# TP5 Etappe 4 — Auto-Revert abbestellen. Abnahme 2026-08-18 (input-Drop live):
#   DNS aus VLAN20 an den Core      core.bf.lan -> 10.40.99.1, heise.de -> 193.99.144.80
#   AGH unveraendert                nas.bf.lan  -> 10.40.20.10
#   MAIN->core admin                57 Pakete (MikroMCP/SSH laufen weiter)
#   HA->core api                    3 Pakete
#   Die 5 mDNS-input-Regeln         erstmals scharf: vlan30=87, vlan20=13 Pakete
#                                   (standen seit dem Bau am 2026-08-14 auf 0)
#   CAPsMAN                         ap1 + ap2 state=Ok
# Gedroppt wurde ausschliesslich Broadcast-Rauschen, fuer das der Core nie
# zustaendig war: MNDP (inzwischen explizit erlaubt), NetBIOS 137/138 aus
# VLAN20, SSDP-Announcements einer Sonos aus VLAN40.
:do { /system scheduler remove [find name="tp5e4autorevert"] } on-error={ :log info "tp5e4: abbestellen warf" }
:log info ("tp5e4: AUTO-REVERT entfernt, input-drop-disabled=" . [:tostr [/ip firewall filter get [find comment="TP5: input deny-by-default"] disabled]] . " seal-lan-disabled=" . [:tostr [/ip firewall filter get [find comment="TP10-seal-lan"] disabled]])