embeddevio/awg-dash
1
0
Fork 0
Code Issues 40 Pull Requests 3 Actions Packages Projects Releases Wiki Activity

Sprint 1: движок режимов маршрутизации + reconcile + исключения/приоритеты #27

New Issue
Open
opened 2026-10-21 23:24:29 +03:00 by embeddevio · 0 comments
embeddevio commented 2026-10-21 23:24:29 +03:00
Owner
Copy Link
Copy Source

Owner: backend · Est: 5 SP · P0 · Sprint 1 · Deps: #24, #23 · Refs #15

  • 4 режима: GeoIP, DNS-based, All-VPN, Direct-only — переключение без перезапуска контейнера.
  • Reconcile-цикл: desired state (БД) → diff → идемпотентное применение; периодический reconcile на случай ручных правок в ядре.
  • Исключения (IP/подсеть/домен) с приоритетом выше режима; детект конфликтующих правил (одна подсеть в include+exclude) с предупреждением.
  • Смена режима — атомарная и откатываемая: при ошибке применения возврат предыдущего режима.

AC:

  • GIVEN режим GeoIP, WHEN клиент идёт на ресурс из RU-списка, THEN трафик direct; WHEN на ресурс вне списка, THEN трафик в VPN.
  • GIVEN режим All-VPN, WHEN любой внешний трафик, THEN всё в VPN; GIVEN Direct-only — всё напрямую.
  • GIVEN добавлено исключение для подсети, WHEN режим GeoIP, THEN именно эта подсеть идёт наперекор режиму и это видно в UI/API.
  • GIVEN ошибка применения нового режима (мок падения iptables), WHEN API-запрос, THEN ответ 4xx/5xx и режим остаётся прежним.

DoD: coverage ≥70%, CI green, ревью владельца роли.

**Owner:** backend · **Est:** 5 SP · **P0** · **Sprint 1** · **Deps:** #24, #23 · Refs #15 - 4 режима: `GeoIP`, `DNS-based`, `All-VPN`, `Direct-only` — переключение без перезапуска контейнера. - Reconcile-цикл: desired state (БД) → diff → идемпотентное применение; периодический reconcile на случай ручных правок в ядре. - Исключения (IP/подсеть/домен) с приоритетом выше режима; детект конфликтующих правил (одна подсеть в include+exclude) с предупреждением. - Смена режима — атомарная и откатываемая: при ошибке применения возврат предыдущего режима. AC: - GIVEN режим GeoIP, WHEN клиент идёт на ресурс из RU-списка, THEN трафик direct; WHEN на ресурс вне списка, THEN трафик в VPN. - GIVEN режим All-VPN, WHEN любой внешний трафик, THEN всё в VPN; GIVEN Direct-only — всё напрямую. - GIVEN добавлено исключение для подсети, WHEN режим GeoIP, THEN именно эта подсеть идёт наперекор режиму и это видно в UI/API. - GIVEN ошибка применения нового режима (мок падения iptables), WHEN API-запрос, THEN ответ 4xx/5xx и режим остаётся прежним. DoD: coverage ≥70%, CI green, ревью владельца роли.
embeddevio added this to the Sprint 1 — Ядро шлюза: tunnel / routing / GeoIP / DNS milestone 2026-10-21 23:24:29 +03:00
embeddevio added the backendstatus/backlog labels 2026-10-21 23:24:29 +03:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
backend
Backend related work
 blocker
Blocking issue
 devops
Infra and deployment
 epic
Large feature or project
 frontend
Frontend related work
 hotfix
Urgent hotfix
 qa
Testing and QA
 release
Release request
 status/backlog
Kanban: не начато / бэклог
 status/blocked
Kanban: заблокировано, нужна эскалация
 status/in-progress
Kanban: в работе (есть ветка/PR)
 status/ready
Kanban: готово к работе, есть AC и зависимости
 status/review
Kanban: на ревью/QA
No Label backend status/backlog
Milestone
No items
No Milestone Sprint 1 — Ядро шлюза: tunnel / routing / GeoIP / DNS
Projects
Clear projects
No project
Assignees
Clear assignees
embeddevio
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: embeddevio/awg-dash#27
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?