Nft is now default

bitlair.yaml

@@ -48,7 +48,6 @@
 
 - hosts: pad
   roles:
-    - { role: "nft", tags: [ "nft" ] }
     - { role: "acme", tags: [ "acme" ] }
     - { role: "nginx", tags: [ "nginx" ] }
     - { role: "etherpad", tags: [ "etherpad" ] }

common.yaml

@@ -4,3 +4,4 @@
   gather_facts: true
   roles:
     - { role: "common", tags: [ "common" ] }
+    - { role: "nft", tags: [ "nft" ] }

group_vars/bank.yaml

@@ -1,3 +1,2 @@
 ---
 
-nft: true

group_vars/fotos.yaml

@@ -5,5 +5,3 @@ root_access:
   - linor
   - polyfloyd
   - wilco
-
-nft: true

group_vars/git-ci.yaml

@@ -2,4 +2,4 @@
 
 forgejo_url: https://git.bitlair.nl
 
-nft: false
+nft: false # Docker wil nog niet zo met nft

group_vars/git.yaml

@@ -6,7 +6,6 @@ git_server_domain: git.bitlair.nl
 git_server_title: Gitlair
 git_server_bootstrap_cert: no
 
-nft: true
 group_nft_input:
   - "# Allow web-traffic from world"
   - "tcp dport { http, https } accept"

group_vars/kvm.yaml

@@ -0,0 +1,4 @@
+---
+
+# FIXME: nog niet kunnen testen, en mogelijk non-default config nodig ;)
+nft: false

group_vars/lights.yaml

@@ -1,3 +1,2 @@
 ---
 
-nft: true

group_vars/monitoring.yaml

@@ -3,7 +3,6 @@ monitoring_bootstrap_cert: no
 acme_san_domains:
   - ["{{ monitoring_domain }}", monitoring.bitlair.nl]
 
-nft: true
 group_nft_input:
   - "# Allow web-traffic from world"
   - "tcp dport { http, https } accept"

group_vars/mqtt.yaml

@@ -1,6 +1,4 @@
 ---
 
-nft: true
-
 nft_group_rules:
   - { version: "ip6", from: [ '2001:470:7f95::/48' ], port: "1883" }

group_vars/music.yaml

@@ -1,3 +1,8 @@
+---
+
+# Fixme, nog niet kunnen testen, was down
+nft: false
+
 root_access:
   - ak
   - bob

group_vars/pad.yaml

@@ -6,7 +6,6 @@ nginx_sites:
   - server_name: "pad.bitlair.nl"
     localproxy: "9001"
 
-nft: true
 group_nft_input:
   - "# Allow web-traffic from world"
   - "tcp dport { http, https } accept"

group_vars/raspi.yaml

@@ -0,0 +1,4 @@
+---
+
+# Nog niet kunnen testen / geen toegang
+nft: false

group_vars/services.yaml

@@ -1,5 +1,4 @@
 ---
 
-nft: true
 group_nft_input: []
 #  - "udp dport 4000 accept  # FIXME, werkt op dit moment toch niet hoor ik van AK

group_vars/wiki.yaml

@@ -4,8 +4,6 @@ acme_san_domains:
   - [ bitair.nl ]
   - [ ravespace.nl ]
 
-nft: true
-
 group_nft_input:
   - "# Allow web-traffic from world"
   - "tcp dport { http, https } accept"

roles/nft/defaults/main.yaml

@@ -1,6 +1,6 @@
 ---
 
-nft: false  # totdat alles om is
+nft: true   # Overrule om geen nftables uit te rollen
 nft_main_config:            "/etc/nftables.conf"
 
 # Default policies per chain ( drop / reject / accept )