如何配置Ubuntu DHCP与防火墙协同工作，确保网络安全无漏洞？

使用者痛点先说在前头：

很多运维在Ubuntu上装好DHCP后一开启UFW就出现客户端拿不到IP；也有人防火墙规则开了67/68端口。却还是被扫描攻击，租约混乱导致IP冲突；更糟的是日志看不懂，不知道是DHCP没启动还是防火墙把请求拦掉了。下面这套配置思路就是为了解决“能用但不安全”和“安全了却不能用”的矛盾。按理说，

一、前言：DHCP与防火墙必须协同才能无漏洞

Ubuntu程序上DHCP服务器和防火墙是两个关键的网络组件。它们可以协同工作以确保网络的安全性和可靠性。

DHC P分配IP地址：

D H C P服务器会自动为连接到网络的设备分配IP地址和其他网络配置给网络上的设备。而防火墙如UFW则用于管理进出网络的数据包，以保护程序免受未经授权的访问。这两者可以协同工作，以确保网络的安全性和稳定性。

痛点提醒：只开服务不开防护，等于把内网地址池直接暴露给所有人；只开防护不放行端口，又会让新设备永远显示“正在获取IP地址”。其实，

二、安装和配置DHCP服务器基础环境

1 安装ISC DHCP Server和UFW工具

痛点：很多教程写sudo yum install dhcp。这在Ubuntu上根本装不了导致装完程序后服务起不来。