14 lines
1.1 KiB
Plaintext
14 lines
1.1 KiB
Plaintext
# TP5 Etappe 4 — Auto-Revert abbestellen. Abnahme 2026-08-18 (input-Drop live):
|
|
# DNS aus VLAN20 an den Core core.bf.lan -> 10.40.99.1, heise.de -> 193.99.144.80
|
|
# AGH unveraendert nas.bf.lan -> 10.40.20.10
|
|
# MAIN->core admin 57 Pakete (MikroMCP/SSH laufen weiter)
|
|
# HA->core api 3 Pakete
|
|
# Die 5 mDNS-input-Regeln erstmals scharf: vlan30=87, vlan20=13 Pakete
|
|
# (standen seit dem Bau am 2026-08-14 auf 0)
|
|
# CAPsMAN ap1 + ap2 state=Ok
|
|
# Gedroppt wurde ausschliesslich Broadcast-Rauschen, fuer das der Core nie
|
|
# zustaendig war: MNDP (inzwischen explizit erlaubt), NetBIOS 137/138 aus
|
|
# VLAN20, SSDP-Announcements einer Sonos aus VLAN40.
|
|
:do { /system scheduler remove [find name="tp5e4autorevert"] } on-error={ :log info "tp5e4: abbestellen warf" }
|
|
:log info ("tp5e4: AUTO-REVERT entfernt, input-drop-disabled=" . [:tostr [/ip firewall filter get [find comment="TP5: input deny-by-default"] disabled]] . " seal-lan-disabled=" . [:tostr [/ip firewall filter get [find comment="TP10-seal-lan"] disabled]])
|