Der letzte Handgriff der Host-Uebernahme. Derselbe Mechanismus wie
BuildVmTemplate — bridge.sh + bridge-run.sh hochladen und abgekoppelt
fahren, nicht in PHP nachbauen.
Die tragenden Punkte:
- Abgekoppelt ist Bedingung, nicht Optimierung: ifreload -a nimmt die
Leitung, ueber die der Befehl laeuft.
- Der Zeitgeber steht vor jeder Aenderung, und nur er stellt zurueck.
Kein zweiter Ruecknahmeweg.
- Abbestellt wird erst, wenn BEIDE Richtungen stimmen: Internet
erreichbar UND frischer WireGuard-Handshake. Nur die erste zu pruefen
laesst den Fall zu, in dem der Host oeffentlich lebt, CluPilot
ausgesperrt ist und die Rueckfahrkarte gerade weggeworfen wurde.
- Kein ping — Hetzners Debian-Basis hat keins, und network.sh:190 haette
deshalb immer 'nicht erreichbar' gesagt.
- Bruecke schon da heisst nichts anfassen.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
5cae870dd9