Christoph Emsenhuber
600ad9d669
TP5 ist durch: deny-by-default steht in forward UND input. Der kritische Pfad besteht damit nur noch aus TP6 (CAKE). Drei Funde, die den Drop sonst zum Ausfall gemacht haetten und die im 70-Sekunden-Fenster von Etappe 2 unsichtbar waren: - der Netmiko-Deploy kommt von nautobot-worker (.20.31), nicht vom Web-Container (.20.30) -- der Drop haette den GC-Pfad selbst gekappt - Matter laeuft ueber udp/5540, die IOT->INFRA-Regel war TCP-only - die CAPs finden ihren Manager per Layer-2-Discovery (MAC, keine IP); der input-Drop verwarf MNDP, kaputt gewesen waere es erst beim naechsten AP-Reboot TP19 geschlossen: VLAN1-ARP = 0, Prometheus ohne .41.x-Ziele, ap2-Kruecke weg. Die zwei Reste sind dorthin verschoben, wo sie hingehoeren (tote CF-Tunnel -> TP16, HA-Portainer setup_retry -> TP11), statt den TP offen zu halten. Nebenbefund und behoben: der Standort hatte keine funktionierende Zeitquelle (alle zeigten auf 10.40.99.1, wo kein NTP-Server lief; ap2 war 17 h versetzt). TP21: der Nautobot-Stack hat sich zweimal selbst umgebracht -- Ursache war der Image-Healthcheck (voller Django-Start alle 10 s, Aufrufe stapeln sich), nicht Celery. Dazu zwei echte Template-Fehler: /ip service heisst seit 7.23 available-from, und hw-offload gehoert in die SKIP-Liste. 71/76 compliant. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
bf-network-r6
BF-Netzwerk-Migration (Variante R6+C2). 2× MikroTik hAP ax² + Core ALL-SG8316M.
SSOT & Übergabe: HANDOVER.md — kompletter Status, Architektur + Begründungen, Phasen, Gotchas, Zugänge.
Plan-Origin: ~/.claude/plans/welche-kosteng-nstigen-alternativen-zu-memoized-sparkle.md
Struktur:
docs/vlan-plan.md— VLAN-/Adressplan (final)docs/core-switch-prep.md— Core-Switch Status & Phasendocs/firmware-flash-runbook.md— FW-Flash Historieswitch/cli/CLI-REFERENCE.md— bestätigte CLI-Syntaxswitch/cli/*.cli/*.exp— reproduzierbare Konfig-Scriptsinventory/bf.csv/bf.md— IP-Doku (aus IPs.xlsx gespiegelt)inventory/bf-core-ports.csv/.md— Switch-Port-Map
Aktueller Stand (2026-06-09):
- Phase A (VLAN-Vorbereitung) ✅ abgeschlossen
- Phase B (hAP-Cutover) ⏳ wartet auf MikroTik-Lieferung
- Phase C (Firewall) + Phase D (Adress-Migration) ausstehend