dnsmasq设置bios和uefi双启动多引导菜单（完美）

星体投射

按F8手动选菜单，不按自动加载第一项，并实现自动ipxe加载菜单(网启目录下放ipxemenu.txt)，ipxe可以直接用官方的文件，无需编译内置菜单

dnsmasq的UEFI网启非常古怪，反复捉摸网上的各种别人写的菜单，最终总结只能这么写

小技巧：openwrt 路由器上一般都是u盘和sd卡上放网启目录，可以把该目录软链接到/www下就实现了http服务，方便用ipxe的http启动

1.        ln -s /mnt/sda1/pxeboot /www/pxeboot

复制代码

dnsmasq版本2.76以上
dnsmasq.conf配置

1. enable-tftp
   
2. tftp-lowercase
   
3. dhcp-no-override
   
4. tftp-root=/mnt/sda1/pxeboot
   
5. 
   
6. dhcp-match=set:iPXE,175
   
7. 
   
8. dhcp-vendorclass=set:flag,PXEClient:Arch:00000
   
9. dhcp-vendorclass=set:flag,PXEClient:Arch:00006
   
10. dhcp-vendorclass=set:flag,PXEClient:Arch:00007
    
11. dhcp-vendorclass=set:flag,PXEClient:Arch:00009
    
12. 
    
13. tag-if=set:load,tag:!iPXE,tag:flag
    
14. 
    
15. pxe-prompt="Press F8 or Enter key for PXE menu.", 5
    
16. #BIOS MENU
    
17. pxe-service=tag:load,X86PC, "BIOS ipxe undionly", undionly.kpxe
    
18. pxe-service=tag:load,X86PC, "BIOS ipxe.pxe", ipxe.pxe
    
19. pxe-service=tag:load,X86PC, "BIOS Microsoft PXE", pxeboot.n12
    
20. pxe-service=tag:load,X86PC, "boot from local", 0
    
21. #UEFI MENU
    
22. pxe-service=tag:load,IA32_EFI, "Microsoft UEFI (IA32_EFI)", bootia32.efi
    
23. pxe-service=tag:load,X86-64_EFI, "Microsoft UEFI (X86-64_EFI)", bootx64.efi
    
24. pxe-service=tag:load,BC_EFI, "Microsoft UEFI(BC-EFI)", bootx64.efi
    
25. pxe-service=tag:load,6, "iPXE snponly UEFI32(6)", snponly32.efi
    
26. pxe-service=tag:load,7, "iPXE snponly UEFI(7)", snponly.efi
    
27. pxe-service=tag:load,9, "iPXE snponly UEFI(9)", snponly.efi
    
28. pxe-service=tag:load,06,  "iPXE UEFI32(06)", ipxe32.efi
    
29. pxe-service=tag:load,07,  "iPXE UEFI(07)", ipxe.efi
    
30. pxe-service=tag:load,09,  "iPXE UEFI(09)", ipxe.efi
    
31. 
    
32. dhcp-boot=tag:iPXE,ipxemenu.txt

复制代码

bios加菜单很简单
uefi加菜单方法:
比如添加grub2的64位efi，如下多加个0
pxe-service=tag:load,007,  "GRUB2 UEFI(007)", grub2.efi
pxe-service=tag:load,009,  "GRUB2 UEFI(009)", grub2.efi

陈胡妫

收藏，然后学习了

minchengan

用这个方法，成功实现了dnsmasq加载ipxe菜单文件。非常感谢

jpzsj

liquanyi 发表于 2021-10-16 15:16
我的方法很简单，在/etc/dnsmasq.conf里面添加如下内容，不用修改ipxe的内置菜单，直接加载ipxe后第二次加 ...

我的是群晖，怎么改？

tigerhuang

liquanyi 发表于 2021-10-20 08:44
winre.wim或boot.wim的Windows\Boot目录下面的各个目录去找，BCD我附件上传的有

还是多谢你！

又要考虑去哪里下载Boot目录里的启动文件，想想还是算了，一个问题有牵涉到另外一个问题，要是有人能一次性提供除WinPE外所有启动文件就好了

我另起一个悬赏帖吧，希望有人能实现我的要求。
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

liquanyi

tigerhuang 发表于 2021-10-20 06:04
请问bootmgr.exe,bootmgfw.efi,BCD,boot.sdi这些文件要到哪里去下载？任何一个Win10里面的可以吗？现在头 ...

winre.wim或boot.wim的Windows\Boot目录下面的各个目录去找，BCD我附件上传的有

tigerhuang

liquanyi 发表于 2021-10-19 17:56
附件包里面有snponly.efi,undionly.kpxe啊，另外最新的snponly.efi,undionly.kpxe可以在官网下载http://b ...

请问bootmgr.exe,bootmgfw.efi,BCD,boot.sdi这些文件要到哪里去下载？任何一个Win10里面的可以吗？现在头疼是不知道去哪里找所需要的文件。

liquanyi

tigerhuang 发表于 2021-10-18 20:50
抱歉，前两天在忙，没上网。

请问，你的附件里我只看到snponly32.efi，没有snponly.efi这个文件，如何 ...

附件包里面有snponly.efi,undionly.kpxe啊，另外最新的snponly.efi,undionly.kpxe可以在官网下载http://boot.ipxe.org/，snponly32.efi由于官网默认没编译提供需要自己下载源码编译，启动iso的大概这样，你可以自己试试。memdisk从syslinux包里面找

1. :win10x32
   
2. kernel ${dirpath}/win10/memdisk raw iso
   
3. initrd ${dirpath}/win10/W10X32_CN_PE.iso
   
4. boot || goto failed

复制代码

tigerhuang

liquanyi 发表于 2021-10-17 02:09
应该可以的，你把set base-url http://openwrt.lan/wwwboot改成set base-url ftp://你的ftp目录试试

抱歉，前两天在忙，没上网。

请问，你的附件里我只看到snponly32.efi，没有snponly.efi这个文件，如何能实现以下的这个功能？
    dhcp-boot=tag:!ipxe,tag:efi-x86_64,"snponly.efi"
    dhcp-boot=tag:!ipxe,tag:efi-x86,"snponly32.efi"

还有，能麻烦你将boot目录的模板也打包后提供下载吗？

最后请教，如果是BIOS启动，你的模板可以直接支持启动ISO文件吗？我在你的menu.ipxe里面没有找到任何启动ISO文件的语句。

liquanyi

tigerhuang 发表于 2021-10-17 00:40
我知道tftp是启动以及拿配置用的，不能少。我的HTTP有其他用途，能改为支持FTP(不是tftp)下载镜像文件吗 ...

应该可以的，你把set base-url http://openwrt.lan/wwwboot改成set base-url ftp://你的ftp目录试试

tigerhuang

liquanyi 发表于 2021-10-16 23:28
pxe启动ipxe与拿配置文件用tftp，后面用http

我知道tftp是启动以及拿配置用的，不能少。我的HTTP有其他用途，能改为支持FTP(不是tftp)下载镜像文件吗？

liquanyi

tigerhuang 发表于 2021-10-16 22:28
大佬，太感谢你了，这正是我要找的。能提供包括ipxe的模板文件下载吗？另外能否支持ftp？

启动PE由于大多数PE精简了启动所需文件，所以需要从官方winre.wim或boot.wim里面提取后放http目录
注意把32位的bootmgfw.efi改名为bootmgfw32.efi
tftpboot.7z (261.45 KB, 下载次数: 5)

2021-10-16 23:53 上传

点击文件名下载附件
下载积分: 无忧币 -2

bcd.7z (1.42 KB, 下载次数: 2)

2021-10-16 23:53 上传

点击文件名下载附件
下载积分: 无忧币 -2

liquanyi

tigerhuang 发表于 2021-10-16 22:28
大佬，太感谢你了，这正是我要找的。能提供包括ipxe的模板文件下载吗？另外能否支持ftp？

pxe启动ipxe与拿配置文件用tftp，后面用http

tigerhuang

liquanyi 发表于 2021-10-16 15:16
我的方法很简单，在/etc/dnsmasq.conf里面添加如下内容，不用修改ipxe的内置菜单，直接加载ipxe后第二次加 ...

大佬，太感谢你了，这正是我要找的。能提供包括ipxe的模板文件下载吗？另外能否支持ftp？

liquanyi

效果

liquanyi

我的方法很简单，在/etc/dnsmasq.conf里面添加如下内容，不用修改ipxe的内置菜单，直接加载ipxe后第二次加载menu.ipxe菜单，然后菜单根据变量判断生成BIOS或EFI32或EFI64的菜单

1. enable-tftp
   
2. tftp-root=/opt/tftpboot
   
3. dhcp-userclass=set:ipxe,iPXE
   
4. dhcp-match=set:pcbios,option:client-arch,0
   
5. dhcp-match=set:efi-x86,option:client-arch,6
   
6. dhcp-match=set:efi-x86_64,option:client-arch,7
   
7. dhcp-match=set:efi-x86_64,option:client-arch,9
   
8. dhcp-match=set:efi-arm32,option:client-arch,10
   
9. dhcp-match=set:efi-arm64,option:client-arch,11
   
10. dhcp-boot=tag:!ipxe,tag:pcbios,"undionly.kpxe"
    
11. dhcp-boot=tag:!ipxe,tag:efi-x86_64,"snponly.efi"
    
12. dhcp-boot=tag:!ipxe,tag:efi-x86,"snponly32.efi"
    
13. dhcp-boot=tag:ipxe,tag:pcbios,"menu.ipxe"
    
14. dhcp-boot=tag:ipxe,tag:efi-x86_64,"menu.ipxe"
    
15. dhcp-boot=tag:ipxe,tag:efi-x86,"menu.ipxe"
    

复制代码

menu.ipxe菜单文件如下

1. #!ipxe
   
2. 
   
3. set base-url http://openwrt.lan/wwwboot
   
4. set menu-timeout 10000
   
5. set kspath ${base-url}/kickstarts
   
6. cpuid --ext 29 && set arch x86_64 || set arch i386
   
7. set start_menu ${platform}_${buildarch}_menu
   
8. echo ${start_menu}
   
9. goto ${start_menu}
   
10. 
    
11. :pcbios_x86_64_menu
    
12. goto pcbios_i386_menu
    
13. 
    
14. :pcbios_i386_menu
    
15. menu My iPXE Boot Menu ${buildarch}_${platform}
    
16. set menu-default win10x64
    
17. item --gap Linux series
    
18. item centos7 --CentOS 7
    
19. item debian10 --Debian 10
    
20. item --gap Windows series
    
21. item win8x32 --Win8 PE x32
    
22. item win10x64 --Win10 PE x64
    
23. item HardDisk --From hard disk
    
24. item --gap Dos series
    
25. item mhdd46 --mhdd4.6
    
26. item custom_exit --Exit
    
27. 
    
28. choose --timeout ${menu-timeout} --default ${menu-default} selected
    
29. goto ${selected}
    
30. 
    
31. :efi_x86_64_menu
    
32. menu My iPXE Boot Menu ${buildarch}_${platform}
    
33. set menu-default win10x64
    
34. item --gap Linux series
    
35. item centos7 --CentOS 7
    
36. item debian10 --Debian 10
    
37. item --gap Windows series
    
38. item win10x64 --Win10 PE x64
    
39. item grub2 --Grub2 Shell
    
40. item HardDisk --From hard disk
    
41. 
    
42. choose --timeout ${menu-timeout} --default ${menu-default} selected
    
43. goto ${selected}
    
44. 
    
45. :efi_i386_menu
    
46. menu My iPXE Boot Menu ${buildarch}_${platform}
    
47. set menu-default win8x32
    
48. item --gap Windows series
    
49. item win8x32 --Win8 PE x32
    
50. item HardDisk --From hard disk
    
51. 
    
52. choose --timeout ${menu-timeout} --default ${menu-default} selected
    
53. goto ${selected}
    
54. 
    
55. :shell
    
56. echo Type 'Exit' to get the back to the menu
    
57. shell
    
58. goto ${start_menu}
    
59. 
    
60. :failed
    
61. echo Booting failed, dropping to shell
    
62. goto shell
    
63. 
    
64. :reboot
    
65. reboot
    
66. 
    
67. :HardDisk
    
68. exit
    
69. 
    
70. :localdisk
    
71. sanboot --no-describe --drive 0x80
    
72. 
    
73. :centos7
    
74. kernel ${base-url}/centos7.4/isolinux/vmlinuz ip=dhcp ks=${kspath}/Centos-7.x-min.cfg repo=${base-url}/centos7.4
    
75. initrd ${base-url}/centos7.4/isolinux/initrd.img
    
76. boot || goto failed
    
77. 
    
78. :debian10
    
79. kernel ${base-url}/debian/buster/amd64/linux initrd=initrd.gz
    
80. initrd ${base-url}/debian/buster/amd64/initrd.gz
    
81. boot || goto failed
    
82. 
    
83. :debian10-i386
    
84. kernel ${base-url}/debian/buster/i386/linux initrd=initrd.gz
    
85. initrd ${base-url}/debian/buster/i386/initrd.gz
    
86. boot || goto failed
    
87. 
    
88. :win8x32
    
89. kernel wimboot.${buildarch}
    
90. initrd --name bootmgr.exe ${base-url}/boot/bootmgr.exe bootmgr.exe
    
91. initrd --name bootmgfw.efi ${base-url}/boot/bootmgfw32.efi bootmgfw.efi
    
92. initrd --name BCD ${base-url}/boot/bcd BCD
    
93. initrd --name boot.sdi ${base-url}/boot/boot.sdi boot.sdi
    
94. initrd --name boot.wim ${base-url}/sources/WEPE32.WIM boot.wim
    
95. boot || goto failed
    
96. 
    
97. :win10x64
    
98. kernel wimboot.${buildarch}
    
99. initrd --name bootmgr.exe ${base-url}/boot/bootmgr.exe bootmgr.exe
    
100. initrd --name bootmgfw.efi ${base-url}/boot/bootmgfw.efi bootmgfw.efi
     
101. initrd --name BCD ${base-url}/boot/bcd BCD
     
102. initrd --name boot.sdi ${base-url}/boot/boot.sdi boot.sdi
     
103. initrd --name boot.wim ${base-url}/sources/WEPE64.WIM boot.wim
     
104. boot || goto failed
     
105. 
     
106. :grub2
     
107. kernel ${base-url}/boot/GRUBShell.efi
     
108. boot || goto failed
     
109. 
     
110. :mhdd46
     
111. kernel ${base-url}/boot/memdisk
     
112. initrd ${base-url}/boot/mhdd46.ima
     
113. boot || goto failed
     
114. 
     

复制代码

vvqk

学习了，多谢分享。

tigerhuang

非常感谢！我第一次接触ipxe，有小白问题要请教。

1.你说ipxe可以直接用官方的文件，但我点击了http://boot.ipxe.org/，并没有发现bootia32.efi，bootx64.efi和ipxe32.efi。
2.在哪里配置菜单文件，能否提供一个样本用于启动win10pe.iso（或win10pe.wim。

abe520

使用局域网（非网关）tftp服务，要怎么修改配置？

wf90725

感谢大神

a1379388505

2013dgyangxf 发表于 2020-1-5 16:06
这个不是用那个tiny来启动的，你只需要改openwrt的dnsmasq文件，就可以网启的时候自动选择bios或者uefi了 ...

嗯嗯 我已经改成功了 非常感谢！

2013dgyangxf

a1379388505 发表于 2019-12-12 14:58
我百度到的我用的Tiny PXE Serve是一个exe的windows程序，而我是用的openwrt里面的tftp启动的ipxe来无盘 ...

这个不是用那个tiny来启动的，你只需要改openwrt的dnsmasq文件，就可以网启的时候自动选择bios或者uefi了

a1379388505

chenall 发表于 2019-10-11 14:39
我目前使用的配置.(后面的192.168.103.15是因为我DHCP和TFTP服务器是分开的,同一台可以不用)

使用VMWARE ...

dhcp-vendorclass跟dhcp-match有啥区别 我看语法有点差别但是功能都一样  我群晖内置的默认是dhcp-vendorclass 我纠结是按照dhcp-vendorclass继续写还是都注释掉改成dhcp-match

a1379388505

江南一根葱 发表于 2019-12-22 20:23
以前是上不了网找原因，现在是上得了网找原因啊。。

哈哈哈哈哈哈哈哈 被阿里逼的，这边电商部门的特殊需求，有几个电脑需要分别登陆不能的店铺账号，要求外网ip不能是相同的，本来网线拉了好几条但是麻烦在于这几个电脑都是无盘系统 这个无盘系统的网关还给其他电脑提供连接外网的服务。。。所以要禁掉无盘的这跟网线的外网 使用专线连接外网

江南一根葱

a1379388505 发表于 2019-12-22 19:23
今天我另一台电脑需要禁网
我用了
route delete 0.0.0.0

以前是上不了网找原因，现在是上得了网找原因啊。。

a1379388505

江南一根葱 发表于 2019-12-14 18:05
你电脑上执行
route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 一个不存在的同网段ip -p

今天我另一台电脑需要禁网
我用了
route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 10.0.0.254 -p

查看路由表0000ip的网关也只有 10.0.0.254 这一个了
但是网页还是可以打开 只是巨慢 而且网页残破不全，最后终于找到原因了，竟然是是走了ipv6

hkkitlee

a1379388505 发表于 2019-12-15 14:31
openwrt的firewall禁不住他 各种禁止都不行 可能跟底层pxe启动有关，最后按照你说的不分配网关和dns解决 ...

能用就好

a1379388505

hkkitlee 发表于 2019-12-14 21:10
那你的openwrt有firewall，就可以用來「禁斷網絡」。

我之前說的protocol 指的是藍屏，不是斷網

openwrt的firewall禁不住他 各种禁止都不行 可能跟底层pxe启动有关，最后按照你说的不分配网关和dns解决的

hkkitlee

a1379388505 发表于 2019-12-14 17:56
不对 哭死了
都禁到这样了，只是网址打不开了，iP还是可以打开网页！

那你的openwrt有firewall，就可以用來「禁斷網絡」。

我之前說的protocol 指的是藍屏，不是斷網

a1379388505

江南一根葱 发表于 2019-12-14 18:05
你电脑上执行
route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 一个不存在的同网段ip -p

哈哈哈哈 非常感谢你的提醒 我想起我以前为了断网好像设置过永久网关，我先用了route print 发现我以前真设置了永久网关  不过奇怪的是永久网关是10.0.0.6，并不是真正的网关10.0.0.1，但是确实可以上网，然后我route -f 重启电脑终于不能上网了

江南一根葱

a1379388505 发表于 2019-12-14 17:56
不对 哭死了
都禁到这样了，只是网址打不开了，iP还是可以打开网页！

你电脑上执行
route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 一个不存在的同网段ip -p

我不信还能上网。。。


如
route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 192.168.1.2 -p