Ubuntu DHCP与NAT如何配置

在Ubuntu系统上配置DHCP和NAT（网络地址转换）通常涉及使用isc-dhcp-server来设置DHCP服务，并使用iptables来配置NAT。以下是详细的步骤指南：

1. 安装DHCP服务器

首先，确保你的Ubuntu系统已经安装了isc-dhcp-server。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install isc-dhcp-server

2. 配置DHCP服务器

编辑DHCP服务器的配置文件/etc/dhcp/dhcpd.conf：

sudo nano /etc/dhcp/dhcpd.conf

在文件中添加或修改以下内容，以配置DHCP服务：

# 定义子网
subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100; # DHCP分配的IP地址范围
    option routers 192.168.1.1; # 默认网关
    option subnet-mask 255.255.255.0; # 子网掩码
    option domain-name-servers 8.8.8.8, 8.8.4.4; # DNS服务器
}

保存并退出编辑器。

3. 配置DHCP服务器接口

编辑/etc/default/isc-dhcp-server文件，指定DHCP服务器监听的网络接口：

sudo nano /etc/default/isc-dhcp-server

找到INTERFACESv4行，并设置为你的网络接口名称（例如eth0）：

INTERFACESv4="eth0"

保存并退出编辑器。

4. 启动和启用DHCP服务器

启动DHCP服务器并设置开机自启：

sudo systemctl start isc-dhcp-server
sudo systemctl enable isc-dhcp-server

5. 配置NAT

使用iptables配置NAT。假设你的Ubuntu服务器有一个公网IP地址203.0.113.1，并且你的内部网络接口是eth0，内部IP地址范围是192.168.1.0/24。

首先，启用IP转发：

sudo sysctl -w net.ipv4.ip_forward=1

为了使这个设置在重启后仍然有效，编辑/etc/sysctl.conf文件：

sudo nano /etc/sysctl.conf

取消注释或添加以下行：

net.ipv4.ip_forward=1

保存并退出编辑器，然后应用更改：

sudo sysctl -p

接下来，配置iptables规则来设置NAT：

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o eth0 -j ACCEPT

为了使这些规则在重启后仍然有效，可以使用iptables-persistent工具：

sudo apt install iptables-persistent

在安装过程中，选择“是”以保存当前的iptables规则。

6. 验证配置

确保DHCP服务器正在运行并分配IP地址：

sudo systemctl status isc-dhcp-server

检查NAT规则是否生效：

sudo iptables -t nat -L -v -n

你应该能看到相关的NAT规则。

通过以上步骤，你就可以在Ubuntu系统上成功配置DHCP和NAT了。