Linux DHCP中继代理：如何实现跨网段DHCP服务

在Linux系统中，DHCP中继代理（也称为DHCP中转代理）用于在不同的网络段之间转发DHCP请求和响应。这对于那些无法直接访问DHCP服务器的客户端非常有用。以下是如何在Linux系统上设置DHCP中继代理的步骤：

1. 安装DHCP中继代理软件

大多数Linux发行版都提供了isc-dhcp-relay软件包。你可以使用包管理器来安装它。

在Debian/Ubuntu上：

sudo apt-get update
sudo apt-get install isc-dhcp-relay

在CentOS/RHEL上：

sudo yum install dhcp-relay

2. 配置DHCP中继代理

安装完成后，你需要配置isc-dhcp-relay。配置文件通常位于/etc/default/isc-dhcp-relay。

编辑配置文件：

sudo nano /etc/default/isc-dhcp-relay

配置示例：

INTERFACES="eth0"
RELAY_ADDRESS="192.168.1.100"  # DHCP服务器的IP地址
RELAY_PORT=67
NO_LEASES=10

• INTERFACES：指定DHCP中继代理监听的网络接口。
• RELAY_ADDRESS：指定DHCP服务器的IP地址。
• RELAY_PORT：指定DHCP服务器的端口（通常是67）。
• NO_LEASES：指定缓存租约的数量。

3. 启动和启用DHCP中继代理服务

配置完成后，启动并启用DHCP中继代理服务。

在Debian/Ubuntu上：

sudo systemctl start isc-dhcp-relay
sudo systemctl enable isc-dhcp-relay

在CentOS/RHEL上：

sudo systemctl start dhcp-relay
sudo systemctl enable dhcp-relay

4. 验证配置

你可以使用以下命令来验证DHCP中继代理是否正常工作：

sudo systemctl status isc-dhcp-relay

或者查看日志文件：

sudo tail -f /var/log/syslog

5. 配置防火墙

确保防火墙允许DHCP中继代理和DHCP服务器之间的通信。

在Debian/Ubuntu上（使用UFW）：

sudo ufw allow from 192.168.1.100 to any port 67 proto udp

在CentOS/RHEL上（使用firewalld）：

sudo firewall-cmd --permanent --add-service=dhcp
sudo firewall-cmd --reload

6. 测试DHCP中继代理

在客户端上尝试获取IP地址，确保它们能够通过DHCP中继代理成功获取IP地址。

sudo dhclient -v

通过以上步骤，你应该能够在Linux系统上成功设置和配置DHCP中继代理，实现跨网段的DHCP服务。