{
  acme_ca https://acme.lan/acme/acme/directory
}

llm.lan {
  reverse_proxy localhost:4010
}

# Port 4000 war bis 2026-09-07 LiteLLM. Etliche Clients haben ihn hart
# verdrahtet (Agenten-Container, spark-desktop, aeltere Skripte); statt sie
# einzeln zu jagen, zeigt der alte Port jetzt auf den Router. Wer :4000 ruft,
# landet im selben Gateway wie llm.lan -- nur die Modellnamen muessen stimmen.
# Kein TLS: der Port war auch vorher blankes HTTP im LAN.
:4000 {
  reverse_proxy localhost:4010
}