Mikrotik.moscow [тема: Router OS 7 на UEFI]

Router OS 7 на UEFI

Sun, 22 Sep 2024 16:05:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Ага, понятно. В любом случае, три разных скрипта могут пригодиться, если вдруг понадобится поэкспериментировать, если выбранный не сработает (по той или иной причине). Скрипт, который, по моему мнению, создаёт самый правильный результат, — это вот этот (тот, который называется "MODIFIED SCRIPT3 (pure EFI/GPT, NO Hybrid)" в таблице):

(
echo 2 # использовать GPT
echo x # дополнительные функции
echo e # переместить резервные структуры данных в конец диска
echo r # восстановление/преобразование
echo f # загрузить MBR и заново создать GPT на его основе
echo y # Внимание! Это удалит все текущие разделы! Продолжить? (Y/N):
echo x # дополнительные функции
echo a # установить атрибуты
echo 1 # номер раздела (1-2):
echo 2 # переключение поля атрибутов (0-63, 64 или для выхода):
echo # переключение поля атрибутов (0-63, 64 или для выхода):
echo m # вернуться в главное меню
echo t # изменить код раздела
echo 1 # выбрать первый раздел
echo EF00 # шестнадцатеричный код или GUID (L — показать коды, Enter = EF00):
echo c # изменить имя раздела
echo 1 # номер раздела (1-2):
echo RouterOS Boot # ввести имя:
echo c # изменить имя раздела
echo 2 # номер раздела (1-2):
echo RouterOS # ввести имя:
echo w # записать изменения на диск
echo y # подтвердить
) | gdisk /dev/nbd0

Особенности: одна защитная запись 0xEE в MBR, охватывающая весь диск, резервная таблица разделов в конце диска, исправленные размеры разделов, имена разделов и флаги сделаны такими же, как в оригинале.
22.09.2024 16:05:00, jaclaz.

Router OS 7 на UEFI

Sun, 22 Sep 2024 13:39:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
В этом контексте я не вижу никакой пользы в том, чтобы тестировать 50 вариантов по очереди только для того, чтобы найти тот, который работает с минимальным количеством изменений. Количество CPU, которое нужно потратить на Linux-машине, чтобы получить «самый правильный» результат, здесь не является ограничением. Так что если сценарий №3 создаёт такой «самый правильный» результат, давайте использовать только его. Пожалуйста, пришлите один скрипт в виде обычного текста, я запущу его на образе 7.15.3, и мы посмотрим, что получится.
22.09.2024 13:39:00, sindy.

Router OS 7 на UEFI

Sun, 22 Sep 2024 12:54:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Если у вас есть время и желание протестировать (до работы с образами) сам скрипт gdisk на Linux-машине, это нормально, нет необходимости обмениваться большими файлами. Я прикрепляю небольшой Excel-файл с оригинальным скриптом gdisk, модифицированной версией (с итогом, который должен совпадать с оригиналом) и второй модифицированной версией (которая, по моему мнению, более «правильная», так как есть несколько моментов, которые оригинальный скрипт делает не совсем корректно, но это не должно мешать загрузке).

Таблица резервных разделов GPT-диска теоретически должна находиться в конце, а не сразу после последнего раздела. Первый скрипт сдвигает её на один сектор вперёд, а затем возвращает на место (где она есть и в образе 7.14.3), второй ставит её в конец диска. Лично я бы переместил часть со скриптом gdisk раньше в целом скрипте, до создания файловой системы FAT, то есть между командами qemu-nbd -c /dev/nbd0 chr.qcow2 и rm -rf /tmp/tmp*, потому что не могу точно сказать, будет ли при монтировании qemu-nbd использовать MBR или GPT. Если первый, то разницы не будет, а если второй, то вновь созданная FAT-файловая система может иметь на один сектор больше.

Чтобы перестраховаться, можно размонтировать и заново смонтировать nbd0, чтобы убедиться, что при выполнении mkfs/rsync образ уже исправлен. С одной стороны (если скрипт перепартиционирования с данными MBR работает) повезло, что хорошие ребята из Mikrotik сделали эти записи в MBR, но с другой — этот образ никогда не загрузится в BIOS, так как там нет загрузочного сектора или загрузчика, поэтому нет смысла иметь не только защитный MBR EE-раздел для всего диска, но и загрузочный код MBR.

Поэтому я добавил третий скрипт, который избавляется от гибридной схемы — она просто не нужна (если только не существует какой-то UEFI, который использует разделы MBR, что крайне маловероятно). Настоящие фанаты могут занулить первые 180 байт MBR.

gdiskscript.xls (18.5 KB)
22.09.2024 12:54:00, jaclaz.

Router OS 7 на UEFI

Sun, 22 Sep 2024 08:57:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Это зависит от локального значения символического адреса «там». В Proxmox можно выбрать между загрузкой через BIOS и UEFI. По словам автора оригинального сообщения, «Gen2» машина в Hyper-V означает использование UEFI-загрузки; строго говоря, Hyper-V не бесплатен, но если он у вас уже есть, то дополнительных затрат на тестирование образа не будет. Аналогично, если вы создаёте VPS в платной среде на достаточно короткое время, чтобы просто развернуть машину и проверить, загружается ли она, это не будет «бесплатно», но, скорее всего, обойдётся дешевле, чем кофе, который вы выпьете, чтобы не заснуть в процессе. Я могу предложить протестировать образы и на Proxmox, и на Hyper-V, а после успешного теста — даже в платной среде, хотя подозреваю, что с логистикой могут возникнуть сложности.
22.09.2024 08:57:00, sindy.

Router OS 7 на UEFI

Sat, 21 Sep 2024 20:57:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Хорошо знать. Я считаю, что использование образа 7.14.3 в качестве основы с заменой/синхронизацией файлов на двух разделах на версии 7.15.3 тоже должно сработать. Есть ли свободная среда, где можно проверить загрузку образа? Я провёл несколько тестов, и образ 7.15.3 должен исправляться с помощью немного более сложного набора команд gdisk (без необходимости использовать более сложные методы вроде Hex-редактора). По сути, две записи разделов в MBR правильные (в части LBA), поэтому можно использовать gdisk для перевода с MBR на GPT, а дальше остаётся только исправить тип раздела и флаги первого GPT-раздела и (если быть педантичным) переименовать два раздела в их исходные метки RouterOS Boot и RouterOS. Но результат потребуется проверить — возможно, всё же понадобится вручную изменить несколько байтов или — что, наверное, даже удобнее для скрипта — добавить пару команд dd.
21.09.2024 20:57:00, jaclaz.

Router OS 7 на UEFI

Sat, 21 Sep 2024 06:05:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Хорошая новость для тех, кто не хочет вдаваться в тонкости (уважение, @jaclaz!) — обновление уже установленного CHR, по всей видимости, не влияет на загрузочный раздел. Значит, установка образа 7.14.3, адаптированного для UEFI с помощью скрипта (неважно, какая именно часть скрипта работает), а потом обновление до 7.15.3 — это простой и проверенный на практике способ обойти проблему с перекрытием в 1 сектор.
21.09.2024 06:05:00, sindy.

Router OS 7 на UEFI

Fri, 20 Sep 2024 16:25:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Да и нет, возможно (а может и нет) в этом и есть проблема (которую можно решить, создав только FAT32-раздел с загрузчиком), но скрипт дополнительно пытается устранить проблему с невозможностью загрузки, используя гибридный MBR, помимо форматирования в FAT:

(
echo 2 # использовать GPT
echo t # сменить код раздела
echo 1 # выбрать первый раздел
echo 8300 # сменить код на Linux filesystem 8300
echo r # Восстановление/трансформация
echo h # гибридный MBR
echo 1 2 # разделы добавлены в гибридный MBR
echo n # Поместить EFI GPT (0xEE) раздел первым в MBR (хорошо для GRUB)? (Y/N)
echo # ввести MBR hex код (по умолчанию 83)
echo y # установить загрузочный флаг? (Y/N)
echo # ввести MBR hex код (по умолчанию 83)
echo n # установить загрузочный флаг? (Y/N)
echo n # Обнаружено неиспользуемое пространство раздела. Использовать его для защиты других разделов? (Y/N)
echo w # записать изменения на диск
echo y # подтвердить
) | gdisk /dev/nbd0

Это временное решение и из рода «Настолько ужасно, что глаза на лоб полезут», но если работает — значит работает. Текущий RAW-образ диска (chr-7.15.3.img.zip), похоже, УЖЕ (в каком-то смысле) гибридизирован с двумя разделами 0x83 в MBR (БЕЗ защитного 0xEE, который GPT предписывает и который gdisk создаст третьим разделом), и с некоторым BIOS-загрузочным кодом, так что смысла запускать gdisk на нём (уже) нет. Кстати, разметка неправильная: gdisk видит перекрытие между (GPT, вторичной) таблицей разделов и вторым разделом, а также перекрытие в 1 сектор между первым и вторым разделом, поэтому не позволит записать изменения, пока ошибки не исправят. (MBR-разметка выглядит в порядке).

Возможно, хорошие ребята из Mikrotik специально сделали эти перекрытия, чтобы никто не трогал gdisk (или, может быть, используют другое ПО, которое случайно создаёт такое перекрытие). В любом случае, раздел «RouterOS Boot» имеет тип «EFI system» с флагом Атрибута 4 (установлен бит 2, Bios bootable). Но конвертации в FAT или FAT32 нет. Нужно проверить, решит ли проблему только смена файловой системы, так как часть скрипта с gdisk вряд ли будет работать корректно.

Тип (GPT) EF (EFI System) «независим от файловой системы», а тип раздела 0x83 в MBR тоже вроде не важен, так как это «защитный ID», который говорит Windows «здесь львы», и не связан с файловой системой.

P.S. Я только что обнаружил более старый образ 7.14.3, и он «хороший» (поэтому скрипт на нём работает):

7.14.3 (хороший)
Команда (? для справки): v
Проблем не найдено.
0 свободных секторов (0 байт) доступно в 0 сегментах, самый большой размер 0 (0 байт).
Команда (? для справки): i
Номер раздела (1-2): 1
Код GUID раздела: C12A7328-F81F-11D2-BA4B-00A0C93EC93B (EFI System)
Уникальный GUID раздела: 7009F6C9-F6E7-884F-B847-90C15779364A
Первый сектор: 34 (17.0 KiB)
Последний сектор: 65569 (32.0 MiB)
Размер раздела: 65536 секторов (32.0 MiB)
Флаги атрибутов: 0000000000000004
Имя раздела: ‘RouterOS Boot’
Команда (? для справки): i
Номер раздела (1-2): 2
Код GUID раздела: 0FC63DAF-8483-4772-8E79-3D69D8477DE4 (Linux filesystem)
Уникальный GUID раздела: 3E1AF678-B766-9E4E-BF6D-A84F74F7DB80
Первый сектор: 65570 (32.0 MiB)
Последний сектор: 258047 (126.0 MiB)
Размер раздела: 192478 секторов (94.0 MiB)
Флаги атрибутов: 0000000000000000
Имя раздела: ‘RouterOS’

против 7.15.3 (плохой)

Команда (? для справки): v
Проблема: разделы 2 и 1 перекрываются:
Раздел 2: 65570 до 258048
Раздел 1: 34 до 65570
Внимание! Вторичная таблица разделов перекрывает последний раздел на 1 блок! Попробуйте уменьшить размер таблицы разделов на 4 записи. (Используйте пункт ‘s’ в меню экспертов.)
Обнаружено 2 проблемы!

Команда (? для справки): i
Номер раздела (1-2): 1
Код GUID раздела: C12A7328-F81F-11D2-BA4B-00A0C93EC93B (EFI System)
Уникальный GUID раздела: 530D7DB7-E875-CC44-9ABD-7F5CAEC90E75
Первый сектор: 34 (17.0 KiB)
Последний сектор: 65570 (32.0 MiB)
Размер раздела: 65537 секторов (32.0 MiB)
Флаги атрибутов: 0000000000000004
Имя раздела: ‘RouterOS Boot’
Команда (? для справки): i
Номер раздела (1-2): 2
Код GUID раздела: 0FC63DAF-8483-4772-8E79-3D69D8477DE4 (Linux filesystem)
Уникальный GUID раздела: 37D0E30B-6AA9-EF4E-A67A-4770FC37A330
Первый сектор: 65570 (32.0 MiB)
Последний сектор: 258048 (126.0 MiB)
Размер раздела: 192479 секторов (94.0 MiB)
Флаги атрибутов: 0000000000000000
Имя раздела: ‘RouterOS’

P.P.S. Из любопытства: в образе 7.14.3 есть сигнатура диска (что значит, что он монтировался/использовался в Windows) и «искажённые» значения CHS в двух разделах MBR. Эти неверные CHS исправляются gdisk при записи гибридного MBR (к тому же, как ни странно, он, по-видимому, удаляет сигнатуру диска), так что это может быть одной из причин, почему образ, изменённый скриптом, работал (плюс добавление защитного раздела 0xEE). Сейчас редко кто использует CHS, но на маленьких дисках, вроде этого образа, такая вероятность есть.
20.09.2024 16:25:00, jaclaz.

Router OS 7 на UEFI

Fri, 20 Sep 2024 12:18:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Проблема здесь несложная, @kriszos объясняет: дело не в “гибридном” разделении диска на MBR/GPT… основная проблема — это форматирование диска. По сути, файловая система ext2 не читается некоторыми EUFI BIOS. Смотрите https://uefi.org/specs/UEFI/2.10/13_Protocols_Media_Access.html#file-system-format
20.09.2024 12:18:00, Amm0.

Router OS 7 на UEFI

Fri, 20 Sep 2024 09:10:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Да, собственно, публикуемый bash-скрипт использует gdisk (его версия работает и на Windows, если у вас не Linux), созданный Родериком Смитом, который считается де-факто стандартом для проверки, исправления и изменения MBR и GPT дисков или образов: https://www.rodsbooks.com/gdisk/. Среди прочего, он умеет создавать гибридные MBR, которые, словами автора, «ненадёжные и опасные». Страница посвящённая этому названа очень точно: Hybrid MBRs: The Good, the Bad, and the So Ugly You’ll Tear Your Eyes Out https://www.rodsbooks.com/gdisk/hybrid.html. Но иногда они просто работают.

Спецификации GPT красиво опубликованы в виде PDF на более чем 2200 страниц (по последней проверке). Неудивительно, что какой-то производитель или разработчик ПО либо создал нестандартные решения, либо, наоборот, предусмотрел варианты загрузки с нестандартных конфигураций. Другими словами, когда ваша ОС действительно загружается, это может происходить по одной из трёх основных причин:

- и образ/диск, и BIOS/UEFI полностью стандартны;
- образ/диск нестандартен, но BIOS/UEFI позволяет такую вольность или реализует функции для поддержки подобных нестандартов;
- образ/диск нестандартен, но содержит дополнительные функции, которые обходят (стандартное или нестандартное) поведение BIOS/UEFI.

Гибридные MBR — это по сути пункт номер 3 (нестандартный образ), но при этом UEFI умудряется загрузиться с раздела 0x83, так что одновременно это и пункт 2.
20.09.2024 09:10:00, jaclaz.

Router OS 7 на UEFI

Thu, 19 Sep 2024 20:46:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Совершенно верно. Mikrotik рекомендует именно такой подход (виртуализационная платформа и CHR на ней, даже если CHR будет единственной виртуальной машиной), вместо использования продукта «x86», работающего напрямую на железе, который может немного отставать в части драйверов сетевых карт и прочего.
19.09.2024 20:46:00, sindy.

Router OS 7 на UEFI

Thu, 19 Sep 2024 20:41:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Вау, очень круто! Я правильно понимаю, что можно взять обычный x86 компьютер, установить в него несколько сетевых карт и запустить виртуализированный экземпляр ROS, превратив весь этот ящик в роутер (или файрвол)?
19.09.2024 20:41:00, Josephny.

Router OS 7 на UEFI

Thu, 19 Sep 2024 20:16:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
К слову, я упаковал @kriszos в проект на GitHub, который запускается через GitHub Action, вот ссылка: https://github.com/tikoci/fat-chr. В разделе «Releases» лежит переупакованный образ диска CHR с поддержкой UEFI. Например, версия 7.15.3: https://github.com/tikoci/fat-chr/releases/tag/Build10185466371-custom. Но, как отмечает @sindy, большинство платформ всё же поддерживают опции «Legacy BIOS». И даже в таком случае… UEFI будет работать на некоторых платформах — просто часть UEFI BIOS не умеет работать с файловой системой Linux в стандартных образах диска Mikrotik.
19.09.2024 20:16:00, Amm0.

Router OS 7 на UEFI

Thu, 19 Sep 2024 19:45:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
CHR предназначен для развертывания в виде виртуальной машины — когда вам нужен виртуализированный роутер, с которым вы знакомы, а не обычный Linux для продакшена, или когда нужно смоделировать какие-то сложные конфигурации, или просто запустить Mikrotik роутер с публичным IP для обучения. Именно поэтому сегодня я развернул два CHR. Виртуализационной платформой может быть ваш Proxmox или другая система, работающая на старом домашнем ПК или непосредственно на железе в дата-центре, а можно поставить CHR как виртуальный сервер у какого-нибудь облачного провайдера, где железо разделяется между несколькими клиентами. Во всех этих случаях система виртуализации эмулирует и среду загрузки; некоторые из них поддерживают и «наследственный» BIOS, и UEFI, а некоторые только один из этих режимов. Начиная с версии 7.15.3, raw-образ CHR, который можно скачать с сайта Mikrotik, по умолчанию не совместим с UEFI, поэтому для его корректного развёртывания нужен хитрый скрипт, который конвертирует образ в нужный формат.
19.09.2024 19:45:00, sindy.

Router OS 7 на UEFI

Thu, 19 Sep 2024 18:41:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Может, кто-нибудь добрый объяснит тем из нас, кто далек от этой темы, в чем именно суть или для чего нужно устанавливать ROS таким способом? Я правильно понимаю, что речь идет об установке ROS на ПК с архитектурой x86?
19.09.2024 18:41:00, Josephny.

Router OS 7 на UEFI

Wed, 13 Sep 2023 11:19:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Оригинальное решение. Но есть некоторые проблемы, которые возникают при его использовании: когда пытаешься загрузиться в hyper-v gen2, загрузка проходит, и даже есть внешний доступ (mac winbox), но локальная консольная клавиатура не работает. Она не реагирует на нажатия. Если что-то пойдет не так с сетью, восстановить систему через консоль будет невозможно. Все современные операционные системы можно загрузить через uefi, считайте это одним из этапов стандартизации: пусть все виртуальные ОС загружаются через uefi, если это возможно. Нет причин не поддерживать загрузку через uefi.
13.09.2023 11:19:00, mark99i.

Router OS 7 на UEFI

Wed, 18 May 2022 17:53:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
+1
18.05.2022 17:53:00, Hominidae.

Router OS 7 на UEFI

Tue, 17 May 2022 16:18:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
@kriszos: спасибо за отличный кусок инженерного мастерства, это действительно стоящее! @Marciboy, просто интересно, зачем тебе нужна версия gen2?
17.05.2022 16:18:00, Larsa.

Router OS 7 на UEFI

Tue, 17 May 2022 15:50:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
У меня была такая же проблема. Установить RouterOS 7 x86 с ISO на виртуальную машину с поддержкой UEFI достаточно просто, но я хотел загрузиться с CHR v7 как из LXD виртуалки. Похоже, что у CHR есть всё, чтобы загрузиться через UEFI, но его таблица разделов — какой-то гибрид между GPT и MBR. Кроме того, раздел с EFI-файлами отформатирован как ext2, что не соответствует стандарту UEFI, который требует, чтобы EFI-файлы хранились на разделе FAT16/32. Ниже скрипт для исправления этих проблем. Мне удалось загрузиться с ним на LXD, qemu/KVM и hyper-v gen2 через UEFI. Secure boot невозможен, так как EFI-файл не подписан Microsoft.

Для работы скрипта нужен Linux с установленными пакетами: wget, unzip, qemu-img, qemu-nbd, rsync, gdisk. Запускать нужно с правами root.

```bash
#!/bin/bash
wget --no-check-certificate https://download.mikrotik.com/routeros/7.3beta40/chr-7.3beta40.img.zip -O /tmp/chr.img.zip
unzip -p /tmp/chr.img.zip > /tmp/chr.img
rm -rf chr.qcow2
qemu-img convert -f raw -O qcow2 /tmp/chr.img chr.qcow2
rm -rf /tmp/chr.im*
modprobe nbd
qemu-nbd -c /dev/nbd0 chr.qcow2
rm -rf /tmp/tmp*
mkdir /tmp/tmpmount/
mkdir /tmp/tmpefipart/
mount /dev/nbd0p1 /tmp/tmpmount/
rsync -a /tmp/tmpmount/ /tmp/tmpefipart/
umount /dev/nbd0p1
mkfs -t fat /dev/nbd0p1
mount /dev/nbd0p1 /tmp/tmpmount/
rsync -a /tmp/tmpefipart/ /tmp/tmpmount/
umount /dev/nbd0p1
rm -rf /tmp/tmp*
(
echo 2 # использовать GPT
echo t # сменить код раздела
echo 1 # выбрать первый раздел
echo 8300 # сменить код на Linux filesystem 8300
echo r # Восстановление/преобразование
echo h # Гибридный MBR
echo 1 2 # добавить разделы в гибридный MBR
echo n # Разместить EFI GPT (0xEE) раздел первым в MBR (хорошо для GRUB)? (Y/N)
echo # Ввести MBR hex код (по умолчанию 83)
echo y # Установить флаг загрузки? (Y/N)
echo # Ввести MBR hex код (по умолчанию 83)
echo n # Установить флаг загрузки? (Y/N)
echo n # Найдены неиспользуемые пространства разделов. Использовать одно для защиты других разделов? (Y/N)
echo w # записать изменения на диск
echo y # подтвердить
) | gdisk /dev/nbd0
qemu-nbd -d /dev/nbd0
echo "скрипт завершен, создан файл chr.qcow2"
```

Чтобы конвертировать файл в формат hyper-v, выполните команду:

`qemu-img convert -f qcow2 -O vhdx chr.qcow2 chr.vhdx`
17.05.2022 15:50:00, kriszos.

Router OS 7 на UEFI

Thu, 19 Sep 2024 18:32:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Огромное спасибо. Ты очень помог, ведь я только что столкнулся с улучшением у одного облачного провайдера, где теперь возможна загрузка только через UEFI, так как в прошлый раз я там ставил CHR. И что ещё лучше — я установил CHR 7.14.3 с помощью скрипта, и консоль работает отлично.
19.09.2024 18:32:00, sindy.

Router OS 7 на UEFI

Sat, 19 Mar 2022 12:31:00 +0300

Router OS 7 на UEFI RouterOS в форуме RouterOS.
Привет! Как установить ROS7.1.3 на Hyper-V под Gen2 (запуск через UEFI)? Скачивание не проходит гладко. Может, нужно конвертировать образ? Или на сервере-хосте требуется настройка BIOS?
19.03.2022 12:31:00, Marciboy.