Configurarea BGP pe Vultr cu OpenBSD

• Noțiuni de bază
• Configurare BGP

Funcția BGP de la Vultr vă permite să vă aduceți propriul spațiu IP și să îl utilizați în oricare dintre locațiile noastre, cu o instanță OpenBSD nu este nevoie de niciun software suplimentar!

Noțiuni de bază

Pentru a utiliza BGP, ai avea nevoie de propriul spațiu IP (fie v4, fie v6). Dacă aveți propriul dvs. ASN, îl puteți utiliza sau îl putem atribui pe unul privat.

Deschideți un bilet cu următoarele informații:

• Intervalele dvs. IP
• ASN-ul dvs. (dacă aveți unul)
• O LOA pentru intervalele dvs. IP (numai dacă nu aveți propriul dvs. ASN)

După ce BGP a fost configurat pe contul dvs., puteți continua cu configurarea BGP.

Exemplele noastre vor folosi următoarele:

• ASN: 64512
• Adresa IPv4 a instanței: 203.0.113.123
• Adresa IPv6 a instanței: 2001: DB8: 1000 :: 1/64
• Bloc IPv4: 198.51.100.0/24
• Bloc IPv6: 2001: 0db8 :: / 32
• Parolă BGP: vânător2

Configurare BGP

OpenBSD este livrat bgpd(8)deja instalat și necesită doar câteva modificări ale fișierului de configurare pentru a începe.

Modificați rc.conf.local(8)pentru a adăuga următoarea linie pentru a permite bgpd(8)demonului să înceapă prinrc.d(8)

bgpd_flags=

Un exemplu complet bgpd.conf(8)poate fi găsit la /etc/examples/bgpd.confși conține o mulțime de opțiuni suplimentare de configurare de care aveți nevoie.

Reglați exemplul de mai jos conform cerințelor și scrieți-l /etc/bgpd.conf (asigurați-vă că permisiunile pentru acest fișier sunt 600)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Pentru a vă asigura că totul este în regulă, puteți emite comanda bgpd -f /etc/bgpd.conf -n. Dacă bgpd(ok)este returnat, puteți porni demonul.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

Pentru a verifica starea sesiunilor dvs. de BGP, va trebui să utilizați bgpctl(8). De exemplu, pentru a vedea o imagine generală de bază pe care o puteți utilizabgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

Pentru a vedea informații detaliate despre utilizarea unui vecin BPG bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

În acest moment putem începe să alocăm adresele noastre IP interfețelor (de exemplu, prin configurare /etc/hostname.lo1), astfel încât aplicațiile pot fi configurate pentru a asculta aceste IP-uri.

Dacă intenționați să utilizați adresele IP în mai multe instanțe, va trebui să ajustați networkdeclarațiile pentru fiecare instanță pentru a anunța un traseu mai specific pentru respectivele IP.

Instanța A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Instanța B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Notă: Nu uitați să utilizați o parolă diferită de cea la care se face referire în acest articol.