Ubuntu 10.04网关、DHCP与VPN服务器配置全指南

1. 引言

Ubuntu 10.04（Lucid Lynx）作为一款经典的Linux发行版，凭借其稳定性和易用性，至今仍被许多企业和开发者用于搭建网络基础设施。本文将系统性地讲解如何在Ubuntu 10.04上配置网关、DHCP服务器和VPN服务器，实现完整的网络服务解决方案。

2. 环境准备

2.1 硬件要求

• 至少双网卡（eth0连接外网，eth1连接内网）
• 推荐2GB以上内存
• 20GB以上硬盘空间

2.2 软件要求

• Ubuntu 10.04 Server版（建议使用64位版本）
• root权限或sudo权限账户

3. 网关配置

3.1 启用IP转发

编辑/etc/sysctl.conf文件：

sudo nano /etc/sysctl.conf

取消以下行的注释：

net.ipv4.ip_forward=1

使配置立即生效：

sudo sysctl -p

3.2 配置网络接口

编辑/etc/network/interfaces：

sudo nano /etc/network/interfaces

示例配置：

auto eth0
iface eth0 inet static
address 192.168.1.100
netmask 255.255.255.0
gateway 192.168.1.1
dns-nameservers 8.8.8.8
auto eth1
iface eth1 inet static
address 192.168.2.1
netmask 255.255.255.0

3.3 配置NAT转发

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT

保存iptables规则：

sudo sh -c "iptables-save > /etc/iptables.rules"

4. DHCP服务器配置

4.1 安装ISC DHCP服务器

sudo apt-get install isc-dhcp-server

4.2 配置DHCP服务

编辑/etc/dhcp/dhcpd.conf：

sudo nano /etc/dhcp/dhcpd.conf

示例配置：

subnet 192.168.2.0 netmask 255.255.255.0 {
  range 192.168.2.100 192.168.2.200;
  option domain-name-servers 8.8.8.8, 8.8.4.4;
  option routers 192.168.2.1;
  option broadcast-address 192.168.2.255;
  default-lease-time 600;
  max-lease-time 7200;
}

4.3 指定监听接口

编辑/etc/default/isc-dhcp-server：

INTERFACES="eth1"

4.4 启动服务

sudo service isc-dhcp-server restart

5. VPN服务器配置

5.1 安装PPTP VPN

sudo apt-get install pptpd

5.2 配置PPTPD

编辑/etc/pptpd.conf：

localip 192.168.3.1
remoteip 192.168.3.100-200

编辑/etc/ppp/pptpd-options：

ms-dns 8.8.8.8
ms-dns 8.8.4.4

5.3 添加VPN用户

编辑/etc/ppp/chap-secrets：

# username  server  password  IP
vpnuser    pptpd   123456    *

5.4 配置NAT转发

sudo iptables -t nat -A POSTROUTING -s 192.168.3.0/24 -o eth0 -j MASQUERADE

5.5 启动服务

sudo service pptpd restart

6. 测试与验证

6.1 网关测试

ping -c 4 google.com

6.2 DHCP测试

客户端设置为自动获取IP，检查是否能正确获取192.168.2.0/24网段的IP。

6.3 VPN测试

从外网使用Windows或Mac的VPN客户端连接测试。

7. 常见问题解决

1. DHCP服务无法启动

   • 检查/var/log/syslog中的错误信息
   • 确保/etc/default/isc-dhcp-server中指定的接口正确

2. VPN连接失败

   • 检查防火墙设置
   • 验证/etc/ppp/chap-secrets中的用户名密码

3. 网络转发不工作

   • 确认net.ipv4.ip_forward=1已生效
   • 检查iptables规则是否正确

8. 安全加固建议

1. 定期更新系统补丁
2. 限制SSH访问IP范围
3. 为VPN使用强密码
4. 考虑使用OpenVPN替代PPTP（安全性更高）

9. 总结

本文详细介绍了在Ubuntu 10.04上配置网关、DHCP和VPN服务器的完整流程。通过合理的网络规划和配置，可以搭建一个稳定、安全的网络环境，满足中小企业的基本网络需求。虽然Ubuntu 10.04已不是最新版本，但其稳定性和资源占用低的特性，使其在特定场景下仍具实用价值。