Christoph Emsenhuber
d281a0f36f
- crs326-core nimmt Routing/DHCP/DNS/NAT/WAN/WireGuard von ap1 ueber. - L2-Portplan korrigiert (ap1 #15, Arris WAN #16, branch #8, Sonos #2/3/5/6, IoT #14, VLAN10-Access #11, VLAN1-Hybrid #3/7/9/10/12/17-24). - Backup-RSC gefixt (ether3-24 disabled) und via fixed-RSC eingespielt. - Gestagede L3-Config enabled in einem Rutsch. - Falsche statische Default-Route 0.0.0.0/0 -> 10.40.41.1 entfernt, WAN-DHCP via 90.146.33.177/24 aktiv. - SFP-Ports bleiben disabled (Stromersparnis). - ap1 ist L3-stillgelegt und wird in naechster Session reiner AP. Backup-Dateien (*.backup) und leases-export.json bleiben lokal. Co-Authored-By: Claude <noreply@anthropic.com>
59 lines
1.9 KiB
YAML
59 lines
1.9 KiB
YAML
# MikroMCP Router-Registry — BF hAP ax²
|
|
# Credentials NICHT hier, sondern via ENV (envPrefix -> ROUTER_<PREFIX>_USER/PASS in .env).
|
|
# APs sprechen REST über PLAIN HTTP auf Port 80 (verifiziert: curl ...:80/rest funktioniert).
|
|
# -> tls.enabled: false (rest-client.ts: scheme = tls.enabled ? https : http)
|
|
# Sobald www-ssl auf den APs aktiv ist, auf port 443 + tls.enabled:true + fingerprint umstellen.
|
|
|
|
routers:
|
|
ap1:
|
|
host: "10.40.41.1"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true # Pflichtfeld lt. Schema; ohne Wirkung bei enabled:false
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_AP1" # -> ROUTER_AP1_USER, ROUTER_AP1_PASS
|
|
tags: ["bf", "wifi", "capsman-manager", "future-router"]
|
|
rosVersion: "7.23"
|
|
|
|
ap2:
|
|
host: "10.40.41.2"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true # Pflichtfeld lt. Schema; ohne Wirkung bei enabled:false
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_AP2" # -> ROUTER_AP2_USER, ROUTER_AP2_PASS
|
|
tags: ["bf", "wifi", "cap"]
|
|
rosVersion: "7.23"
|
|
|
|
# --- TP15 CRS326-Bring-up (2026-07-23) ---
|
|
# Mgmt auf VLAN99. www=plain HTTP:80 (wie ap1/ap2) -> tls.enabled:false.
|
|
# ENV via ~/.secrets/exports.zsh: CRS326_CORE_USER/PASS, CRS326_BRANCH_USER/PASS.
|
|
# Wird erst nach MCP-Neustart (neue Session) live; diese Session Verify via direktem REST-curl.
|
|
crs326-core:
|
|
host: "10.40.41.211" # TEMP cutover mgmt IP until VLAN99 trunk through sw1 is live
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "CRS326_CORE"
|
|
tags: ["bf", "switch", "core", "future-l3-router"]
|
|
rosVersion: "7.19.5"
|
|
|
|
crs326-branch:
|
|
host: "10.40.99.13"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "CRS326_BRANCH"
|
|
tags: ["bf", "switch", "branch"]
|
|
rosVersion: "7.19.5"
|