#!/bin/bash

# Инструкция для ручного развертывания WireGuard на ru.hunab.app
# Скопируйте и выполните эти команды на российском сервере

echo "=== Команды для развертывания WireGuard на ru.hunab.app ==="
echo ""
echo "1. Подключитесь к серверу:"
echo "   ssh ahau@149.154.64.19"
echo "   Пароль: w99z2fBSkO4gU"
echo ""
echo "2. Выполните следующие команды на сервере:"
echo ""
cat << 'COMMANDS'
# Создание директорий
sudo mkdir -p /opt/app/vpn/wireguard/config
sudo chown -R ahau:ahau /opt/app/vpn

# Остановка и удаление существующего контейнера (если есть)
docker stop hunab-vpn-wireguard-ru 2>/dev/null || true
docker rm hunab-vpn-wireguard-ru 2>/dev/null || true

# Запуск WireGuard контейнера
cd /opt/app/vpn/wireguard

docker run -d \
  --name hunab-vpn-wireguard-ru \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Europe/Moscow \
  -e SERVERURL=149.154.64.19 \
  -e SERVERPORT=51820 \
  -e PEERS=1 \
  -e PEERDNS=8.8.8.8 \
  -e INTERNAL_SUBNET=10.14.14.0 \
  -v /opt/app/vpn/wireguard/config:/config \
  -p 51820:51820/udp \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --restart unless-stopped \
  linuxserver/wireguard:latest

# Ожидание создания конфигурации
echo "Ожидание 30 секунд..."
sleep 30

# Настройка Firewall
sudo ufw allow 51820/udp comment 'WireGuard VPN RU'
sudo ufw reload

# Проверка статуса
docker ps | grep wireguard

# Просмотр конфигурации клиента
echo "=== Конфигурация клиента ==="
cat /opt/app/vpn/wireguard/config/peer1/peer1.conf
COMMANDS

echo ""
echo "3. После выполнения команд на сервере, скопируйте конфигурацию:"
echo "   scp ahau@149.154.64.19:/opt/app/vpn/wireguard/config/peer1/peer1.conf docs/vpn/wg-ru.conf"
echo ""
echo "   Или просмотрите и скопируйте вручную:"
echo "   ssh ahau@149.154.64.19 'cat /opt/app/vpn/wireguard/config/peer1/peer1.conf'"