TanodTools
DE

RouterOS-Migrationshelfer von v6 auf v7

Fügen Sie einen v6-Export ein und sehen Sie ihn für RouterOS v7 umgeschrieben: Routing-Tabellen, Routing-Filter-Regeln, OSPF-Templates und BGP-Connections, dazu eine Prüfliste für alles, was sich nicht mechanisch umwandeln lässt.

Ihr Export wird in Ihrem Browser umgewandelt und verlässt Ihr Gerät nie

Vor dem Einsatz prüfen. Mit # REVIEW markierte Zeilen müssen von einem Menschen angesehen werden. Testen Sie das Ergebnis auf einem Laborrouter und lassen Sie Safe Mode (Sicherheitsmodus) an (Ctrl+X), wenn Sie es aus der Ferne einspielen.

Wandelt Routen und Routing-Regeln, Routing-Marks, Routing-Filter, OSPFv2, BGP-Peers und -Netzwerke sowie den NTP-Client um; alles andere, was sich in v7 geändert hat, wird zur Prüfung markiert, der Rest bleibt unverändert. Gehen Sie vorsichtig vor: Testen Sie das Ergebnis auf einem Laborrouter, bevor Sie es einsetzen. MikroTik und RouterOS sind Marken der SIA Mikrotīkls. Dieses Tool ist unabhängig und weder mit MikroTik verbunden noch von MikroTik unterstützt.

So wandeln Sie eine RouterOS-v6-Konfiguration in v7 um

  1. Führen Sie auf dem v6-Router /export hide-sensitive aus (oder /export file=v6 und laden die Datei herunter), fügen Sie dann den Text hier ein oder öffnen Sie die .rsc-Datei.
  2. Lesen Sie das umgewandelte Skript rechts: Jede umgewandelte Zeile folgt ihrem Original, das als # v6: angezeigt wird, und unsichere Zeilen sind mit einem # REVIEW-Hinweis auskommentiert.
  3. Arbeiten Sie die Prüfliste ab und spielen Sie das Ergebnis erst auf einen v7-Laborrouter ein, bevor es in Produktion geht.

Was sich zwischen RouterOS v6 und v7 geändert hat

Der größte Teil einer RouterOS-Konfiguration liest sich in beiden Versionen gleich: Interfaces, Adressen, Firewall-Regeln, DHCP, PPP und Queues behalten ihre Menüs und Eigenschaften. Die große Änderung betrifft das Routing. v7 hat die Routing-Engine ersetzt und damit auch die Art, wie Routing-Marks, Routing-Filter, OSPF und BGP konfiguriert werden. Routing-Marks sind jetzt echte Routing-Tabellen, die unter /routing table mit fib angelegt werden müssen, bevor Routen, Regeln oder Mangle sie verwenden können, und Routen sagen routing-table= statt routing-mark=.

Routing-Filter wurden von einer Regel pro Match-und-Aktion-Zeile zu kleinen Skripten: /routing filter rule add chain=ospf-in rule="if (dst in 10.0.0.0/8 && dst-len in 8-24) { accept }". OSPF-Netzwerke wurden zu Interface-Templates, die Interfaces nach Netzwerk, nach Name oder nach beidem zuordnen, mit Einstellungen pro Interface im Template. BGP-Peers wurden zu Connections mit ausdrücklicher local.role, und angekündigte Netzwerke kommen jetzt aus einer Address-List, die in output.network benannt wird.

So arbeitet dieser Helfer

  • Er schreibt nur um, was sich mechanisch ändert, zeigt jede Originalzeile über ihrem Ersatz und lässt alles andere unberührt.
  • Lässt sich eine Zeile nicht sicher umwandeln, wird sie auskommentiert und erklärt, nie geraten; die Liste neben der Eingabe sammelt alle mit Zeilennummern.
  • Vergleichen Sie das Ergebnis mit einem Export des aktualisierten Routers mit dem RouterOS-Export-Vergleich und prüfen Sie die Firewall mit dem Firewall-Auditor.

Häufige Fragen

Brauche ich das, um einen Router von v6 auf v7 zu aktualisieren?

In der Regel nicht: Ein Upgrade in place wandelt die Konfiguration automatisch um, und MikroTik empfiehlt diesen Weg. Dieser Helfer dient dazu, vor dem Upgrade zu sehen, was sich ändert, zu prüfen, was die automatische Umwandlung getan hat, und eine alte Konfiguration auf einem neuen Router nachzubauen, der bereits mit v7 ausgeliefert wird.

Was wird umgewandelt?

Routen mit routing-mark werden zu Routen mit routing-table, und jede von Routen, Regeln oder Mangle verwendete Mark erhält einen /routing table-Eintrag mit fib. /ip route rule wird zu /routing rule. Routen mit mehreren Gateways werden für v7-ECMP aufgeteilt. Routing-Filter, die auf prefix und prefix-length prüfen und distance, local-pref, MED oder AS-Path-Prepend setzen, werden zu /routing filter rule-Einträgen. OSPF-Instanzen, Areas, Netzwerke und Einstellungen pro Interface werden zu Instanzen, Areas und Interface-Templates. BGP-Instanz- und Peer-Einstellungen werden zu Connections, BGP-Netzwerke zu einer Address-List. Die Server des NTP-Clients wandern ins Servers-Menü.

Was wird nicht umgewandelt?

Alles, was sich nicht sicher umwandeln lässt, wird auskommentiert und zur Prüfung aufgelistet: Routing-Filter-Matcher wie BGP-Communities und AS-Pfade, invert-match, virtuelle OSPF-Links und NBMA-Nachbarn, OSPFv3, RIP, PIM, MPLS-Details, VRFs, BGP-VPN-Familien und seltene Peer-Optionen, User Manager sowie Skripte, die geänderte Befehle verwenden. Außerdem weist die Seite auf Verhaltensänderungen hin, etwa dass v7 Routen am Ende einer Filterkette ablehnt.

Warum sind manche scheinbar gültigen Regeln auskommentiert?

Ein Routing-Filter, der bei der Übersetzung eine seiner Bedingungen verliert, würde mehr Routen treffen als zuvor und könnte die falschen Präfixe annehmen oder verwerfen. Lässt sich ein Teil einer Regel nicht umwandeln, bleibt die ganze Regel als Kommentar mit der nächstliegenden Übersetzung stehen, sodass nichts halb Umgewandeltes aktiv wird.

Sind meine Passwörter und Schlüssel sicher?

Der Export wird von JavaScript in dieser Seite umgewandelt und nirgendwohin gesendet. Mit hide-sensitive bleiben außerdem OSPF- und BGP-Schlüssel aus dem Text heraus; tragen Sie sie danach auf dem v7-Router wieder ein.