Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
travaux:dn42 [2014/02/11 11:49] zorun Plusieurs Route Servers |
travaux:dn42 [2015/05/08 19:35] alarig [Participants] |
||
---|---|---|---|
Ligne 5: | Ligne 5: | ||
Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/ | Les numéro d'AS ainsi que les adresses alloués au sein du réseau sont privés (DN42 utilise 172.22.0.0/ | ||
- | C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de ([[https:// | + | C'est un moyen simple de se faire la main pour faire tourner du BGP en pratique. Pour participer, il suffit de ([[https:// |
) : | ) : | ||
* s' | * s' | ||
Ligne 13: | Ligne 13: | ||
==== Documentation officielle ==== | ==== Documentation officielle ==== | ||
- | Le [[https:// | + | Le [[https:// |
Une [[http:// | Une [[http:// | ||
Ligne 50: | Ligne 50: | ||
==== Participants ==== | ==== Participants ==== | ||
- | ^ Noeud Tinc ^ Adresse | + | ^ Noeud Tinc ^ Adresse |
- | | tower | 172.22.250.1 | + | | tower | 172.22.250.1 |
- | | ? | + | | polaris |
- | | beta | 172.22.250.3 | + | | beta | 172.22.250.3 |
- | | bzh | 172.22.250.4 | + | | bzh | 172.22.250.4 |
- | | mirsal | + | | mirsal |
- | | cajou | 172.22.250.6 | + | | cajou | 172.22.250.6 |
- | | knu | 172.22.250.7 | + | | knu | 172.22.250.7 |
- | | mejis | 172.22.250.8 | + | | mejis | 172.22.250.8 |
+ | | ryuk | 172.22.250.9 | ||
+ | | haruhi | ||
+ | | taupo | 172.22.250.11 | taziden | ||
+ | | octarine | ||
+ | | Atlas | 172.22.250.13 | atlas | 4242421337 | | | ||
+ | | mandelkind | 172.22.250.14 | mandelkind | ||
+ | | ironman | ||
+ | | heimdall | ||
+ | | henry | 172.22.250.17 | kouak | 4242420036 | | | ||
+ | | twilight_sparkle | 172.22.250.18 | Bawaaaaah | 4242422434 | OVH | | ||
+ | | scrown | ||
+ | | polokov | ||
+ | | jarvis | ||
+ | | guinch | ||
==== Se connecter au switch ==== | ==== Se connecter au switch ==== | ||
Ligne 80: | Ligne 94: | ||
# Il faut établir des méta-connexions avec plusieurs autres noeuds Tinc | # Il faut établir des méta-connexions avec plusieurs autres noeuds Tinc | ||
ConnectTo = tower | ConnectTo = tower | ||
+ | ConnectTo = polaris | ||
ConnectTo = beta | ConnectTo = beta | ||
ConnectTo = mejis | ConnectTo = mejis | ||
# Si on utilise Tinc 1.1, cette option augmente la redondance des méta-connexions, | # Si on utilise Tinc 1.1, cette option augmente la redondance des méta-connexions, | ||
- | # | + | # |
+ | |||
+ | # Si on utilise Tinc 1.1 | ||
+ | ExperimentalProtocol = no | ||
</ | </ | ||
Ligne 91: | Ligne 109: | ||
< | < | ||
- | tinc -n ix-ffdn -K | + | tincd -n ix-ffdn -K |
</ | </ | ||
Ligne 98: | Ligne 116: | ||
=== Ajout des clés publiques des autres noeuds Tinc === | === Ajout des clés publiques des autres noeuds Tinc === | ||
- | Pour chaque noeud Tinc indiqué dans une directive ConnectTo ('' | + | Pour chaque noeud Tinc indiqué dans une directive ConnectTo ('' |
== tower == | == tower == | ||
Ligne 113: | Ligne 131: | ||
vZyPfcGyCoDAwpJXy7N+WIvsGrsgLvbfqqBAAdmLhGoXuQnttML8fScmt2Kyq3CA | vZyPfcGyCoDAwpJXy7N+WIvsGrsgLvbfqqBAAdmLhGoXuQnttML8fScmt2Kyq3CA | ||
XBmj3KrNd9KxWjXzBHw6f1XZAXaKfs191wIDAQAB | XBmj3KrNd9KxWjXzBHw6f1XZAXaKfs191wIDAQAB | ||
+ | -----END RSA PUBLIC KEY----- | ||
+ | </ | ||
+ | |||
+ | == polaris == | ||
+ | |||
+ | < | ||
+ | Address = polaris.poum.tk | ||
+ | -----BEGIN RSA PUBLIC KEY----- | ||
+ | MIICCgKCAgEA5XwLzepsX7pgj+ymhrDqYA9VqVaZMMK+3Mi9SY27TxcUZWBI2Cnm | ||
+ | qvYnzPAsPVuD7sjS8uAX7nHQhKZSaSEHQHw97v+BOqGBOuzm0Z2w+xDn4+5C2Z1G | ||
+ | KvTAAqMPbDGvgJ7x0wY9QdGtoaovmcbMMXPYoc9po3g+3w5XlLydUjf9iCAmfzG6 | ||
+ | 2vuLsSJ/ | ||
+ | q8GH1pQ3vyK4qPQe3MAPrABZVACYhnPB01Ph1rXRFnwfWeRGL4F212mnY+kOBofZ | ||
+ | WQ4K3wtCvRNpoGGK6fLB8G6mnMhdq0YEVuA5wHKR1b/ | ||
+ | sbP+9RjN/ | ||
+ | X9Ny/ | ||
+ | qVlDpH+qhVcR4Bj3Mu3tliiwFjtx4yOZZl3NZLQGXKvLRjemMsa8g0PggvMm2/ | ||
+ | ZqOz7ZhNMvvMzLWVzqp4cUxDmK2PCm5/ | ||
+ | T9o590HaJ3Dw1Wg4Z3wxS3z8IgaErztO83yLrS0nRyI+W9NQYGE7OTsCAwEAAQ== | ||
+ | -----END RSA PUBLIC KEY----- | ||
+ | </ | ||
+ | |||
+ | == knu == | ||
+ | |||
+ | < | ||
+ | Compression = 10 | ||
+ | Address = karchnu.fr | ||
+ | |||
+ | -----BEGIN RSA PUBLIC KEY----- | ||
+ | MIIBCgKCAQEAoSrngJJ2Vn8ptP9CGlo3149oyPD+Q263tDj40foESQNoWcuaGnoE | ||
+ | i/ | ||
+ | 77c9F3m2YWtzNQA2O+vaMTi1ahITjY7TWldH9GxMCnHRjSF1ZD+x91mJtmpkaMH/ | ||
+ | 96+fNiNJUo6+1N7BIHW/ | ||
+ | nhURUmN8+UaSfcySwc2nVCpK9wg2nkgH1JDPohnbj45zxCidiocYb02fvvhovYgw | ||
+ | oJXgWyFcztZy5mnzxpApr0VU6mMYlRVgaQIDAQAB | ||
-----END RSA PUBLIC KEY----- | -----END RSA PUBLIC KEY----- | ||
</ | </ | ||
Ligne 136: | Ligne 189: | ||
< | < | ||
Address = beta.poum.tk | Address = beta.poum.tk | ||
+ | Port = 656 | ||
-----BEGIN RSA PUBLIC KEY----- | -----BEGIN RSA PUBLIC KEY----- | ||
MIIBCgKCAQEAyXcBf1EiDocB9u8lNY/ | MIIBCgKCAQEAyXcBf1EiDocB9u8lNY/ | ||
Ligne 148: | Ligne 201: | ||
</ | </ | ||
+ | == henry == | ||
+ | |||
+ | < | ||
+ | Address = henry.kouak.org | ||
+ | -----BEGIN RSA PUBLIC KEY----- | ||
+ | MIIBCgKCAQEAvsDVrn8ABSkoEkHInNKjZuI0RNnr/ | ||
+ | wNf1zqCtICbUneK2SBOY9eiLH0aUp12OQfE1W7LXAUAfk5yeCK5VKbvSb2O4uNZE | ||
+ | 57z5dE8N7FbX+w5p5DTZtqSg64HGpJvjU6+RuoRkBjQrbqiArf8S0OPWpfmPO84N | ||
+ | lHmCZ/ | ||
+ | 5YOEJ34r04p6pKQdmbmtbheWJz62qRwr4oHvi8/ | ||
+ | qHS7by7dcRXyzKCGo/ | ||
+ | -----END RSA PUBLIC KEY----- | ||
+ | </ | ||
+ | |||
+ | == guinch == | ||
+ | < | ||
+ | Address = guinch.swordarmor.fr | ||
+ | -----BEGIN RSA PUBLIC KEY----- | ||
+ | MIIBCgKCAQEApjlfRyIHfNOyokykTLVbp32lYwpoOh0dqVDC0/ | ||
+ | jhCj0FZYZNONooRAWDIZg8Bt+82fGTJdCZRlpaIK0PyHOki5cRuXyUpJBzV7MTmJ | ||
+ | lJcfxuwOp2yCL6ffwoWpbFJM+oUad4TLxbftfg2q5S3y1yx84gPV5FF65dkVIYEU | ||
+ | BTo96b2ELMC7jQfyuqqZZdKMicGsMBumZt78Ol+1eeGUfWF8LTcy1jthpH1nUV3M | ||
+ | kNIzefU8rQ/ | ||
+ | nAkEfHwyMxs4FlPbUpCf7xLCb/ | ||
+ | -----END RSA PUBLIC KEY----- | ||
+ | </ | ||
=== Attribution d'une adresse === | === Attribution d'une adresse === | ||
Ligne 175: | Ligne 254: | ||
* ASN : '' | * ASN : '' | ||
- | Envoyez ensuite un mail sur la mailing list, avec votre endpoint dans '' | + | Envoyez ensuite un mail sur la mailing list, avec votre endpoint dans '' |
Attention, les Route Servers ne filtrent aucune route annoncée. À vous de vous assurer que vous filtrez, en entrée, les routes que vous ne voulez pas. | Attention, les Route Servers ne filtrent aucune route annoncée. À vous de vous assurer que vous filtrez, en entrée, les routes que vous ne voulez pas. |