diff --git a/app/(main)/wireguard/page.tsx b/app/(main)/wireguard/page.tsx index 73b7bf89..6c62adae 100644 --- a/app/(main)/wireguard/page.tsx +++ b/app/(main)/wireguard/page.tsx @@ -59,6 +59,7 @@ import { type ServerTileItem, } from "@/components/server-tile-rail" import { toast } from "sonner" +import { selectWgExportPeer } from "@/lib/wg-export-peer" import { ConfigHistorySheet } from "@/components/config-history-sheet" import type { ConfigRevisionDto } from "@/lib/config-revisions" import { @@ -601,12 +602,14 @@ function WireGuardPageContent({ selectedServerId, selectedInterfaceId, allInterf exportPending.current = epoch setExportBusy(true) try { + const peer = format === "peer-conf" ? selectWgExportPeer(exportIface.peers, exportPeerId) : undefined + if (format === "peer-conf" && !peer) throw new Error("Выбранный пир не найден. Обновите список и выберите пира заново.") const res = await exportWireGuard(backendUrl, { serverId: exportIface.serverId, interfaceName: exportIface.name, format, includePrivateKey: format !== "peer-conf", - peerId: format === "peer-conf" ? (exportPeerId ?? undefined) : undefined, + peerId: peer?.rosId ?? peer?.id, }) if (epoch !== exportEpoch.current) return setLiveExport((prev) => ({ diff --git a/components/wireguard/wg-export-sheet.tsx b/components/wireguard/wg-export-sheet.tsx index 227f304f..888fef6b 100644 --- a/components/wireguard/wg-export-sheet.tsx +++ b/components/wireguard/wg-export-sheet.tsx @@ -1,6 +1,7 @@ "use client" import { useMemo } from "react" +import { selectWgExportPeer } from "@/lib/wg-export-peer" import type { WgIfaceWithServer } from "@/components/data-grids/wireguard-data-grid" import { CodeExportSheet, @@ -71,17 +72,16 @@ function WgExportSheet({ })), } - const peer = - (peerId - ? iface.peers.find((p) => p.id === peerId || p.rosId === peerId) - : undefined) ?? iface.peers[0] + const peer = selectWgExportPeer(iface.peers, peerId) const localRsc = generateMikrotikRsc(base) const localConf = generateNativeConf(base) let peerConf = "" let peerEmpty: string | undefined - if (!iface.publicKey) { + if (peerId != null && !peer) { + peerEmpty = "Выбранный пир не найден. Обновите список и выберите пира заново." + } else if (!iface.publicKey) { peerEmpty = "Нет public-key интерфейса для клиентского .conf" } else if (!peer) { peerEmpty = "Нет пиров для экспорта Peer .conf" diff --git a/docs/ux-ui-plan.md b/docs/ux-ui-plan.md index 1eec11bd..67439de7 100644 --- a/docs/ux-ui-plan.md +++ b/docs/ux-ui-plan.md @@ -80,7 +80,7 @@ flowchart LR ## Текущая точка продолжения -По журналу этапы 0–8 завершены в границах локальной приёмки; внешние ограничения сохраняются. Этап 9 начат (блоки 9.1–9.6 — операции и защита экспорта WireGuard); этапы 10–12 не начаты. Этап 11 разделён: 11А — пользователи, контейнеры, сертификаты, резервирование; 11Б — оповещения, сбор данных, интеграции, релизы, настройки. +По журналу этапы 0–8 завершены в границах локальной приёмки; внешние ограничения сохраняются. Этап 9 начат (блоки 9.1–9.7 — операции и точный выбор пира WireGuard); этапы 10–12 не начаты. Этап 11 разделён: 11А — пользователи, контейнеры, сертификаты, резервирование; 11Б — оповещения, сбор данных, интеграции, релизы, настройки. Подробные планы: [этап 6](ux-ui-stage-6.md), [этап 7](ux-ui-stage-7.md), [этап 8 и итоговая матрица](ux-ui-stage-8.md), [этап 9](ux-ui-stage-9.md). @@ -88,7 +88,7 @@ flowchart LR Ближайший оставшийся объём: -1. Этап 9: карта разделов и схема сохранены; удаление, импорт, создание, переключение и контекст экспорта WireGuard исправлены в 9.1–9.6. Далее — точный выбор пира в экспорте и история/восстановление; затем IPsec/GRE/VXLAN/Firewall/Filters. +1. Этап 9: карта разделов и схема сохранены; удаление, импорт, создание, переключение, контекст экспорта и выбор пира WireGuard исправлены в 9.1–9.7. Далее — история/восстановление; затем IPsec/GRE/VXLAN/Firewall/Filters. 2. Сохранять контекст устройства, введённые значения при ошибке и подтверждать результат операций по API; локальные моки проверяют клиентские сценарии, реальные сетевые операции требуют тестового окружения. 3. В этапе 12 выполнить полный аудит доступности (скринридер, контраст), производительности и сквозную регрессию. Ограничения этапа 8 — удалённые серверы месячного каталога, отсутствие экспорта и автоматического переподключения SSE — остаются явно зафиксированными, без заявления о реализации. diff --git a/docs/ux-ui-progress.md b/docs/ux-ui-progress.md index 8437abfd..fce83d35 100644 --- a/docs/ux-ui-progress.md +++ b/docs/ux-ui-progress.md @@ -25,12 +25,19 @@ | 6 | Навигация и дашборд | Завершён 2026-09-20 в границах локальной приёмки; ограничения ниже | | 7 | Серверы и мониторинг: детали, формы, URL-контекст, права | Завершён в границах локальной приёмки 2026-09-23; внешние ограничения ниже | | 8 | Трафик и статистика | Завершён 2026-09-28 в границах локальной приёмки; ограничения в блоке 8.13 | -| 9 | VPN, Firewall и Filters | В работе: блоки 9.1–9.6 — операции и защита экспорта WireGuard | +| 9 | VPN, Firewall и Filters | В работе: блоки 9.1–9.7 — операции и точный выбор пира WireGuard | | 10 | Маршрутизация, диагностика, карта и терминал | Не начат | | 11А | Пользователи, контейнеры, сертификаты и резервные копии | Не начат | | 11Б | Оповещения, сбор данных, интеграции, релизы и настройки | Не начат | | 12 | Итоговая доступность, адаптивность, производительность и регрессия | Не начат | +## Блок 9.7 — точный выбор пира для экспорта (2026-09-29) + +- Единая функция выбора используется локальным предпросмотром и запросом API. Явный ID ищется по id/rosId; если не найден, другой пир не подставляется. Первый пир выбирается только при отсутствии выбора, как в backend. Локальное пустое состояние объясняет необходимость обновить список; серверный запрос при отсутствующем пире не отправляется. +- API получает rosId выбранного пира, с id как запасным вариантом. Peer .conf сохраняет includePrivateKey=false. Схемы/сетевые правила backend не менялись. +- Прошли 4 профильных E2E экспорта (включая новый сценарий второго пира с отличающимися id/rosId), 2 unit-теста выбора, lint, TypeScript и diff-check. Неизвестный/пустой ID покрыты unit-тестом; полноценный браузерный сценарий устаревшего выбора не заявляется. Production build не повторялся; последний успешный — 9.4. +- Получен ReUI checklist, композиция CodeExportSheet сохранена. Реальные RouterOS/JWT/ключи не проверены. Далее — история/восстановление WireGuard, затем остальные разделы этапа 9. По разрешению пользователя работа продолжена сверх резерва; использовано 84% пятичасового и 60% недельного лимита. Локальный коммит без push. + ## Блок 9.6 — контекст ответа экспорта WireGuard (2026-09-29) - Каждое открытие/закрытие панели меняет поколение запроса. Поздние результат, ошибка и finally старого экспорта не меняют новую панель и не снимают её busy. Размонтирование также инвалидирует ответ. Повторный запрос в текущей панели защищён синхронной блокировкой; закрытие доступно. diff --git a/docs/ux-ui-stage-9.md b/docs/ux-ui-stage-9.md index 17eba720..9467c9ee 100644 --- a/docs/ux-ui-stage-9.md +++ b/docs/ux-ui-stage-9.md @@ -1,6 +1,6 @@ # Этап 9: VPN и сетевые операции -Статус: начат 2026-09-28, выполнены блоки 9.1–9.6. Основа — существующие ReUI PRO/base-nova, Frame, ServerTileRail, DataGrid и формы. Правила применения сетевой конфигурации не меняем. +Статус: начат 2026-09-28, выполнены блоки 9.1–9.7. Основа — существующие ReUI PRO/base-nova, Frame, ServerTileRail, DataGrid и формы. Правила применения сетевой конфигурации не меняем. ## Схема и референсы принятого плана @@ -65,3 +65,7 @@ ## Блок 9.6 — контекст экспорта (2026-09-29) Результат, ошибка и завершение запроса привязаны к открытию панели; закрытие/новое открытие/размонтирование инвалидируют прежний ответ. Повтор защищён замком. Схема ответа и запрошенный формат проверяются. Три новых E2E, lint и TypeScript прошли; итог общего набора — в журнале. Далее: точный выбор пира, затем история/восстановление. Реальный экспорт ключей не проверен; сетевой запрос после закрытия не отменяется. + +## Блок 9.7 — точный пир (2026-09-29) + +Явный неизвестный ID не заменяется первым пиром; локальный и серверный экспорт используют общую функцию выбора по id/rosId. В API передаётся RouterOS ID выбранного пира. Прошли 4 E2E экспорта, 2 unit-теста, lint и TypeScript; неизвестный ID проверен на уровне функции. Далее — история и восстановление WireGuard. Реальное устройство не проверено. diff --git a/lib/wg-export-peer.test.ts b/lib/wg-export-peer.test.ts new file mode 100644 index 00000000..8d9c108b --- /dev/null +++ b/lib/wg-export-peer.test.ts @@ -0,0 +1,16 @@ +import { test } from "node:test" +import assert from "node:assert/strict" +import { selectWgExportPeer } from "./wg-export-peer" + +const peers = [{ id: "first", rosId: "*1" }, { id: "second", rosId: "*2" }] +test("peer export resolves row and RouterOS IDs without changing an explicit selection", () => { + assert.equal(selectWgExportPeer(peers, "second"), peers[1]) + assert.equal(selectWgExportPeer(peers, "*2"), peers[1]) + assert.equal(selectWgExportPeer(peers, "missing"), undefined) + assert.equal(selectWgExportPeer(peers, ""), undefined) +}) +test("peer export defaults only when no selection was provided", () => { + assert.equal(selectWgExportPeer(peers), peers[0]) + assert.equal(selectWgExportPeer(peers, null), peers[0]) + assert.equal(selectWgExportPeer([]), undefined) +}) diff --git a/lib/wg-export-peer.ts b/lib/wg-export-peer.ts new file mode 100644 index 00000000..5c1841a3 --- /dev/null +++ b/lib/wg-export-peer.ts @@ -0,0 +1,4 @@ +/** An explicit missing selection must never fall back to another peer. */ +export function selectWgExportPeer(peers: readonly T[], peerId?: string | null): T | undefined { + return peerId == null ? peers[0] : peers.find(peer => peer.id === peerId || peer.rosId === peerId) +} diff --git a/tests/e2e/wireguard-links.spec.ts b/tests/e2e/wireguard-links.spec.ts index 607b1f47..2672c608 100644 --- a/tests/e2e/wireguard-links.spec.ts +++ b/tests/e2e/wireguard-links.spec.ts @@ -415,3 +415,27 @@ test("WireGuard: экспорт отклоняет повреждённый от await dialog.getByRole("button", { name: "Подтянуть конфиг с роутера с private-key", exact: true }).click() await expect(dialog.locator("pre")).toContainText("VALID_EXPORT") }) + +test("WireGuard: экспорт второго пира использует его RouterOS ID", async ({ page }) => { + await setup(page, "/wireguard?server=1") + const fixture = wgListResponseSchema.parse({ interfaces: [{ id: "iface", rosId: "*I", serverId: "1", serverName: "Источник", name: "wg-peers", publicKey: "fixture-server-key", listenPort: 13231, mtu: 1420, enabled: true, status: "up", comment: "", peers: [ + { id: "first", rosId: "*P1", publicKey: "fixture-peer-one", allowedIps: ["10.0.1.1/32"] }, + { id: "second", rosId: "*P2", publicKey: "fixture-peer-two", allowedIps: ["10.0.2.1/32"] }, + ] }] }) + await page.route("**/api/wireguard", route => route.fulfill({ json: fixture })) + let body: Record | undefined + await page.route("**/api/wireguard/export", route => { + body = route.request().postDataJSON() + return route.fulfill({ json: { format: "peer-conf", filename: "peer.conf", content: "SECOND_PEER_EXPORT" } }) + }) + await page.reload() + await page.getByRole("tab", { name: /Пиры/ }).click() + await expect(page.locator("tr[data-row-id]")).toHaveCount(2) + await page.locator("tr[data-row-id]").filter({ hasText: "10.0.2.1/32" }).getByRole("button", { name: "Экспорт peer .conf" }).click() + const dialog = page.getByRole("dialog", { name: "Экспорт WireGuard" }) + await expect(dialog.locator("pre")).toContainText("10.0.2.1/32") + await expect(dialog.locator("pre")).not.toContainText("10.0.1.1/32") + await dialog.getByRole("button", { name: "Подтянуть конфиг с роутера с private-key" }).click() + await expect(dialog.locator("pre")).toContainText("SECOND_PEER_EXPORT") + expect(body).toMatchObject({ serverId: "1", interfaceName: "wg-peers", peerId: "*P2", format: "peer-conf", includePrivateKey: false }) +})