2021-08

Vyatta(VyOS)のインストール方法についてまとめます。Vyattaはデフォルトの状態では、ディスクにOSイメージを書き込みません。ですので、再起動と同時に設定は消えてしまいます。もし、設定を保存したい場合は、"installimag...

Vyatta(VyOS)でSSHログインが可能になるまでの操作方法をまとめます。

Vyatta(VyOS)での基本操作をまとめます。

Vyatta(VyOS)で、パケットキャプチャをしたりconfigを一括置換したりなどの便利操作をまとめます。

Vyatta(VyOS)で、IPv4とIPv6のstaticroutingの方法をまとめます。

Vyatta(VyOS)で、IPv4とIPv6のOSPF設定をまとめます。vyattaは比較的高機能で様々な設定ができるようですが、このページでは近年のクラウドやSDNと併用される事が多い「unicastneighbor」「BFD」の設定例...

Vyatta(VyOS)で、IPv4とIPv6のBGP設定をまとめます。最近は、パブリッククラウドやSDNのようなマルチキャスト非対応の環境での仕事が増えつつあるので、OSPFよりもBGPの方が難度が低い傾向が見られます。このページでは、最...

Vyatta(VyOS)で、L2ブリッジの設定方法を説明します。L2ブリッジそのものは難しい設定ではないですが、vxlanやgeneveの動作確認時にも使用しますので、確実に理解した方が良いでしょう。

Vyatta(VyOS)で、L3トンネルの設定方法をまとめます。VyattaはIPIP,IP6IP6,IPIP6,6in4(SIT),GRE,IP6GREのカプセル化に対応しています。

Vyatta(VyOS)で、GRETAPトンネルの設定方法をまとめます。GREと似た機能ですが、GREはLayer3として動作し、GRETAPはLayer2として動作します。近年流行りのL2延伸を実装する時に有用となる機能です。

Vyatta(VyOS)で、VXLANトンネルの設定方法をまとめます。VXLANは、他のトンネリング設定と同様に、トンネルの終端を指定する設定が必要ですが、VXLANには「静的に設定する方法」と「マルチキャストで動的に検出する方法」がありま...

Vyatta(VyOS)で、EVPNによるLayer2ネットワークを作成する方法をまとめます。EVPNは「Vyatta(VyOS)VXLAN(L2トンネル)設定」と同様にVXLANによるカプセル化をしますが、MP-GBP(Multi-pro...

Vyatta(VyOS)で、PPPoEServerを構築する方法を説明します。PPPoEはインターネットとの接続時に使用される方法です。意外と「お手軽」に構築できるソフトウェアは少なめで、Vyattaは数少ないPPPoEServerを簡単に...

Vyatta(VyOS)で、NATを設定する方法をまとめます。留意点は、単純なNAT機能しか備えてない事です。ファイアウォール機器が備えるような、NATALG(ApplicationLevelGateway)相当の機能は備えていません。また...

Vyatta(VyOS)で、IPsecの設定方法をまとめます。IPsecは「GRE等のトンネルを経由する通信を暗号化する手法」と「VTI(VirtualTunnelInterfaceを使用する方法」があります。最近では後者の設定例を見る事が...

Vyatta(VyOS)で、NATが存在する環境間でのIPsecの設定方法をまとめます。NATが存在する場合は、対向機器はプライベートIPアドレスではなくNAT変換後のグローバルIPアドレスを指定します。また、NATによって片方向の通信しか...

Vyatta(VyOS)で、AWSとのsite-to-siteVPN(サイト間のVPN接続)を実装する方法を説明します。多くの場合は、ネットワーク機器がグローバルIPアドレスを持つ場合が紹介されていますが、実はグローバルIPアドレスを持たな...

Vyatta(VyOS)で、Firewallを設定する方法をまとめます。Vyattaは「Firewall」との機能名称ですが、戻り方向を自動的に許可しません。他ベンダーの名称では「ACL」相当の機能しか提供しない事に注意して下さい。

Vyatta(VyOS)で、ZoneBasedFirewallを設定する方法をまとめます。Zoneを定義する事によって複数のインターフェースをまとめたりZoneからZoneへの通信ルールを定義したり、設定の管理が容易になります。単純なFir...

Vyatta(VyOS)にsnmpdを設定し監視可能な状態にする方法を説明します。

Vyatta(VyOS)にsnmptrapを設定し監視可能な状態にする方法を説明します。

Vyatta(VyOS)にsyslogを設定する方法を説明します。