# Session 18.07.2026 — UFW-Blocker nach Netzwerk-Wechsel

## Was passiert ist

Agent A nutzte veraltete WireGuard-IPs (`10.8.0.2`) statt ZeroTier (`172.24.34.142`). Nach Umstellung auf ZT liefen Pings, aber Webhooks timeouteten.

## Ursache

UFW-Regel für Port 8644 war noch auf WireGuard-Subnetz:
```
8644/tcp  ALLOW  10.8.0.0/24    ← ALT, für ZT wirkungslos
```

ZeroTier nutzt `172.24.0.0/16`. Die Regel griff nicht → Webhooks geblockt.

## Fix

```bash
ufw delete allow from 10.8.0.0/24 to any port 8644 proto tcp
ufw allow from 172.24.0.0/16 to any port 8644 proto tcp
```

## Prävention

- Nach JEDEM Netzwerk-Wechsel: `ufw status | grep 8644` prüfen
- Start-Checkliste in SKILL.md befolgen
- Skill `multi-agent-mesh` VOR jeder Session laden

## Nutzer-Reaktion

Nutzer extrem frustriert: „Demenz-Agent", „Alzheimer-Agent", „Das gibt es doch gar nicht ... Wer bist du wenn du das nicht mehr weißt???"

→ Session-Startup ist jetzt PFLICHT, steht ganz oben im Skill mit Warnhinweis.