vyos相关

admin

vyos相关
3 K$ ]1 L7 q4 fvyos配置文件/config/config.boot 老的config.boot.neutron
ipsec VPN配置文件cat /etc/ipsec.conf
3 v! T  w* h% j; Q" k" R重启ipsec vpn服务 。   sudo ipsec restart
0 k7 \; \8 @% L1 Z2 [' Csudo ipsec statusall

8 C3 U( L) E/ n3 H1 s" ]( ^/ p9 Fvyos 南基新建账户删除账户
set system login user syn_4a authentication plaintext-password Acc@1234
7 I4 e9 c9 l: f6 h  t3 l5 s+ N+ ?' jset system login user syn_4a level admin
+ m8 J. A8 f0 P4 hcommit
; G9 f. Q* t: x9 \save
. b$ E) P- d3 R, q- D
configure
delete system login user syn_4a
  R( f$ Z! T% P. \9 icommit
8 [9 B( H9 E. n$ X: u  G* s0 ]* }save
————————
vyos show 命令应用
/opt/vyatta/bin/vyatta-op-cmd-wrapper  show vrrp
) b1 Y; [% F. E+ V
: G; B) U% N1 W2 |" L4 T/ w增加路由
8 V# n0 d- f, C2 }9 ]. Avi /config/scripts/vyatta-postconfig-bootup.script
$ O- k( j) h7 c/ ]" N7 S1 E

5 Z; r3 ?* k3 x3 Y+ k- U4 c$ K
$ ?) u$ {& V3 w* M3 T+ c1 p0 V6 }第二种方式
  n% K2 k8 n6 ~# P& E. w
. k) f$ l0 v+ R" X' A2 S% pcat /etc/rc.local
5 M; h& {6 _# e- t: F2 ]# F. G

vyos 防火墙
vyos防火墙主要是针对物理服务器，firewall 规则不能有特殊符号，端口范围1-65535 show configuration中看到的。
4 p5 Y2 h) u7 J1 p: o1 xshow firewall
' X! G5 }: T  V( z" I; k7 y: l
/ v) R  O: v9 ]! G1 w3 }  N8 m开启nat
9 v/ b' Z: e* |9 g7 N% g/ ]首先kill -9 python /usr/sbin/confproxy
configure
* M/ U  E8 C- B1 D# L; I# {7 Rset vpn ipsec nat-traversal enable
commit
. ^& B) m+ i! z3 i. e
set vpn ipsec site-to-site peer 182.150.35.163 tunnel 1 allow-nat-networks enable
commit

手动加载配置文件
7 ]9 d4 e/ ~1 g& `! ` /config/scripts/config.boot.neutron.load
重启服务
/etc/unit.d/confproxy start

. R, D, P  Y4 |1 [pat带宽
# X5 I! t6 c- q4 W9 B2 f0 l: K如果 要修改 ，可以 按照北基的方式修改，也可以在/etc/neutron/pat/下创建以router_id文件里面配置速率。配置某个router 的 pat 速率
1 C) k# j6 R# N& J
neutron vyos模版文件
9 i3 y, W/ H+ ]  C" A/etc/neutron/vyos/
查看配置信息
show configuration

. n( S3 \( `7 H7 V. C  r8 i5 R  zsudo vi config.boot.neutron
cat config.boot.neutron
' A" k) h. _. W. K! I4 I! N  |  configure
load /confi/config.boot.neutron
. i7 u, M& T; `0 load /config/config.boot.neutron
commit
" Z" P. x& |5 p" U: m3 r2 }( m9 o exit
! l$ V9 n; J5 a, B exit
- G4 B& P9 q5 W' l! d
7 d6 `9 _1 e8 [2 Y. l3 \show  configuration
7 s) r6 i1 A" X4 s/ {) Gshow  vpn ipsec status
9 \. u# [( U9 G& N( C' ^1 r3 Bshow  vpn ipsec sa
% t- }$ @: Z+ O% E5 g: {& ishow vpn ike sa

删除vyos 网卡
ip  link del eth2.221
1 r( E$ }" L7 T& a& A0 @$ o
( j/ Q: `! c  v' I1 }6 H# J清除NFV会话
conntrack -F
修改会话连接数time-out时间
vi  /config/scripts/vyos_init.py
" P) J: ?1 [& w" ^9 H修改为 time-wait 600
. A& _3 t; B  r! J& U' \- Aconntrack {
        expect-table-size 50000000
+ X# l/ P8 }/ V, U' N- w        hash-size 50000000
        log {
/ I5 D, q9 g: L* H$ ~  X# p+ e' q            icmp {
                destroy
" y* y3 E3 X6 L                new
* O; i9 }. Y! Y+ m                update
6 ~  t: d9 E  u7 P. B            }
" g# K! a% |, ?$ g) w            tcp {
; X3 p  Q) l! X, Y' U                destroy
. h: a" m+ k( h+ W$ d' N                new
4 m/ q6 B/ o$ B, J9 w- d/ h                update {
                    close-wait
+ z. f4 ?1 @' [# y4 ~  H                    established
                    fin-wait
                    last-ack
                    syn-received
! z) C* y4 e/ S8 p, S" Y                    time-wait
                }
            }
            udp {
                destroy
                new
& D2 U) Z/ W  A4 f: {& z5 C                update
% b1 I& w# m, c4 {) u            }
        }
        table-size 50000000
5 i1 G; }2 |+ v9 ]' B0 P        timeout {
* v( s" F  \5 t+ e4 W! v; K            icmp 30
. p8 o5 }/ a4 l. F  ]& U            other 600
            tcp {
                close 10
                close-wait 180
9 W9 }* v$ J! \! m, D0 P                established 432000
2 S/ {8 z  S) T* \0 @                fin-wait 3600
                last-ack 30
                syn-recv 60
                syn-sent 120
( q6 U5 b0 y5 b4 {2 S: m                time-wait 600
            }
# u# p3 |- A# D/ Z        }
    }
6 Q; Y6 E. Q+ ~* X2 {6 xvi  /config/config.default.boot
修改为 time-wait 600
" Y% Z$ f$ R* csystem {
6 o$ M7 L* t1 u    config-management {
        commit-revisions 20
    }
! w: b7 X. X! P    conntrack {
        expect-table-size 50000000
* }. H9 X& L+ y: |9 @        hash-size 50000000
$ x! \( s8 [! H& d+ O        log {
            icmp {
                destroy
" }- N/ j* d, Q) P2 s: L, D" r                new
1 T2 y9 ]. q* s4 H                update
            }
            tcp {
                destroy
9 f0 |# W, f* j5 S& I  u6 C& H9 p                new
                update {
4 g/ q/ p" I3 G- \6 G/ M                    close-wait
# U6 a7 q3 V5 W  t" `. z% Z7 r                    established
                    fin-wait
                    last-ack
                    syn-received
4 M, \  Q0 n+ `6 x0 Z                    time-wait
! u! c5 l6 a$ O$ {8 D; h2 H* B                }
; V8 |3 t& p  v4 D0 b# K+ i            }
/ \) V+ {- f( t            udp {
                destroy
                new
: t, X1 M, Y) _! A( U0 D/ J$ B" i                update
            }
        }
        table-size 50000000
        timeout {
            icmp 30
            other 600
            tcp {
0 \, \' i5 L! }1 k- O                close 10
                close-wait 180
                established 432000
( K* F. x" H9 O# Q# Z                fin-wait 3600
  e+ q" v! d* V. P                last-ack 30
                syn-recv 60
1 o* o5 {" X1 b3 z2 E+ o                syn-sent 120
                time-wait 600
            }
        }
! g* h% |$ w3 J    }
+ J! ?8 e  ]4 @0 b9 u