По итогам попыток получилось склонировать диск способом создания посекторного образа acronis true image с последующим развертыванием. Dd не использовал т.к привык к акронису (не думаю что он умеет меньше чем dd)
Проблему решил путём миграции на на mikrotic_hap_ac@routerOS записи conntrack там очищаются командой
foreach i in=[/ip firewall connection find] do={/ip firewall connection remove $i}
