schemes/network_to_be.txt

╔══════════════════════════════════════════════════════════════════════════════╗
║                 ЦЕЛЕВАЯ СХЕМА СЕТИ KSPAI.RU (TO-BE)                          ║
║                          Версия 2.0 от 19.09.2026                            ║
╚══════════════════════════════════════════════════════════════════════════════╝

                              ИНТЕРНЕТ
                                 │
                                 │ 94.102.127.215 (WAN)
                                 ▼
            ┌──────────────────────────────────────────────┐
            │  Роутер TP-Link AX5400 Wi-Fi 6               │
            │  LAN: 192.168.0.1/24                          │
            │                                                │
            │  ПРОБРОС: 443 → 192.168.0.150:443             │
            └────────────────────┬─────────────────────────┘
                                 │
                    LAN 192.168.0.0/24
                                 │
            ┌────────────────────┴────────────────────┐
            │                                         │
            ▼                                         ▼
┌──────────────────────────────┐    ┌──────────────────────────────┐
│  SERVER (192.168.0.150)      │    │  SERVERAI (192.168.0.100)    │
│  Роль: шлюз + сервисы        │    │  Роль: AI                    │
│  ─────────────────────────── │    │  ─────────────────────────── │
│                              │    │                              │
│  NGINX (443, 80)             │    │  OLLAMA :11434               │
│  ├─ kspai.ru → сайт          │    │  ├─ deepseek-r1:1.5b         │
│  ├─ gitlab.kspai.ru → :8080  │    │  └─ deepseek-coder:1.3b      │
│  ├─ cloude.kspai.ru → :8081  │    │                              │
│  ├─ control.kspai.ru → :7681 │    │  DIFY :80                    │
│  ├─ n8n.kspai.ru → :5678     │    │  (dify.kspai.ru)             │
│  ├─ mail.kspai.ru → :25/993  │    │                              │
│  ├─ storage.kspai.ru → :8082 │    │  BACKUP-КЛИЕНТ               │
│  ├─ monitoring.kspai.ru→:8888│    │  rsync → server              │
│  └─ dify.kspai.ru → :80      │    │                              │
│                              │    │                              │
│  DOCKER:                     │    │                              │
│  ├─ gitlab-native :8080      │    │                              │
│  ├─ nextcloud-app :8081      │    │                              │
│  ├─ filebrowser :8082 (2FA)  │    │                              │
│  └─ n8n :5678                │    │                              │
│                              │    │                              │
│  POSTFIX + DOVECOT           │    │                              │
│  :25 :465 :587 :993 :995     │    │                              │
│                              │    │                              │
│  TTYD :7681                  │    │                              │
│  (control.kspai.ru)          │    │                              │
│                              │    │                              │
│  МОНИТОРИНГ :8888            │    │                              │
│  (monitoring.kspai.ru)       │    │                              │
│                              │    │                              │
│  /backup (2 ТБ)              │◄───┤  rsync бэкап serverai        │
│  ├─ /server/                 │    │                              │
│  ├─ /serverai/               │    │                              │
│  └─ копия в storage.kspai.ru │    │                              │
└──────────────────────────────┘    └──────────────────────────────┘
📄 schemes/network_to_be.txt
