VyOS est un système d’exploitation réseau complet, construit sur Debian, qui fait d’un serveur ordinaire ou d’une machine virtuelle un routeur, un pare-feu et une passerelle VPN. Son histoire commence avec Vyatta, un système apparu en 2006 qui existait en édition gratuite et en édition payante. Lorsque Brocade a racheté Vyatta en 2012 et abandonné l’édition gratuite, la communauté a repris la dernière version libre, la 6.6R1, pour lancer VyOS en 2013. En 2014, les mainteneurs ont créé une société, d’abord appelée Sentrium puis réorganisée sous la marque VyOS, pour financer le développement par le support et des abonnements. Le code reste publié sous licences libres, GPL et LGPL selon les dépôts.
À quoi sert VyOS
Ce qui fait la singularité de VyOS, c’est son interface en ligne de commande unifiée. Toutes les fonctions se configurent avec la même grammaire, dans une arborescence que l’on modifie puis que l’on valide d’un coup par une commande commit, avec la possibilité de revenir en arrière ou de programmer une validation qui s’annule d’elle-même si l’on perd la main sur l’équipement. La même configuration est accessible par une API HTTP, ce qui ouvre la porte à Ansible, Terraform ou à des scripts maison.
Sous cette couche de configuration, VyOS assemble des logiciels libres éprouvés. Les protocoles de routage, BGP, OSPF, IS-IS ou RIP, viennent de FRRouting, auquel la documentation de VyOS renvoie directement pour son implémentation de BGP. Le pare-feu et le NAT reposent sur les mécanismes du noyau Linux. Les VPN couvrent IPsec, WireGuard et OpenVPN. S’ajoutent les serveurs DHCP et DNS, la qualité de service, la répartition de charge et la haute disponibilité par VRRP. Le tout s’installe sur une machine physique x86-64, dans un hyperviseur ou sur les principaux clouds publics, où l’éditeur propose des images en paiement à l’usage.
Par rapport à ses voisins de la logithèque, la différence est nette. FRRouting seul ne fournit que le routage, sans pare-feu ni VPN ni système de configuration cohérent : VyOS l’emballe dans un produit fini. Cumulus Linux, devenu NVIDIA Cumulus, et Arista EOS sont liés à des commutateurs matériels, alors que VyOS tourne sur n’importe quel serveur. Dans un laboratoire GNS3 ou EVE-NG, VyOS est d’ailleurs une image courante pour jouer le routeur de bordure.
Pour qui ?
VyOS convient aux PME qui veulent un routeur de site sans acheter d’appliance, aux hébergeurs et aux équipes cloud qui ont besoin d’une passerelle entre réseaux virtuels, aux fournisseurs de services qui déploient des routeurs d’accès en série, et aux étudiants qui apprennent le routage sur une maquette. La documentation fixe le minimum à 4 Go de mémoire et 10 Go de stockage, ce qui reste modeste.
Il faut en revanche accepter deux contraintes. La première est l’absence d’interface graphique : tout passe par la ligne de commande ou l’API, ce qui rebutera ceux qui cherchent un pare-feu à cliquer. La seconde tient au modèle de distribution. Les images LTS, testées à la main et recommandées en production, sont réservées aux abonnés, avec un abonnement Corporate affiché à 10 000 dollars par an sur vyos.io lors de notre consultation, ou aux bénéficiaires des programmes gratuits décrits plus bas. Pour un usage personnel ou un laboratoire, la rolling release gratuite suffit, mais elle n’est pas testée manuellement et sa syntaxe peut changer d’une image à l’autre.
Télécharger VyOS sans risque
Les images officielles se trouvent sur vyos.net et vyos.io. La page des nightly builds propose chaque jour une image ISO rolling pour amd64, accompagnée d’une signature minisign à vérifier avant installation, car la documentation précise que la vérification GPG a disparu depuis la version 1.4.3. VyOS Stream, dont la dernière image est la 2026.03 lors de notre consultation, est une préversion trimestrielle de la prochaine LTS, gratuite elle aussi. Les images LTS, la 1.5.1 et la 1.4.5 annoncées le 7 septembre 2026, se téléchargent depuis le portail de support avec un abonnement, ou gratuitement pour les contributeurs au code, les établissements d’enseignement, les associations à but non lucratif et les services d’urgence, qui en font la demande sur vyos.net.
Le code source étant libre, chacun peut reconstruire une image LTS lui-même, et c’est précisément là que la prudence s’impose : des sites tiers diffusent des ISO « LTS » recompilées, sans signature et sans garantie sur ce qui a été ajouté au passage. Une image VyOS LTS proposée en téléchargement libre en dehors du portail de VyOS Networks n’est pas une image officielle.
Questions fréquentes
VyOS est-il gratuit ?
Le code source est libre, et les images rolling release et VyOS Stream se téléchargent gratuitement. Les images LTS, elles, demandent un abonnement payant, sauf pour les contributeurs, les établissements d’enseignement, les associations et les services d’urgence, qui peuvent obtenir un accès gratuit sur demande.
Quelle différence entre VyOS et FRRouting ?
FRRouting est une suite de protocoles de routage que l’on installe sur un Linux existant. VyOS est un système d’exploitation complet qui intègre FRRouting pour le routage et y ajoute pare-feu, NAT, VPN, DHCP, DNS et une interface de configuration unifiée.
VyOS fonctionne-t-il sous Windows ?
Pas comme un programme. VyOS est un système d’exploitation à part entière, mais il s’installe sans difficulté dans une machine virtuelle sous Hyper-V, VirtualBox ou VMware, ou dans une maquette GNS3 ou EVE-NG sur un poste Windows.
