Christoph Emsenhuber 888f334e05 TP31: tote VLAN1-Adresse aus HAs Trusted-Proxy-Liste entfernt ...

Christoph hat 10.40.41.10/32 (alte VLAN1-NAS) entfernt und den Stand als
stable bestaetigt - kein pending offen. Vertraut wird jetzt nur noch, was
tatsaechlich proxyt: 10.40.20.40 (Caddy) plus die drei cloudflared-Origins,
die mit Schritt 6 wegfallen. Abnahme: hass/vw/gitea/n8n je 200 ueber Caddy.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-26 00:27:34 +02:00

..

cf-backup

TP16.3: nautobot aus dem CF-Ingress geschnitten, Probe laeuft

2026-08-24 10:33:43 +02:00

messdaten

TP25 Fund F aufgeloest: geraeteseitig, kein Netzfehler

2026-08-24 09:42:36 +02:00

nas-vlan20

TP22: RouterOS-Fleet unter Nautobot Golden Config, Deploy scharf

2026-08-13 18:16:21 +02:00

research

TP4 DNS: Entscheidung auf RouterOS-nativ + nur statische Records

2026-06-15 11:24:05 +02:00

tp6-marker

Auswertung zeigt beide Rollen nebeneinander -- und drei Fallen aus dem Test

2026-08-22 23:28:41 +02:00

transaktionen

Transaktionsakte TP17.1-dtu-pin-ap2 geschlossen (zurueckgebaut)

2026-08-23 14:51:01 +02:00

allnet-ge8-trunk-klickanleitung.md

TP1 ✅ ALLNET Core-Switch finalisiert: VLAN 40→MEDIA, VLAN 50 UNTRUSTED, GE8 Trunk verifiziert

2026-06-15 11:33:25 +02:00

call-quality-diagnosis.md

Call-Quality 🔍 IPv6-Stand korrigiert: FB-6to4 nur am VLAN1, intern v4-only

2026-06-16 19:47:02 +02:00

call-quality-handout.md

Call-Quality 🔍 Diagnose revidiert (Video/ISP-Strecke) + Handout

2026-06-16 19:32:07 +02:00

cf-tunnel-mapping.md

TP31 + TP32 angelegt; Startreihenfolge auf pve repariert

2026-08-25 01:03:54 +02:00

core-switch-prep.md

TP1 ✅ ALLNET Core-Switch finalisiert: VLAN 40→MEDIA, VLAN 50 UNTRUSTED, GE8 Trunk verifiziert

2026-06-15 11:33:25 +02:00

doku-cleanup-session.md

Doku-Session Punkt F: teilprojekte.md aufgeteilt -- 2217 auf 790 Zeilen

2026-08-23 06:58:16 +02:00

firmware-flash-runbook.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

handoff-20260822-naechste-schritte.md

Uebergabe: TP25 im Kern erledigt, TP6 ist wieder der kritische Pfad

2026-08-22 23:53:45 +02:00

handoff-20260823-session.md

Session 2026-08-23 uebergabebereit + access-list von Grund auf erklaert

2026-08-23 15:08:45 +02:00

handoff-20260824-session.md

TP30 angelegt: Credential-Rotation als Sammel-TP, gebuendelt gegen Projektende

2026-08-24 06:26:22 +02:00

handoff-20260825-agh-dns-cutover.md

TP31: hass-400 geloest - HA ignoriert den http-Block in der YAML

2026-08-26 00:21:43 +02:00

handoff-cf-tunnel-1033.md

TP10/CF 📄 Übergabe für CF-Tunnel #1033-Fix (Track A) in neue Session

2026-06-30 17:43:04 +02:00

handoff-doku-session-20260818.md

Uebergabe korrigiert: der AP-Cleanup war falsch abgenommen

2026-08-19 13:34:40 +02:00

handoff-tp6-session.md

Uebergabe fuer die TP6-Session + zwei fehlende Vorbedingungen im Messrunbook

2026-08-19 16:39:22 +02:00

handoff-tp25-session-20260821.md

Handover der TP25-Session + TP29 (Anwesenheitserkennung) angelegt

2026-08-21 21:17:37 +02:00

hw-refresh-requirements.md

TP15/TP16.1: kein RB5009, WG-Mesh auf CRS326; TP21: Golden-Config-Image im Repo

2026-07-22 19:46:24 +02:00

ip-plan.md

TP5 E5: MAIN->IOT aufgemacht, Drucker und Shellys wieder erreichbar

2026-08-19 16:02:29 +02:00

manual-flash-howto.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

matter-pairing-infra-ssid-runbook.md

Kein ESP32: die -infra-SSID ist damit der Standardweg

2026-08-22 19:44:28 +02:00

routerboot-firmware-klickanleitung.md

RouterBOOT-Klickanleitung + TP5 E3/E4 abgenommen, NTP-Zeitquelle, Template-Fixes

2026-08-18 05:15:28 +02:00

sonos-inventar.md

docs 📄 TP7.2: HA↔Sonos static-host binding + VLAN1/GUEST-Discovery

2026-07-03 08:05:18 +02:00

teilprojekte-archiv.md

TP7.1 nachgebessert: --ssdpUnicastAddr raus, SSDP-Hinweg repariert

2026-08-25 18:28:53 +02:00

teilprojekte.md

TP31: tote VLAN1-Adresse aus HAs Trusted-Proxy-Liste entfernt

2026-08-26 00:27:34 +02:00

tp2.1-omada-switch-standalone-runbook.md

docs 🔧 TP2.1: Omada-Switch Standalone-Recovery + TP15-Korrektur (Omada raus)

2026-07-15 01:00:28 +02:00

tp5-deny-by-default-runbook.md

TP5 Etappe 1: Sammelphase laeuft, VLAN1-Rueckbau abgenommen

2026-08-16 17:34:06 +02:00

tp6-auswertung.py

TP6 Durchlauf 2 messbar machen: Sampler, gefuehrte Konsole, Treiber

2026-08-20 22:51:11 +02:00

tp6-bufferbloat-messung.sh

TP6 Durchlauf 2 messbar machen: Sampler, gefuehrte Konsole, Treiber

2026-08-20 22:51:11 +02:00

tp6-call-run.sh

TP6 Durchlauf 2 messbar machen: Sampler, gefuehrte Konsole, Treiber

2026-08-20 22:51:11 +02:00

tp6-messung-tutorial.md

TP6-Messung ausfuehrbar machen: Skript + Anleitung fuer den Messenden

2026-08-20 10:49:05 +02:00

tp6-monitor-core.sh

Der Stopp-Knopf, den der Anleitungstext seit jeher versprach

2026-08-22 23:11:07 +02:00

tp6-praemisse-messrunbook.md

TP6 gemessen: Fall B, aber nicht hoerbar -- und der laute Befund liegt bei TP25

2026-08-21 00:31:13 +02:00

tp7-mdns.md

docs 📄 TP7.2: HA↔Sonos static-host binding + VLAN1/GUEST-Discovery

2026-07-03 08:05:18 +02:00

tp10-context-digest.md

TP10 ✅ Kern durch: beide WG live auf ap1-Hub, FB-Bridge entblockt

2026-06-27 16:44:15 +02:00

tp10-vpn-migration.md

TP10 🔧 dw→BF Rückweg-Blackhole gefixt: BF-FB-Statikrouten → ap1

2026-06-28 12:27:54 +02:00

tp13-botschafts-wlan-runbook.md

TP13: Technikteil war seit TP28 falsch, plus ein Denkfehler

2026-08-19 16:00:15 +02:00

tp14.4-cf-access-token-runbook.md

TP16.3 und TP14.4 als ausfuehrbare Runbooks

2026-08-19 15:58:06 +02:00

tp15-ap-reset-handoff-20260808.md

TP15: WG-Hub Key-Restore + AP-Reset Handoff (ap1 resettet, ap2 pending)

2026-08-08 15:15:43 +02:00

tp15-core-swap-session-handoff-prompt.md

TP15: CRS326-Bring-up (core+branch) + Branch-Tausch gegen sw2 durch

2026-07-23 16:20:26 +02:00

tp15-core-swap-session-handover.md

TP15: WG-Endpoint (bf4) geklaert + Session-Handover

2026-07-23 18:02:10 +02:00

tp15-crs326-session-handoff-prompt.md

TP15: CRS326-Bring-up (core+branch) + Branch-Tausch gegen sw2 durch

2026-07-23 16:20:26 +02:00

tp15-session-summary-20260808.md

TP15: Core-Cutover follow-up (pve #13 VLAN20, IOT #14 VLAN30, APs pending)

2026-08-08 09:19:07 +02:00

tp16.1-session-handoff-prompt.md

TP15/TP16.1: kein RB5009, WG-Mesh auf CRS326; TP21: Golden-Config-Image im Repo

2026-07-22 19:46:24 +02:00

tp16.1-warp-mesh-native-crs326.md

TP31 + TP32 angelegt; Startreihenfolge auf pve repariert

2026-08-25 01:03:54 +02:00

tp16.3-nautobot-mesh-only-runbook.md

TP16.3: nautobot aus dem CF-Ingress geschnitten, Probe laeuft

2026-08-24 10:33:43 +02:00

tp17-shelly-go-runbook.md

feat 🔌 TP17: statische Shelly-IP + in-pool-Reservierung + voller HA-MAC-Scan

2026-07-11 07:45:08 +02:00

tp17.1-shelly-gen4-funkmigration-runbook.md

TP17.1 verworfen + s9 zurueckgebaut, eco_mode flottenweit aus

2026-08-23 21:12:46 +02:00

tp19-vlan1-cudy-teardown-runbook.md

docs 🚨 TP3.1: ap1-VLAN1-Leak (dirtyvader-main) + TP19 hochgestuft, Runbook

2026-07-15 01:19:15 +02:00

tp25-gehweg-auswertung.py

Die Terrasse ist repariert -- und das Netz ist besser als seine Redundanz

2026-08-22 23:45:27 +02:00

tp25-pin-s22.sh

Auswertung zeigt beide Rollen nebeneinander -- und drei Fallen aus dem Test

2026-08-22 23:28:41 +02:00

tp25-runde-20260822-2330-auswertung.md

Die Terrasse ist repariert -- und das Netz ist besser als seine Redundanz

2026-08-22 23:45:27 +02:00

tp25-runde-20260822-auswertung.md

Der Stopp-Knopf, den der Anleitungstext seit jeher versprach

2026-08-22 23:11:07 +02:00

tp25-runde.sh

Auswertung zeigt beide Rollen nebeneinander -- und drei Fallen aus dem Test

2026-08-22 23:28:41 +02:00

tp25-walk-messung.sh

Der Stopp-Knopf, den der Anleitungstext seit jeher versprach

2026-08-22 23:11:07 +02:00

tp25-wlan-roaming-messung-20260820.md

Handover der TP25-Session + TP29 (Anwesenheitserkennung) angelegt

2026-08-21 21:17:37 +02:00

vlan1-rueckbau-howto-manuelle-schritte.md

NAS: Container-Manager-Neustart — Haenger weg, Portainer-Integration bleibt offen

2026-08-15 18:57:04 +02:00

vlan-plan.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

wifi-access-list-erklaert.md

Session 2026-08-23 uebergabebereit + access-list von Grund auf erklaert

2026-08-23 15:08:45 +02:00

wifi-p750w-coverage-and-map.md

docs 📄 wifi: P750W-Fix, Coverage-Stand & Interface-Map (Zwischendoku)

2026-07-03 06:42:55 +02:00