`:top
Die `!Vyatta Open-Router-Firmware`! (kurz: `*Vyatta-OFR`* oder `*OFR`*) war eine auf die Funktionen Router/Firewall/Gateway-Sicherheit spezialisierte `F33f`_`[Linux-Distribution`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Linux-Distribution]`_`f auf `F33f`_`[Debian`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Debian_GNU/Linux]`_`f-Basis.
>>Contents
• `F0af`_`[Kurzbeschreibung`#kurzbeschreibung]`_`f
• `F0af`_`[Geschäftsmodell`#gesch-ftsmodell]`_`f
• `F0af`_`[Funktionsumfang, Features Version 4.0`#funktionsumfang-features-version-4-0]`_`f
• `F0af`_`[Version 5.0`#version-5-0]`_`f
• `F0af`_`[Version 6.0`#version-6-0]`_`f
• `F0af`_`[Vergleich mit anderen Router-Distributionen`#vergleich-mit-anderen-router-distributionen]`_`f
• `F0af`_`[Weblinks`#weblinks]`_`f
• `F0af`_`[Einzelnachweise`#einzelnachweise]`_`f
-─
>>Kurzbeschreibung
`*Vyatta OFR`* ist wie auch andere `F33f`_`[Routerdistributionen`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Router]`_`f als eigenständiges `F33f`_`[Server`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Server]`_`f-`F33f`_`[Betriebssystem`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Betriebssystem]`_`f zu verstehen. Es wird zunächst per Live-Boot-CD auf einem PC gestartet und kann später über die Konsolenschnittstelle auf z. B. Festplatte fest installiert werden. Nach wenigen Grundeinstellungen beginnt die Installation, welche die Partitionierung der Festplatte vornimmt und die Dateien überspielt. Zunächst ist eine relativ schlanke Konsolenversion verfügbar und das Netzwerk ist nicht konfiguriert. Um den Router ohne Tastatur und Monitor betreiben zu können, muss mindestens eine Netzwerkschnittstelle konfiguriert werden.
Die Hauptaufgabe von Vyatta-OFR ist, die wesentlichen Merkmale eines Routers abzubilden. Durch die flexible Nutzung eines Debian als Betriebssystembasis können nahezu alle Features der `F33f`_`[x86`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=X86-Prozessor]`_`f-Architektur genutzt werden.
Die Konfiguration der Routing-Engine erfolgt im Wesentlichen im Configure-Edit-Mode, in dem alle Änderungen in eine Config-Datei geschrieben werden. Die Besonderheit ist dabei, dass die Änderungen noch nicht sofort aktiv werden, sondern die neue Konfiguration erst mit einem dedizierten „Commit“-Befehl aktiviert wird, die zu commitende Konfiguration also vor dem Aktivieren noch mal kontrolliert werden kann. Anschließend muss ähnlich wie bei Cisco zusätzlich noch die Konfiguration auf dem permanenten Datenspeicher (z. B. Festplatte) geschrieben werden, damit die Konfiguration rebootfest ist. Neben dem Konfigurations-Modus ist das zugrundeliegende Debian-Linux voll zugreifbar. Zugriffe auf das System erfolgen über eine serielle Console, über den Konsolenbildschirm, über SSH, oder die ebenfalls enthaltene WebGUI.
>>Geschäftsmodell
Hinter OFR steht die amerikanische Vyatta Inc. aus dem `F33f`_`[kalifornischen`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Kalifornien]`_`f `F33f`_`[Belmont`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Belmont_(Kalifornien)]`_`f und eine Community aus freiwilligen Entwicklern und Helfern. Das Geschäftsmodell von Vyatta besteht primär in der Bereitstellung von Support und von Schulungen zum Vyatta-OFR. Zusätzlich werden aktuell zwei Hardware-Router angeboten und es ist möglich, `F33f`_`[Dell`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Dell]`_`f-Rechner über Vyatta als Router konfiguriert zu bestellen. Mit Version 6.0 stieg Vyatta auf ein Core Modell um, wobei Vyatta Core der vorherigen Community Edition entspricht, Zusatzfunktionen können in Paketen zugekauft werden.`:cite-ref-version6-2-1[`F5bf`_`[2`#cite-note-version6-2]`_`f]
Vyatta Core ist unter die Lizenz `F33f`_`[GPL`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=GPL]`_`f gestellt.`:cite-ref-3[`F5bf`_`[3`#cite-note-3]`_`f]
Die Firma Vyatta Inc. wurde im Nov. 2012 durch `F33f`_`[Brocade Communications Systems`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Brocade_Communications_Systems]`_`f übernommen.`:cite-ref-4[`F5bf`_`[4`#cite-note-4]`_`f]
Um den Kern von Vyatta auf einer freien Basis auch ohne Mithilfe von Brocade weiterzuentwickeln fand sich eine Community zusammen, welche den Fork namens „VyOS“ erschuf. Version 1.0, Codename Hydrogen, wurde am 22. Dez. 2013 veröffentlicht.`:cite-ref-5[`F5bf`_`[5`#cite-note-5]`_`f]
Im Juni 2017 verkaufte Brocade Vyatta Software Technology an AT&T Communications.`:cite-ref-6[`F5bf`_`[6`#cite-note-6]`_`f]
>>Funktionsumfang, Features Version 4.0
Die Version 4.0 beinhaltet folgende Hauptfunktionen:
• CLI – Eigene Command-Line-Shell, die an Ciscos IOS oder Junipers Screen-OS angelehnt ist. Alle wesentlichen Router-Parameter können hier konfiguriert werden
• High-Availability-Protokoll (ähnlich HSRP)
• `F33f`_`[Routing`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Router]`_`f-`F33f`_`[Protokolle`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Routing]`_`f per `F33f`_`[Zebra`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Quagga_(Software)]`_`f – `F33f`_`[OSPF`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=OSPF]`_`f, `F33f`_`[BGP`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Border_Gateway_Protocol]`_`f, `F33f`_`[VRRP`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=VRRP]`_`f
• `F33f`_`[Stateful-Inspection`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Stateful_Packet_Inspection]`_`f-`F33f`_`[Firewall`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Firewall]`_`f per `F33f`_`[Linux`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Linux]`_`f-`F33f`_`[Netfilter`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Netfilter]`_`f
• Interface-Optionen: `F33f`_`[LAN`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Local_Area_Network]`_`f, `F33f`_`[WAN`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Wide_Area_Network]`_`f, `F33f`_`[VLAN`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Virtual_Local_Area_Network]`_`f-/`F33f`_`[Serielle`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Serielle_Schnittstelle]`_`f-/`F33f`_`[Multilink`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Link_Aggregation]`_`f-/Tunnel-Interfaces
• Sonstiges: `F33f`_`[VPN`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Virtual_Private_Network]`_`f, `F33f`_`[SSL VPN`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=SSL_VPN]`_`f, `F33f`_`[NAT`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Network_Address_Translation]`_`f, `F33f`_`[PPPoE`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=PPP_over_Ethernet]`_`f, `F33f`_`[DHCP`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=DHCP]`_`f
>>Version 5.0
In Version 5 sind einige Neuerungen in die Distribution integriert worden:
• WebGUI
• OpenVPN-Unterstützung
• Intrusion-Protection, URL-Filterung
• DNS-Forwarding, DynDNS-Unterstützung u. a.
>>Version 6.0
• IPv6-Unterstützung bei Routing und Firewall
• Erweiterung um Zeit- und Zonen-basierte Firewall-Regeln
• Wechsel zu einem Open-Core-Modell, wobei Vyatta Core etwa der vorherigen Community Edition entspricht`:cite-ref-version6-2-2[`F5bf`_`[2`#cite-note-version6-2]`_`f]
>>Vergleich mit anderen Router-Distributionen
• Anders als `F33f`_`[OpenWrt`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=OpenWrt]`_`f läuft OFR ausschließlich auf x86-Hardware. Als `F33f`_`[embedded Gerät`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Eingebettetes_System]`_`f ausgeführte DSL- und WLAN-Router bleiben somit außen vor.
• Im Gegensatz zu `F33f`_`[fli4l`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=Fli4l]`_`f wird OFR „online“, also im laufenden Betrieb konfiguriert.
• `F33f`_`[XORP`:/page/entry.mu`zim=wikipedia_de_all_nopic_2026-01.zim|entry_path=XORP]`_`f wurde wohl etwas eher als Vyatta-OFR begonnen, erscheint aber auch etwas weniger aktuell.
>>Weblinks
• `*Linux-Router für DSL und 10 GbE.`* In: `*heise.de.`* 22. April 2008, abgerufen am 25. August 2012 (deutsch).
• Kristian Kißling: `*Neue Version der Vyatta Community Edition.`* In: `*linux-magazin.de.`* 7. Oktober 2007, abgerufen am 25. August 2012 (deutsch).
• Vyatta Community Website
• Vyatta Forums
• Stephen Lawson: `*Vyatta speeds up its software-based routing with vPlane.`* In: `*PC World Australia.`* 18. April 2012, abgerufen am 25. August 2012 (englisch).
>>Einzelnachweise
`:cite-note-1`!1.`! `*Vyatta Core Release 6.6 Now Available for Download.`* In: `*vyatta.org.`* 2. Mai 2013, archiviert vom Original (nicht mehr online verfügbar) am 10. Februar 2014; abgerufen am 2. Januar 2013 (englisch). `!Info:`! Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.vyatta.org
`:cite-note-version6-2`!2.`! `*Router-Distribution Vyatta 6.0 mit Verbesserungen bei IPv6 und Firewall.`* In: `*heise.de.`* 31. März 2010, abgerufen am 25. August 2012 (deutsch).
`:cite-note-3`!3.`! `F0af`_`[↑`#cite-ref-3]`_`f `*Vyatta 6.1 now IPv6 certified.`* In: `*h-online.com.`* 26. August 2010, abgerufen am 25. August 2012 (englisch).
`:cite-note-4`!4.`! `F0af`_`[↑`#cite-ref-4]`_`f `*Brocade Acquires Vyatta, a Pioneer and Leader in Software Networking.`* 5. November 2012, abgerufen am 24. Dezember 2013 (englisch).
`:cite-note-5`!5.`! `F0af`_`[↑`#cite-ref-5]`_`f `*News: Version 1.0.0 (hydrogen) released.`* 22. Dezember 2013, abgerufen am 24. Dezember 2013 (englisch).
`:cite-note-6`!6.`! `F0af`_`[↑`#cite-ref-6]`_`f AT&T to Acquire Vyatta Software Technology from Brocade
`c`F0af`_`[↑ Back to top`#top]`_`f`a