mirror of
https://github.com/andrey271192/PCA_Phobos.git
synced 2026-09-20 11:55:32 +00:00
fff45ca342
- install.sh: rewritten as self-contained turnkey primary installer (deps, wg-obfuscator from Ground-Zerro, wg0, obfuscator services, Phobos repo + PCA overlay patches, web panel, nginx, router watchdog). - app.py: current panel (RU/EN, tunnel-pull config endpoint, fan-out, load-aware rebalance, online-anywhere status, '?' help). - overlay/: patched onboarding scripts (phobos-client.sh 403 fix, install-router.sh.template tunnel-pull+cron+client_id, router-configure-wireguard public WG, phobos-pull.sh tunnel-first). - server/: phobos-health.sh (self-heal+apply-server), phobos-pull.sh, phobos-router-watchdog.py, api.py (agent + /api/router-config).
670 lines
27 KiB
Bash
670 lines
27 KiB
Bash
#!/bin/sh
|
||
set -e
|
||
|
||
CLIENT_NAME="{{CLIENT_NAME}}"
|
||
PHOBOS_DIR=""
|
||
ROUTER_PLATFORM=""
|
||
|
||
. "$(dirname "$0")/lib-client.sh"
|
||
. "$(dirname "$0")/install-obfuscator.sh"
|
||
. "$(dirname "$0")/install-wireguard.sh"
|
||
|
||
detect_3xui_mode() {
|
||
local platform="$1"
|
||
|
||
if [ "$platform" = "linux" ] && [ -f /etc/x-ui/x-ui.db ]; then
|
||
echo "true"
|
||
else
|
||
echo "false"
|
||
fi
|
||
}
|
||
|
||
check_dependencies() {
|
||
local platform="$1"
|
||
local missing=""
|
||
local base_deps="grep cut date tee tar curl jq"
|
||
local platform_deps=""
|
||
|
||
if [ "$platform" = "openwrt" ]; then
|
||
platform_deps="uci"
|
||
fi
|
||
|
||
for cmd in $base_deps $platform_deps; do
|
||
if ! command -v "$cmd" >/dev/null 2>&1; then
|
||
missing="$missing $cmd"
|
||
fi
|
||
done
|
||
|
||
if [ -n "$missing" ]; then
|
||
log "ВНИМАНИЕ: Отсутствуют необходимые утилиты:$missing"
|
||
|
||
if [ "$platform" = "linux" ]; then
|
||
log "Устанавливаю недостающие пакеты через apt-get..."
|
||
|
||
if command -v apt-get >/dev/null 2>&1; then
|
||
if ! apt-get update; then
|
||
log "ОШИБКА: Не удалось обновить список пакетов apt-get"
|
||
return 1
|
||
fi
|
||
|
||
for cmd in $missing; do
|
||
log "Установка $cmd..."
|
||
if ! apt-get install -y "$cmd" 2>/dev/null; then
|
||
log "ПРЕДУПРЕЖДЕНИЕ: Не удалось установить $cmd через apt-get"
|
||
fi
|
||
done
|
||
else
|
||
log "ОШИБКА: apt-get не найден. Невозможно установить зависимости."
|
||
return 1
|
||
fi
|
||
else
|
||
log "Устанавливаю недостающие пакеты через opkg..."
|
||
|
||
if command -v opkg >/dev/null 2>&1; then
|
||
if ! opkg update; then
|
||
log "ОШИБКА: Не удалось обновить список пакетов opkg"
|
||
return 1
|
||
fi
|
||
|
||
for cmd in $missing; do
|
||
log "Установка $cmd..."
|
||
if ! opkg install "$cmd" 2>/dev/null; then
|
||
log "ПРЕДУПРЕЖДЕНИЕ: Не удалось установить $cmd через opkg"
|
||
fi
|
||
done
|
||
else
|
||
log "ОШИБКА: opkg не найден. Невозможно установить зависимости."
|
||
return 1
|
||
fi
|
||
fi
|
||
fi
|
||
|
||
return 0
|
||
}
|
||
|
||
setup_configs() {
|
||
log "Настройка конфигураций..."
|
||
|
||
mkdir -p "$PHOBOS_DIR"
|
||
|
||
cp wg-obfuscator.conf "$PHOBOS_DIR/${OBF_CONF_NAME}"
|
||
chmod 600 "$PHOBOS_DIR/${OBF_CONF_NAME}"
|
||
|
||
cp "${CLIENT_NAME}.conf" "$PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
chmod 600 "$PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
|
||
printf '%s' "${CLIENT_NAME}" > "$PHOBOS_DIR/${OBF_CONF_NAME%.conf}.link"
|
||
|
||
if [ "$OBF_BINARY_NAME" != "wg-obfuscator" ]; then
|
||
local used_ports=""
|
||
for existing_conf in "$PHOBOS_DIR"/wg-obfuscator*.conf; do
|
||
[ -f "$existing_conf" ] || continue
|
||
[ "$(basename "$existing_conf")" = "${OBF_CONF_NAME}" ] && continue
|
||
local port
|
||
port=$(grep 'source-lport' "$existing_conf" 2>/dev/null | tr -d ' ' | cut -d'=' -f2)
|
||
[ -n "$port" ] && used_ports="${used_ports} ${port}"
|
||
done
|
||
|
||
local new_port=13255
|
||
local port_taken=1
|
||
while [ "$port_taken" -eq 1 ]; do
|
||
port_taken=0
|
||
for p in $used_ports; do
|
||
if [ "$p" = "$new_port" ]; then
|
||
port_taken=1
|
||
new_port=$((new_port + 1))
|
||
break
|
||
fi
|
||
done
|
||
done
|
||
|
||
sed -i "s/^source-lport = [0-9]*/source-lport = ${new_port}/" "$PHOBOS_DIR/${OBF_CONF_NAME}"
|
||
sed -i "s/^Endpoint = 127\.0\.0\.1:[0-9]*/Endpoint = 127.0.0.1:${new_port}/" "$PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
|
||
log " Назначен локальный порт obfuscator: $new_port"
|
||
fi
|
||
|
||
log "Конфигурации установлены:"
|
||
log " - Obfuscator: $PHOBOS_DIR/${OBF_CONF_NAME}"
|
||
log " - WireGuard: $PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
}
|
||
|
||
deploy_lib_client() {
|
||
if [ -f "lib-client.sh" ]; then
|
||
cp "lib-client.sh" "$PHOBOS_DIR/lib-client.sh"
|
||
fi
|
||
}
|
||
|
||
|
||
deploy_uninstall_script() {
|
||
log "Развертывание скрипта удаления Phobos..."
|
||
|
||
if [ -f "phobos-uninstall.sh" ]; then
|
||
cp "phobos-uninstall.sh" "$PHOBOS_DIR/phobos-uninstall.sh"
|
||
chmod +x "$PHOBOS_DIR/phobos-uninstall.sh"
|
||
log "Скрипт удаления установлен: $PHOBOS_DIR/phobos-uninstall.sh"
|
||
else
|
||
log "ПРЕДУПРЕЖДЕНИЕ: phobos-uninstall.sh не найден в архиве"
|
||
fi
|
||
}
|
||
|
||
deploy_3xui_script() {
|
||
log "Развертывание скрипта 3xui.sh..."
|
||
|
||
if [ -f "3xui.sh" ]; then
|
||
cp "3xui.sh" "$PHOBOS_DIR/3xui.sh"
|
||
chmod +x "$PHOBOS_DIR/3xui.sh"
|
||
log "Скрипт 3xui.sh установлен: $PHOBOS_DIR/3xui.sh"
|
||
else
|
||
log "ПРЕДУПРЕЖДЕНИЕ: 3xui.sh не найден в архиве"
|
||
fi
|
||
}
|
||
|
||
run_3xui_integration() {
|
||
log ""
|
||
log "==> Интеграция WireGuard конфигурации в 3x-ui..."
|
||
|
||
if [ ! -f "$PHOBOS_DIR/3xui.sh" ]; then
|
||
log "ОШИБКА: Скрипт $PHOBOS_DIR/3xui.sh не найден"
|
||
return 1
|
||
fi
|
||
|
||
for cmd in jq sqlite3; do
|
||
if ! command -v "$cmd" >/dev/null 2>&1; then
|
||
log "Устанавливаю $cmd..."
|
||
if command -v apt-get >/dev/null 2>&1; then
|
||
apt-get update -qq && apt-get install -y -qq "$cmd" >/dev/null 2>&1
|
||
elif command -v yum >/dev/null 2>&1; then
|
||
yum install -y -q "${cmd/sqlite3/sqlite}" >/dev/null 2>&1
|
||
elif command -v dnf >/dev/null 2>&1; then
|
||
dnf install -y -q "${cmd/sqlite3/sqlite}" >/dev/null 2>&1
|
||
elif command -v apk >/dev/null 2>&1; then
|
||
apk add --quiet "${cmd/sqlite3/sqlite}" >/dev/null 2>&1
|
||
fi
|
||
if ! command -v "$cmd" >/dev/null 2>&1; then
|
||
log "ОШИБКА: не удалось установить $cmd"
|
||
return 1
|
||
fi
|
||
fi
|
||
done
|
||
|
||
local wg_config="$PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
|
||
if [ ! -f "$wg_config" ]; then
|
||
log "ОШИБКА: Конфигурация WireGuard не найдена: $wg_config"
|
||
return 1
|
||
fi
|
||
|
||
log "Запуск интеграции: $PHOBOS_DIR/3xui.sh $wg_config"
|
||
|
||
if "$PHOBOS_DIR/3xui.sh" "$wg_config"; then
|
||
log "[OK] WireGuard конфигурация успешно интегрирована в 3x-ui"
|
||
log "[OK] Outbound 'Phobos' добавлен в конфигурацию 3x-ui"
|
||
return 0
|
||
else
|
||
log "ОШИБКА: Не удалось интегрировать конфигурацию в 3x-ui"
|
||
return 1
|
||
fi
|
||
}
|
||
|
||
cleanup_3xui_script() {
|
||
local keep_script="$1"
|
||
|
||
if [ "$keep_script" = "true" ]; then
|
||
log "Скрипт 3xui.sh сохранен для использования в 3x-ui режиме"
|
||
else
|
||
if [ -f "$PHOBOS_DIR/3xui.sh" ]; then
|
||
rm -f "$PHOBOS_DIR/3xui.sh"
|
||
log "Скрипт 3xui.sh удален (не требуется в обычном режиме)"
|
||
fi
|
||
fi
|
||
}
|
||
|
||
install_wireguard_openwrt() {
|
||
log "Установка пакетов WireGuard для OpenWRT..."
|
||
|
||
if ! command -v wg >/dev/null 2>&1; then
|
||
log "Установка kmod-wireguard и wireguard-tools..."
|
||
opkg update
|
||
opkg install kmod-wireguard wireguard-tools luci-proto-wireguard
|
||
else
|
||
log "WireGuard уже установлен"
|
||
fi
|
||
|
||
log "Установка luci-app-wireguard для веб-интерфейса..."
|
||
opkg install luci-app-wireguard >/dev/null 2>&1 || log "ПРЕДУПРЕЖДЕНИЕ: luci-app-wireguard не удалось установить"
|
||
|
||
log "✓ Пакеты WireGuard установлены"
|
||
}
|
||
|
||
configure_wireguard_openwrt() {
|
||
log ""
|
||
log "==> Автоматическая настройка WireGuard через UCI..."
|
||
|
||
extract_wireguard_params
|
||
|
||
if [ ! -f "./router-configure-wireguard-openwrt.sh" ]; then
|
||
log "⚠ Скрипт router-configure-wireguard-openwrt.sh не найден"
|
||
log " Используйте ручную настройку через LuCI или UCI"
|
||
return 1
|
||
fi
|
||
|
||
chmod +x ./router-configure-wireguard-openwrt.sh
|
||
|
||
if ./router-configure-wireguard-openwrt.sh \
|
||
--client-name "$CLIENT_NAME" \
|
||
--client-private-key "$WG_PRIVATE_KEY" \
|
||
--client-ip "$CLIENT_IP" \
|
||
--client-ipv6 "$CLIENT_IPV6" \
|
||
--server-public-key "$WG_SERVER_PUBKEY" \
|
||
--endpoint-port "$WG_ENDPOINT_PORT" \
|
||
--keepalive 25 \
|
||
--mtu 1420 \
|
||
--fallback-config "$PHOBOS_DIR/${CLIENT_NAME}.conf"; then
|
||
|
||
return 0
|
||
else
|
||
return 1
|
||
fi
|
||
}
|
||
|
||
extract_wireguard_params() {
|
||
log "Извлечение параметров WireGuard из конфигурации..."
|
||
|
||
local config_file="$PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
|
||
WG_PRIVATE_KEY=$(grep '^PrivateKey' "$config_file" | cut -d'=' -f2- | tr -d ' \t\n\r')
|
||
WG_ADDRESS=$(grep '^Address' "$config_file" | cut -d'=' -f2- | tr -d ' \t\n\r')
|
||
WG_SERVER_PUBKEY=$(grep '^PublicKey' "$config_file" | cut -d'=' -f2- | tr -d ' \t\n\r')
|
||
WG_ENDPOINT_PORT=$(grep '^Endpoint' "$config_file" | cut -d':' -f2 | tr -d ' \t\n\r')
|
||
|
||
CLIENT_IP=$(echo "$WG_ADDRESS" | cut -d',' -f1 | tr -d ' ')
|
||
CLIENT_IPV6=$(echo "$WG_ADDRESS" | cut -d',' -f2 | tr -d ' ')
|
||
|
||
if [ -z "$CLIENT_IPV6" ] || [ "$CLIENT_IPV6" = "$CLIENT_IP" ]; then
|
||
CLIENT_IPV6=$(grep -A 10 '\[Interface\]' "$config_file" | grep '^Address' | grep -o 'fd[0-9a-f:\/]*' | head -1)
|
||
fi
|
||
|
||
if [ -z "$CLIENT_IPV6" ]; then
|
||
CLIENT_IPV6="none"
|
||
fi
|
||
|
||
if [ -z "$WG_ENDPOINT_PORT" ]; then
|
||
WG_ENDPOINT_PORT=13255
|
||
fi
|
||
|
||
log " Private Key: ${WG_PRIVATE_KEY:0:20}..."
|
||
log " IPv4: $CLIENT_IP"
|
||
log " IPv6: $CLIENT_IPV6"
|
||
log " Server PubKey: ${WG_SERVER_PUBKEY:0:20}..."
|
||
log " Endpoint port: $WG_ENDPOINT_PORT"
|
||
}
|
||
|
||
configure_wireguard_rci() {
|
||
log ""
|
||
log "==> Автоматическая настройка WireGuard через RCI API..."
|
||
|
||
extract_wireguard_params
|
||
|
||
if [ ! -f "./router-configure-wireguard.sh" ]; then
|
||
log "⚠ Скрипт router-configure-wireguard.sh не найден"
|
||
log " Используйте ручной импорт (см. инструкции ниже)"
|
||
return 1
|
||
fi
|
||
|
||
chmod +x ./router-configure-wireguard.sh
|
||
|
||
if ./router-configure-wireguard.sh \
|
||
--client-name "$CLIENT_NAME" \
|
||
--client-private-key "$WG_PRIVATE_KEY" \
|
||
--client-ip "$CLIENT_IP" \
|
||
--client-ipv6 "$CLIENT_IPV6" \
|
||
--server-public-key "$WG_SERVER_PUBKEY" \
|
||
--endpoint-port "$WG_ENDPOINT_PORT" \
|
||
--keepalive 25 \
|
||
--mtu 1420 \
|
||
--fallback-config "$PHOBOS_DIR/${CLIENT_NAME}.conf"; then
|
||
|
||
return 0
|
||
else
|
||
return 1
|
||
fi
|
||
}
|
||
|
||
show_manual_instructions() {
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ Требуется ручной импорт WireGuard конфигурации ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
log ""
|
||
log "Выполните следующие шаги:"
|
||
log ""
|
||
|
||
if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
|
||
log "1. Откройте веб-панель администрирования роутера Keenetic"
|
||
log " (http://192.168.1.1 или http://my.keenetic.net)"
|
||
log ""
|
||
log "2. Перейдите в раздел: Интернет → Другие подключения"
|
||
log ""
|
||
log "3. Выберите 'Загрузить конфигурацию из файла' в разделе 'WireGuard'"
|
||
log ""
|
||
log "4. Укажите путь к файлу:"
|
||
log " $PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
log ""
|
||
log "5. Активируйте подключение"
|
||
elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
|
||
log "1. Откройте веб-интерфейс LuCI роутера OpenWRT"
|
||
log " (обычно http://192.168.1.1)"
|
||
log ""
|
||
log "2. Перейдите в: Network → Interfaces"
|
||
log ""
|
||
log "3. Создайте новый интерфейс с протоколом WireGuard"
|
||
log ""
|
||
log "4. Используйте параметры из файла:"
|
||
log " $PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
log ""
|
||
log "5. Настройте файрволл зону для интерфейса"
|
||
fi
|
||
|
||
log ""
|
||
}
|
||
|
||
show_final_info() {
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ Информация об установке ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
log ""
|
||
log "Файлы установки:"
|
||
|
||
if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
|
||
log " Бинарник: /opt/bin/${OBF_BINARY_NAME}"
|
||
elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
|
||
log " Бинарник: /usr/bin/${OBF_BINARY_NAME}"
|
||
elif [ "$ROUTER_PLATFORM" = "linux" ]; then
|
||
log " Бинарник: /usr/local/bin/${OBF_BINARY_NAME}"
|
||
fi
|
||
|
||
log " Конфиг obfuscator: $PHOBOS_DIR/${OBF_CONF_NAME}"
|
||
log " Конфиг WireGuard: $PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
|
||
if [ "$ROUTER_PLATFORM" = "keenetic" ] || [ -f /opt/etc/init.d/${OBF_INIT_NAME} ]; then
|
||
log " Init-скрипт: /opt/etc/init.d/${OBF_INIT_NAME}"
|
||
elif [ "$ROUTER_PLATFORM" = "openwrt" ] && [ -f /etc/init.d/${OBF_SERVICE_NAME} ]; then
|
||
log " Init-скрипт: /etc/init.d/${OBF_SERVICE_NAME}"
|
||
elif [ "$ROUTER_PLATFORM" = "linux" ]; then
|
||
log " Systemd service: /etc/systemd/system/${OBF_SERVICE_NAME}.service"
|
||
log " WireGuard конфиг: /etc/wireguard/${OBF_WG_IFACE}.conf"
|
||
fi
|
||
|
||
log " Uninstall: $PHOBOS_DIR/phobos-uninstall.sh"
|
||
log " Health monitor: $PHOBOS_DIR/phobos-health.sh"
|
||
log " Failover config: $PHOBOS_DIR/failover.conf"
|
||
log ""
|
||
log "Управление:"
|
||
|
||
if [ "$ROUTER_PLATFORM" = "keenetic" ] || [ -f /opt/etc/init.d/${OBF_INIT_NAME} ]; then
|
||
log " /opt/etc/init.d/${OBF_INIT_NAME} status # Проверить что obfuscator запущен"
|
||
elif [ "$ROUTER_PLATFORM" = "openwrt" ] && [ -f /etc/init.d/${OBF_SERVICE_NAME} ]; then
|
||
log " /etc/init.d/${OBF_SERVICE_NAME} status # Проверить что obfuscator запущен"
|
||
elif [ "$ROUTER_PLATFORM" = "linux" ]; then
|
||
log " systemctl status ${OBF_SERVICE_NAME} # Проверить что obfuscator запущен"
|
||
log " systemctl status wg-quick@${OBF_WG_IFACE} # Проверить что WireGuard запущен"
|
||
fi
|
||
|
||
log " $PHOBOS_DIR/phobos-uninstall.sh # Удалить Phobos"
|
||
log ""
|
||
}
|
||
|
||
|
||
deploy_health_monitor() {
|
||
log "Развертывание монитора здоровья Phobos..."
|
||
|
||
if [ ! -f "phobos-health.sh" ]; then
|
||
log "ПРЕДУПРЕЖДЕНИЕ: phobos-health.sh не найден в архиве"
|
||
return 0
|
||
fi
|
||
|
||
cp "phobos-health.sh" "$PHOBOS_DIR/phobos-health.sh"
|
||
chmod +x "$PHOBOS_DIR/phobos-health.sh"
|
||
|
||
if [ -f "failover.conf" ]; then
|
||
cp "failover.conf" "$PHOBOS_DIR/failover.conf"
|
||
chmod 600 "$PHOBOS_DIR/failover.conf"
|
||
fi
|
||
|
||
mkdir -p "$PHOBOS_DIR/state"
|
||
|
||
# --- Phobos pull agent: panel -> router config sync (NAT-friendly) ---
|
||
# Routers behind NAT cannot be reached by the panel over SSH, so they PULL
|
||
# their failover.conf over HTTP. Ships client_id + pull_token from the package.
|
||
if [ -f "phobos-pull.sh" ]; then
|
||
cp "phobos-pull.sh" "$PHOBOS_DIR/phobos-pull.sh"
|
||
chmod +x "$PHOBOS_DIR/phobos-pull.sh"
|
||
echo "{{CLIENT_NAME}}" > "$PHOBOS_DIR/client_id"
|
||
[ -f "pull_token" ] && cp "pull_token" "$PHOBOS_DIR/pull_token"
|
||
log " Pull-агент установлен (client_id={{CLIENT_NAME}})"
|
||
fi
|
||
|
||
local cron_line="*/1 * * * * $PHOBOS_DIR/phobos-health.sh"
|
||
local pull_line="*/1 * * * * $PHOBOS_DIR/phobos-pull.sh"
|
||
[ -f "$PHOBOS_DIR/phobos-pull.sh" ] || pull_line=""
|
||
|
||
if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
|
||
# Install cron if not present (Entware)
|
||
if ! command -v crontab >/dev/null 2>&1 && command -v opkg >/dev/null 2>&1; then
|
||
log " Установка cron через opkg..."
|
||
opkg update >/dev/null 2>&1
|
||
opkg install cron >/dev/null 2>&1
|
||
/opt/etc/init.d/S10cron start >/dev/null 2>&1 || true
|
||
fi
|
||
local cron_file="/opt/etc/crontab"
|
||
# Create crontab file if missing
|
||
if [ ! -f "$cron_file" ]; then
|
||
mkdir -p /opt/etc
|
||
touch "$cron_file"
|
||
fi
|
||
if ! grep -q "phobos-health" "$cron_file" 2>/dev/null; then
|
||
echo "$cron_line" >> "$cron_file"
|
||
log " Cron (health) добавлен в $cron_file"
|
||
fi
|
||
if [ -n "$pull_line" ] && ! grep -q "phobos-pull" "$cron_file" 2>/dev/null; then
|
||
echo "$pull_line" >> "$cron_file"
|
||
log " Cron (pull) добавлен в $cron_file"
|
||
fi
|
||
/opt/etc/init.d/S10cron restart >/dev/null 2>&1 || true
|
||
elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
|
||
(crontab -l 2>/dev/null | grep -v "phobos-health" | grep -v "phobos-pull"; echo "$cron_line"; [ -n "$pull_line" ] && echo "$pull_line") | crontab -
|
||
log " Cron добавлен через crontab (health + pull)"
|
||
elif [ "$ROUTER_PLATFORM" = "linux" ]; then
|
||
{ echo "$cron_line"; [ -n "$pull_line" ] && echo "$pull_line"; } > /etc/cron.d/phobos-health
|
||
chmod 644 /etc/cron.d/phobos-health
|
||
log " Cron добавлен в /etc/cron.d/phobos-health (health + pull)"
|
||
fi
|
||
|
||
log " Монитор здоровья: $PHOBOS_DIR/phobos-health.sh"
|
||
log " Failover конфиг: $PHOBOS_DIR/failover.conf"
|
||
log " Проверка каждую минуту через cron"
|
||
}
|
||
|
||
main() {
|
||
ROUTER_PLATFORM=$(detect_router_platform)
|
||
PHOBOS_DIR=$(detect_phobos_dir "$ROUTER_PLATFORM")
|
||
IS_3XUI_MODE=$(detect_3xui_mode "$ROUTER_PLATFORM")
|
||
|
||
log "==> Определена платформа: $ROUTER_PLATFORM"
|
||
log "==> Директория Phobos: $PHOBOS_DIR"
|
||
|
||
resolve_install_names
|
||
log "==> Режим установки obfuscator: binary=${OBF_BINARY_NAME}, conf=${OBF_CONF_NAME}, init=${OBF_INIT_NAME}, service=${OBF_SERVICE_NAME}"
|
||
|
||
if [ "$IS_3XUI_MODE" = "true" ]; then
|
||
log "==> Обнаружен режим установки: 3x-ui"
|
||
log "==> В этом режиме WireGuard не устанавливается"
|
||
log "==> Будет развернут только wg-obfuscator и интеграция с 3x-ui"
|
||
fi
|
||
|
||
if [ "$ROUTER_PLATFORM" = "unknown" ]; then
|
||
log "ОШИБКА: Неподдерживаемая платформа"
|
||
log "Вывод uname -a: $(uname -a)"
|
||
log ""
|
||
log "Поддерживаемые платформы:"
|
||
log " - Keenetic/Netcraze (определяется по 'Keenetic' или 'Netcraze' в uname)"
|
||
log " - OpenWRT (определяется по 'OpenWrt', 'LEDE' или 'ImmortalWrt' в uname)"
|
||
log " - Linux (Ubuntu/Debian)"
|
||
exit 1
|
||
fi
|
||
|
||
mkdir -p "$PHOBOS_DIR"
|
||
log "==> Начало установки Phobos на роутер $ROUTER_PLATFORM"
|
||
log "==> Клиент: $CLIENT_NAME"
|
||
|
||
check_root
|
||
|
||
if ! check_dependencies "$ROUTER_PLATFORM"; then
|
||
log "ОШИБКА: Не удалось установить зависимости"
|
||
exit 1
|
||
fi
|
||
|
||
ARCH=$(detect_arch)
|
||
log "Определена архитектура: $ARCH"
|
||
|
||
if [ "$ARCH" = "unknown" ]; then
|
||
log "Ошибка: неподдерживаемая архитектура"
|
||
log "Вывод uname -m: $(uname -m)"
|
||
exit 1
|
||
fi
|
||
|
||
install_obfuscator "$ARCH"
|
||
setup_configs
|
||
deploy_lib_client
|
||
deploy_uninstall_script
|
||
deploy_health_monitor
|
||
|
||
if [ "$IS_3XUI_MODE" = "true" ]; then
|
||
deploy_3xui_script
|
||
fi
|
||
|
||
if [ "$ROUTER_PLATFORM" = "keenetic" ]; then
|
||
create_init_script
|
||
start_obfuscator
|
||
|
||
if configure_wireguard_rci; then
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ✓ Установка завершена успешно! ║"
|
||
log "║ ✓ WireGuard настроен автоматически через RCI API ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
show_final_info
|
||
else
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ✓ Obfuscator установлен успешно ║"
|
||
log "║ ⚠ WireGuard требует ручной настройки ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
show_manual_instructions
|
||
show_final_info
|
||
fi
|
||
|
||
elif [ "$ROUTER_PLATFORM" = "openwrt" ]; then
|
||
install_wireguard_openwrt
|
||
|
||
if [ -d "/opt/etc" ]; then
|
||
create_init_script
|
||
else
|
||
create_procd_init_script
|
||
fi
|
||
|
||
start_obfuscator
|
||
|
||
if configure_wireguard_openwrt; then
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ✓ Установка завершена успешно! ║"
|
||
log "║ ✓ WireGuard настроен автоматически через UCI ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
show_final_info
|
||
else
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ✓ Obfuscator установлен успешно ║"
|
||
log "║ ⚠ WireGuard требует ручной настройки ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
show_manual_instructions
|
||
show_final_info
|
||
fi
|
||
|
||
elif [ "$ROUTER_PLATFORM" = "linux" ]; then
|
||
if [ "$IS_3XUI_MODE" = "true" ]; then
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ Режим установки: 3x-ui ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
log ""
|
||
|
||
create_systemd_obfuscator_service
|
||
|
||
if run_3xui_integration; then
|
||
cleanup_3xui_script "true"
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ✓ Установка в режиме 3x-ui завершена успешно! ║"
|
||
log "║ ✓ Obfuscator настроен через systemd ║"
|
||
log "║ ✓ Outbound 'Phobos' добавлен в конфигурацию 3x-ui ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
log ""
|
||
log "Файлы установки:"
|
||
log " Бинарник: /usr/local/bin/wg-obfuscator"
|
||
log " Конфиг obfuscator: $PHOBOS_DIR/wg-obfuscator.conf"
|
||
log " Конфиг WireGuard: $PHOBOS_DIR/${CLIENT_NAME}.conf"
|
||
log " Скрипт 3xui.sh: $PHOBOS_DIR/3xui.sh"
|
||
log " Systemd service: /etc/systemd/system/phobos-obfuscator.service"
|
||
log ""
|
||
log "Управление:"
|
||
log " systemctl status phobos-obfuscator # Проверить что obfuscator запущен"
|
||
log ""
|
||
log "Примечание:"
|
||
log " WireGuard управляется через 3x-ui панель"
|
||
log " Скрипт 3xui.sh сохранен для повторной интеграции при необходимости"
|
||
log ""
|
||
else
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ✗ Установка в режиме 3x-ui завершена с ошибками ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
exit 1
|
||
fi
|
||
else
|
||
install_wireguard_linux || {
|
||
log "ОШИБКА: Не удалось установить WireGuard"
|
||
exit 1
|
||
}
|
||
|
||
create_systemd_obfuscator_service
|
||
|
||
if configure_wireguard_linux; then
|
||
configure_ufw_linux
|
||
cleanup_3xui_script "false"
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ✓ Установка завершена успешно! ║"
|
||
log "║ ✓ WireGuard и Obfuscator настроены через systemd ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
show_final_info
|
||
else
|
||
cleanup_3xui_script "false"
|
||
log ""
|
||
log "╔════════════════════════════════════════════════════════════╗"
|
||
log "║ ⚠ Установка завершена с предупреждениями ║"
|
||
log "║ ⚠ Проверьте статус служб вручную ║"
|
||
log "╚════════════════════════════════════════════════════════════╝"
|
||
show_final_info
|
||
fi
|
||
fi
|
||
fi
|
||
|
||
log "==> Установка завершена."
|
||
}
|
||
|
||
main "$@"
|