Linux DHCP中继代理的配置步骤

Linux DHCP中继代理配置步骤

一准备与规划

二安装中继软件

Debian/Ubuntu 系列：安装 ISC DHCP Relay
sudo apt update
sudo apt install isc-dhcp-relay
RHEL/CentOS 系列：安装 DHCP Relay 包
sudo yum install dhcp-relay # 或 dnf install dhcp-relay（较新版本）
安装完成后即可进行接口与服务器地址的配置。

三配置中继

方案A ISC DHCP Relay（isc-dhcp-relay）
- 编辑配置文件（不同发行版路径可能不同）：
  /etc/default/isc-dhcp-relay（Debian/Ubuntu 常见）
  或 /etc/sysconfig/dhcp-relay（RHEL/CentOS 常见）
- 关键参数示例：
  INTERFACES=“eth0 eth1” # 客户端侧接口（可多个）
  SERVERS=“192.168.1.100” # DHCP服务器IP（可多个）
  可选：RELAY_PORT=67（默认）
- 说明：有的发行版还支持 SERVER、INTERFACE 等写法，按实际文件注释填写即可。
方案B dnsmasq（轻量方案，兼做DNS/DHCP）
- 编辑 /etc/dnsmasq.conf：
  interface=eth0,eth1 # 客户端侧接口
  dhcp-relay=192.168.1.100 # 指向DHCP服务器IP
  如仅做中继，可不配置 dhcp-range（避免与服务器侧地址池冲突）
方案C systemd-networkd（仅当系统采用 systemd-networkd 管理网络）
- 创建 /etc/systemd/network/50-relay.network：
  [Match]
  Name=eth0
  [Network]
  DHCP=no
  [DHCP]
  Relay=192.168.1.100
- 然后重新加载并重启 systemd-networkd。
  以上三种方式任选其一，保持接口与服务器IP正确即可。

四启动与防火墙

启动服务：
Debian/Ubuntu：sudo systemctl start isc-dhcp-relay && sudo systemctl enable isc-dhcp-relay
RHEL/CentOS：sudo systemctl start dhcp-relay && sudo systemctl enable dhcp-relay
dnsmasq：sudo systemctl restart dnsmasq
systemd-networkd：sudo systemctl restart systemd-networkd
防火墙放行（示例）：
firewalld：sudo firewall-cmd --permanent --add-service=dhcp && sudo firewall-cmd --reload
ufw：sudo ufw allow 67/udp && sudo ufw allow 68/udp
iptables：sudo iptables -A INPUT -i eth0 -p udp --dport 67:68 -j ACCEPT
（将 eth0 替换为实际接口名）
路由与转发：确保中继主机具备到服务器网段的IP转发与路由；必要时开启：
sudo sysctl -w net.ipv4.ip_forward=1
以上确保中继进程常驻、端口放行、转发路径可达。

五验证与排错

抓包验证（在中继主机执行）：
sudo tcpdump -i eth0 -nn -vv port 67 or port 68
正常可见来自客户端的 DHCP Discover/Request 被转发至服务器，服务器回应的 Offer/ACK 被中继回客户端。
日志检查：
tail -f /var/log/syslog（Debian/Ubuntu）或 journalctl -u isc-dhcp-relay（systemd）
常见故障：
- 客户端拿不到地址：检查服务器是否对客户端子网配置了subnet{}与地址池；检查网关与路由；确认防火墙放行UDP 67/68。
- 抓不到包：核对接口名是否填错、服务器IP是否可达、是否启用了转发。
- 多网段场景：为服务器添加对应subnet段，中继侧接口需覆盖所有需要服务的客户端网段。
  以上方法可快速定位转发是否生效与配置是否正确。

0 赞

0 踩

可选：RELAY_PORT=67（默认）