# cloudflared config for TP31 — Tunnel bf-public on ap1/ap2
# Device: hAP ax² (arm64), RouterOS container
# Deploy: als /etc/cloudflared/config.yml im Container (mount via RouterOS)
# Token liegt in /etc/cloudflared/credentials.json (separater Mount)
# Der Ingress wird zentral im CF-Dashboard verwaltet (config_src=cloudflare)

tunnel: 48d3b0b6-7233-4781-a76a-1de4a5e957ce
credentials-file: /etc/cloudflared/credentials.json

# Kein Ingress hier — wird via Dashboard gemanagt (remote config).
# Kein originRequest nötig — der Ingress definiert das pro Hostname.

metrics: 0.0.0.0:49312
loglevel: info