34 lines
1006 B
Markdown
34 lines
1006 B
Markdown
# Session 18.07.2026 — UFW-Blocker nach Netzwerk-Wechsel
|
|
|
|
## Was passiert ist
|
|
|
|
Agent A nutzte veraltete WireGuard-IPs (`10.8.0.2`) statt ZeroTier (`172.24.34.142`). Nach Umstellung auf ZT liefen Pings, aber Webhooks timeouteten.
|
|
|
|
## Ursache
|
|
|
|
UFW-Regel für Port 8644 war noch auf WireGuard-Subnetz:
|
|
```
|
|
8644/tcp ALLOW 10.8.0.0/24 ← ALT, für ZT wirkungslos
|
|
```
|
|
|
|
ZeroTier nutzt `172.24.0.0/16`. Die Regel griff nicht → Webhooks geblockt.
|
|
|
|
## Fix
|
|
|
|
```bash
|
|
ufw delete allow from 10.8.0.0/24 to any port 8644 proto tcp
|
|
ufw allow from 172.24.0.0/16 to any port 8644 proto tcp
|
|
```
|
|
|
|
## Prävention
|
|
|
|
- Nach JEDEM Netzwerk-Wechsel: `ufw status | grep 8644` prüfen
|
|
- Start-Checkliste in SKILL.md befolgen
|
|
- Skill `multi-agent-mesh` VOR jeder Session laden
|
|
|
|
## Nutzer-Reaktion
|
|
|
|
Nutzer extrem frustriert: „Demenz-Agent", „Alzheimer-Agent", „Das gibt es doch gar nicht ... Wer bist du wenn du das nicht mehr weißt???"
|
|
|
|
→ Session-Startup ist jetzt PFLICHT, steht ganz oben im Skill mit Warnhinweis.
|