【VyOSをVirtualBoxで動かす】インストール・基本コマンド・ルーティング設定を徹底解説！

ルーターやファイアウォールとして利用できるDebianベースのネットワークOS
- VyOS -

VyOSは、ルーティングやファイアウォールなどの機能を備えたオープンソースのネットワークOSです。VirtualBoxと組み合わせれば、物理的なルーターを用意しなくても、自宅のパソコン上にネットワーク検証環境を構築できます。

本記事では、VirtualBoxにVyOSをインストールし、Kali LinuxとUbuntu ServerをVyOS経由で通信させるまでの手順を、ネットワーク構成図やコマンド例とともに解説します。

VyOSとは何か、VyattaとVyOSの違い、VyOSのダウンロード、インストール、基本コマンド、初期設定、ルーティング設定、そして通信テストまで必要な知識をこの一記事で体系的に学べます。

物理機器は不要で、手元のPCだけで本格的なネットワーク構成を再現できるため、コストをかけずに実践的なスキルを積める点が最大のメリットです。ぜひ本記事の手順に沿って、実際に手を動かしながら学習を進めてみてください。

本記事で構築するネットワーク構成

本記事では、Windows上のVirtualBoxに3台の仮想マシンを用意し、Kali LinuxとUbuntu ServerをVyOS経由で通信できるネットワークを構築します。

VirtualBoxのネットワークモードは、ホストオンリーアダプターを使用します。ホストオンリーアダプターは、ホストOSと仮想マシン間、および同一のホストオンリーネットワークに接続された仮想マシン間でのみ通信できます。外部インターネットへの通信は発生しないため、クローズドな検証環境として適しています。

ネットワーク構成図

本記事で構築するネットワーク構成は、以下の通りです。

構成上のポイントは、Kali LinuxとUbuntu Serverをそれぞれ異なるネットワークセグメントに配置することです。両者は直接通信できないため、VyOSをルーターとして配置し、セグメント間の通信を中継します。

具体的には、VyOSが2つのネットワークインターフェース（eth0・eth1）を持ち、それぞれのセグメントのゲートウェイとして機能することで、Kali LinuxとUbuntu Server間のルーティングを実現します。

仮想マシン一覧

本記事で使用する仮想マシンは、以下のとおりです。なお、仮想化ソフトウェアには「Oracle VirtualBox」を使用します。

• Kali Linux：脆弱性診断やペネトレーションテストに特化したLinuxディストリビューション
• Ubuntu Server：幅広い用途に対応するサーバー向けLinuxディストリビューション

VyOSとは

VyOSは、Debian GNU/Linuxをベースに構築されたオープンソースのネットワークOSです。ソフトウェアベースのルーティング、ファイアウォール、VPNなどの機能を提供します。

一般的なLinuxディストリビューションにルーティングやパケットフィルタリングを個別に設定する方法とは異なり、VyOSはネットワーク機器として利用することを前提に設計されています。そのため、設定コマンドが体系化されており、ルーティング、インターフェース、ファイアウォール、NAT、VPNなどをコマンドラインインターフェース（CLI）で統合的に管理できます。

主な特徴

ルーター機能を標準搭載したネットワークOS

VyOSでは、スタティックルーティング、ダイナミックルーティング、NAT、ファイアウォール、VPNなど、ネットワーク機器で利用される機能をCLIから設定できます。

設定内容をコマンドとして管理しやすい

VyOSでは、設定変更を行う際にコンフィギュレーションモードへ入り、設定後にcommitで反映し、saveで永続化します。この流れは、ネットワーク機器の設定管理に近い考え方です。

Linuxの設定ファイルを直接編集する方法と比較すると、VyOSでは「どの設定を追加したのか」「現在どの設定が有効なのか」を確認しやすいという利点があります。例えば、show configuration commandsを実行すると、現在の設定をコマンド形式で確認できます。検証環境を再構築する場合や、手順書を作成する場合にも有効です。

仮想環境と相性が良い

VyOSはVirtualBox、VMware、KVMなどの仮想化環境で利用できます。物理ルーターを用意しなくても、Windows上のVirtualBoxだけで複数セグメントのネットワークを構築できます。

セキュリティやネットワークの学習では、検証マシン、検証対象サーバー、ルーターをすべて仮想マシンとして用意できる点が大きなメリットです。

オープンソース・無償利用可能

VyOSはオープンソースのネットワークOSであるため、個人の学習環境でも導入しやすい点が特徴です。特にRolling releaseは無償で入手できるため、VirtualBox上で基本的なルーティングやファイアウォール設定を学習する用途に適しています。

安定性や長期的な保守が求められる本番環境で利用する場合は、有償提供されているLTS releaseが有力な選択肢となります。

リリースタイプの違い

VyOSは現在、3つのリリースタイプで提供されています。

Rolling release

Rolling releaseは、毎日自動ビルドされるナイトリービルドです。公開前に手動テストは実施されませんが、自動スモークテストが実施されます。

最新機能をいち早く試したい場合や、学習・検証環境の構築に適しています。ただし、機能の追加や変更、削除が発生する可能性もあるため、本番環境での利用は推奨されません。

VyOS Stream

VyOS Streamは、Rolling releaseとLTS releaseの間を埋めるための新しいリリースラインとして2024年に発表されました。将来のLTS releaseに向けた技術プレビューという位置付けです。

次期LTSに採用予定の機能を事前に確認したい場合に適しています。

LTS release

LTS releaseは、長期運用を前提とした安定版です。商用・本番環境での利用に適しており、長期間にわたってサポートとバグ修正が提供されます。

ただし、LTS releaseはサブスクリプション契約者またはコントリビューターにのみ提供されており、無償では入手できません。

VyattaとVyOSの違い

Vyatta Coreは、オープンソースのネットワークOSとして利用されていました。しかし、Vyattaを提供していた企業がBrocade Communications Systemsに買収され、Vyatta Coreのコミュニティ版は2013年に開発を終了しました。その後、Vyatta Core 6.6 R1をベースとしたコミュニティ主導のフォークとして、VyOSの開発が開始されました。

VyOSは、Vyatta CoreからフォークされたオープンソースのネットワークOSです。

VyattaとVyOSの大きな違いは、VyOSは現在も開発を継続していますが、Vyatta Coreは開発が終了しており、現在の利用には適していません。

これから学習を始める場合は、Vyatta CoreではなくVyOSを利用するのが現実的です。VyOSは現在もドキュメントが整備されており、Rolling releaseを使えばVirtualBox上に学習環境を作成できます。

VyOSのISOイメージをダウンロード

VyOSをVirtualBoxにインストールするには、まずVyOSのISOイメージをダウンロードします。

本記事では、学習環境・検証環境で利用しやすいRolling releaseを使用します。Rolling releaseは、開発中の最新機能や変更点を反映したISOイメージで、VirtualBox上でルーティングやセグメント間通信の検証を行う用途に適しています。

Rolling releaseのISOイメージは、VyOSの公式サイト、またはGitHubから無償でダウンロードできます。

• 公式サイトのダウンロードページ：https://vyos.net/get/nightly-builds/  
• GitHubのダウンロードページ：https://github.com/vyos/vyos-nightly-build/releases  

ISOファイルのダウンロードが完了したら、次のセクションでVirtualBoxにVyOS用の仮想マシンを作成します。

VirtualBoxにVyOSをインストール

VyOSのISOイメージをダウンロードしたら、VirtualBox上に仮想マシンを作成してインストールを進めます。本記事では、Kali Linux（192.168.10.0/24）とUbuntu Server（192.168.20.0/24）の間をルーティングするため、VyOSに2つのネットワークインターフェースを割り当てます。

仮想マシン（仮想ルーター）の作成

VyOS Rolling Releaseの最小システム要件 は、「RAM 4GB」「ストレージ 10GB」です。VyOSはCLIベースの軽量なネットワークOSであり、学習目的の検証環境では多くのリソースを必要としません。仮想マシンのリソースは後から追加できるため、まずは「メモリ 2GB」「CPU 1コア」「ストレージ 10GB」の構成で作成します。

STEP

VirtualBoxの新規アイコンをクリック

まずVirtualBoxを起動し、画面上部の「新規アイコン」をクリックします。

新規仮想マシンの作成ウィザードが表示されるため、ここからVyOS用の仮想マシンを作成していきます。

STEP

「新しい仮想マシン」に必要な情報を入力

仮想マシンの作成画面では、以下の情報を入力します。

• VM名：VyOS（わかりやすい名前を入力）
• VMフォルダー：VyOSをインストールするフォルダ
• ISOイメージ：：ダウンロードしたISOファイル
• OS：Linux
• OSディストリビューション：Debian
• OSバージョン：Debian（64-bit）

「無人インストールを実行」のチェックを外します。

• 変更なし

• 変更なし（メインメモリー：2048MB、CPU数：1）

• ディスクサイズを変更する（20GB → 10GB）

STEP

完了ボタンをクリック

必要事項を入力後、「完了ボタン」をクリックします。VirtualBoxマネージャーの左ペインに、仮想マシン「VyOS」が追加されていることを確認してください。

仮想マシンのインターフェース設定

本記事の検証では、異なるネットワークセグメント間をVyOSでルーティングするため、上記で作成した仮想マシンにネットワークインターフェースを2つ割り当てます。

STEP

VirtualBoxの設定アイコンをクリック

作成した仮想マシン「VyOS」を選択した状態で、上部メニューの 「設定アイコン」をクリックします。

仮想マシンの各種設定画面が表示されます。

STEP

高度タブのネットワークを選択する

高度タブを選択し、左メニューの「ネットワーク」をクリックします。

ネットワークアダプターの設定画面が表示され、仮想マシンに接続するNICの構成を設定できます。

STEP

ネットワークアダプター1の設定

「アダプター1」タブを選択し、以下のとおり設定します。

項目	設定値
ネットワークアダプターを有効化	チェックあり
割り当て	ホストオンリーアダプター
名前	VirtualBox Host-Only Ethernet Adapter（192.168.10.0/24 に対応するもの）

アダプター1は、Kali Linuxが所属するネットワークとの通信に利用します。Kali Linuxに設定しているアダプターと同じアダプターを選択して下さい。

後述の作業でMACアドレスを使用するので、控えておきます。
例）080027DF2020

STEP

ネットワークアダプター2の設定

続いて「アダプター2」タブを選択し、以下のとおり設定します。

項目	設定値
ネットワークアダプターを有効化	チェックあり
割り当て	ホストオンリーアダプター
名前	VirtualBox Host-Only Ethernet Adapter #2（192.168.20.0/24 に対応するもの）

アダプター2は、Ubuntu Serverが所属するネットワークとの通信に利用します。Ubuntu Serverに設定しているアダプターと同じアダプターを選択して下さい。

後述の作業でMACアドレスを使用するので、控えておきます。
例）0800271AAF09

STEP

OKボタンをクリック

ネットワークアダプター1、2の設定が完了したら、画面右下の「OKボタン」をクリックします。

STEP

設定内容の確認

VirtualBoxマネージャーの右ペインに表示される仮想マシンの 「詳細タブ」 を確認します。

ネットワークアダプター1、2に設定内容が正しく表示されていれば、ネットワークアダプターの設定は完了です。

次のセクションでは、ISOイメージから起動します。

ISOイメージからVyOSを起動

VyOSの仮想マシンが作成できたら、ISOイメージからVyOSを起動します。

STEP

VirtualBoxの起動アイコンをクリック

作成した仮想マシン「VyOS」を選択し、画面上部の「起動アイコン」をクリックします。

仮想マシン作成時に割り当てたVyOSのISOイメージからブート処理が起動します。

VyOSが起動しない場合は、VyOSのISOイメージが仮想光学ドライブに割り当てられているか確認して下さい。

1. VirtualBoxマネージャーの「設定アイコン」をクリック
2. 左メニューから「ストレージ」を選択し、対象のデバイスを選択

STEP

VyOSをデフォルト（KVM）のまま起動する

しばらくすると、VyOSの起動メニューが表示されます。

「KVM console」がデフォルトで選択されています。そのままEnterキーを押すか、数秒待つと自動的に起動が始まります。

STEP

「vyos login:」が表示されるまで、しばらく待つ

起動処理が完了すると、コンソール画面に次のログインプロンプトが表示されます。

この表示が出るまで、しばらく待ちます。（本記事の検証環境では、数分程度で起動を完了しました。）

この段階では、ISOイメージから起動している状態です。仮想ディスクにはまだインストールされていないため、後続の作業でインストールを行います。

VyOSにログイン

vyos@vyos:~$

vyos@vyos:~$ show system image
Name    Default boot    Running
------  --------------  ---------
（出力なし）

vyos@vyos:~$ show version | match 'Boot via'
Boot via:         livecd

VyOSのインストール

STEP

VyOSを仮想ディスクにインストール

ISOイメージから起動したVyOSにログインできたら、次は仮想ディスクへのインストールを行います。install imageコマンドを実行するとインストールが始まるので、ウィザードの指示に従ってインストールを進めます。

特に変更が必要ない項目については、Enterキーを押してデフォルト値のまま進めます。（当サイトの検証環境の場合、新パスワード以外はデフォルト値のままです。）

以下は、本記事の検証環境で実施したインストール時の入力例です。

vyos@vyos:~$ install image
Welcome to VyOS installation!
This command will install VyOS to your permanent storage.
Would you like to continue? [y/N] y
What would you like to name this image? (Default: 2026.06.10-0053-rolling)
Please enter a password for the "vyos" user: *****
Please confirm password for the "vyos" user: *****
What console should be used by default? (K: KVM, S: Serial)? (Default: K)
Probing disks
1 disk(s) found
The following disks were found:
Drive: /dev/sda (10.0 GB)
Which one should be used for installation? (Default: /dev/sda)
Installation will delete all data on the drive. Continue? [y/N] y
Searching for data from previous installations
No previous installation found
Would you like to use all the free space on the drive? [Y/n] Y
Creating partition table...
The following config files are available for boot:
        1: /opt/vyatta/etc/config/config.boot
        2: /opt/vyatta/etc/config.boot.default
Which file would you like as boot config? (Default: 1)
Creating temporary directories
Mounting new partitions
Creating a configuration file
Copying system image files
Installing GRUB configuration files
Installing GRUB to the drive
Cleaning up
Unmounting target filesystems
Removing temporary files
The image installed successfully; please reboot now.

ここで設定したパスワードは後のログインで使用するため、必ず記録しておきましょう。パスワードを忘れた場合は、再インストールが必要になります。

STEP

インストール完了

インストールが正常に完了すると、以下のメッセージが表示されます。

The image installed successfully; please reboot now.

STEP

ISOイメージをアンマウントする

VyOSの再起動前にISOイメージを仮想光学ドライブから取り外します。

1. VirtualBoxマネージャーの「設定アイコン」をクリック
2. 左メニューから「ストレージ」を選択し、対象のデバイスを選択
3. 「光学ドライブアイコン」をクリック、「仮想ドライブからディスクを除去」を選択
4. 対象のデバイスが「空」になったことを確認し、OKボタンを押下

ISOイメージを取り外さないまま再起動すると、再びISOイメージが起動してしまうため、必ずアンマウントを先に行います。

STEP

VyOSの再起動

ISOイメージをアンマウントしたら、VyOSを再起動します。

vyos@vyos:~$ reboot
Are you sure you want to reboot this system (vyos)? [y/N] y

VirtualBoxの画面が一度ブラックアウトし、その後VyOSのブートシーケンスが始まります。

再起動が完了すると、ログインプロンプトが表示されます。

VyOSに再ログイン

インストール時に設定したパスワードでログインします。

vyos login: vyos
Password: ********

• ユーザー名：vyos
• パスワード：インストール時に設定したパスワード

ログインに成功すると、以下のプロンプトが表示されます。

vyos@vyos:~$

インストール後の確認

ここでは、以下の3つを確認します。

vyos@vyos:~$ show system image
Name                     Default boot    Running
-----------------------  --------------  ---------
2026.06.10-0053-rolling  Yes             Yes

vyos@vyos:~$ show system storage
Filesystem: /dev/sda3
Size:       9.5GB
Used:       795M (9%)
Available:  8.3G (91%)

vyos@vyos:~$ show version | grep 'Boot via'
Boot via:         installed image

VyOSの基本コマンド

VyOSは、DebianベースのネットワークOSですが、設定操作は一般的なLinuxコマンドだけでなく、VyOS独自のコマンドも使用します。本セクションでは、VyOSへログインした後の基本操作を理解できるよう、基本コマンドの使い方を解説します。

利用可能なコマンドを確認

VyOSのCLIでは、Tabキーまたは?キーを入力することで、その位置で利用可能なコマンドや引数の候補を一覧表示できます。

例えば、ログイン直後の状態でTabキーまたは?キーを押すと、利用できるコマンドを確認できます。

vyos@vyos:~$ ?
Possible completions:
  add                   Add an object
  clear                 Clear system information
  clone                 Clone an object
〜 省略 〜
  show                  Show system information
  traceroute            Trace network path to node
  update                Update data for a service

また、showと入力し、末尾に半角スペースを入れてからTabキーまたは?キーを押すと、showの後に指定できる候補が表示されます。

vyos@vyos:~$ show ?
Possible completions:
  arp                   Show Address Resolution Protocol (ARP) information
  babel                 Show Babel routing protocol information
  bfd                   Show Bidirectional Forwarding Detection (BFD)
〜 省略 〜
  interfaces            Show network interface information
  ip                    Show IPv4 routing information
〜 以下、省略 〜

以下のように候補を段階的に絞ることもできます。

vyos@vyos:~$ show interfaces ?
Possible completions:
  <Enter>               Execute the current command
  bonding               Show specified bonding interface information
  bridge                Show bridge interface information
  counters              Show network interface counters
  detail                Show detailed information of all interfaces
  dummy                 Show dummy interface information
  ethernet              Show specified Ethernet interface information
〜 以下、省略 〜

このように、Tabキーや?キーを使うことで、今の位置で使用できるコマンドや引数をCLI上で確認できます。

動作モード

VyOSには、2つの動作モードがあります。

ログイン直後はオペレーショナルモードです。

プロンプト末尾の記号（$または#）で、現在どちらのモードにいるかを判断できます。

オペレーショナルモード

オペレーショナルモードでは、現在の状態を確認するコマンドを実行できます。ログイン直後はオペレーショナルモードで起動し、プロンプトの末尾には$が表示されます。

コンフィギュレーションモード

IPアドレスやルーティングなどの各種設定は、コンフィギュレーションモードで行います。オペレーショナルモードからコンフィギュレーションモードに移行するには、configureコマンドを実行します。

vyos@vyos:~$ configure
[edit]
vyos@vyos#

コンフィギュレーションモードに移行すると、プロンプトの末尾が$から#に切り替わります。

コンフィギュレーションモードの状態でexitを実行すると、コンフィギュレーションモードを終了し、オペレーショナルモードに戻ります。

vyos@vyos# exit
exit
vyos@vyos:~$

オペレーショナルモードでexitを実行すると、VyOSからログアウトします。

設定内容の確認・変更・削除

VyOSの設定作業では、以下のコマンドを使用します。

現在の設定内容を確認する

showコマンドは、VyOSの状態や設定内容を確認するコマンドです。オペレーショナルモードでは、ネットワークインターフェース、ルーティングテーブル、システム情報などを確認できます。

例）ネットワークインターフェース
vyos@vyos:~$ show interfaces

例）ルーティングテーブル
vyos@vyos:~$ show ip route

例）VyOSのバージョン情報
vyos@vyos:~$ show version

例）ホスト名
vyos@vyos:~$ show host name

例）システムログ
vyos@vyos:~$ show log

showコマンドは主にオペレーショナルモードで使用します。

設定の追加・変更

VyOSに設定を追加・変更する場合、setコマンドを使用します。setコマンドは、主にコンフィギュレーションモードで使用します。

例）eth0にIPアドレスを設定する
vyos@vyos# set interfaces ethernet eth0 address '192.168.10.254/24'

例）ホスト名を変更する
vyos@vyos# set system host-name vyos-router01

setコマンドを実行しただけでは設定は反映されません。後述するcommitコマンドを実行することで、初めて設定が有効になります。

ホスト名の変更は、通信を行う上で必須の設定ではありません。しかし複数のVyOSを扱う環境では、ホスト名を設定しておくことで、操作対象の取り違えを防ぎやすくなります。

設定の削除

VyOSの設定を削除する場合、deleteコマンドを使用します。deleteもsetと同じく、主にコンフィギュレーションモードで実行します。

例）eth0に設定したIPアドレスを削除する
vyos@vyos# delete interfaces ethernet eth0 address 192.168.10.254/24

deleteもsetと同様、実行した瞬間に反映されるわけではありません。設定候補として保持され、commitによって反映されます。

設定内容の反映

コンフィギュレーションモードで設定を変更・削除しても、システムに即反映されるわけではありません。設定を反映するには、commitを実行します。また、再起動後も設定を維持するには、saveを実行する必要があります。

変更内容の差分確認

compareコマンドは、現在の設定と変更中の設定の差分を表示します。

例えば、VyOSのeth0に192.168.10.254/24を設定した直後にcompareを実行すると、追加予定の設定が差分として表示されます。

vyos@vyos# compare
[interfaces ethernet eth0]
+ address "192.168.10.254/24"

先頭に+が付いている行は、追加される設定を表します。一方、削除予定の設定には-が表示されます。

例）IPアドレスを削除した場合
vyos@vyos# compare
[interfaces ethernet eth0]
- address "192.168.10.254/24"

設定変更の有効化

commitは、変更した設定内容を現在稼働中のVyOSに反映するコマンドです。

vyos@vyos# commit

commitを実行した時点で初めてVyOSの挙動が変わります。ただし、この段階では設定はメモリ上にのみ存在しており、再起動すると設定が失われます。

commitは、あくまで現在動作中のVyOSに設定を反映する操作です。再起動後も同じ設定を使用する場合は、後述のsaveを実行します。

設定変更の取り消し

discardは、まだcommitしていない設定変更を破棄するコマンドです。設定を誤った場合や変更をやり直したい場合に使用します。

vyos@vyos# discard

compareで差分を確認し、意図しない変更が含まれていた場合は、commitを実行せずにdiscardでリセットしてください。

設定変更を保存

saveコマンドは、commitで有効化した設定内容をストレージ（ディスク）に保存します。VyOSでは、commitで設定を反映しても、saveを実行しないまま再起動すると設定が失われます。再起動後も同じ設定で動作したい場合は、必ずsaveを実行します。

vyos@vyos# save

設定ファイルはデフォルトで/config/config.bootに保存されます。/config/config.bootは、VyOSの起動時に読み込まれる設定ファイルです。

VyOSの停止・再起動

VyOSの停止・再起動コマンドは、オペレーショナルモードで実行します。コンフィギュレーションモードにいる場合は、exitでオペレーショナルモードに戻ってから実行します。

VyOSの停止

VyOSを停止する場合、poweroffコマンドを使用します。

vyos@vyos:~$ poweroff
Are you sure you want to poweroff this system (vyos)? [y/N]

yを入力してEnterを押すと、シャットダウン処理が開始されます。

VyOSの再起動

VyOSを再起動する場合、rebootコマンドを使用します。

vyos@vyos:~$ reboot
Are you sure you want to reboot this system (vyos)? [y/N]

poweroffと同様に、yを入力してEnterを押すと再起動が開始されます。

その他、便利コマンド

オペレーショナルモードのコマンドをコンフィギュレーションモードで実行する

コンフィギュレーションモードにいる状態で、オペレーショナルモードのコマンドを実行する場合、runコマンドを使用します。

例えば、show versionコマンドはオペレーショナルモードでしか実行できません。しかし、コマンドの先頭にrunを付けることで、コンフィギュレーションモードを抜けることなく実行できます。

vyos@vyos# run show version
Version:          VyOS 2026.06.10-0053-rolling
Release train:    rolling
Release flavor:   generic

Built by:         autobuild@vyos.net
Built on:         Wed 10 Jun 2026 00:53 UTC
Build UUID:       c824595f-01ce-4f7e-b0ca-4d20bfad9abe
Build commit ID:  0b27f39ae61acc

Architecture:     x86_64
Boot via:         installed image
System type:      KVM guest
Secure Boot:      n/a (BIOS)

Hardware vendor:  innotek GmbH
Hardware model:   VirtualBox
Hardware S/N:     VirtualBox-780c53ff-c22f-4a3b-9331-d4cfc67d5e7a
Hardware UUID:    ff530c78-2fc2-3b4a-9331-d4cfc67d5e7a

Copyright:        VyOS maintainers and contributors
[edit]
vyos@vyos#

現在の設定内容を実行可能なコマンド形式で出力

show configuration commandsコマンドは、現在のVyOSの設定内容をそのまま再実行可能なコマンド形式で一覧表示します。設定のバックアップや、別の環境へ設定を移植する際に有用です。

vyos@vyos:~$ show configuration commands
set interfaces ethernet eth0 address '192.168.10.254/24'
set interfaces ethernet eth0 hw-id '08:00:27:df:20:20'
set interfaces ethernet eth0 offload gro
set interfaces ethernet eth0 offload gso
〜 省略 〜
set system option reboot-on-upgrade-failure '5'
set system syslog local facility all level 'info'
set system syslog local facility local7 level 'debug'
set system time-zone 'Asia/Tokyo'

出力結果はすべてsetコマンド形式になっているため、コンフィギュレーションモードへ貼り付けるだけで同じ設定を再現できます。設定内容をツリー構造（階層形式）で出力することもできます。

システムログを出力

show logコマンドを使用すると、VyOSのシステムログを確認できます。show logコマンドには多数のオプションが用意されていますので、トラブルシューティングの際はご活用ください。

vyos@vyos:~$ show log ?
Possible completions:
  <Enter>               Execute the current command
  <1-9999>              Show last number of messages in master logging buffer
  all                   Show contents of all master log files
  audit                 Show audit logs
  authorization         Show listing of authorization attempts
  certbot               Show log for certbot
  cluster               Show log for Cluster
  conntrack             Show log for conntrack events
  conntrack-sync        Show log for Conntrack-sync
  console-server        Show log for console server
  container             Show logs from a given container
  dhcp                  Show log for Dynamic Host Control Protocol (DHCP)
  dhcpv6                Show log for Dynamic Host Control Protocol IPv6 (DHCPv6)
  dns                   Show log for Domain Name System (DNS) related services
  firewall              Show log for Firewall
  flow-accounting       Show log for flow-accounting
  frr                   Show log for FRRouting suite
  haproxy               Show log for HAProxy
  https                 Show log for HTTPs
  igmp-proxy            Show log for IGMP multicast proxy
  image                 Show contents of master log file for image
  ipoe-server           Show log for IPoE server
  ipsec                 Show log for IPsec
  kernel                Show log for Linux Kernel
  l2tp                  Show log for L2TP
  lldp                  Show log for Link Layer Discovery Protocol (LLDP)
  macsec                Show log for MACsec
  mdns                  Show log for multicast Domain Name System related services
  nat                   Show log for Network Address Translation (NAT)
  ndp-proxy             Show log for Neighbor Discovery Protocol (NDP) Proxy
  network-event         Show log for network events
  ntp                   Show log for Network Time Protocol (NTP)
  openconnect           Show log for OpenConnect
  openvpn               Show log for OpenVPN
  pppoe                 Show log for PPPoE interface
  pppoe-server          Show log for PPPoE server
  pptp                  Show log for PPTP
  protocol              Show log for Routing Protocol
  router-advert         Show log for Router Advertisement Daemon (radvd)
  snmp                  Show log for Simple Network Monitoring Protocol (SNMP)
  spanning-tree         Show log for Spanning Tree Protocol (STP)
  ssh                   Show log for Secure Shell (SSH)
  sstp                  Show log for Secure Socket Tunneling Protocol (SSTP) server
  sstpc                 Show log for Secure Socket Tunneling Protocol (SSTP) client
  tail                  Show given number of the latest log messages (default: 10)
  vpn                   Show log for ALL Virtual Private Network services
  vrrp                  Show log for Virtual Router Redundancy Protocol (VRRP)
  vyos-configd          Show log for VyOS configuration daemon
  vyos-domain-resolver  Show log for VyOS domain resolver daemon
  webproxy              Show log for Webproxy
  wireless              Show log for Wireless interface

VyOSの初期設定

本記事のネットワーク構成では、VyOSが2つのネットワークセグメントを中継します。

• Kali Linux側ネットワーク：192.168.10.0/24
• Ubuntu Server側ネットワーク：192.168.20.0/24

VyOSの基本的な使い方については、「VyOSの基本コマンド」のセクションで解説しています。

初期状態の確認

まずは現在の状態を確認します。

ネットワークインターフェース

show interfacesコマンドは、VyOSに設定されているすべてのネットワークインターフェースを一覧表示します。

vyos@vyos:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface    IP Address    MAC                VRF        MTU  S/L    Description
-----------  ------------  -----------------  -------  -----  -----  -------------
eth0         -             08:00:27:df:20:20  default   1500  u/u
eth1         -             08:00:27:1a:af:09  default   1500  u/u
lo           127.0.0.1/8   00:00:00:00:00:00  default  65536  u/u
             ::1/128

上記はインストール直後のネットワークインターフェースの状態です。eth0およびeth1いずれにもIPアドレスが割り当てられていないことが確認できます。

システム日時・タイムゾーン

show host dateコマンドは、現在のシステム日時を表示します。

vyos@vyos:~$ show host date
Fri Jun 19 06:37:59 AM UTC 2026

タイムゾーンのデフォルト設定が、UTC（協定世界時）であることを確認できます。

SSHサービス

SSHサービスを有効化すると、Kali LinuxやWindowsのターミナルからVyOSへリモートログインできるようになります。現在の状態を確認するには、以下のコマンドを実行します。

vyos@vyos:~$ show configuration commands | match ssh
（出力なし）

show configuration commands は、現在VyOSに適用されているすべての設定をsetコマンドで出力します。| match sshを付加することで、SSHに関連する設定のみをフィルタリングして表示できます。

初期状態では、SSHサービスは設定されていません。

設定変更

初期状態の確認が完了したら、以下の設定を変更していきます。

• IPアドレス
• タイムゾーン
• SSHサービス有効化

vyos@vyos:~$ configure
[edit]
vyos@vyos#

vyos@vyos# set interfaces ethernet eth0 address '192.168.10.254/24'

vyos@vyos# set interfaces ethernet eth1 address '192.168.20.254/24'

vyos@vyos# set system time-zone 'Asia/Tokyo'

vyos@vyos# set system time-zone ?
〜 省略 〜
   Asia/Thimbu
   Asia/Thimphu
   Asia/Tokyo
   Asia/Tomsk
   Asia/Ujung_Pandang
〜 省略 〜

例）デフォルトポート（22番）を使用する場合
vyos@vyos# set service ssh

例）ポート番号を指定する場合
vyos@vyos# set service ssh port <ポート番号>

vyos@vyos# compare
[interfaces ethernet eth0]
+ address "192.168.10.254/24"
[interfaces ethernet eth1]
+ address "192.168.20.254/24"
[service]
+ ssh {
+ }
[system]
+ time-zone "Asia/Tokyo"

vyos@vyos# commit

vyos@vyos# save

vyos@vyos# exit
exit
vyos@vyos:~$

設定変更後の結果確認

VyOSの初期設定が完了したら、設定内容が正しく反映されているかを確認します。

vyos@vyos:~$ reboot

ネットワークインターフェース

vyos@vyos:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface    IP Address         MAC                VRF        MTU  S/L    Description
-----------  -----------------  -----------------  -------  -----  -----  -------------
eth0         192.168.10.254/24  08:00:27:df:20:20  default   1500  u/u
eth1         192.168.20.254/24  08:00:27:1a:af:09  default   1500  u/u
lo           127.0.0.1/8        00:00:00:00:00:00  default  65536  u/u
             ::1/128

eth0とeth1に正しいIPアドレスが設定されているか、確認します。

システム日時・タイムゾーン

vyos@vyos:~$ show host date
Fri Jun 19 04:01:57 PM JST 2026

タイムゾーンがUTC（協定世界時）からJST（日本標準時）に切り替わっていることを確認します。

SSHサービス

vyos@vyos:~$ show configuration commands | match ssh
set service ssh

SSHサービスがデフォルトポート（22番）で有効化されていることが確認できます。

ルーティング設定

Kali LinuxとUbuntu Serverは、それぞれ異なるネットワークセグメントに配置されています。

セグメント間通信を行うためには、送信元から送信先への往路だけでなく、送信先から送信元への復路も設定する必要があります。

Kali Linux（接続元マシン）

Kali Linuxで一時的にルーティングを追加するだけであれば、ip route addコマンドで設定できます。

$ sudo ip route add 192.168.20.0/24 via 192.168.10.254

ただし、この方法で追加したルーティング情報は、Kali Linuxを再起動するたびに失われます。本セクションでは、再起動後も設定が維持される永続的な設定方法について解説します。

$ ip route
192.168.10.0/24 dev eth0 proto kernel scope link src 192.168.10.11

$ traceroute 192.168.20.106
traceroute to 192.168.20.106 (192.168.20.106), 30 hops max, 60 byte packets
connect: ネットワークに届きません

$ traceroute 192.168.20.106
traceroute to 192.168.20.106 (192.168.20.106), 30 hops max, 60 byte packets
 1  10.0.3.2 (10.0.3.2)  0.716 ms  0.678 ms  0.668 ms
 2  10.0.3.2 (10.0.3.2)  5.286 ms  5.277 ms  5.268 ms

auto eth0
iface eth0 inet static
address 192.168.10.11
netmask 255.255.255.0
post-up ip route add 192.168.20.0/24 via 192.168.10.254   ← 追加
pre-down ip route del 192.168.20.0/24 via 192.168.10.254  ← 追加

$ sudo ifdown eth0 && sudo ifup eth0

$ ip route
192.168.10.0/24 dev eth0 proto kernel scope link src 192.168.10.11
192.168.20.0/24 via 192.168.10.254 dev eth0

Ubuntu Server（接続先マシン）

Ubuntu Serverにおけるルーティング設定は、Netplanの設定ファイルに記述することで永続化できます。Netplanとは、Ubuntu 17.10以降で採用されたネットワーク設定の管理ツールで、YAMLファイルに設定を定義します。

$ ip route | grep enp0s8
default via 192.168.20.1 dev enp0s8 proto static
192.168.20.0/24 dev enp0s8 proto kernel scope link src 192.168.20.106

    enp0s8:
      accept-ra: true
      addresses:
      - 192.168.20.106/24
      nameservers:
        addresses: []
        search: []
      routes:
      - to: default
        via: 192.168.20.1
      - to: 192.168.10.0/24   ← 追加
        via: 192.168.20.254   ← 追加

$ sudo netplan try
Do you want to keep these settings?
Press ENTER before the timeout to accept the new configuration
Changes will revert in 120 seconds

# Enterキーを押下した場合
Configuration accepted.

# キャンセル（ロールバック）した場合
Reverting.

$ ip route | grep enp0s8
default via 192.168.20.1 dev enp0s8 proto static
192.168.10.0/24 via 192.168.20.254 dev enp0s8 proto static
192.168.20.0/24 dev enp0s8 proto kernel scope link src 192.168.20.106

VyOS（仮想ルーター）

最後にVyOSのルーティング設定です。今回の構成では、VyOSは次の2つのネットワークに直接接続しています。

この2つのネットワーク間の通信に限れば、VyOSにスタティックルートを追加する必要はありません。

VyOSはDebian GNU/LinuxをベースとしたネットワークOSで、標準機能としてインターフェース間のIPv4パケット転送に対応しています。本記事の検証環境では、VyOSが192.168.10.0/24および192.168.20.0/24の両ネットワークに直接接続しています。そのため、これらのネットワークは接続済みネットワークとして認識され、対応する経路が自動的にルーティングテーブルへ登録されます。

オペレーショナルモードでshow ip routeコマンドを実行すると、VyOSのルーティングテーブルを確認できます。

vyos@vyos:~$ show ip route
Codes: K - kernel route, C - connected, L - local, S - static,
       R - RIP, O - OSPF, I - IS-IS, B - BGP, E - EIGRP, N - NHRP,
       T - Table, v - VNC, V - VNC-Direct, A - Babel, F - PBR,
       f - OpenFabric, t - Table-Direct,
       > - selected route, * - FIB route, q - queued, r - rejected, b - backup
       t - trapped, o - offload failure

IPv4 unicast VRF default:
C>* 192.168.10.0/24 is directly connected, eth0, weight 1, 01:39:45
L>* 192.168.10.254/32 is directly connected, eth0, weight 1, 01:39:45
C>* 192.168.20.0/24 is directly connected, eth1, weight 1, 01:39:45
L>* 192.168.20.254/32 is directly connected, eth1, weight 1, 01:39:45

• C（Connected）：インターフェースに直接接続されているネットワーク
• L（Local）：インターフェースに設定されたIPアドレス（ルーター自身のIPアドレス）

192.168.10.0/24がeth0に、192.168.20.0/24がeth1にそれぞれ直接接続されていることが確認できます。そのため、VyOS側でスタティックルートを追加しなくても、Kali Linux側ネットワークとUbuntu Server側ネットワークの間でルーティングが可能です。

通信テスト

ルーティングの設定が完了したら、いよいよKali LinuxとUbuntu ServerがVyOS経由で通信できるかを確認します。確認にはtracerouteコマンドを使用します。pingと異なり、tracerouteはパケットが経由するホップ（中継点）を可視化できるため、VyOSがルーターとして正しく機能しているかを明確に検証できます。

Kali LinuxからUbuntu Serverに向けてtracerouteを実行した結果は、以下のとおりです。

 Kali Linux（192.168.10.11）のターミナルで実行

$ traceroute 192.168.20.106
traceroute to 192.168.20.106 (192.168.20.106), 30 hops max, 60 byte packets
 1  192.168.10.254 (192.168.10.254)  0.648 ms  0.617 ms  0.604 ms
 2  192.168.20.106 (192.168.20.106)  0.592 ms  0.521 ms  0.503 ms

1ホップ目でVyOSのeth0インターフェース（192.168.10.254）を経由し、2ホップ目でUbuntu Server（192.168.20.106）に到達していることが確認できます。

以上の検証により、Kali Linux（192.168.10.11/24）とUbuntu Server（192.168.20.106/24）がVyOSを介して通信できることが確認できました。

まとめ

本記事では、VirtualBox上にVyOSをインストールし、Kali LinuxとUbuntu ServerをVyOS経由で通信させる手順を解説しました。

VyOSはDebian GNU/LinuxベースのオープンソースのネットワークOSです。エンタープライズ向けネットワーク機器と同等の機能（ルーティング、ファイアウォール、VPNなど）を無償で利用できる点が大きな特徴です。Vyattaのコミュニティフォークとして2013年に誕生し、現在も継続的に開発が進められています。

ネットワーク機器の設定管理に近い操作体系を採用しており、オペレーショナルモードとコンフィギュレーションモードを切り替えて操作します。設定変更はconfigure→set→commit→saveの流れが基本で、saveを忘れると再起動時に設定が消える点は特に注意が必要です。