centos7中openvpn配置服务后单独DHCP个客户端分配地址

在CentOS 7中，OpenVPN服务器通常不会直接处理DHCP地址分配，因为这通常是网络路由器的任务。然而，如果你想要在OpenVPN隧道内部为每个连接的客户端动态分配IP地址，可以借助第三方工具，如 Shorewall 或者通过iptables+NAT设置。

首先，你需要确保你的网络环境有一个独立的DNS服务器，并且路由器设置了静态路由指向OpenVPN网段。然后按照以下步骤操作：

1. 安装必要的软件包：

   sudo yum install openvpn shorewall dnsmasq

2. 配置 Shorewall 或 iptables：
- 对于Shorewall，编辑`shorewall.local`文件，在规则中启用NAT功能，比如允许OpenSSH和OpenVPN流量：

     # 允许OpenSSH和OpenVPN通过防火墙
     OPENSSH in on $EXTIF to $INTIF nat
     OPENVPN in on $EXTIF to $INTIF nat

- 对于iptables，添加类似以下规则：

     sudo iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

3. 配置dnsmasq为OpenVPN隧道内的DHCP服务器：
- 创建一个名为`openvpn-dhcp.conf`的文件，内容大致如下：

     interface=dev tun0
     domain-needed
     dhcp-range=192.168.0.100,192.168.0.254,12h
     log-facility=/var/log/dnsmasq.log

- 启动并启用dnsmasq服务：

     sudo systemctl start dnsmasq
     sudo systemctl enable dnsmasq

4. OpenVPN服务器配置中加入动态NAT（SNAT）选项：
在`server.conf`文件中，添加`remote-clients`选项，并指定隧道接口（例如`ifconfig-push "ip 192.168.0.1 dev tun0"`）。

注意：上述步骤仅提供了一个基本的指导，实际环境中可能需要根据你的网络拓扑、防火墙策略和安全需求做适当调整。在部署前建议详细测试，避免影响到其他服务。