ハマりどころ

vyos以外も試したのだが。

ClearOSはインストールしたSSDから立ち上がらず
ZeroShellはwifiを認識してくれず（/lib/firmwareがISOのloopback mountなのでiwlwifiモジュールを後付できない）
IPFireはGUIがよくわからず＜駄目じゃん

最終的にvyosに落ち着いた

vyosに関する情報はそこそこ多いが、たいてい1.1.8か1.2で情報がとまっており、しかも1.3で構文が変わった部分が何箇所かあるため、設定時にエラーになる。

ネットの記事の大部分がbr0のブリッジ設定をしてるが、実はこれは必須ではない。
複数のネットワークインターフェスそれぞれに、別帯のDHCPを発行して、運用することが可能である。その場合はブリッジ参加設定はむしろ要らない。

ネットワークインターフェース群は、ethX, wlanX 等、古い書式で使えるが、ハードの構成をかえると番号がずれることがままある。これが後述のnatやdns forwardに影響して、つながらなくなる。

新のハマりはwifi PCIeカードだった。手に入りやすいintelは実は使えるドライバがやや古い。

これはvyosがやや古いカーネル( 3/2時点で 4.19.106 )を使ってることに起因する。
この時点で、最も出回ってるAX200ベースのカードは使えない。5.1.X用なため。
また intel 9260のカードは小生の環境ではkernel panicで落ちることが非常に多かった※環境依存の可能性がある。powersave_offで解消したかも？

にもかかわらず、vyosのバイナリでは、セルフビルド環境を提供してないので、カーネルモジュールをあとづけすることも難しい。 ( apt-get をやってる記事のほとんどは 1.1.8 とか前進のvyatta に関するものがほとんど )

構成

小生の目的は、上流回線ルータのDHCPをそのまま使わず、下流全て自前のDHCPで運用することだった。

内蔵LAN1 上流回線ルータへの接続。PPPoE不使用。ルータからのdhcpを受けとる。※ethA
PCIe増設LAN1 構内向け接続 192.168.X.0/24 のdhcpを提供する。※ethB
PCIe増設wifi 構内向け接続 192.168.Y.0/24 のdhcpを提供する。※wlanC

上流への接続は

set interfaces ethernet ethA address 'dhcp'

で稼動する。

将来的には、上流回線を増やして、自動切り替えなぞやってみたい。※最終目的はそれ

2系統dhcp

192.168.X.0/24, 192.168.Y.0/24 の複数系統のDHCPの構内提供は、次の操作でできる。

set interfaces ethernet ethB address '192.168.X.1/24'
set service dhcp-server shared-network-name dhcp_X subnet 192.168.X.0/24 default-router '192.168.X.1'
set service dhcp-server shared-network-name dhcp_X subnet 192.168.X.0/24 default-router '192.168.X.1'
set service dhcp-server shared-network-name dhcp_X subnet 192.168.X.0/24 dns-server '192.168.X.1'
set service dhcp-server shared-network-name dhcp_X subnet 192.168.X.0/24 ntp-server '192.168.X.1'
set service dhcp-server shared-network-name dhcp_X subnet 192.168.X.0/24 range 0 start '192.168.X.10'
set service dhcp-server shared-network-name dhcp_X subnet 192.168.X.0/24 range 0 stop '192.168.X.170'

set interfaces wireless wlanC address '192.168.Y.1/24'
set service dhcp-server shared-network-name dhcp_Y subnet 192.168.Y.0/24 default-router '192.168.Y.1'
set service dhcp-server shared-network-name dhcp_Y subnet 192.168.Y.0/24 default-router '192.168.Y.1'
set service dhcp-server shared-network-name dhcp_Y subnet 192.168.Y.0/24 dns-server '192.168.Y.1'
set service dhcp-server shared-network-name dhcp_Y subnet 192.168.Y.0/24 ntp-server '192.168.Y.1'
set service dhcp-server shared-network-name dhcp_Y subnet 192.168.Y.0/24 range 0 start '192.168.Y.10'
set service dhcp-server shared-network-name dhcp_Y subnet 192.168.Y.0/24 range 0 stop '192.168.Y.170'

この時点で、vyos-PCを中心に、192.168.X|192.168.Yの相互接続が可能になってる。ブリッジ無くても運用できるのはそのため。また、ありがちなルーティング設定も要らない。(1.3でvyos側でいろいろ忖度してくれている可能性もある）

もちろん外部とは別の設定が必要。

nat dns-forward

外向けは、nat sourceと dns forwaredで行う。このあたりは1.3でやや構文が変わっている。
両者は設定の質が似てるので、まとめて紹介する。

set service dns dynamic interface ethB
set service dns forwarding allow-from '192.168.0.0/24'
set service dns forwarding allow-from '192.168.X.0/24'
set service dns forwarding allow-from '192.168.Y.0/24'
set service dns forwarding dhcp 'ethA'
set service dns forwarding listen-address '192.168.Y.1'
set service dns forwarding listen-address '192.168.X.1'

set nat source rule Y outbound-interface 'ethA'
set nat source rule Y source address '192.168.Y.0/24'
set nat source rule Y translation address 'masquerade'

この通り、いずれも転送先設定にはインターフェース名を指定しなければならないため、ハードウエア構成を変えた直後は繋がらなくなる可能性が高い。

総評

vyosはオフィシャルのGUIコンソールを持たないが、ご覧の通りのやや複雑な構成を、*.confやらiptablesやらを記述せずに運用できている。
バージョン互換性のない表記や、未知の設定は、入力途中でTABでも押せばHELPが出るので、勘で設定できなくもない。
また全体設定が /config/config.bootに集約されてるため、非常に見通しが良い。
wifiコントローラで意外と苦戦するので、ノートのほうが簡単かもね。
ただノートPCによっては、wifiアクセスポイントに成れないタイプのコントローラしかなくて詰む。