Дашборд

Версии компонентов

компонент	где	версия

Ноды

Сверка

AC2 задумана зеркалом AC1. Здесь видно, что разъехалось: расхождение версий там, где от версии зависит формат конфига или поведение сети, — причина странностей, которые потом ищут часами. Важные расхождения ломают совместимость, прочие стоит выровнять, но они не мешают.

Железо и состояние

Реестр машин

Всё хозяйство в одном месте: VPN-ноды, полигон, сервер панели, мониторинг. Столбец агент показывает, есть ли живое подключение — им панель реально рулит (выкатка инбаундов, ключи). Машины без агента просто числятся в реестре. Сам агент (адрес и токен) задаётся в NODE_AGENTS, не здесь.

Добавить машину

Бан сканеров РКН

Список правится здесь и уходит на все ноды сам: сборщик раз в 5 минут сверяет хеш и дошлёт отставшей — новая нода наследует бан без кнопок. ASN разворачиваются в подсети на ноде (RIPEstat), сети/адреса режутся как есть. синхр. — применён ли на ноде текущий список; стук — попадания сканеров РКН в DROP, прочие — всё, что отбил ufw помимо них.

Что баним

Инбаунды

Описание инбаундов хранится в базе, правится здесь и выкатывается на ноду отдельной командой. Порядок жёсткий: импорт забирает то, что на ноде сейчас, сверка доказывает, что собранный из базы конфиг совпадает с рабочим побайтово, и только после этого правкам можно верить.

Живое состояние

Что ноды слушают прямо сейчас и сколько через это прошло.

Hy2

Порт, декой, пропускная способность, obfs и TLS-пути к сертификату — правится здесь, каждая правка перезапускает Hysteria на ноде. Авторизация (колбэк на наш агент, выдающий ключи по устройствам) сюда не выведена — это внутренняя проводка, а не настройка протокола.

mieru

Только порт — остальное у mieru за пределами конфига (пароли по пользователям уже заведены). Смена порта не открывает его в файрволе — это отдельный шаг руками (ufw).

Naive

Три флага forward_proxy — hide_ip, hide_via, probe_resistance. Порт не выведен: Naive живёт на общем self-steal 443/8443 вместе с сайтом, отдельного у него нет.

Группы

Не зашитый список — заводите и удаляйте сами. Инбаунд без группы виден всем; инбаунд с группой — только тем, кто в неё входит. У пользователя может быть несколько групп сразу, у каждой своя ссылка на подписку. Полигон/альфа/бета/прод — просто обычные группы, заведённые по умолчанию, ничем не привилегированные.

Трафик

Кто тратит больше всех

По инбаундам

Сколько прошло через каждый инбаунд с момента запуска Xray на ноде. Это не период выше: инбаундные счётчики сборщик не обнуляет. Нули у резервных транспортов — не поломка, а значит, что ими пока никто не пользуется.

По устройствам

Пользователи

искать сбросить показывать удалённых + создать аккаунт

Обращения

Одно обращение — один разговор, откуда бы он ни начался: из кабинета, из бота или письмом на support@. Сверху те, где ход наш.

Логи нод

выберите ноду и нажмите «показать»

Журнал

Полигон

Здесь живёт то, что ещё не доехало до альфы. Первая ступень конвейера — полигон → альфа → бета → прод — тестирует только владелец, прежде чем звать кого-то ещё.

Администраторы

Учётки для входа в панель (не в кабинет). Пароль задаёт сам администратор при первом входе по своему логину — вы его не знаете и не задаёте. Заводить админов может только суперадмин.

Завести админа

Смена пароля

Пароль панели — отдельный от пароля кабинета. Смена здесь на вход в кабинет никак не влияет.

сменить пароль