Christoph Emsenhuber
f482aafc84
crs326-core ist jetzt der produktive L3-Router (ersetzt ap1, das plattgemacht + getrennt wurde). Nach dem Cutover fehlten DHCP, WAN, WG-Hub und DNS-Upstream -> aus dem letzten ap1-Backup (ap1-pre-core-cutover-20260806-073616) wiederhergestellt. - DHCP: 7 Server (dhcp-v10..v99) + 8 Networks + 54 Leases (routeros/tp21-core-dhcp-from-ap1.rsc; VLAN1-Legacy + omada-inform weg) - WAN: dhcp-client vlan100 -> Liwest 90.146.33.177, NAT-Masquerade (nur WAN-Variante; disabled bridge/ether1-Regeln bewusst nicht), Blackhole-Selbst-Default-Route entfernt - WG-Hub (TP10): Interface + fm/dw-Peers + Routen; Privkey aus gitignored ap1-wg-hub.privkey -> Hub-Pubkey unveraendert, beide Spokes handshaken (routeros/tp21-core-wan-wg-restore.rsc, Privkey redacted) - DNS: allow-remote-requests=yes + plain 1.1.1.1 (core hat certs=0 -> DoH-Cloudflare-Gateway ist TODO); entsperrte auch FM (Hub-DNS) - Identity ap1 -> crs326-core; routers.yaml auf Zielschema core .99.1 / branch .99.2 / ap1 .99.11 / ap2 .99.12 - disabled/invalid-Fallen bereinigt: WG-Forward-Regeln mit stale *1D Interface-ID -> wg-hub; tote gateway=""-WG-Routen entfernt Doku: teilprojekte.md TP21.1 + CLAUDE.md HW-Tabelle nachgezogen. Offene TODOs: DoH-Restore, Nautobot-Write-back, branch-88er-Check, core ether4, ap1/ap2-Reprovisionierung (WLAN-Rebuild). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
61 lines
1.7 KiB
YAML
61 lines
1.7 KiB
YAML
# MikroMCP Router-Registry — BF Netzwerk (final IPs, TP21)
|
|
# Credentials NICHT hier, sondern via ENV (envPrefix -> ROUTER_<PREFIX>_USER/PASS in .env).
|
|
# Alle Geräte sprechen REST über PLAIN HTTP auf Port 80.
|
|
# -> tls.enabled: false (rest-client.ts: scheme = tls.enabled ? https : http)
|
|
# Änderungen hier werden erst nach MikroMCP-Neustart wirksam.
|
|
#
|
|
# TP21.1-Stand (2026-08-08): crs326-core IST der L3-Router (Routing/DHCP/DNS/NAT/WG-Hub live).
|
|
# core mgmt = 10.40.99.1 (vlan99-SVI, aus VLAN10-Client via core geroutet erreichbar;
|
|
# Same-Subnet-Fallback = 10.40.10.1). branch = 10.40.99.2 (L2, .10.2 temp).
|
|
# ap1/ap2 (.99.11/.99.12) = Zielwerte — ap1 ist derzeit Werksreset/getrennt und kommt
|
|
# erst mit der WLAN-Neuprovisionierung (eigene Session) zurück.
|
|
|
|
routers:
|
|
ap1:
|
|
host: "10.40.99.11"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_AP1"
|
|
tags: ["bf", "wifi", "access-point"]
|
|
rosVersion: "7.23"
|
|
|
|
ap2:
|
|
host: "10.40.99.12"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "ROUTER_AP2"
|
|
tags: ["bf", "wifi", "access-point"]
|
|
rosVersion: "7.23"
|
|
|
|
crs326-core:
|
|
host: "10.40.99.1"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "CRS326_CORE"
|
|
tags: ["bf", "switch", "core", "l3-router"]
|
|
rosVersion: "7.19.5"
|
|
|
|
crs326-branch:
|
|
host: "10.40.99.2"
|
|
port: 80
|
|
tls:
|
|
enabled: false
|
|
rejectUnauthorized: true
|
|
credentials:
|
|
source: "env"
|
|
envPrefix: "CRS326_BRANCH"
|
|
tags: ["bf", "switch", "branch"]
|
|
rosVersion: "7.19.5"
|