$((n+1))
done
echo "ok ($1 $n IPs via $gw4)"