가 아니라 BGP 아이피 애니캐스트로 배포하려고 하는데 어차피 서버에 다 bird든 뭐든 넣을거고 적당히 시간 지날때마다 깃 풀 받아서 인터페이스도 먹이고 nginx도 reload 시키면 되겠다 싶어서 만든 stream 매니저가 아니라 interface + stream proxy config generator가 적합할 것 같은데 일단 한 번 만들었으니 이걸 쓴다면 애니캐스트는 정말 불가능한게 아님을 실감하게 될터이니, 이 프로그램을 한 번 써보기를 바란다고 생각하기 보다는 혼자 쓰려고 만들었지만 그래도 이거 쓰고 싶어하는 사람이 있을 수 있으니 내가 친히 매뉴얼을 작성해주겠음.
- Bird 등을 통해서 아이피를 라우팅 하는 경우, 보통은 와이어가드나 OpenVPN 혹은 GRE 등을 써서 하게 될텐데, 솔직히 방화벽 관련 문제도 있고 번거롭잖아요?
- 그냥 외부 아이피 그대로 쓰면 센시스랑 쇼단에 돌아다니더라고요. 아우. 이게 막는다고 막히는게 아니야.
- 그럼 내부 아이피만 할당하고 외부 아이피로 인바운드만 엔진엑스가 스트림으로 적당히 처리해주면 안전한거 아냐? 라는 이상한 아이디어가 떠올라서 그대로 아무 생각 없이 만들어보았습니다.
- 그럼 아웃바운드는 어찌 처리하냐구요? 알아서 잘 처리하면 됩니다. 제가 또 이거 어느순간 아웃바운드 족도 구현해서 올려줄지 모르잖아요.
- 단순 인바운드 처리 + 애니캐스트 지원을 위해서 만든거지 그 이상도 이하도 아니라는 점...
- Bird 설정이나 nginx 설정은 알아서 하면 됩니다. nginx는 인클루드 한 번, cron도 적당히 수정해주세요.
- 혼자 쓰려고 만든거라 대충 대충 만들었음.
- 생각도 시도도 안해봤습니다.
- 아마 [v6아이피] 이런식으로 감싸서 하면 될거라고 생각합니다.
- generate.js 파일 수정하기
const IPs = [
{
sourceProtocol: 'tcp',
sourceIP: '10.120.120.1',
sourcePort: '25565',
destinationProtocol: 'tcp',
destinationIP: '211.211.211.211',
destinationPort: '25565',
proxyControl: false,
},
];
이 부분을 알아서 수정하시오.
아마 똑똑한 여러분이라면 이게 뭐하는건지는 실행시켜보고 알게 될 것.
- prefixList 수정
const prefixList = [
'10.120.120.'
];
이 부분은 어나운스한 아이피 대역으로 적당히 수정해서 사용할 것.
crontab
*/1 * * * * git pull git@github.com/쌸라쌸라 && tunnroute.sh
대충 저렇게 처리하고 nginx reload 시키는 구절 추가.
- stream.conf
# auto-generated - 0
server {
listen 10.120.120.1:25565;
proxy_bind 10.120.120.1;
proxy_pass 211.211.211.211:25565;
}
# (...)
- tunnroute.sh
ip link add dev tunnroute type dummy
ip link set tunnroute up
ip link del dev tunnroute 10.120.120.0/32
ip link add dev tunnroute 10.120.120.1/32
ip link del dev tunnroute 10.120.120.2/32
# (...)
ip link del dev tunnroute 10.120.120.254/32
- 포크 떠서 여러분의 프로젝트로 등록하세요.
- 저는 이 프로젝트 자체가 너무 완벽해서 따로 유지관리를 하지 않을 것 같습니다.
- 이 스크립트의 라이선스는 Hakurei Reimu Public License (원본), 하쿠레이 레이무 공개 라이선스 (번역본) 에 따라 공개됩니다.
- 책임의 부인 : 이 코드를 동방 프로젝트의 몇 캐릭터들이나 로봇,개, 혹성탈출 또는 인간 등이 사용해서 발생하는 문제점은 스크립트 제작자는 절대로 책임을 지지 않습니다.