बनाना पाई आर64 राउटर - डेबियन, वायरगार्ड, आरकेएन

बनाना पाई 64 रास्पबेरी पाई के समान एक सिंगल-बोर्ड कंप्यूटर है, लेकिन कई ईथरनेट पोर्ट के साथ, जो इसे सामान्य प्रयोजन लिनक्स वितरण के आधार पर राउटर में बदलना संभव बनाता है।

हां, ओपनराइट पहले से ही मौजूद है, लेकिन इसकी अपनी समस्याएं हैं, इसकी जीयूआई और सीएलआई; मिक्रोटिक है, लेकिन फिर से इसका अपना जीयूआई/सीएलआई है, और वायरगार्ड बॉक्स से बाहर काम नहीं करता है... सामान्य तौर पर, मैं लचीली सेटिंग्स वाला एक राउटर चाहता हूं, जो मानक लिनक्स के ढांचे के भीतर रहता है, जिस पर आप काम करते हैं हर दिन के साथ.

लेख में बीपीआई, आर64, सिंगल-बोर्ड नामों के तहत, मेरा मतलब एक ही होगा - बनाना पाई आर64 सिंगल-बोर्ड ही।

एक छवि चुनना. ईएमएमसी के माध्यम से डाउनलोड करें

साथ काम करते समय आपको सबसे पहला कौशल हासिल करना होगा SBC सामान्य तौर पर, और विशेष रूप से R64 के साथ, इसका मतलब यह सीखना है कि इसमें एक ऑपरेटिंग सिस्टम कैसे लोड किया जाए और इसके साथ इंटरैक्ट करने में सक्षम हो, क्योंकि R64 में मॉनिटर के लिए पोर्ट नहीं है (उदाहरण के लिए एचडीएमआई)। जब सब कुछ बंद हो गया - वाईफ़ाई, ईथरनेट, ब्लूटूथ, यूएसबी, आदि ने काम करना बंद कर दिया। एक यूएआरटी है, जिसके इंटरफ़ेस के माध्यम से आप हमेशा देख सकते हैं कि क्या गलत हुआ, और यदि आवश्यक हो, तो कंसोल से कुछ कमांड भी चला सकते हैं।

USB-UART के माध्यम से R64 से कनेक्ट करने के लिए एल्गोरिदम:

• हम USB-UART केबल (PL2303, सीरियल-टू-USB) के लिए रेडियो पार्ट्स स्टोर पर जाते हैं
• एक USB सिरे को कंप्यूटर से और दूसरे, UART को, R64 से, चार में से तीन तारों से कनेक्ट करें, जैसा कि नीचे चित्र में दिखाया गया है
• कंप्यूटर कंसोल में चलाएँ sudo minicom

इसके बाद, ज्यादातर मामलों में सिंगल-बोर्ड कंसोल = सफलता दिखाई देगी।
आप अधिक विवरण देख सकते हैं यहां.

अगला, ऑपरेटिंग सिस्टम को एसडी कार्ड से लोड करना सबसे आसान तरीका है: डाउनलोड करें लिंक छवि बनाएं और इसे भरें:

unzip -p 2019-08-23-ubuntu-16.04-lite-preview-bpi-r64-sd-emmc.img.zip | pv | sudo dd of=/dev/mmcblk0 bs=10M status=noxfer

हम कार्ड को R64 SD स्लॉट में डालते हैं, इसे चालू करते हैं, और कनेक्टेड कंसोल लोडिंग को पहले यूबूट, फिर मानक लिनक्स लोडिंग का निरीक्षण करते हैं।

एक वैकल्पिक बूट विकल्प R64 में पहले से निर्मित 8 जीबी कार्ड का उपयोग करना है, जिसे ईएमएमसी कहा जाता है। विकि में दिए गए निर्देशों के अनुसार, हम छवि को डिवाइस पर कॉपी करते हैं
/dev/mmcblk0 से BPI, रीबूट करें, SD कार्ड निकालें, BPI फिर से चालू करें... और यह काम नहीं करता है। आगे पीछे कैसे जाना है Boot select भेजा मत खा।

तथ्य यह है कि कम से कम बीपीआई के लिए आपको आंतरिक फ्लैश ड्राइव से बूट करने में सक्षम होने के लिए एक विशेष ध्वज सेट करने की आवश्यकता है:

root@bpi-r64:~# ./mmc extcsd read /dev/mmcblk1 | grep 'PARTITION_CONFIG'
Boot configuration bytes [PARTITION_CONFIG: 0x00]
root@bpi-r64:~# ./mmc bootpart enable 1 1 /dev/mmcblk1
root@bpi-r64:~# ./mmc extcsd read /dev/mmcblk1 | grep 'PARTITION_CONFIG'
Boot configuration bytes [PARTITION_CONFIG: 0x48]

इसके बाद, आपको प्रीलोडर को एक विशेष बूट पार्टीशन में लिखना होगा

root@bpi-r64:~# echo 0 > /sys/block/mmcblk0boot0/force_ro 
root@bpi-r64:~# dd if=preloader_evb7622_64_foremmc.bin of=/dev/mmcblk0boot0

निर्माता R64 (चीन) ने यह बाइनरी पोस्ट की यहां. यह क्या करता है यह अज्ञात है (कोई स्रोत कोड नहीं है), लेकिन यह इसके बिना भी काम नहीं करेगा।

सामान्य तौर पर, इसके बाद, छवियां eMMC से लोड होना शुरू हो जाती हैं। यदि आप इसका पता लगाना चाहते हैं और स्क्रैच से छवियां बनाना चाहते हैं, तो दोनों मामलों (एसडी/ईएमएमसी) के लिए आपको कर्नेल लोड करने के लिए कई और फाइलें (एसडी कार्ड, एटीएफ, यू-बूट के लिए प्रीलोडर) लिखने की आवश्यकता है। यह विषय अभी भी है विकसित हो रहा है, लेकिन हमारे लिए मुख्य बात यह है कि यह काम करता है और ठीक है।

अब मैं ईएमएमसी के माध्यम से डाउनलोड करता हूं, ईमानदारी से कहूं तो, मैं इसका उपयोग नहीं करता हूं, एक एसडी कार्ड पर्याप्त है, लेकिन मैंने इसे काम करने में काफी समय बिताया है, इसलिए इसे लेख में रहने दें।

एक ऑपरेटिंग सिस्टम का चयन करना. आर्मबियन

पहला एप्लिकेशन कार्य एक वीपीएन लॉन्च करना है, स्वाभाविक रूप से वायरगार्ड। यह तुरंत पता चला कि कर्नेल की तरफ इसे असेंबल नहीं किया गया था और कोई हेडर नहीं थे। मैंने कर्नेल को फिर से बनाया और, जैसा कि x86 के साथ मेरी आदत है, DKMS का उपयोग करके कर्नेल मॉड्यूल को इकट्ठा किया। हालाँकि, आर्म64 पर छोटी उपयोगिताओं के निर्माण की गति ने मुझे अप्रिय रूप से आश्चर्यचकित कर दिया। और फिर एक अन्य कर्नेल मॉड्यूल की आवश्यकता थी, आदि। सामान्य तौर पर, यह पता चलता है कि कर्नेल से संबंधित हर चीज को गर्म x86 लैपटॉप पर सबसे अच्छा इकट्ठा किया जाता है, फिर साधारण प्रतिलिपि द्वारा R64 में स्थानांतरित किया जाता है, रीबूट किया जाता है और परीक्षण किया जाता है।

एक और चीज है यूजरस्पेस हिस्सा। डेबियन को चुनने के मेरे मामले में, आर्म64 आर्किटेक्चर के लिए सब कुछ पहले से ही packages.debian.org पर है और कुछ भी पुनर्निर्माण करने की कोई आवश्यकता नहीं है।

दूसरी साइकिल न बनाने के लिए, मैं पोर्ट बाजूबंद बीपीआई आर64 पर।
या यों कहें, यह: यूजरस्पेस भाग आर्मबियन है, और कर्नेल रिपॉजिटरी से लिया गया है फ्रैंक-एक। नवीनतम छवि डाउनलोड की जा सकती है यहां.

R64 के सॉफ़्टवेयर भाग के विकास पर सभी गतिविधियाँ की जाती हैं फोरम. सामान्यतया, निर्माता स्वयं ओपनराइट के लिए राउटर को लोकप्रिय बनाने का प्रयास करता है, लेकिन जर्मनी के डेवलपर फ्रैंक की गतिविधि के लिए धन्यवाद, सभी सुविधाएँ जल्दी से डेबियन के कर्नेल में समाप्त हो जाती हैं। हैरानी की बात यह है कि फ्रैंक हर फोरम थ्रेड में सक्रिय है।

कार्यस्थल संगठन: तार

अलग से, मैं आपको बताना चाहूंगा कि कैसे, विकास/परीक्षण के दौरान, एक मेज पर एक एसबीसी (सिर्फ एक बीपीआई नहीं) रखें ताकि पूरे कमरे/कार्यालय में इंटरनेट स्रोत से ईथरनेट केबल न चलायी जा सके। तथ्य यह है कि, एक ओर, आपको इंटरनेट के साथ हार्डवेयर का एक टुकड़ा प्रदान करने की आवश्यकता है, लेकिन दूसरी ओर, उस हार्डवेयर के टुकड़े में सब कुछ खराब हो सकता है, और सबसे पहले वाईफाई।

सबसे पहले, मैंने एक सस्ता यूएसबी-वाईफ़ाई "सीटी" खरीदने का फैसला किया, इसे बीपीआई पर एकमात्र पोर्ट में प्लग किया और तारों के बारे में भूल गया। ऐसा करने के लिए, मैंने एक सस्ता TP-LINK TL-WN725N USB 2.0 खरीदा, लेकिन बहुत जल्द ही यह स्पष्ट हो गया कि यह बंद नहीं होगा: काम करने के लिए सीटी के लिए, आपको एक कर्नेल ड्राइवर की आवश्यकता होती है, जो निश्चित रूप से वहां नहीं था (बाद में मैंने आवश्यक RTL8XXXU ड्राइवर को असेंबल किया, लेकिन यह अभी भी अव्यावहारिक है)। और ईथरनेट केबल ने कमरे का लुक कुछ देर के लिए खराब कर दिया.

परिणामस्वरूप, मैं टेंडा MW3 (वाईफ़ाई मेश सिस्टम) की मदद से केबल से छुटकारा पाने में कामयाब रहा: मैंने बस एक क्यूब को टेबल के नीचे रखा और मीटर-लंबी ईथरनेट केबल के साथ BPI को बाद वाले LAN पोर्ट से जोड़ा। सफलता।

वायरगार्ड, आरकेएन, बर्ड

जिन चीजों के लिए मैं बनाना पीआई का उपयोग करना चाहता हूं उनमें से एक विशेष रूप से आरकेएन द्वारा अवरुद्ध साइटों तक मुफ्त पहुंच प्राप्त करना है, ताकि टेलीग्राम और स्लैक कॉल काम कर सकें। इस विषय पर हैबे पर लेख पहले ही प्रस्तावित किए जा चुके हैं: समय, два, तीन.

मैंने Ansible का उपयोग करके बिल्कुल यही समाधान तैनात किया है: लिंक.

माना जाता है कि वीपीएस उबंटू 18.04 पर चल रहा है। मैंने यूरोप में दो होस्टर्स पर कार्यक्षमता की जाँच की: अमेज़ॅन और डिजिटल ओशन।

इसलिए, हमने उपरोक्त आर्मबियन को R64 पर स्थापित किया है, यह नाम के तहत ssh के माध्यम से पहुंच योग्य है hm-bananapi-1 और इंटरनेट की सुविधा उपलब्ध है। हम लगातार Ansible, ऑटोमेशन स्क्रिप्ट को तैनात करते हैं और R64 पर ही इंस्टॉलेशन लॉन्च करते हैं:

# зависимости для Debian-based дистрибутивов
$ sudo apt install --no-install-recommends python3-pip python3-setuptools python3-wheel git
$ which pip3
/usr/bin/pip3

# ansible с pybook, скриптование на Python
$ pip3 install https://github.com/muravjov/ansible/archive/ansible-2.10.0.dev0-pybook2019.tar.gz

$ export PATH=~/.local/bin:$PATH
$ which ansible-playbook
/home/sa/.local/bin/ansible-playbook

$ git clone https://github.com/muravjov/ansible-bpi-r64.git
$ cd ansible-bpi-r64

$ git submodule update --init

# убеждаемся в доступности hm-bananapi-1
$ ssh hm-bananapi-1 which python3
/usr/bin/python3

# собственно установка
$ ansible-playbook ./router.py -l hm-bananapi-1

इसके बाद, आपको हमारे वीपीएन को उसी तरह वीपीएस पर तैनात करना होगा:

ansible-playbook ./router.py -l current-vpn

यहां तर्क हमेशा करंट-वीपीएन होता है, और वास्तविक वीपीएस नाम एक वेरिएबल में कॉन्फ़िगर किया गया है (इस मामले में यह पेरिस-वीपीएन-एडब्ल्यूएस-टी2-माइक्रो-1 है):

$ grep current_vpn group_vars/all 
current_vpn: paris-vpn-aws-t2-micro-1
#current_vpn: frankfurt-vpn-d0-starter-1

अरे हां, इन सभी परिचालनों से पहले आपको फ़ोल्डर में रहस्य (विशेष रूप से वायरगार्ड कुंजी) उत्पन्न करने की आवश्यकता है ./secrets, निर्देशिका जैसी दिखनी चाहिए इसलिए.

पायथन में अन्सिबल ऑटोमेशन

आप देख सकते हैं कि YAML प्रारूप में होने के बजाय, Ansible कमांड को Python स्क्रिप्ट में एन्कोड किया गया है। तुलना के लिए, पक्षी डेमॉन को सामान्य तरीके से कैसे सक्षम करें:

- name: start bird
  systemd:
    name: bird
    state: started
    enabled: yes

और इसे Python के माध्यम से कैसे करें:

with mapping:
    append("name", "start bird")
    with mapping("systemd"):
        append("name",  "bird")
        append("state", "started")
        append("enabled", "yes")

पायथन में एन्सिबल कमांड लिखने से आपको कोड का पुन: उपयोग करने की अनुमति मिलती है, और सामान्य तौर पर सामान्य-उद्देश्य वाली भाषा की सभी संभावनाएं खुल जाती हैं। उदाहरण के लिए, R64 और VPS पर बर्ड स्थापित करना:

install_bird("router/bird.conf.j2")
install_bird("vpn/bird.conf.j2")

फ़ंक्शन कोड देखें इंस्टाल_बर्ड().

इस सुविधा को कॉल किया गया pybook कार्यान्वित यहां. पाइबुक पर अभी तक कोई दस्तावेज़ नहीं है, लेकिन मैं इस समस्या को बाद में ठीक कर दूंगा।

वह क्या सोचता है नदी के ऊपर इस बारे में।

निगरानी. प्रोमेथियस

कुल: टेलीग्राम काम करता है, लिंक्डइन और पोर्नहब भी, सामान्य तौर पर उपयोगकर्ता अनुभव ठीक है। लेकिन चीनी हार्डवेयर सहित सब कुछ टूट सकता है।

कर्नेल अपडेट भी दिलचस्प हो सकते हैं: उदाहरण के लिए, मैं कर्नेल 5.4 => 5.6 को अपडेट करना चाहता था, ठीक है, वायरगार्ड बॉक्स से बाहर है, पैच करने की कोई आवश्यकता नहीं है... जितनी जल्दी कहा जाए उतना जल्दी नहीं किया गया: मैंने श्रमपूर्वक पैच को 5.4 से स्थानांतरित कर दिया 5.6 तक, कर्नेल चालू हो गया, वीपीएस की सुरंग पिंग हो गई, लेकिन पक्षी "बीजीपी त्रुटि" त्रुटि के साथ कनेक्ट नहीं हो सका ... "मैं भयभीत होकर वापस लुढ़क गया" (सी) से 5.4 तक; TODO में 5.6 का स्थानांतरण स्थगित कर दिया गया था।

इसलिए, राउटर और वीपीएस स्थापित करने के अलावा, मैंने मॉनिटरिंग (x86 Ubuntu 18.04 पर) जोड़ा, जो निम्नलिखित घटकों के साथ एक अलग होस्ट पर स्थापित है:

• प्रोमेथियस, अलर्टमैनेजर, ब्लैकबॉक्स_एक्सपोर्टर - सभी डॉकर में
• मेटलमैटज़/अलर्टमैनेजर-बॉट बॉट का उपयोग करके टेलीग्राम चैनल पर अलर्ट भेजे जाते हैं - डॉकर में भी
• बॉट के लिए टोर, ताकि इंटरनेट होने पर बॉट स्थितियों को सचेत कर सके, लेकिन टेलीग्राम अभी भी काम नहीं करता है, और बॉट स्वयं कनेक्ट नहीं हो सकता है
• आवेदन अलर्ट: नोडवीपीएनट्रॉबल्स (वीपीएस के लिए कोई पिंग नहीं), बर्डवीपीएनट्रबल्स (कोई बर्ड सत्र नहीं), एंटीफिल्टरडाउनलोडट्रॉबल्स (अवरुद्ध आईपी पते लोड करने में त्रुटि), साइटट्रबल्स (दुर्भाग्यपूर्ण टेलीग्राम अनुपलब्ध है)
• सिस्टम अलर्ट, उदाहरण के लिए, HostGrowingDiskReadLatency (सस्ता एसडी कार्ड अपठनीय हो जाता है)

निगरानी सेटअप उदाहरण:

ansible-playbook ./monitoring.py -l monitoring-preprod

प्रोमेथियस के लिए ऑटो डिस्कवरी को /etc/prometheus/auto_http फ़ोल्डर में कॉन्फ़िगर किया गया है, मॉनिटरिंग में होस्ट जोड़ने का एक उदाहरण (होस्ट को डिफ़ॉल्ट रूप से मॉनिटर नहीं किया जाता है):

bash << 'EOF'
HOSTNAME=hm-bananapi-1
IP_ADDRESS=`ssh -G $HOSTNAME | awk '/^hostname / { print $2 }'`

ssh monitoring-preprod sudo sponge /etc/prometheus/auto_http/$HOSTNAME.json << EOF2
[
  {
    "targets": ["$IP_ADDRESS:9100"],
    "labels": {
      "env": "prod",
      "hostname": "$HOSTNAME"
    }
  }
]
EOF2
EOF

कार्य: 2 प्रदाता, 2 बीपीआई, एनीकास्ट फेलओवर

सब कुछ के अलावा, मैंने दो प्रदाताओं से जुड़ने की योजना बनाई ताकि इंटरनेट काम करता रहे, भले ही एक प्रदाता को नेटवर्क की समस्या हो, या वे इंटरनेट आदि और अन्य मानवीय कारकों के लिए भुगतान करना भूल गए हों।

मल्टी-वान विषय पर सबसे उन्नत उपयोगकर्ता अनुभव का वर्णन किया गया है यहां Openwrt के अंतर्गत Mwan3 प्रणाली के लिए। इस समाधान में समृद्ध कार्यक्षमता है, लेकिन मल्टी-वान के लिए इसे सामान्य रूप से स्थापित करना और संचालित करना काफी परेशानी भरा है। केवल एक उदाहरण: यदि आप एक साथ दो आईपी पते से कुछ साइटों पर आते हैं, तो उन्हें यह पसंद नहीं आएगा, वे काम करना बंद कर देंगे => "इंटरनेट काम नहीं कर रहा है।"

इस अनुभव को ध्यान में रखते हुए, मैंने निर्णय लिया कि मल्टीहोमिंग अभी प्राथमिकता नहीं है, केवल फेलओवर है। हालाँकि, ऐसा लगता है कि लिनक्स के नवीनतम संस्करणों में सब कुछ एक कमांड के साथ काम करना चाहिए जैसे:

ip route add default 
    nexthop via 192.168.1.1 weight 10 
    nexthop via 192.168.2.1 weight 5

इसलिए, विफलता के एक भी बिंदु से बचने के लिए, हम 2 बीपीआई लेते हैं, प्रत्येक को एक प्रदाता से जोड़ते हैं, उन्हें एक-दूसरे से जोड़ते हैं और बर्ड/ओएसपीएफ के माध्यम से एक दूसरे के साथ गतिशील रूटिंग के साथ संबंध बनाते हैं।

इसके बाद, यदि सेवा उपलब्ध है (इंटरनेट, डीएनएस) तो हम प्रत्येक पर समान आईपी पते का विज्ञापन करते हैं। यानी डिफॉल्ट रूट हम खुद नहीं, बल्कि बर्ड के जरिए तय करेंगे। मैंने समाधान देखा यहां .

यह कार्यक्षमता अभी तक लागू नहीं की गई है, कपटी कोरोनोवायरस ने यहां एक चाल खेली है (सब कुछ Aliexpress से नहीं आया; एक अन्य ऑनलाइन स्टोर, Layta ने एक सप्ताह में डिलीवरी करने का वादा किया था, लेकिन एक महीने से अधिक समय बीत चुका है; दूसरे प्रदाता के पास समय नहीं था) संगरोध से पहले केबल का विस्तार करने के लिए, केवल केबल के लिए दीवार में ड्रिल में एक छेद प्राप्त करने में कामयाब रहे)।

R64 कैसे ऑर्डर करें

बोर्ड स्वयं आधिकारिक स्टोर में है चीनVoip.
तुरंत ऑर्डर करना भी बेहतर है:

• पोषण + ईयू या यूएस प्लग मानक को सूचित करें
• हीट सिंक: रेडिएटर/पंखे; क्योंकि सीपीयू और स्विच चिप दोनों गर्म हो रहे हैं
• वाईफ़ाई के लिए एंटीना, उदाहरण के लिये

एक बारीकियां है - कुछ समय के लिए आधिकारिक स्टोर में डिलीवरी की कीमत अपर्याप्त रूप से अधिक हो गई है। प्रबंधक जूडी हुआंग ने मुझे आश्वस्त किया कि कोई त्रुटि नहीं है, और आप $5 के लिए ईपैकेट चुन सकते हैं, लेकिन मैंने देखा कि रूस के लिए केवल $33 से अधिक का ईएमएस है। अप्रिय, लेकिन आलोचनात्मक नहीं. इसके अलावा, यदि आप डिलीवरी के लिए कोई अन्य देश चुनते हैं (मैं सभी महाद्वीपों में गया), तो डिलीवरी की लागत ~$5 होगी। रसोफोब्स?.. लेकिन फिर मुझे पता चला कि फ्रांस के लिए डिलीवरी कीमत भी ~30$ है, और मैं शांत हो गया।

परिणामस्वरूप, जूडी ने ऑर्डर देने की पेशकश की, लेकिन भुगतान नहीं किया (संकेत: कार्ड पर कम डालें ताकि स्वचालित भुगतान न हो); उसे लिखें और वह डिलीवरी मूल्य को घटाकर सामान्य कर देगी। सफलता।

मुद्दे

अभी भी सब कुछ ठीक से काम नहीं कर रहा है.

निष्पादन

Ansible=पायथन कमांड को 20-30 सेकंड के लिए धीरे-धीरे निष्पादित किया जाता है, यहां तक ​​कि निष्क्रिय कमांड को भी; x86 लैपटॉप की तुलना में अधिक परिमाण का क्रम। इसके अलावा, पहले तो उन्हें बहुत तेजी से निष्पादित किया जाता है, ~3 सेकंड, फिर वे तेजी से धीमे हो जाते हैं। यह सीपीयू के गर्म होने (थ्रॉटलिंग) के कारण हो सकता है। गो कोड को काम करने में भी काफी समय लगता है:

# запрос метрик для прометея из node_exporter на Go
$ time curl -s http://172.30.1.1:9100/metrics > /dev/null

real    0m6,118s
user    0m0,005s
sys     0m0,009s

# однако температура 51 градус, не так и много
sa@bananapir64:~$ cat /sys/devices/virtual/thermal/thermal_zone0/temp
51700

वाईफ़ाई

वाईफ़ाई काम करता है, लेकिन आर्मबियन पर यह लगभग एक दिन के बाद बंद हो जाता है, लिखते हैं:

sa@bananapir64:~$ dmesg | grep -E 'mt7622_wmac.*timeout'
[470303.802539] mt7622_wmac 18000000.wmac: Message 38 (seq 3) timeout
[470314.042508] mt7622_wmac 18000000.wmac: Message 50 (seq 4) timeout
...

केवल पुनरारंभ ही मदद करता है. हमें आगे बढ़ने की जरूरत है समझना.

ईथरनेट

ईथरनेट काम करता है, लेकिन ~64 घंटे के बाद RXNUMX से पैकेट (डीएचसीपी) आना बंद हो जाते हैं।
इंटरफ़ेस को पुनरारंभ करने से मदद मिलती है:

ifdown br0; sleep 30; ifup br0

ड्राइवर नया है, इसे अभी तक कर्नेल में स्वीकार नहीं किया गया है, मुझे आशा है कि यह चीनी लैंडेन चाओ है इसे ख़त्म करता है.

स्रोत: www.habr.com