# ════════════════════════════════════════════════════════════════════════
# HomeLab SSH config — единый источник правды по SSH-доступу
#
# Файл управляется репозиторием infras. Правь его здесь, а не в ~/.ssh/.
#
# Как подключить (один раз), первой строкой ~/.ssh/config:
#
#     Include /home/ada/Documents/Projects/HomeLab/infras/ansible/ssh_config
#
# После этого из обычного терминала работает:  ssh gitea, ssh pbs, ssh cloud-pc
#
# SSH берёт ПЕРВОЕ найденное значение опции, поэтому:
#   - Include в начале ~/.ssh/config  -> побеждают настройки репозитория;
#   - Include в конце ~/.ssh/config   -> побеждают личные записи из config.d/*
#     (личные vps/cloud-pc/mini-pc/pbs остаются под пользователем ada,
#      а LXC-хосты всё равно резолвятся отсюда).
#
# Ansible использует этот же файл: ansible.cfg -> [ssh_connection] ssh_args
# содержит -F <абсолютный путь к этому файлу>. Поэтому каждая запись
# указана и по имени (ssh gitea), и по IP (Ansible ходит по ansible_host).
# ════════════════════════════════════════════════════════════════════════

# ── Jump host: публичная VPS ────────────────────────────────────────────
Host ru-vps vps 157.22.231.198
    HostName 157.22.231.198
    Port 3422
    User ansible
    IdentityFile ~/.ssh/id_ed25519_homelab_ansible

# ── Proxmox VE ноды (через ru-vps) ──────────────────────────────────────
Host cloud-pc 192.168.1.5
    HostName 192.168.1.5

Host mini-pc 192.168.1.10
    HostName 192.168.1.10

Host cloud-pc mini-pc 192.168.1.5 192.168.1.10
    User ansible
    IdentityFile ~/.ssh/id_ed25519_homelab_ansible
    ProxyJump ru-vps

# ── LXC pbs и ovpn-mini ─────────────────────────────────────────────────
# pbs идёт через ProxyJump ru-vps (агрегированная строка ниже): вне LAN это
# его единственный путь, а `make check`/`status`/`backup-audit` иначе падали.
Host pbs 192.168.1.20
    HostName 192.168.1.20

# ovpn-mini — ProxyJump none НАМЕРЕННО: путь через ru-vps шёл бы по туннелю,
# который сам ovpn-mini и терминирует. Пока туннель жив это работало, но при
# его реконфигурации (или переезде контейнера) транспорт закольцовывается на
# мёртвый туннель. Из LAN хост доступен напрямую; вне LAN управление —
# через консоль ноды (pct exec) или при заранее поднятом туннеле.
# Первая строка блока побеждает по правилу "первое значение опции".
Host ovpn-mini 192.168.1.23
    HostName 192.168.1.23
    ProxyJump none

# ── LXC за jump-хостом ──────────────────────────────────────────────────
Host vaultwarden 192.168.1.24
    HostName 192.168.1.24

Host gitea 192.168.1.25
    HostName 192.168.1.25

Host mihomo 192.168.1.27
    HostName 192.168.1.27

Host adguard 192.168.1.28
    HostName 192.168.1.28

Host docker-test 192.168.1.29
    HostName 192.168.1.29

Host monitoring 192.168.1.30
    HostName 192.168.1.30

Host hermes-ai 192.168.1.31
    HostName 192.168.1.31

Host emergency-bot 192.168.1.32
    HostName 192.168.1.32

Host grimmory 192.168.1.34
    HostName 192.168.1.34

Host gyro 192.168.1.35
    HostName 192.168.1.35

# ── Групповые опции. ssh_config не поддерживает перенос строк, поэтому
#    списки паттернов длинные: имя хоста (для `ssh gitea`) + IP (Ansible
#    подключается по ansible_host). ─────────────────────────────────────

# ProxyJump для всех LXC. ОСТОРОЖНО: путь до ovpn-mini идёт через туннель,
# который сам ovpn-mini и терминирует. Для чтения это безопасно, но
# playbooks/openvpn-vps-mini.yml вне LAN может оборвать себе транспорт на
# середине прогона — переконфигурацию OpenVPN выполняй из локальной сети.
Host pbs ovpn-mini vaultwarden gitea mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 192.168.1.20 192.168.1.23 192.168.1.24 192.168.1.25 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
    ProxyJump ru-vps

# Все LXC — под root с ключом id_ed25519_homelab
Host pbs ovpn-mini vaultwarden gitea mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 192.168.1.20 192.168.1.23 192.168.1.24 192.168.1.25 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
    User root
    IdentityFile ~/.ssh/id_ed25519_homelab

# Общие опции для хостов HomeLab (намеренно не `Host *`, чтобы не влиять
# на остальные записи ~/.ssh/config пользователя)
Host ru-vps vps cloud-pc mini-pc pbs ovpn-mini vaultwarden gitea mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 157.22.231.198 192.168.1.5 192.168.1.10 192.168.1.20 192.168.1.23 192.168.1.24 192.168.1.25 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
    IdentitiesOnly yes
    StrictHostKeyChecking accept-new
    ControlMaster auto
    ControlPath ~/.ssh/sockets/%C
    ControlPersist 60s
    ServerAliveInterval 30
    ServerAliveCountMax 3