TP10: Mesh-DDNS-Updater gebaut, Handoff für Finalisierung
Skript `tp10-ddns-bf4` auf crs326-core angelegt (MIT, Basis bajodel/mikrotik-cloudflare-dns): - WAN-IP aus DHCP-Lease (client1/vlan100), NICHT von Echo-Diensten - check-certificate=yes, Public-IPv4-Guard, Idempotenz, Token als globale Variable CF_DNS_API_TOKEN (eng gescoped: Zone→DNS:Edit nur emsenhuber.net/bf4) liegt in ~/.secrets/credentials.env und ist als cfDdnsToken auf Core gesetzt. Offen: Global-Scope-Problem (Variable im Skript nicht sichtbar) — Handlauf 1+2, Scheduler, Positiv-Test, TP10 #49 schließen stehen aus. Handoff-Dokumentation in docs/handoff-20261003-tp10-ddns-finalisierung.md. Co-Authored-By: Claude Code <noreply@anthropic.com>
This commit is contained in:
98
routeros/tp10-ddns-cf-updater.rsc
Normal file
98
routeros/tp10-ddns-cf-updater.rsc
Normal file
@@ -0,0 +1,98 @@
|
||||
# =============================================================================
|
||||
# TP10 — Cloudflare-DDNS-Updater fuer bf4.emsenhuber.net
|
||||
# =============================================================================
|
||||
# Zweck: der WG-Hub-Endpoint der Spokes (fm/dw) ist bf4.emsenhuber.net. Der
|
||||
# A-Record muss der Liwest-Public-IP des Core folgen. Heute manuell gepflegt.
|
||||
#
|
||||
# BASIS: bajodel/mikrotik-cloudflare-dns (MIT, Copyright (c) 2025 bajodel)
|
||||
# https://github.com/bajodel/mikrotik-cloudflare-dns
|
||||
# Aenderungen ggue. dem Original (Christoph-Entscheid 2026-10-03):
|
||||
# 1. IP kommt aus der DHCP-Lease (client1/vlan100), NICHT von Echo-Diensten.
|
||||
# Liwest ist die Quelle, kein Dritter; kein Cloudflare im Pfad.
|
||||
# 2. check-certificate=yes (Original-Default war false -> Token ungeprueft).
|
||||
# 3. Nur EIN Record (bf4), Konfiguration auf das Noetige reduziert.
|
||||
#
|
||||
# Token: liegt NICHT hier, sondern als globale Script-Variable `cfDdnsToken`.
|
||||
# Einmalig setzen per SSH (siehe docs/teilprojekte.md ### TP10).
|
||||
#
|
||||
# Installation: /import file=tp10-ddns-cf-updater.rsc
|
||||
# danach /system scheduler add ... (siehe unten)
|
||||
# =============================================================================
|
||||
|
||||
# ---- Konfiguration ----------------------------------------------------------
|
||||
:local DnsRcName "bf4.emsenhuber.net"
|
||||
:local DnsZoneID "1b5bc02fdf61b6b989afde543f3f4134" # CF_ZONE_ID aus mcp/cloudflare/.env
|
||||
:local DnsRcrdID "dba9d9ec3b261fdb314c0f83e4e62f0d"
|
||||
:local RecordTTL "120" # wie der bestehende Record
|
||||
:local RecordProxied "false" # WG-Endpoint: NICHT proxied
|
||||
:local VerboseLog false
|
||||
:local WanDhcpName "client1"
|
||||
# -----------------------------------------------------------------------------
|
||||
|
||||
# Token aus der globalen Variable holen (NIE im Skriptkopf)
|
||||
:global cfDdnsToken
|
||||
:if ([:typeof $cfDdnsToken] = "nothing") do={
|
||||
:log error "[tp10-ddns] cfDdnsToken nicht gesetzt - Abbruch"
|
||||
:error "cfDdnsToken fehlt"
|
||||
}
|
||||
|
||||
# ---- WAN-IPv4 aus der DHCP-Lease (Quelle: Liwest, kein Dritter) ------------
|
||||
:local CFWanIP4New ""
|
||||
:do {
|
||||
:local leaseAddr [/ip dhcp-client get [find name=$WanDhcpName] address]
|
||||
:if ([:typeof $leaseAddr] != "nothing") do={
|
||||
# "90.146.33.177/24" -> "90.146.33.177"
|
||||
:local slashPos [:find $leaseAddr "/"]
|
||||
:if ($slashPos >= 0) do={
|
||||
:set CFWanIP4New [:pick $leaseAddr 0 $slashPos]
|
||||
} else={
|
||||
:set CFWanIP4New $leaseAddr
|
||||
}
|
||||
}
|
||||
} on-error={
|
||||
:log error "[tp10-ddns] DHCP-Lease nicht lesbar ($WanDhcpName)"
|
||||
}
|
||||
|
||||
:if ($CFWanIP4New = "") do={
|
||||
:log warning "[tp10-ddns] Keine WAN-IP aus der Lease, naechster Lauf"
|
||||
} else={
|
||||
|
||||
# ---- Guard: nur oeffentliche IPv4 zulassen --------------------------------
|
||||
# Faengt den Fall ab, dass DHCP Muell liefert (privat/CGNAT) -> kein Write.
|
||||
:local isPrivate false
|
||||
:if ([:pick $CFWanIP4New 0 3] = "10.") do={ :set isPrivate true }
|
||||
:if ([:pick $CFWanIP4New 0 8] = "192.168.") do={ :set isPrivate true }
|
||||
:if ([:pick $CFWanIP4New 0 7] = "172.16.") do={ :set isPrivate true }
|
||||
:if ([:pick $CFWanIP4New 0 8] = "100.64.0") do={ :set isPrivate true } # CGNAT 100.64/10
|
||||
:if ($isPrivate) do={
|
||||
:log error "[tp10-ddns] Lease liefert nicht-oeffentliche IP ($CFWanIP4New) - ABBRUCH, kein Write"
|
||||
} else={
|
||||
|
||||
# ---- Nur bei Abweichung schreiben (Idempotenz) --------------------------
|
||||
:global CFWanIP4Cur
|
||||
:if ($CFWanIP4New != $CFWanIP4Cur) do={
|
||||
:if ($VerboseLog) do={ :log info "[tp10-ddns] WAN-IP: $CFWanIP4Cur -> $CFWanIP4New" }
|
||||
|
||||
# Kommentar am Record: Zeit + Geraet, wie im Original
|
||||
:local ds [/system clock get date]
|
||||
:local ts [/system clock get time]
|
||||
:local datetime ([:pick $ds 0 4] . "." . [:pick $ds 5 7] . "." . [:pick $ds 8 10] . "-" . [:pick $ts 0 2] . ":" . [:pick $ts 3 5])
|
||||
:local CFComment ("$datetime by crs326-core")
|
||||
|
||||
:local url "https://api.cloudflare.com/client/v4/zones/$DnsZoneID/dns_records/$DnsRcrdID/"
|
||||
:do {
|
||||
:local res [/tool fetch http-method=put mode=https url=$url check-certificate=yes output=user as-value http-header-field="Authorization: Bearer $cfDdnsToken,Content-Type: application/json" http-data="{\"type\":\"A\",\"name\":\"$DnsRcName\",\"content\":\"$CFWanIP4New\",\"ttl\":$RecordTTL,\"proxied\":$RecordProxied,\"comment\":\"$CFComment\"}"]
|
||||
:if (($res->"status") = "finished") do={
|
||||
:log warning "[tp10-ddns] $DnsRcName -> $CFWanIP4New aktualisiert"
|
||||
:set CFWanIP4Cur $CFWanIP4New
|
||||
} else={
|
||||
:log error "[tp10-ddns] Update fehlgeschlagen (status != finished)"
|
||||
}
|
||||
} on-error={
|
||||
:log error "[tp10-ddns] Exception beim Cloudflare-Update - naechster Lauf"
|
||||
}
|
||||
} else={
|
||||
:if ($VerboseLog) do={ :log info "[tp10-ddns] WAN-IP unveraendert ($CFWanIP4New)" }
|
||||
}
|
||||
}
|
||||
}
|
||||
Reference in New Issue
Block a user