From b87b159ccf536c7edc76ab3c75af8ba5840465f8 Mon Sep 17 00:00:00 2001
From: grendervill <focuse@grandell.ru>
Date: Sat, 19 Sep 2026 19:32:53 +0300
Subject: [PATCH] =?UTF-8?q?fix(deploy):=20=D0=BF=D1=80=D0=B0=D0=B2=D0=B8?=
 =?UTF-8?q?=D0=BB=D0=B0=20DOCKER-USER=20=D0=BF=D1=80=D0=B8=D0=BC=D0=B5?=
 =?UTF-8?q?=D0=BD=D1=8F=D1=8E=D1=82=D1=81=D1=8F=20=D1=83=D1=81=D1=82=D0=B0?=
 =?UTF-8?q?=D0=BD=D0=BE=D0=B2=D0=BB=D0=B5=D0=BD=D0=BD=D1=8B=D0=BC=20=D1=81?=
 =?UTF-8?q?=D0=BA=D1=80=D0=B8=D0=BF=D1=82=D0=BE=D0=BC?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 deploy/install.sh | 4 +++-
 1 file changed, 3 insertions(+), 1 deletion(-)

diff --git a/deploy/install.sh b/deploy/install.sh
index 83551f4..c41aa13 100755
--- a/deploy/install.sh
+++ b/deploy/install.sh
@@ -729,8 +729,10 @@ configure_docker_user_chain() {
         warn "цепочка DOCKER-USER недоступна (Docker не запущен?) — правила будут применены службой glchat-docker-user"
         return 0
     fi
-    apply_docker_user_rules
+    # Правила применяет отдельный скрипт: его же вызывает systemd-юнит
+    # при загрузке, поэтому логика не дублируется в установщике.
     install -m 0755 "${TARGET_DIR}/ufw-docker.sh" /usr/local/sbin/glchat-docker-user
+    /usr/local/sbin/glchat-docker-user || warn "не удалось применить часть правил DOCKER-USER"
     cat >/etc/systemd/system/glchat-docker-user.service <<'EOF'
 [Unit]
 Description=glchat: правила DOCKER-USER (не публиковать внутренние порты)