vyos相关

admin

vyos相关
9 C  _5 @* `" s1 d; u# F" Xvyos配置文件/config/config.boot 老的config.boot.neutron
/ J) G- ^- X, u" M) uipsec VPN配置文件cat /etc/ipsec.conf
; \8 ^" `% A) H& d6 N$ A% G: j重启ipsec vpn服务 。   sudo ipsec restart
7 |1 ?# `& k6 w5 X! ]! W9 p6 y1 y! usudo ipsec statusall
8 n! `$ b! W# e+ o
& J' I$ X: w% D9 t& `' M" Bvyos 南基新建账户删除账户
set system login user syn_4a authentication plaintext-password Acc@1234
6 x! G7 }8 b5 |5 wset system login user syn_4a level admin
commit
- c! v9 r0 l, v5 xsave
* H* p! W# x( [$ P3 y
configure
3 `9 R1 d% ]6 I/ z: ]delete system login user syn_4a
) u5 Y  n& z5 {" dcommit
save
1 l4 Y5 c; x1 `- q; v————————
8 X8 \1 u  J# M. V1 H, L# e7 ^$ Lvyos show 命令应用
/opt/vyatta/bin/vyatta-op-cmd-wrapper  show vrrp
- a3 H2 Z3 x6 {7 U$ U, _' U1 y
增加路由
. y" E' E1 g- Q; M% Q, _7 Xvi /config/scripts/vyatta-postconfig-bootup.script
& v6 Y$ [1 y% O% i. H* k. ?3 Y4 J
3 h, d' z. |9 [9 n, g) Q, b
! l6 Y: r7 I$ @
第二种方式

cat /etc/rc.local
: H% {% j+ i- z; r* @

vyos 防火墙
6 P* w' b* a5 ~vyos防火墙主要是针对物理服务器，firewall 规则不能有特殊符号，端口范围1-65535 show configuration中看到的。
7 \0 {0 w5 P. h9 f6 y1 o" x0 P7 Pshow firewall
" `- I$ o; v2 Z( O
开启nat
首先kill -9 python /usr/sbin/confproxy
' r8 e! E  P2 V0 `+ T0 T+ g3 wconfigure
set vpn ipsec nat-traversal enable
7 R1 A% a+ r5 r. F* U& Xcommit

. \/ h7 r1 O9 Rset vpn ipsec site-to-site peer 182.150.35.163 tunnel 1 allow-nat-networks enable
commit

手动加载配置文件
/config/scripts/config.boot.neutron.load
( I* B4 Z! q. G- o  J4 t3 `重启服务
/etc/unit.d/confproxy start
) }! y% |* O2 w0 r0 H
% e5 _# B% r. apat带宽
) o- @2 I9 s/ \' }; F如果 要修改 ，可以 按照北基的方式修改，也可以在/etc/neutron/pat/下创建以router_id文件里面配置速率。配置某个router 的 pat 速率

1 N- d2 x. o3 S5 lneutron vyos模版文件
/etc/neutron/vyos/
# g( S8 j2 x" F6 X/ h% G2 b查看配置信息
7 e3 @6 B9 T% w6 T+ vshow configuration
" x# A5 Y0 u5 H( S  o
sudo vi config.boot.neutron
cat config.boot.neutron
  configure
load /confi/config.boot.neutron
0 D" C5 u$ h( ^, d9 m* c" Y8 c0 load /config/config.boot.neutron
commit
exit
! y1 a& }6 I( m' g exit

* `! \7 S9 K4 b- A1 A0 p' V% pshow  configuration
show  vpn ipsec status
' V2 G* N5 d0 ~( j/ |1 R: D+ eshow  vpn ipsec sa
; m5 q5 w1 ]0 Q0 s/ mshow vpn ike sa
- R# `* _$ N7 A7 h7 i0 B7 `
删除vyos 网卡
2 z" Z  g( K4 kip  link del eth2.221
7 y" ?( x% q  w3 D
" D, t3 A, L" ^  `8 U" }清除NFV会话
conntrack -F
) z9 X( k4 |# i! J, l修改会话连接数time-out时间
vi  /config/scripts/vyos_init.py
( ~- X+ N! A( a) }( P修改为 time-wait 600
  D% m+ e6 I  @$ Q! Hconntrack {
        expect-table-size 50000000
4 I: q# N0 K6 M, q$ O& K        hash-size 50000000
2 V. J: }' g" A$ I        log {
. |1 k  h% ?" H" ]$ j            icmp {
                destroy
                new
& n) u% Y  S" g& h. H, a                update
            }
            tcp {
                destroy
" ~! V, @- _: ]. y                new
                update {
                    close-wait
                    established
                    fin-wait
                    last-ack
                    syn-received
' {/ H# P1 c8 N+ G/ G                    time-wait
                }
1 @) h8 b" c* H% _  u            }
            udp {
- ]7 R3 H1 _6 O7 T- t                destroy
, b& [! s# Z+ a! P$ k& }                new
! n% A% t' Y& [; j- Q                update
            }
        }
% M4 F5 q  R6 I& W        table-size 50000000
        timeout {
6 J) C1 e" |. c( g6 a4 E& S            icmp 30
            other 600
7 C% _8 c7 ]  }4 y% k            tcp {
                close 10
                close-wait 180
5 C8 d3 r  Y+ j8 U) y; p                established 432000
* s5 w9 B" z9 y2 @' P                fin-wait 3600
                last-ack 30
                syn-recv 60
                syn-sent 120
                time-wait 600
# L" |, _5 M4 ?0 o            }
% H" R" M. v& o5 E9 a1 O# O        }
7 z- M3 Y. D* }+ e) x6 {    }
$ ]- t0 O. N! [+ j  ]  Xvi  /config/config.default.boot
) _5 g0 h+ f0 I3 z, ^3 ?* P修改为 time-wait 600
: g2 u7 z6 ~; ~3 Q0 jsystem {
    config-management {
$ R* F" T5 B4 B* x+ C, }1 X  t        commit-revisions 20
    }
    conntrack {
        expect-table-size 50000000
+ m) p% F+ w! s& N        hash-size 50000000
! t1 Q: ?- U" [, c4 \! ]3 s1 Y2 X        log {
            icmp {
8 u! _8 d: B, v' F. p6 c3 s                destroy
                new
                update
            }
            tcp {
! Q! O  b  H4 j3 P# e                destroy
8 w2 s* c  {; E7 I                new
                update {
) O6 S' P8 b8 J/ H) i8 D, \5 o                    close-wait
" }6 Y% f7 v  Y% R6 r, }! C                    established
% k. p8 b4 G+ k% f                    fin-wait
                    last-ack
                    syn-received
/ I8 V0 J6 K' \  U6 {5 i                    time-wait
                }
            }
            udp {
                destroy
+ N& O$ _4 E5 F4 j: c                new
. [# f/ n' q, O: o% g                update
- ^2 G8 ]; z9 L1 ^            }
0 j3 U% h+ x( r/ f/ B% ]6 m        }
* t3 A* u# T' ~6 U0 e        table-size 50000000
) h+ n8 ?9 L; P5 u, q/ ~        timeout {
            icmp 30
! X/ B; a% U$ S; u' H1 ^/ y0 S0 o            other 600
            tcp {
                close 10
                close-wait 180
3 }, @7 [) \0 v; K                established 432000
* r  H  p. u# ?1 d# b                fin-wait 3600
, D% }' o( ]8 m- E                last-ack 30
5 R# ]" x+ C% X                syn-recv 60
                syn-sent 120
: w/ H, G' Q6 g" [" U5 X0 M                time-wait 600
' M# F: m0 l# b. B; U            }
! n" A. v! [% A, Y; M$ P        }
    }