# Lytte-adresse. 0.0.0.0 så NPM kan ramme den udefra (LAN/Tailscale).
WEIRCON_LISTEN=0.0.0.0:8080

# 10 tunneler — hver netns har sin egen IP på den interne br-weircon, port 1080.
# Hvis du øger antal tunneler i netns-up.sh / weircon-proxy@.service, så udvid her tilsvarende.
WEIRCON_PROXY_ADDRS=10.99.0.10:1080,10.99.0.11:1080,10.99.0.12:1080,10.99.0.13:1080,10.99.0.14:1080,10.99.0.15:1080,10.99.0.16:1080,10.99.0.17:1080,10.99.0.18:1080,10.99.0.19:1080

# Maks tid pr. upstream-fetch (sekunder).
WEIRCON_REQUEST_TIMEOUT_SEC=30

# Admin-endpoint til rotation (drain/undrain). Kun localhost — må ALDRIG
# eksponeres via reverse-proxy. Tom streng slår admin-serveren helt fra.
WEIRCON_ADMIN_LISTEN=127.0.0.1:8081

# Rotation-drænings-tuning (sekunder):
#   TIMEOUT = maks ventetid på at in-flight requests på en slot tømmes
#   SETTLE  = ekstra ro-periode efter in-flight = 0 ("et par sek. før")
#   WARMUP  = slot holdes ude af rotation efter undrain, så WG-handshaket
#             kan sætte sig ("et par sek. efter")
#   MAX_HOLD= sikkerhed: slot self-healer og kommer tilbage selv hvis
#             rotate.sh dør mellem drain og undrain
WEIRCON_DRAIN_TIMEOUT_SEC=25
WEIRCON_DRAIN_SETTLE_SEC=2
WEIRCON_DRAIN_WARMUP_SEC=3
WEIRCON_DRAIN_MAX_HOLD_SEC=60

# Egress-IP prober: henter den aktuelle udgangs-IP gennem hver tunnel og cacher
# den, så /status kan vise hvilken IP der sidder på hver slot (og hvilken der
# snart roteres ud). INTERVAL=0 slår probing helt fra (så er egress_ip tom i
# /status, og klienten må selv probe). URL skal returnere klientens IP som ren
# tekst (ipify, ifconfig.me/ip, egen endpoint, …).
WEIRCON_PROBE_URL=https://api.ipify.org
WEIRCON_PROBE_INTERVAL_SEC=60
WEIRCON_PROBE_TIMEOUT_SEC=10