Christoph Emsenhuber
60360fc3cc
Merge von claude/nervous-williams-acf000 (d5b3ce3) plus Ergebnis der
Vor-Ort-Session vom 2026-08-31.
Ergebnis
- je ein cloudflared 2026.6.1 auf ap1/ap2/ap3, bf-public healthy/12
(vorher 0 Connectoren), Flash je AP 54-55 MiB frei, WLAN zurueck.
Drei Runbook-Fehler aufgedeckt und korrigiert (§2.2, §3.3, §3.5, §8)
- Flash-Budget war Faktor 2,5 zu optimistisch: cloudflared entpackt
69,5 MiB (gemessen mit docker export), nicht 28 MB -- das offizielle
Image passt auf keinen der drei APs. Ersatz: eigenes FROM-scratch-Image
mit 35,3 MiB aus dem statisch gelinkten Binary, Binary-SHA e93824f6
gepinnt, Neubau byte-identisch. tools/build-cfd-image.py.
- docker save schreibt seit Docker 25 OCI statt docker-v1 -> RouterOS
meldet "no config found in manifest". tools/oci2docker.py als Konverter.
- /container/envs nimmt list=, nicht name= (auch MikroMCPs
manage_container_env ist dadurch fuer dieses Feld unbrauchbar).
Weitere Funde
- Der device-mode-Bestaetigungs-Boot installiert keine Pakete; erst
Paket-Reboot, dann device-mode.
- "A - AVAILABLE" in /system package print ist ein Download-Katalog,
kein Paket auf dem Geraet (Gegenprobe am Core: 2,9 MB frei, listet
10,1 MB wifi-qcom als verfuegbar).
- MikroMCPs export_config exportiert unvollstaendig (301 B statt 6,2 KiB).
Offen und entscheidungsbeduerftig
- Compliance 128/135: §3.4 verlangt Direkt-Writes fuer ip address/nat,
die unter GC-Kontrolle stehen -> sechs neue extra-Drifts, zwei je AP.
Inhaltlich richtig, gehoeren ins Soll -- kein Re-Baseline, kein Rueckbau.
- Zwei Nautobot-Tokens sind in dieser Session ins Transkript geraten
(unzureichende sed-Maskierung) -> Rotation noetig, TP30. Merkregel in
CLAUDE.md ergaenzt.
Merge-Konflikte aufgeloest
- Nummernkonflikt: beide Branches hatten ein TP37. main behaelt TP37
(Nautobot als Netzwerkdoku, User-Okay 08-30), OOB-Mgmt wird TP38.
Braucht noch Christophs Okay.
- Drei CF-Rollback-Snapshots hatten gleichen Namen bei verschiedenem
Inhalt -> aelterer Stand als *-vor-hostname-schnitt.json erhalten,
keiner verworfen.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
60 lines
1.9 KiB
JSON
60 lines
1.9 KiB
JSON
{
|
|
"success": true,
|
|
"errors": [],
|
|
"messages": [],
|
|
"result": {
|
|
"tunnel_id": "f7fdf3a6-b67d-4567-93b1-b0f273794d09",
|
|
"version": 3,
|
|
"config": {
|
|
"ingress": [
|
|
{
|
|
"service": "https://10.40.20.100:8006",
|
|
"hostname": "pve.emsenhuber.net",
|
|
"originRequest": {
|
|
"noTLSVerify": true
|
|
}
|
|
},
|
|
{
|
|
"service": "ssh://10.40.20.100:22",
|
|
"hostname": "j44d6tua.emsenhuber.net"
|
|
},
|
|
{
|
|
"service": "http://10.40.20.232",
|
|
"hostname": "ccu.emsenhuber.net"
|
|
},
|
|
{
|
|
"service": "http://10.40.20.107:8081",
|
|
"hostname": "iobroker.emsenhuber.net"
|
|
},
|
|
{
|
|
"service": "http://10.40.20.106:8080",
|
|
"hostname": "z2m25.emsenhuber.net"
|
|
},
|
|
{
|
|
"service": "https://10.40.20.126:9443",
|
|
"hostname": "portainer.emsenhuber.net",
|
|
"originRequest": {
|
|
"noTLSVerify": true
|
|
}
|
|
},
|
|
{
|
|
"service": "http://10.40.20.105:8123",
|
|
"hostname": "hass.emsenhuber.net"
|
|
},
|
|
{
|
|
"service": "http://10.40.20.105:9583",
|
|
"hostname": "ha-mcp.emsenhuber.net"
|
|
},
|
|
{
|
|
"service": "http_status:404"
|
|
}
|
|
],
|
|
"warp-routing": {
|
|
"enabled": true
|
|
}
|
|
},
|
|
"source": "cloudflare",
|
|
"created_at": "2026-07-16T11:36:24.193655Z"
|
|
}
|
|
}
|