一、VyOS由來

2005年，Vyatta公司成立，10月發布虛擬網絡軟件；

2006年，Vyatta發布商業訂購版本，同時，開源了虛擬路由軟件Open Flexible Router（OFR）；

2012年，Brocade收購Vyatta，將虛擬路由軟件更名為Brocade Vyatta 5400 vRouter，不再開源；獨立開發人員從Vyatta Core 6.6 R1版fork一個分支繼續進行開發，誕生了VyOS；

2017年，AT&T收購Brocade的網絡Vyatta團隊，推出dNOS（disaggregated Network Operating System）軟件；

2021年，Ciena公司接手Vyatta團隊。

二、VyOS特性

• 支持KVM、XEN、VMWare、Hyper-V、VirtualBox等平臺；
• 支持BGP、OSPFv2、OSPFv3、RIP、Policy-based routing等路由協議和功能；
• 支持Ethernet、802.1q VLAN、NIC bonding、Bridges、STP、802.11 wireless、PPPoE等網絡接口；
• 支持Stateful firewall、Source and destination NAT、VPN、GRE、VxLAN等功能；
• 支持DHCP、DNS、SSH、IGMP、QoS等網絡服務；
• 支持VRRP、Conntrack sync、WAN failover and load balancing等高可用特性。

三、VyOS命令模式

Vyos命令模式與思科差不多，分為操作模式和配置模式。

默認情況下，VyOS處于操作模式，命令提示符顯示$。執行命令configure，可進入配置模式，命令提示符顯示#：

vyos@vyos$ configure
vyos@vyos#

配置完成后，執行命令commit、save，然后exit退出。

四、常用命令行

1.接口配置

外部/WAN接口是eth0，通過DHCP接收其接口地址。

內部/LAN接口是eth1，使用靜態IP地址192.168.0.1/24。

執行命令：

set interfaces ethernet eth0 address dhcp
set interfaces ethernet eth0 description 'OUTSIDE'
set interfaces ethernet eth1 address '192.168.0.1/24'
set interfaces ethernet eth1 description 'INSIDE'

2.DHCP和DNS

配置DHCP和DNS服務，VyOS為相應的默認網關和DNS服務器。

默認網關和DNS遞歸地址為192.168.0.1/24，地址范圍192.168.0.2/24-192.168.0.8/24保留并用于靜態分配。

set service dhcp-server shared-network-name LAN subnet 192.168.0.0/24 default-router '192.168.0.1'
set service dhcp-server shared-network-name LAN subnet 192.168.0.0/24 name-server '192.168.0.1'
set service dhcp-server shared-network-name LAN subnet 192.168.0.0/24 domain-name 'vyos.net'
set service dhcp-server shared-network-name LAN subnet 192.168.0.0/24 lease '86400'
set service dhcp-server shared-network-name LAN subnet 192.168.0.0/24 range 0 start 192.168.0.9
set service dhcp-server shared-network-name LAN subnet 192.168.0.0/24 range 0 stop '192.168.0.254'
set service dns forwarding cache-size '0'
set service dns forwarding listen-address '192.168.0.1'
set service dns forwarding allow-from '192.168.0.0/24'

3.NAT

允許主機通過 IP 偽裝通過外部/WAN 網絡進行通信。

set nat source rule 100 outbound-interface 'eth0'
set nat source rule 100 source address '192.168.0.0/24'
set nat source rule 100 translation address masquerade

4.防火墻

阻止所有未首先從內部/LAN 端啟動的流量。

set firewall name OUTSIDE-IN default-action 'drop'
set firewall name OUTSIDE-IN rule 10 action 'accept'
set firewall name OUTSIDE-IN rule 10 state established 'enable'
set firewall name OUTSIDE-IN rule 10 state related 'enable'
set firewall name OUTSIDE-LOCAL default-action 'drop'
set firewall name OUTSIDE-LOCAL rule 10 action 'accept'
set firewall name OUTSIDE-LOCAL rule 10 state established 'enable'
set firewall name OUTSIDE-LOCAL rule 10 state related 'enable'
set firewall name OUTSIDE-LOCAL rule 20 action 'accept'
set firewall name OUTSIDE-LOCAL rule 20 icmp type-name 'echo-request'
set firewall name OUTSIDE-LOCAL rule 20 protocol 'icmp'
set firewall name OUTSIDE-LOCAL rule 20 state new 'enable'

五、VyOS API接口

1.VyOS提供了HTTP API接口，進行查詢、配置、重置等相關操作。

https://docs.VyOS.io/en/equuleus/automation/VyOS-api.html#VyOS-api

以配置為例：

curl -k --location --request POST 'https://vyos/configure' \\
--form data='{"op": "set", "path": ["interfaces", "dummy", "dum1", "address", "10.11.0.1/32"]}' \\
--form key='MY-HTTPS-API-PLAINTEXT-KEY'
response:
{
"success": true,
"data": null,
"error": null
}

2.VyOS支持通過ansible進行配置，以實現路由器的自動化配置。

六、配置示例

選用VyOS作為IaaS平臺的網絡服務軟件，以防火墻配置為例。

配置以VyOS為視角，設定網絡鏈路為：VyOS--VPCTest,則下圖的入方向是指VyOS的入方向。業務網絡的規則集如下：

進入到vyos后臺，執行命令configure進入配置模式。Show ?

查看端口信息：

查看防火墻信息：show firewall

七、相關資料

https://www.sdnlab.com/25617.html
https://docs.vyos.io/en/equuleus/quick-start.html#quick-start
https://www.sdnlab.com/17348.html