Завершена настройка домена для дева, теста и прода. Соединение через ssh-туннель

2026-06-16 19:15:54 +03:00
parent 56b5d09a4d
commit b04fbb2e17
14 changed files with 356 additions and 26 deletions
@@ -0,0 +1,27 @@
+# SSH reverse-туннель ПРОДА: VPS:9000 → Pi localhost:8000 (приложение в Docker).
+# Caddy на VPS отдаёт forbiddenstars.ru через этот туннель.
+#
+# Установка:
+#   sudo cp deploy/pi/forbidden-stars-tunnel.service /etc/systemd/system/
+#   # ПОПРАВЬ под себя: User=, путь к ключу (-i ...), при необходимости IP VPS.
+#   sudo systemctl daemon-reload
+#   sudo systemctl enable --now forbidden-stars-tunnel
+#   systemctl status forbidden-stars-tunnel
+[Unit]
+Description=Forbidden Stars: SSH reverse tunnel (prod) to VPS
+After=network-online.target docker.service
+Wants=network-online.target
+
+[Service]
+# Замени pi на своего пользователя Raspberry Pi (и путь к ключу ниже).
+User=pi
+Environment=AUTOSSH_GATETIME=0
+ExecStart=/usr/bin/autossh -M 0 -N \
+  -o ServerAliveInterval=30 -o ServerAliveCountMax=3 -o ExitOnForwardFailure=yes \
+  -i /home/pi/.ssh/id_tunnel \
+  -R 9000:localhost:8000 tunnel@186.246.51.17
+Restart=always
+RestartSec=10
+
+[Install]
+WantedBy=multi-user.target