OpenBSD ile Vultrda BGPyi Yapılandırma

• Başlangıç
• BGP Kurulumu

Vultr'un BGP özelliği, kendi IP alanınızı getirmenize ve herhangi bir konumumuzda kullanmanıza izin verir, OpenBSD örneği ile ek yazılım gerekmez!

Başlangıç

BGP'yi kullanmak için kendi IP alanınıza (v4 veya v6) ihtiyacınız olacaktır. Kendi ASN'niz varsa, bunu kullanabilirsiniz ya da özel bir tane atayabiliriz.

Aşağıdaki bilgileri içeren bir bilet açın:

• IP aralıklarınız
• ASN'niz (eğer varsa)
• IP aralıklarınız için bir LOA (yalnızca kendi ASN'niz yoksa)

Hesabınızda BGP yapılandırıldıktan sonra, BGP'yi yapılandırmaya devam edebilirsiniz.

Örneklerimiz aşağıdakileri kullanacaktır:

• ASN: 64512
• Bulut Sunucusunun IPv4 adresi: 203.0.113.123
• Bulut Sunucusunun IPv6 adresi: 2001: DB8: 1000 :: 1/64
• IPv4 Bloğu: 198.51.100.0/24
• IPv6 Bloğu: 2001: 0db8 :: / 32
• BGP Şifresi: hunter2

BGP Kurulumu

OpenBSD bgpd(8)önceden yüklenmiş olarak gönderilir ve başlatmak için yalnızca birkaç yapılandırma dosyası değişikliği gerekir.

Düzenleme rc.conf.local(8)izin aşağıdaki satırı eklemek için bgpd(8)cini yoluyla başlatmak içinrc.d(8)

bgpd_flags=

İçin tam bir örnek bgpd.conf(8)bulunabilir /etc/examples/bgpd.confve ihtiyacınız olabilecek birçok ek yapılandırma seçeneği içerir.

Aşağıdaki örnek yapılandırmayı gerektiği gibi ayarlayın ve şu dosyaya yazın /etc/bgpd.conf (bu dosya için izinlerin 600 olduğundan emin olun)

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 2001:0db8::/32

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Her şeyin yolunda olduğundan emin olmak için komutu verebilirsiniz bgpd -f /etc/bgpd.conf -n. Eğer bgpd(ok)döndürülür, sen cini başlayabilirsiniz.

# rcctl enable bgpd
# rcctl start bgpd
bgpd(ok)

BGP oturumlarınızın durumunu kontrol etmek için kullanmanız gerekir bgpctl(8). Örneğin, temel bir genel bakışı görmek içinbgpctl show summary

# bgpctl show summary
Neighbor                   AS    MsgRcvd    MsgSent  OutQ Up/Down  State/PrfRcvd
Vultr IPv6              64515        230        207     0 01:41:40      0
Vultr IPv4              64515        244        220     0 01:48:09      0

BPG komşu kullanımı hakkında ayrıntılı bilgi görmek için bgpctl show neighbor

BGP neighbor is 2001:19f0:ffff::1, remote AS 64515, Multihop (2)
 Description: Vultr IPv6
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:46:45
  Last read 00:00:08, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv6 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv6 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             214        240
  Route Refresh            0          0
  Total                  217        242

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:  2001:DB8:1000::1, Local port:  38298
  Remote host:    2001:19f0:ffff::1, Remote port:   179

BGP neighbor is 169.254.169.254, remote AS 64515, Multihop (2)
 Description: Vultr IPv4
  BGP version 4, remote router-id 45.63.102.186, using md5sig
  BGP state = Established, up for 01:53:14
  Last read 00:00:14, holdtime 90s, keepalive interval 30s
  Neighbor capabilities:
    Multiprotocol extensions: IPv4 unicast
    Route Refresh
    Graceful Restart: Timeout: 120, IPv4 unicast
    4-byte AS numbers

  Message statistics:
          Sent       Received  
  Opens                    1          1
  Notifications            0          0
  Updates                  2          1
  Keepalives             227        253
  Route Refresh            0          0
  Total                  230        255

  Update statistics:
          Sent       Received  
  Updates                  4          0
  Withdraws                0          0
  End-of-Rib               1          1

  Local host:         203.0.113.123, Local port:  19824
  Remote host:      169.254.169.254, Remote port:   179

Bu noktada IP adreslerimizi arayüzlere atamaya başlayabiliriz (örn. Yapılandırarak /etc/hostname.lo1), böylece uygulamalar bu IP'leri dinleyecek şekilde yapılandırılabilir.

IP adreslerinizi birden çok örnekte kullanmayı planlıyorsanız, networksöz konusu IP'ler için daha spesifik bir yol bildirmek üzere her bir örnek üzerindeki ifadeleri ayarlamanız gerekir .

Örnek A

   AS 64512
    router-id 203.0.113.123

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.1/32
    network 2001:0db8::/32
    network 2001:0db8::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.123
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::1
    }

Örnek B

   AS 64512
    router-id 203.0.113.124

    listen on 127.0.0.1
    listen on ::1
    log updates
    network 198.51.100.0/24
    network 198.51.100.2/32
    network 2001:0db8::/32
    network 2001:0db8:0001::/64

    neighbor 169.254.169.254 {
            remote-as               64515
            descr                   "Vultr IPv4"
            announce IPv4           unicast
            announce IPv6           none
            tcp md5sig password     hunter2
            multihop                2
            local-address           203.0.113.124
    }
    neighbor 2001:19f0:ffff::1 {
            remote-as               64515
            descr                   "Vultr IPv6"
            announce IPv4           none
            announce IPv6           unicast
            tcp md5sig password     hunter2
            multihop                2
            local-address           2001:DB8:1000::2
    }

Not: Bu makalede başvurulandan farklı bir parola kullanmayı unutmayın.