vyos相关

admin

vyos相关
vyos配置文件/config/config.boot 老的config.boot.neutron
ipsec VPN配置文件cat /etc/ipsec.conf
: q( |. n- D0 k2 g4 @* h重启ipsec vpn服务 。   sudo ipsec restart
sudo ipsec statusall
' X8 ^" H! h5 ?( `/ R% s
vyos 南基新建账户删除账户
set system login user syn_4a authentication plaintext-password Acc@1234
! s- L: |# y  W: V+ G- d/ B+ |set system login user syn_4a level admin
+ s) j/ x3 b% @8 s' Zcommit
save
4 r" E, D% L6 w' [9 f2 n3 C7 W4 m
9 Y5 F' Z# e- Qconfigure
( o1 i, a. z0 a7 adelete system login user syn_4a
commit
save
) b. J- K  t4 F$ W————————
6 h. a9 H: W- P# s8 U: p; Lvyos show 命令应用
/opt/vyatta/bin/vyatta-op-cmd-wrapper  show vrrp

增加路由
1 y; @  y: ^* c$ _' tvi /config/scripts/vyatta-postconfig-bootup.script
% m4 M1 t6 h3 Z& s

                               
登录/注册后可看大图

2 m" `- m" C* d1 h3 M第二种方式

cat /etc/rc.local
! c8 M" X. {, b- |# F1 `1 r

                               
登录/注册后可看大图

vyos 防火墙
8 j) x6 T/ p, g3 \1 M. wvyos防火墙主要是针对物理服务器，firewall 规则不能有特殊符号，端口范围1-65535 show configuration中看到的。
show firewall

" i; u1 ?4 A; f- W4 h3 r0 t开启nat
/ H( Z( j4 d  q2 U6 |  _首先kill -9 python /usr/sbin/confproxy
3 H: o$ @/ r4 a- {+ h% \1 v( ^+ Wconfigure
set vpn ipsec nat-traversal enable
5 V3 ?( }5 P6 z4 {" Pcommit
: m  u" R5 ?. n6 l" m
set vpn ipsec site-to-site peer 182.150.35.163 tunnel 1 allow-nat-networks enable
commit
; k5 Z% X# Q  X+ q! ^# j2 o
. A; j+ w2 }; C6 v手动加载配置文件
7 l$ {* Y6 R& P6 S* K/ p0 | /config/scripts/config.boot.neutron.load
重启服务
2 k# v7 S8 e7 ]/etc/unit.d/confproxy start

& D- |3 j8 P  Z; Qpat带宽
如果 要修改 ，可以 按照北基的方式修改，也可以在/etc/neutron/pat/下创建以router_id文件里面配置速率。配置某个router 的 pat 速率

9 G5 t/ r, Q, Yneutron vyos模版文件
/etc/neutron/vyos/
查看配置信息
show configuration

* v, m0 r) A' e$ H' A. A$ |sudo vi config.boot.neutron
% T% r6 X% a/ W2 P+ H( F) D cat config.boot.neutron
  configure
: Y* N+ l8 U/ z6 I8 t load /confi/config.boot.neutron
" b6 }( ^0 H3 b: z3 L0 load /config/config.boot.neutron
/ n; W6 e( i1 x8 |, Z6 x commit
" q- p5 n" _* x8 H exit
exit

show  configuration
- K' Y, W/ N4 g: Y5 ]7 yshow  vpn ipsec status
- g5 t. T% B$ Y+ A$ g8 yshow  vpn ipsec sa
show vpn ike sa
7 Z3 X8 q% S8 X8 W
删除vyos 网卡
& V6 X% n8 L! l; B1 E# }ip  link del eth2.221
" ]) E6 u8 n" e! G
" o0 V, }7 E8 m清除NFV会话
conntrack -F
2 x7 _' f# }5 B3 k8 I) H7 U3 J  n修改会话连接数time-out时间
vi  /config/scripts/vyos_init.py
: i# q) M3 g6 C修改为 time-wait 600
conntrack {
        expect-table-size 50000000
7 O( }7 y3 O$ G1 L4 ?1 y* o        hash-size 50000000
        log {
  C+ @/ z; S( t+ D$ ^' A% D  a            icmp {
                destroy
% F/ |& }+ \  v                new
                update
# D: `& g8 N; w            }
            tcp {
8 }  {& v8 n. ^' V8 R3 P! M                destroy
, S- l4 x0 O7 N                new
                update {
                    close-wait
; F3 h) M9 k* L" c                    established
                    fin-wait
                    last-ack
4 d% s* p  s! c0 O* r8 A, R                    syn-received
                    time-wait
                }
! Y' F5 r  ]3 {. W- A0 s            }
3 t5 h4 A! I1 E7 ^' k& D            udp {
) E3 p* r, b4 W( }" ?: z                destroy
                new
                update
8 g9 Y7 o$ l7 ~4 w4 _- F4 B            }
% K3 a* V. u+ O& C, b) S! z        }
        table-size 50000000
        timeout {
            icmp 30
. E3 k, x' `8 N9 `, C* f            other 600
            tcp {
                close 10
( t& K' C3 i) w9 n% d                close-wait 180
                established 432000
                fin-wait 3600
                last-ack 30
+ {' x1 R+ ]3 Y                syn-recv 60
                syn-sent 120
                time-wait 600
            }
        }
    }
# r" K( J/ d# k+ l% u- gvi  /config/config.default.boot
修改为 time-wait 600
" n. J/ b6 X2 J, wsystem {
    config-management {
- S6 i. W1 K; \. h9 _        commit-revisions 20
9 ^9 E  h' k0 }5 P% {' q( D    }
    conntrack {
        expect-table-size 50000000
        hash-size 50000000
        log {
7 P5 w( r/ O/ {3 {( c) q            icmp {
' b+ P3 c. z6 A( M                destroy
1 Q& H9 i  |# J9 j. }5 W: B                new
0 S' g0 R, H8 n! J                update
            }
            tcp {
                destroy
  a# b/ G: x) B0 U                new
                update {
! W6 z8 B1 }- X: @% k                    close-wait
                    established
- V2 X" ~- c( t9 A                    fin-wait
$ q  e1 v+ @5 Y4 f$ |& C5 W                    last-ack
                    syn-received
% y0 _6 C6 @- |  R                    time-wait
# @0 Q$ j. R) o( E! o5 `                }
            }
            udp {
                destroy
# x2 u8 \, L/ N" P- E                new
                update
            }
        }
        table-size 50000000
# O/ @0 z3 @, ]        timeout {
            icmp 30
! `. @8 S7 c1 l& T            other 600
. M  R: X: g7 r, n# K            tcp {
                close 10
* T$ U. W. C4 ~5 x                close-wait 180
) g0 Q' ~7 R% V$ s2 Q% {. I9 [2 j                established 432000
                fin-wait 3600
7 R/ n+ g$ x" M. j- p4 ~                last-ack 30
                syn-recv 60
                syn-sent 120
                time-wait 600
            }
        }
3 ?% p6 t* f  `; `8 f( }* v    }
4 P! @, j* l# l9 x! z6 i