Modern BGP Operations: Dual-Stack & RPKI Implementation via GoBGP

Sat, 04 Apr 2026 01:00:00 +0900

GoBGPを利用して、自身のAS（AS154486）からIPv4/IPv6両方の経路を広報し、さらにRPKIによる経路検証を導入する手順をまとめます。GoBGPは設定がTOML形式で扱いやすく、systemdとの組み合わせで運用を自動化しやすいのが利点です。

1. 環境情報（パラメーター）

構築にあたり、使用する変数および固定値を以下に定義します。実際の運用環境に合わせて適宜書き換えてください。 ※本記事内のIPアドレスやパスワードはドキュメント用のダミー値に置き換えています。

項目	設定値（サンプル）	備考
自組織AS番号	`154486`	自身のAS番号
Router ID	`192.168.100.1`	自身の識別子（IPv4形式）
Neighbor IPv4	`10.0.0.1`	接続先（Peer）のIPv4アドレス
Neighbor IPv6	`2001:db8::1`	接続先（Peer）のIPv6アドレス
Peer AS	`64515`	接続先のAS番号
MD5 Password	`DUMMY_PASSWORD`	BGPセッション認証用パスワード
広報IPv4セグメント	`192.168.1.0/24`	外部へ広告する自社IPv4経路
広報IPv6セグメント	`2001:db8:1234::/48`	外部へ広告する自社IPv6経路

2. GoBGPのインストール

GoBGPはシングルバイナリで動作するため、GitHubのリリースから取得して配置するだけで完了します。

バイナリのダウンロード（環境に合わせてアーキテクチャを選択）

wget [https://github.com/osrg/gobgp/releases/download/v3.30.0/gobgp_3.30.0_linux_amd64.tar.gz](https://github.com/osrg/gobgp/releases/download/v3.30.0/gobgp_3.30.0_linux_amd64.tar.gz)
tar -zxvf gobgp_3.30.0_linux_amd64.tar.gz

パスの通った場所へ移動

sudo mv gobgp gobgpd /usr/bin/

3. 設定ファイルの作成 (/etc/gobgp/gobgp.conf)

RPKIサーバー（Cloudflare）との連携、Neighbors設定、および意図しない経路広報（Route Leak）を防ぐためのポリシー定義を記述します。

[global.config]
  as = 154486
  router-id = "192.168.100.1"

# --- RPKIサーバー設定 (Cloudflare) ---
[[rpki-servers]]
  [rpki-servers.config]
    address = "rtr.rpki.cloudflare.com"
    port = 8282

[zebra.config]
  enabled = false

# --- Neighbors (IPv4) ---
[[neighbors]]
  [neighbors.config]
    neighbor-address = "10.0.0.1"
    peer-as = 64515
    auth-password = "DUMMY_PASSWORD"
  [[neighbors.afi-safis]]
    [neighbors.afi-safis.config]
      afi-safi-name = "ipv4-unicast"
  [neighbors.apply-policy.config]
    import-policy-list = ["policy-in"]
    export-policy-list = ["policy-out"]

# --- Neighbors (IPv6) ---
[[neighbors]]
  [neighbors.config]
    neighbor-address = "2001:db8::1"
    peer-as = 64515
    auth-password = "DUMMY_PASSWORD"
  [[neighbors.afi-safis]]
    [neighbors.afi-safis.config]
      afi-safi-name = "ipv6-unicast"
  [neighbors.apply-policy.config]
    import-policy-list = ["policy-in"]
    export-policy-list = ["policy-out"]

# --- ポリシー定義 ---
# 全ての受信経路を許可
[[policy-definitions]]
  name = "policy-in"
  [[policy-definitions.statements]]
    [policy-definitions.statements.actions]
      route-disposition = "accept-route"

# 自社ネットワークのみを広報し、それ以外を拒否
[[policy-definitions]]
  name = "policy-out"
  [[policy-definitions.statements]]
    [policy-definitions.statements.conditions.match-prefix-set]
      prefix-set = "my-networks"
    [policy-definitions.statements.actions]
      route-disposition = "accept-route"
  [[policy-definitions.statements]]
    [policy-definitions.statements.actions]
      route-disposition = "reject-route"

[defined-sets]
  [[defined-sets.prefix-sets]]
    prefix-set-name = "my-networks"
    [[defined-sets.prefix-sets.prefix-list]]
      ip-prefix = "192.168.1.0/24"
    [[defined-sets.prefix-sets.prefix-list]]
      ip-prefix = "2001:db8:1234::/48"

4. systemdサービスの設定 (/etc/systemd/system/gobgpd.service)

OS起動時に自動でデーモンを立ち上げ、自身の経路（RIB）を注入するように設定します。ExecStartPost を使い、注入時に origin igp 属性を明示的に付与するのがポイントです。

Linux on Layered Simplicity

Modern BGP Operations: Dual-Stack & RPKI Implementation via GoBGP

1. 環境情報（パラメーター）

2. GoBGPのインストール

3. 設定ファイルの作成 (/etc/gobgp/gobgp.conf)

4. systemdサービスの設定 (/etc/systemd/system/gobgpd.service)