marcus hinz
15 lines
1.1 KiB
Markdown
15 lines
1.1 KiB
Markdown
---
|
|
name: feedback-no-ip-configs
|
|
description: Bei VPN-/Netzwerk-/Erreichbarkeitsfragen niemals IP-basierte Lösungen vorschlagen — DNS-via-VPN und/oder Proxy
|
|
metadata:
|
|
node_type: memory
|
|
type: feedback
|
|
originSessionId: 4657cfc7-6fae-499b-a8f3-9118720952d7
|
|
---
|
|
|
|
Bei allem rund um Erreichbarkeit von Würth-Hosts: **keine IP-Listen, keine Subnetz-Routen, keine `AllowedIPs = x.x.x.x/y`**. Lösung läuft ausschließlich über (a) DNS-Push vom VPN-Gateway und/oder (b) HTTP(S)-Proxy.
|
|
|
|
**Why:** Würth-Infrastruktur (besonders die WAF vor witglobal) versteckt wechselnde IPs hinter stabilen Hostnamen. IP-Listen werden sofort brüchig und sind Pflege-Hölle. Würth-Standard ist explizit: VPN-DNS + Proxy — Marcus hat das mit Nachdruck klargestellt ("UND KEINE IPs").
|
|
|
|
**How to apply:** Bei Reachability-Themen Full-Tunnel + Würth-DNS als Default vorschlagen, Proxy für ausgehenden App-Traffic. Code-seitig `HTTPS_PROXY` / `NO_PROXY` ENV ehren; für `jwks-rsa` ggf. `requestAgent` mit `HttpsProxyAgent` setzen. Nie zu `ip route get`, Subnetz-Allowlists oder Split-Tunneling-per-IP greifen, auch nicht "nur zum Debuggen". Siehe auch [[project-idp-witglobal]].
|