# Traefik API только для демона: entrypoint "traefik" (:8080) + разрешён только источник
# из подсети сети control. Пользовательские контейнеры (сеть proxy) получат 403.
http:
  routers:
    api-internal:
      rule: PathPrefix(`/api`)
      entryPoints: [traefik]
      service: api@internal
      middlewares: [api-internal-allow]
  middlewares:
    api-internal-allow:
      ipAllowList:
        sourceRange:
          - 172.30.250.0/24