@AntenkaAI_bot посмотри логику схемы по модификации gotelegram pro в режиме PRO с сайтом и доменом (srv2). дай свое заключение и возможные проблемы. Краткая логика работы по шагам: Клиент обращается по домену new-entry.simple.com (указывает на IP SRV1). SRV1 (HAProxy) принимает соединение на 443‑м порту, проверяет SNI. Если SNI соответствует simple.com, HAProxy перенаправляет TCP‑поток через WireGuard‑туннель на SRV2. SRV2 получает трафик внутри WG‑туннеля (как будто от 10.0.0.1), передаёт его в Telemt:443. Telemt работает как раньше: Telegram‑прокси — обрабатывает напрямую; другой трафик (HTTPS) — перенаправляет на Nginx:8443. Nginx отдаёт сайт. Ответ возвращается тем же маршрутом: Nginx → Telemt → WG‑туннель → HAProxy → Клиент.

ок. можно убрать из схемы тунель WG и сделать это через ngnix stream на srv1 или организовать SSH тунель между srv1 и srv2

давай схему. только учти что на SRV2 Ничего менять нельзя так как там все живет на gotelegram pro она проприетарная и и должен остаться как есть и работать как есть. просто еще одна точка входа в РФ с доменом.

ну так и дай схему настройки на srv1.. почему в ngnix на srv1 не предлагает заменить sni который ожидает srv2. логика клиент - srv1 sni point.simple.com ngnix 443 - замена sni на simple.com и переадресация на srv2

да. вижу не взлетит. sni на рф другой. Предложи еще что-то

новый домен или поддомен от simple.com который на srv2]

давай схему для srv1. и еще вопрос почему ngnix а не haproxy

МОЛОДЕЦ! Давай конфиг

лучше в докер заверни .. env скриптом

чего такой скрипт то кривой. добавь в него env.

посмотри и проверь. #!/usr/bin/env bash set -euo pipefail echo "=== SRV1 bootstrap (HAProxy + Let's Encrypt) ===" # --- Ввод параметров --- read -rp "Domain (example.com): " DOMAIN read -rp "Email (for Let's Encrypt): " EMAIL read -rp "SRV2 IP: " SRV2_IP read -rp "SRV2 SNI: " SRV2_SNI # --- Проверка --- if [[ -z "$DOMAIN" -z "$EMAIL" -z "$SRV2_IP" || -z "$SRV2_SNI" ]]; then echo "❌ Все поля обязательны" exit 1 fi # --- Установка зависимостей --- echo "=== Installing packages ===" apt update apt install -y docker.io docker-compose-plugin certbot gettext-base systemctl enable docker systemctl start docker # --- Создание структуры --- echo "=== Creating project structure ===" mkdir -p srv1/{certs,letsencrypt} cd srv1 # --- .env --- cat > .env <<EOF DOMAIN=$DOMAIN EMAIL=$EMAIL SRV2_IP=$SRV2_IP SRV2_SNI=$SRV2_SNI EOF # --- docker-compose.yml --- cat > docker-compose.yml <<'EOF' services: haproxy: image: haproxy:2.9-alpine container_name: srv1-haproxy restart: unless-stopped ports: - "443:443" volumes: - ./haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro - ./certs:/usr/local/etc/haproxy/certs:ro EOF # --- haproxy.cfg.tpl --- cat > haproxy.cfg.tpl <<'EOF' global log stdout format raw local0 defaults log global mode tcp option tcplog timeout connect 5s timeout client 60s timeout server 60s frontend fe_443 bind :443 ssl crt /usr/local/etc/haproxy/certs/${DOMAIN}.pem mode tcp acl sni_ok req.ssl_sni -i ${DOMAIN} use_backend bk_srv2 if sni_ok tcp-request content reject if !sni_ok backend bk_srv2 mode tcp server srv2 ${SRV2_IP}:443 ssl verify none sni str(${SRV2_SNI}) EOF # --- Получение сертификата --- echo "=== Getting Let's Encrypt certificate ===" docker run --rm --network host \ -v "$PWD/letsencrypt:/etc/letsencrypt" \ certbot/certbot certonly --standalone \ -d "$DOMAIN" -m "$EMAIL" --agree-tos --non-interactive # --- Сборка PEM --- echo "=== Building PEM ===" cat "letsencrypt/live/$DOMAIN/fullchain.pem" \ "letsencrypt/live/$DOMAIN/privkey.pem" > "certs/$DOMAIN.pem" # --- Генерация конфига --- echo "=== Generating HAProxy config ===" set -a source .env set +a envsubst < haproxy.cfg.tpl > haproxy.cfg # --- Проверка конфига --- echo "=== Validating HAProxy config ===" docker run --rm \ -v "$PWD/haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro" \ haproxy:2.9-alpine \ haproxy -c -f /usr/local/etc/haproxy/haproxy.cfg # --- Запуск --- echo "=== Starting HAProxy ===" docker compose up -d echo "✅ DONE" echo "Domain: https://$DOMAIN"