Konfigurácia BGP na Vultr s OpenBSD

Funkcia BGP od Vultr vám umožňuje priniesť si vlastný IP priestor a používať ho v ktorejkoľvek z našich lokalít, s inštanciou OpenBSD nie je potrebný žiadny ďalší softvér!

Začíname

Na používanie BGP by ste potrebovali vlastný IP priestor (buď v4 alebo v6). Ak máte svoje vlastné ASN, môžete ho použiť alebo vám môžeme prideliť súkromné.

Otvorte lístok s nasledujúcimi informáciami:

• Rozsahy vašich IP adries
• Vaše ASN (ak ho máte)
• LOA pre vaše rozsahy IP (iba ak nemáte svoje vlastné ASN)

Po nakonfigurovaní BGP vo vašom účte môžete pokračovať v konfigurácii BGP.

Naše príklady budú používať nasledovné:

• ASN: 64512
• IPv4 adresa inštancie: 203.0.113.123
• IPv6 adresa inštancie: 2001:DB8:1000::1/64
• Blok IPv4: 198.51.100.0/24
• Blok IPv6: 2001:0db8::/32
• Heslo BGP: hunter2

Nastavenie BGP

OpenBSD sa dodáva s bgpd(8)už nainštalovaným a vyžaduje len niekoľko zmien konfiguračného súboru na spustenie.

Upravte rc.conf.local(8)a pridajte nasledujúci riadok, aby sa bgpd(8)démon mohol spustiť cezrc.d(8)

bgpd_flags=

Úplný príklad bgpd.conf(8)možno nájsť na /etc/examples/bgpd.confa obsahuje množstvo ďalších možností konfigurácie, ktoré môžete potrebovať.

Upravte príklad konfigurácie nižšie podľa potreby a zapíšte do /etc/bgpd.conf (uistite sa, že povolenia pre tento súbor sú 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Aby ste sa uistili, že je všetko v poriadku, môžete zadať príkaz bgpd -f /etc/bgpd.conf -n. Ak bgpd(ok)sa vráti, môžete spustiť démona.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Ak chcete skontrolovať stav svojich relácií BGP, budete musieť použiť bgpctl(8). Ak chcete napríklad zobraziť základný prehľad, ktorý môžete použiťbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Ak chcete zobraziť podrobné informácie o použití suseda BPG bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

V tomto bode môžeme začať prideľovať naše IP adresy rozhraniam (napr. konfiguráciou /etc/hostname.lo1), takže aplikácie môžu byť nakonfigurované tak, aby počúvali na týchto IP adresách.

Ak máte v úmysle použiť svoje IP adresy na viacerých inštanciách, budete musieť upraviť networkpríkazy pre každú inštanciu tak, aby oznámili špecifickejšiu cestu pre tieto IP adresy.

Inštancia A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Inštancia B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Poznámka: Nezabudnite použiť iné heslo, ako je uvedené v tomto článku.