Initial commit: local_machine docs and scripts

docs/connectivity/vpn/scripts/deploy-wireguard-ru-manual.sh

@@ -0,0 +1,65 @@
+#!/bin/bash
+
+# Инструкция для ручного развертывания WireGuard на ru.hunab.app
+# Скопируйте и выполните эти команды на российском сервере
+
+echo "=== Команды для развертывания WireGuard на ru.hunab.app ==="
+echo ""
+echo "1. Подключитесь к серверу:"
+echo "   ssh ahau@149.154.64.19"
+echo "   Пароль: w99z2fBSkO4gU"
+echo ""
+echo "2. Выполните следующие команды на сервере:"
+echo ""
+cat << 'COMMANDS'
+# Создание директорий
+sudo mkdir -p /opt/app/vpn/wireguard/config
+sudo chown -R ahau:ahau /opt/app/vpn
+
+# Остановка и удаление существующего контейнера (если есть)
+docker stop hunab-vpn-wireguard-ru 2>/dev/null || true
+docker rm hunab-vpn-wireguard-ru 2>/dev/null || true
+
+# Запуск WireGuard контейнера
+cd /opt/app/vpn/wireguard
+
+docker run -d \
+  --name hunab-vpn-wireguard-ru \
+  --cap-add=NET_ADMIN \
+  --cap-add=SYS_MODULE \
+  -e PUID=1000 \
+  -e PGID=1000 \
+  -e TZ=Europe/Moscow \
+  -e SERVERURL=149.154.64.19 \
+  -e SERVERPORT=51820 \
+  -e PEERS=1 \
+  -e PEERDNS=8.8.8.8 \
+  -e INTERNAL_SUBNET=10.14.14.0 \
+  -v /opt/app/vpn/wireguard/config:/config \
+  -p 51820:51820/udp \
+  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
+  --restart unless-stopped \
+  linuxserver/wireguard:latest
+
+# Ожидание создания конфигурации
+echo "Ожидание 30 секунд..."
+sleep 30
+
+# Настройка Firewall
+sudo ufw allow 51820/udp comment 'WireGuard VPN RU'
+sudo ufw reload
+
+# Проверка статуса
+docker ps | grep wireguard
+
+# Просмотр конфигурации клиента
+echo "=== Конфигурация клиента ==="
+cat /opt/app/vpn/wireguard/config/peer1/peer1.conf
+COMMANDS
+
+echo ""
+echo "3. После выполнения команд на сервере, скопируйте конфигурацию:"
+echo "   scp ahau@149.154.64.19:/opt/app/vpn/wireguard/config/peer1/peer1.conf docs/vpn/wg-ru.conf"
+echo ""
+echo "   Или просмотрите и скопируйте вручную:"
+echo "   ssh ahau@149.154.64.19 'cat /opt/app/vpn/wireguard/config/peer1/peer1.conf'"