pve-cluster: Verwaltungsports nur aus IPSET admin (Proxmox ergänzt management stets um das /24); Skript nutzt python auf dem Laptop

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-10-13 17:08:42 +02:00
parent 87b678e7a8
commit 47ad1580ff
4 changed files with 14 additions and 6 deletions
@@ -10,3 +10,5 @@ pve_healer_token_file: /root/.config/knaster/healer.env
 # Totmannschalter: schaltet die Firewall nach dieser Zeit wieder ab, wenn die Prüfung am Ende
 # des Laufs nicht erreicht wird (Lauf abgebrochen, ops ausgesperrt).
 pve_firewall_deadman_seconds: 600
+# Verwaltungsports der Knoten (SSH, Weboberfläche/API, SPICE-Proxy, VNC-Konsole, Migration)
+pve_mgmt_ports: "22,8006,3128,5900:5999,60000:60050"