Не совсем простой процесс, но вполне возможный

1. В идеале, переносить надо на устройства с одинаковым/бОльшим количеством интерфейсов
Прошивки очень рекомендуется иметь одинаковые (последние)

На устройстве-источнике, удалите или включите _все_ отключенные элементы
В противном случае, делать будет сложнее

На устройстве-приемнике не должно быть никаких правил (IP rules, routing rules, pipe rules, etc..)

2. Выгружаем скрипт с устройства-источника
Для переноса понадобится текстовый конфиг - скрипт
Для его формирования в System > Remote management добавьте (если нет) SSH remote management
Чтобы скачивать файлы, вам понадобится утилиты putty.exe и pscp.exe из комплекта PuTTY

Залогиньтесь на устройство через SSH при помощи putty
Выполните команду SSH
Далее, виндовой командой вы скачиваете полученный файл себе
Чтобы удалить скрипт из памяти DFL, выполните в SSH

3. Загружаем скрипт на устройство-приемник
Тут возможно два варианта
а) той же pscp.exe вы загружаете конфиг на устройство и потом выполняете его при помощи script -execute -name=...
б) По одной-две-десять строк копируйте и вставляйте в SSH (PuTTY) - если что-то пойдет не так, сразу увидите
Мой опыт показывает, что лучше делать второй вариант, ибо чаще всего новый девайс другой/не идеально чистый
Чтобы активировать настройки в SSH, выполните activate и после применения (вы увидите) - commit

Ньюансы
- не забываем о включении/удалении всех отключенных элементов
- устройство-приемник должно быть нулевым - иначе все правила у вас поедут или не создадутся вообще. Если такое имеет место быть, то выполняйте cc с руками найденным названием/кодом и потом add c элементами
- группировка на данный момент НЕ сохраняется