Christoph Emsenhuber 17c8fd0d24 docs 📄 TP16: bf-nas als eigener Tunnel nachgezogen (Legacy-Monolith gelöscht) + hass-400 präzisiert ...

- bf-nas neu = 220c9958 (frisch, config_src=cloudflare); Ingress 1:1, 8 CNAMEs
  umgebogen, 2 Connectoren (pve host-net / macmini bridge).
- WARP-Route 10.40.0.0/16 via PATCH teamnet/routes tunnel_id umgezogen
  (sonst DELETE-Block 1023 "private network routes").
- Legacy 70d6a4cf/bf.emsenhuber.net GELÖSCHT; .env CF_BF_TUNNEL_ID aktualisiert.
- Writes nur via CF_API_TOKEN (CF-MCP OAuth = read-only).
- hass-400 = rein Origin-Layer (hass/vw/gitea sind bypass): HA trusted_proxies
  fehlt .20.10/.20.167 → use_x_forwarded_for + IPs + Restart (user-gated, kein SSH).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-12 20:36:37 +02:00

..

nas-vlan20

docs 📄 TP14.2 ✅ pve-Docker-LXC (400) → VLAN20 (#1033 gelöst)

2026-07-10 13:34:29 +02:00

research

TP4 DNS: Entscheidung auf RouterOS-nativ + nur statische Records

2026-06-15 11:24:05 +02:00

allnet-ge8-trunk-klickanleitung.md

TP1 ✅ ALLNET Core-Switch finalisiert: VLAN 40→MEDIA, VLAN 50 UNTRUSTED, GE8 Trunk verifiziert

2026-06-15 11:33:25 +02:00

call-quality-diagnosis.md

Call-Quality 🔍 IPv6-Stand korrigiert: FB-6to4 nur am VLAN1, intern v4-only

2026-06-16 19:47:02 +02:00

call-quality-handout.md

Call-Quality 🔍 Diagnose revidiert (Video/ISP-Strecke) + Handout

2026-06-16 19:32:07 +02:00

cf-tunnel-mapping.md

docs 📄 TP16: bf-nas als eigener Tunnel nachgezogen (Legacy-Monolith gelöscht) + hass-400 präzisiert

2026-07-12 20:36:37 +02:00

core-switch-prep.md

TP1 ✅ ALLNET Core-Switch finalisiert: VLAN 40→MEDIA, VLAN 50 UNTRUSTED, GE8 Trunk verifiziert

2026-06-15 11:33:25 +02:00

firmware-flash-runbook.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

handoff-cf-tunnel-1033.md

TP10/CF 📄 Übergabe für CF-Tunnel #1033-Fix (Track A) in neue Session

2026-06-30 17:43:04 +02:00

hw-refresh-requirements.md

docs 📄 TP15-Entwurf: HW-Refresh Core-Switch + OG-Verteiler (Requirements)

2026-07-10 13:11:37 +02:00

ip-plan.md

docs 📄 TP14.2 ✅ pve-Docker-LXC (400) → VLAN20 (#1033 gelöst)

2026-07-10 13:34:29 +02:00

manual-flash-howto.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

sonos-inventar.md

docs 📄 TP7.2: HA↔Sonos static-host binding + VLAN1/GUEST-Discovery

2026-07-03 08:05:18 +02:00

teilprojekte.md

docs 🗄️ TP18: souveräner Objektspeicher (Garage Multi-Site, S3-Cold-Tier)

2026-07-12 20:06:04 +02:00

tp7-mdns.md

docs 📄 TP7.2: HA↔Sonos static-host binding + VLAN1/GUEST-Discovery

2026-07-03 08:05:18 +02:00

tp10-context-digest.md

TP10 ✅ Kern durch: beide WG live auf ap1-Hub, FB-Bridge entblockt

2026-06-27 16:44:15 +02:00

tp10-vpn-migration.md

TP10 🔧 dw→BF Rückweg-Blackhole gefixt: BF-FB-Statikrouten → ap1

2026-06-28 12:27:54 +02:00

tp17-shelly-go-runbook.md

feat 🔌 TP17: statische Shelly-IP + in-pool-Reservierung + voller HA-MAC-Scan

2026-07-11 07:45:08 +02:00

vlan-plan.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

wifi-p750w-coverage-and-map.md

docs 📄 wifi: P750W-Fix, Coverage-Stand & Interface-Map (Zwischendoku)

2026-07-03 06:42:55 +02:00