BGP konfigurēšana uz Vultr ar OpenBSD

Vultr BGP funkcija ļauj jums izveidot savu IP vietu un izmantot to jebkurā no mūsu atrašanās vietām, izmantojot OpenBSD gadījumu, nav nepieciešama papildu programmatūra!

Darba sākšana

Lai izmantotu BGP, jums ir nepieciešama sava IP telpa (v4 vai v6). Ja jums ir savs ASN, varat to izmantot vai mēs varam piešķirt privātu.

Atveriet biļeti ar šādu informāciju:

• Jūsu IP diapazoni
• Jūsu ASN (ja jums tāds ir)
• LOA jūsu IP diapazoniem (tikai tad, ja jums nav sava ASN)

Kad BGP jūsu kontā ir konfigurēts, varat turpināt BGP konfigurēšanu.

Mūsu piemēros tiks izmantots šāds:

• ASN: 64512
• Gadījuma IPv4 adrese: 203.0.113.123
• Gadījuma IPv6 adrese: 2001:DB8:1000::1/64
• IPv4 bloks: 198.51.100.0/24
• IPv6 bloks: 2001:0db8::/32
• BGP parole: hunter2

BGP iestatīšana

OpenBSD tiek piegādāts ar bgpd(8)jau instalētu, un, lai sāktu, ir nepieciešamas tikai dažas konfigurācijas faila izmaiņas.

Rediģēt, rc.conf.local(8)lai pievienotu šādu rindu, lai ļautu bgpd(8)dēmonam startēt, izmantojotrc.d(8)

bgpd_flags=

Pilnu piemēru bgpd.conf(8)var atrast vietnē, /etc/examples/bgpd.confun tajā ir daudz papildu konfigurācijas opciju, kas jums var būt nepieciešamas.

Pielāgojiet tālāk norādīto konfigurācijas paraugu pēc vajadzības un rakstiet uz /etc/bgpd.conf (nodrošiniet, lai šī faila atļaujas būtu 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Lai pārliecinātos, ka viss ir kārtībā, varat izdot komandu bgpd -f /etc/bgpd.conf -n. Ja bgpd(ok)tiek atgriezts, varat palaist dēmonu.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Lai pārbaudītu savu BGP sesiju statusu, jums būs jāizmanto bgpctl(8). Piemēram, lai skatītu pamata pārskatu, ko varat izmantotbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Lai skatītu detalizētu informāciju par BPG kaimiņa lietošanu bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Šajā brīdī mēs varam sākt piešķirt mūsu IP adreses saskarnēm (piemēram, konfigurējot /etc/hostname.lo1), lai lietojumprogrammas varētu konfigurēt, lai klausītos šajos IP.

Ja plānojat izmantot savas IP adreses vairākos gadījumos, jums būs jāpielāgo networkpriekšraksti katrā instancē, lai paziņotu konkrētāku maršrutu šīm IP adresēm.

Piemērs A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

B gadījums

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Piezīme. Neaizmirstiet izmantot paroli, kas atšķiras no šajā rakstā minētās.