homeserver/group_vars/wireguard.yml

---
  ### oefenweb.ufw
  ufw_rules:
    - rule: allow
      to_port: 22
      protocol: tcp
      comment: 'ssh'
      interface: ens18
    - rule: allow
      to_port: 22
      protocol: tcp
      comment: 'ssh'
      interface: wg0
    - rule: allow
      to_port: 51820
      comment: 'wireguard'
      interface: ens18
      protocol: udp
    - rule: allow
      to_port: 4949
      protocol: tcp
      comment: 'munin-node'
      from_ip: 192.168.2.0/24
  ufw_etc_default_default_forward_policy: ACCEPT
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`---`
			`### oefenweb.ufw`
			`ufw_rules:`
			`- rule: allow`
			`to_port: 22`
			`protocol: tcp`
			`comment: 'ssh'`
			`interface: ens18`
Firewall ufw angepasst: ssh jetzt auch von Extern möglich(über WG) (#45) 2020-10-13 20:48:31 +02:00			`- rule: allow`
			`to_port: 22`
			`protocol: tcp`
			`comment: 'ssh'`
			`interface: wg0`
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`- rule: allow`
			`to_port: 51820`
			`comment: 'wireguard'`
			`interface: ens18`
ufw: wireguard: Regeln verschärft(UDP) 2020-11-21 08:52:10 +01:00			`protocol: udp`
munin für alle (#37) Merge branch 'master' into moni docker users aufgeräumt doku doku sensors bei fileserver entfernt sensors bei docker aus gruppe mg docker allgemeine munin-node vars in all pve listening interface angepasst default ipv4 munin in firewall aber nicht für test munin für alle Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/37 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net> 2021-03-18 13:46:26 +01:00			`- rule: allow`
			`to_port: 4949`
			`protocol: tcp`
			`comment: 'munin-node'`
			`from_ip: 192.168.2.0/24`
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`ufw_etc_default_default_forward_policy: ACCEPT`