【PCルータ】　Vyatta

**login:Penguin** · 2010/10/22(金) 17:27:38

VPNやUTM機能を備えたDebianベースのルータ用ディストリビューションVyattaについて語るスレです。

公式サイト
http://www.vyatta.com/

PCルータ特化OSまとめwiki
http://www.esc-j.net/pc-router/index.php?Vyatta

**login:Penguin** · 2019/05/10(金) 01:25:00.86

>>441
自前でルーターを構築しようなんていうのはアプライアンス的なやつだろうとそうでなかろうと圧倒的にマイノリティだから
人が居なすぎて盛り上がりようがないというだけの話では

**login:Penguin** · 2019/05/10(金) 22:47:00.86

vyattaが有償した時の流れに似てるなぁ・・・、vyattaは最終的に抹殺されたけど
vyosの無償版みたいのが、またforkされるかもね

**login:Penguin** · 2019/05/11(土) 06:16:20.16

>>443
CiscoやJuniperをおいそれとは買えない東欧ではMikroTikとかいう怪しげなやつが売れまくってるわけだし、グローバルでは需要自体はありそうなもんだけど……
まあそういう需要ではx86だけのVyOSはTCO高杉で眼中にないか。

**login:Penguin** · 2019/05/11(土) 08:11:17.16

vyos使ってたけど使い勝手に汎用性がないからじゃないからかなー
Debianディストリビューションの側面も強調出来たら汎用性上がるけど

**login:Penguin** · 2019/05/11(土) 19:27:39.87

>>444
公式の発表見て今回の変更はしゃーなしかなって思ったんだけど裏で何かゴタゴタしてんの？

**login:Penguin** · 2019/05/23(木) 21:23:35.76

コンパイル面倒だと思ったけどローリングリリースで十分だな
https://downloads.vyos.io/?dir=rolling/current/amd64

**login:Penguin** · 2019/05/28(火) 05:21:34.19

更新頻度高くない

**login:Penguin** · 2019/05/29(水) 23:51:24.82

ローリングモデルだと1日1回まるごとアップデートしなきゃいけないか
そのうちパッケージだけアップデートできるようにならんのかな

**login:Penguin** · 2019/05/30(木) 04:42:01.99

週1でしかimage更新してないわ

**login:Penguin** · 2019/06/09(日) 15:22:48.20

今ビルドすると有償版と同じisoが出来ますと発表して翌日にはパッケージの更新かけてるからな
何のためのブランチ分けだって話

**login:Penguin** · 2019/06/11(火) 18:07:49.54

1.1.8のigbドライバを新しいのにしようとカーネルソース探したら無くなってた
つらい

**login:Penguin** · 2019/06/14(金) 11:51:13.51

ローカル(192.168.0.0/0)からVyOSにSSH接続したいのにつながらない・・・・
何がミスっているのか

set service ssh port 22
set service ssh listen-address 192.168.0.1

set firewall name OUT_LAN default-action drop
set firewall name OUT_LAN rule 10 action accept
set firewall name OUT_LAN rule 10 state established enable
set firewall name OUT_LAN rule 10 state related enable
set interfaces ethernet eth0 firewall local name OUT_LAN

set firewall name WAN_IN default-action drop
set firewall name WAN_IN rule 10 action accept
set firewall name WAN_IN rule 10 state established enable
set firewall name WAN_IN rule 10 state related enable
set firewall name WAN_IN rule 20 action accept
set firewall name WAN_IN rule 20 protocol tcp
set firewall name WAN_IN rule 20 destination port 22
set firewall name WAN_IN rule 20 state new enable
set interfaces ethernet eth1 pppoe0 firewall in name WAN_IN

# eth0:LAN 192.168.0.1 / eth1:pppo0

**login:Penguin** · 2019/06/15(土) 02:52:18.05

>>454
自己解決しました

**login:Penguin** · 2019/12/26(木) 20:22:12.03

サブスクリプションには LTS release の source code なら無料とあるがどこまで信じたらいいのかわからん
docker 作って configure で --build-type release して docker で make iso しろっていうけど、--version が 1.2.3 でも 1.3.0 でも
出来上がる live-image-amd64.packages の中身が同じで vyos-1x が 1.3.0 になってる謎
iso の md5 とると違う値になってるが、サイズは同じなので多分埋め込まれたバージョンが違うだけしか差がない

git する際に clone -b crux --single-branch にしてみると確かにバージョン切り替わるけど --version 1.2.3 にしたのに vyos-1x が 1.2.4 になっている謎
rolling と何が違うのかは全くわからない

**login:Penguin** · 2020/03/04(水) 17:55:12.61

>>456
--versionって特定のブランチからビルドするような機能じゃないから
ちゃんとdocumentに書いてあったような気がするけど

**login:Penguin** · 2020/10/20(火) 19:47:49.89

ここで聞くのも何ですが、ER-4のファイアウォールポリシー数って幾つぐらいなんでしょうか。
ssg5のポリシー数が最大に達して何も出来なくなった為、購入を考えてます。

弾きたい通信の殆どがクラウド関係で、ネットワークアドレスやドメイン名を追加し続けたら上限に達しました。
またベトナムとかオランダ等海外から入ってこようとするアクセスも、中を見る前に送信元IPで弾きたいのですが、それをするにはPCルータかfortigateが必要になります。

**login:Penguin** · 2020/10/20(火) 22:03:56.59

200よりは多そう。
https://community.ui.com/questions/Firewall-Rules/42a83a65-2519-4fa0-8eaa-5996598ed2b6

**login:Penguin** · 2020/10/21(水) 12:22:42.90

>>459 レスどもです。

iptableとかで海外ドメイン弾くにはポリシーが3000以上必要で、ipv6用も同じぐらいになりますね。
fortigateだと簡単ですが。

**login:Penguin** · 2021/10/20(水) 23:34:12.85

epaの間は製品版のイメージ落とせるんだな