2
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

PROXMOX上でvyOS1.4でルータを作る

Last updated at Posted at 2022-10-30

ほとんど覚書のためあんまり参考にならないかも

PROXMOX上の仮想マシン設定
image.png

ネットデバイス1はUSB3.0接続のLANアダプタ
メモリやらCPUやらはこの設定で問題ない様子
PROXMOXでUSB3.0接続のLANアダプタ使用する場合なぜか異常に長いデバイス名になるため、以下のような設定をPROXMOX上に設定させる必要あり

/etc/systemd/network/10-persistent-net.link
# viとかで以下の設定を書き込む
[Match]
MACAddress= 00:00:00:00:00:00 # USB3.0接続のLANアダプタのMACアドレス
[Link]
Name=lan0 # eth1などのデバイス名

取りあえず上のを入れて再起動すると以下のようにデバイス名になる

結果
root@proxmox:~# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UP group default qlen 1000
    link/ether 00:23:24:b8:c9:c1 brd ff:ff:ff:ff:ff:ff
    altname enp0s25
3: lan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 00:e0:4c:68:05:63 brd ff:ff:ff:ff:ff:ff
4: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 00:23:24:b8:c9:c1 brd ff:ff:ff:ff:ff:ff
    inet 190.203.162.148/24 scope global vmbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::223:24ff:feb8:c9c1/64 scope link 
       valid_lft forever preferred_lft forever
5: vmbr1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 16:05:99:06:bc:69 brd ff:ff:ff:ff:ff:ff
root@proxmox:~# 

ブリッジ設定で以下のよう設定し

image.png

仮想マシン側の設定を以下のようにして起動させる

image.png

DHCP&DNSサーバ設定

OSインストールは参考ページを参照してください

まずはWAN側の設定

WAN側とssh設定
# configモードで設定すること

set interfaces ethernet eth1 address dhcp # WAN側のデバイスで外部との通信を行うデバイスを設定
                                          #  ip aでMACアドレスを確認して選択する

set service ssh # sshできるように指定
commit
save

この設定で上位ルータからのIPが割り当てられて、sshできるようになる

ここからLAN設定

LAN側の設定
# 今回はeth0のデバイスがUSB3.0接続のLANアダプタのMACアドレスのためデバイス名はeth0を指定する

# ntpの設定
set system ntp server 'ntp.nict.jp'

# time-zoneの設定
set system time-zone 'Asia/Tokyo'

# DNSの設定 googleのDNSを指定する
set system name-server '8.8.8.8'

# eth0にIPアドレスを割り振る
set interfaces ethernet eth0 address '192.168.0.1/24'

# ネットワークデバイスの説明を入れる
set interfaces ethernet eth1 description 'localnet'
set interfaces ethernet eth0 description 'OutboundNetWork'

#localnetという名前を付けて、セグメントとデフォルトルートを定義 eth0に割り当てること
set service dhcp-server shared-network-name localnet subnet 192.168.0.0/24 default-router '192.168.0.1'

# このネットワーク唯一のDHCPサーバである設定
set service dhcp-server shared-network-name localnet authoritative

# DHCPで払い出すアドレスレンジがどこからどこまでかを設定

set service dhcp-server shared-network-name localnet subnet 192.168.0.0/24 range 0 start '192.168.0.2'
set service dhcp-server shared-network-name localnet subnet 192.168.0.0/24 range 0 stop '192.168.0.254'

# DNSサーバをVyOSに設定
# なお、指定ではなくdns-serverではなく現在使用しているバージョンだとname-server指定しないと正しく設定されない
set service dhcp-server shared-network-name localnet subnet 192.168.0.0/24 name-server '192.168.0.1'

# ネットワークの名称を設定(なんでもいい)
set service dhcp-server shared-network-name localnet subnet 192.168.0.0/24 domain-name 'vyos.local'

# DHCPアドレスのリース時間を設定(デフォルトでは86400秒=一日)
set service dhcp-server shared-network-name localnet subnet 192.168.0.0/24 lease '86400'

# DNSクエリのアクセス元を設定
set service dns forwarding allow-from '192.168.0.0/24'
# どのネットワークインターフェースをlisten状態にするか設定
set service dns forwarding listen-address '192.168.0.1'

# フォワード先を設定
set service dns forwarding name-server '8.8.8.8'

取りあえず上の設定を入れとけば問題ないポイ
後でHyper-V上で仮想マシンを作成して同じような設定を投入してみて通信できるか確認する

参考にしたサイト(順不同)

2
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
2
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?