FreeBSD, FRR, GRE 터널, 정책 라우팅을 활용한 나만의 자율 시스템 구축
by DD
5개월 전
조회수 18
자율 시스템(AS) 구축을 위한 FreeBSD 기반 BGP 라우터 설정 방법을 상세히 설명하며, IPv6 프리픽스(Prefix) 및 AS 번호(ASN) 획득 과정 포함
GRE/GIF 터널을 활용하여 원격 서버에 IPv6 주소를 할당하고, 정책 라우팅(Policy Routing)을 통해 이중 IP 주소 공간을 관리하는 방법 제시
커뮤니티에서는 RIPE의 연간 비용, DN42와 같은 대안, 실제 ISP 운영 경험 공유
비용 문제와 DN42와 같은 대안 네트워크에 대한 논의가 활발하게 진행됨
BGP 라우터 아키텍처 및 구성
게시글은 FreeBSD VM을 기반으로 하는 BGP 라우터 설정을 상세히 설명하며, 두 개의 업스트림(Upstream) 네트워크와의 연결을 위해 GRE 및 GIF 터널(Tunnel)을 사용한다. 특히, 라우터의 `/etc/rc.conf` 파일 설정을 통해 물리적 인터페이스, 터널 인터페이스, 그리고 정적 라우팅을 구성하는 방법을 제시한다. 또한, 블랙홀 라우팅(Blackhole Route)을 설정하여 할당되지 않은 서브넷 트래픽을 로컬에서 드롭(Drop)하도록 구성하는 것이 중요하다고 강조한다.
FRR(Free Range Routing) 설정 및 정책 라우팅
FRR을 사용하여 BGP 세션을 관리하고, `/usr/local/etc/frr/frr.conf` 파일을 통해 라우팅 정책을 정의한다. 과 을 사용하여 트래픽 필터링 및 경로 선택을 제어하며, 특히 을 통해 잘못된 경로를 차단하는 것이 중요하다고 강조한다. 또한, 을 통해 특정 트래픽을 다른 라우팅 테이블로 전송하여 이중 IP 주소 공간을 관리하는 방법을 제시한다.
