Christoph Emsenhuber
1ba82608f2
Seit dem CAPsMAN-Cutover (2026-08-17) war `/interface wifi cap slaves-datapath` auf ap1 und ap2 leer. Das ist das einzige Feld, das die vom Manager erzeugten Slave-VAPs lokal in die Bridge haengt: der Core schickt `datapath.bridge=bridge` zwar mit, der CAP uebernimmt davon aber nur die vlan-id. Ergebnis: -iot, -media, -untrusted und -guest hingen in gar keiner Bridge — Clients assoziierten sauber und bekamen nie DHCP. `dirtyvader-main` lief weiter, weil wifi1/wifi2 statische Bridge-Ports sind; genau das hat den Ausfall getarnt. Fix live auf beiden APs: dp-caps-slaves (bridge=bridge, bewusst ohne vlan-id) + slaves-datapath darauf. Die VAPs stehen seither als dynamische Bridge-Ports mit pvid 30/40/50/90 in der Bridge. Nicht die TP5-Haertung: torch auf vlan30 am Core leer UND kein einziger DHCP-Eintrag im Drop-Log — es wurde nichts verworfen, es kam nichts an. tp28-ap-wifi-reste-abraeumen.rsc hat den Ausfall nicht ausgeloest, aber zementiert: mit den geloeschten datapath-Objekten gab es lokal nichts mehr, worauf slaves-datapath haette zeigen koennen. Die TP28-Abnahme "ohne jeden Aussetzer" ist korrigiert — sie zaehlte Registrations, also genau die Metrik, die hier luegt. Abnahmekriterium fuer WLAN-Umbauten ist ab jetzt eine frische DHCP-Lease pro SSID. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
bf-network-r6
BF-Netzwerk-Migration (Variante R6+C2). 2× MikroTik hAP ax² + Core ALL-SG8316M.
SSOT & Übergabe: HANDOVER.md — kompletter Status, Architektur + Begründungen, Phasen, Gotchas, Zugänge.
Plan-Origin: ~/.claude/plans/welche-kosteng-nstigen-alternativen-zu-memoized-sparkle.md
Struktur:
docs/vlan-plan.md— VLAN-/Adressplan (final)docs/core-switch-prep.md— Core-Switch Status & Phasendocs/firmware-flash-runbook.md— FW-Flash Historieswitch/cli/CLI-REFERENCE.md— bestätigte CLI-Syntaxswitch/cli/*.cli/*.exp— reproduzierbare Konfig-Scriptsinventory/bf.csv/bf.md— IP-Doku (aus IPs.xlsx gespiegelt)inventory/bf-core-ports.csv/.md— Switch-Port-Map
Aktueller Stand (2026-06-09):
- Phase A (VLAN-Vorbereitung) ✅ abgeschlossen
- Phase B (hAP-Cutover) ⏳ wartet auf MikroTik-Lieferung
- Phase C (Firewall) + Phase D (Adress-Migration) ausstehend