Как создать две конфигурации для WireGuard?

Организация нескольких конфигураций для WireGuard на сервере с WG Easy возможна, и вы можете реализовать переключение между ними, используя различные подходы. Вот пример того, как вы можете это сделать:

### Шаг 1: Настройка конфигураций WireGuard

1. **Конфигурация для полного перенаправления трафика через VPN**:
   Создайте конфигурацию для WireGuard, которая направляет весь трафик через VPN. Пример конфигурации (wg0.conf):

   ```ini
   [Interface]
   Address = 10.0.0.2/24  # Локальный IP клиента
   PrivateKey = <your_private_key>

   [Peer]
   PublicKey = <server_public_key>
   Endpoint = <server_ip>:<server_port>
   AllowedIPs = 0.0.0.0/0  # Всё через VPN
   ```

2. **Конфигурация для маршрутизации определённых IP через VPN**:
   Создайте конфигурацию для маршрутизации только нескольких IP-адресов. Пример (wg0_alt.conf):

   ```ini
   [Interface]
   Address = 10.0.0.3/24  # Локальный IP клиента
   PrivateKey = <your_private_key>

   [Peer]
   PublicKey = <server_public_key>
   Endpoint = <server_ip>:<server_port>
   AllowedIPs = 192.168.1.100/32, 10.0.0.0/24  # Здесь указаны конкретные IP
   ```

### Шаг 2: Реализация смены конфигураций

Для организации возможности переключения между конфигурациями, можно использовать следующие подходы:

- **Скрипт на сервере**:
  
  Напишите Bash-скрипт на сервере, который будет переключать конфигурации:

  ```bash
  #!/bin/bash

  if [ "$1" == "full" ]; then
      cp /path/to/wg0.conf /etc/wireguard/wg0.conf
  elif [ "$1" == "partial" ]; then
      cp /path/to/wg0_alt.conf /etc/wireguard/wg0.conf
  else
      echo "Usage: $0 {full|partial}"
      exit 1
  fi

  wg-quick down wg0
  wg-quick up wg0
  ```

- **Telegram-бот**:
  
  Создайте простого Telegram-бота, используя Python и библиотеку `python-telegram-bot`. Он будет принимать команды, такие как `/get_full_config` или `/get_partial_config`, и отправлять их пользователю.

  Пример функции для отправки конфигурации:

  ```python
  from telegram import Update
  from telegram.ext import Updater, CommandHandler, CallbackContext
  import subprocess

  def get_full_config(update: Update, context: CallbackContext) -> None:
      with open('/path/to/wg0.conf', 'r') as f:
          config = f.read()
      update.message.reply_text(config)

  def get_partial_config(update: Update, context: CallbackContext) -> None:
      with open('/path/to/wg0_alt.conf', 'r') as f:
          config = f.read()
      update.message.reply_text(config)

  def main():
      updater = Updater("YOUR_TELEGRAM_TOKEN")

      dispatcher = updater.dispatcher
      dispatcher.add_handler(CommandHandler("get_full_config", get_full_config))
      dispatcher.add_handler(CommandHandler("get_partial_config", get_partial_config))

      updater.start_polling()
      updater.idle()

  if __name__ == '__main__':
      main()
  ```

### Шаг 3: Запуск конфигураций

После переключения конфигурации не забудьте перезапустить интерфейс WireGuard, чтобы изменения вступили в силу. Это можно сделать через команды `wg-quick down wg0` и `wg-quick up wg0`, как показано в скрипте.

### Заключение

Такое решение позволит вам гибко управлять конфигурациями WireGuard и получать необходимые конфигурации через Telegram-бота. Убедитесь, что все конфигурации правильно настроены и тестируйте их во избежание проблем с сетевым подключением.

Для решения задачи, описанной вами, можно использовать несколько подходов, чтобы автоматически генерировать различные конфигурации для WireGuard через Telegram-бота. 
 
 1. Разделение конфигураций через Docker 
 Ваш запрос включает создание двух разных конфигураций для WireGuard (полный VPN и частичный VPN для отдельных IP). Один из вариантов — использовать два разных контейнера Docker, как предложено в комментарии. Однако, это может быть немного избыточно, если хотите минимизировать сложность. 
 
 Вместо этого, можно настроить один контейнер с возможностью переключения конфигураций внутри него. В контейнере можно создать несколько конфигурационных файлов для WireGuard (например, full_vpn.conf и partial_vpn.conf), и с помощью команды копирования нужного конфигурационного файла из одного места в другое на запрос Telegram-бота. 
 
 2. Использование Telegram-бота для выдачи конфигов 
 Для того чтобы автоматически генерировать конфиг при запросе через Telegram-бота, можно создать простой бот, который будет выполнять следующие действия: 
 
 При получении команды от пользователя, бот будет формировать нужный конфиг в зависимости от типа VPN. 
 Генерация конфигов может быть на основе шаблонов, которые вы заранее подготовите для разных случаев (например, один конфиг для полного VPN, а другой — для частичного). 
 Шаги для реализации: 
 
 1. Установка и настройка Telegram-бота 
 
 Для начала нужно создать Telegram-бота через BotFather и получить токен API. Затем можно использовать библиотеку python-telegram-bot или аналогичную для написания скрипта. Установите библиотеку: 
 
 pip install python-telegram-bot 
 
 2. Скрипт бота 
 
 Создайте Python-скрипт, который будет обрабатывать команды и выдавать соответствующие конфиги. 
 
 Пример базового скрипта: 
 
 import os 
 from telegram import Update 
 from telegram.ext import Updater, CommandHandler, CallbackContext 
 
 # Путь к конфигурационным файлам WireGuard 
 config_dir = "/etc/wireguard/" 
 
 def start(update: Update, context: CallbackContext) -> None: 
 update.message.reply_text('Привет! Я могу создать конфиг для VPN. Выберите опцию: /fullvpn или /partialvpn') 
 
 def full_vpn(update: Update, context: CallbackContext) -> None: 
 with open(os.path.join(config_dir, "full_vpn.conf"), "r") as file: 
 config = file.read() 
 update.message.reply_text(f"Конфиг для полного VPN:\n{config}") 
 
 def partial_vpn(update: Update, context: CallbackContext) -> None: 
 with open(os.path.join(config_dir, "partial_vpn.conf"), "r") as file: 
 config = file.read() 
 update.message.reply_text(f"Конфиг для частичного VPN:\n{config}") 
 
 def main(): 
 # Токен вашего бота 
 updater = Updater("YOUR_BOT_API_TOKEN", use_context=True) 
 dp = updater.dispatcher 
 
 dp.add_handler(CommandHandler("start", start)) 
 dp.add_handler(CommandHandler("fullvpn", full_vpn)) 
 dp.add_handler(CommandHandler("partialvpn", partial_vpn)) 
 
 updater.start_polling() 
 updater.idle() 
 
 if __name__ == '__main__': 
 main() 
 
 Этот код создает бота, который на команды /fullvpn и /partialvpn будет отправлять соответствующие конфигурации. Обратите внимание, что конфигурационные файлы должны быть заранее подготовлены. 
 
 3. Настройка конфигов WireGuard 
 
 Конфигурации WireGuard могут выглядеть следующим образом: 
 
 Полный VPN (full_vpn.conf): 
 
 [Interface] 
 PrivateKey = 
 Address = 10.0.0.2/24 
 DNS = 1.1.1.1 
 
 [Peer] 
 PublicKey = 
 Endpoint = :51820 
 AllowedIPs = 0.0.0.0/0 
 PersistentKeepalive = 25 
 Частичный VPN (partial_vpn.conf): 
 
 [Interface] 
 PrivateKey = 
 Address = 10.0.0.2/24 
 DNS = 1.1.1.1 
 
 [Peer] 
 PublicKey = 
 Endpoint = :51820 
 AllowedIPs = 192.168.1.0/24, 10.1.1.0/24 
 PersistentKeepalive = 25 
 
 4. Возможность переключения конфигов 
 
 Для переключения конфигов в Docker-контейнере можно использовать тома (volumes) или монтировать конфигурационные файлы в зависимости от выбранного типа VPN. Если это нужно сделать без перезапуска контейнера, можно настроить систему, чтобы бота автоматически менял конфиг, например, заменяя wg0.conf в соответствующей директории. 
 
 5. Запуск бота 
 
 Запустите бота командой: 
 
 python bot_script.py 
 
 Теперь бот будет ждать команд и при необходимости отправлять нужные конфигурации. Напишите получилось ли?