MatadorFlix Master Control
System online
--:--:--
Thurgau · CH
jonny@matador:~$ ./control --status --live

Signal läuft.
Alles im Blick.

Betriebszentrale der selbstgehosteten Streaming-Plattform — Signalweg, komplette Docker-Stack-Übersicht und alle IP:Port-Zuweisungen an einem Ort. Für den schnellen Zugriff, egal ob zuhause oder unterwegs.

NAS
QNAP TS-265-8G
Standort
Kollegen-Büro · 10 Gbit
Zugriff extern
Cloudflare Tunnel + Tailscale
Stand
13. August 2026

Signalweg

Vom Fund bis zur Sendung

Jede Anfrage durchläuft dieselbe Kette — von der Indexer-Suche bis zum fertigen Stream in Jellyfin.

IN 1
Eingang
Prowlarr
IN 2
Erfassung
qBittorrent · SABnzbd
IN 3
Aufbereitung
Radarr · Sonarr · Bazarr
PGM
Sendung
Jellyfin · Jellyseerr

Rack-Übersicht

Der komplette Docker-Stack

Alle Container, gruppiert nach ihrer Rolle im Signalweg. Grüne LED = aktiv, Amber = geplant / im Aufbau.

01 Eingang — Indexer & Suche
Prowlarr

Indexer-Aggregator für Radarr & Sonarr, bündelt alle Suchquellen.

Intern
Extern— kein externer Zugriff
Priorität 1: RocketHD (DE)
02 Erfassung — Download & VPN
Gluetun

VPN-Gateway (ProtonVPN, WireGuard) für den gesamten Download-Traffic.

Control
Extern— kein externer Zugriff
Kill-Switch aktiv
qBittorrent

Torrent-Client, läuft im Netzwerk-Namespace von Gluetun.

Intern
Extern— kein externer Zugriff
hinter VPN-Tunnel
SABnzbd

Usenet-Client für den Eweka-Provider, ergänzt qBittorrent.

Internnoch nicht aktiv
Extern
in Aufbau
03 Aufbereitung — Verwaltung & Metadaten
Radarr

Filmverwaltung, Suche und Qualitätsprofile.

Intern
Extern— kein externer Zugriff
Sonarr

Serien- und Anime-Verwaltung.

Intern
Extern— kein externer Zugriff
Bazarr

Untertitel-Abgleich, Deutsch & Englisch.

Intern
Extern— kein externer Zugriff
FlareSolverr

Löst Cloudflare-Challenges für geschützte Indexer.

Intern
Extern— kein externer Zugriff
PGM Sendung — Streaming & Anfragen
Jellyfin

Streaming-Server, Herzstück der Plattform.

Intern
Jellyseerr

Medienanfragen für Familie & Freunde.

Intern
05 Backbone — Netzwerk & Zugriff
Tailscale

Mesh-VPN für Fernzugriff — läuft bewusst als eigenständige App, unabhängig vom Media-Stack.

Hostname
Portkein klassischer Port (Mesh)
Cloudflared

Tunnel „matadorflix" → jgiordano.ch, für Jellyfin & Jellyseerr.

Tag2026.7.3
Portkein Port (Outbound-Tunnel)
bewusst gepinnt
Unifi Gateway

Netzwerk-Router am Standort, verwaltet VLAN „CueNAS".

Intern
Externvia Tailscale Subnet Router

Patch Bay

Schnellzugriff — alle Adressen

Konsolidierte Liste für den schnellen Blick zwischendurch. Extern anklickbar, intern nur als Info bzw. per Klick kopierbar (Tailscale/VLAN-Zugriff vorausgesetzt).

DienstInternExtern
ProwlarrEingang
GluetunErfassung
qBittorrentErfassung
SABnzbdErfassung · geplant
RadarrAufbereitung
SonarrAufbereitung
BazarrAufbereitung
FlareSolverrAufbereitung
JellyfinSendungstream.jgiordano.ch
JellyseerrSendungrequest.jgiordano.ch
Unifi GatewayBackbonevia Tailscale
TailscaleBackboneMesh, kein Port

Netzwerk-Schema

VLAN & Anbindung

Der komplette Stack läuft isoliert im eigenen VLAN am Standort des Kollegen.

VLAN „CueNAS"

VLAN-ID10 Subnet192.168.10.0/24 Gateway192.168.10.1 NAS-IP192.168.10.10 (statisch) Isolate Network● isoliert Internet● aktiv
Fernzugriff läuft ausschliesslich über Tailscale (Subnet Router, VLAN-weit) und den Cloudflare Tunnel „matadorflix" für Jellyfin & Jellyseerr — keine offenen Ports am Router.

Rebranding

Umbenennung von MatadorFlix zu CueFlix ist beschlossen, aber noch nicht umgesetzt. Betrifft Jellyfin-Servername, Tailscale-Hostname, Branding-Dateien und diese Seite.

zurückgestellt
Kopiert