TP16 abgeschlossen: vier tote Tunnel geloescht; TP25 Kanalplan fuer AP3

- Vier Alt-Tunnel (openclaw/coolify/johnny2/TeilzeitCharlie) per CF-API
  geloescht, User-Entscheid. Gegenprobe: 5 Tunnel, bf-* je 2 Connectoren.
  Letzte VLAN1-Origins damit auch aus der CF-Config weg (Rest von TP19)
- TP25: Kanalplan fuer den dritten AP gerechnet, DFS genehmigt.
  ETSI-Budget als Tabelle (Band A/B/C, 40-MHz-Bloecke duerfen keine
  Bandgrenze queren). Empfehlung: neuer cAP ax auf 5180/Ce non-DFS,
  ap1/ap2 nach Band B (5260/5300), 5220/Ce als Ausweichspur frei.
  Band B statt C wegen CAC 60s statt 600s und gleichem 23-dBm-Deckel
- Zwei Fallen benannt: hart gepinnte Frequenz macht DFS zum SPOF
  (Channel-Objekt braucht eine Liste), und die erreichte tx-power in
  Band B messen BEVOR umgezogen wird -- das ist Fund B nochmal
- Platzierung: Messung widerspricht dem Aufstellen an bisheriger Stelle
  (17/21 Abschnitte haben 0% Verlust). Vorschlag: cAP ax an den guten
  Platz, verdraengter hAP in den Drei-Zimmer-Schatten

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/cf-tunnel-mapping.md

@@ -401,3 +401,21 @@ Störungsbehebung.** Weiterhin user-gated (Löschen ist nicht umkehrbar).
 
 ℹ️ **Nicht Teil des BF-HA-Designs** (und daher kein Defekt, obwohl sie 1 Connector haben):
 `fm.emsenhuber.net` (Standort FM) und `terpene-db` (eigenes Projekt).
+
+### ✅ Nachtrag 2026-08-24 — die vier toten Tunnel sind gelöscht
+User-Entscheid „alle vier löschen". Über die CF-API entfernt, je `success: true`:
+`openclaw` (`7a8f7b53`), `coolify` (`4f54ad8a`), `johnny2` (`acc73eb5`), `TeilzeitCharlie` (`6c784c98`).
+
+**Gegenprobe direkt danach — 5 Tunnel verbleiben:**
+
+| Tunnel | Status | Connectoren |
+|---|---|---|
+| `bf-mm` | healthy | **2** |
+| `bf-nas` | healthy | **2** |
+| `bf-pve` | healthy | **2** |
+| `fm.emsenhuber.net` | healthy | 1 *(Standort FM, kein BF-HA-Ziel)* |
+| `terpene-db` | healthy | 1 *(eigenes Projekt)* |
+
+Nebenwirkung, die zu **TP19** gehört: mit `openclaw` und `coolify` sind die letzten **VLAN1-Origins**
+(`10.40.41.147`, `.148`, `.139`, `.133`) aus der Cloudflare-Konfiguration verschwunden. `.41.133` war
+eines der „unidentifizierten VLAN1-Geräte" aus TP19 B1.2 und ist damit endgültig abgeräumt.