文档章节

vyatta 6.4 的设置

完美世界
 完美世界
发布于 2014/06/05 17:15
字数 486
阅读 127
收藏 1
vyatta 6.4 的设置

vyatta是一个十分专业的软件路由器及防火墙软件,上网可以下载到免费的版本,它是基于Linux的一个软路由,不过网上关于它的设置教程并不多,可能它自带文档已做得相当好了,所以教程就相对少,尤其是中文的更少,但如果对于初接触的人来说还是有点难度的。
这次我安装是在KVM上面安装的,用的是vyatta6.4,6.4的命令格式与6.2的不同,这点要注意。在KVM中增加一台虚拟机,设置两张网卡。

外网口eth0:IP 192.168.0.160/24  GateWay: 192.168.0.1
内网口eth1:IP 10.1.1.1/24

起动后
用 用户名: vyatta 密码:vyatta 登录

install system (千万不要用install image,我花了两天时间在查资料,发现原来一开始自己就搞错了,沿用了6.2的方法是不行的)

安装完后,重新硬盘登录
输入:

//////进行设置模式
configure
//////设置外网卡地址
set interfaces ethernet eth0 address 192.168.0.160/24

//////设置网关
set system gateway-address 192.168.0.1

//////打开ssh服务(可选)
set service ssh

//////设置内网卡地址
set interfaces ethernet eth1 address 10.1.1.1/24

//////设置登录密码
set system login user vyatta authentication plaintext-password 123456

//////设置dhcp服务(dns为 202.96.128.86,保留 100-200段给dhcp分配)

set service dhcp-server shared-network-name flx_pool subnet 10.1.1.0/24 default-router 10.1.1.1

set service dhcp-server shared-network-name flx_pool subnet 10.1.1.0/24 dns-server 202.96.128.86

set service dhcp-server shared-network-name flx_pool subnet 10.1.1.0/24 start 10.1.1.100 stop 10.1.1.200
//////设置NAT服务
set nat source rule 10 outbound-interface eth0
set nat source rule 10 source address 10.1.1.0/24
set nat source rule 10 translation address masquerade
//////设置某台机的端口映射服务(例子中将内网 10.1.1.11机器的 http 服务映射到软路由上。)

set nat destination rule 20 destination port 8080
set nat destination rule 20 inbound-interface eth0
set nat destination rule 20 protocol tcp
set nat destination rule 20 translation address 10.1.1.196
set nat destination rule 20 translation port 5555

//////提交
commit

/////作废
discard

/////退出configure模式
exit

//////保存
save


© 著作权归作者所有

共有 人打赏支持
完美世界
粉丝 10
博文 151
码字总数 134011
作品 0
西城
高级程序员
私信 提问
Vyatta 6.4 发布,企业级路由器防火墙

Vyatta 6.4 发布了,请看发行通知,下载地址: vyatta-livecd_VC6.4_i386.iso (206MB) vyatta-livecd_VC6.4_amd64.iso (215MB). Vyatta software是一份完整的、即刻可用的、基于Debian的 发行...

红薯
2012/05/06
4.8K
4
用vyatta做NAT网关

首先从http://www.vyatta.com/download/ 下载vyatta的ISO安装文件,然后把下载下来的iso文件导入vmware的光驱中(具体方法不在叙述,大家可查相关资料)。 然后开机,出现如下画面: 直接敲回...

红薯
2010/05/25
8.1K
5
Vyatta 6.2 发布,企业级路由器/防火墙

Vyatta software是一份完整的、即刻可用的、基于Debian的发行,它被设计为能将一套标准的x86硬件转换为企业级的路由器/防火墙。Vyatta软件包括对常用网络接口、工业标准路由协议和管理协议的...

红薯
2011/03/15
1K
0
Vyatta 6.3 发布,企业级路由器防火墙

Vyatta software是一份完整的、即刻可用的、基于Debian的发行,它被设计为能将一套标准的x86硬件转换为企业级的路由器/防火墙。Vyatta软 件包括对常用网络接口、工业标准路由协议和管理协议的...

红薯
2011/08/24
3.2K
4
Vyatta 6.5 发布,企业级路由器/防火墙

Vyatta software是一份完整的、即刻可用的、基于Debian的发行,它被设计为能将一套标准的x86硬件转换为企业级的路由器/防火墙。Vyatta 软件包括对常用网络接口、工业标准路由协议和管理协议的...

oschina
2012/11/21
6.9K
3

没有更多内容

加载失败,请刷新页面

加载更多

Jmeter参数的AES加密使用

在Jmeter日常实践中,大家应该都遇到过接口传参需要加密的情况。以登陆为例,用户名和密码一般都需要进行加密传输,在服务端再进行解密,这样安全系数会更高,但在使用jmeter进行接口测试的时...

程序猿拿Q
1分钟前
0
0
MYSQL 日期函数 Date and Time Functions

Table 12.13 Date and Time Functions Name Description ADDDATE() Add time values (intervals) to a date value ADDTIME() Add time CONVERT_TZ() Convert from one time zone to another ......

_liucui_
7分钟前
0
0
Android代码混淆ProGuard工作原理简介

ProGuard能够对Java类中的代码进行压缩(Shrink),优化(Optimize),混淆(Obfuscate),预检(Preveirfy)。    1. 压缩(Shrink): 在压缩处理这一步中,用于检测和删除没有使用的类,字段...

SuShine
9分钟前
0
0
Idea 2018激活

教程地址: https://www.52pojie.cn/thread-781394-1-1.html 亲测可用

一个不正经的程序员
15分钟前
0
0
Android组件化开发实践和案例分享

目录介绍 1.为什么要组件化 1.1 为什么要组件化 1.2 现阶段遇到的问题 2.组件化的概念 2.1 什么是组件化 2.2 区分模块化与组件化 2.3 组件化优势好处 2.4 区分组件化和插件化 2.5 applicatio...

潇湘剑雨
16分钟前
0
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部