网关服务器搭建
1. 网关服务器需要至少两张网卡,以eth0和eth1为例子
eth0:188.66.5.6/24 外网地址
eth1:192.168.1.1/24 内网地址
2. 在ubutu中,打开/etc/network/interfaces,在文件最后添加:
auto eth0
iface eth0 inet static
address 188.66.5.6
netmask 255.255.255.0
gateway 188.66.5.1
auto eth1
iface eth1 inet static
address 192.168.1.1
netmask 255.255.255.0
配置完成后,重启服务器。现在这个机器就可以访问两个网络了。
3. 在网关服务器上配置DHCP服务器
安装dhcp服务器
sudo sudo apt-get install dhcp3-server
修改文件/etc/default/isc-dhcp-server
更改为 INTERFACES="eht1"
备份DHCP主配置文件 /etc/dhcp/dhcpd.conf
sudo cp /etc/dhcp/dhcpd.conf /etc/dhcp3/dhcpd.conf.backup
修改DHCP主配置文件 /etc/dhcp/dhcpd.conf
屏蔽重复的脚本:
#option domain-name "example.org";
#option domain-name-servers ns1.example.org, ns2.example.org;
#default-lease-time 600;
#max-lease-time 7200;
修改脚本如下:
# A slightly different configuration for an internal subnet.
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.250; #动态地址池范围
option domain-name-servers 202.66.66.6; #DNS地址
option routers 192.168.1.1; #网关地址
option broadcast-address 192.168.1.255; #广播地址
default-lease-time 86400; #默认租用24小时
max-lease-time 90000;
}
重启DHCP server
sudo /etc/init.d/isc-dhcp-server restart
测试DHCP server功能
测试DHCP非常简单,直接将主机系统的IPv4配置改为DHCP自动获取,成功用ipconfig即可查看到分配的参数。
至此,服务器搭建完毕。
对于网关服务器的防火墙功能,使用iptables进行配置,不在进行说明。