3cd45f9f3f
Doku: Horus Internet-Gateway (Handy + OPNsense LAN).
...
Road-Warrior-Setup mit UFW wg0→eth0 und pixel7-Config; OPNsense-LAN-Exit
über HORUS_GW + Outbound-SNAT 10.1.1.22 als verifizierter Breakpoint.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-28 18:17:49 +02:00
3783762769
Doku: OPNsense↔Horus WG produktiv (Route, Firewall, LAN/NAT).
...
Issue-Vorfall 2026-06-28, opnsense-step-a-nat und README mit Gateway 10.1.1.1 und wg_horus-Regeln.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-28 17:55:51 +02:00
eb3ecbe682
docu: Step-A-NAT präzisiert, watchtower-Fix + mailcow-Update-Status
...
- opnsense-step-a-nat.md: genaue GUI-Schritte (warum SNAT auf 10.1.1.22 nötig, Aliase, Outbound-NAT, Firewall, Test)
- horus/README.md: watchtower-Crashloop behoben (DOCKER_API_VERSION=1.40), mailcow ohne Auto-Update dokumentiert
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-28 16:09:05 +02:00
9c0b7e597c
docu: Horus-VPS-Dienste, issues/-Tracking + WG-NAT-Vorfall, WG-Key-Warnungen
...
- horus/README.md: Dienst-Discovery (mailcow, bind9, NPM, authentik, hedgedoc, apps), Zugang, WG-Verwaltung (kein wireguard-ui aktiv), watchtower-Problem
- issues/: Tracking-Konvention + Vorfall VM101<->Horus WireGuard (Ursache war NAT/Quellport, nicht Keys; Fix ListenPort 51871)
- README.md: Horus in Hosts-Tabelle + Verzeichnisbaum
- shared/horus-opnsense-wireguard: Key-Verwechslungs-Warnungen
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-28 16:01:26 +02:00
77fde0e38b
Neuen PSK für OPNsense↔Horus setzen (Horus + Repo synchron).
...
Einheitlicher PresharedKey nach PSK-Mismatch auf OPNsense-Seite.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-28 13:42:25 +02:00
8897103d45
Schritt A: VLANs nicht mehr an Horus routen (NAT-Modell).
...
OPNsense-Peer nur 10.1.1.22/32 + 10.100.2/24; OPNsense-NAT-Checkliste ergänzt.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-28 13:25:50 +02:00
98d41347ab
WG-Subnetze trennen: VM nur 10.2.2/24, OPNsense 10.100.2/24.
...
10.2.0.0/16 und Legacy-Netze vom VM-Peer entfernt; 10.2.2.0/24
nicht mehr beim OPNsense-Peer auf Horus.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-28 13:22:26 +02:00
26dcf96475
Horus WG-Routen-Fix dokumentieren und Route-Service ins Repo.
...
wg syncconf legt keine AllowedIPs-Routen an; OPNsense Static-Route
192.168.178.1 als häufige Fehlerquelle für LAN→Horus ergänzt.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-28 12:27:55 +02:00
16a29d00cc
WireGuard-Secrets ins Repo (privates docu).
...
OPNsense- und VM101-Client-Configs plus Horus-Peer-Blöcke unter
shared/horus-opnsense-wireguard/.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-28 11:53:59 +02:00
root