---
- hosts: all:!pve:!pbs
  roles:
    - role: ansible-ufw # Regeln werden in den Group/Host-Vars gesetzt
      tags: ufw
      become: true