搭建Linux网关及DNS服务器全攻略

---

介绍

在本篇文章中，我们将介绍如何在Linux平台上搭建网关服务器与DNS服务器，并详细解析相关原理。文章内容涵盖了网络配置、路由转发、NAT设置以及DNS的正向和反向解析配置。无论你是网络运维新手，还是希望进一步了解服务器架构原理的朋友，都可以从中获得灵感和实用技巧。

整体架构与原理简介

在我们的架构设计中，主要涉及三个关键组件：

1. Linux网关服务器

   • 功能：实现内网与外网的流量转发和网络地址转换（NAT）。
   • 配置：配有两块网卡，一块用于外网连接（例如IP地址192.168.12.165），另一块用于内网连接（例如IP地址192.168.1.1）。

2. 主DNS服务器

   • 功能：负责域名解析，维护正向和反向解析区文件，并对外提供权威解析服务。
   • 配置：使用BIND软件，并设置主机名为ns1.xueluo.org。

3. 从DNS服务器

   • 功能：作为主DNS服务器的备份，通过区域传输实现数据同步，保证DNS解析的高可用性。
   • 配置：设置主机名为ns2.xueluo.org，并指定主DNS作为数据传输源。

整个架构既确保了内网安全与外网通信，又实现了DNS解析服务的冗余与容错，适合在企业或局域网环境中应用。

---

主机信息总览

为方便管理和查看各服务器的角色、IP地址和配置，我们可以整理出如下总览表：

主机名称	IP地址	角色	备注
Linux网关服务器	192.168.12.165（外网接口） 192.168.1.1（内网接口）	路由/NAT服务器	负责内外网数据转发与NAT地址转换
主DNS服务器	192.168.1.10	主域名服务器	主机名：ns1.xueluo.org 维护正向与反向解析区
从DNS服务器	192.168.1.20	从域名服务器	主机名：ns2.xueluo.org 通过区域传输从主DNS获取数据
Blog服务器	192.168.1.200	Web服务	解析记录：blog.xueluo.org
WWW服务器	192.168.1.100	Web服务	解析记录：www.xueluo.org

---

搭建Linux网关服务器

修改网络配置

首先，需要配置双网卡，使网关服务器既能连接外部网络，也能为内网提供访问服务。

• 复制网卡配置文件：

  cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1
  

• 编辑eth0配置：

  vim /etc/sysconfig/network-scripts/ifcfg-eth0
  

  配置内容如下：

  DEVICE=eth0
  TYPE=Ethernet
  ONBOOT=yes
  NM_CONTROLLED=no
  BOOTPROTO=static
  IPADDR=192.168.12.165
  NETMASK=255.255.255.0
  GATEWAY=192.168.12.1
  DNS1=114.114.114.114
  

• 编辑eth1配置：

  vim /etc/sysconfig/network-scripts/ifcfg-eth1
  

  配置内容如下：

  DEVICE=eth1
  TYPE=Ethernet
  ONBOOT=yes
  NM_CONTROLLED=no
  BOOTPROTO=static
  IPADDR=192.168.1.1
  NETMASK=255.255.255.0
  

• 重启网络服务：

  /etc/init.d/network restart
  

开启路由转发

为了允许内网数据包通过网关服务器转发到外网，必须启用IP转发功能。

• 编辑sysctl配置：

  vim /etc/sysctl.conf
  

  在文件末尾添加如下内容：

  net.ipv4.ip_forward = 1
  

• 应用配置：

  sysctl -p
  

---

配置iptables防护墙规则

设置NAT规则，将内网的IP地址转换成网关服务器的外网IP地址，从而实现内网用户访问外网时的地址转换。

iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 192.168.12.165

改进建议：
除了上述SNAT规则，还建议增加其他防火墙规则，限制不必要的外部访问，并保存规则（如使用iptables-save）以防重启丢失。

搭建主DNS服务器

网络配置与主机名设置

• 编辑网卡配置：

  vim /etc/sysconfig/network-scripts/ifcfg-eth0
  

  配置内容如下：

  DEVICE=eth0
  TYPE=Ethernet
  ONBOOT=yes
  NM_CONTROLLED=no
  BOOTPROTO=static
  IPADDR=192.168.1.10
  NETMASK=255.255.255.0
  GATEWAY=192.168.1.1
  DNS1=192.168.1.10
  DNS2=192.168.1.20
  

• 重启网络服务：

  /etc/init.d/network restart
  

• 修改主机名：

  vim /etc/sysconfig/network
  

  将主机名设置为：

  HOSTNAME=ns1.xueluo.org
  

安装BIND软件包

使用YUM命令安装BIND及相关工具：

yum -y install bind bind-utils bind-chroot

配置BIND及区域文件

• 编辑BIND主配置文件：

  vim /etc/named.conf
  

  配置示例如下：

  options {
      listen-on port 53 { 192.168.1.10; };
      directory "/var/named";
      // ...
  };
  
  zone "xueluo.org" IN {
      type master;
      file "xueluo.org.zone";
      allow-transfer {192.168.1.20;};
  };
  
  zone "1.168.192.in-addr.arpa" IN {
      type master;
      file "192.168.1.arpa";
      allow-transfer {192.168.1.20;};
  };
  

• 复制并编辑区域文件：

  cp /var/named/named.empty /var/named/xueluo.org.zone
  cp /var/named/named.empty /var/named/192.168.1.arpa
  

  正向解析文件 (xueluo.org.zone)示例：

  $TTL 86400
  @   IN  SOA xueluo.org. admin.xueluo.org. (
                  0        ; serial
                  1D       ; refresh
                  1H       ; retry
                  1W       ; expire
                  3H )     ; minimum
  
      IN  NS  ns1.xueluo.org.
      IN  NS  ns2.xueluo.org.
  ns1 IN  A   192.168.1.10
  ns2 IN  A   192.168.1.20
  blog IN  A   192.168.1.200
  www IN  A   192.168.1.100
  

  反向解析文件 (192.168.1.arpa)示例：

  $TTL 86400
  @   IN  SOA xueluo.org. admin.xueluo.org. (
                  0        ; serial
                  1D       ; refresh
                  1H       ; retry
                  1W       ; expire
                  3H )     ; minimum
  
      IN  NS  ns1.xueluo.org.
      IN  NS  ns2.xueluo.org.
  10  IN  PTR ns1.xueluo.org.
  20  IN  PTR ns2.xueluo.org.
  200 IN  PTR blog.xueluo.org.
  100 IN  PTR www.xueluo.org.
  

• 修改文件权限：

  chown named:named /var/named/192.168.1.arpa /var/named/xueluo.org.zone
  

• 启动named服务并设置开机启动：

  /etc/init.d/named start && chkconfig --level 35 named on
  

温馨提示：
在修改SOA记录时，建议更新serial号以便后续维护和区域传输同步。同时，可以配置日志记录，便于排查DNS问题。

---

搭建从DNS服务器

网络配置与主机名设置

• 编辑网卡配置：

  vim /etc/sysconfig/network-scripts/ifcfg-eth0
  

  内容如下：

  DEVICE=eth0
  TYPE=Ethernet
  ONBOOT=yes
  NM_CONTROLLED=no
  BOOTPROTO=static
  IPADDR=192.168.1.20
  NETMASK=255.255.255.0
  GATEWAY=192.168.1.1
  DNS1=192.168.1.20
  DNS2=192.168.1.10
  

• 重启网络服务：

  /etc/init.d/network restart
  

• 修改主机名：

  vim /etc/sysconfig/network
  

  设置为：

  HOSTNAME=ns2.xueluo.org
  

安装BIND软件包

同样使用YUM安装BIND：

yum -y install bind bind-utils bind-chroot

配置从DNS服务

• 同步主配置文件：
  从主DNS服务器将named.conf复制至本地：

  scp root@192.168.1.10:/etc/named.conf /etc/
  

• 编辑配置文件：

  vim /etc/named.conf
  

  修改配置如下，使其作为从服务器运行：

  options {
      listen-on port 53 { 192.168.1.20; };
      directory "/var/named";
      // ...
  };
  
  zone "xueluo.org" IN {
      type slave;
      file "slaves/xueluo.org.zone";
      masters {192.168.1.10;};
  };
  
  zone "1.168.192.in-addr.arpa" IN {
      type slave;
      file "slaves/192.168.1.arpa";
      masters {192.168.1.10;};
  };
  

• 启动named服务并设置开机启动：

  /etc/init.d/named start && chkconfig --level 35 named on
  

• 验证区域传输文件：

  ls -l /var/named/slaves/
  

提示：
请定期检查日志，确保区域传输（AXFR）正常工作，保证从DNS服务器与主DNS数据同步无误。

---

windows客户端配置

设置一块网卡(vmnet1)，网关为192.168.1.1，首选DNS为192.168.1.10，备用DNS为192.168.1.20。

在命令行中执行以下命令记性验证:

cmd --> nslookup www.xueluo.org

---

总结与扩展建议

本文介绍的方案通过Linux网关与DNS服务器的搭建，实现了内外网之间的安全通信以及域名解析服务的高可用性。

• 网络配置：采用静态IP和双网卡设计，确保内外网通信的可靠性。
• 路由转发与NAT：通过内核转发与iptables规则，实现了内网用户访问外网时地址转换的功能。
• DNS服务：主从DNS配置有效提高了解析服务的冗余性和容错能力。

扩展建议：

• 对于生产环境，建议在网关服务器上进一步细化防火墙策略，并使用专业工具（如firewalld）管理规则。
• 在DNS服务器方面，定期备份区域文件和日志，并使用监控工具对解析服务进行实时监控。
• 考虑增加冗余设备（如第二个网关、更多的DNS从服务器），以提高整体系统的可靠性和安全性。