Christoph Emsenhuber
b595c75eef
- Beide CRS326 grundkonfiguriert via REST (Governance-Ausnahme #2): core-zuerst als L2-Pfad, Zugriff auf Werks-.88.1 über temporäre ap1-.88.2+Masquerade (nach Bring-up entfernt). Winbox-MAC scheiterte (sync-timeout). - branch produktiv, volle SOLL-Portbelegung (ether1 Uplink→sw1#8, 2/8 NAS-20T, 3 Drucker/4 Dock VLAN10, 5/6 Sonos VLAN40, 7 macmini VLAN20, 24 ap2), mgmt .99.13; core grundkonfiguriert nicht produktiv (mgmt .99.11, an sw1#12). - Branch-Tausch: sw2 physisch raus, Lifelines auf branch; Abnahme grün (NAS/ macmini VLAN20, Dock VLAN10, Sonos VLAN40). Gotcha: ether3/5-Kabel vertauscht (Sonos-VLAN10-Leck/Dual-Homing) → gefixt. - Nautobot modelliert + GraphQL-verifiziert (nautobot/ingest-crs326-ports.py): branch Active + Ports, core Planned + tentativ, sw1 verifizierte 16-Port- Belegung (löst UNVERIFIZIERT), sw2 Decommissioning. - CRS326 in MikroMCP routers.yaml; Creds in ~/.secrets. Doku (teilprojekte/ CLAUDE/ip-plan) nachgezogen; Core-Swap-Handoff-Prompt neu. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
59 lines
1.9 KiB
YAML
59 lines
1.9 KiB
YAML
# MikroMCP Router-Registry — BF hAP ax²
|
|
# Credentials NICHT hier, sondern via ENV (envPrefix -> ROUTER_<PREFIX>_USER/PASS in .env).
|
|
# APs sprechen REST über PLAIN HTTP auf Port 80 (verifiziert: curl ...:80/rest funktioniert).
|
|
# -> tls.enabled: false (rest-client.ts: scheme = tls.enabled ? https : http)
|
|
# Sobald www-ssl auf den APs aktiv ist, auf port 443 + tls.enabled:true + fingerprint umstellen.
|
|
|
|
routers:
|
|
ap1:
|
|
host: "10.40.41.1"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true # Pflichtfeld lt. Schema; ohne Wirkung bei enabled:false
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_AP1" # -> ROUTER_AP1_USER, ROUTER_AP1_PASS
|
|
tags: ["bf", "wifi", "capsman-manager", "future-router"]
|
|
rosVersion: "7.23"
|
|
|
|
ap2:
|
|
host: "10.40.41.2"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true # Pflichtfeld lt. Schema; ohne Wirkung bei enabled:false
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_AP2" # -> ROUTER_AP2_USER, ROUTER_AP2_PASS
|
|
tags: ["bf", "wifi", "cap"]
|
|
rosVersion: "7.23"
|
|
|
|
# --- TP15 CRS326-Bring-up (2026-07-23) ---
|
|
# Mgmt auf VLAN99. www=plain HTTP:80 (wie ap1/ap2) -> tls.enabled:false.
|
|
# ENV in ~/.claude.json (mikromcp-Block): ROUTER_CRS326_CORE_USER/PASS, ROUTER_CRS326_BRANCH_USER/PASS.
|
|
# Wird erst nach MCP-Neustart (neue Session) live; diese Session Verify via direktem REST-curl + ap1-ping.
|
|
crs326-core:
|
|
host: "10.40.99.11"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_CRS326_CORE"
|
|
tags: ["bf", "switch", "core", "future-l3-router"]
|
|
rosVersion: "7.19.5"
|
|
|
|
crs326-branch:
|
|
host: "10.40.99.13"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_CRS326_BRANCH"
|
|
tags: ["bf", "switch", "branch"]
|
|
rosVersion: "7.19.5"
|