Mengkonfigurasi BGP pada Vultr Dengan OpenBSD

• Bermula
• Persediaan BGP

Ciri BGP Vultr membolehkan anda membawa ruang IP anda sendiri dan menggunakannya di mana-mana lokasi kami, dengan contoh OpenBSD tidak diperlukan perisian tambahan!

Bermula

Untuk menggunakan BGP, anda memerlukan ruang IP anda sendiri (baik v4 atau v6). Sekiranya anda mempunyai ASN anda sendiri, anda boleh menggunakannya atau kami boleh menetapkannya sendiri.

Buka tiket dengan maklumat berikut:

• Julat IP anda
• ASN anda (jika ada)
• LOA untuk julat IP anda (hanya jika anda tidak mempunyai ASN anda sendiri)

Setelah BGP dikonfigurasi pada akaun anda, anda dapat meneruskan konfigurasi BGP.

Contoh kami akan menggunakan yang berikut:

• ASN: 64512
• Alamat IPv4 Instance: 203.0.113.123
• Alamat IPv6 Instance: 2001: DB8: 1000 :: 1/64
• Blok IPv4: 198.51.100.0/24
• Blok IPv6: 2001: 0db8 :: / 32
• Kata Laluan BGP: pemburu2

Persediaan BGP

OpenBSD dihantar dengan yang bgpd(8)sudah dipasang dan hanya memerlukan beberapa perubahan fail konfigurasi untuk dimulakan.

Edit rc.conf.local(8)untuk menambah baris berikut untuk membolehkan bgpd(8)daemon memulakannyarc.d(8)

bgpd_flags=

Contoh lengkap bgpd.conf(8)boleh didapati di /etc/examples/bgpd.confdan mengandungi banyak pilihan konfigurasi tambahan yang mungkin anda perlukan.

Selaraskan konfigurasi contoh di bawah seperti yang diperlukan dan tulis ke /etc/bgpd.conf (pastikan kebenaran untuk fail ini adalah 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Untuk memastikan semuanya teratur, anda boleh mengeluarkan perintah bgpd -f /etc/bgpd.conf -n. Sekiranya bgpd(ok)dikembalikan, anda boleh memulakan daemon.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Untuk memeriksa status sesi BGP anda, anda perlu menggunakan bgpctl(8). Contohnya, untuk melihat gambaran keseluruhan asas yang boleh anda gunakanbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Untuk melihat maklumat terperinci mengenai penggunaan jiran BPG bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Pada titik ini kita dapat mulai menetapkan alamat IP kita ke antara muka (misalnya dengan mengkonfigurasi /etc/hostname.lo1) sehingga aplikasi dapat dikonfigurasi untuk mendengarkan di IP ini.

Sekiranya anda berhasrat untuk menggunakan alamat IP anda pada beberapa keadaan, anda perlu menyesuaikan networkpernyataan pada setiap kejadian untuk mengumumkan laluan yang lebih spesifik untuk IP tersebut.

Contoh A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Contoh B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Catatan: Jangan lupa menggunakan kata laluan yang berbeza dari yang dirujuk dalam artikel ini.