# TP25 — dirtyvader-infra offline nehmen (User-Entscheid 2026-08-17).
#
# Begruendung: INFRA-Geraete haengen am Kabel (schon in TP3 als "vertagt, Mgmt
# verkabelt" angelegt). Die SSID hatte auf BEIDEN APs und BEIDEN Baendern
# 0 Clients. Zwei VAPs weniger je AP = weniger Beacon-Airtime.
#
# 🔑 WARUM disable UND NICHT "hidden" (Christophs Rueckfrage):
#    Eine versteckte SSID sendet ihr Beacon WEITER — sie laesst nur das
#    SSID-Feld darin leer. Verstecken spart also KEINE Airtime, es macht die
#    SSID nur unbequemer zu finden (und ist kein Sicherheitsgewinn).
#    Airtime spart ausschliesslich das Abschalten der VAP.
#
# Reversibel: disabled=no setzt sie zurueck. sec-infra/dp-infra/cfg-infra
# bleiben bestehen — die Zone ist damit jederzeit ohne Neuaufbau reaktivierbar.
#
# ⚠️ NICHT compliance-ueberwacht: die Sektion /interface wifi hat (Stand
#    2026-08-17) keine Compliance-Rule. Diese Aenderung ist deshalb weder
#    Drift noch drift-gesichert — sie faellt unter die offene Luecke aus
#    TP25 Schritt 6.
#
# Push (BEIDE APs):
#   python3 nautobot/gc-manual-plan.py --device ap2 \
#       --commands-file routeros/tp25-infra-vaps-offline.rsc \
#       --change-id TP25-infra-offline-ap2 --deploy
#   ... dasselbe mit --device ap1

:do { /interface/wifi/set [find name=w2-infra] disabled=yes } on-error={ :log info "tp25i: w2-infra warf" }
:do { /interface/wifi/set [find name=w5-infra] disabled=yes } on-error={ :log info "tp25i: w5-infra warf" }

# Gegenprobe im Log: erwartet aktive-vaps=9 (vorher 11), infra-disabled=true/true
:log info ("tp25i: aktive-vaps=" . [:tostr [:len [/interface/wifi/find where !disabled]]] . " w2infra=" . [:tostr [/interface/wifi/get [find name=w2-infra] disabled]] . " w5infra=" . [:tostr [/interface/wifi/get [find name=w5-infra] disabled]])