🥉 👇🏽 🧝🏿 Mikrotik RouterOS in Docker mit Qemu 📭 🤱🏿 📂

Guten Tag allerseits! In diesem Artikel möchte ich über ein OpenSource-Projekt namens Docker RouterOS sprechen . Es wurde ursprünglich als Testgelände für Integrationstests erstellt und nicht mehr. Auf Wunsch der Benutzer wurden jedoch im Laufe der Zeit eine Reihe von Verbesserungen hinzugefügt, die den Funktionsumfang erweitern.

Ich werde über die Gründe für das Erscheinen des Projekts, seine ersten Iterationen sowie über die Probleme sprechen, mit denen ich konfrontiert war.

Fortsetzung unter dem Schnitt.

Wozu?

Und das ist die richtige Frage, vielleicht lohnt es sich, damit zu beginnen. Im Allgemeinen habe ich vor ein paar Jahren ein Projekt einer PHP-Bibliothek für die Arbeit mit RouterOS über die API gestartet (wenn die Öffentlichkeit diesen Beitrag mag, wird der Artikel über die PHP-Bibliothek nicht lange dauern), wie gezeigt In der Praxis ist es sehr nützlich, Tests durchzuführen, um einen stabilen Betrieb der Bibliothek unter verschiedenen Versionen von RouterOS zu erreichen.

Da es korrekt ist, den korrekten Vorgang zu überprüfen, z. B. das Anmelden oder Parsen des Datenarrays, ist es in der aktuellen Implementierung der Client-API keine triviale Aufgabe, eine Entscheidung zu treffen, anstatt verschiedene Entscheidungen zu schreiben, um Anforderungen abzufangen und Antworten zu ersetzen, um Tests auf Live-Hardware auszuführen.

Die erste Version der Tests wurde auf meinem Heimrouter durchgeführt, und alles wäre in Ordnung, aber einige Tests änderten einige wichtige Einstellungen des Routers, was häufig zu einer Funktionsstörung des Internets und der Unzufriedenheit im Haushalt führte, während andere Tests eine ältere Version von RouterOS erforderten, um das Betriebssystem aufgrund von nicht zurückzusetzen von diesem.

Und eines Tages hatte ich es satt und suchte nach einer Lösung für das Problem.

Wir können sagen, es war genau der Moment, in dem sich die Idee einer bestimmten virtuellen Umgebung, die beispielsweise in VirtualBox gestartet werden könnte, in meinen Gedanken festsetzte und etwas Gutes daraus machte, ohne zu drohen, etwas erneut zu brechen.

Cloud Hosted Router , Mikrotik. CHR, , - "" . , CHR VDI/VMDK/OVA/etc. , RouterOS, .

, , 6.42 ( 6.44).

, 6.43 RouterOS API, , , .

VirtualBox , .

, .

Travis-CI, , VirtualBox Travis-CI , Travis "" .

… Docker!

?

Docker , , .

, " RouterOS Docker ?", QEMU, PC .

QEMU // , headless , Docker .

RouterOS QEMU - , , API.

image, Alpine Linux.

Version 0

Dockerfile

FROM alpine:3.8

RUN mkdir /routeros
WORKDIR /routeros
ADD [".", "/routeros"]

RUN apk add --no-cache --update netcat-openbsd qemu-x86_64 qemu-system-x86_64 \
 && wget "https://download.mikrotik.com/routeros/6.42.7/chr-6.42.7.vdi"

ENTRYPOINT ["/routeros/entrypoint.sh"]

WORKDIR , mkdir .

Dockerfile , alpine 3.8, , Mikrotik.

entrypoint.sh

#!/bin/sh

qemu-system-x86_64 \
    -vnc 0.0.0.0:0 \
    -m 256 \
    -hda /routeros/chr-6.42.7.vdi \
    -device e1000,netdev=net0 \
    -netdev user,id=net0,hostfwd=tcp::22-:22,hostfwd=tcp::23-:23,hostfwd=tcp::8728-:8728,hostfwd=tcp::8729-:8729

Entrypoint , , 256 , VNC 5900 , , .

, Docker, , . , , QEMU, Docker .

hostfwd , Docker , , .

Version 1

, URL , .

Dockerfile

FROM alpine:3.8

ENV ROUTEROS_VERSON="6.42.7"
ENV ROUTEROS_IMAGE="chr-$ROUTEROS_VERSON.vdi"
ENV ROUTEROS_PATH="https://download.mikrotik.com/routeros/$ROUTEROS_VERSON/$ROUTEROS_IMAGE"

RUN mkdir /routeros
WORKDIR /routeros
ADD [".", "/routeros"]

RUN apk add --no-cache --update netcat-openbsd qemu-x86_64 qemu-system-x86_64 \
 && echo ">>> $ROUTEROS_PATH" \
 && if [ ! -e "$ROUTEROS_IMAGE" ]; then wget "$ROUTEROS_PATH"; fi

# For access via VNC
EXPOSE 5900

# Default ports of RouterOS
EXPOSE 21
EXPOSE 22
EXPOSE 23
EXPOSE 80
EXPOSE 443
EXPOSE 8291
EXPOSE 8728
EXPOSE 8729

ENTRYPOINT ["/routeros/entrypoint.sh"]

EXPOS , best practice .

Dockerfile, , GitHub Docker Hub.

, Dockerfile , crontab.

cron.sh

#!/bin/bash

# Cron fix
cd "$(dirname $0)"

function getTarballs
{
    curl https://mikrotik.com/download/archive -o - 2>/dev/null | \
        grep -i vdi | \
        awk -F\" '{print $2}' | \
        sed 's:.*/::' | \
        sort -V
}

function getTag
{
    echo "$1" | sed -r 's/chr\-(.*)\.vdi/\1/gi'
}

function checkTag
{
    git rev-list "$1" 2>/dev/null
}

getTarballs | while read line; do
    tag=`getTag "$line"`
    echo ">>> $line >>> $tag"

    if [ "x$(checkTag "$tag")" == "x" ]
        then

            url="https://download.mikrotik.com/routeros/$tag/chr-$tag.vdi"
            if curl --output /dev/null --silent --head --fail "$url"; then
                echo ">>> URL exists: $url"
                sed -r "s/(ROUTEROS_VERSON=\")(.*)(\")/\1$tag\3/g" -i Dockerfile
                git commit -m "Release of RouterOS changed to $tag" -a
                git push
                git tag "$tag"
                git push --tags
            else
                echo ">>> URL don't exist: $url"
            fi

        else
            echo ">>> Tag $tag has been already created"
    fi

done

, , .

Travis-CI, , GitHub.

Version 2

, , , , RouterOS ICMP ( ) .

hostfwd, .

Qemu Docker, TAP eth0.

Debian, Alpine, , multistage . KVM, QEMU, .

VPS KVM, - KVM in KVM, Docker RouterOS KVM QEMU .

Dockerfile :

Dockerfile

FROM alpine:3.11

# For access via VNC
EXPOSE 5900

# Default ports of RouterOS
EXPOSE 21 22 23 80 443 8291 8728 8729

# Different VPN services
EXPOSE 50 51 500/udp 4500/udp 1194/tcp 1194/udp 1701 1723

# Change work dir (it will also create this folder if is not exist)
WORKDIR /routeros

# Install dependencies
RUN set -xe \
 && apk add --no-cache --update \
    netcat-openbsd qemu-x86_64 qemu-system-x86_64 \
    busybox-extras iproute2 iputils \
    bridge-utils iptables jq bash python3

# Environments which may be change
ENV ROUTEROS_VERSON="6.46.5"
ENV ROUTEROS_IMAGE="chr-$ROUTEROS_VERSON.vdi"
ENV ROUTEROS_PATH="https://download.mikrotik.com/routeros/$ROUTEROS_VERSON/$ROUTEROS_IMAGE"

# Download VDI image from remote site
RUN wget "$ROUTEROS_PATH" -O "/routeros/$ROUTEROS_IMAGE"

# Copy script to routeros folder
ADD ["./scripts", "/routeros"]

ENTRYPOINT ["/routeros/entrypoint.sh"]

best practice.

, , , , :

python3 — , udhcpd,
jq — ip addr -json
netcat-openbsd — ,

entrypoint :

entrypoint.sh

#!/bin/sh

###
###         ,
###      ,  
###    .
###

# Generate udhcpd configuration
/routeros/generate-dhcpd-conf.py $QEMU_BRIDGE > $DHCPD_CONF_FILE

# Get name of default interface
default=`ip -json route show | jq -r '.[] | select(.dst == "default") | .dev'`

# Finally, start udhcpd server
udhcpd -I $DUMMY_DHCPD_IP -f $DHCPD_CONF_FILE &

# And run the VM!
exec qemu-system-x86_64 \
    -nographic -serial mon:stdio \
    -vnc 0.0.0.0:0 \
    -m 256 \
    -nic tap,id=qemu0,script=$QEMU_IFUP,downscript=$QEMU_IFDOWN \
    "$@" \
    -hda $ROUTEROS_IMAGE

, , TAP . Docker RouterOS, RouterOS .

, udhcpd DNS ( 127.0.0.11) Docker Compose.

?

RouterOS Docker
, API Travis-CI
images RouterOS

, , . Docker Host RouterOS.

- ( ).

?

, udhcpd python - , bash.

, .

VDI RouterOS, Docker . , , RouterOS Linux Kernel , RouterOS .

Docker Host , , .

, 2010 , , ~~LOR ON~~^W^W^W . Docker RouterOS , read-only mode .

, , , , , .

, , .

Mikrotik RouterOS in Docker mit Qemu

Wozu?

?

Version 0

Version 1

Version 2

?

?

More articles: