BGP configureren op Vultr met OpenBSD

• Ermee beginnen
• BGP-instellingen

Met de BGP-functie van Vultr kunt u uw eigen IP-ruimte meenemen en deze op al onze locaties gebruiken, met een OpenBSD-instantie is geen extra software nodig!

Ermee beginnen

Om BGP te gebruiken, hebt u uw eigen IP-ruimte nodig (v4 of v6). Als u uw eigen ASN heeft, kunt u die gebruiken of kunnen we een privé-ASN toewijzen.

Open een ticket met de volgende informatie:

• Uw IP-bereiken
• Uw ASN (als u die heeft)
• Een LOA voor uw IP-bereiken (alleen als u geen eigen ASN heeft)

Zodra BGP is geconfigureerd in uw account, kunt u doorgaan met het configureren van BGP.

Onze voorbeelden gaan het volgende gebruiken:

• ASN: 64512
• IPv4-adres van de instantie: 203.0.113.123
• IPv6-adres van de instantie: 2001: DB8: 1000 :: 1/64
• IPv4-blok: 198.51.100.0/24
• IPv6-blok: 2001: 0db8 :: / 32
• BGP-wachtwoord: jager 2

BGP-instellingen

OpenBSD wordt geleverd met bgpd(8)reeds geïnstalleerd en vereist slechts een paar wijzigingen in het configuratiebestand om te starten.

Bewerk rc.conf.local(8)om de volgende regel toe te voegen zodat de bgpd(8)daemon kan starten viarc.d(8)

bgpd_flags=

Een compleet voorbeeld van bgpd.conf(8)is te vinden op /etc/examples/bgpd.confen bevat veel extra configuratie-opties die u mogelijk nodig heeft.

Pas de onderstaande voorbeeldconfiguratie naar wens aan en schrijf ernaar /etc/bgpd.conf (zorg ervoor dat de rechten voor dit bestand 600 zijn)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Om ervoor te zorgen dat alles in orde is, kunt u de opdracht geven bgpd -f /etc/bgpd.conf -n. Als bgpd(ok)wordt geretourneerd, kunt u de daemon starten.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Om de status van uw BGP-sessies te controleren, moet u gebruiken bgpctl(8). Om bijvoorbeeld een basisoverzicht te zien kunt u gebruikenbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Gebruik gedetailleerde informatie over een BPG-buurman bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Op dit punt kunnen we beginnen met het toewijzen van onze IP-adressen aan interfaces (bijvoorbeeld door te configureren /etc/hostname.lo1), zodat applicaties kunnen worden geconfigureerd om op deze IP's te luisteren.

Als u van plan bent uw IP-adressen op meerdere instanties te gebruiken, moet u de networkverklaringen voor elke instantie aanpassen om een ​​specifiekere route voor die IP's aan te kondigen.

Instantie A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Instantie B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Opmerking: vergeet niet een ander wachtwoord te gebruiken dan waarnaar in dit artikel wordt verwezen.