more firewall configs

group_vars/bank.yaml

@@ -0,0 +1,3 @@
+---
+
+nft: true

group_vars/fotos.yaml

@@ -1,6 +1,9 @@
+
 root_access:
   - ak
   - foobar
   - linor
   - polyfloyd
   - wilco
+
+nft: true

group_vars/git-ci.yaml

@@ -1 +1,5 @@
+---
+
 forgejo_url: https://git.bitlair.nl
+
+nft: false

group_vars/lights.yaml

@@ -0,0 +1,3 @@
+---
+
+nft: true

group_vars/mqtt.yaml

@@ -0,0 +1,6 @@
+---
+
+nft: true
+
+nft_group_rules:
+  - { version: "ip6", from: [ '2001:470:7f95::/48' ], port: "1883" }

roles/nft/templates/nftables.conf.j2

@@ -81,7 +81,7 @@ set trusted6 {
 {%     if custom.comment is defined %}
         # {{ custom.comment|default('') }}
 {%     endif %}
-        ip saddr { {{ custom.from | join(', ') }} } {{ custom.proto | default('tcp') }} dport { {{ custom.port }} } {{ custom.policy | default('accept') }}
+        {{ custom.version|default('ip') }} saddr { {{ custom.from | join(', ') }} } {{ custom.proto | default('tcp') }} dport { {{ custom.port }} } {{ custom.policy | default('accept') }}
 
 {% endfor %}