Files

Christoph Emsenhuber c23628f62f TP25: ap3-FT-Drift behoben + Kanalplan committed (140/140)

ap3 trug auf wifi1/wifi2 einen Werks-Inline security.ft=yes (Bring-up-Skript
tp28-ap3-phase2-cap.rsc unset !ft-over-ds, aber nicht !ft; Abnahme zaehlt nur
benannte security-Objekte -> Inline-Wert unsichtbar). Gemischtes FT-ESS =
Strong-Signal-Abbrueche (-43/-45 dBm) NUR auf ap3 bei 3/3 Strichen. Live per
!security.ft geradegezogen (uniform ft=no), Bring-up-Quelle korrigiert.

Kanalplan committed: Template auf DFS-Frequenzlisten (ch-5g-ap1=5260,5280,
ch-5g-ap2=5300,5320) + ap1-Provisioning-Zeilen (radio-mac ...E5/...E6) wieder
aufgenommen. Push nach bf-golden-config + GitRepo-Sync + refresh-compliance ->
140/140, 0 Drifts; Transaktion TP25-kanalplan-ap1-live committed.

Doku: Ist-Stand, Fund-E-Block, CLAUDE.md Punkt 5 (Merkregel: nach jeder
sec-main-FT-Aenderung jeden CAP einzeln auf security.ft pruefen).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-09-04 19:39:13 +02:00

gc-configplan.py

TP42 durch: interner Namensraum auf bf.emsenhuber.net vereinheitlicht

2026-09-02 03:31:51 +02:00

gc-manual-plan.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

gc-transaktion.py

TP25 Fund E Hebel 1: ft-over-ds=no auf sec-main, Messung laeuft

2026-08-31 08:19:31 +02:00

ingest-2026-07-22-restdaten.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-ap3-device.py

TP28: ap3 (cAP ax) live als CAP, ap1 funkstill, Compliance 130/130 ueber 5 Geraete

2026-08-30 17:54:07 +02:00

ingest-ap-configcontext.py

TP16.3 §5: die sechs AP-Drifts ins Soll, 28. Regel interface-veth

2026-08-31 20:13:47 +02:00

ingest-ap-rebuild.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-baseline.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-core-firewall.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-crs326-core-l3.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-crs326-ports.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-gc-scrubbing.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-logging-rule.py

TP25 Fund E wieder geoeffnet + WLAN-Logging persistent (27. ComplianceRule system-logging)

2026-08-30 21:11:48 +02:00

ingest-mangle-rule.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-queue-rule.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-tp22-datamodell.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

ingest-veth-rule.py

TP16.3 §5: die sechs AP-Drifts ins Soll, 28. Regel interface-veth

2026-08-31 20:13:47 +02:00

ingest-wifi-access-list-rule.py

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

mikrotik_routeros.j2

TP25: ap3-FT-Drift behoben + Kanalplan committed (140/140)

2026-09-04 19:39:13 +02:00

README.md

Initial import from bf-network-r6.opencode — opencode migration

2026-08-26 12:44:21 +02:00

tp36-cf-estate-seed.py

TP44 Etappe 1: CF-Estate als SSoT in Nautobot (manuelle Erstbefüllung)

2026-09-02 02:26:32 +02:00

README.md

Nautobot-Tooling

`ingest-baseline.py`

Idempotenter Basisdaten-Ingest (Locations, Rollen, Device-Types, Devices, VLANs/Prefixes, ap1-Interfaces + IPs, WLAN-Modelle). Bildet den Ist-Zustand ab, nicht den Zielzustand.

export NAUTOBOT_TOKEN=...          # aus docs/nas-vlan20/stacks/210-nautobot.yml (gitignored)
python3 nautobot/ingest-baseline.py          # Dry-Run
python3 nautobot/ingest-baseline.py --apply  # schreiben

API-Fallen (teuer gelernt)

tagged_vlans liest sich per REST als null, obwohl korrekt gespeichert. Verifikation nur über GraphQL: POST /api/graphql/ mit {interfaces(device:"ap1"){name mode untagged_vlan{vid} tagged_vlans{vid}}}.
Relationen kommen ohne ?depth=1 ohne display → ein voll gepflegtes Device sieht leer aus.
LocationType.content_types muss ipam.vlangroup/ipam.vlan/ipam.prefix/dcim.controller enthalten, sonst 400 beim Anlegen.
parent_interface nur für virtuelle Interfaces — WLAN-VAPs können ihren Master nicht als Parent tragen.
WirelessNetwork hat kein VLAN-Feld; die VLAN-Bindung hängt an wireless/controller-managed-device-group-wireless-network-assignments und braucht zwingend einen Controller (bei uns logisch, controller_device leer — kein CAPsMAN).
RadioProfile.channel_width will Integer ([20,40,80]), nicht "20mhz".
IP↔Interface läuft über /ipam/ip-address-to-interface/.

`ingest-wifi-access-list-rule.py`

Legt ComplianceFeature + ComplianceRule wifi-access-list an (Plattform RouterOS, match_config=/interface wifi access-list). Idempotent, Dry-Run ist Standard.

export NAUTOBOT_TOKEN=...
python3 nautobot/ingest-wifi-access-list-rule.py --apply

Warum es die Rule braucht: ohne sie erzeugen Eintraege in der access-list keinen Drift und lassen sich nicht als Config-Transaktion fuehren -- gc-transaktion.py verlangt eine ComplianceRule als --scope. docs/tp25-pin-s22.sh schreibt dort bei jedem Messrundgang, und TP25 Fund E (signal-range-Boden) landet dauerhaft dort.

Der Soll-Zustand ist leer und steht als Kommentarblock [6c] im Template. Waehrend eines Messlaufs ist der Drift erwartet und gehoert als offene Transaktion gefuehrt.