infra: factoring firewall
All checks were successful
continuous-integration/drone/push Build is passing
All checks were successful
continuous-integration/drone/push Build is passing
This commit is contained in:
parent
bf88a6e74f
commit
6b0b4ff807
@ -1,6 +1,24 @@
|
|||||||
resource "hcloud_firewall" "prod" {
|
resource "hcloud_firewall" "prod" {
|
||||||
name= "prod"
|
name= "prod"
|
||||||
|
|
||||||
rule {
|
rule {
|
||||||
|
direction ="in"
|
||||||
|
protocol = "icmp"
|
||||||
|
source_ips = [
|
||||||
|
"0.0.0.0/0",
|
||||||
|
"::/0"
|
||||||
|
]
|
||||||
|
}
|
||||||
|
rule {
|
||||||
|
direction ="in"
|
||||||
|
protocol = "udp"
|
||||||
|
port = "51820"
|
||||||
|
source_ips = [
|
||||||
|
"0.0.0.0/0",
|
||||||
|
"::/0"
|
||||||
|
]
|
||||||
|
}
|
||||||
|
rule {
|
||||||
direction ="in"
|
direction ="in"
|
||||||
protocol = "tcp"
|
protocol = "tcp"
|
||||||
port = "80"
|
port = "80"
|
||||||
@ -18,28 +36,11 @@ resource "hcloud_firewall" "prod" {
|
|||||||
"::/0"
|
"::/0"
|
||||||
]
|
]
|
||||||
}
|
}
|
||||||
# torrent UDH port
|
}
|
||||||
rule {
|
|
||||||
direction ="in"
|
|
||||||
protocol = "udp"
|
|
||||||
port = "6881"
|
|
||||||
source_ips = [
|
|
||||||
"0.0.0.0/0",
|
|
||||||
"::/0"
|
|
||||||
]
|
|
||||||
}
|
|
||||||
# wireguard port
|
|
||||||
rule {
|
|
||||||
direction ="in"
|
|
||||||
protocol = "udp"
|
|
||||||
port = "51820"
|
|
||||||
source_ips = [
|
|
||||||
"0.0.0.0/0",
|
|
||||||
"::/0"
|
|
||||||
]
|
|
||||||
|
|
||||||
}
|
|
||||||
# torrent listen port
|
resource "hcloud_firewall" "torrent" {
|
||||||
|
name = "torrent"
|
||||||
rule {
|
rule {
|
||||||
direction ="in"
|
direction ="in"
|
||||||
protocol = "tcp"
|
protocol = "tcp"
|
||||||
@ -50,9 +51,10 @@ resource "hcloud_firewall" "prod" {
|
|||||||
]
|
]
|
||||||
|
|
||||||
}
|
}
|
||||||
rule {
|
rule {
|
||||||
direction ="in"
|
direction ="in"
|
||||||
protocol = "icmp"
|
protocol = "udp"
|
||||||
|
port = "6881"
|
||||||
source_ips = [
|
source_ips = [
|
||||||
"0.0.0.0/0",
|
"0.0.0.0/0",
|
||||||
"::/0"
|
"::/0"
|
||||||
|
@ -8,6 +8,7 @@ resource "hcloud_server" "HomeLab2" {
|
|||||||
firewall_ids = [
|
firewall_ids = [
|
||||||
hcloud_firewall.prod.id,
|
hcloud_firewall.prod.id,
|
||||||
hcloud_firewall.Gitea_SSH.id,
|
hcloud_firewall.Gitea_SSH.id,
|
||||||
|
hcloud_firewall.torrent.id,
|
||||||
hcloud_firewall.mail.id,
|
hcloud_firewall.mail.id,
|
||||||
]
|
]
|
||||||
labels = {
|
labels = {
|
||||||
|
Loading…
Reference in New Issue
Block a user