Ubuntu 10.04配置网关、DHCP及VPN服务器实战指南

1. 引言

Ubuntu 10.04（Lucid Lynx）作为一款经典的Linux发行版，因其稳定性和轻量级特性，至今仍被部分企业用于基础网络服务搭建。本文将系统讲解如何在该系统上配置网关、DHCP服务器和VPN服务器，实现局域网管理及远程安全访问功能。

2. 环境准备

2.1 硬件要求

• 双网卡服务器（内网/外网）
• 至少1GB内存
• 20GB磁盘空间

2.2 软件依赖

sudo apt-get update
sudo apt-get install isc-dhcp-server pptpd iptables-persistent

3. 网关配置

3.1 启用IP转发

编辑/etc/sysctl.conf：

net.ipv4.ip_forward=1

执行生效：

sudo sysctl -p

3.2 配置NAT规则

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables-save > /etc/iptables.rules

4. DHCP服务器配置

4.1 修改主配置文件

编辑/etc/dhcp/dhcpd.conf：

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option routers 192.168.1.1;
  option domain-name-servers 8.8.8.8;
}

4.2 指定监听网卡

编辑/etc/default/isc-dhcp-server：

INTERFACES="eth1"

4.3 服务管理

sudo service isc-dhcp-server restart
sudo service isc-dhcp-server status

5. VPN服务器配置

5.1 PPTPD基础配置

编辑/etc/pptpd.conf：

localip 192.168.1.1
remoteip 192.168.1.201-220

5.2 用户认证配置

编辑/etc/ppp/chap-secrets：

username pptpd password *

5.3 防火墙规则

sudo iptables -A INPUT -p gre -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

6. 服务验证

6.1 DHCP测试

dhclient -v eth1

6.2 VPN连接测试

Windows客户端创建PPTP连接，使用配置的用户名密码验证。

7. 高级配置

7.1 日志监控

tail -f /var/log/syslog | grep dhcpd

7.2 故障排查

• 检查/var/log/auth.log验证VPN认证问题
• 使用tcpdump抓包分析DHCP请求

8. 安全建议

1. 定期更新安全补丁
2. 配置防火墙限制访问IP范围
3. 使用复杂VPN密码并定期更换

9. 结语

通过本文的详细步骤，读者可以在Ubuntu 10.04上快速构建企业级网络服务环境。建议在实际部署前进行充分测试，并根据具体网络环境调整参数配置。