Konfigurera BGP på Vultr med OpenBSD

Vultrs BGP-funktion låter dig ta med ditt eget IP-utrymme och använda det på alla våra platser, med en OpenBSD-instans behövs ingen extra programvara!

Komma igång

För att kunna använda BGP skulle du behöva ditt eget IP-utrymme (antingen v4 eller v6). Om du har ett eget ASN kan du använda det eller så kan vi tilldela ett privat.

Öppna en biljett med följande information:

• Ditt IP-intervall
• Ditt ASN (om du har ett)
• En LOA för dina IP-intervall (endast om du inte har ett eget ASN)

När BGP har konfigurerats på ditt konto kan du fortsätta med att konfigurera BGP.

Våra exempel kommer att använda följande:

• ASN: 64512
• Instansens IPv4-adress: 203.0.113.123
• Instansens IPv6-adress: 2001:DB8:1000::1/64
• IPv4-blockering: 198.51.100.0/24
• IPv6 Block: 2001:0db8::/32
• BGP-lösenord: hunter2

BGP-inställning

OpenBSD levereras med bgpd(8)redan installerade och kräver bara några få konfigurationsfiländringar för att starta.

Redigera för rc.conf.local(8)att lägga till följande rad för att tillåta bgpd(8)demonen att starta viarc.d(8)

bgpd_flags=

Ett komplett exempel på bgpd.conf(8)kan hittas på /etc/examples/bgpd.confoch innehåller massor av extra konfigurationsalternativ du kan behöva.

Justera exempelkonfigurationen nedan efter behov och skriv till /etc/bgpd.conf (se till att behörigheterna för denna fil är 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

För att se till att allt är i sin ordning kan du utfärda kommandot bgpd -f /etc/bgpd.conf -n. Om den bgpd(ok)returneras kan du starta demonen.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

För att kontrollera statusen för dina BGP-sessioner måste du använda bgpctl(8). Till exempel för att se en grundläggande översikt du kan användabgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

För att se detaljerad information om en BPG-grannes användning bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Vid det här laget kan vi börja tilldela våra IP-adresser till gränssnitt (t.ex. genom att konfigurera /etc/hostname.lo1) så att applikationer kan konfigureras för att lyssna på dessa IP-adresser.

Om du tänker använda dina IP-adresser på flera instanser måste du justera networksatserna för varje instans för att meddela en mer specifik rutt för dessa IP-adresser.

Exempel A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Exempel B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Obs: Glöm inte att använda ett annat lösenord än det som hänvisas till i den här artikeln.