Files

Christoph Emsenhuber bf6d3605b7 TP42 durch: interner Namensraum auf bf.emsenhuber.net vereinheitlicht

(A) DHCP-Search-Domain der 7 Netze emsenhuber.net -> bf.emsenhuber.net ueber
die GC-Pipeline (kein Direkt-Write): Template Z.133 gehoben, per
push-gc-template.py ins bf-golden-config-Repo (7a4068c4), GitRepo-Sync,
neuer manueller Job tp42-dhcp-domain in gc-configplan.py (set [find], weil
add das existierende Netz doppeln wuerde), Deploy an crs326-core.
Live 7/7 = bf.emsenhuber.net, Compliance 140/140 keine Drifts.
Nebenbefund: Remote-GC-Template hing dem lokalen hinterher (noch *.bf.lan +
router.lan) -> mit an den Live-Stand angeglichen.

Loest den Kernkonflikt: DHCP verteilte bare emsenhuber.net, Records leben
unter bf.emsenhuber.net -> bare macmini loest jetzt beim Lease-Renew.

(B) .16 (adguard_bf1) abgebaut: lag im mit FM geteilten Portainer-Stack 195
zusammen mit adguard_fm2 (.17, Standort FM). Statt Stack-Delete die compose
auf nur .17 getrimmt + redeployt (Prune). .16 weg, .17 laeuft (kurzer Blip).

Nautobot-Soll (Scope 4) an TP37 gekoppelt, separat.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-09-02 03:31:51 +02:00

gc-configplan.py

TP42 durch: interner Namensraum auf bf.emsenhuber.net vereinheitlicht

2026-09-02 03:31:51 +02:00

gc-manual-plan.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

gc-transaktion.py

TP25 Fund E Hebel 1: ft-over-ds=no auf sec-main, Messung laeuft

2026-08-31 08:19:31 +02:00

ingest-2026-07-22-restdaten.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-ap3-device.py

TP28: ap3 (cAP ax) live als CAP, ap1 funkstill, Compliance 130/130 ueber 5 Geraete

2026-08-30 17:54:07 +02:00

ingest-ap-configcontext.py

TP16.3 §5: die sechs AP-Drifts ins Soll, 28. Regel interface-veth

2026-08-31 20:13:47 +02:00

ingest-ap-rebuild.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-baseline.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-core-firewall.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-crs326-core-l3.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-crs326-ports.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-gc-scrubbing.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-logging-rule.py

TP25 Fund E wieder geoeffnet + WLAN-Logging persistent (27. ComplianceRule system-logging)

2026-08-30 21:11:48 +02:00

ingest-mangle-rule.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-queue-rule.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-tp22-datamodell.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-veth-rule.py

TP16.3 §5: die sechs AP-Drifts ins Soll, 28. Regel interface-veth

2026-08-31 20:13:47 +02:00

ingest-wifi-access-list-rule.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

mikrotik_routeros.j2

TP42 durch: interner Namensraum auf bf.emsenhuber.net vereinheitlicht

2026-09-02 03:31:51 +02:00

README.md

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

tp36-cf-estate-seed.py

TP44 Etappe 1: CF-Estate als SSoT in Nautobot (manuelle Erstbefüllung)

2026-09-02 02:26:32 +02:00

README.md

Nautobot-Tooling

`ingest-baseline.py`

Idempotenter Basisdaten-Ingest (Locations, Rollen, Device-Types, Devices, VLANs/Prefixes, ap1-Interfaces + IPs, WLAN-Modelle). Bildet den Ist-Zustand ab, nicht den Zielzustand.

export NAUTOBOT_TOKEN=...          # aus docs/nas-vlan20/stacks/210-nautobot.yml (gitignored)
python3 nautobot/ingest-baseline.py          # Dry-Run
python3 nautobot/ingest-baseline.py --apply  # schreiben

API-Fallen (teuer gelernt)

tagged_vlans liest sich per REST als null, obwohl korrekt gespeichert. Verifikation nur über GraphQL: POST /api/graphql/ mit {interfaces(device:"ap1"){name mode untagged_vlan{vid} tagged_vlans{vid}}}.
Relationen kommen ohne ?depth=1 ohne display → ein voll gepflegtes Device sieht leer aus.
LocationType.content_types muss ipam.vlangroup/ipam.vlan/ipam.prefix/dcim.controller enthalten, sonst 400 beim Anlegen.
parent_interface nur für virtuelle Interfaces — WLAN-VAPs können ihren Master nicht als Parent tragen.
WirelessNetwork hat kein VLAN-Feld; die VLAN-Bindung hängt an wireless/controller-managed-device-group-wireless-network-assignments und braucht zwingend einen Controller (bei uns logisch, controller_device leer — kein CAPsMAN).
RadioProfile.channel_width will Integer ([20,40,80]), nicht "20mhz".
IP↔Interface läuft über /ipam/ip-address-to-interface/.

`ingest-wifi-access-list-rule.py`

Legt ComplianceFeature + ComplianceRule wifi-access-list an (Plattform RouterOS, match_config=/interface wifi access-list). Idempotent, Dry-Run ist Standard.

export NAUTOBOT_TOKEN=...
python3 nautobot/ingest-wifi-access-list-rule.py --apply

Warum es die Rule braucht: ohne sie erzeugen Eintraege in der access-list keinen Drift und lassen sich nicht als Config-Transaktion fuehren -- gc-transaktion.py verlangt eine ComplianceRule als --scope. docs/tp25-pin-s22.sh schreibt dort bei jedem Messrundgang, und TP25 Fund E (signal-range-Boden) landet dauerhaft dort.

Der Soll-Zustand ist leer und steht als Kommentarblock [6c] im Template. Waehrend eines Messlaufs ist der Drift erwartet und gehoert als offene Transaktion gefuehrt.