changed traefik edge to k3s traefik

infrastructure/traefik-middleware-ipwhitelist.yaml

@@ -14,7 +14,7 @@ spec:
     sourceRange:
       - "10.100.0.0/16"  # Internes Netzwerk (VLAN 30, 40, 90, etc.)
       - "10.200.0.0/24"  # VPN-Netzwerk
-      # Hinweis: Traefik Edge hat eigene IP-Whitelist für *.apps.internal.*
-      # Dadurch kommen nur VPN-Clients durch, auch über öffentliche Domains
+      - "10.100.30.12/32"  # Traefik Edge IP (wichtig: Bei TLS Passthrough sieht k3s nur die Edge IP als Client)
+      # Hinweis: *.apps.internal.* wird nur über interne DNS aufgelöst, daher relativ sicher
       # Weitere VPN-Ranges hier hinzufügen:
       # - "10.100.200.0/24"  # Beispiel: Dediziertes VPN-Subnetz