mesh-configs/skills/autonomous-ai-agents/multi-agent-mesh/references/session-2026-07-18-ufw-pitfall.md

Session 18.07.2026 — UFW-Blocker nach Netzwerk-Wechsel

Was passiert ist

Agent A nutzte veraltete WireGuard-IPs (10.8.0.2) statt ZeroTier (172.24.34.142). Nach Umstellung auf ZT liefen Pings, aber Webhooks timeouteten.

Ursache

UFW-Regel für Port 8644 war noch auf WireGuard-Subnetz:

8644/tcp  ALLOW  10.8.0.0/24    ← ALT, für ZT wirkungslos

ZeroTier nutzt 172.24.0.0/16. Die Regel griff nicht → Webhooks geblockt.

Fix

ufw delete allow from 10.8.0.0/24 to any port 8644 proto tcp
ufw allow from 172.24.0.0/16 to any port 8644 proto tcp

Prävention

• Nach JEDEM Netzwerk-Wechsel: ufw status | grep 8644 prüfen
• Start-Checkliste in SKILL.md befolgen
• Skill multi-agent-mesh VOR jeder Session laden

Nutzer-Reaktion

Nutzer extrem frustriert: „Demenz-Agent", „Alzheimer-Agent", „Das gibt es doch gar nicht ... Wer bist du wenn du das nicht mehr weißt???"

→ Session-Startup ist jetzt PFLICHT, steht ganz oben im Skill mit Warnhinweis.