Go to file

Christoph Emsenhuber 4443155627 TP23 angelegt (DNS-Policy & Self-Service), TP7.1 in TP5 gezogen, cudy-Leak erledigt

TP23 — DNS-Policy & Self-Service-Ausnahmen (neu, Konzept entschieden):
- Architektur: Filterliste bleibt zentral bei Cloudflare, lokal nur die Diffs.
  Kein RAM-Thema auf dem Core, eine Policy-Quelle, gleiche Regeln zuhause wie
  unterwegs.
- Resolver-Wahl AdGuard Home (laeuft schon). Pi-hole disqualifiziert: spricht
  kein DoH (braeuchte cloudflared-Sidecar) + belegter v5->v6-Bruch. Technitium
  als dokumentierte Alternative.
- AGHs fehlendes Gruppen-Objekt ist hier unkritisch: Clients per CIDR = ein
  VLAN ist eine Gruppe. Die Segmentierung ist bereits die Policy-Grenze.
- WARP im LAN via Managed Networks abschaltbar (Beacon auf NAS/pve); loest die
  ICMP-Falle vom 2026-08-13. Side effect dokumentiert: kollidiert mit dem
  offenen TP16-Schritt 5 (vw von bypass auf WARP-geschuetzt).
- 802.1X loest die IoT-Identitaet NICHT (kein Supplicant, MAB ist wieder MAC)
  -> TP8 bleibt Sicherheitsthema, nicht DNS-Identitaetsquelle.
- Reihenfolge-Regel: TP5 darf die DNS-Bypass-Sperre erst schliessen, wenn die
  Ausnahme-Oberflaeche steht — der bisherige Workaround "Client auf 1.1.1.1"
  IST dieser Bypass.

Weitere Korrekturen:
- TP7.1 (SSDP-Reflector) aus "vorgemerkt" in das TP5-Paket gezogen: iOS-App und
  HA finden die Sonos, nur die macOS-Desktop-App nicht — SSDP quert die
  VLAN-Grenze nicht. Kein Firewall-Problem, die Regel ist laengst offen.
- Ziel-Absatz (c): cudy1-VLAN1-Leak erledigt (core ether11 ohne Link,
  Nautobot Offline). (b): st-main rrm/wnm ist seit TP3.3 kein Provisorium mehr,
  sondern Teil der Golden Config.
- TP7: mdns-repeat-ifaces auf den Live-Stand des Core nachgezogen (ohne
  bridge — mit dem VLAN1-Retirement erwartbar, war nie dokumentiert).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-14 16:25:36 +02:00

.claude

feat 🌳 projektstatus-Skill: TP-Statusbaum aus teilprojekte.md rendern

2026-07-11 01:18:37 +02:00

dns

TP4 DNS: Entscheidung auf RouterOS-nativ + nur statische Records

2026-06-15 11:24:05 +02:00

docs

TP23 angelegt (DNS-Policy & Self-Service), TP7.1 in TP5 gezogen, cudy-Leak erledigt

2026-08-14 16:25:36 +02:00

inventory

feat 🔌 TP17 GO: 16 Shellys VLAN1→VLAN30 (Anker-Verfahren) + eco-Policy; TP17.2/TP19 angelegt