feat: добавлены правила маршрутизации по устройствам и управление ими через API

Refs: None

src/server/singbox.js

@@ -146,7 +146,41 @@ function customRouteRules(customRules, vpnTag) {
     .filter(Boolean);
 }
 
+// ─── Device rules (маршрутизация по source IP) ──────────────────────────────
+
+function readDeviceRules() {
+  try {
+    if (!fs.existsSync(settings.deviceRulesPath)) return [];
+    const data = JSON.parse(fs.readFileSync(settings.deviceRulesPath, "utf8"));
+    return Array.isArray(data) ? data : [];
+  } catch {
+    return [];
+  }
+}
+
+function normalizeCidr(ip) {
+  return ip.includes("/") ? ip : `${ip}/32`;
+}
+
+function toDeviceRouteRule(device, vpnTag) {
+  if (!device?.enabled) return null;
+  const cidrs = (Array.isArray(device.sourceIps) ? device.sourceIps : [])
+    .map((ip) => normalizeCidr(ip.trim()))
+    .filter(Boolean);
+  if (!cidrs.length) return null;
+  const outbound =
+    device.outbound === "vpn" ? vpnTag : device.outbound || "direct";
+  return { source_ip_cidr: cidrs, outbound };
+}
+
+function deviceRouteRules(deviceRules, vpnTag) {
+  return (Array.isArray(deviceRules) ? deviceRules : [])
+    .map((d) => toDeviceRouteRule(d, vpnTag))
+    .filter(Boolean);
+}
+
 function routeRules(customRules, vpnTag) {
+  const deviceRules = readDeviceRules();
   const rules = [
     {
       ip_is_private: true,
@@ -154,6 +188,9 @@ function routeRules(customRules, vpnTag) {
     },
   ];
 
+  // Правила по устройствам (source IP) — выполняются ДО правил по назначению
+  rules.push(...deviceRouteRules(deviceRules, vpnTag));
+
   rules.push(...customRouteRules(customRules, vpnTag));
 
   if (settings.routingRuDirect) {