标签: dhcp

  • Centos – 搭建DHCP及路由转发

    安装DHCP服务

    1. 安装dhcp服务

      yum install dhcp -y
      systemctl start dhcpd

      2.编辑并替换DHCP服务配置文件

      DHCP配置文件路径 /etc/dhcp/dhcpd.conf
      配置文件如下,按需修改

      # DHCP Server Configuration file.
      #   see /usr/share/doc/dhcp*/dhcpd.conf.example
      #   see dhcpd.conf(5) man page
      #
      #ddns-update-style ad-hoc;
      default-lease-time 21600;
      max-lease-time 43200;
      #DHCPDARGS=eth2
      option domain-name "a.com";
      option domain-name-servers 114.114.114.114, 223.5.5.5;#给主机获取的DNS服务器
      log-facility local7;
      shared-network "netname" {
      subnet 192.168.0.0 netmask 255.255.255.0 {  #分配的IP网段
      range 192.168.0.10 192.168.0.254;      #分配的IP范围
      option routers 192.168.0.1;             #默认网关
      option broadcast-address 192.168.0.255;   #广播地址
      #下面为静态IP设置
      #host 名称()
      # MAC地址与IP绑定
      host tplink {
      hardware ethernet 7C:B5:9B:2B:CC:A3;
      fixed-address 192.168.0.4;
      }
      host openwrt {
      hardware ethernet 50:64:2B:AB:A1:1B;
      fixed-address 192.168.0.2;
      }
      }
      }

      3.让DNS服务通过防火墙,否则其他客户端无法正常获取IP

      firewall-cmd --add-service=dns --permanent

    路由转发

    如果要将机器作为路由器上网,需要开启ip流量转发功能

    第一钟方法:直接允许IP转发

    firewall-cmd --add-masquerade --permanent

    第二种: 将内网外网网卡分开管理

    首先输入来查看当前防火墙配置

    firewall-cmd --list-all

    假设接口 interfaces:eth1 eth2 两个

    先配置外网接口:

    查看外网接口 查看masquerade属性是否是YES

    firewall-cmd --list-all --zone=external

    设置成外网接口,例如把eth1设置成外网接口WAN并永久生效,

    然后重启防火墙让其生效

    firewall-cmd --change-interface=eth1 --zone=external --permanent
    firewall-cmd --comlpete-reload

    然后查看外网接口是不是eth1

    firewall-cmd --list-all --zone=external

    然后现在配置内网接口 把剩下的两张网卡配置成内网接口LAN:

    把eth2配置成内网接口并设置永久生效

    firewall-cmd --change-interface=eth2 --zone=internal --permanent

    这时 eht2就配置成永久内网了,为了以防万一 我们还是查看一下内网的接口配置是否成功

    输入 firewall-cmd --list-all 查看,但是此时查看的并不是内网接口,是未配置的防火墙接口

    所以我们还必须设置默认的接口区域

    firewall-cmd --set-default-zone=internal

    这时就把区域设置成内网接口LAN

    此时重启一下防火墙 firewall-cmd --complete-reload

    然后在输入 firewall-cmd --list-all 此时就会显示internal的接口的信息

    现在我为内网接口添加本地 DNS服务使其允许通过防火墙,重启防火墙生效

    firewall-cmd --zone=internal --add-service=dns --permanent
    firewall-cmd --complete-reload

    最后使用 firewall-cmd --list-all 检查

    此时在service就会显示dns(未添加之前键入此行代码会看不到DNS)

    到这里就配置完成了!