Διαμόρφωση BGP στο Vultr με το OpenBSD

Η δυνατότητα BGP του Vultr σάς επιτρέπει να φέρετε τον δικό σας χώρο IP και να τον χρησιμοποιήσετε σε οποιαδήποτε από τις τοποθεσίες μας, με ένα παράδειγμα OpenBSD δεν χρειάζεται πρόσθετο λογισμικό!

Ξεκινώντας

Για να χρησιμοποιήσετε το BGP, θα χρειαστείτε τον δικό σας χώρο IP (είτε v4 είτε v6). Εάν έχετε το δικό σας ASN, μπορείτε να το χρησιμοποιήσετε ή μπορούμε να εκχωρήσουμε ένα ιδιωτικό.

Ανοίξτε ένα εισιτήριο με τις ακόλουθες πληροφορίες:

• Το εύρος της IP σας
• Το ASN σας (αν έχετε)
• Ένα LOA για τα εύρη IP σας (μόνο εάν δεν έχετε το δικό σας ASN)

Αφού διαμορφωθεί το BGP στο λογαριασμό σας, μπορείτε να προχωρήσετε στη διαμόρφωση του BGP.

Τα παραδείγματά μας θα χρησιμοποιήσουν τα ακόλουθα:

• ASN: 64512
• Διεύθυνση IPv4 της παρουσίας: 203.0.113.123
• Διεύθυνση IPv6 του στιγμιότυπου: 2001:DB8:1000::1/64
• Μπλοκ IPv4: 198.51.100.0/24
• Αποκλεισμός IPv6: 2001:0db8::/32
• Κωδικός πρόσβασης BGP: hunter2

Ρύθμιση BGP

Το OpenBSD αποστέλλεται με bgpd(8)ήδη εγκατεστημένο και απαιτεί μόνο μερικές αλλαγές στο αρχείο διαμόρφωσης για να ξεκινήσει.

Επεξεργαστείτε rc.conf.local(8)για να προσθέσετε την ακόλουθη γραμμή για να επιτρέψετε στον bgpd(8)δαίμονα να ξεκινήσει μέσωrc.d(8)

bgpd_flags=

bgpd.conf(8)Μπορείτε να βρείτε ένα πλήρες παράδειγμα στο /etc/examples/bgpd.confκαι περιέχει πολλές επιπλέον επιλογές διαμόρφωσης που μπορεί να χρειαστείτε.

Προσαρμόστε το παράδειγμα διαμόρφωσης παρακάτω όπως απαιτείται και γράψτε στο /etc/bgpd.conf (βεβαιωθείτε ότι τα δικαιώματα για αυτό το αρχείο είναι 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Για να βεβαιωθείτε ότι όλα είναι εντάξει, μπορείτε να εκδώσετε την εντολή bgpd -f /etc/bgpd.conf -n. Εάν bgpd(ok)επιστραφεί, μπορείτε να ξεκινήσετε τον δαίμονα.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Για να ελέγξετε την κατάσταση των συνεδριών σας BGP, θα χρειαστεί να χρησιμοποιήσετε bgpctl(8). Για παράδειγμα, για να δείτε μια βασική επισκόπηση μπορείτε να χρησιμοποιήσετεbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Για να δείτε λεπτομερείς πληροφορίες σχετικά με τη χρήση ενός γείτονα BPG bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Σε αυτό το σημείο μπορούμε να αρχίσουμε να εκχωρούμε τις διευθύνσεις IP μας σε διεπαφές (π.χ. ρυθμίζοντας τις παραμέτρους /etc/hostname.lo1) ώστε οι εφαρμογές να μπορούν να ρυθμιστούν ώστε να ακούν αυτές τις IP.

Εάν σκοπεύετε να χρησιμοποιήσετε τις διευθύνσεις IP σας σε πολλές περιπτώσεις, θα χρειαστεί να προσαρμόσετε τις networkδηλώσεις σε κάθε περίπτωση για να ανακοινώσετε μια πιο συγκεκριμένη διαδρομή για αυτές τις IP.

Παράδειγμα Α

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Παράδειγμα Β

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Σημείωση: Μην ξεχάσετε να χρησιμοποιήσετε διαφορετικό κωδικό πρόσβασης από αυτόν που αναφέρεται σε αυτό το άρθρο.