Configurando o BGP no Vultr com o OpenBSD

• Começando
• Configuração do BGP

O recurso BGP do Vultr permite que você traga seu próprio espaço IP e use-o em qualquer um dos nossos locais, com uma instância do OpenBSD, nenhum software adicional é necessário!

Começando

Para usar o BGP, você precisaria de seu próprio espaço IP (v4 ou v6). Se você possui seu próprio ASN, pode usá-lo ou podemos atribuir um particular.

Abra um ticket com as seguintes informações:

• Seus intervalos de IP
• Seu ASN (se você tiver um)
• Uma LOA para seus intervalos de IP (apenas se você não tiver seu próprio ASN)

Depois que o BGP estiver configurado em sua conta, você poderá prosseguir com a configuração do BGP.

Nossos exemplos vão usar o seguinte:

• ASN: 64512
• Endereço IPv4 da instância: 203.0.113.123
• Endereço IPv6 da instância: 2001: DB8: 1000 :: 1/64
• Bloco IPv4: 198.51.100.0/24
• Bloco IPv6: 2001: 0db8 :: / 32
• Senha BGP: hunter2

Configuração BGP

O OpenBSD vem com o bgpd(8)já instalado e requer apenas algumas alterações no arquivo de configuração para iniciar.

Edite rc.conf.local(8)para adicionar a seguinte linha para permitir que o bgpd(8)daemon inicie viarc.d(8)

bgpd_flags=

Um exemplo completo bgpd.conf(8)pode ser encontrado em /etc/examples/bgpd.confe contém muitas opções de configuração extras que você pode precisar.

Ajuste a configuração de exemplo abaixo, conforme necessário, e escreva para /etc/bgpd.conf (verifique se as permissões para este arquivo são 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Para se certificar que tudo está em ordem, você pode emitir o comando bgpd -f /etc/bgpd.conf -n. Se bgpd(ok)for retornado, você poderá iniciar o daemon.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Para verificar o status de suas sessões BGP, você precisará usar bgpctl(8). Por exemplo, para ver uma visão geral básica, você pode usarbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Para ver informações detalhadas sobre um vizinho BPG, use bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Nesse ponto, podemos começar a atribuir nossos endereços IP a interfaces (por exemplo, configurando /etc/hostname.lo1) para que os aplicativos possam ser configurados para ouvir esses IPs.

Se você pretende usar seus endereços IP em várias instâncias, precisará ajustar as networkinstruções em cada instância para anunciar uma rota mais específica para esses IPs.

Instância A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Instância B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Nota: Não se esqueça de usar uma senha diferente da mencionada neste artigo.