https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Vyos
Vyos - Versionsgeschichte
2026-06-28T21:30:00Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=Vyos&diff=70118&oldid=prev
Thomas.will: Die Seite wurde neu angelegt: „= VyOS – Einführung = VyOS ist ein Open-Source-Netzwerkbetriebssystem auf Basis von Debian Linux. Es bietet eine professionelle Kommandozeilen-Oberfläche…“
2026-05-16T13:30:02Z
<p>Die Seite wurde neu angelegt: „= VyOS – Einführung = VyOS ist ein Open-Source-Netzwerkbetriebssystem auf Basis von Debian Linux. Es bietet eine professionelle Kommandozeilen-Oberfläche…“</p>
<p><b>Neue Seite</b></p><div>= VyOS – Einführung =<br />
<br />
VyOS ist ein Open-Source-Netzwerkbetriebssystem auf Basis von Debian Linux.<br />
Es bietet eine professionelle Kommandozeilen-Oberfläche (CLI) für Router- und Firewall-Funktionen –<br />
vergleichbar mit Cisco IOS oder Juniper JunOS, aber kostenlos und virtualisierbar.<br />
<br />
= Einsatzgebiete =<br />
<br />
* Router mit statischem und dynamischem Routing (OSPF, BGP, RIP)<br />
* Firewall / Paketfilter<br />
* NAT (Source NAT, Destination NAT)<br />
* VPN (IPsec, OpenVPN, WireGuard)<br />
* DHCP- und DNS-Server<br />
* Labor- und Testumgebungen in VirtualBox / Proxmox<br />
<br />
= Besonderheiten =<br />
<br />
* Basiert auf Debian Linux – im Hintergrund läuft nftables<br />
* Eigene CLI mit Commit/Save-Workflow (kein direktes Bearbeiten von Konfigurationsdateien)<br />
* Konfiguration ist versionierbar und als Textdatei exportierbar<br />
* Kostenlos nutzbar (Rolling Release: LTS-Images für Produktion empfohlen)<br />
<br />
= Download =<br />
<br />
* https://vyos.io/get/<br />
<br />
LTS-Image empfohlen für stabile Laborumgebungen.<br />
<br />
= Installation in VirtualBox =<br />
<br />
* Neue VM anlegen: Typ Linux, Debian 64-bit<br />
* Mindestens 1 GB RAM, 2 GB Disk<br />
* ISO einlegen und booten<br />
* Login: <code>vyos</code> / <code>vyos</code><br />
* Installation starten:<br />
<br />
install image<br />
<br />
Den Anweisungen folgen, danach reboot.<br />
<br />
= Die CLI – Grundprinzip =<br />
<br />
VyOS unterscheidet zwei Modi:<br />
<br />
{| class="wikitable"<br />
|-<br />
! Modus !! Prompt !! Bedeutung<br />
|-<br />
| Operational Mode || <code>$</code> || Anzeige, Diagnose, Show-Befehle<br />
|-<br />
| Configuration Mode || <code>#</code> || Konfiguration ändern<br />
|}<br />
<br />
Zwischen den Modi wechseln:<br />
* configure — wechselt in den Configuration Mode<br />
* exit — zurück in den Operational Mode<br />
<br />
= Konfigurationsworkflow =<br />
<br />
Jede Änderung folgt diesem Schema:<br />
<br />
set <parameter> # Wert setzen<br />
delete <parameter> # Wert löschen<br />
commit # Änderung aktivieren (noch nicht gespeichert)<br />
save # Konfiguration dauerhaft speichern<br />
<br />
Änderungen die nicht committed wurden werden beim Reboot verworfen.<br />
<br />
= Erstes Beispiel – IP-Adresse setzen =<br />
<br />
configure<br />
set interfaces ethernet eth0 address 192.168.1.1/24<br />
set interfaces ethernet eth0 description "LAN"<br />
commit<br />
save<br />
exit<br />
<br />
Ergebnis prüfen:<br />
show interfaces<br />
<br />
= Erstes Beispiel – Standardroute setzen =<br />
<br />
configure<br />
set protocols static route 0.0.0.0/0 next-hop 192.168.1.254<br />
commit<br />
save<br />
<br />
= Nützliche Show-Befehle =<br />
<br />
{| class="wikitable"<br />
|-<br />
! Befehl !! Bedeutung<br />
|-<br />
| <code>show interfaces</code> || Alle Interfaces mit IP und Status<br />
|-<br />
| <code>show ip route</code> || Routing-Tabelle<br />
|-<br />
| <code>show configuration</code> || Gesamte aktuelle Konfiguration<br />
|-<br />
| <code>show configuration commands</code> || Konfiguration als set-Befehle (gut zum Kopieren)<br />
|-<br />
| <code>show log</code> || Systemlog<br />
|-<br />
| <code>ping 8.8.8.8</code> || Ping (im Operational Mode)<br />
|-<br />
| <code>traceroute 8.8.8.8</code> || Traceroute<br />
|}<br />
<br />
= Konfiguration sichern und wiederherstellen =<br />
<br />
Konfiguration anzeigen als set-Befehle:<br />
show configuration commands<br />
<br />
Konfiguration in Datei speichern:<br />
save /config/backup.conf<br />
<br />
Konfiguration laden:<br />
load /config/backup.conf<br />
commit<br />
save<br />
<br />
= Vergleich mit iptables/nftables =<br />
<br />
VyOS verwendet im Hintergrund nftables – die Firewall-Regeln werden aber über die VyOS-CLI gesetzt:<br />
<br />
configure<br />
set firewall name WAN-IN default-action drop<br />
set firewall name WAN-IN rule 10 action accept<br />
set firewall name WAN-IN rule 10 state established enable<br />
set firewall name WAN-IN rule 10 state related enable<br />
commit<br />
save<br />
<br />
Der Vorteil: Konfiguration ist strukturiert und lesbar.<br />
Der Nachteil: Was genau im Hintergrund passiert ist nicht direkt sichtbar.<br />
<br />
= Links =<br />
<br />
* https://vyos.io<br />
* https://docs.vyos.io<br />
* https://vyos.io/get/</div>
Thomas.will