如何在Ubuntu上配置DHCP中继

在Ubuntu上配置DHCP中继（也称为DHCP中继代理）可以帮助你在网络中转发DHCP请求，使得位于不同子网的DHCP服务器能够为这些子网中的客户端分配IP地址。以下是配置DHCP中继的步骤：

1. 安装DHCP中继代理

首先，你需要安装isc-dhcp-relay包。你可以使用以下命令来安装它：

sudo apt update
sudo apt install isc-dhcp-relay

2. 配置DHCP中继代理

安装完成后，你需要配置isc-dhcp-relay。编辑/etc/default/isc-dhcp-relay文件：

sudo nano /etc/default/isc-dhcp-relay

在文件中，你需要设置以下参数：

• INTERFACESv4：指定要监听的IPv4接口。
• INTERFACESv6：指定要监听的IPv6接口（如果需要）。
• RELAY_ADDRESS：指定DHCP服务器的IP地址。
• RELAY_PORT：指定DHCP服务器的端口（通常是67）。
• RELAY_OPTS：指定其他选项，例如option 6,2表示转发所有DHCP选项。

一个典型的配置示例如下：

INTERFACESv4="eth0"
INTERFACESv6=""
RELAY_ADDRESS="192.168.1.100"
RELAY_PORT=67
RELAY_OPTS="option 6,2"

在这个示例中：

• eth0 是要监听的IPv4接口。
• 192.168.1.100 是DHCP服务器的IP地址。
• 67 是DHCP服务器的端口。
• option 6,2 表示转发所有DHCP选项。

3. 启动和启用DHCP中继服务

配置完成后，启动并启用isc-dhcp-relay服务：

sudo systemctl start isc-dhcp-relay
sudo systemctl enable isc-dhcp-relay

4. 验证配置

你可以使用以下命令来验证DHCP中继是否正常工作：

sudo systemctl status isc-dhcp-relay

此外，你还可以查看系统日志来确认是否有任何错误信息：

sudo journalctl -u isc-dhcp-relay

5. 配置防火墙（可选）

如果你的网络中有防火墙，确保允许DHCP中继代理的流量通过。例如，如果你使用的是ufw防火墙，可以添加以下规则：

sudo ufw allow in on eth0 to any port 67 proto udp

在这个示例中，eth0 是要监听的接口，67 是DHCP服务器的端口。

通过以上步骤，你应该能够在Ubuntu上成功配置DHCP中继代理。