spektr
5a5f7aca40
GNAI-006: VPN LXC 105 Umsetzung dokumentiert (nftables, Quadlet, Peers) + Draft-Korrekturen
- Hostname 'wireguard' (statt wireguard-gateway)
- Testmatrix auf 'Ausstehend' (Mobilfunk-Tests noch nicht gelaufen)
- PASSWORD_FORMAT: bcrypt (wg-easy/bcryptjs), nicht Argon2
- Quadlet via EnvironmentFile= (bcrypt hBcChars)
- nftables-Konfig + ip_forward dokumentiert
- wg-easy API-Referenz + allowedIPs-Limitation (Implementation-Log)
- Offene Punkte: Fritzbox-Forward, NPM-Subdomain, Split-Tunnel-Verifikation, Pentest