Christoph Emsenhuber
f482aafc84
crs326-core ist jetzt der produktive L3-Router (ersetzt ap1, das plattgemacht + getrennt wurde). Nach dem Cutover fehlten DHCP, WAN, WG-Hub und DNS-Upstream -> aus dem letzten ap1-Backup (ap1-pre-core-cutover-20260806-073616) wiederhergestellt. - DHCP: 7 Server (dhcp-v10..v99) + 8 Networks + 54 Leases (routeros/tp21-core-dhcp-from-ap1.rsc; VLAN1-Legacy + omada-inform weg) - WAN: dhcp-client vlan100 -> Liwest 90.146.33.177, NAT-Masquerade (nur WAN-Variante; disabled bridge/ether1-Regeln bewusst nicht), Blackhole-Selbst-Default-Route entfernt - WG-Hub (TP10): Interface + fm/dw-Peers + Routen; Privkey aus gitignored ap1-wg-hub.privkey -> Hub-Pubkey unveraendert, beide Spokes handshaken (routeros/tp21-core-wan-wg-restore.rsc, Privkey redacted) - DNS: allow-remote-requests=yes + plain 1.1.1.1 (core hat certs=0 -> DoH-Cloudflare-Gateway ist TODO); entsperrte auch FM (Hub-DNS) - Identity ap1 -> crs326-core; routers.yaml auf Zielschema core .99.1 / branch .99.2 / ap1 .99.11 / ap2 .99.12 - disabled/invalid-Fallen bereinigt: WG-Forward-Regeln mit stale *1D Interface-ID -> wg-hub; tote gateway=""-WG-Routen entfernt Doku: teilprojekte.md TP21.1 + CLAUDE.md HW-Tabelle nachgezogen. Offene TODOs: DoH-Restore, Nautobot-Write-back, branch-88er-Check, core ether4, ap1/ap2-Reprovisionierung (WLAN-Rebuild). Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
bf-network-r6
BF-Netzwerk-Migration (Variante R6+C2). 2× MikroTik hAP ax² + Core ALL-SG8316M.
SSOT & Übergabe: HANDOVER.md — kompletter Status, Architektur + Begründungen, Phasen, Gotchas, Zugänge.
Plan-Origin: ~/.claude/plans/welche-kosteng-nstigen-alternativen-zu-memoized-sparkle.md
Struktur:
docs/vlan-plan.md— VLAN-/Adressplan (final)docs/core-switch-prep.md— Core-Switch Status & Phasendocs/firmware-flash-runbook.md— FW-Flash Historieswitch/cli/CLI-REFERENCE.md— bestätigte CLI-Syntaxswitch/cli/*.cli/*.exp— reproduzierbare Konfig-Scriptsinventory/bf.csv/bf.md— IP-Doku (aus IPs.xlsx gespiegelt)inventory/bf-core-ports.csv/.md— Switch-Port-Map
Aktueller Stand (2026-06-09):
- Phase A (VLAN-Vorbereitung) ✅ abgeschlossen
- Phase B (hAP-Cutover) ⏳ wartet auf MikroTik-Lieferung
- Phase C (Firewall) + Phase D (Adress-Migration) ausstehend