常連

### 前提
VyOS2台で冗長化システムを構築したいと考えています。
しかし、firewallを適用させると、以下のようにvrrpが機能しなくなります。
もし、vyosにてfirewallをvrrpに干渉させずに適用させる設定をご存知の方がいらっしゃいましたら、ご教授いただけますと幸いです。

### 実現したいこと
firewallが適用されたvyos2台で、vrrpによる冗長化システムを構築する。
firewallは、以下の条件で設計
・基本的にホストからの通信は許可する
・ただし、もう一方のVyOSからの通信は拒否する(VRRPの広告パケットは除く)

### 発生している問題・エラーメッセージ

```
show vrrp 
Name  Interface VRID  State      Priority     Last Transition
----------------------------------------------------------------------------------
2         eth2        2       FAULT   1              7s
```

### 該当のソースコード

ファイアウォール設定
set firewall name XXXXX default-action 'accept'     (デフォルト設定：全てのアクセスを受け入れる)
set firewall name XXXXX rule X action 'reject'      (ルール追加： ルールX→アクセス拒否)
set firewall name XXXXX rule X source address 'X.X.X.X'      (上記の詳細： X.X.X.Xからのアクセス拒否)
set firewall name XXXXX rule X protocol '!vrrp'      (VRRPパケット以外からのアクセス拒否)
#X.X.X.XからはVRRPの通信以外を拒否し、X.X.X.X以外の通信は全て許可する
set interfaces ethernet eth2 firewall （in/out/local) name XXXXX      (ファイアウォールとインターフェースの紐付け)

### 試したこと
条件を反転させてみたコマンドを投入
set firewall name XXXXX default-action 'reject'     (デフォルト設定：全てのアクセスを拒否)
set firewall name XXXXX rule X action 'accept'      (ルール追加： ルールX→アクセス許可)
set firewall name XXXXX rule X source address '!X.X.X.X'      (X.X.X.X以外からのアクセス許可)
set firewall name XXXXX rule X protocol 'vrrp'      (VRRPパケット以外からのアクセス)
set firewall name XXXXX rule XX action 'accept'      (別ルール ルールXX→アクセス許可)
set firewall name XXXXX rule XX source address 'X.X.X.X'      (X.X.X.Xからのアクセス許可)
set firewall name XXXXX rule XX protocol 'vrrp'      (VRRPパケットのみを許可)
#X.X.X.X以外の通信と、X.X.X.XのVRRPパケットのみを許可する
set interfaces ethernet eth2 firewall （in/out/local) name XXXXX      (ファイアウォールとインターフェースの紐付け)### 補足情報（FW/ツールのバージョンなど）
VyOS1.3


VyOSのfirewall設定

ネットワークの勉強の為に、esxiで環境を構築しています。
環境
・vsphere 7u2

![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-01-31/1fcc3a10-ac62-4ff7-9b96-0b860d495f08.png)

esxi01の中にesxi02という仮想マシンでesxiを構築。vlan4095を指定。
esxi01にvyosのvmを立てルーターを仮想ルーターを作成。

esxi02の中に別セグメントのVMを二台立て、vlan10,vlan20のポートグループを付与。

問題
VM1からVM2へのpingが通らない。

ポートグループを同じにすればpingが通るのでGWの指定などは指定は間違えてない？かと思います。
どうしたら出来るでしょうか？


esxiでのvlan間ルーティング

ルーティングの勉強のため VyOS を試してみたいと考えています.
ですが, ルーティングの設定を何も入れていなくても IP フォワードでパケットが通ってしまうので, VyOS の設定ができているからルーティングができているのか, 単に IP フォワードで通ってしまっているのか分からず困っています.

環境としては Vagrant (box は "higebu/vyos" を使用) で VyOS を3つ立てて,

- VyOS1: 192.168.33.1/24
- VyOS2: 192.168.33.2/24
- VyOS2: 192.168.34.1/24
- VyOS3: 192.168.34.2/24

という構成で実験しています.

以下のコマンドで IP フォワードを切ってみたところ, 1 => 3 への ping は通らなくなったのですが, VyOS をルータとして動かすためにそもそもこの設定は切っていいのでしょうか.

```sh
sudo sysctl -w net.ipv4.ip_forward=0
```

また, 最低限のスタティックルーティングの設定 (1 => 3 に通るようにしたい) は

```
configure
set protocols static route 192.168.33.0/24 next-hop 192.168.33.1
set protocols static route 192.168.34.0/24 next-hop 192.168.34.2
commit
save
```

でよいのでしょうか. GW は VyOS2 にしてあり, `ip route` の出力は以下のようになっています.

```sh
vagrant@vyos1:~$ ip route
default via 192.168.33.2 dev eth1
10.0.2.0/24 dev eth0  proto kernel  scope link  src 10.0.2.15
127.0.0.0/8 dev lo  proto kernel  scope link  src 127.0.0.1
192.168.33.0/24 dev eth1  proto kernel  scope link  src 192.168.33.1
```

基本的なところから分かっていないかもしれないのですが, ご回答いただけますとありがたいです.
そもそもこの質問が的外れであればそう言って頂けるのでも助かります.

よろしくお願いします.

Vagrant で VyOS を試してみたい (その際, IP フォワードは切ってよいのか)

こんにちは。現在AWSに以下のような構成のネットワークを作っているのですが疎通で問題が起きています。

![イメージ説明](f26d2ed3c185500dba1e67c34ab5d682.png)

VPCにprivate用subnet(subnet1)とpublic用subnet(subnet2)を作り、
linux(172.16.100.33)からvyOSrouterにPingを打ったところ172.16.100.36側には疎通が確認できましたが、172.16.1.200からはレスポンスがありませんでした。

しかし、vyOSの172.16.1.200側でtcpdumpを行ってみたところ、linuxからのpingパケット自体は到着しているようです。

また、セキュリティグループも検証のために全てのトラフィックを通すようにしています。

VPCの仕様として同じVPC内ならsubnetが違っても疎通ができるとのことなのですが、現在何が悪いのか分からない状態です。どなたか心当たりのある方おられましたらご教授いただけないでしょうか。

```ここに言語を入力
vyOSの設定

interfaces {
    ethernet eth0 {
        address dhcp
        duplex auto
        hw-id 0a:6f:ce:d4:e6:3c
        policy {
        }
        smp_affinity auto
        speed auto
    }
    ethernet eth1 {
        address 172.16.100.36/24
        duplex auto
        hw-id 0a:a6:99:4d:9f:0a
        policy {
        }
        smp_affinity auto
        speed auto
    }
    loopback lo {
    }
}
policy {
}
protocols {
    static {
        route 0.0.0.0/0 {
            next-hop 172.16.1.1 {
            }
        }
    }
}
service {
    ssh {
        disable-password-authentication
        port 22
    }
}
system {
    config-management {
        commit-revisions 20
    }
    console {
        device ttyS0 {
            speed 9600
        }
    }
    host-name VyOS-AMI
    login {
        user vyos {
            authentication {
                encrypted-password ****************
                plaintext-password ****************
                public-keys aws-ec2 {
                    key ****************
                    type ssh-rsa
                }
            }
            level admin
        }
    }
    ntp {
        server 0.pool.ntp.org {
        }
        server 1.pool.ntp.org {
        }
        server 2.pool.ntp.org {
        }
    }
    package {
        auto-sync 1
        repository community {
            components main
            distribution helium
            password ****************
            url http://packages.vyos.net/vyos
            username ""
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}

```

AWSのSubnet間でのping疎通ができない

図1のようにHyper-V上のVyOSのインターフェース（eth7）にIPアドレスを設定してcommitしようとすると、「interface "eth7" does not exist!」というエラーが出てアドレスを設定出来ません。図2のようにeth7用に8個目のネットワークアダプターに仮想スイッチを設定してあります。どうすればeth7にアドレスを設定出来るようになるか教えてください。よろしくお願いいたします。

図1
![イメージ説明](77e5efd0d80ec57321fe3d0a5c89a326.jpeg)
図2
![イメージ説明](8e329ab1ed908985221e7c9dab66dba0.jpeg)

VyOSのIPアドレス設定について

こんにちはvyosについて質問させてください。

vyosのIPマスカレードについて、特定のIPアドレス群だけ変換しないようにしたい為、以下のようなコマンドを用意しました。

①set nat source rule 10 outbound-interface eth0
②set nat source rule 10 source address 192.168.1.0/24
③set nat source rule 10 destination address !172.17.0.0/16
④set nat source rule 10 destination address !168.18.2.0/24
⑤set nat source rule 10 translation address masquerade

送信先IPが172.17.0.0/16と168.18.2.0/24のときだけnatが行われないようにしたいのですが、
上記のコマンドだと、④のコマンドで③のコマンドが上書きされてしまい、複数IPの除外設定ができません。複数のIPを除外する方法についてご教授願えないでしょうか。

vyosのIPマスカレード設定について

### 実現したいこと

Hyper-V 上の Vyos でブリッジしようとしましたが、片方としか通信できません。

接続 eth3, eth4 をブリッジします
[RTX1500A / 10.1.0.1] ---- [eth3 vyos eth4] --- [10.1.0.2 / RTX1500B]

br0 (eth3 & eth4) : 10.1.0.100/24

### 発生している問題

RTX1500A から RTX1500B へ ping が通りません

Vyos からだと
 eth3 側のみ ping が通ります
 eth4 側は ping が通りません
 ブリッジから eth3 を外すと eth4 側の RTX1500B に ping が通るようになります

### 設定

```Vyos
set interfaces bridge br0 address '10.1.0.100/24'
set interfaces bridge br0 member interface eth3
set interfaces bridge br0 member interface eth4
```

### 試したこと

設定完了後の疎通確認
```Vyos
vyos@vyos:~$ ping 10.1.0.1
PING 10.1.0.1 (10.1.0.1) 56(84) bytes of data.
64 bytes from 10.1.0.1: icmp_seq=1 ttl=255 time=2.66 ms
64 bytes from 10.1.0.1: icmp_seq=2 ttl=255 time=2.80 ms
64 bytes from 10.1.0.1: icmp_seq=3 ttl=255 time=2.75 ms
^C
--- 10.1.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2004ms
rtt min/avg/max/mdev = 2.662/2.736/2.800/0.056 ms

vyos@vyos:~$ ping 10.1.0.2
PING 10.1.0.2 (10.1.0.2) 56(84) bytes of data.
From 10.1.0.100 icmp_seq=1 Destination Host Unreachable
From 10.1.0.100 icmp_seq=2 Destination Host Unreachable
From 10.1.0.100 icmp_seq=3 Destination Host Unreachable
^C
--- 10.1.0.2 ping statistics ---
4 packets transmitted, 0 received, +3 errors, 100% packet loss, time 3087ms

vyos@vyos:~$ show arp
Address                  HWtype  HWaddress           Flags Mask            Iface
10.1.0.1                 ether   00:a0:de:35:ec:17   C                     br0
10.1.0.2                         (incomplete)                              br0
```

eth3 をブリッジから外してみると、 RTX1500B に繋がるようになる。
```Vyos
vyos@vyos:~$ configure
vyos@vyos#  del interfaces bridge br0 member interface eth3
vyos@vyos#  commit

vyos@vyos# ping 10.1.0.2
PING 10.1.0.2 (10.1.0.2) 56(84) bytes of data.
64 bytes from 10.1.0.2: icmp_seq=1 ttl=255 time=1.65 ms
64 bytes from 10.1.0.2: icmp_seq=2 ttl=255 time=1.13 ms
64 bytes from 10.1.0.2: icmp_seq=3 ttl=255 time=1.04 ms
^C
--- 10.1.0.2 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 1.043/1.272/1.649/0.268 ms
```

ちなみに、LAN ケーブルを抜くと NO-CARRIER になり
```Vyos
vyos@vyos:~$ show bridge br0
5: eth3: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 master br0 state disabled priority 32 cost 100
6: eth4: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 master br0 state disabled priority 32 cost 100
```

ケーブルを挿すと UP します
```Vyos
vyos@vyos:~$ show bridge br0
5: eth3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 100
6: eth4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 master br0 state forwarding priority 32 cost 100
```

```Vyos
vyos@vyos:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
br0              10.1.0.100/24                     u/u
eth0             -                                 u/D
eth1             -                                 u/u
eth2             -                                 u/u
eth3             -                                 u/u
eth4             -                                 u/u
eth5             x.x.x.x/24                        u/u
lo               127.0.0.1/8                       u/u
                 ::1/128
```

### バージョン情報

* Microsoft Windows [Version 10.0.19043.1110] (21H1)
* Hyper-V マネージャ 10.0.19041.1
* VyOS 1.4-rolling-202107122017
* RTX1500 Rev.8.03.94

Hyper-V 上の Vyos でのブリッジ

### 前提・実現したいこと

ここに質問の内容を詳しく書いてください。

 初心者です。教えてください。
 Mac に GNS3 & Vyos をインストールし、ネットワークの勉強をはじめるところです。
 設定を投入後、commit & save を実施後、GNS3 自体　を落とし、再度GNS3 を立ち上げ
 当該プロジェクトを立ち上げるのですが、 ルータに設定したconfigが保存されておらず、
 初期状態となります。



### 発生している問題・エラーメッセージ

```
エラーメッセージ
```

### 該当のソースコード

```ここに言語名を入力
ソースコード
```

### 試したこと

 試した事
　・Edit - snapshot で保存、その後GNS3を落とし、 snapshotからRestore
  ・プロジェクトをFileから別名で保存　その後GNS3を落とし、別名で保存したプロジェクトをクリック

いずれも、失敗して、初期化されてしまいます。。


### 補足情報（FW/ツールのバージョンなど）

GNS3 2.1.11 VMware fusion 10.1.1 Mac High Sierra 10.13.6 Vyos1.1.8