feat(netflow): автоматизировать настройку туннеля коллектора

components/traffic/flow-overlay-sheet.tsx

@@ -22,6 +22,7 @@ import {
   Sheet, SheetContent, SheetHeader, SheetTitle,
   SheetDescription, SheetFooter, SheetClose,
 } from "@/components/ui/sheet"
+import { FlowHostPanel } from "./flow-host-panel"
 import { applyTrafficFlowOverlay } from "@/shared/api/traffic-flow"
 import type { ServerRead } from "@mmapp/contracts/servers"
 import type { TrafficFlowOverlayResult } from "@mmapp/contracts/traffic-flow"
@@ -95,7 +96,8 @@ function FlowOverlaySheet({
       })
       setResult(res)
       setTab(res.hostFiles[0]?.id ?? "linux")
-      toast.success(`wg-flow на ${res.address}`)
+      if (res.ok) toast.success(`wg-flow на ${res.address}`)
+      else toast.warning(res.hostError || "MikroTik настроен; требуется применение на хосте")
       onDone?.(res)
     } catch (e) {
       toast.error(e instanceof Error ? e.message : "Не удалось подключить JH")
@@ -125,7 +127,7 @@ function FlowOverlaySheet({
             Подключить jump-host
           </SheetTitle>
           <SheetDescription>
-            Создаст wg-flow на MikroTik (сервер, listen 13232) и выдаст готовый bash для Linux-хоста Docker MM (клиент).
+            Настроит wg-flow и IPFIX на MikroTik. Если агент Docker установлен, автоматически применит пир на Linux-хосте MM.
           </SheetDescription>
         </SheetHeader>
         <div className="flex min-h-0 flex-1 flex-col gap-4 overflow-y-auto px-5 py-4">
@@ -170,13 +172,14 @@ function FlowOverlaySheet({
           </FormField>
           {result ? (
             <div className="flex min-h-0 flex-col gap-4">
-              <Alert variant="success">
+              <Alert variant={result.stage === "host-pending" ? "warning" : "success"}>
                 <InfoIcon />
-                <AlertTitle>Linux-хост /opt/cdn-mm</AlertTitle>
+                <AlertTitle>{result.stage === "applied" ? "Настройки применены" : result.stage === "host-pending" ? "MikroTik настроен, хост ожидает применения" : "Установка агента на Linux-хосте"}</AlertTitle>
                 <AlertDescription>
-                  Скопируйте вкладку Linux и выполните от root. WG — клиент к JH:13232; контейнер слушает только WG-IP:4739, не 0.0.0.0. Ключ не кладите в git.
+                  {result.hostError || (result.stage === "applied" ? "Пир добавлен без перезапуска WireGuard. Ожидайте handshake и поступления IPFIX в панели NetFlow." : "Выполните установщик из вкладки «Агент Docker» от root на сервере MM. Он однократно пересоздаст backend. Экспорт содержит приватный ключ — храните его как секрет.")}
                 </AlertDescription>
               </Alert>
+              <FlowHostPanel backendUrl={backendUrl} />
               <ul className="flex flex-col gap-1.5">
                 {result.steps.map((s) => (
                   <li key={s} className="flex items-start gap-2 text-sm">