Настройка VPN (WireGuard+VLESS), перенос VPS, OpenWRT, GUI, 2 сайта и домена

✅ ТЕХНИЧЕСКОЕ ЗАДАНИЕ:

Настройка VPN-инфраструктуры с маршрутизацией, GUI и работой через роутер GL.iNet Flint 2 (OpenWRT) + перенос VPS

⸻

🧭 ЦЕЛЬ

Настроить надёжную и гибкую VPN-систему для личного использования и раздачи друзьям, с:
• выборочной маршрутизацией по доменам (split tunnel)
• возможностью включения полного туннеля (full tunnel)
• работой через роутер GL.iNet Flint 2 (OpenWRT)
• GUI-панелью управления пользователями и QR-кодами
• переносом VPS с российской локации в Нидерланды (на Timeweb) (посещение сайтов 1-2 человека в день, почти мертвые, просто как визитка)
• сохранением работы 2 сайтов и перепривязкой доменов

⸻

💻 VPS: Timeweb Premium NVMe (Нидерланды)
• ОС: Ubuntu 18.04 с VestaCP (возможность обновления)
• Характеристики:
• 2 CPU @ 3.3 ГГц
• 2 ГБ RAM
• 40 ГБ NVMe
• 1 Гбит/с канал
• Используется для двух сайтов:
• Один — на Bitrix
• Второй — простой одностраничник
• Сайты малонагруженные, ~5 пользователей в месяц
• Требуется перенос текущего VPS через снапшот/KOS на сервер в Нидерландах
• Оба домена необходимо:
• перепривязать к новым IP-адресам
• Обеспечить их стабильную работу после переноса

⸻

🔧 VPN НАСТРОЙКИ

1. 📡 WireGuard-сервер на VPS
• Используется как backend для роутера
• Настроить совместимость с ruantiblock (маршрутизация по списку сайтов)
• Возможность включать full tunnel вручную
• Низкое потребление ресурсов

⸻

2. 🌐 Xray-core (VLESS)
• Установить на VPS
• Настроить два режима:
1. Split-tunnel (по списку доменов)
2. Full-tunnel (весь трафик через VPN)
• Создание двух раздельных профилей подключения
• Для удобного переключения в приложениях (iOS, Android, Windows, macOS)
• Генерация QR-кодов
• Поддержка нескольких пользователей

⸻

3. 🛠 Панель управления (GUI)
• Требуется установка GUI-панели управления VPN (по согласованию)
• Возможные варианты: X-UI, Soga, Hiddify, NekoRay и др.
• Панель должна позволять:
• Добавлять/отключать пользователей
• Генерировать split/full профили
• Выдавать QR-коды
• Контролировать активность

⸻

📶 Роутер: GL.iNet Flint 2 (на базе OpenWRT)

1. WireGuard-клиент:
• Подключение к VPS (Нидерланды)
• Настроить ruantiblock (по инструкции)
• Возможность переключения между split и full режимами

2. WireGuard-сервер на роутере (обязательно!):
• Развернуть WireGuard-сервер на роутере GL.iNet Flint 2
• Задачи:
• Обеспечить подключение к роутеру из-за границы
• Получение российского IP-адреса при подключении
• Доступ к локальной сети дома (фильмы, NAS и т.п.)
• Обеспечить безопасность подключения

⸻

📱 Клиенты и кроссплатформенность
• Подключение с телефонов и ПК через стандартные клиенты (Shadowrocket, v2rayNG, V2RayN, и др.)
• Поддержка двух профилей:
• Профиль 1: только нужные сайты через VPN
• Профиль 2: весь трафик через VPN
• Возможность переключения между ними внутри клиента

⸻

🛠 Что нужно от исполнителя:
1. Перенести VPS через KOS на Timeweb (Нидерланды)
2. Настроить VPN-инфраструктуру:
• WireGuard
• Xray-core (VLESS)
• GUI-панель
3. Перепривязать оба домена к новому IP
4. Настроить роутер GL.iNet Flint 2:
• WireGuard-клиент (с ruantiblock)
• WireGuard-сервер для подключения извне
5. Подготовить 2 VPN-профиля (split/full) и QR-коды
6. Проверить подключение с iOS, Android, Windows, macOS
7. Предоставить инструкции для добавления новых пользователей

⸻

💬 Дополнительно:
• Желательна автоматизация через bash-скрипты или Ansible
• Пожелание — минимальное потребление ресурсов
• При необходимости — консультация по GUI-панели перед установкой