Не загружаются клиенты по сети UEFI

[m.rosliak]

Всем добрый день.
Одновременно у двух наших клиентов с пятницы машины настроенные "загрузка по сети"
перестали запускаться.
Перекопали всё от VPN l2tp\sstp заканчивая правилами firewall на Микротик.
В это же время компы, которые загружаются с образа (с флешки), работают корректно.
Проблема только на тех, которые загружаются по сети.
Конфигуратор WTware находится за маршрутизатором у нас в серверной.
Поднят l2tp клиент на Микротик.
Ребутали всё что можно.
Выручайте, люди добрые.


Лог вот такой:
17-40-45-295| [TFTP] RRQ 56 bytes:
17-40-45-295| [TFTP] 00000000: 36 2e 30 2e 37 32 2f 68 74 74 70 2e 65 66 69 00
17-40-45-295| [TFTP] 00000010: 6f 63 74 65 74 00 74 73 69 7a 65 00 30 00 62 6c
17-40-45-295| [TFTP] 00000020: 6b 73 69 7a 65 00 31 34 36 38 00 77 69 6e 64 6f
17-40-45-295| [TFTP] 00000030: 77 73 69 7a 65 00 34 00
17-40-45-295| [TFTP] Request block size 1468, forced to 1360.
17-40-45-295| [TFTP] "6.0.72\http.efi": tsize is requested, blksize 1360 bytes.
17-40-45-295| [TFTP] "6.0.72\http.efi": "C:\Program Files (x86)\WTware\TFTPDROOT\6.0.72\http.efi".
17-40-45-326| [TFTP] recv() failed, error 10054. Close connection.
17-40-49-356| [TFTP] RRQ 56 bytes:
17-40-49-356| [TFTP] 00000000: 36 2e 30 2e 37 32 2f 68 74 74 70 2e 65 66 69 00
17-40-49-360| [TFTP] 00000010: 6f 63 74 65 74 00 74 73 69 7a 65 00 30 00 62 6c
17-40-49-361| [TFTP] 00000020: 6b 73 69 7a 65 00 31 34 36 38 00 77 69 6e 64 6f
17-40-49-361| [TFTP] 00000030: 77 73 69 7a 65 00 34 00
17-40-49-361| [TFTP] Request block size 1468, forced to 1360.

[aka]

В этом обрывке лога проблем не вижу.

Многие БИОСы качают в два этапа. Сначала открывают соединение, запрашивают размер и прекращают соединение. А файл качают следующим запросом. Этим можно объяснить "recv() failed". А может и нельзя, я бы мог понять, если бы увидел полный лог.

[режим телепатии]
Предположу, кто-то между терминалом и TFTP сервером режет пакеты от TFTP к терминалу. От терминала к TFTP пакет доходит, а обратно (от TFTP к терминалу) не доходит. Очевидный вариант - фаирвол. Ещё вариант - NAT, если он есть по пути от TFTP то терминала. TFTP требует специальных (и ненадёжных) костылей для прохода через NAT.
[/режим телепатии]

Настойчиво НЕ рекомендую использовать TFTP дальше локальной сети. Если хочется загружаться по сети - запустите TFTP на микротике в удаленном офисе и грузите большие бинарные файлы оттуда. Не тяните большие файлы по TFTP серез маршрутизаторы.

Конфиги при этом можно тянуть по HTTP из центрального офиса. Потому, что HTTP намного лучше TFTP пролазит через корявые каналы. И ещё конфиги маленькие.

Чтобы объяснить втвари, что конфиги надо брать не там, откуда загружались - смотирте комментарии в файле Everyone\source.wtc