Mengkonfigurasi BGP di Vultr Dengan OpenBSD

• Mulai
• Pengaturan BGP

Fitur BGP Vultr memungkinkan Anda membawa ruang IP Anda sendiri dan menggunakannya di semua lokasi kami, dengan contoh OpenBSD tidak diperlukan perangkat lunak tambahan!

Mulai

Untuk menggunakan BGP, Anda akan membutuhkan ruang IP Anda sendiri (baik v4 atau v6). Jika Anda memiliki ASN sendiri, Anda dapat menggunakannya atau kami dapat menetapkan ASN pribadi.

Buka tiket dengan informasi berikut:

• Rentang IP Anda
• ASN Anda (jika ada)
• LOA untuk rentang IP Anda (hanya jika Anda tidak memiliki ASN Anda sendiri)

Setelah BGP dikonfigurasi pada akun Anda, Anda dapat melanjutkan dengan mengkonfigurasi BGP.

Contoh kami akan menggunakan yang berikut:

• ASN: 64512
• Alamat IPv4 Instance: 203.0.113.123
• Alamat IPv6 Instance: 2001: DB8: 1000 :: 1/64
• Blok IPv4: 198.51.100.0/24
• Blok IPv6: 2001: 0db8 :: / 32
• Kata Sandi BGP: hunter2

Pengaturan BGP

OpenBSD dikirimkan dengan yang bgpd(8)sudah diinstal dan hanya memerlukan beberapa perubahan file konfigurasi untuk memulai.

Edit rc.conf.local(8)untuk menambahkan baris berikut untuk memungkinkan bgpd(8)daemon memulairc.d(8)

bgpd_flags=

Contoh lengkap bgpd.conf(8)dapat ditemukan di /etc/examples/bgpd.confdan berisi banyak opsi konfigurasi tambahan yang mungkin Anda butuhkan.

Sesuaikan contoh konfigurasi di bawah sesuai kebutuhan dan tuliskan /etc/bgpd.conf (pastikan bahwa izin untuk file ini 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Untuk memastikan semuanya beres, Anda dapat mengeluarkan perintah bgpd -f /etc/bgpd.conf -n. Jika bgpd(ok)dikembalikan, Anda dapat memulai daemon.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Untuk memeriksa status sesi BGP Anda, Anda harus menggunakan bgpctl(8). Misalnya, untuk melihat gambaran umum dasar yang dapat Anda gunakanbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Untuk melihat informasi terperinci tentang penggunaan tetangga BPG bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Pada titik ini kita dapat mulai menetapkan alamat IP kita ke antarmuka (misalnya dengan mengkonfigurasi /etc/hostname.lo1) sehingga aplikasi dapat dikonfigurasi untuk mendengarkan pada IP ini.

Jika Anda bermaksud untuk menggunakan alamat IP Anda pada banyak kejadian, Anda perlu menyesuaikan networkpernyataan pada setiap contoh untuk mengumumkan rute yang lebih spesifik untuk IP tersebut.

Mesin virtual A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Mesin virtual B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Catatan: Jangan lupa untuk menggunakan kata sandi yang berbeda dari yang dirujuk dalam artikel ini.