Конфигуриране на BGP на Vultr с OpenBSD

BGP функцията на Vultr ви позволява да донесете свое собствено IP пространство и да го използвате във всяко от нашите местоположения, с OpenBSD екземпляр не е необходим допълнителен софтуер!

Приготвяме се да започнем

За да използвате BGP, ще ви трябва собствено IP пространство (v4 или v6). Ако имате свой собствен ASN, можете да го използвате или ние можем да зададем частен.

Отворете билет със следната информация:

• Вашите IP диапазони
• Вашият ASN (ако имате такъв)
• LOA за вашите IP диапазони (само ако нямате свой собствен ASN)

След като BGP бъде конфигуриран във вашия акаунт, можете да продължите с конфигурирането на BGP.

Нашите примери ще използват следното:

• ASN: 64512
• IPv4 адрес на екземпляра: 203.0.113.123
• IPv6 адрес на екземпляра: 2001:DB8:1000::1/64
• IPv4 Блок: 198.51.100.0/24
• IPv6 блок: 2001:0db8::/32
• BGP парола: hunter2

BGP настройка

OpenBSD се доставя с bgpd(8)вече инсталиран и изисква само няколко промени в конфигурационния файл, за да стартира.

Редактирайте, за rc.conf.local(8)да добавите следния ред, за да позволите на bgpd(8)демона да стартира чрезrc.d(8)

bgpd_flags=

Пълен пример за bgpd.conf(8)може да бъде намерен на /etc/examples/bgpd.confи съдържа много допълнителни опции за конфигурация, от които може да се нуждаете.

Коригирайте примерната конфигурация по-долу според изискванията и пишете /etc/bgpd.conf (уверете се, че разрешенията за този файл са 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

За да сте сигурни, че всичко е наред, можете да издадете командата bgpd -f /etc/bgpd.conf -n. Ако bgpd(ok)се върне, можете да стартирате демона.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

За да проверите състоянието на вашите BGP сесии, ще трябва да използвате bgpctl(8). Например, за да видите основен преглед, който можете да използватеbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

За да видите подробна информация за BPG съсед, използвайте bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

В този момент можем да започнем да присвояваме нашите IP адреси на интерфейси (например чрез конфигуриране /etc/hostname.lo1), така че приложенията да могат да бъдат конфигурирани да слушат тези IP адреси.

Ако възнамерявате да използвате вашите IP адреси на множество екземпляри, ще трябва да коригирате networkизявленията на всеки екземпляр, за да обявите по-специфичен маршрут за тези IP адреси.

Инстанция А

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Инстанция Б

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Забележка: Не забравяйте да използвате парола, различна от тази, посочена в тази статия.