Napraw błędy kopii zapasowych MikroTik w MKController

Podsumowanie Ten przewodnik omawia 3 najczęstsze przyczyny, dla których urządzenia MikroTik nie generują kopii zapasowych w MKController: konto użytkownika MKController jest wyłączone, port usługi API jest zamknięty lub reguła zapory blokuje dostęp MKController. Każdy problem zawiera instrukcje rozwiązania krok po kroku i kończy się opcją ponownego uruchomienia skryptu adopcji, aby automatycznie przywrócić wszystkie wymagane konfiguracje.

MKController tworzy codzienne binarne kopie zapasowe, komunikując się z Twoim urządzeniem MikroTik przez usługę API poprzez tunel VPN. Jeśli którykolwiek z trzech warunków nie jest spełniony — użytkownik MKController jest aktywny, port API jest dostępny oraz reguła zapory MKController jest na miejscu — generowanie kopii zapasowej zawiedzie po cichu lub zwróci błąd.

Wykonaj po kolei trzy poniższe kontrole.

---

Skrypt adopcji tworzy dedykowane konto użytkownika na Twoim MikroTik (rozpoznawalne po nazwie w stylu UUID). Jeśli to konto jest wyłączone lub usunięte, MKController nie może uwierzytelnić się wobec urządzenia.

1. Zaloguj się do swojego MikroTik przez WebFig lub Winbox.

2. Przejdź do System → Users.

   

3. Znajdź użytkownika z nazwą w stylu UUID (utworzonego przez MKController). Jeśli jest wyłączony, włącz go.

   

---

MKController używa portu API RouterOS do tworzenia kopii zapasowych. Jeśli port jest wyłączony lub ma filtr IP wykluczający adres bramy VPN (10.8.0.1), kopie zapasowe zawiodą.

1. Zaloguj się do swojego MikroTik przez WebFig lub Winbox.

2. Przejdź do IP → Services.

   

3. Sprawdź, czy port api jest włączony. Jeśli jest wyłączony, włącz go.

   

4. Jeśli filtr Available From jest skonfigurowany, sprawdź, czy 10.8.0.1 znajduje się na liście. Dodaj go, jeśli go brakuje, lub wyłącz filtr, aby zezwolić na dostęp ze wszystkich adresów VPN.

   

---

Skrypt adopcji tworzy regułę zapory o nazwie „MKController”, która akceptuje ruch z 10.8.0.1. Jeśli ta reguła została usunięta, wyłączona lub przeniesiona poniżej reguły drop, MKController nie może osiągnąć urządzenia.

1. Zaloguj się do swojego MikroTik przez WebFig lub Winbox.

2. Przejdź do IP → Firewall.

   

3. Znajdź regułę o nazwie MKController. Musi ona być:

   • Włączona (nie wyłączona/wyszarzona).
   • Umieszczona powyżej wszelkich reguł drop lub reject w łańcuchu input.

   

Jeśli reguły brakuje, uruchom ponownie skrypt adopcji (zobacz poniżej), aby ją przywrócić.

---

Jeśli wszystkie trzy kontrole przeszły pomyślnie, a kopie zapasowe nadal zawodzą, ponowne uruchomienie skryptu adopcji automatycznie przywróci wszystkie konfiguracje MKController na urządzeniu.

1. W MKController znajdź urządzenie i kliknij View More.

   

2. Wybierz Device Configuration z menu urządzenia.

   

3. W sekcji Adoption Script skopiuj skrypt.

   

4. Uruchom skopiowany skrypt na urządzeniu MikroTik przez WebFig, Winbox lub SSH. Instrukcje znajdziesz w Przewodniku wdrożeniowym.

---

Większość niepowodzeń kopii zapasowych występuje, gdy ktoś z zespołu modyfikuje konfigurację MikroTik, nie zdając sobie sprawy z wpływu na dostęp MKController. Najczęstsze przyczyny:

• Usunięcie lub wyłączenie użytkownika MKController — zdarza się, gdy technik czyści „nieużywane” konta na routerze
• Zablokowanie portu 8728 w zaporze — zdarza się, gdy skrypt hartowania wyłącza cały dostęp API ze względów bezpieczeństwa
• Przeniesienie reguły accept zapory poniżej reguły drop — zdarza się podczas reorganizacji zapory

Aby zapobiec przyszłym niepowodzeniom, rozważ dodanie notatki lub etykiety do użytkownika MKController i reguły zapory w Winbox/WebFig, aby członkowie zespołu wiedzieli, że nie należy ich modyfikować.

---

Zrozumienie przepływu technicznego pomaga diagnozować przypadki brzegowe:

1. MKController komunikuje się z urządzeniem przez szyfrowany tunel VPN (interfejs ovpn-MKController, brama 10.8.0.1).
2. Uwierzytelnia się wobec usługi API RouterOS na porcie 8728 przy użyciu poświadczeń użytkownika MKController.
3. Wydaje polecenia /system backup save oraz /export compact, aby wygenerować pliki kopii zapasowej.
4. Pliki są pobierane przez to samo połączenie API i przechowywane w chmurze MKController.

Jeśli którykolwiek krok w tym łańcuchu zawiedzie — tunel niedostępny, użytkownik wyłączony, API zablokowane, drop zapory — kopia zapasowa nie zostanie ukończona.

---

Skąd mam wiedzieć, czy kopie zapasowe obecnie zawodzą dla urządzenia? W MKController otwórz urządzenie i spójrz na sekcję Backups. Jeśli znacznik czasu najnowszej kopii zapasowej jest starszy niż 48 godzin (z uwzględnieniem różnic stref czasowych), prawdopodobnie wystąpiło niepowodzenie. Sprawdź status urządzenia i wykonaj trzy powyższe kontrole.

Czy ponowne uruchomienie skryptu adopcji wpływa na moją obecną konfigurację RouterOS? Nie. Skrypt adopcji tworzy lub naprawia jedynie elementy specyficzne dla MKController: konto użytkownika MKController, konfigurację tunelu VPN oraz regułę accept zapory. Nie modyfikuje on Twoich istniejących reguł zapory, routingu, adresów IP ani żadnej innej konfiguracji.

Czy mogę wyłączyć API RouterOS po adopcji bez przerywania działania MKController? Nie. MKController wymaga, aby API RouterOS (port 8728) było dostępne z 10.8.0.1 w celu tworzenia kopii zapasowych i wykonywania poleceń zarządzania. Wyłączenie API przerywa generowanie kopii zapasowych i zdalną konfigurację.

---

Jeśli problem nadal występuje po wszystkich kontrolach i ponownym uruchomieniu skryptu, skontaktuj się z pomocą techniczną MKController na WhatsApp. Nasz zespół może przejrzeć logi urządzenia i pomóc zdiagnozować przypadki brzegowe.