# SSH reverse-туннель ПРОДА: VPS:9000 → Pi localhost:8000 (приложение в Docker).
# Caddy на VPS отдаёт forbiddenstars.ru через этот туннель.
#
# Установка:
#   sudo cp deploy/pi/forbidden-stars-tunnel.service /etc/systemd/system/
#   # ПОПРАВЬ под себя: User=, путь к ключу (-i ...), при необходимости IP VPS.
#   sudo systemctl daemon-reload
#   sudo systemctl enable --now forbidden-stars-tunnel
#   systemctl status forbidden-stars-tunnel
[Unit]
Description=Forbidden Stars: SSH reverse tunnel (prod) to VPS
After=network-online.target docker.service
Wants=network-online.target

[Service]
# Замени pi на своего пользователя Raspberry Pi (и путь к ключу ниже).
User=pi
Environment=AUTOSSH_GATETIME=0
ExecStart=/usr/bin/autossh -M 0 -N \
  -o ServerAliveInterval=30 -o ServerAliveCountMax=3 -o ExitOnForwardFailure=yes \
  -i /home/pi/.ssh/id_tunnel \
  -R 9000:localhost:8000 tunnel@186.246.51.17
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target