Сделал все по инструкции и все равно не срабатывает, а там случаем не 68 и 69 порт?

В VirtualBox имеются четыре готовые модели для подключения к сети:

• Трансляция сетевых адресов (NAT), которая является настройкой по умолчанию
• Сетевой мост (Bridged)
• Виртуальный адаптер хоста (Host Only)
• Внутренняя сеть (Internal Network)

Попробуйте использовать "Сетевой мост" (Bridged Networking).

Насчёт портов -нет, по умолчанию, клиент обращается к серверу на 67 порт, а сервер отвечает на 68 порт.

 

Дык. я и так использую сетевой мост. Только я подключаюсь через wifi адаптер, а не через езернет - если это имеет значение.

 

Но что надо настроить в пакетном фильтре, чтобы его полностью не отключать?

 

Можно попробовать следующим образом:

 

Разрешите правило "GATEWAY: ICS gateway" и создайте правило DHCP с критерием UDP для портов 67,68.

Dr.Web > Центр безопасности > Файлы и сеть > значок "Замок" > Брандмауэр > Дополнительные настройки > Параметры работы для известных сетей - Изменить > Наборы правил... > правой кнопкой мыши "Default Rule" - Изменить > отметьте флажком "GATEWAY: ICS gateway" > нажмите иконку (+) > Имя правила = DHCP > Действие = Разрешить пакеты > Направление = Любое > Добавить критерий... > Из списка выберите UDP > Локальный порт  = Равен = 68 > Удалённый порт = Равен = 67 > OK > OK > переместите созданное правило в самый верх нажимая справа пиктограмму "Стрелка в верх" > OK > OK.

 

 

Сделал все по инструкции и все равно не срабатывает, а там случаем не 68 и 69 порт?

Но что надо настроить в пакетном фильтре, чтобы его полностью не отключать?

Попробуйте отключить пакетный фильтр.

Да без пакетного фильтра все работает

Судя по картинке, загрузиться пытается по HTTP (порт по умолчанию: 80), в этом направлении и надо копать. Попробуйте перевести фаерволл в интерактивный режим (спрашивать), должен быть запрос на выход по http.

 Перевод в интерактивный режим ничего не дал, открывались только виндовые приложения, я им всем доступ предоставил, но это ни к чему не привело. Он грузится не по http это просто отсылки на фак по ним, не может получить адрес по dhcp, хотя реальный пк спокойно все получает.

У меня на пк установлен VirtualBox Версия 6.0.10 r132072 (Qt5.6.2), недавно установил Drweb Security Space 12 и VirtualBox перестал загружать ipxe. Если отключить брэндмауер - то все работает, но с ним ни в какую. Подскажите, что нужно добавить в настройки брэндмауера для нормальной загрузки ipxe в VirtualBox?

NFS у меня-извращенца нет, хотел грузиться с netboot=cifs, но не прокатило, полез в initramfs ковырять скрипты casper'а, долез до выпиленного  /sbin/mount.cifs, и стало мне грустно и лениво...

В итоге сделал что-то вроде fetch'a, итак:

 

Создаём рабочую папку и скачиваем LiveDisk:
mkdir /tmp/drweb && cd /tmp/drweb

wget -nc -c  -q --show-progress http://download.geo.drweb.com/pub/drweb/livedisk/drweb-livedisk-900-cd.iso

 

Ставим genisoimage и извлекаем из LiveDisk'а содержимое папки casper:

sudo apt install genisoimage -y

isoinfo -Jf -i drweb-livedisk-900-cd.iso | sed -n "s/^\/casper\///p" | while read x; do isoinfo -J -x /casper/$x -i drweb-livedisk-900-cd.iso > $x; done && rm drweb-livedisk-900-cd.iso

 

Патчим initramfs:

lzma -dc -S .lz initrd.lz | cpio -id && rm initrd.lz
sed -i '/# Scan local devices for the image/,/done/ {
/#/ i\
        # Configuring network and fetching squashfs\
        ipconfig eth0\
        livefs_root=/cdrom\
        mkdir -p ${livefs_root}/casper\
        for x in drweb-10bin drweb-25key drweb-50bases filesystem\
            do wget http://192.168.0.1/PXE/Dr.Web/$x.squashfs-P ${livefs_root}/casper\
        done
d
}' scripts/casper
find -mindepth 1 | grep -ve "vmlinuz\|initrd.lz\|\.squashfs" | cpio --quiet --dereference -o -H newc | lzma -9 > initrd.lz
find -mindepth 1 -maxdepth 1 | grep -ve "vmlinuz\|initrd.lz\|\.squashfs" | xargs rm -r

 

Вот собственно и всё, осталось скопировать содержимое папки /tmp/drweb на PXE-сервер, и грузить через pxelinux можно как-то так:

KERNEL http://192.168.0.1/PXE/Dr.Web/vmlinuz
APPEND initrd=http://192.168.0.1/PXE/Dr.Web/initrd.lz boot=casper

 

P.S. Метод в сравнении NFS конечно проигрывает, так как и грузится до-о-о-льше и оперативки лишней 650MB отжирает..

Не надеюсь на ответ, но все же можно поподробнее? Какой коммандой Вы патчили initramfs? И правильно ли будет использовать для загрузки с нфс netboot=nfs  nfsroot=ip:/?

Да именно ее, буду благодарен если подскажите!!!

Пытался загрузится с помощью такого параметра:
title Dr.Web LiveCD
partnew (%@root:~1,3%,3) 0x00 /Boot/DrWeb.iso
map /Boot/DrWeb.iso (0xff)
map --hook
cat --skip=85 (0xff)/boot/config | set ID=
kernel (0xff)/boot/vmlinuz %ID% root=/dev/ram0 init=/linuxrc
init_opts=4 quiet vga=791 splash=silent,theme:drweb CONSOLE=/dev/tty1
BOOT_LANG=ru_RU.UTF-8
initrd (0xff)/boot/initrd
 
и с такого
 
title Dr.Web LCD
parttype (%?_BOOT:~1,3%,3) | set ID=
if not %ID:~-3,2%==00 pause Entry 4 is already in use! && configfile /menu.lst
set ISO=/boot/Drweb.iso
partnew (%?_BOOT:~1,3%,3) 0 %ISO%
map %ISO% (255)
map --hook
root (255)
chainloader
 
В обоих случаях выдает Error 30: Invalid argument, где-то прочитал что надо изменить с 3 (parttype (%?_BOOT:~1,3%,3) после % с 0-2 до работоспособности, но не помогает.
 
С эти параметром:
title Dr.Web LiveCD2
find --set-root /liveusb
set ISO=/Boot/DrWeb.iso
ls (hd0,0)/Boot/DrWeb.iso && partnew (hd0,3) 0x00 /Boot/DrWeb.iso
map /Boot/DrWeb.iso (0xff)
echo -e \r\n
map --hook
root (0xff)
chainloader (0xff)
 
Дрвеб грузится, но появляется ошибка:
ata_id[286]: HDIO_GET_IDENTITY failed for '/dev/sr0' : Invalid argument
ata_id[289]: HDIO_GET_IDENTITY failed for '/dev/sr0' : Invalid argument
 
(initramfs) Unable to find a medium containing a live file system
 
з.ы. флэшка fat32
grub4dos-0.4.6a-2014-01-17
Используется Drweb Livedisk
Подскажите, пожалуйста, у кого заработало, как?