fix: harden firewall and traffic reconciliation

2026-08-28 05:56:40 +05:00
parent 9787cb2d23
commit 9dd4732655
23 changed files with 1681 additions and 524 deletions
@@ -72,7 +72,7 @@ cp /usr/share/doc/awg2-harness/repo/config.example.toml /etc/awg2-harness/config
 nano /etc/awg2-harness/config.toml
 ```

-Перед первым `apply-firewall` обязательно сверяйте `ssh_port`, `amnezia_port` и `peer_ipv4_cidr` с реальным состоянием хоста и Amnezia.
+Перед первым `apply-firewall` обязательно сверяйте `host_firewall.ssh_port`, `amnezia.expected_host_udp_port` и `peer_ipv4_cidr` с реальным состоянием хоста и Amnezia. Ожидаемый UDP port является диагностическим контрактом Docker publish и не открывается отдельным правилом в host `INPUT`.

 ## Что скрипт намеренно не делает