Hm, eigentlich ist das doch die saubere Sache: man sollte zuerst eine generelle Policy (ggfalls mit eigenem Namen) anlegen und sie dann nur auf dem Server anwenden. So kann man auch die gleiche Policy, die man sich einmal für einen Dienst überlegt hat, für mehrere Server verwenden.
Wenn man wirklich nur die Policy für den einzelnen Server, bei dem man "Editieren" gedrückt hat, ändert, wird die Sache doch unmanagebar.
Ich denke man muss hier schon deutlich zwischen "Hobby Admins" und Business unterscheiden. Hobby Admins können ihr Blog mit 3 Besuchern pro Tag sicher auch ohne CF etc. betreiben. Große Seiten nicht.
Alte Weisheit: im Zweifelsfall ist es immer DNS. Hast Du da evtl andere DNS Einstellungen, Adblocker, VPN Profile o.ä. am Laufen?
Das Problem liegt bei Dir, funktioniert absolut problemlos (iPhone 16 pro, Safari, aktuellest Firmware).
Eigentlich schon immer toll (externe Firewall kann nicht intern kompromittiert werden), aber mit der GUI des neuen Panels gleich noch toller.
M.E. eigentlich Pflicht.
Auch wenn TS als Docker Container läuft?
Mach das nicht. Tailscale sollte direkt auf dem Host laufen. Sonst kommst Du darüber ja nicht an alles ran.
Mit den tollen Copy&Paste Möglichkeiten des neuen SCP wäre es doch cool, ein communitybasiertes Wiki mit funktionierenden Firewallkonfigs zu machen (damit der arme gunnarh das nicht alleine machen muss).
Da kann viel "Standardzeuch", aber auch manche exotischeren Sachen drin stehen.
die ganzen fleißigen Devs bei netcup werfen, die die gemeldeten Sachen auch umsetzen
Es ist echt nicht selbstverständlich das ein Unternehmen auf die Kunden hört und mit den Kunden ein neues GUI umsetzt.
Das macht vermutlich (sieht man an manchen Designentscheidungen) ein 200€ Anthropic Claude Code Max 20x (oder die 100€ 5x) Account. Aber offensichtlich ist die Person oder das Team dahinter wirklich fix und responsiv. Ich finde es top, wie das neue GUI mit den Usern zusammen entwickelt wird. Habe ich so noch nie erlebt und feiere es sehr. 
Ich bin übrigens immer noch kein Freund der Firewallregeldarstellung. Dass der Pfeil immer nach -> geht und damit sowohl incoming als auch outgoing meinen kann triggert mich hart.
Man merkt ja jetzt schon, dass viele User die NC Firewall herausfordernd finden und evtl nicht verwenden. Derweil ist sie die beste Sache seit Entenhausen. Hier könnte eine eingängigere GUI soooo viel machen.
Das ist im neuen Update erledigt worden, schaut es Euch selbst an, es sieht GROSSARTIG aus! Damit ist m.E. die Netcup Firewall deutlich verständlicher nutzbar.
Ich finde die Abstufung nun gut, aber ja, 10 ist etwas wenig als Standardeinstellung.
Oh Wow!! Die grafische Ausgestaltung ist ja mal ALLERERSTE SAHNE!!!!!!! 
Jetzt sagt mal: DAS ist doch übersichtlich und verständlich, oder nicht?
Die Darstellung der Firewallregeln finde ich übrigens immer noch suboptimal. Incoming -> und Outgoing -> beide Pfeile gehen in die gleiche Richtung.
Geht aber doch mittlerweile?
Vielleicht ist das auch eine Funktion meines Browsers, aber es wurde hier angemerkt, dass ein Copy & Paste von Firewallregeln gehen sollte, damit mans z.B. hier teilen kann:
https://www.servercontrolpanel.de/scp-ui/firewall-policies -> Editieren -> Dann von # bis letzte Regel markieren. Ergibt dann schön formatiertes:
| # | Beschreibung | Richtung | Protokoll | Aktion | Quellen | Src Ports | Ziele | Dst Ports | Aktionen |
|---|---|---|---|---|---|---|---|---|---|
| 1 | https | INGRESS | TCP | ACCEPT | beliebig | beliebig | beliebig | 443 |
Btw funny wie man bei diesem neuen Controlpanel ein Claude Code Design erkennt, das erst mal ohne Design System angelegt ist.
Ich bin übrigens immer noch kein Freund der Firewallregeldarstellung. Dass der Pfeil immer nach -> geht und damit sowohl incoming als auch outgoing meinen kann triggert mich hart.
Man merkt ja jetzt schon, dass viele User die NC Firewall herausfordernd finden und evtl nicht verwenden. Derweil ist sie die beste Sache seit Entenhausen. Hier könnte eine eingängigere GUI soooo viel machen. 
Wieso ist die Ansichtabstufung auf https://www.servercontrolpanel.de/scp-ui/firewall-policies nicht z.B. 10, 25, 50, 100, 150, 200, sondern:
Ein Copy & Paste Knopf an sinnvollen Stellen wäre fein, z.B. auf
https://www.servercontrolpanel.de/scp-ui/ssh-keys -> Key "öffnen" Modal: bei den jeweiligen Keys.
Serverauswahl -> Allgemein: Netzwerk: für MAC, IPv4, IPv6
Serverauswahl -> Netzwerk: MAC, IPv4, IPv6
Was sehr gut gefällt: Copy & Paste von Firewall Regeln !!
Es ist kein "Bearbeiten"-Knopf geworden, aber es gibt nun einen "Editieren"-Knopf.
Kann ich gut mit leben.
Netcup gehört zu Anexia, einer österreichischen Firma. Die schieben vermutlich ihre IP Pakete mal hin und mal her.
Sehr gut, danke für den Tipp. Dann werde ich das einrichten wenn ich TS auf den Server packe.
Noch ein Tip: als allgemeine Policy einrichten und dann dem oder den Server(n) einfach nur noch zuordnen.
