From 888f334e055fc9af6df6d7db9cea6a59605bbf43 Mon Sep 17 00:00:00 2001 From: Christoph Emsenhuber Date: Wed, 26 Aug 2026 00:27:34 +0200 Subject: [PATCH] TP31: tote VLAN1-Adresse aus HAs Trusted-Proxy-Liste entfernt Christoph hat 10.40.41.10/32 (alte VLAN1-NAS) entfernt und den Stand als stable bestaetigt - kein pending offen. Vertraut wird jetzt nur noch, was tatsaechlich proxyt: 10.40.20.40 (Caddy) plus die drei cloudflared-Origins, die mit Schritt 6 wegfallen. Abnahme: hass/vw/gitea/n8n je 200 ueber Caddy. Co-Authored-By: Claude Opus 5 --- docs/teilprojekte.md | 6 ++++-- 1 file changed, 4 insertions(+), 2 deletions(-) diff --git a/docs/teilprojekte.md b/docs/teilprojekte.md index 077d83b..1ad82e2 100644 --- a/docs/teilprojekte.md +++ b/docs/teilprojekte.md @@ -1512,8 +1512,10 @@ der YAML-Block **ignoriert** — ohne Fehlermeldung. MCP-Add-on antwortet währenddessen mit 502. **Erst promoten, wenn die Wirkung gemessen ist** — genau dafür ist das Fenster da. - 🧹 In `configuration.yaml` steht jetzt ein Hinweis-Kommentar statt eines wirkungslosen Blocks. - 📌 **Offen, bewusst nicht heute:** `10.40.41.10/32` (die alte VLAN1-NAS) steht weiterhin in der - Trusted-Liste — Aufräumen kostet denselben Zweischritt inkl. Neustart. +- ✅ **Trusted-Liste aufgeräumt (User, 2026-08-26):** `10.40.41.10/32` — die alte VLAN1-NAS — ist + entfernt und der Stand als `stable` bestätigt. Vertraut wird jetzt genau dem, was auch wirklich + proxyt: `10.40.20.40` (Caddy) sowie `.20.10`/`.20.126`/`.20.167` (die cloudflared-Origins, die mit + Schritt 6 wegfallen), dazu Loopback und `172.16.0.123`. Abnahme: `hass`/`vw`/`gitea`/`n8n` je 200. #### 🧭 Wo liegt die Source of Truth? — beantwortet 2026-08-26 > **User-Frage:** „schaffen wir es mit überschaubarem aufwand cf und caddy synchron zu halten? wo