Konfiguration af BGP på Vultr med OpenBSD

Vultrs BGP-funktion giver dig mulighed for at medbringe dit eget IP-rum og bruge det på tværs af alle vores lokationer, med en OpenBSD-instans er der ikke behov for yderligere software!

Kom godt i gang

For at bruge BGP skal du bruge dit eget IP-rum (enten v4 eller v6). Hvis du har dit eget ASN, kan du bruge det, eller vi kan tildele et privat.

Åbn en billet med følgende oplysninger:

• Dine IP-områder
• Dit ASN (hvis du har et)
• En LOA for dine IP-områder (kun hvis du ikke har dit eget ASN)

Når BGP er blevet konfigureret på din konto, kan du fortsætte med at konfigurere BGP.

Vores eksempler vil bruge følgende:

• ASN: 64512
• Forekomstens IPv4-adresse: 203.0.113.123
• Forekomstens IPv6-adresse: 2001:DB8:1000::1/64
• IPv4-blokering: 198.51.100.0/24
• IPv6-blok: 2001:0db8::/32
• BGP Adgangskode: hunter2

BGP opsætning

OpenBSD leveres med bgpd(8)allerede installeret og kræver kun nogle få ændringer i konfigurationsfilen for at starte.

Rediger for rc.conf.local(8)at tilføje følgende linje for at tillade bgpd(8)dæmonen at starte viarc.d(8)

bgpd_flags=

Et komplet eksempel på bgpd.conf(8)kan findes på /etc/examples/bgpd.confog indeholder masser af ekstra konfigurationsmuligheder, du muligvis har brug for.

Juster eksempelkonfigurationen nedenfor efter behov, og skriv til /etc/bgpd.conf (sørg for, at tilladelserne for denne fil er 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

For at sikre, at alt er i orden, kan du udstede kommandoen bgpd -f /etc/bgpd.conf -n. Hvis den bgpd(ok)returneres, kan du starte dæmonen.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

For at kontrollere status for dine BGP-sessioner skal du bruge bgpctl(8). For eksempel for at se en grundlæggende oversigt, du kan brugebgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

For at se detaljerede oplysninger om en BPG-nabos brug bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

På dette tidspunkt kan vi begynde at tildele vores IP-adresser til grænseflader (f.eks. ved at konfigurere /etc/hostname.lo1), så applikationer kan konfigureres til at lytte på disse IP'er.

Hvis du har til hensigt at bruge dine IP-adresser på flere forekomster, skal du justere networkudsagn på hver forekomst for at annoncere en mere specifik rute for disse IP'er.

Forekomst A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Eksempel B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Bemærk: Glem ikke at bruge en anden adgangskode end den, der henvises til i denne artikel.