वीपीएस के बिना बीजीपी को ताले, संस्करण 3 को कॉन्फ़िगर करें

यह सब सिद्धांत में क्यों किया जाता है और यह कैसे व्यवस्थित किया जाता है यह पहले और दूसरे लेख में वर्णित है।

उनके प्रकाशन के बाद, मुझे ऐसे लोगों से कई प्रश्न प्राप्त हुए, जो उन संसाधनों से वीपीएन का उपयोग करते हैं जो उनसे संबंधित नहीं हैं (उदाहरण के लिए, वाणिज्यिक वीपीएन सेवा खरीदना)। मैंने पहले इन लोगों को एक बीपीएस सेवा प्राप्त करने या अन्यथा लिनक्स पर एक सर्वर का उपयोग करने के लिए वीपीएस प्राप्त करने की सलाह दी थी।

लेकिन आज से, उनके लिए (और बाकी सभी के लिए) एक और अधिक सुविधाजनक विकल्प है - मुफ्त एंटीफिल्टर.डाउनलोड सेवा पर, अपने राउटर के साथ बीजीपी सत्र को स्वचालित रूप से कॉन्फ़िगर करना संभव हो गया।

इसका उपयोग करने के लिए आपको केवल:

• निश्चित नियमित IP पता (तथाकथित "सफेद।" इसे गतिशील रूप से आवंटित किया जा सकता है, लेकिन हमेशा समान होना चाहिए); युपीडी। इससे कोई फर्क नहीं पड़ता, पाठ के लिए नीचे देखें।
• बीजीपी प्रोटोकॉल के लिए समर्थन के साथ एक राउटर (लेख में, परंपरागत रूप से, उदाहरण राउटरओएस रूटर्स मिक्रोत के आधार पर बनाया गया है);
• इस राउटर से पहले से ही VPN टनल को कॉन्फ़िगर किया गया है।

लेख के पाठ में चूक

• राउटर पर सुरंग इंटरफ़ेस का नाम gre-tunnel1 है
• आपके हिस्से पर स्वायत्त प्रणाली संख्या 64512 है (RFC6996 के अनुसार खुद को चुनें - रेंज 64512-65534 समावेशी से)।
• आपके राउटर का बाहरी IP पता 81.117.103.94 है

यदि आप सेवा का प्रबंधन करना चाहते हैं तो क्रियाओं का क्रम और आपके पास एक निश्चित नियमित IP पता होना चाहिए

एक बार करो

हम आपके नेटवर्क (यह महत्वपूर्ण है) से एंटीफिल्टर.डाउनलोड वेबसाइट पर जाते हैं, बीजीपी सेक्शन तक स्क्रॉल करते हैं, "बीजीपी प्रबंधन को सक्रिय करें" पर क्लिक करें।

दो कर दो

जाँच करें कि साइट हमारे आईपी को दिखाती है, अपने स्वायत्त प्रणाली की चयनित संख्या दर्ज करें, चेकबॉक्स को चिह्नित करें, जो मार्ग देने के लिए है, कैप्चा की पुष्टि करें, "सृजन करें" पर क्लिक करें। उसके बाद, साइट दिखाएगी कि आपके पते के लिए सेटिंग्स हैं। सेवा में सेटिंग लागू करने का समय 5 मिनट से अधिक नहीं है।

तीन करो

अपने मिकरोटिक रूटर पर जाएं और उस पर सेवा के साथ बीजीपी सहकर्मी को कॉन्फ़िगर करें:

/ip route add dst-address=163.172.210.8/32 gateway=gre-tunnel1 /routing bgp instance set default as=64512 ignore-as-path-len=yes router-id=81.117.103.94 /routing bgp peer add hold-time=4m in-filter=bgp_in keepalive-time=1m multihop=yes name=antifilter remote-address=163.172.210.8 remote-as=65432 ttl=default /routing filter add action=accept chain=bgp_in comment="Set nexthop to VPN" set-in-nexthop-direct=gre-tunnel1 

डिफ़ॉल्ट AS, IP और इंटरफ़ेस नाम को अपने पास बदलना न भूलें। उपरोक्त आदेशों में चार प्रतिस्थापन किए जाने चाहिए - अधिक नहीं और कम नहीं।

... और सब कुछ काम करता है

यदि 5 मिनट से अधिक समय बीत चुका है तो आपने "Create peering" बटन पर क्लिक किया है और आपने सब कुछ सही तरीके से कॉन्फ़िगर किया है, सब कुछ आपके लिए पहले से ही काम कर रहा है।

यदि आप अपने पक्ष में अपलोड किए गए उपसर्गों की सूची को बदलना चाहते हैं - यह वेब पेज पर सेटिंग्स को हटाने और उन्हें फिर से बनाने के द्वारा किया जाता है, सौभाग्य से - सेटिंग्स से एक नंबर और तीन चेकमार्क हैं।

सेवा उपसर्ग उपयुक्त समुदाय के साथ चिह्नित हैं, इसलिए यदि आप अधिक जटिल प्रसंस्करण नियम बनाना चाहते हैं, तो सब कुछ आपके हाथों में है।

मैं दृढ़ता से एकल आईपी की सूची को जोड़ने की अनुशंसा नहीं करता हूं - यहां तक ​​कि शीर्ष मिकरोटिक एसओएचओ राउटर भी इससे बहुत अच्छे नहीं हैं, और मध्यम लोग, जैसे कि एचएपी लाइट, बहुत अप्रत्याशित रूप से व्यवहार करते हैं।

युपीडी। यदि आपके पास एक निश्चित IP नहीं है या आप डिफ़ॉल्ट सेटिंग्स से संतुष्ट हैं तो क्रियाओं का क्रम

एक बार करो

अपने मिकरोटिक रूटर पर जाएं और उस पर सेवा के साथ बीजीपी सहकर्मी को कॉन्फ़िगर करें:

 /ip route add dst-address=163.172.210.8/32 gateway=gre-tunnel1 /routing bgp instance set default as=64999 ignore-as-path-len=yes router-id=81.117.103.94 /routing bgp peer add hold-time=4m in-filter=bgp_in keepalive-time=1m multihop=yes name=antifilter remote-address=163.172.210.8 remote-as=65432 ttl=default /routing filter add action=accept chain=bgp_in comment="Set nexthop to VPN" set-in-nexthop-direct=gre-tunnel1 

डिफ़ॉल्ट राउटर-आईडी और इंटरफ़ेस का नाम अपने लिए बदलना न भूलें। उपरोक्त आदेशों में, तीन प्रतिस्थापन किए जाने चाहिए - अधिक नहीं और कम नहीं। राउटर-आईडी के रूप में, आप आईपी पते के प्रारूप में किसी भी बत्तीस-बिट संख्या को सिद्धांत रूप में लिख सकते हैं, लेकिन जब यह मेल खाता है तो विशेष प्रभाव पैदा नहीं करने के लिए, मैं आपके वर्तमान बाहरी आईपी पते का उपयोग करने की सलाह दूंगा। इसके बदलावों के साथ, इसे बदलना जरूरी नहीं होगा।
इस मामले में एएस संख्या निर्धारित है, 64999 , साथ ही घोषित उपसर्गों (ipsum + सबनेट) का सेट, यदि किसी के पास बहुत अधिक है, तो आप हमेशा समुदाय द्वारा फ़िल्टर कर सकते हैं या अन्य तरीकों से घोषणाएं प्राप्त कर सकते हैं।

... और सब कुछ काम करता है

यदि आपके राउटर पर सेटिंग्स को सक्रिय करने के बाद 5 मिनट से अधिक समय बीत चुका है और आपने सब कुछ सही ढंग से कॉन्फ़िगर किया है - सब कुछ आपके लिए पहले से ही काम करता है।
आईपी ​​पते को बदलते समय, सत्र लगभग 5 मिनट में बहाल हो जाएगा।

निष्कर्ष

हां, मैं समझता हूं कि यह पहले से ही "पॉट, कुक नहीं है", और मुझे उम्मीद है कि मेरे लिए इस पर ताले को दरकिनार करने का विषय बंद है।

मैं टिप्पणियों में प्रश्नों का उत्तर दूंगा, परंपरागत रूप से, मैं सेटिंग के साथ मदद करूंगा।