ബനാന പൈ R64 റൂട്ടർ - Debian, Wireguard, ആർകെഎൻ

ബനാന പൈ 64 റാസ്‌ബെറി പൈക്ക് സമാനമായ ഒരു ഒറ്റ-ബോർഡ് കമ്പ്യൂട്ടറാണ്, എന്നാൽ നിരവധി ഇഥർനെറ്റ് പോർട്ടുകൾ ഉള്ളതിനാൽ, ഇത് ഒരു പൊതു-ഉദ്ദേശ്യ ലിനക്സ് വിതരണത്തെ അടിസ്ഥാനമാക്കി ഒരു റൂട്ടറാക്കി മാറ്റുന്നത് സാധ്യമാക്കുന്നു.

അതെ, Openwrt ഉണ്ട്, പക്ഷേ അതിന് അതിന്റേതായ പ്രത്യേകതകളുണ്ട്, അതിന്റേതായ GUI, CLI; മൈക്രോട്ടിക് ഉണ്ട്, പക്ഷേ അതിന് വീണ്ടും അതിന്റേതായ GUI/CLI ഉണ്ട്, കൂടാതെ Wireguard ഇത് പെട്ടിക്ക് പുറത്ത് പ്രവർത്തിക്കുന്നില്ല... അടിസ്ഥാനപരമായി, ഞാൻ എല്ലാ ദിവസവും പ്രവർത്തിക്കുന്ന സ്റ്റാൻഡേർഡ് ലിനക്സിന്റെ ചട്ടക്കൂടിനുള്ളിൽ തന്നെ തുടരുമ്പോൾ, വഴക്കമുള്ള ക്രമീകരണങ്ങളുള്ള ഒരു റൂട്ടർ എനിക്ക് വേണം.

BPI, R64, സിംഗിൾ ബോർഡ് എന്ന പേരിലുള്ള ലേഖനത്തിൽ, ഞാൻ ഒരേ കാര്യം അർത്ഥമാക്കും - ബനാന പൈ R64 സിംഗിൾ ബോർഡ് തന്നെ.

ഒരു ചിത്രം തിരഞ്ഞെടുക്കുന്നു. eMMC വഴി ഡൗൺലോഡ് ചെയ്യുക

ജോലി ചെയ്യുമ്പോൾ നിങ്ങൾ നേടേണ്ട ആദ്യത്തെ വൈദഗ്ദ്ധ്യം എസ്.ബി.സി. പൊതുവേ, പ്രത്യേകിച്ച് R64 ഉപയോഗിച്ച്, ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം എങ്ങനെ അതിൽ ലോഡുചെയ്യാമെന്ന് പഠിക്കുകയും അതുമായി ഇടപഴകുകയും ചെയ്യുക എന്നതാണ് ഇതിനർത്ഥം, കാരണം R64 ന് മോണിറ്ററിനായി ഒരു പോർട്ട് ഇല്ല (ഉദാഹരണത്തിന് HDMI). എല്ലാം തകരാറിലായപ്പോൾ - വൈഫൈ, ഇഥർനെറ്റ്, ബ്ലൂടൂത്ത്, യുഎസ്ബി മുതലായവ പ്രവർത്തിക്കുന്നത് നിർത്തി. ഒരു UART ഉണ്ട്, അതിന്റെ ഇന്റർഫേസിലൂടെ നിങ്ങൾക്ക് എല്ലായ്പ്പോഴും എന്താണ് തെറ്റ് സംഭവിച്ചതെന്ന് കാണാനും ആവശ്യമെങ്കിൽ കൺസോളിൽ നിന്ന് രണ്ട് കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കാനും കഴിയും.

USB-UART വഴി R64-ലേക്ക് ബന്ധിപ്പിക്കുന്നതിനുള്ള അൽഗോരിതം:

• USB-UART കേബിളിനായി ഞങ്ങൾ റേഡിയോ പാർട്സ് സ്റ്റോറിലേക്ക് ഓടുന്നു (PL2303, സീരിയൽ-ടു-യുഎസ്ബി)
• ചുവടെയുള്ള ചിത്രത്തിലെന്നപോലെ നാലിൽ മൂന്ന് വയറുകൾ ഉപയോഗിച്ച് ഒരു USB എൻഡ് കമ്പ്യൂട്ടറിലേക്കും മറ്റൊന്ന് UART R64 ലേക്ക് ബന്ധിപ്പിക്കുക
• കമ്പ്യൂട്ടർ കൺസോളിൽ പ്രവർത്തിപ്പിക്കുക sudo minicom

ഇതിനുശേഷം, മിക്ക കേസുകളിലും സിംഗിൾ ബോർഡ് കൺസോൾ ദൃശ്യമാകും = വിജയം.
നിങ്ങൾക്ക് കൂടുതൽ വിശദാംശങ്ങൾ കാണാൻ കഴിയും ഇവിടെ.

അടുത്തതായി, ഒരു SD കാർഡിൽ നിന്ന് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ലോഡ് ചെയ്യുക എന്നതാണ് ഏറ്റവും എളുപ്പമുള്ള മാർഗ്ഗം: ഡൗൺലോഡ് ചെയ്യുക ലിങ്ക് ചിത്രം പൂരിപ്പിക്കുക:

unzip -p 2019-08-23-ubuntu-16.04-lite-preview-bpi-r64-sd-emmc.img.zip | pv | sudo dd of=/dev/mmcblk0 bs=10M status=noxfer

ഞങ്ങൾ R64 SD സ്ലോട്ടിലേക്ക് കാർഡ് തിരുകുകയും അത് ഓണാക്കുകയും കണക്റ്റുചെയ്‌ത കൺസോൾ ലോഡുചെയ്യുകയും ആദ്യം uboot ചെയ്യുകയും തുടർന്ന് സാധാരണ Linux ലോഡിംഗ് നിരീക്ഷിക്കുകയും ചെയ്യുന്നു.

eMMC എന്ന് വിളിക്കപ്പെടുന്ന R64-ൽ ഇതിനകം നിർമ്മിച്ച 8Gb കാർഡ് ഉപയോഗിക്കുന്നതാണ് മറ്റൊരു ബൂട്ട് ഓപ്ഷൻ. വിക്കിയിലെ നിർദ്ദേശങ്ങൾ അനുസരിച്ച്, ഞങ്ങൾ ചിത്രം ഉപകരണത്തിലേക്ക് പകർത്തുന്നു
/dev/mmcblk0 BPI-ലേക്ക്, റീബൂട്ട് ചെയ്യുക, SD കാർഡ് നീക്കം ചെയ്യുക, BPI വീണ്ടും ഓണാക്കുക... അത് പ്രവർത്തിക്കുന്നില്ല. അങ്ങോട്ടും ഇങ്ങോട്ടും എങ്ങനെ പോകും Boot select ശല്യപ്പെടുത്തരുത്.

ഒരു ഇന്റേണൽ ഫ്ലാഷ് ഡ്രൈവിൽ നിന്ന് ബൂട്ട് ചെയ്യുന്നതിന് കുറഞ്ഞത് BPI യ്ക്കെങ്കിലും നിങ്ങൾ ഒരു പ്രത്യേക ഫ്ലാഗ് സജ്ജീകരിക്കേണ്ടതുണ്ട് എന്നതാണ് വസ്തുത.

root@bpi-r64:~# ./mmc extcsd read /dev/mmcblk1 | grep 'PARTITION_CONFIG'
Boot configuration bytes [PARTITION_CONFIG: 0x00]
root@bpi-r64:~# ./mmc bootpart enable 1 1 /dev/mmcblk1
root@bpi-r64:~# ./mmc extcsd read /dev/mmcblk1 | grep 'PARTITION_CONFIG'
Boot configuration bytes [PARTITION_CONFIG: 0x48]

അടുത്തതായി, നിങ്ങൾ ഒരു പ്രത്യേക ബൂട്ട് പാർട്ടീഷനിലേക്ക് പ്രീലോഡർ എഴുതേണ്ടതുണ്ട്

root@bpi-r64:~# echo 0 > /sys/block/mmcblk0boot0/force_ro 
root@bpi-r64:~# dd if=preloader_evb7622_64_foremmc.bin of=/dev/mmcblk0boot0

നിർമ്മാതാവ് R64 (ചൈന) ഈ ബൈനറി പോസ്റ്റ് ചെയ്തു ഇവിടെ. ഇത് എന്താണ് ചെയ്യുന്നത് എന്നത് അജ്ഞാതമാണ് (സോഴ്സ് കോഡുകളൊന്നുമില്ല), പക്ഷേ ഇത് കൂടാതെ ഇത് പ്രവർത്തിക്കില്ല.

പൊതുവേ, ഇതിനുശേഷം, ഇഎംഎംസിയിൽ നിന്ന് ചിത്രങ്ങൾ ലോഡ് ചെയ്യാൻ തുടങ്ങുന്നു. നിങ്ങൾക്ക് അത് മനസിലാക്കാനും ആദ്യം മുതൽ ഇമേജുകൾ സൃഷ്ടിക്കാനും താൽപ്പര്യമുണ്ടെങ്കിൽ, രണ്ട് സാഹചര്യങ്ങളിലും (SD/eMMC) കേർണൽ ലോഡുചെയ്യുന്നതിന് നിങ്ങൾ കൂടുതൽ ഫയലുകൾ (SD കാർഡിനുള്ള പ്രീലോഡർ, ATF, u-boot) എഴുതേണ്ടതുണ്ട്. ഈ വിഷയം ഇപ്പോഴും വികസിപ്പിക്കുന്നു, എന്നാൽ ഞങ്ങളെ സംബന്ധിച്ചിടത്തോളം പ്രധാന കാര്യം അത് പ്രവർത്തിക്കുന്നു, ശരിയാണ് എന്നതാണ്.

ഇപ്പോൾ ഞാൻ eMMC വഴി ഡൗൺലോഡ് ചെയ്യുന്നു, സത്യം പറഞ്ഞാൽ, ഞാൻ അത് ഉപയോഗിക്കുന്നില്ല, ഒരു SD കാർഡ് മതി, പക്ഷേ അത് പ്രവർത്തിക്കാൻ ഞാൻ ധാരാളം സമയം ചെലവഴിച്ചു, അതിനാൽ അത് ലേഖനത്തിൽ ആയിരിക്കട്ടെ.

ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തിരഞ്ഞെടുക്കുന്നു. ആർംബിയൻ

ആദ്യത്തെ പ്രായോഗിക ദൗത്യം ഒരു VPN സമാരംഭിക്കുക എന്നതാണ്, സ്വാഭാവികമായും Wireguardകേർണൽ ശരിയായി കംപൈൽ ചെയ്തിട്ടില്ലെന്നും ഹെഡറുകൾ ഇല്ലെന്നും ഞാൻ ഉടൻ തന്നെ കണ്ടെത്തി. ഞാൻ കേർണൽ പുനർനിർമ്മിച്ചു, x86-ലെ എന്റെ പതിവ് പോലെ, DKMS ഉപയോഗിച്ച് ഒരു കേർണൽ മൊഡ്യൂൾ നിർമ്മിച്ചു. എന്നിരുന്നാലും, ചെറിയ യൂട്ടിലിറ്റികൾക്ക് പോലും ARM64-ലെ ബിൽഡ് വേഗത അരോചകമായി ആശ്ചര്യപ്പെടുത്തുന്നതായിരുന്നു. പിന്നെ മറ്റൊരു കേർണൽ മൊഡ്യൂൾ ആവശ്യമായി വന്നു, അങ്ങനെ പലതും. അടിസ്ഥാനപരമായി, കേർണലുമായി ബന്ധപ്പെട്ട എന്തും ഒരു മോശം x86 ലാപ്‌ടോപ്പിൽ കംപൈൽ ചെയ്യുന്നതാണ് നല്ലത്, പിന്നീട് ARM64-ലേക്ക് പകർത്തി ഒട്ടിക്കുക, റീബൂട്ട് ചെയ്യുക, പരീക്ഷിക്കുക.

ഉപയോഗ-സ്ഥല ഭാഗം മറ്റൊരു കാര്യമാണ്. എന്റെ കാര്യത്തിൽ, തിരഞ്ഞെടുപ്പ് Debian, arm64 ആർക്കിടെക്ചറിനുള്ള എല്ലാം ഇതിനകം പാക്കേജുകളിലുണ്ട്.debian.org, ഒന്നും വീണ്ടും കംപൈൽ ചെയ്യേണ്ട ആവശ്യമില്ല.

മറ്റൊരു സൈക്കിൾ നിർമ്മിക്കാതിരിക്കാൻ, ഐ പോർട്ട് ചെയ്തു അർമ്പിയൻ BPI R64-ൽ.
അല്ലെങ്കിൽ, ഇത്: യൂസർസ്പേസ് ഭാഗം Armbian ആണ്, കൂടാതെ കേർണൽ ശേഖരത്തിൽ നിന്ന് എടുത്തതാണ് തുറന്നുസംസാരിക്കുന്ന-എ. ഏറ്റവും പുതിയ ചിത്രം ഡൗൺലോഡ് ചെയ്യാം ഇവിടെ.

R64-ന്റെ സോഫ്റ്റ്‌വെയർ ഭാഗത്തിന്റെ വികസനത്തെക്കുറിച്ചുള്ള എല്ലാ പ്രവർത്തനങ്ങളും നടക്കുന്നു ഫോറംപൊതുവായി പറഞ്ഞാൽ, നിർമ്മാതാവ് തന്നെ OpenWrt-നായി റൂട്ടർ ജനപ്രിയമാക്കാൻ ശ്രമിക്കുന്നു, പക്ഷേ ജർമ്മനിയിൽ നിന്നുള്ള ഡെവലപ്പർ ഫ്രാങ്കിന്റെ പ്രവർത്തനത്തിന് നന്ദി, എല്ലാ സവിശേഷതകളും വേഗത്തിൽ കേർണലിൽ എത്തുന്നു. Debian-a. അതിശയകരമെന്നു പറയട്ടെ, ഫ്രാങ്ക് എല്ലാ ഫോറം ത്രെഡുകളിലും സജീവമാണ്.

വർക്ക്സ്പേസ് ഓർഗനൈസേഷൻ: വയറുകൾ

വെവ്വേറെ, ഡെവലപ്‌മെന്റ്/ടെസ്‌റ്റിംഗ് സമയത്ത്, ഒരു എസ്‌ബിസി (ബിപിഐ മാത്രമല്ല) ഒരു മേശപ്പുറത്ത് എങ്ങനെ സ്ഥാപിക്കുമെന്ന് നിങ്ങളോട് പറയാൻ ഞാൻ ആഗ്രഹിക്കുന്നു, അങ്ങനെ ഒരു ഇഥർനെറ്റ് കേബിൾ ഒരു ഇന്റർനെറ്റ് ഉറവിടത്തിൽ നിന്ന് മുറിയിൽ/ഓഫീസിൽ ഉടനീളം പ്രവർത്തിപ്പിക്കരുത്. ഒരു വശത്ത്, നിങ്ങൾ ഇന്റർനെറ്റ് ഉപയോഗിച്ച് ഒരു ഹാർഡ്‌വെയർ നൽകേണ്ടതുണ്ട് എന്നതാണ് വസ്തുത, എന്നാൽ മറുവശത്ത്, ആ ഹാർഡ്‌വെയറിലെ എല്ലാം തകരും, ഒന്നാമതായി വൈഫൈ.

ആദ്യം, ഞാൻ ഒരു വിലകുറഞ്ഞ യുഎസ്ബി-വൈഫൈ "വിസിൽ" വാങ്ങാൻ തീരുമാനിച്ചു, അത് ബിപിഐയിലെ ഏക പോർട്ടിലേക്ക് പ്ലഗ് ചെയ്ത് വയറുകളെക്കുറിച്ച് മറക്കുക. ഇത് ചെയ്യുന്നതിന്, ഞാൻ വിലകുറഞ്ഞ TP-LINK TL-WN725N USB 2.0 വാങ്ങി, പക്ഷേ അത് ടേക്ക് ഓഫ് ചെയ്യില്ലെന്ന് വളരെ വേഗം വ്യക്തമായി: വിസിൽ പ്രവർത്തിക്കാൻ, നിങ്ങൾക്ക് ഒരു കേർണൽ ഡ്രൈവർ ആവശ്യമാണ്, അത് തീർച്ചയായും ഇല്ലായിരുന്നു. (പിന്നീട് ഞാൻ ആവശ്യമായ RTL8XXXU ഡ്രൈവർ കൂട്ടിയോജിപ്പിച്ചു, പക്ഷേ ഇത് ഇപ്പോഴും അപ്രായോഗികമാണ് ). ഇഥർനെറ്റ് കേബിൾ കുറച്ചുനേരം മുറിയുടെ രൂപം നശിപ്പിച്ചു.

തൽഫലമായി, ടെൻഡ എംഡബ്ല്യു 3 (വൈഫൈ മെഷ് സിസ്റ്റം) ഉപയോഗിച്ച് കേബിളിൽ നിന്ന് രക്ഷപ്പെടാൻ എനിക്ക് കഴിഞ്ഞു: ഞാൻ ഒരു ക്യൂബ് മേശയുടെ അടിയിൽ വയ്ക്കുകയും ബിപിഐയെ ഒരു മീറ്റർ നീളമുള്ള ഇഥർനെറ്റ് കേബിൾ ഉപയോഗിച്ച് രണ്ടാമത്തേതിന്റെ ലാൻ പോർട്ടിലേക്ക് ബന്ധിപ്പിക്കുകയും ചെയ്തു. വിജയം.

Wireguard, ആർകെഎൻ, പക്ഷി

ബനാന പിഐ ഉപയോഗിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്ന ഒരു കാര്യം ആർകെഎൻ ബ്ലോക്ക് ചെയ്ത സൈറ്റുകളിലേക്ക് സൗജന്യ ആക്‌സസ് ഉണ്ടായിരിക്കണം എന്നതാണ്, പ്രത്യേകിച്ചും, ടെലിഗ്രാം, സ്ലാക്ക് കോളുകൾ പ്രവർത്തിക്കാൻ. ഈ വിഷയത്തിൽ ഹബ്രെയെക്കുറിച്ചുള്ള ലേഖനങ്ങൾ ഇതിനകം നിർദ്ദേശിച്ചിട്ടുണ്ട്: തവണ, два, മൂന്ന്.

Ansible ഉപയോഗിച്ച് ഞാൻ കൃത്യമായി ഈ പരിഹാരം വിന്യസിച്ചു: ലിങ്ക്.

VPS പ്രവർത്തിക്കുന്നത് താഴെ പറയുന്നവയ്ക്ക് കീഴിലാണെന്ന് അനുമാനിക്കപ്പെടുന്നു. Ubuntu ഏപ്രിൽ 18.04. യൂറോപ്പിലെ രണ്ട് ഹോസ്റ്റിംഗ് ദാതാക്കളിൽ ഞാൻ പ്രവർത്തനം പരീക്ഷിച്ചു: ആമസോൺ, ഡിജിറ്റൽ ഓഷ്യൻ.

അതിനാൽ, R64-ൽ ഞങ്ങൾ മുകളിലുള്ള Armbian ഇൻസ്റ്റാൾ ചെയ്തു, അത് പേരിൽ ssh വഴി ആക്സസ് ചെയ്യാവുന്നതാണ് hm-bananapi-1 കൂടാതെ ഇന്റർനെറ്റ് ആക്സസ് ഉണ്ട്. ഞങ്ങൾ അൻസിബിൾ, ഓട്ടോമേഷൻ സ്ക്രിപ്റ്റുകൾ തുടർച്ചയായി വിന്യസിക്കുകയും R64-ൽ തന്നെ ഇൻസ്റ്റലേഷൻ സമാരംഭിക്കുകയും ചെയ്യുന്നു:

# зависимости для Debian-based дистрибутивов
$ sudo apt install --no-install-recommends python3-pip python3-setuptools python3-wheel git
$ which pip3
/usr/bin/pip3

# ansible с pybook, скриптование на Python
$ pip3 install https://github.com/muravjov/ansible/archive/ansible-2.10.0.dev0-pybook2019.tar.gz

$ export PATH=~/.local/bin:$PATH
$ which ansible-playbook
/home/sa/.local/bin/ansible-playbook

$ git clone https://github.com/muravjov/ansible-bpi-r64.git
$ cd ansible-bpi-r64

$ git submodule update --init

# убеждаемся в доступности hm-bananapi-1
$ ssh hm-bananapi-1 which python3
/usr/bin/python3

# собственно установка
$ ansible-playbook ./router.py -l hm-bananapi-1

അടുത്തതായി, നിങ്ങൾ VPS-ലേക്ക് ഞങ്ങളുടെ VPN അതേ രീതിയിൽ വിന്യസിക്കേണ്ടതുണ്ട്:

ansible-playbook ./router.py -l current-vpn

ഇവിടെ ആർഗ്യുമെന്റ് എല്ലായ്‌പ്പോഴും നിലവിലെ-വിപിഎൻ ആണ്, യഥാർത്ഥ വിപിഎസ് പേര് ഒരു വേരിയബിളിൽ ക്രമീകരിച്ചിരിക്കുന്നു (ഈ സാഹചര്യത്തിൽ ഇത് paris-vpn-aws-t2-micro-1 ആണ്):

$ grep current_vpn group_vars/all 
current_vpn: paris-vpn-aws-t2-micro-1
#current_vpn: frankfurt-vpn-d0-starter-1

ഓ, ഈ പ്രവർത്തനങ്ങൾക്കെല്ലാം മുമ്പ് നിങ്ങൾ രഹസ്യങ്ങൾ (പ്രത്യേകിച്ച് കീകളിൽ) സൃഷ്ടിക്കേണ്ടതുണ്ട്. Wireguard) ഫോൾഡറിലേക്ക് ./secrets, ഡയറക്ടറി ഇതുപോലെ ആയിരിക്കണം അതുപോലെ.

പൈത്തണിലെ അൻസിബിൾ ഓട്ടോമേഷൻ

YAML ഫോർമാറ്റിൽ ആയിരിക്കുന്നതിനുപകരം, Ansible കമാൻഡുകൾ പൈത്തൺ സ്ക്രിപ്റ്റുകളിൽ എൻകോഡ് ചെയ്തിരിക്കുന്നത് നിങ്ങൾ ശ്രദ്ധിച്ചേക്കാം. താരതമ്യത്തിനായി, സാധാരണ രീതിയിൽ പക്ഷി ഡെമൺ എങ്ങനെ പ്രവർത്തനക്ഷമമാക്കാം:

- name: start bird
  systemd:
    name: bird
    state: started
    enabled: yes

പൈത്തൺ വഴി ഇത് എങ്ങനെ ചെയ്യാം:

with mapping:
    append("name", "start bird")
    with mapping("systemd"):
        append("name",  "bird")
        append("state", "started")
        append("enabled", "yes")

പൈത്തണിൽ അൻസിബിൾ കമാൻഡുകൾ എഴുതുന്നത് കോഡ് വീണ്ടും ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, പൊതുവേ പൊതു-ഉദ്ദേശ്യ ഭാഷയുടെ എല്ലാ സാധ്യതകളും തുറക്കുന്നു. ഉദാഹരണത്തിന്, R64, VPS എന്നിവയിൽ പക്ഷി ഇൻസ്റ്റാൾ ചെയ്യുന്നു:

install_bird("router/bird.conf.j2")
install_bird("vpn/bird.conf.j2")

ഫംഗ്ഷൻ കോഡ് കാണുക install_bird().

ഈ സവിശേഷത വിളിക്കുന്നു pybook നടപ്പിലാക്കി ഇവിടെ. pybook-ൽ ഇതുവരെ ഡോക്യുമെന്റേഷൻ ഒന്നുമില്ല, എന്നാൽ ഞാൻ ഈ പ്രശ്നം പിന്നീട് പരിഹരിക്കും.

അവൻ എന്താണ് ചിന്തിക്കുന്നത് അപ്സ്ട്രീം ഈ അവസരത്തിൽ.

നിരീക്ഷണം. പ്രൊമിത്യൂസ്

ആകെ: ടെലിഗ്രാം പ്രവർത്തിക്കുന്നു, ലിങ്ക്ഡിൻ, പോൺഹബ് എന്നിവയും, പൊതുവെ ഉപയോക്തൃ അനുഭവം ശരിയാണ്. എന്നാൽ ചൈനീസ് ഹാർഡ്‌വെയർ ഉൾപ്പെടെ എല്ലാം തകർക്കാൻ കഴിയും.

കേർണൽ അപ്‌ഡേറ്റുകളും രസകരമായിരിക്കും: ഉദാഹരണത്തിന്, എനിക്ക് കേർണൽ 5.4 => 5.6 അപ്‌ഡേറ്റ് ചെയ്യണമായിരുന്നു, ശരി, അവിടെ Wireguard പെട്ടിക്ക് പുറത്ത്, പാച്ച് ചെയ്യേണ്ട ആവശ്യമില്ല... പറഞ്ഞ ഉടനെ ചെയ്തു തീർക്കാൻ പറ്റില്ല: ഞാൻ വളരെ കഷ്ടപ്പെട്ട് 5.4 ൽ നിന്ന് 5.6 ലേക്ക് പാച്ചുകൾ മാറ്റി, കേർണൽ ആരംഭിച്ചു, ടണൽ VPS പിംഗുകളിലേക്ക് മാറ്റി, പക്ഷേ ബേർഡിന് "BGP Error" എന്ന പിശകുമായി ബന്ധിപ്പിക്കാൻ കഴിയുന്നില്ല... "ഭയാനകമായി, ഞാൻ പിന്നോട്ട് മാറി" (c) 5.4 ലേക്ക്; 5.6 ലേക്കുള്ള നീക്കം TODO-യിൽ ചേർത്തിട്ടുണ്ട്.

അതിനാൽ, റൂട്ടറും വിപിഎസും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനു പുറമേ, ഞാൻ മോണിറ്ററിംഗ് ചേർത്തു (x86-ൽ Ubuntu 18.04), ഇത് ഇനിപ്പറയുന്ന ഘടകങ്ങളുള്ള ഒരു പ്രത്യേക ഹോസ്റ്റിൽ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നു:

• പ്രോമിത്യൂസ്, അലർട്ട്മാനേജർ, ബ്ലാക്ക്ബോക്സ്_എക്സ്പോർട്ടർ - എല്ലാം ഡോക്കറിലാണ്
• metalmatze/alertmanager-bot bot ഉപയോഗിച്ച് ടെലിഗ്രാം ചാനലിലേക്ക് അലേർട്ടുകൾ അയയ്ക്കുന്നു - ഡോക്കറിലും
• ബോട്ടിനായി ടോർ, അതുവഴി ബോട്ടിന് ഇന്റർനെറ്റ് ഉള്ളപ്പോൾ സാഹചര്യങ്ങൾ അറിയിക്കാൻ കഴിയും, പക്ഷേ ടെലിഗ്രാം ഇപ്പോഴും പ്രവർത്തിക്കുന്നില്ല, ബോട്ടിന് തന്നെ ബന്ധിപ്പിക്കാൻ കഴിയില്ല
• അപേക്ഷിച്ചു അലേർട്ടുകൾ: NodeVPNTട്രബിൾസ് (VPS-ലേക്ക് പിംഗ് ഇല്ല), BirdVPNTട്രബിൾസ് (ബേർഡ് സെഷൻ ഇല്ല), AntifilterDownloadTroubles (തടഞ്ഞ IP വിലാസങ്ങൾ ലോഡുചെയ്യുന്നതിൽ പിശക്), SiteTroubles (ദുർഭാഗ്യകരമായ ടെലിഗ്രാം ലഭ്യമല്ല)
• സിസ്റ്റം അലേർട്ടുകൾ, ഉദാഹരണത്തിന്, HostGrowingDiskReadLatency (വിലകുറഞ്ഞ SD കാർഡ് വായിക്കാൻ കഴിയില്ല)

മോണിറ്ററിംഗ് സജ്ജീകരണ ഉദാഹരണം:

ansible-playbook ./monitoring.py -l monitoring-preprod

മോണിറ്ററിംഗിലേക്ക് ഒരു ഹോസ്റ്റ് ചേർക്കുന്നതിനുള്ള ഒരു ഉദാഹരണം (ഹോസ്റ്റുകൾ സ്ഥിരസ്ഥിതിയായി നിരീക്ഷിക്കപ്പെടുന്നില്ല):

bash << 'EOF'
HOSTNAME=hm-bananapi-1
IP_ADDRESS=`ssh -G $HOSTNAME | awk '/^hostname / { print $2 }'`

ssh monitoring-preprod sudo sponge /etc/prometheus/auto_http/$HOSTNAME.json << EOF2
[
  {
    "targets": ["$IP_ADDRESS:9100"],
    "labels": {
      "env": "prod",
      "hostname": "$HOSTNAME"
    }
  }
]
EOF2
EOF

ചെയ്യേണ്ടത്: 2 ദാതാക്കൾ, 2 BPI, ഏതെങ്കിലും തരത്തിലുള്ള പരാജയം

എല്ലാത്തിനുമുപരി, രണ്ട് ദാതാക്കളുമായി കണക്റ്റുചെയ്യാൻ ഞാൻ പദ്ധതിയിട്ടിരുന്നു, അങ്ങനെ ഒരു ദാതാവിന് നെറ്റ്‌വർക്കിൽ പ്രശ്‌നങ്ങളുണ്ടെങ്കിലും അല്ലെങ്കിൽ അവർ ഇന്റർനെറ്റിനായി പണം നൽകാൻ മറന്നുപോയാലും മറ്റ് മാനുഷിക ഘടകങ്ങളും ഇന്റർനെറ്റ് തുടർന്നും പ്രവർത്തിക്കും.

മൾട്ടി-വാൻ എന്ന വിഷയത്തിലെ ഏറ്റവും വിപുലമായ ഉപയോക്തൃ അനുഭവം വിവരിച്ചിരിക്കുന്നു ഇവിടെ Openwrt-ന് കീഴിലുള്ള Mwan3 സിസ്റ്റത്തിനായി. ഈ പരിഹാരത്തിന് സമ്പന്നമായ പ്രവർത്തനക്ഷമതയുണ്ട്, എന്നാൽ മൾട്ടി-വാനിനായി ഇത് പൊതുവെ സജ്ജീകരിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നത് തികച്ചും പ്രശ്‌നകരമാണ്. ഒരു ഉദാഹരണം മാത്രം: നിങ്ങൾ രണ്ട് ഐപി വിലാസങ്ങളിൽ നിന്ന് ഒരേസമയം ചില സൈറ്റുകളിലേക്ക് വന്നാൽ, അവർക്ക് അത് ഇഷ്ടപ്പെട്ടേക്കില്ല, അവർ പ്രവർത്തിക്കുന്നത് നിർത്തും => "ഇന്റർനെറ്റ് പ്രവർത്തിക്കുന്നില്ല."

ഈ അനുഭവം കണക്കിലെടുത്ത്, മൾട്ടിഹോമിംഗ് ഇതുവരെ മുൻഗണന നൽകുന്നില്ല, പരാജയം മാത്രമാണെന്ന് ഞാൻ തീരുമാനിച്ചു. എന്നിരുന്നാലും, ലിനക്സിന്റെ ഏറ്റവും പുതിയ പതിപ്പുകളിൽ എല്ലാം ഒരു കമാൻഡ് ഉപയോഗിച്ച് പ്രവർത്തിക്കണമെന്ന് തോന്നുന്നു:

ip route add default 
    nexthop via 192.168.1.1 weight 10 
    nexthop via 192.168.2.1 weight 5

അതിനാൽ, പരാജയത്തിന്റെ ഒരു പോയിന്റ് ഒഴിവാക്കുന്നതിന്, ഞങ്ങൾ 2 BPI-കൾ എടുക്കുകയും ഓരോന്നിനെയും ഒരു ദാതാവിലേക്ക് ബന്ധിപ്പിക്കുകയും അവയെ പരസ്പരം ബന്ധിപ്പിക്കുകയും പക്ഷി/OSPF വഴി പരസ്പരം ഡൈനാമിക് റൂട്ടിംഗ് നടത്തുകയും ചെയ്യുന്നു.

അടുത്തതായി, സേവനം ലഭ്യമാണെങ്കിൽ (ഇന്റർനെറ്റ്, ഡിഎൻഎസ്) ഓരോന്നിലും ഒരേ ഐപി വിലാസം ഞങ്ങൾ പരസ്യം ചെയ്യുന്നു. അതായത്, ഞങ്ങൾ സ്ഥിരസ്ഥിതി റൂട്ട് സ്വയം സജ്ജമാക്കില്ല, മറിച്ച് പക്ഷിയിലൂടെയാണ്. ഞാൻ പരിഹാരം ഒറ്റുനോക്കി ഇവിടെ .

ഈ പ്രവർത്തനം ഇതുവരെ നടപ്പിലാക്കിയിട്ടില്ല, വഞ്ചനാപരമായ കൊറോണ വൈറസ് ഇവിടെ ഒരു തന്ത്രം കളിച്ചു (എല്ലാം Aliexpress-ൽ നിന്ന് എത്തിയില്ല; മറ്റൊരു ഓൺലൈൻ സ്റ്റോർ, Layta, ഒരാഴ്ചയ്ക്കുള്ളിൽ വിതരണം ചെയ്യുമെന്ന് വാഗ്ദാനം ചെയ്തു, പക്ഷേ ഒരു മാസത്തിലേറെയായി; രണ്ടാമത്തെ ദാതാവിന് സമയമില്ല ക്വാറന്റൈനിന് മുമ്പ് കേബിൾ നീട്ടാൻ, കേബിളിനായി ഭിത്തിയിൽ ഒരു ദ്വാരം മാത്രമേ ലഭിക്കൂ).

R64 എങ്ങനെ ഓർഡർ ചെയ്യാം

ബോർഡ് തന്നെ ഒഫീഷ്യൽ സ്റ്റോറിലുണ്ട് SinoVoip.
ഉടനടി ഓർഡർ ചെയ്യുന്നതും നല്ലതാണ്:

• പോഷകാഹാരം + EU അല്ലെങ്കിൽ US പ്ലഗ് സ്റ്റാൻഡേർഡ് അറിയിക്കുക
• ചൂട് സിങ്ക്: റേഡിയറുകൾ / ഫാനുകൾ; കാരണം സിപിയുവും സ്വിച്ച് ചിപ്പും ചൂടാകുന്നു
• വൈഫൈ ആന്റിന, ഉദാഹരണത്തിന്

ഒരു ന്യൂനൻസ് ഉണ്ട് - ഡെലിവറി വില കുറച്ചുകാലമായി ഔദ്യോഗിക സ്റ്റോറിൽ അപര്യാപ്തമാണ്. ഒരു പിശകും ഇല്ലെന്ന് മാനേജർ ജൂഡി ഹുവാങ് എന്നെ ബോധ്യപ്പെടുത്തി, നിങ്ങൾക്ക് $5-ന് ePacket തിരഞ്ഞെടുക്കാം, എന്നാൽ റഷ്യയിൽ $33-ന് EMS മാത്രമേ ഉള്ളൂ എന്ന് ഞാൻ കണ്ടു. അരോചകമാണ്, പക്ഷേ വിമർശനാത്മകമല്ല. മാത്രമല്ല, ഡെലിവറിക്കായി നിങ്ങൾ മറ്റേതെങ്കിലും രാജ്യം തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ (ഞാൻ എല്ലാ ഭൂഖണ്ഡങ്ങളിലൂടെയും പോയി), ഡെലിവറിക്ക് ~$5 ചിലവാകും. Russophobes?.. എന്നാൽ ഫ്രാൻസിന്റെ ഡെലിവറി വിലയും ~30$ ആണെന്ന് ഞാൻ കണ്ടെത്തി, ഞാൻ ശാന്തനായി.

തൽഫലമായി, ജൂഡി ഒരു ഓർഡർ നൽകാൻ വാഗ്ദാനം ചെയ്തു, പക്ഷേ പണം നൽകിയില്ല (സൂചന: ഓട്ടോമാറ്റിക് പേയ്മെന്റ് കടന്നുപോകാതിരിക്കാൻ കാർഡിൽ കുറച്ച് ഇടുക); അവൾക്ക് എഴുതുക, അവൾ ഡെലിവറി നിരക്ക് സാധാരണ നിലയിലേക്ക് കുറയ്ക്കും. വിജയം.

പ്രശ്നങ്ങൾ

എല്ലാം ഇതുവരെ പൂർണ്ണമായി പ്രവർത്തിക്കുന്നില്ല.

ഉത്പാദനക്ഷമത

അൻസിബിൾ=പൈത്തൺ കമാൻഡുകൾ 20-30 സെക്കൻഡ് നേരത്തേക്ക്, നിഷ്‌ക്രിയമായവ പോലും സാവധാനത്തിൽ നടപ്പിലാക്കുന്നു; x86 ലാപ്‌ടോപ്പിനേക്കാൾ ദൈർഘ്യമേറിയ ക്രമം. മാത്രമല്ല, ആദ്യം അവ വളരെ വേഗത്തിൽ നടപ്പിലാക്കുന്നു, ~ 3 സെക്കൻഡ്, പിന്നീട് അവ കുത്തനെ കുറയുന്നു. സിപിയു ചൂടാകുന്നത് (ത്രോട്ടിലിംഗ്) കാരണമായിരിക്കാം ഇത്. Go കോഡ് പ്രവർത്തിക്കാൻ വളരെയധികം സമയമെടുക്കുന്നു:

# запрос метрик для прометея из node_exporter на Go
$ time curl -s http://172.30.1.1:9100/metrics > /dev/null

real    0m6,118s
user    0m0,005s
sys     0m0,009s

# однако температура 51 градус, не так и много
sa@bananapir64:~$ cat /sys/devices/virtual/thermal/thermal_zone0/temp
51700

വൈഫൈ

Wifi പ്രവർത്തിക്കുന്നു, എന്നാൽ Armbian-ൽ അത് ഒരു ദിവസത്തിന് ശേഷം നിർത്തുന്നു, എഴുതുന്നു:

sa@bananapir64:~$ dmesg | grep -E 'mt7622_wmac.*timeout'
[470303.802539] mt7622_wmac 18000000.wmac: Message 38 (seq 3) timeout
[470314.042508] mt7622_wmac 18000000.wmac: Message 50 (seq 4) timeout
...

പുനരാരംഭിക്കൽ മാത്രമേ സഹായിക്കൂ. നാം മുന്നോട്ട് പോകേണ്ടതുണ്ട് അത് കണ്ടുപിടിക്കുക.

ഇഥർനെറ്റ്

ഇഥർനെറ്റ് പ്രവർത്തിക്കുന്നു, എന്നാൽ ~64 മണിക്കൂറിന് ശേഷം RXNUMX-ൽ നിന്നുള്ള പാക്കറ്റുകൾ (DHCP) വരുന്നത് നിർത്തുന്നു.
ഇന്റർഫേസ് പുനരാരംഭിക്കുന്നത് സഹായിക്കുന്നു:

ifdown br0; sleep 30; ifup br0

ഡ്രൈവർ പുതിയതാണ്, ഇത് ഇതുവരെ കേർണലിലേക്ക് സ്വീകരിച്ചിട്ടില്ല, ഇത് ചൈനീസ് ലാൻഡൻ ചാവോ ആണെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു അത് പൂർത്തിയാക്കുന്നു.

അവലംബം: www.habr.com