27 lines
1.7 KiB
Plaintext
27 lines
1.7 KiB
Plaintext
# TP5 Etappe 1 — WIEDERAUFNAHME nach der Pause vom 2026-08-14.
|
|
# Gegenstueck zu routeros/tp5-etappe1-pause.rsc.
|
|
#
|
|
# Der Grund fuer die Pause ist weg: die .41.x-Altlasten sind abgeraeumt
|
|
# (HA -> 10.40.20.100, pve .41.100 entfernt, Core .41.211 entfernt,
|
|
# Prometheus bereinigt, ioBroker korrigiert). Vorher waren 76 % des
|
|
# Inter-VLAN-Verkehrs `vlan20 -> bridge`, also genau dieses Rauschen.
|
|
#
|
|
# Push: python3 nautobot/gc-manual-plan.py --device crs326-core \
|
|
# --commands-file routeros/tp5-etappe1-resume.rsc \
|
|
# --change-id TP5-Etappe1-Resume --deploy
|
|
# Backup davor: core-pre-tp5-resume-20260815.backup
|
|
#
|
|
# ABNAHME danach: `out:bridge` im Kollektor-Log muss auf 0 stehen.
|
|
# Die Logdatei ist vor dem Scharfschalten geleert worden.
|
|
|
|
# 1) Log-Regel wieder scharf. Blockiert nichts: action=log ist nicht-terminierend,
|
|
# und out-interface-list="!WAN" haelt den Internet-Verkehr draussen.
|
|
:do { /ip firewall filter set [find comment="TP5: log-only, Vorstufe zum deny-by-default"] disabled=no } on-error={ :log info "tp5r: enable hat geworfen" }
|
|
|
|
# 2) firewall wieder aus dem Memory-Ring nehmen. Sonst besteht der 1000-Zeilen-Puffer
|
|
# waehrend der Sammelphase zu 100 % aus TP5-Zeilen und der On-Box-Log ist fuer
|
|
# jede andere Fehlersuche wertlos — genau dann, wenn man ihn braucht.
|
|
:do { /system logging set [find topics~"info" and action=memory] topics=info,!firewall } on-error={ :log info "tp5r: topics hat geworfen" }
|
|
|
|
:log info ("tp5r: ENDE disabled=" . [:tostr [/ip firewall filter get [find comment="TP5: log-only, Vorstufe zum deny-by-default"] disabled]] . " memory-topics=" . [:tostr [/system logging get [find topics~"info" and action=memory] topics]])
|