仮想ルータVYOSでIPsec VPN【準備編】

ネットワークに慣れるには経験が第一
検証用環境を作ります。

今回は準備編。
こんな感じのネットワークを作ります。

少し書き方変えるならこんなイメージ

■設定

vyos1設定

set interface eth0 address 192.168.2.254/24
set interface eth1 address 10.1.1.1/16
set interface eth2 address 10.2.1.1/16
set nat source rule 10 outbound-interface eth0
set nat source rule 10 protocol all
set nat source rule 10 translation address masquerade
set service ssh listen-address 192.168.2.254
set service dns forwarding listen-on eth1
set service dns forwarding listen-on eth2
set service dns forwarding name-server 192.168.2.1
set system gateway-address 192.168.2.1
set system time-zone Asia/Tokyo

vyos2設定

set interface eth0 address 10.1.1.254/16
set interface eth1 address 192.168.10.1/24
set interface eth2 address 192.168.20.1/24
set nat source rule 10 outbound-interface eth0
set nat source rule 10 protocol all
set nat source rule 10 translation address masquerade
set service ssh listen-address 10.1.1.254
set system gateway-address 10.1.1.1
set system time-zone Asia/Tokyo

vyos3設定

set interface eth0 address 10.2.1.254/16
set interface eth1 address 172.16.10.1/24
set interface eth2 address 172.16.20.1/24
set nat source rule 10 outbound-interface eth0
set nat source rule 10 protocol all
set nat source rule 10 translation address masquerade
set service ssh listen-address 10.2.1.254
set system gateway-address 10.2.1.1
set system time-zone Asia/Tokyo

■ping疎通確認
vyos2(eth0:10.1.1.254)からvyos1(eth0:192.168.2.254) OK
vyos3(eth0:10.2.1.254)からvyos1(eth0:192.168.2.254) OK
vyos2(eth0:10.1.1.254)からvyos3(eth0:10.2.1.254) OK
vyos3(eth0:10.2.1.254)からvyos2(eth0:10.1.1.254) OK

＜備考＞
・この状態ではTrust-AからTrust-Bへは通信不可。（※vyos1でルーティングしない）
・次回、IPsec VPNの設定をします。

　次回「仮想ルータVYOSでIPsec VPN【設定編】」