Christoph Emsenhuber
77553c94af
Die neuen Funkparameter stehen jetzt in der SoT, nicht nur auf dem Geraet: radios[5g].width 20/40/80mhz -> 20/40mhz, DEVICE_CHANNELS[ap2][5g] 149 -> 44. Config-Context gepatcht, dann Backup -> Intended -> Compliance: 72/72, keine Drifts. Ein kuenftiger Deploy kann die Fixes damit nicht zurueckdrehen. Bemerkenswert: width fuer 2,4 GHz stand im Config-Context die ganze Zeit korrekt auf 20mhz. Die SoT war richtig, das Geraet hat sie nicht befolgt — der Beweis, dass das Problem der Inline-Override war und nicht die Datenlage. Beim Nachpruefen, ob "72/72" die Funkparameter ueberhaupt abdeckt, sind zwei Luecken aufgefallen (18 Compliance-Rules abgefragt): - /interface wifi (Interface-Sektion) hat KEINE Rule. Die fuenf wifi-*-Features decken nur die Profilobjekte ab. Die Inline-Overrides leben in der Interface-Sektion — deshalb blieben Fund A und D seit 2026-08-08 unentdeckt, waehrend die Flotte durchgehend "compliant" meldete. - /ip firewall filter hat KEINE Rule, es gibt nur ip-firewall-nat. Die TP5-Zeile "laeuft ueber ip-firewall-*-Features aus TP22" war damit irreführend. Die 11 Etappe-2-Regeln und der kommende Deny-by-default sind nicht drift-ueberwacht; "72/72" sagt ueber die Firewall nichts aus. -> als Vorbedingung fuer TP5 Etappe 3 eingetragen. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
bf-network-r6
BF-Netzwerk-Migration (Variante R6+C2). 2× MikroTik hAP ax² + Core ALL-SG8316M.
SSOT & Übergabe: HANDOVER.md — kompletter Status, Architektur + Begründungen, Phasen, Gotchas, Zugänge.
Plan-Origin: ~/.claude/plans/welche-kosteng-nstigen-alternativen-zu-memoized-sparkle.md
Struktur:
docs/vlan-plan.md— VLAN-/Adressplan (final)docs/core-switch-prep.md— Core-Switch Status & Phasendocs/firmware-flash-runbook.md— FW-Flash Historieswitch/cli/CLI-REFERENCE.md— bestätigte CLI-Syntaxswitch/cli/*.cli/*.exp— reproduzierbare Konfig-Scriptsinventory/bf.csv/bf.md— IP-Doku (aus IPs.xlsx gespiegelt)inventory/bf-core-ports.csv/.md— Switch-Port-Map
Aktueller Stand (2026-06-09):
- Phase A (VLAN-Vorbereitung) ✅ abgeschlossen
- Phase B (hAP-Cutover) ⏳ wartet auf MikroTik-Lieferung
- Phase C (Firewall) + Phase D (Adress-Migration) ausstehend