引言
本次手搓路由器，是为了实现通信网基础课程设计。
题目如下：
将Linux系统配置成NAT网关，具备NAT、DHCP、DNS功能,利用地址池实现内网访问外网的通信、实现外网对内网特定主机的访问以及域名解析的功能。搭建实验测试网络。
本次实验设备为：
Orange Pi R2s 一台
使用官方Ubuntu 24.0 镜像
桥接两个LAN口
由于香橙派有两个2.5G网口，我想让他们都作为LAN口使用，此处建立网桥：
# 创建网桥并设置 IP
sudo nmcli con add type bridge ifname br0 con-name br0 ip4 192.168.17.1/24# 取消 STP (生成树)，避免接入时有几十秒延迟
sudo nmcli con modify br0 bridge.stp no
配置DHCP服务器
使用如下命令安装必要的环境
sudo apt update && sudo apt upgrade
sudo apt install isc-dhcp-server dnsmasq iptables
再将dhcp服务器绑定至LAN口
sudo vi /etc/default/isc-dhcp-server
在此配置中加入
INTERFACESv4="br0"
再编辑dhcpd.conf，加入
subnet 192.168.17.0 netmask 255.255.255.0{range 192.168.17.100 192.168.17.117;option routers 192.168.17.1;option domain-name-servers 192.168.17.1;
}
重启dhcpd
$ sudo systemctl start isc-dhcp-server
$ sudo systemctl enable isc-dhcp-server
此时已经完成了配置，重新插拔网线发现主机得到了dhcp地址
配置DNS服务
编辑配置文件 /etc/dnsmasq.conf。为了避免混乱，建议先备份原文件，新建一个空的配置文件写入以下内容：
# 备份
sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
# 编辑
sudo vim /etc/dnsmasq.conf
填入以下内容
interface = enP2p1s0
listen-address=127.0.0.1,192.168.17.1# 上游 DNS：
server=223.5.5.5# 加载本地 hosts 文件
domain-needed
bogus-priv
expand-hosts
题目要求“实现内网特定主机的访问以及域名解析”，这里设定 setmyrouter.com 指向网关主机192.168.17.1
修改网关本机 (VM1) 的 /etc/hosts 文件，在末尾添加：
192.168.17.1 setmyrouter.com
由于Ubuntu默认开启了systemd-resolved服务，占用了53端口，我们需要关闭它以让dnsmasq接管dns服务：
# 停止服务
sudo systemctl stop systemd-resolved
# 禁用服务（防止重启后自动运行）
sudo systemctl disable systemd-resolved
sudo systemctl restart dnsmasq
sudo systemctl enable dnsmasq
配置NAT
香橙派的镜像默认不启用IPv4转发，编辑 /etc/sysctl.conf，找到 net.ipv4.ip_forward=1 取消注释，然后执行 sudo sysctl -p，使用cat /proc/sys/net/ipv4/ip_forward返回1，开启成功。
设置NAT
# 1. 允许内网通过 end0 (互联网) 访问外网
sudo iptables -t nat -A POSTROUTING -s 192.168.17.0/24 -o end0 -j MASQUERADE# 2. 允许内网通过 end1 (校园网) 访问外网
sudo iptables -t nat -A POSTROUTING -s 192.168.17.0/24 -o end1 -j MASQUERADE
设置两条宽带负载均衡：
sudo ip route del default
sudo ip route add default \ nexthop via 192.168.31.1 dev end0 weight 1 \ nexthop via 202.60.0.1 dev end1 weight 1
此时，主机已经可以上网
配置反向代理
为了实现外网访问内网指定主机，我们需要设置DNAT
sudo iptables -t nat -A PREROUTING -i end0 -p tcp --dport 8080 -j DNAT --to-destination 192.168.17.100:8080
sudo iptables -A FORWARD -d 192.168.17.100 -p tcp --dport 8080 -j ACCEPT
此时，所有的8080端口流量都将流向100主机