Add fail-closed WireGuard container gateway

2026-08-22 20:48:49 +02:00
parent 2f3bdde8b0
commit 0e5876f1a9
17 changed files with 365 additions and 109 deletions
@@ -81,7 +81,9 @@ laufen, sondern alle fachlichen Funktionen geprüft wurden.

 ## Phase F – Sicherheitsprüfung

- [ ] Port 8080 von normalen Clients nicht erreichbar
+- [ ] Port 8080/8081 an der physischen Hostadresse nicht erreichbar
+- [ ] beide Ports über die Fritz-VPN-Adresse erreichbar
+- [ ] gestopptes WireGuard-Gateway blockiert Container-Egress
 - [ ] Hilfsports nur localhost
 - [ ] Router nur aus erlaubtem Netz erreichbar
 - [ ] Dienste laufen mit minimalen Rechten