ec49337167
All checks were successful
Deploy server-up (dev) / deploy (push) Successful in 3m18s
De catalogus had niets om een machine elders bij je eigen netwerk te laten komen, en niets om Proton Mail bruikbaar te maken voor apps die geen Proton spreken. - wireguard: client (eigen wg0.conf in wg_confs) of server, met NET_ADMIN, SYS_MODULE, de kernelmodules van de host en src_valid_mark. - tailscale: network_mode host zodat de tunnel voor de hele machine geldt, met bewaarde staat en optionele subnetroutes. - cloudflared: publiceert zelf geen poorten en werkt zichzelf niet bij. - protonmail-bridge: SMTP op 1026 zodat hij naast Mailpit past; het sjabloon legt de eenmalige aanmelding via de CLI uit. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01H9Vcwu7owJZ3nj5dCf4VFT
23 lines
796 B
YAML
23 lines
796 B
YAML
# Tailscale bouwt zijn eigen netwerk over bestaande verbindingen heen: geen
|
|
# poort open in je router, geen vaste adressen. Deze container brengt de hele
|
|
# host in dat netwerk als je hem als subnetrouter laat draaien.
|
|
services:
|
|
<< service_name >>:
|
|
image: tailscale/tailscale:latest
|
|
container_name: << service_name >>
|
|
hostname: << machine_naam >>
|
|
environment:
|
|
- TS_AUTHKEY=<< auth_key >>
|
|
- TS_STATE_DIR=/var/lib/tailscale
|
|
- TS_EXTRA_ARGS=<< extra_args >>
|
|
- TS_ROUTES=<< routes >>
|
|
- TS_ACCEPT_DNS=<< accept_dns >>
|
|
- TS_USERSPACE=false
|
|
volumes:
|
|
- << appdata_dir >>/<< service_name >>:/var/lib/tailscale
|
|
- /dev/net/tun:/dev/net/tun
|
|
cap_add:
|
|
- NET_ADMIN
|
|
- NET_RAW
|
|
network_mode: host
|
|
restart: unless-stopped
|