vyos相关

admin

vyos相关
5 B5 {. l5 l8 u4 I- Fvyos配置文件/config/config.boot 老的config.boot.neutron
ipsec VPN配置文件cat /etc/ipsec.conf
重启ipsec vpn服务 。   sudo ipsec restart
sudo ipsec statusall

vyos 南基新建账户删除账户
set system login user syn_4a authentication plaintext-password Acc@1234
* U) f) d' d8 j% T# R( hset system login user syn_4a level admin
( k4 n4 d* t% V8 x( Ncommit
0 q6 ?- v- ?& Rsave
4 z; [! i+ P9 J0 i+ D5 v3 I
8 a% _- P& E( |configure
" B$ u+ T! C2 ]! ?: tdelete system login user syn_4a
commit
save
( l: v3 ~) m/ |3 }6 l* r* A7 f————————
& H( E9 Q. v6 _- tvyos show 命令应用
; r2 \2 p. Y- D8 k/opt/vyatta/bin/vyatta-op-cmd-wrapper  show vrrp

! C0 v* u1 q' F增加路由
) N) f( l" Q4 k8 e' |) Q  Lvi /config/scripts/vyatta-postconfig-bootup.script

                               
登录/注册后可看大图

第二种方式

cat /etc/rc.local
  Y7 n& f' H6 g/ a' _2 r

                               
登录/注册后可看大图

: s8 V. W7 G& P* [% l
vyos 防火墙
vyos防火墙主要是针对物理服务器，firewall 规则不能有特殊符号，端口范围1-65535 show configuration中看到的。
show firewall
. v' _! g5 X2 [( H/ v: p  Y
& I0 s5 l/ M, n& X" g开启nat
首先kill -9 python /usr/sbin/confproxy
configure
set vpn ipsec nat-traversal enable
commit
( c" ]  k0 D! f7 H: F% o) c* A8 T: x
8 h8 R6 V1 {* e7 D' j, z) ]2 vset vpn ipsec site-to-site peer 182.150.35.163 tunnel 1 allow-nat-networks enable
commit

手动加载配置文件
3 Z$ Z5 j. H$ n9 s% b' @: \6 w /config/scripts/config.boot.neutron.load
重启服务
/etc/unit.d/confproxy start
; D9 A, l9 z+ W
pat带宽
: C. Z9 c! E& ^: r) K如果 要修改 ，可以 按照北基的方式修改，也可以在/etc/neutron/pat/下创建以router_id文件里面配置速率。配置某个router 的 pat 速率

neutron vyos模版文件
) @; A' m5 R( E, m/etc/neutron/vyos/
: n# z3 c7 S/ z& d3 ~, }) j( c% z查看配置信息
show configuration
+ E% F. q) B; B7 v  V# f/ M8 s% [
sudo vi config.boot.neutron
cat config.boot.neutron
  configure
8 u+ `5 P) C3 {: L9 N3 I load /confi/config.boot.neutron
6 x" J& g, t3 ~" s# ?0 load /config/config.boot.neutron
6 ?0 H/ h2 k/ y" u2 ?: Z commit
# y) f! C# S5 e( ^3 B; Q& g" P exit
exit
3 N1 B2 K+ V5 C9 q5 N
% V5 }; V( r  i7 r* Z1 B  gshow  configuration
4 C* d$ o4 I, ~* lshow  vpn ipsec status
- Q+ A$ Q# v, X' C( @show  vpn ipsec sa
show vpn ike sa
# ?/ z' p& f' o
删除vyos 网卡
; s: E: f( q/ k) ~ip  link del eth2.221
. y8 k# h( d4 {' F4 q
清除NFV会话
) x" M5 `+ t. \) y) c7 h* e: Wconntrack -F
9 K- j  n* W- w5 j' G8 M7 W4 Q! \1 D修改会话连接数time-out时间
vi  /config/scripts/vyos_init.py
$ N- M* @! G6 a4 A2 E( _8 x修改为 time-wait 600
/ X3 n% q1 q) H* ?& Nconntrack {
1 W1 ~2 P3 @9 ~4 p; Q  F8 \5 @: ?        expect-table-size 50000000
        hash-size 50000000
! m" h7 d, I& b3 M7 o# k        log {
8 C- Q$ p- W! r2 C( Q# L  s# m            icmp {
8 e0 {, l; G6 {* f& i; U2 Q) _0 @! Z. ?                destroy
+ k% y  M- P- K2 m- D( R                new
                update
: J3 f$ d! n6 C/ }            }
            tcp {
                destroy
                new
                update {
                    close-wait
7 S2 S9 V, g% S+ g( d) O                    established
                    fin-wait
: K- M+ ~/ D5 x, i                    last-ack
  Y# {, g8 }1 a                    syn-received
( r  f9 R; M' y+ o                    time-wait
                }
            }
            udp {
                destroy
                new
/ E0 Q& h& L7 P/ \1 s1 t9 F& L; D                update
            }
+ _$ @( @2 ?# U" k# w        }
        table-size 50000000
" B: G! q/ C, K        timeout {
7 |& m: u  f4 A" M) B            icmp 30
            other 600
            tcp {
7 Q" l3 ~( H& [) V                close 10
' C7 R1 m* Z  T3 M1 I                close-wait 180
                established 432000
                fin-wait 3600
4 k* {# F! d4 T8 V$ I1 W3 V3 H                last-ack 30
                syn-recv 60
2 N9 V8 C" C+ r9 u1 T5 c: H                syn-sent 120
                time-wait 600
* w5 W, L3 h* j6 m4 `& m  e: y( U            }
) f: n, ?5 V0 q        }
    }
vi  /config/config.default.boot
修改为 time-wait 600
system {
6 f6 O7 n+ E  d8 A5 w    config-management {
* l$ ]; j" \! i        commit-revisions 20
6 l" o2 h0 r' [+ N. [! s, Y1 I; o" z- F    }
5 O% g( o" ], K* ?    conntrack {
        expect-table-size 50000000
% e& j/ j- A  [6 q8 @1 \        hash-size 50000000
4 f! g9 a0 J: ^. ?5 A; y        log {
8 p3 q) T7 f) v            icmp {
                destroy
                new
                update
            }
: K: }2 V* }' R6 w! B8 c            tcp {
                destroy
                new
- Y  J6 H. w8 t' Q. P1 W# [1 e- f                update {
5 w  z& g  N1 o1 B0 c( A                    close-wait
                    established
                    fin-wait
                    last-ack
2 Y$ g: F7 P/ p8 e                    syn-received
                    time-wait
6 G  L, H) t2 k9 l: F                }
9 u% H0 q% q9 A            }
' A0 i8 c8 w( Y' V& r5 w# Z% d' C            udp {
                destroy
* I( }- r7 q7 P  K$ A                new
                update
( h' J( k& G& `) o9 ?8 M# `            }
9 X' o6 A  e( ~+ r3 L        }
        table-size 50000000
# J, B$ Z! C& D7 k        timeout {
/ w6 n- t! M3 A& U, F$ d$ q            icmp 30
            other 600
' ?1 V8 J" V  R# d# G( {, {0 [            tcp {
2 A: ?! Q* H3 l0 w, f0 r' z                close 10
1 L. e! ?; m9 F! n                close-wait 180
% Q7 o- F4 S1 l/ l2 h" [9 p' l                established 432000
1 d7 c( p7 g- R7 _% \9 E                fin-wait 3600
                last-ack 30
                syn-recv 60
- u% u+ _- G" r) Z                syn-sent 120
+ ]& `2 u' K" A5 h: |                time-wait 600
/ U( a  b7 Z6 C; `% a/ g- G            }
        }
6 F4 N( T2 p0 j" h/ L' r8 u2 ~    }
6 F6 [. X! w/ b2 Y8 j3 X, E1 _6 f