Современные серверы и маршрутизаторы давно умеют не только работать с iptables и NAT, они вполне способны участвовать в динамической маршрутизации на уровне провайдерского оборудования. Два наиболее популярных решения для этого: BIRD и FRRouting (FRR).
Если вы используете статические маршруты (ip route add ...), то при изменении топологии сети приходится вручную обновлять таблицы маршрутов.
Динамические протоколы решают это автоматически: маршрутизаторы обмениваются маршрутами между собой, выбирают оптимальные пути и обновляют таблицы без участия администратора.
Основные протоколы:
OSPF (Open Shortest Path First) - для внутренних сетей (IGP)
BGP (Border Gateway Protocol) - для внешних соединений (межсетевые маршруты между организациями)
▪️ BIRD - легкий и быстрый демон маршрутизации
BIRD - это компактное и производительное решение, часто используемое в инфраструктуре провайдеров. Поддерживает IPv4, IPv6, OSPF, BGP, RIP и static.
Установка:
apt install bird # debian или ubuntu
Пример конфигурации OSPF:
protocol ospf {
area 0 {
interface "eth0" {
cost 10;
};
};
}
Пример простого BGP сессии:
protocol bgp mypeer {
local as 65001;
neighbor 192.168.1.2 as 65002;
import all;
export all;
}
Файлы конфигурации находятся в
/etc/bird/.После изменения конфигурации не обязательно перезапускать демон, можно использовать:
birdc configure
▪️ FRRouting (FRR) - наследник Quagga. FRR - это более тяжелое решение, ориентированное на продакшн-маршрутизаторы и крупные сети. Поддерживает OSPF, BGP, IS-IS, RIP, PIM и даже LDP.
Установка:
apt install frr frr-pythontools # debian или ubuntu
Конфигурация BGP (пример):
router bgp 65001
bgp router-id 192.168.1.1
neighbor 192.168.1.2 remote-as 65002
network 10.0.0.0/24
Запуск FRR:
systemctl enable frr
systemctl start frr
Конфигурация хранится в
/etc/frr/frr.conf. Для управления используется утилита vtysh, она похожа на CLI сетевых устройств cisco или mikrotik.#linux #networking
🧑💻 NetworkAdmin