Tutorials

How to Import and Export Configuration of MikroTik Router: Best Techniques

Melden

Hier ist ein umfassendes Tutorial zu den besten Techniken für den Export und Import von MikroTik-Konfigurationen.

Die Sicherung Ihrer Konfiguration ist eine der wichtigsten Aufgaben eines Netzwerkadministrators. Bei MikroTik (RouterOS) gibt es zwei grundlegend verschiedene Methoden: das Binary Backup und den Configuration Export. In diesem Tutorial lernen Sie, wann Sie welche Methode anwenden und wie Sie diese professionell nutzen.

1. Der Unterschied: Backup vs. Export

Bevor wir starten, müssen Sie den Unterschied verstehen:

  • Backup (.backup): Ein binärer Snapshot des gesamten Systems inklusive Passwörtern, Usern und Zertifikaten. Es ist primär für die Wiederherstellung auf demselben Gerät gedacht.
  • Export (.rsc): Ein lesbares Skript (Textdatei), das alle Konfigurationsbefehle enthält. Ideal für den Transfer auf andere Geräte oder zur Dokumentation.

2. Methode 1: Binary Backup (Vollständige Sicherung)

Diese Methode sichert den exakten Zustand des Routers.

Export (Sichern):

Via Winbox:

  1. Navigieren Sie zu Files.
  2. Klicken Sie auf Backup.
  3. Geben Sie einen Namen an. (Optional: Setzen Sie ein Passwort zur Verschlüsselung).
  4. Die Datei erscheint in der Liste. Ziehen Sie diese per Drag-and-Drop auf Ihren Desktop.

Via Terminal (CLI):

/system backup save name=MeinBackup password=DeinSicheresPasswort

Import (Wiederherstellen):

  1. Laden Sie die Datei in den Bereich Files hoch.
  2. Markieren Sie die Datei und klicken Sie auf Restore.
  3. Der Router startet neu und stellt den Zustand exakt wieder her.

3. Methode 2: Configuration Export (Die flexibelste Technik)

Der Export als .rsc-Datei ist die "Best Practice" für Administratoren, da man die Datei in einem Texteditor bearbeiten kann.

Export des gesamten Routers:

Geben Sie im Terminal folgenden Befehl ein:

/export file=MeineKonfiguration

Tipp: Wenn Sie sensible Daten wie Passwörter mit exportieren möchten, nutzen Sie:

/export file=MeineKonfiguration show-sensitive

Selektiver Export (Teilbereiche):

Häufig möchte man nur einen Teil (z. B. die Firewall oder IP-Adressen) exportieren:

/ip firewall export file=FirewallRegeln
/ip address export file=IPAdressen

4. Methode 3: Import der Konfiguration (.rsc Dateien)

Das Importieren eines Skripts ist besonders nützlich, um neue Router schnell einzurichten.

Schritt 1: Datei vorbereiten

Da ein Export-Skript Befehle enthält, die auf einem bereits konfigurierten Router zu Konflikten führen können (z. B. doppelte IP-Adressen), ist es ratsam, den Ziel-Router vorher zurückzusetzen:

  • System -> Reset Configuration -> Häkchen bei No Default Configuration.

Schritt 2: Importieren

  1. Laden Sie die .rsc-Datei in den Ordner Files.
  2. Öffnen Sie das Terminal und geben Sie ein:
    /import file-name=MeineKonfiguration.rsc

5. Profi-Techniken & Best Practices

A. Kompakter Export

Wenn Sie nur die Abweichungen von der Standardkonfiguration sehen möchten (sehr übersichtlich):

/export terse file=Kompakt

B. Automatisches Backup per Skript

Sie können ein Skript erstellen, das regelmäßig Backups erstellt und diese per E-Mail versendet. Dies schützt vor Datenverlust bei Hardwaredefekten.

C. Vorsicht bei MAC-Adressen

Ein häufiger Fehler beim Import auf ein anderes Gerät: Im Export-Skript stehen oft die MAC-Adressen des alten Geräts.

  • Lösung: Öffnen Sie die .rsc-Datei in einem Editor (wie Notepad++) und löschen Sie alle mac-address=... Einträge, bevor Sie die Datei auf einem neuen Router importieren. So generiert der neue Router seine eigenen Adressen.

D. Sicherheit

Bewahren Sie .backup-Dateien niemals ohne Passwort auf dem Router auf. Wenn jemand Zugriff auf das Dateisystem erhält, kann er die Konfiguration inklusive Passwörter auslesen.

Fazit

  • Nutzen Sie Backup, um schnell zum vorherigen Zustand auf derselben Hardware zurückzukehren.
  • Nutzen Sie Export, um Konfigurationen zu prüfen, zu bearbeiten oder auf neue Geräte zu migrieren.

Mit diesen Techniken beherrschen Sie die Konfigurationsverwaltung Ihres MikroTik-Routers effizient und sicher.

0