Echtgeraet-Pruefung der Mac-Abgleich-Features #71

Open
opened 2026-10-16 07:43:22 +02:00 by admin · 0 comments
Owner

Alles aus dem Mac-Abgleich (docs/mac-paritaet-plan.md) ist bisher nur gegen die Testumgebung (Demo-Client) und Unit-Tests geprueft. Am echten Geraet (am besten hAP lite + ein RouterOS-7-Geraet mit REST) pruefen:

Verbindung

  • REST: Zeitlimits (Backup auf hAP lite > 8 s ohne Fehlalarm)
  • Binaere API (RouterOS 6 oder REST aus): Fehlerantwort (!trap) und danach weiterer Befehl funktioniert
  • Verschluesselte Verbindung: Zertifikats-Rueckfrage beim ersten Mal, danach still; geaendertes Zertifikat warnt
  • Herzschlag: Kabel kurz ziehen -> Versuchszaehler in der Sidebar, danach wieder verbunden
  • Router im Netzwerk suchen (MNDP): Router erscheint, auch ohne passende IP; Windows-Firewall-Rueckfrage beim ersten Mal?

Backup & Wartung

  • Backup mit Passwort (password + encryption=aes-sha256) anlegen, mit Passwort zurueckspielen (#32)
  • Unverschluesseltes Backup bei gesetztem Passwort zurueckspielen
  • Auf PC speichern (SFTP): Pfad flash/ vs. Wurzel, SSH-Dienst aus -> verstaendliche Meldung, Hostkey-Rueckfrage
  • Neu starten -> automatisch wieder verbunden
  • RouterBOARD-Firmware: upgrade + Neustart, danach gleiche Version angezeigt
  • Werksreset (no-defaults=no, skip-backup=no): Geraet unter 192.168.88.1, eigene Sicherung vorhanden

Assistent

  • Vorhandenes LAN vorgeladen (defconf: bridge, 192.168.88.1/24, defconf-DHCP)
  • Anwenden auf defconf-Geraet: Eintraege aktualisiert statt 'already have such name'; DHCP-Server behaelt Namen
  • Domainname kommt im DHCP-Netzwerk als 'domain' an
  • Port-Konflikt: Port mit eigener IP -> 'Port freimachen' entfernt sie vor dem Einhaengen
  • VLAN isoliert: Gaeste erreichen WebFig/SSH/API NICHT mehr, DNS/DHCP funktionieren; bestehende Verbindungen gekappt

LAN-Scanner

  • Ping/Traceroute ueber REST (/rest/ping mit count, /rest/tool/traceroute count=1) und ueber binaere API
  • DNS-Aufloesung ueber /rest/execute mit :resolve (binaere API: Meldung statt Absturz)
  • Port-Scan gegen ein Geraet im LAN

Experte

  • Eintrag bearbeiten (set), anlegen (add), loeschen (remove) inkl. Vorschau
  • Einstellungs-Menue /ip/dns per set ohne ID
  • Netzwerke isolieren / Neues LAN anlegen / Port in Bridge einfuegen (auch WLAN-Port)
  • Pakete: hotspot installieren (enable mit .id, apply-changes ueber REST), Neustart, danach installiert
  • Uebersicht: Knoten bearbeiten (IP-Adresse, DHCP-Server, Firewall-Regel)

Sprachen

  • Englisch und Portugiesisch einmal komplett durchklicken, verbliebene deutsche Texte notieren
Alles aus dem Mac-Abgleich (docs/mac-paritaet-plan.md) ist bisher nur gegen die Testumgebung (Demo-Client) und Unit-Tests geprueft. Am echten Geraet (am besten hAP lite + ein RouterOS-7-Geraet mit REST) pruefen: **Verbindung** - [ ] REST: Zeitlimits (Backup auf hAP lite > 8 s ohne Fehlalarm) - [ ] Binaere API (RouterOS 6 oder REST aus): Fehlerantwort (!trap) und danach weiterer Befehl funktioniert - [ ] Verschluesselte Verbindung: Zertifikats-Rueckfrage beim ersten Mal, danach still; geaendertes Zertifikat warnt - [ ] Herzschlag: Kabel kurz ziehen -> Versuchszaehler in der Sidebar, danach wieder verbunden - [ ] Router im Netzwerk suchen (MNDP): Router erscheint, auch ohne passende IP; Windows-Firewall-Rueckfrage beim ersten Mal? **Backup & Wartung** - [ ] Backup mit Passwort (password + encryption=aes-sha256) anlegen, mit Passwort zurueckspielen (#32) - [ ] Unverschluesseltes Backup bei gesetztem Passwort zurueckspielen - [ ] Auf PC speichern (SFTP): Pfad flash/ vs. Wurzel, SSH-Dienst aus -> verstaendliche Meldung, Hostkey-Rueckfrage - [ ] Neu starten -> automatisch wieder verbunden - [ ] RouterBOARD-Firmware: upgrade + Neustart, danach gleiche Version angezeigt - [ ] Werksreset (no-defaults=no, skip-backup=no): Geraet unter 192.168.88.1, eigene Sicherung vorhanden **Assistent** - [ ] Vorhandenes LAN vorgeladen (defconf: bridge, 192.168.88.1/24, defconf-DHCP) - [ ] Anwenden auf defconf-Geraet: Eintraege aktualisiert statt 'already have such name'; DHCP-Server behaelt Namen - [ ] Domainname kommt im DHCP-Netzwerk als 'domain' an - [ ] Port-Konflikt: Port mit eigener IP -> 'Port freimachen' entfernt sie vor dem Einhaengen - [ ] VLAN isoliert: Gaeste erreichen WebFig/SSH/API NICHT mehr, DNS/DHCP funktionieren; bestehende Verbindungen gekappt **LAN-Scanner** - [ ] Ping/Traceroute ueber REST (/rest/ping mit count, /rest/tool/traceroute count=1) und ueber binaere API - [ ] DNS-Aufloesung ueber /rest/execute mit :resolve (binaere API: Meldung statt Absturz) - [ ] Port-Scan gegen ein Geraet im LAN **Experte** - [ ] Eintrag bearbeiten (set), anlegen (add), loeschen (remove) inkl. Vorschau - [ ] Einstellungs-Menue /ip/dns per set ohne ID - [ ] Netzwerke isolieren / Neues LAN anlegen / Port in Bridge einfuegen (auch WLAN-Port) - [ ] Pakete: hotspot installieren (enable mit .id, apply-changes ueber REST), Neustart, danach installiert - [ ] Uebersicht: Knoten bearbeiten (IP-Adresse, DHCP-Server, Firewall-Regel) **Sprachen** - [ ] Englisch und Portugiesisch einmal komplett durchklicken, verbliebene deutsche Texte notieren
admin added this to the v1.0 - Realgeraet-Validierung milestone 2026-10-16 07:43:22 +02:00
Sign in to join this conversation.
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: admin/Mikrotik-Installer#71