olemd/soapbox
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Lytt på alle adresser (IPv4 og IPv6) som standard

Browse source 
SOAPBOX_BIND er nå tom som standard = alle adresser, så Caddy på en
annen maskin når appen over Tailscale/MagicDNS uansett om navnet løses
til v4 eller v6. Waitress bandt bare 0.0.0.0 inne i containeren, så
IPv6-tilkoblinger via pasta ble avvist; nå brukes listen="*:8080"
(dual-stack). Verifisert mot maskinens Tailscale-IPv4 og -IPv6.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JcEy43fNYpwg6K6oTKakWR
This commit is contained in:
Ole-Morten Duesund 2026-08-26 15:13:32 +02:00
commit 14bb9f97ab
6 changed files with 25 additions and 19 deletions
Download patch file Download diff file Expand all files Collapse all files

14
.env.example
View file

@ -32,13 +32,13 @@ SOAPBOX_OWNER_PASSWORD=bytt-meg-naa
#SOAPBOX_SECRET_KEY=
# --- Bare for run.sh / compose (ikke lest av appen) ---
# Adresse og port containeren eksponeres på; Caddy proxyer hit.
# Caddy på samme maskin: SOAPBOX_BIND=127.0.0.1
# Caddy på en annen maskin via SOAPBOX_BIND=100.x.y.z (denne maskinens
# Tailscale: Tailscale-IP, se `tailscale ip -4`)
# Appen har ingen egen TLS eller IP-filtrering, så bind aldri til 0.0.0.0 på
# en maskin med offentlig IP – bruk en adresse bare Caddy når.
SOAPBOX_BIND=127.0.0.1
# Port Caddy proxyer til. Tom SOAPBOX_BIND = lytt på alle adresser, IPv4 og
# IPv6 – riktig når Caddy står på en annen maskin og når appen over Tailscale
# med MagicDNS (kan gi enten v4 eller v6). Sett SOAPBOX_BIND til én adresse
# (f.eks. 127.0.0.1 når Caddy kjører lokalt) for å begrense. Appen har ingen
# egen TLS eller IP-filtrering, så på en maskin med offentlig IP bør
# brannmuren bare slippe Caddy/tailnettet inn på porten.
SOAPBOX_BIND=
SOAPBOX_PORT=8080
# Podman-volum (navn) eller katalog (absolutt sti) for /data
SOAPBOX_VOLUME=soapbox-data

4
Caddyfile.example
View file

@ -5,8 +5,8 @@ blog.domene.no {
}
# Eksempel 3: Caddy på en annen maskin, appen nås over Tailscale.
# På app-maskinen: SOAPBOX_BIND=<dens Tailscale-IP>. Her brukes MagicDNS-navnet,
# men Tailscale-IP-en (100.x.y.z) fungerer like godt.
# App-maskinen lytter på alle adresser (standard), så MagicDNS-navnet fungerer
# uansett om det løses til IPv4 eller IPv6.
blogg.domene.no {
encode zstd gzip
reverse_proxy app-maskin.tailnet-navn.ts.net:8080

5
README.md
View file

@ -70,8 +70,9 @@ Ny versjon: `git pull && ./build.sh && ./run.sh`. Data ligger i podman-volumet `
(standard `./backups/soapbox-data-<tidsstempel>.tar.gz`) og beholder de `SOAPBOX_BACKUP_KEEP`
nyeste (standard 5). Gjenopprett med `podman volume import soapbox-data <fil>`.
Caddy er ren reverse proxy, se `Caddyfile.example`. Kjører Caddy på en annen maskin (f.eks. over
Tailscale), sett `SOAPBOX_BIND` til denne maskinens Tailscale-IP så appen bare lytter på tailnettet. Ved sub-path skal Caddy **ikke** strippe
Caddy er ren reverse proxy, se `Caddyfile.example`. Appen lytter som standard på alle adresser
(IPv4 og IPv6), så Caddy kan stå på en annen maskin og nå den over Tailscale/MagicDNS. Sett
`SOAPBOX_BIND=127.0.0.1` for å begrense når Caddy kjører lokalt. Ved sub-path skal Caddy **ikke** strippe
prefikset – appen monteres selv under stien fra `SOAPBOX_SITE_URL`.
## Flytte bloggen (nytt domene og/eller sub-path)

3
compose.yaml
View file

@ -6,7 +6,8 @@ services:
container_name: soapbox
restart: always
ports:
- "${SOAPBOX_BIND:-127.0.0.1}:${SOAPBOX_PORT:-8080}:8080"
# Alle adresser (v4+v6). Sett f.eks. "127.0.0.1:${SOAPBOX_PORT:-8080}:8080" for å begrense.
- "${SOAPBOX_PORT:-8080}:8080"
volumes:
- ${SOAPBOX_VOLUME:-soapbox-data}:/data:Z
env_file:

6
run.sh
View file

@ -16,7 +16,7 @@ fi
# Verdier som bare gjelder for podman-kjøringen (ikke appen)
envval() { grep -E "^$1=" "$ENV_FILE" | head -n1 | cut -d= -f2- || true; }
BIND="$(envval SOAPBOX_BIND)"; BIND="${BIND:-127.0.0.1}"
BIND="$(envval SOAPBOX_BIND)" # tom = alle adresser (v4+v6)
PORT="$(envval SOAPBOX_PORT)"; PORT="${PORT:-8080}"
VOLUME="$(envval SOAPBOX_VOLUME)"; VOLUME="${VOLUME:-soapbox-data}"
MEMORY="$(envval SOAPBOX_MEMORY)"; MEMORY="${MEMORY:-512m}"
@ -60,10 +60,10 @@ podman run -d --replace --name soapbox \
--restart=always \
--cap-drop=all --security-opt=no-new-privileges \
--memory "$MEMORY" \
-p "${BIND}:${PORT}:8080" \
-p "${BIND:+${BIND}:}${PORT}:8080" \
-v "${VOLUME}:/data:Z" \
--env-file "$ENV_FILE" \
"$IMAGE"
echo "soapbox kjører på http://${BIND}:${PORT}/ (data i ${VOLUME})"
echo "soapbox lytter på ${BIND:-alle adresser}:${PORT} (data i ${VOLUME})"
echo "Logger: podman logs -f soapbox"

12
soapbox/cli.py
View file

@ -16,7 +16,9 @@ def main(argv: list[str] | None = None) -> int:
sub = parser.add_subparsers(dest="cmd", required=True)
serve = sub.add_parser("serve", help="Start webserveren")
serve.add_argument("--host", default="0.0.0.0")
serve.add_argument(
"--host", default="*", help="Adresse å lytte på; '*' = alle, både IPv4 og IPv6"
)
serve.add_argument("--port", type=int, default=8080)
serve.add_argument(
"--debug",
@ -44,12 +46,14 @@ def main(argv: list[str] | None = None) -> int:
app = create_app(cfg)
if args.debug:
app.run(host=args.host, port=args.port, debug=True)
# Werkzeugs dev-server kjenner ikke "*"; "::" gir dual-stack på Linux
app.run(host="::" if args.host == "*" else args.host, port=args.port, debug=True)
else:
from waitress import serve as waitress_serve
print(f"Soapbox lytter på http://{args.host}:{args.port}{cfg.base_path}/admin/")
waitress_serve(app, host=args.host, port=args.port, threads=4)
print(f"Soapbox lytter på {args.host}:{args.port}{cfg.base_path}/admin/")
# listen= (ikke host=) er det som gir dual-stack med "*"
waitress_serve(app, listen=f"{args.host}:{args.port}", threads=4)
return 0
if args.cmd == "build":