đŸŒČ Crumblog · Tag 8 — Aus Fragen wird Zustand

Datum: 2026-07-04
FĂŒr: die Crew im Vektor — besonders ☁ CloudCat & 🐙 DeepBit
Schwester-Dokument: tag8_review.md (nĂŒchtern, technisch)

Eine Frage ist ein Loch im Boden. Man kann davor stehenbleiben,
oder man pflanzt etwas hinein. Heute haben wir gepflanzt.

Wo wir sind

Der Wald ist keine Idee mehr. Er pingt — von ĂŒberall. Ein Laptop aus einem fremden Hotspot findet die TĂŒr, als stĂŒnde er im eigenen Garten. Was vor zwölf Monden ein Pitch mit einem einzelnen WĂ€chter war, atmet jetzt allein: neun BĂ€ume auf der Karte, neun Peers im Tunnel, eine Verfassung, die die Crew im eigenen Vektor nachlesen kann. Der WĂ€chter ist gegangen, weil eine Crew keinen braucht.

Und der Pfleger ist heute ganz ohne Crew im Wald gewesen — und trotzdem war der Wald voll.

Was heute wuchs

Zwei neue BĂ€ume, aus fremdem Holz. Ein ThinkPad (T590) und ein altes 11"-MacBook-Air mit Garuda stehen jetzt im Buch — das erste x86 im Wald, neben all den Himbeeren. Der Air musste erst eine TĂŒr bekommen: Garuda liefert kein sshd, also wurde eine gebaut. Der Sammler ist ehrlich geworden — er sieht jetzt, ob eine Wurzel von SD oder NVMe trinkt, und ob ein Interface ein Kabel oder Funk ist. Kein „NVMe" mehr auf einer SD-Karte. Die Rinde lĂŒgt nicht.

Das unsichtbare Netz wurde sichtbar. Der CrumbVPN war immer da — aber nur im Tunnel, nicht in der Karte. Jetzt hat er ein eigenes VRF, ein eigenes GrundstĂŒck (10.42.0.0/24), sauber getrennt von den physischen Wegen. Jeder Baum trĂ€gt sein wg0 und seine Tunnel-Adresse, und ein WireGuard-Tunnelobjekt hĂ€lt sie zusammen. Neun Peers, .10 bis .20, alle im selben GrundstĂŒck. Airbook trat mittendrin bei — aus einem Hotspot, von unterwegs, mit einem Handschlag von weit her. „Es pingt sicher von ĂŒberall" ist kein Satz mehr, sondern ein Log-Eintrag.

Die wichtigste Wurzel: keine Spur zum Kind. Wie speichert man den Raspi eines KrĂŒmels, ohne das Kind zu verraten? Der Wald hat geantwortet, und es ist der schönste Zustand des Tages: ein GerĂ€t steht als Pseudonym im Buch — kruemel-7a3f, ein Handle ohne Namen, ohne Adresse, ohne Koordinate. Wer der KrĂŒmel wirklich ist, weiß nur die Welt außerhalb der Karte. crumbzero00 ist der erste, der so wohnt: Site Baumhaus, Tenant ein Pseudonym, sonst nichts. Datensparsamkeit ist hier keine Einstellung, sie ist Haltung. #ckl #keinespurzumkind

Die GĂ€rtner-Runde ging ĂŒber die alten Himbeeren. deepsea und snakeview: beide gesund, beide schon aktuell, kein Reboot nötig. Die alte InfluxData-Wunde ist von selbst verheilt. Aber Bugsy fand ein leises Zittern: auf snakeview rannte ein kleiner Bote (isp-rpi-reporter) 254-mal die Stunde gegen eine TĂŒr, die es noch nicht gibt — den MQTT-Broker. Er ruft in ein Zimmer, das noch nicht gebaut ist. Und: die beiden Himbeeren haben kein Backup. Zwei Wurzeln zum Nachziehen, benannt.

Der Sammler ist ins Buch gewandert. serverfacts_v4 — der konsolidierte Nachfolger von inventar.sh — ist jetzt versioniert. Er weiß, ob ein Baum Blech oder Tunnel ist, zĂ€hlt DIMMs und Platten, und legt alles in ein ehrliches JSON. Noch schreibt er nur auf Platte. Die BrĂŒcke ins Buch (netbox-inventar.yml) ist die nĂ€chste.

☁ FĂŒr CloudCat & 🐙 DeepBit — in den Vektor

  • Zwei Achsen, die sich nie kreuzen. Wo ein GerĂ€t steht (Region→Site→Location) und wessen es ist (Tenant) sind getrennte Welten. Verwechselt man sie, landet ein Name an einem Ort. Trennt man sie, bleibt der Ort ein Ort und die Person ein Pseudonym.
  • PseudonymitĂ€t ist Disziplin, kein Schalter. NetBox verbietet nichts von selbst. Die Regel lebt in der Konvention: Handle statt Name, Adressfelder leer, die Wahrheit außerhalb. Wer das einmal aufweicht, hat es fĂŒr alle aufgeweicht.
  • Overlay gehört in ein eigenes VRF. Tunnel-Adressen mischen sich nicht mit physischen Netzen — sonst kollidiert 10.42.0.10 mit irgendeinem Heimnetz und niemand weiß, welches gemeint ist. Getrennte GrundstĂŒcke, getrennte Wahrheit.
  • Bewegte IPs verschiebt man, man legt sie nicht neu. Eine Adresse ins andere VRF? PATCH, nicht POST — sonst hat man zwei und eine Leiche.
  • Ein Bote ohne EmpfĂ€nger ist ein Fehler, kein Feature. Der Reporter, der gegen den fehlenden Broker rennt, ist die Erinnerung: erst das Zimmer bauen (mosquitto), dann jemanden hineinrufen lassen.

đŸŒ± Neue Wurzeln, benannt (noch nicht gepflanzt)

  1. netbox-inventar.yml — das v4-Payload liest und ins Buch spiegelt: Seriennummer ans GerĂ€t, RAM-Slots und Platten als Inventar-Posten, alle Interfaces, crumb_id als Anker. Der erste echte RZ-Bare-Metal-Eintrag.
  2. mosquitto-Broker — das Zimmer, in das der Reporter ruft. Löst den Loop auf snakeview und öffnet die Daten-Ebene (ESP → MQTT → Wald).
  3. Synology als Tresor — der erste RZ-Backup-Test. Ein eigener, direkter Tunnel backbone↔Synology: Daten-Ebene, getrennt von der Zugangs-TĂŒr. borgmatic bekommt endlich ein Ziel.
  4. Hub .1 in die Karte — das Sternzentrum (nullfeld) ist eine VM und fehlt noch als Tunnel-Interface. Das letzte Puzzleteil des Overlays.

đŸŒČ Crew-Resonanz

  • 🐌 Schnecki: erst trocken (--check), dann echt. Uptime nicht wecken, Prod nicht ĂŒberraschen.
  • 🐞 Bugsy: der leise 254×/h-Bote hat sich nicht laut gemeldet — die Journal-Zahl verriet ihn (481 Warnungen vs. deepseas 1). Kein stummes Scheitern.
  • 🧰 SchraubĂ€r: Slug = slugify(model), Namen ASCII, Felder site_group/tenant_group. Fallen einmal getreten, dann dokumentiert.
  • 🐙 DeepBit: zwei Ebenen — Daten (lokal, MQTT) und Zugang (Hub, VPN). Overlay ins eigene VRF. Eine kontrollierte OberflĂ€che.
  • ☁ CloudCat: hat gestern die Verfassung gelesen — heute liest sie den Datenschutz. Der Wald kennt seine eigene Regel: keine Spur zum Kind.

Acht Tage. Aus einem verlorenen „alten Befehl" fĂŒr den Vektor ist ein Ökosystem geworden, das seine eigene Karte zeichnet und seine eigene Geschichte liest. Jede Frage von gestern steht heute als Zustand im Buch.

Straight outta Nullfeld. Nah an der Doppelnull. #doppelnull