Upgrading my 25gbit internet router to VyOS
a year ago
- #VyOS
- #Router-Upgrade
- #Networking
- 将25Gbit互联网路由器升级为基于新硬件（MS-01和Mellanox SFP28网卡）的VyOS系统以避免停机
- 在MS-01上安装Proxmox虚拟化平台，以虚拟机形式运行VyOS便于升级和备份
- 配置PCI直通功能连接SFP+和SFP28接口，并设置VLAN（100/150/200/900）实现网络分片
- 在VyOS中使用网桥连接VLAN与物理接口，并应用防火墙及路由规则
- 通过调整负载均衡规则解决遇到的VLAN路由问题
- 利用cronjob设置VyOS配置的自动备份
- 部署动态DNS服务实现公网IP自动更新
- 通过NAT和防火墙规则建立DMZ区托管服务（Matrix/Mastodon）
- 采用Split DNS方案解决内部服务访问的Hairpin NAT问题
- 配置多WAN故障转移（优先级：Init7 > Swisscom > Yallo）
- 部署WireGuard VPN并设置专用防火墙规则
- 记录较OPNSense的性能提升，并规划未来IPv6及特殊路由配置