vyos相关

admin · 发表于 2018-11-1 16:22:33

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？开始注册

x

vyos相关
vyos配置文件/config/config.boot 老的config.boot.neutron
ipsec VPN配置文件cat /etc/ipsec.conf
重启ipsec vpn服务。 sudo ipsec restart
sudo ipsec statusall

vyos 南基新建账户删除账户
set system login user syn_4a authentication plaintext-password Acc@1234
set system login user syn_4a level admin
commit
save

configure
delete system login user syn_4a
commit
save
————————
vyos show 命令应用
/opt/vyatta/bin/vyatta-op-cmd-wrapper show vrrp

增加路由
vi /config/scripts/vyatta-postconfig-bootup.script

登录/注册后可看大图

第二种方式

cat /etc/rc.local

登录/注册后可看大图

vyos 防火墙
vyos防火墙主要是针对物理服务器，firewall 规则不能有特殊符号，端口范围1-65535 show configuration中看到的。
show firewall

开启nat
首先kill -9 python /usr/sbin/confproxy
configure
set vpn ipsec nat-traversal enable
commit

set vpn ipsec site-to-site peer 182.150.35.163 tunnel 1 allow-nat-networks enable
commit

手动加载配置文件
/config/scripts/config.boot.neutron.load
重启服务
/etc/unit.d/confproxy start

pat带宽
如果要修改，可以按照北基的方式修改，也可以在/etc/neutron/pat/下创建以router_id文件里面配置速率。配置某个router 的 pat 速率

neutron vyos模版文件
/etc/neutron/vyos/
查看配置信息
show configuration

sudo vi config.boot.neutron
cat config.boot.neutron
  configure
load /confi/config.boot.neutron
0 load /config/config.boot.neutron
commit
exit
exit

show  configuration
show  vpn ipsec status
show  vpn ipsec sa
show vpn ike sa

删除vyos 网卡
ip  link del eth2.221

清除NFV会话
conntrack -F
修改会话连接数time-out时间
vi  /config/scripts/vyos_init.py
修改为 time-wait 600
conntrack {
      expect-table-size 50000000
      hash-size 50000000
      log {
         icmp {
            destroy
            new
            update
         }
         tcp {
            destroy
            new
            update {
                  close-wait
                  established
                  fin-wait
                  last-ack
                  syn-received
                  time-wait
            }
         }
         udp {
            destroy
            new
            update
         }
      }
      table-size 50000000
      timeout {
         icmp 30
         other 600
         tcp {
            close 10
            close-wait 180
            established 432000
            fin-wait 3600
            last-ack 30
            syn-recv 60
            syn-sent 120
            time-wait 600
         }
      }
}
vi  /config/config.default.boot
修改为 time-wait 600
system {
config-management {
      commit-revisions 20
}
conntrack {
      expect-table-size 50000000
      hash-size 50000000
      log {
         icmp {
            destroy
            new
            update
         }
         tcp {
            destroy
            new
            update {
                  close-wait
                  established
                  fin-wait
                  last-ack
                  syn-received
                  time-wait
            }
         }
         udp {
            destroy
            new
            update
         }
      }
      table-size 50000000
      timeout {
         icmp 30
         other 600
         tcp {
            close 10
            close-wait 180
            established 432000
            fin-wait 3600
            last-ack 30
            syn-recv 60
            syn-sent 120
            time-wait 600
         }
      }
}

账号		自动登录	找回密码
密码			开始注册

vyos相关

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块

站长推荐 /4