vyos相关

admin

vyos相关
% ~$ M& i+ |6 Q! V2 @- uvyos配置文件/config/config.boot 老的config.boot.neutron
ipsec VPN配置文件cat /etc/ipsec.conf
重启ipsec vpn服务 。   sudo ipsec restart
* r1 d) c# _* [: csudo ipsec statusall
. |" g' A8 M# a! S  n4 D
  b& E# w$ W% rvyos 南基新建账户删除账户
1 N) [, m3 p& r6 n- I7 K+ O3 E9 iset system login user syn_4a authentication plaintext-password Acc@1234
2 N3 p8 r: C4 ^+ Zset system login user syn_4a level admin
commit
) ^8 c, \& g% E3 c( V, `- p  j) Fsave

+ g7 v5 u8 F3 j2 ]' U( x; P) w& @: Tconfigure
1 W4 M+ |' p8 T4 Cdelete system login user syn_4a
- `) _5 I  n/ i( }( n. qcommit
save
————————
2 N* |( m8 F1 nvyos show 命令应用
7 Y) F" g5 Z$ N3 t# T# @7 s" r/opt/vyatta/bin/vyatta-op-cmd-wrapper  show vrrp

: ^3 J! v3 |8 h增加路由
$ A; _8 l+ M) x' [vi /config/scripts/vyatta-postconfig-bootup.script
9 o7 q. P1 ^8 s5 E
0 b+ `: O/ W; h9 m2 U

- g. y( o2 Z7 J# B4 u+ M8 p; A& w第二种方式
# }6 a% N& C2 c+ G( B
. k( j! y+ j: G8 |1 i5 ^" lcat /etc/rc.local
% h# O4 K1 }- Q+ ~% _
7 q. {# R2 }' e# R
  J9 r7 N. P1 z# {6 {0 T5 [1 Svyos 防火墙
: c- x. J& o+ ?( avyos防火墙主要是针对物理服务器，firewall 规则不能有特殊符号，端口范围1-65535 show configuration中看到的。
; o$ v' f8 O5 {* S7 V% jshow firewall

开启nat
1 y2 U# R9 U' @7 l* H7 B2 a首先kill -9 python /usr/sbin/confproxy
configure
% r3 q: K, k7 K+ ?; bset vpn ipsec nat-traversal enable
1 Q. Y7 j/ d; R$ j$ Kcommit
1 w& H- g2 x$ s. i9 T
$ w3 \# z* m( o: }set vpn ipsec site-to-site peer 182.150.35.163 tunnel 1 allow-nat-networks enable
& O3 N/ s! @. B4 p+ M. x$ ^# fcommit
9 e6 i* j& ?" U; ?; A
) n" s6 D$ `. G2 M手动加载配置文件
/config/scripts/config.boot.neutron.load
9 ?3 P! K# ^5 l; h) h重启服务
/etc/unit.d/confproxy start

pat带宽
  z+ h, ]2 V& }& l, r如果 要修改 ，可以 按照北基的方式修改，也可以在/etc/neutron/pat/下创建以router_id文件里面配置速率。配置某个router 的 pat 速率

7 |$ d; w5 c  D! m) t5 d$ g; xneutron vyos模版文件
/etc/neutron/vyos/
查看配置信息
, y- }: p9 R" ?- m, Z" }: sshow configuration

sudo vi config.boot.neutron
2 g: _, E' W5 e  q' O) j' r cat config.boot.neutron
) g- e: d7 r, k  configure
load /confi/config.boot.neutron
; m4 R7 p4 O; v0 load /config/config.boot.neutron
commit
: [3 ]; v& d- O& b exit
; ]. E5 C$ c8 h( c% e& [ exit

show  configuration
show  vpn ipsec status
show  vpn ipsec sa
show vpn ike sa
2 A7 b0 L" z( i. y& e; C' I
. B+ z7 Y4 G3 E3 m删除vyos 网卡
' k( r0 A. L; D5 W9 y2 d5 e( Vip  link del eth2.221

清除NFV会话
conntrack -F
修改会话连接数time-out时间
" Z9 `' n, ^/ @vi  /config/scripts/vyos_init.py
修改为 time-wait 600
% I$ N  t  P/ Pconntrack {
2 R0 o4 \2 b: e! E; A        expect-table-size 50000000
        hash-size 50000000
- e- J2 l1 o$ V) C# m        log {
            icmp {
                destroy
# n" Z4 `0 m% |% G! s$ {                new
8 J  L3 }, [8 ^0 n. }                update
3 @% |7 c8 z5 i" T# `            }
0 E4 C; Y6 X. i. @& ]' ?: s            tcp {
                destroy
$ w+ h, v/ w  _+ J                new
                update {
& t6 w, p- X2 m7 E* t! R                    close-wait
                    established
                    fin-wait
$ }% @5 m% o, K8 Q                    last-ack
                    syn-received
& r; \+ B+ h/ E. R/ ?5 J                    time-wait
                }
# b+ T# ?6 M( [4 n            }
+ {8 R% `. `1 ~5 g0 |            udp {
+ a- v% n- d" p& L+ J+ W$ S7 t                destroy
                new
' s+ ~, N  O' l$ d                update
            }
# z7 q! E8 B& B( A( ?        }
        table-size 50000000
        timeout {
            icmp 30
& @6 C* G5 \: n- o            other 600
& S5 |, p' J% O            tcp {
                close 10
& R) }7 \  A0 ?  v" w7 H( h                close-wait 180
+ l9 ~9 }0 w) ^5 K/ j6 {& P                established 432000
( K3 E5 |+ [" N9 i! D6 B# s                fin-wait 3600
                last-ack 30
9 Z& Y8 ~1 @3 G7 E9 c                syn-recv 60
                syn-sent 120
                time-wait 600
& f0 Q9 E" G7 j4 N            }
, [& B( g* G( @4 i: u0 I        }
* p/ e0 p' B0 @7 r3 V    }
vi  /config/config.default.boot
修改为 time-wait 600
system {
: z5 r; \9 ~" o9 a( y3 `9 l9 a    config-management {
        commit-revisions 20
    }
    conntrack {
' c, `2 W% v! f! N$ F# y        expect-table-size 50000000
        hash-size 50000000
- r( `! {' U' ~' I- Q  V+ S        log {
            icmp {
                destroy
                new
- A4 c: n  a4 C, @                update
- k. i# e: |( d+ v7 j            }
2 V1 {. I% Z3 m' }: \            tcp {
                destroy
                new
. E0 v7 [0 t3 H% K& r                update {
: e; c: u. T, P4 Q, P) N                    close-wait
) P' c: w$ n( h& R4 T                    established
2 O( m9 b6 H( ?) C: [7 w5 G0 P                    fin-wait
                    last-ack
                    syn-received
8 h7 T6 u: q& P# F                    time-wait
' I0 g1 u# l$ w% e1 {9 Y                }
            }
- g7 n: b0 ^, B5 {4 N# w5 j% @- E' r            udp {
' s) K/ h+ d4 W  w                destroy
                new
# [% R6 A0 m1 [% a0 B+ S                update
            }
        }
2 d" t7 D  \, k" U' F+ B        table-size 50000000
        timeout {
            icmp 30
) A) Q2 H2 T/ A, g* o7 z; W            other 600
            tcp {
- |& f& S' g" X3 \2 ~                close 10
/ o8 N4 x% S0 s7 D! B. J8 S                close-wait 180
& K- }/ j1 M& {0 e) q                established 432000
                fin-wait 3600
                last-ack 30
                syn-recv 60
- U$ W% r- @' f' M3 h4 ~                syn-sent 120
                time-wait 600
            }
        }
    }
' [2 T. R: i& P& `  w) W