vyatta常用操作

vyatta是一个小巧而强大的基于debian的 Linux路由发行版,随着云计算的深入,云内部的虚拟机通信已经摆脱了物理路由器的束缚,而路由器变成了一个逻辑存在,而不是一个物理实体,云路由由此诞生,给很多软路由提供了新的发展思路,vyatta就是其中的佼佼者。vyatta不仅可以安装在物理机上,还支持各种虚拟化平台,vmware、xen、kvm、hyperv等。Vyatta分为商业版和社区版,商业版通过订阅模式发布,需要序列号,配备了一个简单的web操作界面;社区版称为Vyatta Core,包含全部核心功能,但是全命令行操作,不过对于熟悉Linux或Router的攻城狮而言,十分容易上手操作。

LiveCD才230M左右,功能包括路由、防火墙、web代理(缓存过滤)、DHCP、DNS、IPS、VPN等。这里使用的是最新版vyatta core 6.5 。

下载LiveCD后启动虚拟机(两块网卡,eth0内网,eth1外网),默认用户和密码都是vyatta。
登录后进入的是一个传统debian系统,可以执行普通用户的各种常见命令,但限制比较多,建议直接使用sudo,对文件系统的操作在重启后会消失,因为vyatta运行在内存中,速度杠杠的,硬盘上仅有一个/config和/opt目录没有载入内存,可供编辑,但不推荐。

root用户无密码也无法登录,可以通过“sudo su -”获得root shell,其实直接通过vyatta用户进行sudo更好。
进入系统后进入“只读模式”,输入“configure”后进入“编辑模式”,很类似vi编辑器。

安装到硬盘的方法,在“只读模式”下执行命令,“install system”,按照提示操作即可,这里继续用LiveCD进行演示

首先给机器配置IP,网关等信息,你可以直接操作debian,但是重启后消失,所以还是按照vyatta的思路来。 

查看网卡名称 

$show interfaces 

进入编辑模式 

$configure 

内网IP 

#set interfaces ethernet eth0 address 10.0.0.100/24 

添加网卡注释 

#set interfaces ethernet eth0 description LAN 

外网IP 

#set interfaces ethernet eth1 address 192.168.122.100/24 

#set interfaces ethernet eth1 description WAN 

设置网关 

#set system gateway-address 192.168.122.1 

设置主机名 

#set system host-name mygateway 

设置域名(这里不是FQDN,需要注意) 

#set system domain-name test.org 

设置NTP,删除默认 

#delete system ntp server '0.vyatta.pool.ntp.org' 

#delete system ntp server '1.vyatta.pool.ntp.org' 

#delete system ntp server '2.vyatta.pool.ntp.org' 

#set system ntp server 192.168.122.1 

#时区设置(中国时区,这里是减号,好奇怪) 

#set system time-zone GMT-8 

设置DNS 

#set system name-server 208.67.222.222 

#set system name-server 208.67.220.220 

禁用ipv6 

#set system ipv6 disable 

系统死机自动重启 

set system options reboot-on-panic true 

设置snmp community 并设置允许访问的客户端 

set service snmp community mycommany client 10.0.0.36 

提交变更,使之生效 

#commit 

将上述配置写入/config/config.boot文件,下次重启会读取该文件 

#save 复制代码LiveCD演示中保存的 /config/config.boot,通过scp等方法保存在其他地方,安装vyatta到本地硬盘时,可以从之前的文件导入 

获得root shell 

$sudo su - 

#cd /config 

下载之前的文件 

#wget http://xxx/config.boot.bak 

#configure 

#load config.boot.bak 

关机和重启的命令分别是poweroff和reboot 复制代码另外,介绍下在一块网卡上配置多个IP的办法 

这里先配置第一个IP 

set interface ethernet eth0 address 10.0.2.15/24 

从第二个IP开始,都是虚拟IP,接口是vif (virtual interface),需要进行编号 

语法如下 

set interfaces ethernet eth0 vif 1 address 10.0.2.18/24 

set interfaces ethernet eth0 vif 2 address 10.0.2.19/24 

set interfaces ethernet eth0 vif 3 address 10.0.2.20/24 

set interfaces ethernet eth0 vif 4 address 10.0.2.21/24 

set interfaces ethernet eth0 vif 5 address 10.0.2.22/24 

查看网卡 

show interfaces 

虚拟IP占据的实际名称是eth0.1、eth0.2、eth0.10 。。。。 

最多可以配23个虚拟IP

上一篇:Moq基础


下一篇:iOS之UIImagePickerController的应用