В конфигураторе SDS важно проходить не только вкладки с настройками, но и контрольные этапы: import старого export, checklist, diagnostics и export runbook.
Import старой конфигурации
- На роутере выполните
/export terse file=before-import. - Скопируйте текст export во вкладку Import.
- Проверьте warnings: Wi-Fi пароли и private keys обычно не восстанавливаются из export.
- После импорта вручную проверьте WAN, LAN, VLAN, firewall и VPN.
Checklist перед экспортом
- critical ошибки нужно исправить до .rsc;
- important предупреждения можно принять только осознанно;
- каждое firewall-правило должно иметь комментарий;
- для VLAN проверьте management access.
Diagnostics после внедрения
/ip route print
/ip dhcp-server lease print
/ip firewall filter print stats
/ip firewall nat print stats
/interface wireguard peers print detail
/log print
Export и runbook
Вкладка Export генерирует .rsc и пакет выезда. В пакет должны входить backup/export до работ, список проверок после внедрения и rollback-команды.
Не применяйте .rsc на production-роутере без backup, Safe Mode или запасного канала доступа.