在Linux系统中部署DHCP中继代理，可以将DHCP请求转发到DHCP服务器，从而让不同子网的客户端都能获取IP地址。以下步骤将指导您完成配置：
一、安装DHCP中继代理
大多数Linux发行版都提供DHCP中继代理软件包。使用系统包管理器安装：
-
Debian/Ubuntu:
sudo apt update sudo apt install isc-dhcp-relay
-
CentOS/RHEL:
sudo yum install dhcp-relay
-
Fedora:
sudo dnf install dhcp-relay
二、配置DHCP中继代理
安装完成后，编辑配置文件（路径可能因发行版而异，例如/etc/dhcp/dhcrelay.conf或/etc/sysconfig/dhcp-relay）。 以下是一个示例配置：
# /etc/dhcp/dhcrelay.conf (示例) # DHCP服务器IP地址 server 192.168.1.100 # 转发接口 interface eth0 # 子网掩码 subnet 192.168.1.0 netmask 255.255.255.0 # 广播地址 broadcast 192.168.1.255 # 端口 (默认67和68) port 67 68
请根据您的实际网络环境修改以上配置，包括DHCP服务器IP地址、网络接口名称、子网掩码和广播地址。
三、启动和启用DHCP中继代理服务
使用系统服务管理器启动并启用DHCP中继代理服务：
-
Debian/Ubuntu:
sudo systemctl start isc-dhcp-relay sudo systemctl enable isc-dhcp-relay
-
CentOS/RHEL/Fedora:
sudo systemctl start dhcp-relay sudo systemctl enable dhcp-relay
四、验证配置
检查DHCP中继代理是否正常工作：
-
查看日志:
sudo tail -f /var/log/syslog(日志文件路径可能因发行版而异) -
使用tcpdump:
sudo tcpdump -i eth0 port 67 or port 68(eth0替换为您的网络接口名称)
五、防火墙配置
确保防火墙允许DHCP流量 (UDP端口67和68) 通过：
-
iptables:
sudo iptables -A INPUT -i eth0 -p udp --dport 67:68 -j ACCEPT sudo iptables -A OUTPUT -o eth0 -p udp --sport 67:68 -j ACCEPT
-
firewalld:
sudo firewall-cmd --permanent --add-service=dhcp sudo firewall-cmd --reload
完成以上步骤后，您的Linux DHCP中继代理应该能够正常工作。 如有任何问题，请检查日志和配置文件，确保配置正确无误。 请记住将eth0替换为您的实际网络接口名称。
