Ubuntu10.04配置網關和DHCP及VPN服務器的實例
windows系統和Ubuntu系統哪個更適合做服務器我想通過下文您可以推斷出來，本文介紹的是Ubuntu10.04配置網關和DHCP及VPN服務器的方法。
3月1日，實驗室的網關服務器莫名其妙被封了，檢查了線路，重新做了水晶頭，都無濟于事。于是只好用實驗室地板上的10M網口，那龜速真叫恐怖。
今天他們才從計算中心打聽到消息，原來是因為網關服務器中了病毒，才被封禁的。原來的網關服務器雖是新買的，但是仍然麻煩不斷，時不時斷網，這回還中了病毒，Windows確實不是做服務器的料，即使是2008Server版仍然如此不堪一擊。
我終于忍無可忍，下決心重裝系統，徹底遷移到Linux平臺上。雖然實驗室的那幫windows死忠對此抱懷疑態度，但是相信這之后他們一定會轉變觀點。
毫無疑問選擇Ubuntu，前幾天10.04出了alpha3版，雖然是不穩定的alpha，但是考慮10.04將會是LTS版本，支持有效期長達5年，所以我還是決定冒個險，10.04DesktopAMD64alpha3版。
接下來介紹一下Ubuntu10.04配置網關和DHCP及VPN服務器的方法：
[雙網卡地址]
修改/etc/network/interfaces
- autoeth0
- ifaceeth0inetstatic
- address162.105.30.130
- netmask255.255.255.0
- gateway162.105.30.1
- autoeth1
- ifaceeth1inetstatic
- address192.168.1.1
- netmask255.255.255.0
[NAT]網關服務
修改/etc/sysctl.conf
- net.ipv4.ip_forward=1
- net.ipv6.conf.all.forwarding=1
執行
- sudoiptables-tnat-APOSTROUTING-s192.168.1.0/24-jMASQUERADE
- sudoiptables-AFORWARD-ptcp--syn-s192.168.1.0/24-jTCPMSS--set-mss1156
- sudoiptables-save>iptables-rules
- sudomviptables-restore/etc/
上面的第一條規則是把所有局域網的請求，都轉發到外網
第二條規則跟網關無關，是為VPN寫的。
修改/etc/rc.local啟動腳本，加入：
- iptables-restore
- [DHCP]
安裝軟件包：
- sudoapt-getinstalldhcp3-server
修改/etc/default/dhcp3-server配置文件
INTERFACES="eth1"
修改/etc/dhcp3/dhcpd.conf配置文件
- optiondomain-name-servers162.105.129.27,162.105.129.26,202.112.7.13;
- subnet192.168.1.0netmask255.255.255.0{
- range192.168.1.2192.168.1.200;
- optionsubnet-mask255.255.255.0;
- optionrouters192.168.1.1;
- }
- [VPN]
安裝軟件包
- sudoapt-getinstallpptpd
修改/etc/pptpd.conf配置文件
- localip192.168.1.201
- remoteip192.168.1.202-245
修改/etc/ppp/options配置文件
- ms-dns162.105.129.27
- ms-dns162.105.129.26
修改/etc/ppp/chap-secrets文件，設置密碼
- usernamepptpdpassword*
值得一說的是VPN的MTU設定，假如不加前面寫的關于iptablesmtu的那條規則。vpn仍然能夠正常使用，只是一小部分網站，比如校內上不去。一一嘗試了mss長度之后，才最后得出1156的配置。
總結：
希望本文介紹的Ubuntu10.04配置網關和DHCP及VPN服務器的方法能夠對大家有所幫助，更多有關linux系統的知識還有待于讀者去探索和學習。
【編輯推薦】
