Как взаимодействовать с Wireguard через nodejs?

Question

[Роман Андреевич]

Коллеги доброго времени суток. Суть следующая.

Озадачился вопросом взаимодействия с wireguard через самописные скрипты. Wireguard стоит локально, конфиги ручками делаю, все вроде хорошо. Но захотелось сделать управление через телеграм бота.

Подскажите пути реализации, кто сталкивался!) заранее благодарю.

Comments

[rPman]

проблема то в чем? непонятно как на js конфигурационный файл открыть, изменить в нем нужную строчку и обратно сохранить?

[AlexVWill]

Конфиги WG - текстовые файлы, NodeJS умеет в файлами работать, как авторизацию прикрутить через сертификат можно погуглить, дерзай...

[Valdemar Smörman]

AlexVWill,

Конфиги WG - текстовые файлы

Ну так-то они в расширении:
.conf
Основной конфиг-файл, что на сервере, что на клиенте, как правило по феншую (умолчанию):
wg0.conf
хотя можно обозвать хоть:
vasya_pupkin.conf

[Роман Андреевич]

rPman, как создать конфиг и добавить в него пиры и тд, все понятно. сохранить тоже понятно, не понятно как все это скормить в сам wireguard.

[rPman]

Роман Андреевич, а как ты это вручную делаешь?

[Роман Андреевич]

rPman,

Создаю конфиг сервера:
sudo nano wg0.conf

в него записываю интерфейс и пиры,
Далее рестарт

systemctl start/restart [e-mail]

по сути все. Видимо придется через child-process писать команды + нужно на /etc/wireguard папку и ее файлы дать права любому пользователю. как то так вижу. Возможно есть другие варианты?)

Answer 1

[lrmpsm53]

В принципе ты можешь выполнять команды в рез child_process

Answer 2

[Никита Геннадич]

Мы писали для своей сети что-то такое: https://github.com/Gratio-tech/WireguardControl

Немного костыльно - приходится WG дёргать через вот spawn:

import { spawn } from 'child_process';

export const executeSingleCommand = (command: string, args: string[] = []): Promise<string> => {
  return new Promise((resolve, reject) => {
    const childProcess = spawn(command, args);
    let stdoutData = '';
    let stderrData = '';

    childProcess.stdout.on('data', data => {
      stdoutData += data.toString();
    });

    childProcess.stderr.on('data', data => {
      stderrData += data.toString();
    });

    childProcess.on('close', code => {
      if (code !== 0) {
        reject(new Error(`executeSingleCommand failed with code ${code}: ${stderrData}`));
      } else {
        resolve(stdoutData.trim());

Но в целом всё неплохо работает. Единственный минус - приходится перезагружать руками после добавления клиента. Там как-то гиморно это решается по другому.