Christoph Emsenhuber f482aafc84 TP21.1: Core-Cutover-Recovery — crs326-core als L3-Router live ...

crs326-core ist jetzt der produktive L3-Router (ersetzt ap1, das
plattgemacht + getrennt wurde). Nach dem Cutover fehlten DHCP, WAN,
WG-Hub und DNS-Upstream -> aus dem letzten ap1-Backup
(ap1-pre-core-cutover-20260806-073616) wiederhergestellt.

- DHCP: 7 Server (dhcp-v10..v99) + 8 Networks + 54 Leases
  (routeros/tp21-core-dhcp-from-ap1.rsc; VLAN1-Legacy + omada-inform weg)
- WAN: dhcp-client vlan100 -> Liwest 90.146.33.177, NAT-Masquerade
  (nur WAN-Variante; disabled bridge/ether1-Regeln bewusst nicht),
  Blackhole-Selbst-Default-Route entfernt
- WG-Hub (TP10): Interface + fm/dw-Peers + Routen; Privkey aus
  gitignored ap1-wg-hub.privkey -> Hub-Pubkey unveraendert, beide
  Spokes handshaken (routeros/tp21-core-wan-wg-restore.rsc, Privkey redacted)
- DNS: allow-remote-requests=yes + plain 1.1.1.1 (core hat certs=0 ->
  DoH-Cloudflare-Gateway ist TODO); entsperrte auch FM (Hub-DNS)
- Identity ap1 -> crs326-core; routers.yaml auf Zielschema
  core .99.1 / branch .99.2 / ap1 .99.11 / ap2 .99.12
- disabled/invalid-Fallen bereinigt: WG-Forward-Regeln mit stale *1D
  Interface-ID -> wg-hub; tote gateway=""-WG-Routen entfernt

Doku: teilprojekte.md TP21.1 + CLAUDE.md HW-Tabelle nachgezogen.
Offene TODOs: DoH-Restore, Nautobot-Write-back, branch-88er-Check,
core ether4, ap1/ap2-Reprovisionierung (WLAN-Rebuild).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-08-08 17:36:45 +02:00

..

nas-vlan20

TP21: routers.yaml auf finale MGMT-IPs aktualisiert; Sub-TP21.1 CRS326-Branch-Recovery dokumentiert; Nautobot-Image procps-Fix

2026-08-08 11:40:20 +02:00

research

TP4 DNS: Entscheidung auf RouterOS-nativ + nur statische Records

2026-06-15 11:24:05 +02:00

allnet-ge8-trunk-klickanleitung.md

TP1 ✅ ALLNET Core-Switch finalisiert: VLAN 40→MEDIA, VLAN 50 UNTRUSTED, GE8 Trunk verifiziert

2026-06-15 11:33:25 +02:00

call-quality-diagnosis.md

Call-Quality 🔍 IPv6-Stand korrigiert: FB-6to4 nur am VLAN1, intern v4-only

2026-06-16 19:47:02 +02:00

call-quality-handout.md

Call-Quality 🔍 Diagnose revidiert (Video/ISP-Strecke) + Handout

2026-06-16 19:32:07 +02:00

cf-tunnel-mapping.md

TP15/TP16.1: kein RB5009, WG-Mesh auf CRS326; TP21: Golden-Config-Image im Repo

2026-07-22 19:46:24 +02:00

core-switch-prep.md

TP1 ✅ ALLNET Core-Switch finalisiert: VLAN 40→MEDIA, VLAN 50 UNTRUSTED, GE8 Trunk verifiziert

2026-06-15 11:33:25 +02:00

firmware-flash-runbook.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

handoff-cf-tunnel-1033.md

TP10/CF 📄 Übergabe für CF-Tunnel #1033-Fix (Track A) in neue Session

2026-06-30 17:43:04 +02:00

hw-refresh-requirements.md

TP15/TP16.1: kein RB5009, WG-Mesh auf CRS326; TP21: Golden-Config-Image im Repo

2026-07-22 19:46:24 +02:00

ip-plan.md

TP15: CRS326-Bring-up (core+branch) + Branch-Tausch gegen sw2 durch

2026-07-23 16:20:26 +02:00

manual-flash-howto.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

sonos-inventar.md

docs 📄 TP7.2: HA↔Sonos static-host binding + VLAN1/GUEST-Discovery

2026-07-03 08:05:18 +02:00

teilprojekte.md

TP21.1: Core-Cutover-Recovery — crs326-core als L3-Router live

2026-08-08 17:36:45 +02:00

tp2.1-omada-switch-standalone-runbook.md

docs 🔧 TP2.1: Omada-Switch Standalone-Recovery + TP15-Korrektur (Omada raus)

2026-07-15 01:00:28 +02:00

tp7-mdns.md

docs 📄 TP7.2: HA↔Sonos static-host binding + VLAN1/GUEST-Discovery

2026-07-03 08:05:18 +02:00

tp10-context-digest.md

TP10 ✅ Kern durch: beide WG live auf ap1-Hub, FB-Bridge entblockt

2026-06-27 16:44:15 +02:00

tp10-vpn-migration.md

TP10 🔧 dw→BF Rückweg-Blackhole gefixt: BF-FB-Statikrouten → ap1

2026-06-28 12:27:54 +02:00

tp15-ap-reset-handoff-20260808.md

TP15: WG-Hub Key-Restore + AP-Reset Handoff (ap1 resettet, ap2 pending)

2026-08-08 15:15:43 +02:00

tp15-core-swap-session-handoff-prompt.md

TP15: CRS326-Bring-up (core+branch) + Branch-Tausch gegen sw2 durch

2026-07-23 16:20:26 +02:00

tp15-core-swap-session-handover.md

TP15: WG-Endpoint (bf4) geklaert + Session-Handover

2026-07-23 18:02:10 +02:00

tp15-crs326-session-handoff-prompt.md

TP15: CRS326-Bring-up (core+branch) + Branch-Tausch gegen sw2 durch

2026-07-23 16:20:26 +02:00

tp15-session-summary-20260808.md

TP15: Core-Cutover follow-up (pve #13 VLAN20, IOT #14 VLAN30, APs pending)

2026-08-08 09:19:07 +02:00

tp16.1-session-handoff-prompt.md

TP15/TP16.1: kein RB5009, WG-Mesh auf CRS326; TP21: Golden-Config-Image im Repo

2026-07-22 19:46:24 +02:00

tp16.1-warp-mesh-native-crs326.md

TP15/TP16.1: kein RB5009, WG-Mesh auf CRS326; TP21: Golden-Config-Image im Repo

2026-07-22 19:46:24 +02:00

tp17-shelly-go-runbook.md

feat 🔌 TP17: statische Shelly-IP + in-pool-Reservierung + voller HA-MAC-Scan

2026-07-11 07:45:08 +02:00

tp19-vlan1-cudy-teardown-runbook.md

docs 🚨 TP3.1: ap1-VLAN1-Leak (dirtyvader-main) + TP19 hochgestuft, Runbook

2026-07-15 01:19:15 +02:00

vlan-plan.md

Initial commit: BF Core-Switch-Prep + VLAN-Architektur + Delegations-Übergabe

2026-06-09 18:08:45 +02:00

wifi-p750w-coverage-and-map.md

docs 📄 wifi: P750W-Fix, Coverage-Stand & Interface-Map (Zwischendoku)

2026-07-03 06:42:55 +02:00