Christoph Emsenhuber
2fd300f6da
Caddy in LXC 130 ist produktiv: 17 von 17 Zertifikaten per DNS-01 von Let's Encrypt, Dienst active+enabled, Proxy gegen Host-Header verifiziert (nautobot 302, gitea 200, pve 200, portainer 200). deploy.sh laeuft End-to-End; Token per Fingerprint gegengeprueft -- eigenes Zone:DNS:Edit, nicht das account-weite. 🔴 Fund beim Durchtesten: grafana war seit Langem tot und Cloudflare Access hat es maskiert. LXC 104 stopped, konfigurativ noch auf VLAN1 (10.40.41.109), waehrend die Ingress-Zeile auf 10.40.20.109 zeigte -- eine Adresse die es fuer Grafana nie gab. Der FQDN lieferte trotzdem 302, weil das der Access-Login war. Exakt die Falle aus TP16.3 Paragraph 8, diesmal in freier Wildbahn: ein toter Dienst sieht hinter Access monatelang gesund aus. => Caddy-Zeile raus (16 Sites), LXC 104 zerstoert, aus dem Backup-Job. Die 14 PBS-Snapshots bleiben bewusst stehen -- einzige Kopie etwaiger Dashboards. hass liefert 400: bekannter trusted_proxies-Punkt aus TP16, gehoert vor die CNAME-Umstellung. Split-Horizon entschieden (User): in AdGuard zusammen mit TP23 Stufe 2. Dokumentiert, was das bedeutet -- heute liefert der DHCP in allen sieben VLANs den Core als DNS; AGH bekommt niemand. Der Schritt verschiebt die Aufloesung des ganzen Hauses in einen Container, deshalb als Paar 110/111 bauen. Die geloeschten Altlasten hiessen nicht zufaellig adguard-bf1/-bf2. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
bf-network-r6
BF-Netzwerk-Migration (Variante R6+C2). 2× MikroTik hAP ax² + Core ALL-SG8316M.
SSOT & Übergabe: HANDOVER.md — kompletter Status, Architektur + Begründungen, Phasen, Gotchas, Zugänge.
Plan-Origin: ~/.claude/plans/welche-kosteng-nstigen-alternativen-zu-memoized-sparkle.md
Struktur:
docs/vlan-plan.md— VLAN-/Adressplan (final)docs/core-switch-prep.md— Core-Switch Status & Phasendocs/firmware-flash-runbook.md— FW-Flash Historieswitch/cli/CLI-REFERENCE.md— bestätigte CLI-Syntaxswitch/cli/*.cli/*.exp— reproduzierbare Konfig-Scriptsinventory/bf.csv/bf.md— IP-Doku (aus IPs.xlsx gespiegelt)inventory/bf-core-ports.csv/.md— Switch-Port-Map
Aktueller Stand (2026-06-09):
- Phase A (VLAN-Vorbereitung) ✅ abgeschlossen
- Phase B (hAP-Cutover) ⏳ wartet auf MikroTik-Lieferung
- Phase C (Firewall) + Phase D (Adress-Migration) ausstehend