Repos lokal klonen vor Setup, WireGuard automatisch deployen

- setup.sh klont macbook-setup + dotfiles-rene lokal (Credentials
  einmalig im interaktiven Terminal statt im Autostart)
- setup-base.sh nutzt lokale Dateien wenn vorhanden (wget-Fallback
  fuer Autoinstall bleibt erhalten), deployed WireGuard-Config
- wireguard/ aus .gitignore entfernt, Configs werden getrackt
- WireGuard aus manueller Checkliste entfernt

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
This commit is contained in:
rene 2026-03-12 16:52:48 +01:00
parent f6e7807d19
commit 4c2fa87209
12 changed files with 164 additions and 26 deletions

View file

@ -87,11 +87,11 @@ cat /tmp/setup-desktop.log
### WireGuard
Config-Datei muss separat vorliegen (nicht im Repo).
WireGuard wird automatisch von `setup-base.sh` konfiguriert (Config aus `wireguard/m13.conf` bzw. `wireguard/m16.conf`). Falls nötig, manuell prüfen:
```bash
sudo cp wg0.conf /etc/wireguard/
sudo systemctl enable --now wg-quick@wg0
sudo systemctl status wg-quick@wg0
sudo wg show
```
Danach ist das Heimnetz erreichbar (10.47.11.0/24 via 10.13.13.x).