Thore Cimbal
897755cdef
Sperre beisst (wikijs-postgres und element-web-docs erreichen weder Internet noch CFGMON), erlaubte Pfade funktionieren (DNS, Pod zu Postgres), breite Pods sind unberuehrt (synapse erreicht rohana, CFGMON und 1.1.1.1). Zwei eigene Fehlmessungen dokumentiert, weil sie wiederkommen: 10.43.0.1:443 ist auch aus einem Pod mit breitem Ausgang nicht erreichbar, und /dev/tcp gibt es in dash nicht - im Synapse-Container meldet es immer Fehlschlag. Korrektur zur Zaehlung: zehn, nicht neun. Nebenfund aus sorbs Frage zur URL-Vorschau: Synapses eigene Sperrliste enthaelt 169.254.0.0/16 nicht - heute durch die NetworkPolicy gedeckt, beim Umbau des Egress-Modells aber nachzutragen.