Skip to content
MKController

Rugsteun Foute - Hoe om Probleme op te Los

Opsomming Hierdie gids dek die 3 mees algemene redes waarom MikroTik-toestelle misluk om rugsteune in MKController te genereer: die MKController-gebruikersrekening is gedeaktiveer, die API-dienspoort is gesluit, of ‘n brandmuurrëel blokkeer MKController-toegang. Elke kwessie sluit stap-vir-stap-oplossingsinstruksies in en eindig met die opsie om die aannemingskrip te herloop om alle vereiste konfigurasies outomaties te herstel.

Why Do MikroTik Backups Fail in MKController?

MKController skep daaglikse binêre rugsteune deur met jou MikroTik-toestel oor die API-diens deur die VPN-tonnel te kommunikeer. As enige van drie toestande nie nagekom word nie — die MKController-gebruiker is aktief, die API-poort is toeganklik, en die MKController-brandmuurrëel is in plek — sal rugsteungenerering stil misluk of ‘n fout teruggee.

Werk deur die drie kontroles hieronder in volgorde.

Check 1: Is the MKController User Account Enabled?

Die aannemingskrip skep ‘n toegewyde gebruikersrekening op jou MikroTik (identifiseerbaar deur sy UUID-styl-naam). As hierdie rekening gedeaktiveer of uitgewis is, kan MKController nie by die toestel aanmeld nie.

  1. Meld aan by jou MikroTik via WebFig of Winbox.

  2. Gaan na Stelsel → Gebruikers.

    Stelselgebruikerskieslys in MikroTik

  3. Soek die gebruiker met ‘n UUID-styl-naam (deur MKController geskep). As dit gedeaktiveer is, aktiveer dit.

    Aktiveer MKController-gebruikersrekening in MikroTik-stelselgebruikers

Check 2: Are the API Service Ports Open and Accessible?

MKController gebruik die RouterOS API-poort om rugsteune te skep. As die poort gedeaktiveer is of ‘n IP-filter het wat die VPN-poortadres (10.8.0.1) uitsluit, sal rugsteune misluk.

  1. Meld aan by jou MikroTik via WebFig of Winbox.

  2. Gaan na IP → Dienste.

    IP-dienstekieslys in MikroTik

  3. Verifieer dat die api-poort geaktiveer is. As dit gedeaktiveer is, aktiveer dit.

    API-poort geaktiveer in MikroTik IP-dienste

  4. As die Beskikbaar Van-filter gekonfigureer is, verifieer dat 10.8.0.1 gelys is. Voeg dit by as dit ontbreek, of deaktiveer die filter om toegang van alle VPN-adresse toe te laat.

    Beskikbaar Van-filter in MikroTik IP-dienste — voeg 10.8.0.1 by

Check 3: Is the MKController Firewall Rule Present and Active?

Die aannemingskrip skep ‘n brandmuurrëel genaamd “MKController” wat verkeer van 10.8.0.1 aanvaar. As hierdie rëel uitgewis, gedeaktiveer of onder ‘n verwerpingsrëel geskuif is, kan MKController nie die toestel bereik nie.

  1. Meld aan by jou MikroTik via WebFig of Winbox.

  2. Gaan na IP → Brandmuur.

    IP-brandmuurkieslys in MikroTik

  3. Vind die rëel genaamd MKController. Dit moet:

    • Geaktiveer wees (nie gedeaktiveer/vergrys nie).
    • Bo enige verwerpings- of weigeringsrëels in die invoerketting geposisioneer wees.

    MKController-brandmuurrëel geaktiveer en bo in invoerketting

As die rëel ontbreek, herloop die aannemingskrip (sien hieronder) om dit te herstel.

Still Failing? Rerun the Adoption Script

As al drie kontroles slaag en rugsteune nog steeds misluk, sal die herloop van die aannemingskrip alle MKController-konfigurasies op die toestel outomaties herstel.

  1. In MKController, vind die toestel en klik Bekyk Meer.

    Bekyk Meer-knoppie op toestelkaart in MKController

  2. Kies Toestelkonfigurasie uit die toestelkieslys.

    Toestelkonfigurasie-kieslysopsie in MKController

  3. In die Aannemingskrip-afdeling, kopieer die skrip.

    Kopieer aannemingskrip uit Toestelkonfigurasie in MKController

  4. Voer die gekopieerde skrip op die MikroTik-toestel uit via WebFig, Winbox of SSH. Sien die Aanneemgids vir instruksies.

Preventing Backup Failures Before They Happen

Die meeste rugsteunmislukkings kom voor wanneer iemand in die span die MikroTik-konfigurasie wysig sonder om die impak op MKController se toegang te besef. Die mees algemene oorsake:

  • Uitwissing of deaktivering van die MKController-gebruiker — gebeur wanneer ‘n tegniese “ongebruikte” rekeninge op die router skoonmaak
  • Blokkering van poort 8728 in die brandmuur — gebeur wanneer ‘n verhardingskrip alle API-toegang vir sekuriteit deaktiveer
  • Skuiwe van die brandmuuraksepteerderëel onder ‘n verwerpingsrëel — gebeur tydens brandmuurherorganisering

Om toekomstige mislukkings te verhoed, oorweeg dit om ‘n nota of etiket by die MKController-gebruiker en brandmuurrëel in Winbox/WebFig te voeg, sodat spanlede weet om dit nie te wysig nie.

What Does MKController Use to Create Backups?

Om die tegniese vloei te verstaan help om randgevalle te diagnoseer:

  1. MKController kommunikeer met die toestel oor die versleutelde VPN-tonnel (koppelvlak ovpn-MKController, poort 10.8.0.1).
  2. Dit meld aan by die RouterOS API-diens op poort 8728 met die MKController-gebruikersbewyse.
  3. Dit gee die /system backup save- en /export compact-opdragte uit om die rugsteunlêers te genereer.
  4. Die lêers word oor dieselfde API-verbinding opgehaal en in MKController se wolk gestoor.

As enige stap in hierdie ketting misluk — tonnel af, gebruiker gedeaktiveer, API geblokkeer, brandmuurverwering — sal die rugsteun nie voltooi nie.

Frequently Asked Questions

Hoe weet ek of rugsteune tans misluk vir ‘n toestel? In MKController, maak die toestel oop en kyk na die Rugsteune-afdeling. As die nuutste rugsteutydstempel meer as 48 uur oud is (met inagneming van tydsone-variasie), het ‘n mislukking waarskynlik plaasgevind. Kyk die toestelstatus en werk deur die drie kontroles hierbo.

Beïnvloed ‘n herloop van die aannemingskrip my huidige RouterOS-konfigurasie? Nee. Die aannemingskrip skep of herstel slegs MKController-spesifieke elemente: die MKController-gebruikersrekening, die VPN-tonnel-konfigurasie, en die brandmuuraksepteerderëel. Dit wysig nie jou bestaande brandmuurrëels, roetering, IP-adresse of enige ander konfigurasie nie.

Kan ek die RouterOS API na aanneem deaktiveer sonder om MKController te breek? Nee. MKController benodig die RouterOS API (poort 8728) om toeganklik te wees vanaf 10.8.0.1 om rugsteune te skep en bestuursopdragte uit te voer. Die deaktivering van die API breek rugsteungenerering en afstandkonfigurasie.

As die kwessie aanhou na alle kontroles en ‘n skrip-herloop, kontak MKController-ondersteuning op WhatsApp. Ons span kan die toestellogboeke hersien en help om randgevalle te diagnoseer.