Christoph Emsenhuber
0e0de74cb2
Einstieg ist die Passwort-Rotation Etappe 2: Nautobot und die vier HA-mikrotik-Integrationen auf die gestern angelegten Service-Accounts umhaengen, dann erst admin rotieren. Die Vorarbeit steht komplett, und das admin-Passwort ist zweimal in ein Transkript geraten -- derselbe Wert, da alle vier Geraete ihn teilen. Festgehalten sind ausserdem die beiden Messungen, die vorherige Annahmen widerlegen (eco_mode hebt die Sendeleistung nicht an; restart_required auf 14 Geraeten war ein Fehlalarm), der Grund fuer das Verwerfen von TP17.1, und die Fallen, die man sonst neu erhebt -- darunter die abweichende s-Nummerierung zwischen HA und Repo, der stale VLAN1-Sweep in migrate.py und die Regel, nach jedem Shelly-Firmwarewechsel den AP zu pruefen. teilprojekte.md zeigt im Ist-Stand jetzt auf diese Uebergabe. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
bf-network-r6
BF-Netzwerk-Migration (Variante R6+C2). 2× MikroTik hAP ax² + Core ALL-SG8316M.
SSOT & Übergabe: HANDOVER.md — kompletter Status, Architektur + Begründungen, Phasen, Gotchas, Zugänge.
Plan-Origin: ~/.claude/plans/welche-kosteng-nstigen-alternativen-zu-memoized-sparkle.md
Struktur:
docs/vlan-plan.md— VLAN-/Adressplan (final)docs/core-switch-prep.md— Core-Switch Status & Phasendocs/firmware-flash-runbook.md— FW-Flash Historieswitch/cli/CLI-REFERENCE.md— bestätigte CLI-Syntaxswitch/cli/*.cli/*.exp— reproduzierbare Konfig-Scriptsinventory/bf.csv/bf.md— IP-Doku (aus IPs.xlsx gespiegelt)inventory/bf-core-ports.csv/.md— Switch-Port-Map
Aktueller Stand (2026-06-09):
- Phase A (VLAN-Vorbereitung) ✅ abgeschlossen
- Phase B (hAP-Cutover) ⏳ wartet auf MikroTik-Lieferung
- Phase C (Firewall) + Phase D (Adress-Migration) ausstehend