web-ui

caddy/Caddyfile

@@ -20,3 +20,16 @@
 		}
 	}
 }
+
+# Web-Chat (Open WebUI): nur erlaubte Netze, Login übernimmt Open WebUI selbst
+:{$WEBUI_PORT} {
+	@blocked not remote_ip {$ALLOWED_NETS}
+	respond @blocked "forbidden" 403
+
+	reverse_proxy 127.0.0.1:{$WEBUI_BACKEND_PORT} {
+		flush_interval -1
+		transport http {
+			read_timeout 30m
+		}
+	}
+}