VyOSで遊んでみた

Page content

IX2015の置き換えとして狙っている、既存PC+vyOSの組み合わせを検討してみた。
まずは内部ネットワークでのテストを行った。VMWare ESXi上に仮想マシンを二台用意し、一台目にVyOSを導入した。
WAN側として想定しているネットワークは192.168.50.0/24であり、実ネットワークへ所属させる。また、LAN側はESXi上で仮想L2スイッチを構築し、192.168.60.0/24で構築する。

目的

ESXi上に構築した仮想マシン(192.168.60.0/24)上のネットワークをルーティングし、インタネットへ接続する

試験環境

WAN側:117.xxx.xxx(固定)
LAN1:192.168.50.0/24
LAN2:192.168.60.0/24

vyosの構成
eth0:192.168.60.1/24 (LAN2)
eth1:192.168.50.7/24 (LAN1)
eth1は、ESXi上にて実ネットワークとブリッジされている。

クライアントの構成
192.168.60.0/24に参加させる

設定

 #eth0:LAN側
 #eth1:WAN側
   set interfaces ethernet eth0 address 192.168.60.1/24
   set interfaces ethernet eth1 address 192.168.50.7/24
 #上位ネットワーク側からSSHできるように設定
   set service ssh
   set service ssh listen-address 192.168.50.7
 #デフォゲを上位ルーターへ設定
   set system gateway-address 192.168.50.1
 #LAN側クライアントにDHCP資源配布
   set service dhcp-server shared-network-name ETH0 subnet 192.168.60.0/24 start 192.168.60.200 stop 192.168.60.250
   set service dhcp-server shared-network-name ETH0 subnet 192.168.60.0/24 default-router 192.168.60.1
   set service dhcp-server shared-network-name ETH0 subnet 192.168.60.0/24
   dns-server 8.8.8.8
 #NAPT変換
   set nat source rule 1 source address 192.168.60.0/24
   set nat source rule 1 outbound-interface eth1
   set nat source rule 1 translation address masquerade

以下、適宜追加予定