VyOS と L2TPv3 でハイパーバイザ内部ネットワーク同士をブリッジ接続する
前回ようやく仮想マシン（VM）達を移設するためのPCの準備ができたのだけど、移設する元のPCには、内部のみのネットワーク（VirtualBoxで言うところのHost-Only Network）があり、そこにいくつかVMがぶら下がっているので、これらも移行しないといけない。 一気に移せば何の問題もないのだけど、徐々に移そうとすると、内部のみのネットワークなので、旧ハイパーバイザに残ったVMと新ハイパーバイザに移し終わったVMで通信ができなくなってしまう。 どうしたらいけるかなと考えた結果、「イーサネットフレームを中継するVMを用意すればよくね？」ということで、それを可能にするL2TPv3と、L2TPv3を簡単に使えそうなVyOS （Vyattaのfork）を使って試してみた。 今回の話を図にすると、以下のとおり。 環境 / 利用ソフトウェア 仮想マシンハイパーバイザ 2台。 VyOS v1.
VyattaでL2TPv3 ethernet pseudowire を使ってみる
Linux Kernel 2.6.35からL2TP Version 3 がサポートされています。 あとはiprouteがL2TPv3に対応していれば、Linuxでl2tpv3のトンネルを利用することができます。 Vyatta6.4のKernelは3.0.23でiprouteもL2TPv3に対応したものが入っています。 Vyatta6.4のマニュアルやコマンドを見た限りCLIには対応するコマンドがないので試験的に実装してみました。 2014/3/20 VyOS 1.1.0(Helium)でL2TPV3がサポートされるかもしれないのでそれを使用したほうが賢明です 🙂 上の図のようにL2TPトンネルを張る場合は、以下のようにコマンドを入力していきます。 ※図のtunnel endpointはL2TPV3としては不要です。 <R1> $configure # set interfaces eth
Rackspace Technology Documentation
Rackspace support and API documentation for all our services.
vyatta で自宅ルータ構築
自宅ルータを Vyatta で構築してみたくなり、秋葉原の ark でマシンを調達しました。 Broadcom の BCM57780 チップが搭載された NIC がマザーボード J&W MINIX™ H61M-USB3 だったのですが、Vyatta.org によると Broadcom の NIC が Certificated Hardware に載っていなくて心配でした。まぁ定評のある NIC メーカだから動くだろう と楽観視していたのですけど、案の定動きました。vyatta.org の Certificated Hardware にコミットしたら “user tested” として掲載してもらえました。 http://www.vyatta.org/hardware/interfaces こんな感じに見えています。 # dmesg | grep Broadcom [ 3.284646] t
Vyatta で L2TP over IPsec による VPN 構築
こんにちは。@jedipunkz です。 以前、こんな記事をブログに記しました。2012/06 の記事です。 http://jedipunkz.github.io/blog/2012/06/13/vyatta-vpn/ その後、PPTP で保護されたネットワークの VPN パスワードを奪取出来るツールが公開 されました。2012/07 のことです。よって今では VPN に PPTP を用いることが推奨さ れていません。 ということで L2TP over IPsec による VPN 構築を Vyatta で行う方法を記します。 fig.1 : home lan と vyatta のアドレス +--------+ +-----+ home lan ---| vyatta | --- the internet --- | CPE | +--------+ +-----+ X.X.X.X/X(NA
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://bugzilla.vyatta.com/show_bug.cgi?id=5714
Content Inspection and Https | Vyatta.org Community
