Ubuntu10.04配置网关、DHCP及VPN服务器的实例详解

一、引言

Ubuntu 10.04（Lucid Lynx）作为经典的LTS（长期支持）版本，虽已停止官方维护，但在特定场景下仍被用作网络服务的基础平台。本文将详细介绍如何在Ubuntu 10.04上配置网关、DHCP服务器及VPN服务，帮助系统管理员或网络工程师快速搭建一个集成的网络服务环境。

二、系统准备与环境检查

2.1 系统更新

在开始配置前，确保系统已更新至最新状态：

sudo apt-get update
sudo apt-get upgrade

2.2 网络接口确认

使用ifconfig或ip a命令确认网络接口名称（如eth0、eth1）及IP地址分配情况。若未安装ifconfig，可通过net-tools包安装：

sudo apt-get install net-tools

三、配置网关服务

3.1 启用IP转发

编辑/etc/sysctl.conf文件，取消注释或添加以下行以启用IP转发：

net.ipv4.ip_forward=1

应用更改：

sudo sysctl -p

3.2 配置NAT规则

假设eth0为外网接口，eth1为内网接口，使用iptables设置NAT：

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT

保存iptables规则（需安装iptables-persistent）：

sudo apt-get install iptables-persistent
sudo netfilter-persistent save

3.3 客户端网关配置

将内网客户端的默认网关指向Ubuntu服务器的eth1接口IP。

四、配置DHCP服务器

4.1 安装DHCP服务

sudo apt-get install isc-dhcp-server

4.2 配置DHCP

编辑/etc/dhcp/dhcpd.conf，示例配置如下：

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.100 192.168.1.200;
  option routers 192.168.1.1;
  option subnet-mask 255.255.255.0;
  option domain-name-servers 8.8.8.8, 8.8.4.4;
  default-lease-time 600;
  max-lease-time 7200;
}

指定监听接口：
编辑/etc/default/isc-dhcp-server，设置：

INTERFACES="eth1"

4.3 启动服务

sudo service isc-dhcp-server restart

五、配置VPN服务器（OpenVPN）

5.1 安装OpenVPN

sudo apt-get install openvpn easy-rsa

5.2 生成证书与密钥

初始化PKI目录：

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

编辑vars文件，设置组织信息后，执行：

source vars
./clean-all
./build-ca
./build-key-server server
./build-dh
openvpn --genkey --secret keys/ta.key

5.3 配置OpenVPN服务

复制示例配置文件：

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
sudo gzip -d /etc/openvpn/server.conf.gz

编辑/etc/openvpn/server.conf，关键配置：

port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
tls-auth /etc/openvpn/ta.key 0
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

5.4 启动OpenVPN

sudo service openvpn start

5.5 客户端配置

生成客户端证书后，创建客户端配置文件（如client.ovpn），示例：

client
dev tun
proto udp
remote [服务器IP] 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
remote-cert-tls server
verb 3
<ca>
[粘贴ca.crt内容]
</ca>
<cert>
[粘贴client.crt内容]
</cert>
<key>
[粘贴client.key内容]
</key>
<tls-auth>
[粘贴ta.key内容]
</tls-auth>
key-direction 1

六、故障排查与验证

6.1 网关测试

• 使用tcpdump监控eth0和eth1流量：

  sudo tcpdump -i eth0
  sudo tcpdump -i eth1

• 验证NAT是否生效：

  sudo iptables -t nat -L -n -v

6.2 DHCP验证

• 检查DHCP租约：

  cat /var/lib/dhcp/dhcpd.leases

• 客户端使用dhclient -v eth1手动获取IP。

6.3 VPN连接测试

• 服务器端检查连接：

  sudo tail -f /var/log/openvpn-status.log

• 客户端使用OpenVPN GUI或命令行连接，测试网络访问。

七、安全加固建议

1. 防火墙规则：使用ufw或iptables限制访问端口（如仅允许22、1194）。
2. 证书管理：定期轮换证书，限制CA权限。
3. 日志监控：配置logrotate管理日志文件，使用fail2ban防范暴力破解。

八、总结

通过上述步骤，可在Ubuntu 10.04上成功部署网关、DHCP及VPN服务。尽管该版本已较老旧，但在封闭网络或特定遗留系统中仍具实用价值。建议在实际生产环境中考虑升级至更新的LTS版本（如20.04或22.04）以获得更好的安全性和性能支持。