Betrieb hinter einem vorhandenen Reverse Proxy

Die Adresse, auf der Docker Port 3000 veroeffentlicht, ist ueber
LERNBAR_ADRESSE in .env einstellbar; Vorgabe bleibt 127.0.0.1. Noetig,
wenn der Reverse Proxy - etwa ein Nginx Proxy Manager - auf einem anderen
Rechner laeuft.

Docker-Ports laufen an ufw vorbei. lernbar-portsperre setzt deshalb in
DOCKER-USER eine Regel, die Port 3000 nur fuer den Proxy oeffnet, und
laesst sich beliebig oft ausfuehren (in einem Debian-13-Container
geprueft). Dazu ein systemd-Dienst, der sie nach Docker setzt.

Abschnitt 6b der Betriebsanleitung beschreibt Einrichtung und Proxy-Host.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

CHANGELOG.md

@@ -26,6 +26,23 @@ Vor `npm version` wandert der Abschnitt „Unveröffentlicht" unter eine neue
 
 ## [Unveröffentlicht]
 
+## [1.1.1] – 2026-10-08
+
+### Hinzugefügt
+
+- **Betrieb hinter einem vorhandenen Reverse Proxy** wie dem Nginx Proxy
+  Manager: Die Adresse, auf der Docker Port 3000 veröffentlicht, ist über
+  `LERNBAR_ADRESSE` in `.env` einstellbar (Vorgabe weiterhin `127.0.0.1`)
+- `scripts/betrieb/lernbar-portsperre.sh` mit systemd-Dienst – öffnet Port 3000
+  nur für den Reverse Proxy. Docker-Ports laufen an ufw vorbei, die Regel steht
+  deshalb in der Kette `DOCKER-USER`
+- Abschnitt 6b in `docs/BETRIEB-PROXMOX.md` mit den Einstellungen für den
+  Proxy-Host
+
+### Geändert
+
+- Die Betriebsanleitung nennt für Docker Compose „2.x oder neuer"
+
 ## [1.1.0] – 2026-10-05
 
 Module lassen sich abschalten.