guest@muellerchen:~/k3s-homelab/apps/unifi$ cat README.md

Unifi Controller

Netzwerk-Management für Access-Points.

unifi-bypass.svg
Browser (Admin-UI)TLS-PassthroughTraefik IngressRoutekein normaler IngressAccess PointsSTUN, Discovery, SyslogUDP direkteigener LoadBalancerPorts 3478, 10001, 1900, 5514unifi+ MongoDBself-signed TLS
  • Unifi spricht selbst nur HTTPS mit einem self-signed Zertifikat — das normale Ingress-Template der Baseline funktioniert deshalb nicht. Stattdessen läuft's über eine Traefik IngressRoute mit TLS-Passthrough zum Backend.
  • Für die Geräte-Discovery (STUN, L2-Discovery, Syslog) braucht's einen eigenen LoadBalancer mit direkt erreichbaren UDP-Ports — das kann nicht über Traefik laufen.
  • MongoDB als Datenbank im Hintergrund.
  • Damit werden 4 WLAN-Access-Points auf dem Grundstück gesteuert — Empfangslöcher will schließlich niemand.