VyOS

VyOS è un sistema operativo di rete completo, costruito su Debian, che trasforma un server qualunque o una macchina virtuale in router, firewall e gateway VPN. La sua storia comincia con Vyatta, un sistema comparso nel 2006 che esisteva in edizione gratuita e in edizione a pagamento. Quando Brocade ha acquisito Vyatta nel 2012 e ha abbandonato l’edizione gratuita, la community ha ripreso l’ultima versione libera, la 6.6R1, per dare vita a VyOS nel 2013. Nel 2014 i manutentori hanno fondato una società, chiamata inizialmente Sentrium e poi riorganizzata sotto il marchio VyOS, per finanziare lo sviluppo con supporto, consulenza e abbonamenti. Il codice resta pubblicato con licenze libere, GPL e LGPL a seconda del repository.

A cosa serve VyOS

Ciò che rende VyOS particolare è l’interfaccia a riga di comando unificata. Tutte le funzioni si configurano con la stessa grammatica, in un albero che si modifica e poi si applica in un colpo solo con il comando commit, con la possibilità di tornare indietro o di programmare un commit che si annulla da solo se si perde l’accesso all’apparato. La stessa configurazione è raggiungibile tramite un’API HTTP, che apre la strada ad Ansible, Terraform o a script fatti in casa.

Sotto questo strato di configurazione, VyOS assembla software libero collaudato. I protocolli di routing, BGP, OSPF, IS-IS e RIP, arrivano da FRRouting, a cui la documentazione di VyOS rimanda direttamente per l’implementazione di BGP. Firewall e NAT poggiano sui meccanismi del kernel Linux. Le VPN coprono IPsec, WireGuard e OpenVPN. Completano il quadro i server DHCP e DNS, la qualità del servizio, il bilanciamento del carico e l’alta disponibilità tramite VRRP. Il tutto si installa su una macchina fisica x86-64, in un hypervisor o sui principali cloud pubblici, dove l’azienda propone immagini con pagamento a consumo.

Rispetto ai vicini di questa logiteca, la differenza è netta. FRRouting da solo fornisce soltanto il routing, senza firewall, senza VPN e senza un sistema di configurazione coerente: VyOS lo confeziona in un prodotto finito. Cumulus Linux, oggi NVIDIA Cumulus, e Arista EOS sono legati a switch hardware, mentre VyOS gira su qualsiasi server. In un laboratorio GNS3 o EVE-NG, VyOS è anzi un’immagine diffusa nel ruolo di router di bordo.

Per chi è?

VyOS va bene per le piccole e medie imprese che vogliono un router di sede senza comprare un’appliance, per hosting provider e team cloud che hanno bisogno di un gateway tra reti virtuali, per i fornitori di servizi che installano router di accesso in serie e per gli studenti che imparano il routing su una topologia di laboratorio. La documentazione fissa il minimo a 4 GB di memoria e 10 GB di spazio disco, requisiti modesti.

Bisogna però accettare due vincoli. Il primo è l’assenza di un’interfaccia grafica: tutto passa dalla riga di comando o dall’API, il che scoraggerà chi cerca un firewall da gestire con il mouse. Il secondo riguarda il modello di distribuzione. Le immagini LTS, testate a mano e consigliate in produzione, sono riservate agli abbonati, con un abbonamento Corporate indicato a 10.000 dollari all’anno su vyos.io al momento della nostra consultazione, oppure ai beneficiari dei programmi gratuiti descritti più avanti. Per un uso personale o un laboratorio basta la rolling release gratuita, che però non viene testata manualmente e la cui sintassi può cambiare da un’immagine all’altra.

Scaricare VyOS in sicurezza

Le immagini ufficiali si trovano su vyos.net e vyos.io. La pagina delle nightly build offre ogni giorno un’immagine ISO rolling per amd64, accompagnata da una firma minisign da verificare prima dell’installazione, dato che la documentazione precisa che la verifica GPG è stata rimossa dalla versione 1.4.3. VyOS Stream, la cui immagine più recente era la 2026.03 al momento della consultazione, è un’anteprima trimestrale della prossima LTS, anch’essa gratuita. Le immagini LTS, la 1.5.1 e la 1.4.5 annunciate il 7 settembre 2026, si scaricano dal portale di supporto con un abbonamento, oppure gratuitamente per chi contribuisce al codice, per gli istituti di istruzione, le organizzazioni non profit e i servizi di emergenza, che ne fanno richiesta su vyos.net.

Poiché il codice sorgente è libero, chiunque può ricostruire da sé un’immagine LTS, ed è proprio qui che serve prudenza: alcuni siti di terzi distribuiscono ISO LTS ricompilate, senza firma e senza alcuna garanzia su ciò che è stato aggiunto nel frattempo. Un’immagine VyOS LTS offerta in download libero fuori dal portale di VyOS Networks non è un’immagine ufficiale.

Domande frequenti