Fehler F2: / wirft 500, /browse/ antwortet. Geprueft wird /browse/. Von Claude am 08.10.2026 auf bewusst aus gesetzt: Port lauscht nicht, annkon wird abgeschaltet (Ziel „rote annkon-Dienste ausblenden“).
seit 30.09. über https://webui.sascha-kruss.de/ (LE, Tailnet frei, von außen gemeinsame Anmeldung) plus eigene Anmeldung der App; Konfiguration per openwebui-konfigurieren.py offen (Admin-Konto) · Ab 30.09.2026 von der Central Station abgekoppelt (annkon-Trennung, außer llama). webui.sascha-kruss.de zeigt jetzt auf die VPS-Instanz.
Produktiv seit 06.09. Oberflaeche liegt unter /ui, / liefert bewusst 404. Von Claude am 08.10.2026 auf bewusst aus gesetzt: Port lauscht nicht, annkon wird abgeschaltet (Ziel „rote annkon-Dienste ausblenden“).
ueber Tailscale-Serve auf 443 Von Claude am 08.10.2026 auf bewusst aus gesetzt: Port lauscht nicht, annkon wird abgeschaltet (Ziel „rote annkon-Dienste ausblenden“).
braucht die Grafikkarten, bleibt auf annkon. Seit 27.09. llama.cpp qwen3-14b auf Port 11435 (bis 30.09.2026 hier mit 11434 / Qwen3.5-9B geführt, dort lauscht nichts mehr)
nur lokal, braucht die Grafikkarten. Stand 30.09.: keine Modelle (checkpoints leer); deploy/annkon-einspielen.sh (Port ins Tailnet, SDXL Turbo) für Studio > Bilder der Central Station noch nicht ausgeführt · Ab 30.09.2026 von der Central Station abgekoppelt (annkon-Trennung, außer llama). Von Claude am 08.10.2026 auf bewusst aus gesetzt: Port lauscht nicht, annkon wird abgeschaltet (Ziel „rote annkon-Dienste ausblenden“).
Embeddings (Korrektur vom 21.09.). Bis 30.09.2026 fälschlich als ods-token-spy geführt; Eintrag angelegt, damit die Messung von 8090 nicht verloren geht
Token Spy = Port 3005 (Korrektur vom 21.09.; bis 30.09.2026 hier mit 8090 geführt, 8090 = Embeddings). In der Central Station über /tokenspy/. 401 = Schutz greift · Ab 30.09.2026 von der Central Station abgekoppelt (annkon-Trennung, außer llama).
Laeuft OHNE Passwort. Solange nur 127.0.0.1, unkritisch — vor jeder Oeffnung ins Tailnet: Passwort setzen. Von Claude am 08.10.2026 auf bewusst aus gesetzt: Port lauscht nicht, annkon wird abgeschaltet (Ziel „rote annkon-Dienste ausblenden“).
F7 · FTP (Port 21) unverschluesselt im ganzen LANbraucht sudo
vsftpd 3.0.5, local_enable=YES + write_enable=YES, ssl_enable fehlt. Jeder Systembenutzer kann sich mit seinem Linux-Passwort anmelden und schreiben, Zugangsdaten gehen im Klartext durchs Netz.
Ersatz ist da: SSH/SFTP und Filebrowser Quantum auf 8083.
sudo systemctl disable --now vsftpd
F7b · RDP (3389 + 3350) laeuft ohne Zweckbraucht sudo
xrdp. Laut Schoscha ein eigener Versuch, der nicht funktioniert hat.
sudo systemctl disable --now xrdp xrdp-sesman
Erledigt und geklaert
F1 · ods-label-studio haengt in der Neustartschleife
Erledigt 08.10.2026 (Claude): Label Studio ist seit 21.09. abgeschaltet und läuft nicht mehr (Container nicht vorhanden); annkon wird abgeschaltet. Am 21.09. abgeschaltet statt repariert. Erst klaeren, ob Label Studio ueberhaupt gebraucht wird.
F2 · ods-localai antwortet mit 500 auf /
Port 7803. /browse/ antwortet, nur / wirft 500.
Erledigt 08.10.2026 (Claude): LocalAI lauscht nicht mehr (Port 7803 aus), annkon wird abgeschaltet; keine Diagnose mehr nötig. Erst Diagnose, kein Knopf.
F5 · Arbeitsspeicher ist eng
Swap dauerhaft fast voll. Die Maschine traegt mehr, als sie kann — 27 Container auf einem Arbeitsrechner.
Erledigt 08.10.2026 (Claude): Nach dem Neustart von annkon-os (vor ca. 4 h) Swap 3,1 von 15 GB belegt, 5,7 GB RAM verfügbar; nicht mehr eng. Entscheidung noetig. Nach dem Aufraeumen neu starten — Linux raeumt den Swap nicht von selbst.
F8 · Filebrowser alt (8082) — erledigt am 21.09.
Der alte Filebrowser mit Mount / und LAN-Zugriff wurde entfernt. Ersatz: Quantum auf 8083, nur Tailscale.
F10 · annkon 443 / 8443 — geklaert am 22.09.
Kein Nextcloud-Snap, sondern Tailscale-Serve: 443 zeigt auf OpenWork Cloud (127.0.0.1:4500), 8443 auf die OpenWork-Den-API (127.0.0.1:8788). Nur ueber den Namen annkon-os-1.tailec36ce.ts.net erreichbar, nicht ueber die IP.
F11 · annkon 8088 — geklaert am 22.09.
Lauscht nur auf 127.0.0.1 und leitet auf /debug um. Von aussen nicht erreichbar, also kein Sicherheitsproblem. Prozess laeuft unter fremder Kennung, Name ohne sudo nicht lesbar.