![VyOS：nat 源规则 [eth0] 无效设置失败](https://linux22.com/image/792191/VyOS%EF%BC%9Anat%20%E6%BA%90%E8%A7%84%E5%88%99%20%5Beth0%5D%20%E6%97%A0%E6%95%88%E8%AE%BE%E7%BD%AE%E5%A4%B1%E8%B4%A5.png)
我一直得到“nat 源规则 [eth0] 无效设置失败“我的 vyos cli 上出现错误。我也在这篇文章中附上了我的实验室网络图。我想将 vyos 用作路由器，并执行 NAT。此设置在 Proxmox 服务器上完成，我希望在 dmz 上有一个 Web 服务器，在 LAN 上还有其他设备，以便能够连接到 WAN。 我初始 vyos 设置所执行的步骤： ---------- for eth0 (WAN) ------------- set interfaces ethernet eth0 address dhcp set interfaces ethern...
我正在设置以下设置： 我使用 vyos 作为路由器/防火墙 在 vyos 上，我还以 DR 模式设置了 IPVS。这意味着 IPVS 将请求数据包 MAC 地址更改为 realserver MAC 地址，并将带有原始 SRC/DST IP 的数据包转发到 realserver。 realserver 接收数据包并直接回复客户端 IP 地址。realserver 在环回上也有 VIP 地址（arp 数据包被禁用）。realserver 配置应该没问题，因为回复将发送到 vyos。 由于 vyos 位于 realservers 和客户端之间的路径上并且还充当路...
我在 VPC 和本地站点之间建立了动态 BGP VPN（本地站点使用 vyOS 路由器/VPN 集中器）。VPC 和本地子网中的服务器可以通过 VPN 直接通信。本地站点可以通过 IPSec VPN 访问一些远程目标，我需要 VPC 服务器能够访问这些远程目标。 我如何才能让这些远程目标直接供 VPC 中的服务器使用？我尝试在 VPC 中创建使用 AWS 虚拟专用网关的自定义路由，但我没有看到到达这些自定义目标的请求到达本地路由器上的 VTI 接口。其他流量（VPC 到本地子网）到达正常。请问我做错了什么？ ...
这是我刚刚进入的现有环境。将 VyOS 作为 AWS EC2 实例运行，它处理我们公司的所有站点到站点路由。一切都已启动并运行。我们刚刚收购了一家新公司，我为其更换了设备，并在我们的网络上为他们的站点分配了一些地址空间。我在两端配置了 VPN，并在 VyOS 中创建了一个新的 VTI，并使用路由来处理新子网。 我确信 VPN 设置正确（一侧是 UDM-Pro，另一侧是 VyOS），隧道在两侧均显示为开启，我能够从两端 ping WAN 接口，但它不想在任一端路由/传递往返内部网络的流量。我非常确定流量在 AWS 中从 VyOS 的出口处卡住了 - 而且我非常...
我正在设置 VMWare 实验室。我有一个物理机箱，上面安装了 ESXi 6.7。虽然我会添加更多，但我目前有 3 个虚拟机；一个未安装服务器角色的 Windows 2016 Server、一个安装（并配置）了 DC 和 DNS 角色的 DC（从 Windows Server 2016 的基本映像克隆）和一个 VyOS 路由器。 下面是网络图，但 VyOS 路由器有四个子网；一个用于 DC，一个用于 Server 2016 盒，一个当前为空，另一个作为网络外的路由。 DC 静态分配了 10.0.1.1。Server 2016 框配置了 DHCP（DC 上的...
我正在 VyOS 路由器上设置 TPROXY，以将某些流量转发到本地透明代理。它运行良好，直到我发现我的所有 DNAT 端口转发规则都不再起作用（从外部网络连接时连接超时）。 环境 路由器：（10.0.0.1/24代理在端口上运行1234并使用 添加 SO_MARK 0xff） 内部主机：（10.0.0.2/24端口80应向公众公开） TPROXY 规则 ip rule add fwmark 1 table 100 ip route add local 0.0.0.0/0 dev lo table 100 nft add table myproxy n...
我在使用 2 个 VyOS 路由器时遇到问题，无法在 VIF 接口上 ping IP 地址。以下是路由器上的配置，它也运行 BGP（我已确认它按预期运行）。 high-availability { vrrp { group VL200 { hello-source-address 203.0.113.28 interface eth1.200 no-preempt peer-address 203.0.113.29 ...
我想请求有关 NAT VyOS 配置的帮助/协助。我是新手，所以请耐心等待 :) 请参阅链接中的示例图。https://i.ibb.co/kx1N6pD/NAT.png 从图表上看，我想要完成的是从我的 VyOS 配置 NAT。这是为了能够将私有服务器（10.10.10.0/24）托管到公共（互联网）。但我想要特定的公共 IP 地址到特定的私有 IP 地址 NAT。 例如：如果客户端访问 sub1.domain.com (123.123.123.100)，则此公共 IP 地址应仅对应 10.10.10.100 私人服务器。这与其他子域名相同（颜色编码以...
我正在尝试用新 VMWare 服务器 (ESXI 6.7.0) 替换旧 VMWare 服务器 (ESXI 5.1.0)，为此，我们尝试复制旧服务器的设置。我们还有另一台物理服务器需要连接到虚拟服务器。 因此，我尝试通过 lt2p 在 Windows 2012R2 服务器（客户端）和 vyatta 路由器之间建立 VNP 连接。 更新：我们现在正在尝试使用最新版本的 Vyos 路由器，但结果是一样的。 之前已经多次这样做了，目前我只是根据已经有效的解决方案复制两边的设置，但不知何故，这次它就是不想连接。 同一台服务器已成功连接到另外两个具有相同设置的 ...
我正在尝试将 Vyos VPN 从 AWS VPC 配置到 Cisco VPN。 我正在使用准备好的 AWS AIM 图像 - 尝试了 vyos 1.1.7 和 vyos 1.2。 我的 Vyos 实例位于 VPC 的公共段中： vyos@ip-10-0-2-238:~$ show interfaces Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down Interface IP Address S/L Descripti...
我们有一个运行 VyattaOS 5600 5.2R5 的路由器，并想要设置 openvpn 来访问该路由器后面的私有子网。 基本 VPN 设置成功并且连接按预期工作，但是在定义推送路由时无法初始化隧道接口。 配置： interfaces openvpn vtun0 server { push-route 10.10.10.0/26 push-route 10.10.20.0/26 } 初步调查显示，openvpn 可执行文件将使用推送路由作为参数进行调用，而--push route 10.10.10.0 255.255.255.1...
今天刚刚下载了最新稳定版 vyos 1.1.8 的 ISO，并在 Mac 上的 VirtualBox 上运行。它每 5 分钟左右发出一次此消息： INIT: Id "TO" respawning too fast: disabled for 5 minutes 那是关于什么的？ ...
我有一个（已修改的）配置，如下所示： 但是，当我尝试提交时，我收到一条错误消息：“配置错误：“OUR-SERVERS”不是有效的 IP 范围。我真的希望在规则引用的组中拥有单独的 (/32) 地址。我该怎么做？ ...
我们最近将防火墙从 Sonicwall 3060 更改为 Meraki MX100。更改后，我们发现我们为一位客户所做的工作依赖于通过出站 nat 转换连接到其网络的站点到站点 VPN。Meraki 设备不支持这样的配置（Meraki 曾多次直接告知我们这一点），因此我们不得不设置替代解决方案。我们设法在运行具有弹性 IP 的 Vyos 的 AWS ec2 实例中配置了 IPSec 站点到站点 VPN。我们成功地在 Vyos 上配置了站点到站点 VPN，并能够从 Vyos 实例内访问客户的网络。现在，我们正在尝试在 Vyos 实例上配置 OpenVPN，以便...
Vyos 版本 1.1.8 在配置模式下，您可以使用“disabled”参数轻松禁用 NAT 规则。例如： set destination nat rule 10 disabled 但如何再次启用它？ ...