Netzwerk

Bridges

• vmbr-mgmt 10.20.0.0/24 — Tier-0 (Auth, Bitwarden)
• vmbr-svc 10.30.0.0/24 — Services + Edge

DNAT (nftables auf Host)

• 80/443 → veron-1-8 (edge/npm)
• 22 → veron-1-7 (ctrl)
• 3478 UDP/TCP (Talk-TURN) → veron-1-3
• 3479 UDP (NetBird-coturn) → veron-1-8
• 5060 UDP (SIP) → veron-1-9

Egress-NAT

MASQUERADE via enp0s31f6.

VPN

NetBird auf veron-1-8, Overlay 100.66.x.x. Alle VMs sind Peers.