From 002ce2f7def1c50877a8d27f3588fab2cca7cb06 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?=D0=92=D0=B8=D0=BA=D1=82=D0=BE=D1=80?=
 <78488229+viktor138irk@users.noreply.github.com>
Date: Sat, 9 May 2026 00:36:13 +0900
Subject: [PATCH] =?UTF-8?q?=D0=97=D0=B0=D1=84=D0=B8=D0=BA=D1=81=D0=B8?=
 =?UTF-8?q?=D1=80=D0=BE=D0=B2=D0=B0=D0=BD=D1=8B=20private=20IP=20FastPanel?=
 =?UTF-8?q?=20proxy=20=D0=B8=20Matrix=20Core?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .sw | 32 ++++++++++++++++++++------------
 1 file changed, 20 insertions(+), 12 deletions(-)

diff --git a/.sw b/.sw
index 62feb46..f1fba2d 100644
--- a/.sw
+++ b/.sw
@@ -127,7 +127,11 @@ FastPanel reverse proxy → SWChat Core.
 
 ## Приватная сеть между серверами
 
-Зафиксировано: FastPanel proxy сервер и SWChat Core можно объединить в приватную локальную сеть/VPN.
+Зафиксировано: FastPanel proxy сервер и SWChat Core объединены в локальную сеть.
+
+Текущие private IP:
+- FastPanel proxy: 192.168.0.221;
+- SWChat Matrix/Core: 192.168.0.141.
 
 Это предпочтительная production-схема.
 
@@ -140,9 +144,10 @@ FastPanel reverse proxy → SWChat Core.
 
 Рекомендованная схема:
 - FastPanel proxy имеет public IP;
-- Core-сервер использует private IP/VPN IP;
-- proxy_pass идёт на private IP Core-сервера;
-- прямой доступ к Core:8008 из интернета закрыт.
+- Core-сервер использует private IP 192.168.0.141;
+- proxy_pass идёт на http://192.168.0.141:8008;
+- прямой доступ к Core:8008 из интернета закрыт;
+- доступ к Core:8008 разрешён только с 192.168.0.221.
 
 ## Вариант с другим FastPanel-сервером
 
@@ -277,16 +282,19 @@ FastPanel reverse proxy → SWChat Core.
 - Зафиксировано: между FastPanel proxy и SWChat Core можно использовать приватную сеть/VPN.
 - Создан docs/PRIVATE_NETWORK_BETWEEN_SERVERS.md.
 - Зафиксировано: private network между серверами является предпочтительной production-схемой.
+- Уточнены реальные private IP: FastPanel proxy 192.168.0.221, Matrix/Core 192.168.0.141.
+- Зафиксировано: proxy_pass должен идти на http://192.168.0.141:8008.
+- Зафиксировано: доступ к Core:8008 разрешать только с 192.168.0.221.
 
 ## Текущий этап установки
 
 SWChat Core локально работает на новом отдельном сервере.
 
 Текущий выбранный этап:
-- отдельный FastPanel reverse proxy сервер;
+- отдельный FastPanel reverse proxy сервер с private IP 192.168.0.221;
 - публичный SSL через FastPanel;
-- приватная сеть/VPN между FastPanel и Core;
-- Matrix Synapse только на Core.
+- приватная сеть между FastPanel и Core;
+- Matrix Synapse на Core с private IP 192.168.0.141.
 
 После настройки DNS ожидается:
 - HTTPS endpoint на https://matrix.stackworks.ru;
@@ -295,11 +303,11 @@ SWChat Core локально работает на новом отдельном
 ## Следующий шаг
 
 Следующий этап:
-- объединить FastPanel proxy и Core в приватную сеть/VPN;
-- настроить private IP между серверами;
-- перевести proxy_pass на private IP Core;
-- закрыть прямой доступ к Core:8008 из интернета;
-- настроить DNS A-записи matrix.stackworks.ru и chat.stackworks.ru на FastPanel proxy сервер;
+- на Core изменить публикацию Synapse с 127.0.0.1:8008 на 192.168.0.141:8008 или 0.0.0.0:8008 со строгим firewall;
+- с FastPanel проверить curl http://192.168.0.141:8008/_matrix/client/versions;
+- в FastPanel настроить proxy_pass http://192.168.0.141:8008;
+- закрыть прямой доступ к Core:8008 из интернета и разрешить только 192.168.0.221;
+- настроить DNS A-записи matrix.stackworks.ru и chat.stackworks.ru на публичный IP FastPanel proxy сервера;
 - выпустить SSL в FastPanel для matrix.stackworks.ru;
 - проверить HTTPS endpoint через браузер и curl;
 - создать первого пользователя Matrix;