The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от opennews (??) on 13-Окт-14, 01:11 
Представлен (http://blog.vyos.net/post/99607428923/1-1-0-release) выпуск специализированного дистрибутива для маршрутизаторов — VyOS 1.1.0 (http://vyos.net) (helium). Дистрибутив VyOS образован  в 2013 году как форк Vyatta Core, ответвившийся после прекращения развития открытой версии данного продукта и несогласия с политикой организации процесса разработки после перехода проекта в руки компании Brocade (прекращение публикации изменений в git, отказ принимать патчи от сообщества и т.д.).

VyOS — сетевая операционная система, основанная на Debian GNU/Linux. Работает на оборудовании x86 и x86-64 и позволяет использовать обычный персональный компьютер или сервер в качестве маршрутизатора, межсетевого экрана или VPN-концентратора. VyOS также может работать в окружениях KVM, Xen/XenServer, VMWare и Hyper-V. Код проекта распространяется под лицензией GPLv2.


Основные изменения в версии 1.1.0:


-  Статические L2TPv3-туннели;
-  801.1ad QinQ;
-  IGMP-прокси;
-  Dummy-интерфейсы (функционально аналогичны множественным loopback-интерфейсам в IOS или BSD);
-  Обработчик событий;
-  Возможность отключать PPPoE-интерфейсы в настройках;
-  Опции для отказа в обслуживании клиентам OpenVPN без явных настроек (--ccd-exclusive) и поддержка --persist-tun;
-  Настройки TIME-WAIT harard protection, фильтрации ARP и IP source validation;
-  Начальная поддержка IKEv2 и MOBIKE;
-  Экспериментальная поддержка DMVPN и VXLAN;
-  Многочисленные исправления ошибок;
-  Ядро Linux 3.13 и другие обновления пакетов.


Ключевые возможности VyOS:


-  Статическая и динамическая маршрутизация для IPv4 и IPv6 (RIP, OSPF, BGP, RIPng);
-  Межсетевое экранирование для IPv4 и IPv6, включая фильтрацию p2p-трафика;
-  Трансляция сетевых адресов;
-  DHCP-сервер для IPv4 и IPv6;
-  Система обнаружения вторжений;
-  Балансировка нагрузки и резервирование канала;
-  Резервирование маршрутизаторов с синхронизацией таблицы состояний соединений;
-  Виртуальные частные сети (IPsec, L2TP/IPsec, PPTP, OpenVPN);
-  Учёт трафика (Netflow и sFlow);
-  Веб-прокси и фильтрация URL.


Как старые установки Vyatta Core, так и установки VyOS могут быть обновлены обычным способом, с помощью команды "add system image". Для загрузки подготовлены следующие образы:
32-битный образ (http://mirror.vyos.net/iso/release/1.1.0/vyos-1.1.0-i586.iso) для физических машин (218 Мб),
32-битный образ (http://mirror.vyos.net/iso/release/1.1.0/vyos-1.1.0-i586-vir...) для виртуальных машин (218 Мб),
64-битный образ (http://mirror.vyos.net/iso/release/1.1.0/vyos-1.1.0-amd64.iso) (для физических и виртуальных машин (231 Мб).

URL: http://vyos.net/wiki/1.1.0/release_notes
Новость: http://www.opennet.me/opennews/art.shtml?num=40804

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +1 +/
Сообщение от Аноним (??) on 13-Окт-14, 01:11 
Годный дистр. И прекрасное развитие vyos после vyatta. Разрабам респект.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 13-Окт-14, 07:56 
Captive Portal, как в pfSense, имеется ли?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +1 +/
Сообщение от nbw (ok) on 13-Окт-14, 09:39 
> Captive Portal, как в pfSense, имеется ли?

Не имеется. Это дистрибутив не для вайфаечек в кафешечках.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 13-Окт-14, 08:38 
добра разрабочикам
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 13-Окт-14, 09:06 
https://openwireless.org/router/download
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +1 +/
Сообщение от Аноним (??) on 13-Окт-14, 09:30 
Для виртуализации для виртуализации для виртуализации. Как валерьяной там намазано.
Лучше бы сделали ьы что нибудь сетевое, mpls запилили и NAT резервируемый.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Apple on 13-Окт-14, 09:38 
Его в Linux ещё нет, как только так сразу и запилят.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 13-Окт-14, 10:24 
> Его в Linux ещё нет, как только так сразу и запилят.

А смысл тогда в сетевом дистрибутиве? Как раз тут и пилить надо, а не очередные свистелки

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Apple on 13-Окт-14, 10:42 
Тут сложно и не каждый может, вот вы давно для ядра пачти слали? Вот и они тоже так же, они дистрибутив пилят, а не ядро. Ну скажем напишут они юзерлэнд реализацию MPLS, кому она нужна будет? Хотя и юзерлэнд реализацию поди ещё напиши.
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

8. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от nbw (ok) on 13-Окт-14, 09:41 
> и NAT резервируемый.

Что такое "резервируемый NAT"? Если ты о VRRP - оно там есть, хоть обрезервируйся.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 13-Окт-14, 10:23 
vrrp это резервирем маршрутизотор, вот и нат надо резервировать, для этого таблица трансляций должна реплицироваться
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

12. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Apple on 13-Окт-14, 10:44 
Должна, но тогда им нужно изобрести аналог CISCO VSS или чего-нибудь такого, оно явно всё патентовоное и вообще какому проценту лиц это необходимо?
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

22. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Wizard (??) on 14-Окт-14, 16:05 
Во free/open bsd был (есть?) pfsync, вполне рабочее решение для репликации таблицы состояния
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

26. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Онаним on 16-Окт-14, 00:16 
Conntrackd
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

13. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от nbw (ok) on 13-Окт-14, 11:11 
> vrrp это резервирем маршрутизотор, вот и нат надо резервировать, для этого таблица
> трансляций должна реплицироваться

# se cluster group ...

Есть там репликация, ЕМНИП.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Apple on 13-Окт-14, 11:22 
Откуда дровишки про репликацию NAT таблиц, не слова в документации об этом, где прочли?
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от nbw (ok) on 13-Окт-14, 11:50 
> Откуда дровишки про репликацию NAT таблиц, не слова в документации об этом,
> где прочли?

Vyatta-HA, "Stateful Failover Using Clustering" - это не оно разве?

>>> Stateful Failover Overview

In high-availability mechanisms such as VRRP and clustering, traffic can be
successfully forwarded over a backup system if the primary system fails; however,
existing connections are not replicated and the session information is lost. Stateful
failover provides a mechanism for replicating information about active connections
onto the standby system and keeping connection information synchronized. When
the system fails over, all connection state information is available to the standby
system and connectivity can be maintained.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

21. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Apple on 14-Окт-14, 06:49 
Теоретически да, но возможно нет, это возможно, как VRRP, в прочем ниже уже написали, что у них есть некая обвязка и для репликации NAT.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

16. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 13-Окт-14, 11:51 
Обертки к conntrack-tools там есть.

set service conntrack-sync ...

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

20. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Apple on 14-Окт-14, 06:48 
Тогда замечательно, ещё бы документацию к этому.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

17. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от pavel_simple (ok) on 13-Окт-14, 12:49 
http://conntrack-tools.netfilter.org/conntrackd.html
apt-get install conntrackd
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

18. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  –1 +/
Сообщение от Аноним (??) on 13-Окт-14, 18:58 
VyOS и Vyatta годные, когда не надо безопасности..

Если надо безопасный роутер на Линукс то http://alpinelinux.org если просто безопасный роутер то OpenBSD.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 13-Окт-14, 20:49 
Какие вы заметили проблемы с безопасностью?
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +2 +/
Сообщение от Аноним (??) on 14-Окт-14, 16:24 
А чем он отличается, например от Pfsense или Zentyal ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Apple on 15-Окт-14, 07:03 
CISCO like cli, web интерфейс фактически отсутствует, он есть, но сильно проигрывает cli, раньше имелись железки с ней на борту.
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

27. "Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0"  +/
Сообщение от Аноним (??) on 16-Окт-14, 06:11 
С Pfsense и Zentyal - не подружился, то не настраивается как надо, то комп слабоват. Vyatta взлетела сразу, на PII, и в то время c WEB-интерфейсом. Позже WEB-ку убрали, но и без неё неплохо.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру