Konfigurieren von BGP auf Vultr mit OpenBSD

• Beginnen
• BGP-Setup

Mit der BGP-Funktion von Vultr können Sie Ihren eigenen IP-Bereich mitbringen und an jedem unserer Standorte verwenden. Bei einer OpenBSD-Instanz ist keine zusätzliche Software erforderlich!

Beginnen

Um BGP verwenden zu können, benötigen Sie Ihren eigenen IP-Speicherplatz (entweder v4 oder v6). Wenn Sie einen eigenen Lieferavis haben, können Sie diesen verwenden oder wir können einen privaten zuweisen.

Öffnen Sie ein Ticket mit folgenden Informationen:

• Ihre IP-Bereiche
• Ihr Lieferavis (falls vorhanden)
• Eine LOA für Ihre IP-Bereiche (nur wenn Sie keinen eigenen Lieferavis haben)

Sobald BGP in Ihrem Konto konfiguriert wurde, können Sie mit der Konfiguration von BGP fortfahren.

In unseren Beispielen wird Folgendes verwendet:

• Lieferavis: 64512
• IPv4-Adresse der Instanz: 203.0.113.123
• IPv6-Adresse der Instanz: 2001: DB8: 1000 :: 1/64
• IPv4-Block: 198.51.100.0/24
• IPv6-Block: 2001: 0db8 :: / 32
• BGP-Passwort: hunter2

BGP-Setup

OpenBSD wird mit bgpd(8)bereits installierter Version ausgeliefert und erfordert zum Starten nur wenige Änderungen an der Konfigurationsdatei.

Bearbeiten rc.conf.local(8), um die folgende Zeile hinzuzufügen, damit der bgpd(8)Dämon über starten kannrc.d(8)

bgpd_flags=

Ein vollständiges Beispiel von bgpd.conf(8)finden Sie unter /etc/examples/bgpd.confund enthält viele zusätzliche Konfigurationsoptionen, die Sie möglicherweise benötigen.

Passen Sie die folgende Beispielkonfiguration nach Bedarf an und schreiben Sie in /etc/bgpd.conf (stellen Sie sicher, dass die Berechtigungen für diese Datei 600 sind).

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Um sicherzustellen, dass alles in Ordnung ist, können Sie den Befehl ausgeben bgpd -f /etc/bgpd.conf -n. Wenn bgpd(ok)zurückgegeben wird, können Sie den Daemon starten.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Um den Status Ihrer BGP-Sitzungen zu überprüfen, müssen Sie verwenden bgpctl(8). Um beispielsweise eine grundlegende Übersicht anzuzeigen, können Sie diese verwendenbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Um detaillierte Informationen über einen BPG-Nachbarn anzuzeigen, verwenden Sie bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

An diesem Punkt können wir beginnen, unsere IP-Adressen Schnittstellen zuzuweisen (z. B. durch Konfigurieren /etc/hostname.lo1), damit Anwendungen so konfiguriert werden können, dass sie diese IPs abhören.

Wenn Sie Ihre IP-Adressen für mehrere Instanzen verwenden möchten, müssen Sie die networkAnweisungen für jede Instanz anpassen , um eine spezifischere Route für diese IPs anzukündigen.

Instanz A.

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Instanz B.

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Hinweis: Vergessen Sie nicht, ein anderes Kennwort als das in diesem Artikel angegebene zu verwenden.