OpenBSD를 사용하여 Vultr에서 BGP 구성

• 시작하기
• BGP 설정

Vultr의 BGP 기능을 사용하면 추가 소프트웨어가 필요하지 않은 OpenBSD 인스턴스를 사용하여 자신의 IP 공간을 가져 와서 어느 곳에서나 사용할 수 있습니다!

시작하기

BGP를 사용하려면 고유 한 IP 공간 (v4 또는 v6)이 필요합니다. 자체 ASN이있는 경우이를 사용하거나 개인 ASN을 할당 할 수 있습니다.

다음 정보로 티켓을여십시오.

• IP 범위
• 귀하의 ASN (있는 경우)
• IP 범위에 대한 LOA (자신의 ASN이없는 경우에만)

계정에 BGP가 구성되면 BGP 구성을 진행할 수 있습니다.

우리의 예제는 다음을 사용할 것입니다.

• ASN : 64512
• 인스턴스의 IPv4 주소 : 203.0.113.123
• 인스턴스의 IPv6 주소 : 2001 : DB8 : 1000 :: 1/64
• IPv4 차단 : 198.51.100.0/24
• IPv6 블록 : 2001 : 0db8 :: / 32
• BGP 비밀번호 : hunter2

BGP 설정

OpenBSD는 bgpd(8)이미 설치되어 제공되며 시작하기 위해 구성 파일을 약간만 변경하면됩니다.

rc.conf.local(8)다음 줄을 추가하여 bgpd(8)데몬을 시작할 수 있도록 편집하십시오.rc.d(8)

bgpd_flags=

전체 예제는 여기 bgpd.conf(8)에서 찾을 수 있으며 /etc/examples/bgpd.conf필요한 추가 구성 옵션이 많이 포함되어 있습니다.

필요에 따라 아래 구성 예를 조정하고 쓰기 /etc/bgpd.conf (이 파일에 대한 권한이 600인지 확인)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

모든 것이 올바른지 확인하려면 명령을 발행하십시오 bgpd -f /etc/bgpd.conf -n. 경우 bgpd(ok)반환, 당신은 데몬을 시작할 수 있습니다.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

BGP 세션의 상태를 확인하려면을 사용해야 bgpctl(8)합니다. 예를 들어 기본 개요를 보려면bgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

BPG 이웃 사용에 대한 자세한 정보를 보려면 bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

이 시점에서 IP 주소를 인터페이스에 할당하기 시작할 수 있습니다 (예 :를 구성하여 /etc/hostname.lo1) . 이러한 IP를 수신하도록 응용 프로그램을 구성 할 수 있습니다.

여러 인스턴스에서 IP 주소를 사용하려는 경우 network각 인스턴스 의 명령문 을 조정하여 해당 IP에 대한보다 구체적인 경로를 알려야합니다.

인스턴스 A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

인스턴스 B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

참고 :이 기사에서 언급 한 것과 다른 비밀번호를 사용하는 것을 잊지 마십시오.