---
- hosts: all:!pve:!pbs
  roles:
    - { role: ansible-ufw, # Regeln werden in den Group/Host-Vars gesetzt
        tags: "ufw",
        become: true}