Failed to authenticate. API Error: 401 Invalid authentication credentials

[2026-05-20] vault sync

wiki/tech/kraken-network.md

@@ -18,8 +18,8 @@ confidence: high
 
 | Host | IP | Notes |
 |------|----|-------|
-| Kraken | 192.168.1.14 | LAN (eth0, DHCP static lease). `ssh kraken` |
-| Kraken WiFi | 192.168.1.15 | wlan0 (ASUS5), активен с 2026-05-19 |
+| Kraken | 192.168.1.15 | wlan0 (ASUS5), основной. `ssh kraken`. eth0 отключён |
+| Kraken eth0 | 192.168.1.14 | DHCP static lease, **неактивен** |
 | HTPC | 192.168.1.86 | Bazzite, LAN |
 
 ## Важные правила
@@ -32,6 +32,21 @@ confidence: high
 
 Kraken имеет WireGuard адрес 10.99.1.2 (через VPS 91.207.28.205). Используется только как резервный путь при недоступности LAN.
 
+### wg-auto.sh (Eagle-side, macOS)
+
+Авто-управление WireGuard-туннелем на Eagle (ноутбуке):
+- Polling каждые 30 секунд
+- `AbandonProcessGroup=true` в plist (корректное завершение)
+- Проверка туннеля: `ifconfig | grep 10.99.0.2`
+- Поднятие/опускание через `wg_up()` с очисткой старого интерфейса
+- `wg0.conf`: **без `DNS=`** — вместо этого PostUp создаёт `/etc/resolver/kraken` (nameserver 10.99.0.1), PostDown удаляет. **Без `killall mDNSResponder`** — не нужно.
+
+### Сетевые интерфейсы Kraken
+
+- `wlan0` (192.168.1.15, MAC `2c:cf:67:64:03:f4`, ASUS5) — **основной**, static lease на роутере
+- `eth0` — отключён
+- `ssh kraken` резолвится в **192.168.1.15** (wlan0)
+
 ## Kodi на HTPC
 
 - Library: `/run/media/bazzite/Data/kodi/{movies,series}` — симлинки на реальные файлы