Konfigurace BGP na Vultr s OpenBSD

Funkce BGP od Vultru vám umožňuje přinést si svůj vlastní IP prostor a používat jej na kterémkoli z našich míst, s instancí OpenBSD není potřeba žádný další software!

Začínáme

Abyste mohli používat BGP, budete potřebovat svůj vlastní IP prostor (buď v4 nebo v6). Pokud máte své vlastní ASN, můžete jej použít nebo vám můžeme přidělit soukromé.

Otevřete lístek s následujícími informacemi:

• Rozsah vašich IP adres
• Vaše ASN (pokud jej máte)
• LOA pro vaše rozsahy IP (pouze v případě, že nemáte vlastní ASN)

Po nakonfigurování BGP na vašem účtu můžete pokračovat v konfiguraci BGP.

Naše příklady budou používat následující:

• ASN: 64512
• IPv4 adresa instance: 203.0.113.123
• IPv6 adresa instance: 2001:DB8:1000::1/64
• Blok IPv4: 198.51.100.0/24
• Blok IPv6: 2001:0db8::/32
• Heslo BGP: hunter2

Nastavení BGP

OpenBSD se dodává s bgpd(8)již nainstalovaným a ke spuštění vyžaduje pouze několik změn konfiguračního souboru.

Úpravou rc.conf.local(8)přidejte následující řádek, aby se bgpd(8)démon mohl spustit přesrc.d(8)

bgpd_flags=

Kompletní příklad bgpd.conf(8)lze nalézt na /etc/examples/bgpd.confa obsahuje spoustu dalších konfiguračních možností, které můžete potřebovat.

Upravte níže uvedenou ukázkovou konfiguraci podle potřeby a zapište do /etc/bgpd.conf (ujistěte se, že oprávnění pro tento soubor jsou 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Abyste se ujistili, že je vše v pořádku, můžete zadat příkaz bgpd -f /etc/bgpd.conf -n. Pokud bgpd(ok)je vráceno, můžete spustit démona.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Chcete-li zkontrolovat stav svých relací BGP, budete muset použít bgpctl(8). Chcete-li například zobrazit základní přehled, který můžete použítbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Chcete-li zobrazit podrobné informace o použití souseda BPG bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

V tomto okamžiku můžeme začít přidělovat naše IP adresy rozhraním (např. konfigurací /etc/hostname.lo1), takže aplikace mohou být nakonfigurovány tak, aby na těchto IP naslouchaly.

Pokud máte v úmyslu používat své IP adresy na více instancích, budete muset upravit networkpříkazy pro každou instanci tak, aby oznamovala konkrétnější trasu pro tyto IP adresy.

Instance A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Instance B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Poznámka: Nezapomeňte použít heslo odlišné od hesla uvedeného v tomto článku.