[Linux] VPN L2TP client + DHCP server + NAT iptables @ Ubuntu 12.04 desktop

試了一個小型的網路架構，原本打定把 AP 刷成 DD-WRT 後，即可將 WAN 設定成 VPN 走法，可惜 AP 實在不穩，就改拉一台 PC 來用。此例用一台 Ubuntu 12.04 Desktop 當作 VPN client，此外，為了讓其他 clients 不需要處理 VPN 的連線，因此，讓這台 Ubuntu desktop 又充當 DHCP server，藉以再接一台 AP 出來，供眾人使用，眾人只需要連上 AP 後，就可以走指定的 VPN 通道。

為此，先介紹 Ubuntu 12.04 這檯機器，需要兩張網卡，分別為 NIC 1 跟 NIC 2 ，以下則用 eth0 跟 eth1 區分，而 VPN 走的網卡是 ppp0 (可以連通 VPN 後，用 ifconfig 查看)。其中 eth0 的網路是自動取得 IP 的。

設定 eth1 網卡：

$ sudo vim /etc/network/interfaces
auto eth1
iface eth1 inet static
address 192.168.168.1
netmask 255.255.255.0
network 192.168.168.0

broadcast 192.168.168.255

架設 DHCP server：

$ sudo apt-get install isc-dhcp-server
$ sudo vim /etc/default/isc-dhcp-server
INTERFACES="eth1"
$ sudo vim /etc/dhcp/dhcpd.conf
option domain-name "example.org";
option domain-name-servers 8.8.8.8;
subnet 192.168.168.0 netmask 255.255.255.0 {
  range dynamic-bootp 192.168.168.50 192.168.168.100;
  option routers 192.168.168.1;
}
$ sudo service isc-dhcp-server restart

設定 NAT 與 iptables：

$ echo "1" > /proc/sys/net/ipv4/ip_forward
$ sudo vim /etc/rc.local

echo "1" | tee /proc/sys/net/ipv4/ip_forward

OIF="eth0"
VIF="ppp0"
IIF="eth1"
INNET="192.168.168.0/24"

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

iptables -t nat -A POSTROUTING -o $OIF -s $INNET -j MASQUERADE
iptables -t nat -A POSTROUTING -o $VIF -j MASQUERADE

如此一來，即可收工。