Montana/Node/join.sh: полная децентрализация admission
По спеке Montana Protocol v35.25.0 и Montana Mesh whitepaper §2: admission через VDF + Selection event, без admin-токенов. Изменения: - удалён TOKEN-gate из join.sh и orchestrator - единый endpoint POST /vpn/node/join (без secret) - orchestrator проверяет TCP :8444 + NodeTable membership - если узел Active в NodeTable → сразу в Helsinki cascade VPN - иначе candidate (видим на /net/), promote-таймер каждые 5 минут Узел поднимает оба слоя одновременно (whitepaper §2): montana-node :8444 + xray :443 Reality. После прохождения CandidateVdf (~10ч) → Selection event → Active + 13 Ɉ welcome-bonus → auto-promotion в cascade.
This commit is contained in:
Montana Moscow Node
parent
4cbe83d0e7
commit
f94a2b5873
156
Node/join.sh
156
Node/join.sh
@ -1,70 +1,64 @@
|
|||||||
#!/bin/bash
|
#!/bin/bash
|
||||||
# Montana Node — авто-присоединение к сети.
|
# Montana Node — полностью децентрализованное присоединение к сети.
|
||||||
|
# По спеке Montana Protocol v35.25.0 — admission через VDF + Selection event,
|
||||||
|
# без admin-токенов и человеческих gate-keepers.
|
||||||
#
|
#
|
||||||
# Два режима:
|
# Одна команда (любой человек, никакого TOKEN):
|
||||||
|
# ALIAS=cologne LABEL=Köln COUNTRY=DE HOSTING=Hetzner COORDS="50.94,6.96" \
|
||||||
|
# bash <(curl -sk https://hub.montana.quest/efir369999/montana/raw/branch/main/Node/join.sh)
|
||||||
#
|
#
|
||||||
# 1. Permissionless P2P-only (любой может) — узел в сети Montana, на карте /net/,
|
# Поднимает оба слоя сразу (Montana Mesh whitepaper §2: оператор обязан запустить оба):
|
||||||
# НО НЕ в cascade VPN balancer:
|
# - montana-node :8444 — p2p TimeChain, self-sovereign identity, VDF kandidatura
|
||||||
# ALIAS=cologne LABEL=Köln COUNTRY=DE HOSTING=Hetzner \
|
# - xray :443 — VPN backend (Reality+Vision), готов к включению в cascade
|
||||||
# COORDS="50.94,6.96" bash join.sh
|
|
||||||
#
|
#
|
||||||
# 2. Permissioned VPN-backend (нужен TOKEN от admin) — узел дополнительно
|
# Жизненный цикл узла:
|
||||||
# попадает в Helsinki cascade VPN balancer:
|
# 1. join.sh поднимает оба слоя на новом сервере
|
||||||
# ROLE=vpn-backend TOKEN=<orch_token> \
|
# 2. POST /vpn/node/join → orchestrator проверяет TCP :8444 + NodeTable membership
|
||||||
# ALIAS=cologne LABEL=Köln COUNTRY=DE HOSTING=Hetzner \
|
# 3. Если узел уже в NodeTable Active (повторный join после VDF) → попадает в cascade сразу
|
||||||
# COORDS="50.94,6.96" bash join.sh
|
# 4. Иначе — статус 'candidate' (виден на /net/ карте). Montana-node идёт CandidateVdf (~10ч).
|
||||||
|
# 5. После selection event → Active в NodeTable + 13 Ɉ welcome-bonus
|
||||||
|
# 6. Orchestrator-promote.timer (каждые 5 минут) auto-promote в cascade когда видит Active
|
||||||
|
|
||||||
set -euo pipefail
|
set -euo pipefail
|
||||||
|
|
||||||
: "${ALIAS:?нужен ALIAS, например: amsterdam}"
|
: "${ALIAS:?нужен ALIAS (например: cologne)}"
|
||||||
: "${LABEL:?нужен LABEL, например: Amsterdam}"
|
: "${LABEL:?нужен LABEL (например: Köln)}"
|
||||||
: "${COUNTRY:?нужен COUNTRY 2-буквы, например: NL}"
|
: "${COUNTRY:?нужен COUNTRY (2 буквы, например: DE)}"
|
||||||
: "${HOSTING:?нужен HOSTING, например: DigitalOcean}"
|
: "${HOSTING:?нужен HOSTING (например: Hetzner)}"
|
||||||
: "${COORDS:?нужны COORDS \"lat,lon\", например: 52.37,4.89}"
|
: "${COORDS:?нужны COORDS \"lat,lon\" (например: 50.94,6.96)}"
|
||||||
ROLE="${ROLE:-node-only}" # node-only | vpn-backend
|
|
||||||
ORCH="${ORCH:-https://montana.quest/vpn/node}"
|
ORCH="${ORCH:-https://montana.quest/vpn/node}"
|
||||||
HUB="${HUB:-https://hub.montana.quest/efir369999/montana/raw/branch/main}"
|
HUB="${HUB:-https://hub.montana.quest/efir369999/montana/raw/branch/main}"
|
||||||
BOOTSTRAP_FROM="${BOOTSTRAP_FROM:-cdn.montana.quest}"
|
|
||||||
|
|
||||||
if [ "$ROLE" = "vpn-backend" ]; then
|
|
||||||
: "${TOKEN:?для vpn-backend нужен TOKEN от admin}"
|
|
||||||
fi
|
|
||||||
|
|
||||||
PUBLIC_IP="$(curl -s https://api.ipify.org)"
|
PUBLIC_IP="$(curl -s https://api.ipify.org)"
|
||||||
echo "==> Montana Node join: $ALIAS ($LABEL, $COUNTRY/$HOSTING) role=$ROLE ip=$PUBLIC_IP"
|
echo "==> Montana Node join: $ALIAS ($LABEL, $COUNTRY/$HOSTING) @ $PUBLIC_IP"
|
||||||
|
|
||||||
# 1. Зависимости
|
# 1. зависимости
|
||||||
export DEBIAN_FRONTEND=noninteractive
|
export DEBIAN_FRONTEND=noninteractive
|
||||||
apt-get update -qq
|
apt-get update -qq
|
||||||
apt-get install -y -qq curl ca-certificates openssl unzip jq
|
apt-get install -y -qq curl ca-certificates openssl unzip jq
|
||||||
|
|
||||||
# 2. ufw
|
# 2. ufw — оба порта открыты (whitepaper §2: и :8444 и :443)
|
||||||
ufw default deny incoming >/dev/null 2>&1 || true
|
ufw default deny incoming >/dev/null 2>&1 || true
|
||||||
ufw default allow outgoing >/dev/null 2>&1 || true
|
ufw default allow outgoing >/dev/null 2>&1 || true
|
||||||
ufw allow 22/tcp >/dev/null
|
ufw allow 22/tcp >/dev/null
|
||||||
ufw allow 8444/tcp >/dev/null # p2p Montana — всегда открыт
|
ufw allow 8444/tcp >/dev/null
|
||||||
[ "$ROLE" = "vpn-backend" ] && ufw allow 443/tcp >/dev/null
|
ufw allow 443/tcp >/dev/null
|
||||||
echo "y" | ufw enable >/dev/null
|
echo "y" | ufw enable >/dev/null
|
||||||
|
|
||||||
# 3. montana-node — скачать бинарь с хаба, manifest с хаба
|
# 3. montana-node бинарь + manifest с хаба (публично)
|
||||||
mkdir -p /etc/montana
|
mkdir -p /etc/montana
|
||||||
if [ ! -x /usr/local/bin/montana-node ]; then
|
[ -x /usr/local/bin/montana-node ] || { curl -sL "$HUB/Node/bin/montana-node" -o /usr/local/bin/montana-node; chmod +x /usr/local/bin/montana-node; }
|
||||||
echo "==> Скачиваю montana-node бинарь с $HUB/Node/bin/montana-node"
|
[ -f /etc/montana/genesis-manifest.json ] || curl -sL "$HUB/Node/genesis-manifest.json" -o /etc/montana/genesis-manifest.json
|
||||||
curl -sL "$HUB/Node/bin/montana-node" -o /usr/local/bin/montana-node
|
|
||||||
chmod +x /usr/local/bin/montana-node
|
|
||||||
fi
|
|
||||||
if [ ! -f /etc/montana/genesis-manifest.json ]; then
|
|
||||||
curl -sL "$HUB/Node/genesis-manifest.json" -o /etc/montana/genesis-manifest.json
|
|
||||||
fi
|
|
||||||
|
|
||||||
id montana &>/dev/null || useradd -r -m -d /var/lib/montana -s /usr/sbin/nologin montana
|
id montana &>/dev/null || useradd -r -m -d /var/lib/montana -s /usr/sbin/nologin montana
|
||||||
mkdir -p /var/lib/montana
|
mkdir -p /var/lib/montana
|
||||||
chown -R montana:montana /var/lib/montana && chmod 700 /var/lib/montana
|
chown -R montana:montana /var/lib/montana && chmod 700 /var/lib/montana
|
||||||
|
|
||||||
[ -f /var/lib/montana/identity.bin ] || sudo -u montana /usr/local/bin/montana-node init --data-dir /var/lib/montana
|
[ -f /var/lib/montana/identity.bin ] || sudo -u montana /usr/local/bin/montana-node init --data-dir /var/lib/montana
|
||||||
|
|
||||||
cat > /etc/systemd/system/montana-node.service <<UNIT
|
cat > /etc/systemd/system/montana-node.service <<UNIT
|
||||||
[Unit]
|
[Unit]
|
||||||
Description=Montana Local Node (M8 cross-machine, Proof-of-Time)
|
Description=Montana Local Node (M8, Proof-of-Time, VDF candidate→Active)
|
||||||
After=network.target
|
After=network.target
|
||||||
Wants=network-online.target
|
Wants=network-online.target
|
||||||
|
|
||||||
@ -88,20 +82,24 @@ WantedBy=multi-user.target
|
|||||||
UNIT
|
UNIT
|
||||||
systemctl daemon-reload
|
systemctl daemon-reload
|
||||||
systemctl enable --now montana-node
|
systemctl enable --now montana-node
|
||||||
sleep 5
|
sleep 3
|
||||||
systemctl is-active montana-node && echo "montana-node: active" || echo "!! montana-node fail"
|
|
||||||
|
|
||||||
# 4. xray (только для vpn-backend role)
|
# 4. account_id для NodeTable membership check
|
||||||
PBK="" UUID="" SID=""
|
ACCOUNT_ID="$(sudo -u montana /usr/local/bin/montana-node inspect --data-dir /var/lib/montana | awk '/account_id/ {print $3}')"
|
||||||
if [ "$ROLE" = "vpn-backend" ]; then
|
NODE_ID="$(sudo -u montana /usr/local/bin/montana-node inspect --data-dir /var/lib/montana | awk '/node_id/ {print $3}')"
|
||||||
curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh | bash -s -- install --without-geodata 2>&1 | tail -3
|
echo " account_id: $ACCOUNT_ID"
|
||||||
mkdir -p /usr/local/etc/xray
|
echo " node_id: $NODE_ID"
|
||||||
UUID="$(xray uuid)"
|
|
||||||
KEYS="$(xray x25519)"
|
# 5. xray Reality VPN backend
|
||||||
PRIV="$(echo "$KEYS" | awk '/PrivateKey/ {print $NF}')"
|
curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh | bash -s -- install --without-geodata 2>&1 | tail -3
|
||||||
PBK="$(echo "$KEYS" | awk '/Password/ {print $NF}')"
|
mkdir -p /usr/local/etc/xray
|
||||||
SID="$(openssl rand -hex 8)"
|
UUID="$(xray uuid)"
|
||||||
cat > /usr/local/etc/xray/config.json <<XCFG
|
KEYS="$(xray x25519)"
|
||||||
|
PRIV="$(echo "$KEYS" | awk '/PrivateKey/ {print $NF}')"
|
||||||
|
PBK="$(echo "$KEYS" | awk '/Password/ {print $NF}')"
|
||||||
|
SID="$(openssl rand -hex 8)"
|
||||||
|
|
||||||
|
cat > /usr/local/etc/xray/config.json <<XCFG
|
||||||
{
|
{
|
||||||
"log": {"loglevel":"warning","access":"/var/log/xray/access.log","error":"/var/log/xray/error.log"},
|
"log": {"loglevel":"warning","access":"/var/log/xray/access.log","error":"/var/log/xray/error.log"},
|
||||||
"dns": {"servers":["https+local://1.1.1.1/dns-query","1.1.1.1"],"queryStrategy":"UseIP"},
|
"dns": {"servers":["https+local://1.1.1.1/dns-query","1.1.1.1"],"queryStrategy":"UseIP"},
|
||||||
@ -118,42 +116,36 @@ if [ "$ROLE" = "vpn-backend" ]; then
|
|||||||
{"type":"field","protocol":["bittorrent"],"outboundTag":"blocked"}]}
|
{"type":"field","protocol":["bittorrent"],"outboundTag":"blocked"}]}
|
||||||
}
|
}
|
||||||
XCFG
|
XCFG
|
||||||
xray -test -config /usr/local/etc/xray/config.json >/dev/null
|
xray -test -config /usr/local/etc/xray/config.json >/dev/null
|
||||||
systemctl enable --now xray
|
systemctl enable --now xray
|
||||||
fi
|
|
||||||
|
|
||||||
# 5. Регистрация в orchestrator
|
# 6. POST /join (без TOKEN — admission по спеке Montana)
|
||||||
LAT="$(echo "$COORDS" | cut -d, -f1)"
|
LAT="$(echo "$COORDS" | cut -d, -f1)"
|
||||||
LON="$(echo "$COORDS" | cut -d, -f2)"
|
LON="$(echo "$COORDS" | cut -d, -f2)"
|
||||||
|
PAYLOAD=$(jq -nc \
|
||||||
if [ "$ROLE" = "vpn-backend" ]; then
|
--arg alias "$ALIAS" --arg ip "$PUBLIC_IP" --arg country "$COUNTRY" \
|
||||||
ENDPOINT="$ORCH/register"
|
--arg hosting "$HOSTING" --arg label "$LABEL" --argjson lat "$LAT" --argjson lon "$LON" \
|
||||||
PAYLOAD=$(jq -nc \
|
--arg acc "$ACCOUNT_ID" --arg nid "$NODE_ID" \
|
||||||
--arg alias "$ALIAS" --arg ip "$PUBLIC_IP" --arg country "$COUNTRY" \
|
--arg pbk "$PBK" --arg uuid "$UUID" --arg sid "$SID" \
|
||||||
--arg hosting "$HOSTING" --arg label "$LABEL" --argjson lat "$LAT" --argjson lon "$LON" \
|
'{alias:$alias,ip:$ip,country:$country,hosting:$hosting,label:$label,coords:[$lat,$lon],account_id:$acc,node_id:$nid,reality_pbk:$pbk,reality_uuid:$uuid,reality_sid:$sid}')
|
||||||
--arg pbk "$PBK" --arg uuid "$UUID" --arg sid "$SID" --arg role "$ROLE" --arg secret "$TOKEN" \
|
RESP=$(curl -sk -X POST "$ORCH/join" -H 'Content-Type: application/json' -d "$PAYLOAD")
|
||||||
'{alias:$alias,ip:$ip,country:$country,hosting:$hosting,label:$label,coords:[$lat,$lon],reality_pbk:$pbk,reality_uuid:$uuid,reality_sid:$sid,role:$role,secret:$secret}')
|
echo
|
||||||
else
|
echo "orchestrator: $RESP"
|
||||||
ENDPOINT="$ORCH/announce"
|
|
||||||
PAYLOAD=$(jq -nc \
|
|
||||||
--arg alias "$ALIAS" --arg ip "$PUBLIC_IP" --arg country "$COUNTRY" \
|
|
||||||
--arg hosting "$HOSTING" --arg label "$LABEL" --argjson lat "$LAT" --argjson lon "$LON" \
|
|
||||||
'{alias:$alias,ip:$ip,country:$country,hosting:$hosting,label:$label,coords:[$lat,$lon]}')
|
|
||||||
fi
|
|
||||||
|
|
||||||
RESP=$(curl -sk -X POST "$ENDPOINT" -H 'Content-Type: application/json' -d "$PAYLOAD")
|
|
||||||
echo "orchestrator ($ROLE → $ENDPOINT): $RESP"
|
|
||||||
|
|
||||||
cat <<DONE
|
cat <<DONE
|
||||||
|
|
||||||
╔══════════════════════════════════════════════════╗
|
╔════════════════════════════════════════════════════════╗
|
||||||
║ Montana Node "$ALIAS" подключён ($ROLE) ║
|
║ Montana Node "$ALIAS" подключён ║
|
||||||
╠══════════════════════════════════════════════════╣
|
╠════════════════════════════════════════════════════════╣
|
||||||
║ montana-node :8444 — p2p Bootstrap→CandidateVdf
|
║ TimeChain :8444 → CandidateVdf (~10 ч) → Active
|
||||||
║ $([ "$ROLE" = vpn-backend ] && echo "xray :443 — Reality VPN backend cascade
|
║ xray Reality :443 → VPN backend готов
|
||||||
║ reality_pbk: $PBK" || echo "(VPN не включён — это p2p-only узел)")
|
|
||||||
║
|
║
|
||||||
║ На /net/ карте появишься через ~30 сек (pull-aggregator).
|
║ account_id: $ACCOUNT_ID
|
||||||
$([ "$ROLE" = vpn-backend ] && echo "║ В Helsinki cascade balancer уже добавлен.")
|
║ reality_pbk: $PBK
|
||||||
╚══════════════════════════════════════════════════╝
|
║
|
||||||
|
║ Уже виден на /net/ карте Montana (как candidate).
|
||||||
|
║ После прохождения VDF и Selection event автоматически
|
||||||
|
║ попадёшь в Helsinki cascade VPN balancer и начнёшь
|
||||||
|
║ обслуживать клиентский трафик. Получишь 13 Ɉ welcome-bonus.
|
||||||
|
╚════════════════════════════════════════════════════════╝
|
||||||
DONE
|
DONE
|
||||||
|
|||||||
Loading…
Reference in New Issue
Block a user