#!/bin/bash
# Скопируйте и выполните эту команду в SSH сеансе на ru.hunab.app

sudo mkdir -p /opt/app/vpn/wireguard/config && sudo chown -R ahau:ahau /opt/app/vpn && \
docker stop hunab-vpn-wireguard-ru 2>/dev/null; docker rm hunab-vpn-wireguard-ru 2>/dev/null; \
cd /opt/app/vpn/wireguard && \
docker run -d --name hunab-vpn-wireguard-ru --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  -e PUID=1000 -e PGID=1000 -e TZ=Europe/Moscow \
  -e SERVERURL=149.154.64.19 -e SERVERPORT=51820 -e PEERS=1 -e PEERDNS=8.8.8.8 \
  -e INTERNAL_SUBNET=10.14.14.0 -v /opt/app/vpn/wireguard/config:/config \
  -p 51820:51820/udp --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --restart unless-stopped linuxserver/wireguard:latest && \
echo "Ожидание 45 секунд..." && sleep 45 && \
sudo ufw allow 51820/udp comment 'WireGuard VPN RU' && sudo ufw reload && \
echo "=== КОНФИГУРАЦИЯ ===" && \
cat /opt/app/vpn/wireguard/config/peer1/peer1.conf