CentOS搭建NAT和DHCP服務，實現共用上網

什麼是NAT？

NAT（Network address translation）即網路地址轉換，作為一種過渡解決手段，可以用來減少對全球合法IP地址的需求。簡單的說，NAT就是在內部專用網路中使用內部地址，而當內部節點要與外界網路發生聯絡時，就在邊緣路由器或者防火牆處，將內部地址轉換成全域性地址，從而使得在外部公共網（Internet）上使用一個和數個合法IP地址正常傳輸資料。
其中，這裡的外網和內網是相對來講的，下面假設能夠存取網際網路的網路為外網。
什麼是DHCP

DHCP（Dynamic Host Configuration Protocol，動態主機設定協定）通常被應用在大型的區域網絡環境中，主要作用是集中的管理、分配IP地址，使網路環境中的主機動態的獲得IP地址、Gateway地址、DNS伺服器地址等資訊，並能夠提升地址的使用率。
實驗環境

    VMware Workstations
    一台最小化安裝的CentOS7，外網IP（NAT模式）:192.168.204.133，內網網絡卡vmnet10（相當於僅主機模式，且不自動獲取IP）
    一台Windows7，內網網絡卡vmnet10（相當於僅主機模式，且不自動獲取IP）

檢查網路連通性 

CentOS上執行以下命令：

# 檢查centos到網際網路的網路連通性
ping -c 4 www.baidu.com

ifconfig

檢視linux上的網絡卡設定資訊，本文中預設ens33為外網網絡卡，ens37為內網網絡卡
關閉防火牆

setenforce 0
systemctl stop firewalld
systemctl disable firewalld

設定內網網絡卡

vim /etc/sysconfig/network-scripts/ifcfg-ens37

新增如下內容

TYPE="Ethernet"
BOOTPROTO="static"
NAME="ens37"
DEVICE="ens37"
ONBOOT="yes"
IPADDR="192.168.0.1"
NETMASK="255.255.255.0"
DNS1="223.5.5.5"

重新啟動網絡卡

systemctl restart network

開啟Linux路由功能

iptables -A FORWARD -i ens37 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ens33 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
cat /proc/sys/net/ipv4/ip_forward

解釋（ens37為內網網絡卡,ens33為外網網絡卡）：
第一條命令：讓傳送至內網網絡卡的資料全部通過
第二條命令：修改資料包頭資訊
第三條命令：開啟Linux的路由功能
第四條命令：檢視是否啟用了路由功能，1代表啟用，0代表禁用
具體命令需要根據自己的網絡卡名稱進行修改
執行以下命令，設定開機自動設定 Linux路由功能

echo -e "
iptables -A FORWARD -i ens37 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ens33 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
" >> /etc/rc.local
chmod +x /etc/rc.local

安裝設定DHCP服務

安裝DHCP服務

yum install -y epel*
yum install -y dhcp

複製DHCP組態檔

cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

編輯並修改dhcpd.conf組態檔

vim /etc/dhcp/dhcpd.conf

查詢並修改option domain-name項，修改為vmnet.com
查詢並修改option domain-name-servers項，修改為223.5.5.5, 114.114.114.114
組態檔內容如下

# A slightly different configuration for an internal subnet.
subnet 192.168.0.0 netmask 255.255.255.0 {
  range 192.168.0.10 192.168.0.100;
  option domain-name-servers 223.5.5.5, 114.114.114.114;
  option domain-name "vmnet.com";
  option routers 192.168.0.1;
  option broadcast-address 192.168.0.255;
  default-lease-time 600;
  max-lease-time 7200;
}

逐行進行解釋

#subnet後跟子網網段，netmask後跟子網掩碼
subnet 192.168.0.0 netmask 255.255.255.0 {
  #地址池
  range 192.168.0.10 192.168.0.100;
  #DNS伺服器地址(多個地址用","隔開)
  option domain-name-servers 223.5.5.5, 114.114.114.114;
  #為所分配的域分配域名
  option domain-name "vmnet.com";
  #為所分配的主機分發子網掩碼
  option subnet-mask 255.255.255.0;
  #分發預設閘道器
  option routers 192.168.0.1;
  #分發廣播地址
  option broadcast-address 192.168.0.255;
  #預設租期時間(秒)
  default-lease-time 600;
  #最大租期時間(秒)
  max-lease-time 7200;
}

啟動DHCP服務

systemctl restart dhcpd
systemctl enable dhcpd

檢視啟動狀態

systemctl status dhcpd
netstat -uap | grep dhcpd

檢視Windows7上的網路資訊

禁用網絡卡，重新啟動，檢視網絡卡資訊]

檢查存取網際網路的連通性

可以正常存取百度

Linux公社的RSS地址：https://www.linuxidc.com/rssFeed.aspx

本文永久更新連結地址：https://www.linuxidc.com/Linux/2018-07/153294.htm