Инструкции по NetInstall

Привет! Я работаю с устройствами mikrotik с 1998 года и сделал много netinstall. Могу с уверенностью сказать и согласиться с вышесказанным, что процесс довольно непредсказуемый. За последние пару месяцев у меня было несколько устройств, для которых netinstall просто не срабатывал. Я пробовал версии начиная с 6.40.7 и вплоть до 6.43.4. Всегда ставил версии netinstall и routeros, чтобы они совпадали. Пробовал на Windows 7, Windows 8, Windows 8.1, Windows 10 и Linux (через Wine). Отключал все службы типа брандмауэров на ПК, даже делал полный сброс настроек mikrotik, но роутер так и не обнаруживался на ПК с netinstall. С другой стороны, я проверял роутер после включения во время запуска netinstall на ПК — и ПК действительно появлялся в соседях, как и должно быть. Единственная причина, почему я так упорно пытаюсь, — за последние пару лет у клиентов появлялись проблемы с высокой задержкой, потерей пакетов, скачками загрузки CPU, которые не исчезали ни после апгрейдов, ни даунгрейдов версии, но уходили после netinstall. Из-за этого некоторые клиенты даже переходили на оборудование Huawei или Cisco. С уважением, Amit

Одна важная заметка, которая сработала у меня: отключите все остальные интерфейсы, кроме того Ethernet, который вы используете для Netinstall. У меня было несколько неудачных попыток сделать Netinstall. Изначально я отключил Wi-Fi, но не отключил сам интерфейс. Также я не отключил Bluetooth PAN и HyperV switch. После того, как я зашёл в панель управления и отключил абсолютно все интерфейсы, кроме Ethernet, Netinstall сразу же заработал. Несколько устройств появились без всякой задержки, каждое с первой попытки. Я считаю, что этот шаг (отключение интерфейсов) очень важен для успешного Netinstall, а в вики это написано не совсем точно. Вики говорит «отключиться от других сетей», но не «отключить интерфейсы».

Хотел поделиться своим опытом. Я обновлял mini hAP, потому что у него недостаточно места, через netinstall.  
[iaskakho@ap1] > /system routerboard print
      routerboard: yes  
       board-name: hAP mini  
            model: RouterBOARD 931-2nD r2  
    serial-number: 94A2096251B5  
    firmware-type: qca9531L  
 factory-firmware: 6.42.5  
 current-firmware: 6.42.5  
 upgrade-firmware: 6.42.5  

Чтобы перевести устройство в Ethermode, я использовал такую команду, а затем перезагрузил его:  
/system routerboard settings set boot-device=try-ethernet-once-then-nand  
/system reboot  

— Скачал netinstall для Linux x86 с сайта MikroTik:  
root  ~  Downloads  netinstall-6.48.4  ./netinstall -a 10.0.2.12 ../routeros-smips-6.48.4.npk  
Using server IP: 10.0.2.48  
Starting PXE server  
Waiting for RouterBOARD...  
PXE client: B8:69:F4:4C:9F:CD  
Sending image: mips  
Discovered RouterBOARD...  
Formatting...  
Sending package routeros-smips-6.48.4.npk ...  
Ready for reboot...  
Sent reboot command  

— Нужно убедиться, что ваш фаервол разрешает 3 UDP-порта: 67, 69, 5000  
root  ~  netstat -tulpn |grep netin  
udp        0      0 0.0.0.0:5000            0.0.0.0:*                           1772778/./netinstal  
udp        0      0 0.0.0.0:67              0.0.0.0:*                           1772779/./netinstal  
udp        0      0 0.0.0.0:69              0.0.0.0:*                           1772779/./netinstal  
root  ~  firewall-cmd --add-port=67-69/udp  
success  

— Убедитесь, что скачали файл с правильной архитектурой для вашего устройства:  
[iaskakho@ap3] > /system resource print
                  uptime: 5m53s  
                 version: 6.48.4 (stable)  
              build-time: Aug/18/2021 06:43:27  
        factory-software: 6.42.2  
             free-memory: 8.7MiB  
            total-memory: 32.0MiB  
                     cpu: MIPS 24Kc V7.4  
               cpu-count: 1  
           cpu-frequency: 650MHz  
                cpu-load: 27%  
          free-hdd-space: 7.7MiB  
         total-hdd-space: 16.0MiB  
 write-sect-since-reboot: 348  
        write-sect-total: 12862  
              bad-blocks: 0%  
       architecture-name: smips  
              board-name: hAP mini  
                platform: MikroTik  

Интересно, а стоит ли вообще обновлять Firmware?

Могу поделиться своими советами по NetInstall, которые меня не раз выручили за границей. Человек просто раздаёт интернет с телефона через хотспот, чтобы подключить ноутбук по Wi-Fi. А я уже подключаюсь к удалённому ноутбуку через TeamViewer. Я использую NetInstall, чтобы починить роутер по своим рекомендациям. Конечно, самый худший вариант — когда я не могу зайти в роутер, и человеку приходится нажимать кнопку... тогда я отправляю ему резервную копию устройства.

К сожалению, в местах, где находятся некоторые из этих роутеров, у нас не всегда есть люди… но в нашей сети настроен «DHCP helper-address» для переадресации DHCP/BOOTP-запросов на сервер Kea-1.8 (с библиотекой BOOTP hook), а также есть TFTP-сервер. Что я «не знаю» — так это чем можно создать клиентский класс именно для серии MikroTik (или в данном случае для тестового роутера CCR-1016-12S-1S+), чтобы задать значение boot-file-name с последним образом на нашем tftp-сервере…

Кто-нибудь когда-нибудь настраивал Kea client-class для MikroTik или запускал эти устройства через стандартную DHCP/BOOTP-среду (не используя netinstall, который требует либо Windows-машину, либо Windows VM в локальной сети — а это очень неудобно, потому что тогда пришлось бы отправлять инженера в командировку)?

Такое «окаменение» (bricking) «стабильного» образа случалось достаточно часто, что сейчас мы работаем над проектом для правильной настройки BOOTP на этих устройствах на случай крупной катастрофы (например, «ядро не найдено или данные повреждены»).

К сожалению, у меня нет Wireshark в этом дата-центре (а VM-сервер срочно переместили в другое место, так что сейчас даже виртуальной поддержки нет).

Важные элементы kea-dhcp4.conf:  
{  
   “subnet”: “172.30.248.0/22”,  
   “pools”: [
       { “pool”: “172.30.248.16 - 172.30.248.31”, “client-class”: “BOOTP” },  
       { “pool”: “172.30.248.32 - 172.30.248.63”, “client-class”: “DHCP” }  
   ],  
   “option-data”: [
       { “name”: “domain-name-servers”, “data”: “172.16.1.15, 172.16.1.20” },  
       { “name”: “domain-name”, “data”: “company.com” },  
       { “name”: “dhcp-server-identifier”, “data”: “172.16.1.30” },  
       { “name”: “tftp-server-name”, “data”: “tftp.company.com” },  
       { “name”: “routers”, “data”: “172.30.248.1” }  
   ],  
   “reservations”: [
       {  
           “hw-address”: “6c:3b:6b:ed:cb:ff”,    // Mikrotik CCR1016 (SFP12 или eth13 MAC)  
           “boot-file-name”: “routeros-tile-6.48.5.npk”  
       }  
   ]  
}