vyos相关

admin

vyos相关
; Z& a9 e7 X2 D! S+ kvyos配置文件/config/config.boot 老的config.boot.neutron
4 d& W/ E5 R: y1 ripsec VPN配置文件cat /etc/ipsec.conf
重启ipsec vpn服务 。   sudo ipsec restart
9 B; ~0 Q9 l/ b7 ~1 A" esudo ipsec statusall

vyos 南基新建账户删除账户
set system login user syn_4a authentication plaintext-password Acc@1234
/ f  l6 I& L7 Tset system login user syn_4a level admin
commit
. F5 q: o$ [8 T0 Xsave

configure
delete system login user syn_4a
commit
! M8 w! r: ~5 w1 A0 V# \: `save
————————
, K5 q7 `' d; ]3 V1 wvyos show 命令应用
/opt/vyatta/bin/vyatta-op-cmd-wrapper  show vrrp

. `+ H9 T6 m$ T; g- b$ Y增加路由
vi /config/scripts/vyatta-postconfig-bootup.script
- b: o2 e- n2 _" Z4 N" @


: T9 H$ \9 b; E! O2 ~3 q, X& U0 K% ]' V第二种方式
1 t$ e0 K" W, @9 ]% N  J  K4 |, |
  [* Z* W! l' {0 u% x1 p+ Q$ dcat /etc/rc.local
7 \9 d* W; Y( [4 n1 q7 |; a' D

- s" T: X2 ]- ?, t2 V' vvyos 防火墙
/ k. t4 ~' [- ^4 `& ~% V7 vvyos防火墙主要是针对物理服务器，firewall 规则不能有特殊符号，端口范围1-65535 show configuration中看到的。
show firewall
9 ]# i1 [5 Q! Q8 S  d5 C; Y
开启nat
; ?1 `3 W- x) ~1 k5 U首先kill -9 python /usr/sbin/confproxy
configure
set vpn ipsec nat-traversal enable
commit

, i. j+ f* u: uset vpn ipsec site-to-site peer 182.150.35.163 tunnel 1 allow-nat-networks enable
, U. N) E0 Z4 V; e) bcommit

手动加载配置文件
' M5 s) e. s0 K! r- w /config/scripts/config.boot.neutron.load
重启服务
8 e/ v' I8 Y$ D" X/etc/unit.d/confproxy start
2 p( m, G* }+ ?! }2 P5 J3 L6 z  [
6 p9 A  N* o- O& t$ xpat带宽
如果 要修改 ，可以 按照北基的方式修改，也可以在/etc/neutron/pat/下创建以router_id文件里面配置速率。配置某个router 的 pat 速率

neutron vyos模版文件
/etc/neutron/vyos/
  {' h8 C3 C/ A9 B% I查看配置信息
1 ?' g) m! U2 H2 D. v7 h# a* h: Xshow configuration

sudo vi config.boot.neutron
cat config.boot.neutron
# R2 b% |0 ~" @2 a) I. p2 p7 s- i  configure
# q; |; K8 b  {1 j4 V1 E. S3 O load /confi/config.boot.neutron
0 load /config/config.boot.neutron
/ e1 ~3 W, @' V; X8 ^5 W commit
, K* s" R9 `' M exit
1 I4 n0 G* @1 ~! |8 ^* } exit
; u( ~& j8 t7 M3 D& Y  P
show  configuration
show  vpn ipsec status
show  vpn ipsec sa
show vpn ike sa
% L% V: o2 X3 [
+ u9 B- Z) I8 p* \, q7 g7 h删除vyos 网卡
( d' \9 c) _9 P& s- aip  link del eth2.221

清除NFV会话
conntrack -F
5 I: i' ]. x- J5 |/ o$ B修改会话连接数time-out时间
+ y, D) }3 e7 H: jvi  /config/scripts/vyos_init.py
修改为 time-wait 600
, a6 B/ t# P4 @6 Z" l# n( h$ Y# Cconntrack {
* m6 r& R% \' P        expect-table-size 50000000
& q( h; x* {0 O/ W( w: l/ E! w        hash-size 50000000
  S+ T% O0 b" I. @6 Y        log {
4 Q, \/ ~% @) D            icmp {
% i! t7 x( k" ~9 l                destroy
3 k+ V3 b$ F% J  _, S: P' Z                new
7 O0 T% V. x  e6 Y                update
            }
            tcp {
                destroy
                new
6 C! d& t1 [0 n                update {
& T3 [6 R( K! T9 K                    close-wait
4 d, j+ s- x" U0 l                    established
' W; c* w% j$ s( Q" y                    fin-wait
3 v. r. E5 y# l; q( y                    last-ack
                    syn-received
                    time-wait
                }
' c! m6 c$ d, ~1 Z            }
            udp {
                destroy
. R3 y. M; \7 [3 b# G- y                new
% Z" {/ g; A# c! p) Z9 |% u6 z                update
            }
        }
2 V( b% N: V6 Y9 }  j        table-size 50000000
        timeout {
            icmp 30
* s, b5 `* Y: z* o: [: O8 x            other 600
" q: R! }  s+ e" @            tcp {
" y6 s' u" Q: l5 o/ @1 n                close 10
                close-wait 180
                established 432000
                fin-wait 3600
                last-ack 30
                syn-recv 60
                syn-sent 120
$ g+ l6 v/ U+ b8 r                time-wait 600
            }
: w1 z. O- G' k* {9 _+ l( w& c        }
    }
# A/ H$ H) \4 Q' U: Vvi  /config/config.default.boot
0 b- ?: K. r8 d# S; Y修改为 time-wait 600
6 z  A' T2 p8 usystem {
0 g' @" @) H1 R7 o    config-management {
        commit-revisions 20
3 Y1 u* ]" }% r; N    }
    conntrack {
        expect-table-size 50000000
        hash-size 50000000
        log {
            icmp {
- y; H% K% s% J( X                destroy
                new
                update
: t6 p; b. Z/ }, B- \# W6 a' M3 e            }
" _& `9 B9 s. \' p# h            tcp {
2 C7 O, ]" J9 k                destroy
                new
                update {
2 d0 L( M: k7 v6 R4 U                    close-wait
# U# W( b8 H5 g. B                    established
                    fin-wait
6 F4 d7 J. K# b6 ~                    last-ack
                    syn-received
/ x9 `/ Q5 E. h8 j# P5 C                    time-wait
                }
0 V( o7 }* s4 t2 L9 ?5 k            }
            udp {
/ g0 y9 q" J& j3 c% @9 m                destroy
  S' O- S: r3 H; D5 s* ]                new
" m& @1 y0 G5 x7 v% D                update
8 d4 p4 e/ j3 c3 A: H# c: o            }
        }
  D6 H" V) c/ S2 x/ W9 l- R        table-size 50000000
: p3 M9 S0 z3 _; c& O3 T        timeout {
            icmp 30
            other 600
' \7 a/ r! {. i! @7 V            tcp {
                close 10
: E( s' B' ^$ c1 M7 V                close-wait 180
- j* j! K" V8 B( r$ e' n2 V                established 432000
. a5 a. b7 j) q! ]9 v                fin-wait 3600
( c; @  V% a. G2 _+ z                last-ack 30
9 \2 Z) m8 m' g& D  E0 x' m1 J& x% R                syn-recv 60
. g7 |) E$ \& r( M1 v0 t6 g; W. s2 h                syn-sent 120
                time-wait 600
            }
        }
# U. [$ C; u" D2 Q    }
* H. v: W& _! @$ S& ?1 B