UEFI-Boot, getrennte Netze (Octogate-FW) funktioniert nicht

[Franky]

Vielleicht kennt jemand diese Problem:

Bei uns befinden sich der OPSI-Server und die Clients in getrennten Netzen. Dazwischen hängt eine Octogate-FW, die auch DHCP-Server ist.
Eine netboot Windows-Installation mit nicht-UEFI-Rechnern funktioniert auf diesem Weg einwandfrei.

Wenn ich allerdings versuche einen Client mit UEFI-Boot zu installieren funktioniert das leider nicht.

Meldungen:
Start PXE over IPv4
Station IP address is ....
Server IP address is ....
(Die angezeigten IP-Adressen sind korrekt.)
NBP filename is linux/pxelinux.cfg/elilo.efi
NBP filesize is ....
Downloading NBP file

Danach
no config file found on tftp server in
forcing interactive mode due to config file error(s)

ELILO boot: .......

Das wars, jetzt tut sich nichts mehr.

Wenn die Clients im gleichen Netz wie der OPSI-Server hängen (dann mit Windows-DHCP-Server) funktionieren sowohl UEFI-Boot als auch Installation von Nicht-UEFI-Rechnern ohne Probleme.

[SisterOfMercy]

Are you sure the tftp port is open between these networks? Totally sure you have set the UEFI-boot checked in configed?

You could also try grub instead of elilo. This is part of the secureboot extension, but it is possible to use grub instead of elilo without having this extension activated. See the secureboot manual for info on how to switch.

[mpik_it]

Hi,

das gleiche Problem haben wir heute auch festgestellt. Können aber momentan nicht genau feststellen seit wann der Fehler genau existiert. Wir haben gerade auch das kostenpflichtige WAN Modul eingebunden. Allerdings werden die Hosts derzeit noch sowohl in der mysql Datenbank wie auch als .ini Files abgelegt, da wir über die Files noch unseren dedizierten DHCP Server füttern. Uns ist nun aufgefallen, dass wir die doppelte Anzahl an Clients registriert haben und somit über unserem Limit von 1200 Clients für das UEFI Modul liegen.

[Franky]

Hallo Sisterofmercy,
danke für die Antwort.
Wir haben das natürlich mehr als einmal probiert. Mittlerweile sind alle Ports der Octogate offen.
Und selbstverständlich haben wir auch den Haken für UEFI-Boot gesetzt.

Das Problem ist ja, dass alles (auch und im Besonderen UEFI-Boot) funktioniert, wenn Server und Client im gleichen Netz sind.
Es sind die gleichen Clients und der gleiche OPSI-Server.
Das Problem besteht nur wenn die Octogate dazwischen hängt.

Also denke ich, dass das Problem auch durch die Octogate verursacht wird.
Leider hat auch der Octogate-Support keine Ideen mehr. Die DHCP-Options in der Octogate sind gesetzt. Wir vermuten aber, dass das Problem damit zusammenhängt.

Die Benutzung von Grub wird den Fehler meines Erachtens nicht beheben.

[SisterOfMercy]

Die Benutzung von Grub wird den Fehler meines Erachtens nicht beheben.

You never know, elilo is still old and wonky. With some virtual environments the uefi netboot never worked until I switched to grub.