homeserver/group_vars/wireguard.yml

---
  ### oefenweb.ufw
  ufw_rules:
    - rule: allow
      to_port: 22
      protocol: tcp
      comment: 'ssh'
      interface: ens18
    - rule: allow
      to_port: 22
      protocol: tcp
      comment: 'ssh'
      interface: wg0
    - rule: allow
      to_port: 51820
      comment: 'wireguard'
      interface: ens18
      protocol: udp
  ufw_etc_default_default_forward_policy: ACCEPT
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`---`
			`### oefenweb.ufw`
			`ufw_rules:`
			`- rule: allow`
			`to_port: 22`
			`protocol: tcp`
			`comment: 'ssh'`
			`interface: ens18`
Firewall ufw angepasst: ssh jetzt auch von Extern möglich(über WG) (#45) 2020-10-13 20:48:31 +02:00			`- rule: allow`
			`to_port: 22`
			`protocol: tcp`
			`comment: 'ssh'`
			`interface: wg0`
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`- rule: allow`
			`to_port: 51820`
			`comment: 'wireguard'`
			`interface: ens18`
ufw: wireguard: Regeln verschärft(UDP) 2020-11-21 08:52:10 +01:00			`protocol: udp`
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`ufw_etc_default_default_forward_policy: ACCEPT`