Linux DHCP与NAT配置：如何共享互联网连接

在Linux系统中，使用DHCP和NAT（网络地址转换）可以轻松地共享互联网连接。以下是一个基本的步骤指南，帮助你配置这些服务：

1. 安装必要的软件包

首先，确保你的系统上安装了isc-dhcp-server和iptables。你可以使用以下命令来安装它们：

sudo apt update
sudo apt install isc-dhcp-server iptables

2. 配置DHCP服务器

编辑DHCP服务器的配置文件 /etc/dhcp/dhcpd.conf。你需要指定要分配的IP地址范围、网关、DNS服务器等。

sudo nano /etc/dhcp/dhcpd.conf

添加以下内容：

subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.10 192.168.1.100;
    option routers 192.168.1.1;
    option subnet-mask 255.255.255.0;
    option domain-name-servers 8.8.8.8, 8.8.4.4;
}

• range 指定了DHCP服务器分配的IP地址范围。
• option routers 指定了默认网关。
• option domain-name-servers 指定了DNS服务器。

3. 配置网络接口

编辑网络接口配置文件 /etc/network/interfaces 或使用 netplan（取决于你的发行版）。

使用 /etc/network/interfaces

sudo nano /etc/network/interfaces

添加以下内容：

auto eth0
iface eth0 inet static
    address 192.168.1.1
    netmask 255.255.255.0
    gateway 192.168.1.1

使用 netplan

sudo nano /etc/netplan/01-netcfg.yaml

添加以下内容：

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: no
      addresses: [192.168.1.1/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]

4. 启动并启用DHCP服务器

启动DHCP服务器并设置为开机自启：

sudo systemctl start isc-dhcp-server
sudo systemctl enable isc-dhcp-server

5. 配置NAT

使用 iptables 配置NAT，以便将内部网络的流量转发到外部网络。

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

• eth0 是连接到外部网络的网络接口。
• eth1 是连接到内部网络的网络接口。

6. 启用IP转发

编辑 /etc/sysctl.conf 文件以启用IP转发：

sudo nano /etc/sysctl.conf

取消注释或添加以下行：

net.ipv4.ip_forward=1

应用更改：

sudo sysctl -p

7. 保存iptables规则

为了确保重启后iptables规则仍然有效，可以使用 iptables-persistent：

sudo apt install iptables-persistent

在安装过程中，选择保存当前规则。

8. 测试配置

确保所有配置都正确无误后，你可以测试内部网络中的设备是否能够通过DHCP获取IP地址，并且能够访问互联网。

通过以上步骤，你应该能够在Linux系统上成功配置DHCP和NAT，从而共享互联网连接。