diff --git a/README.md b/README.md
index 2c78d06..a87c2fb 100644
--- a/README.md
+++ b/README.md
@@ -37,6 +37,12 @@
   `04-zomro`. Исключение: у Мирана нет маршрута до Госуслуг, поэтому они идут в туннель.
   Геоданные — runetfreedom, их автообновление ещё не настроено. MTProto всегда идёт
   через туннель.
+- **AmneziaWG (2026-10-21):** `amnezia-awg2` (`36113/udp`). Клиенты идут по той же политике,
+  что и прокси: nft-пометка + TPROXY → нативный Xray `awg-router` → `ts-lan-xray`. Отказ
+  безопасный: если роутер лежит, трафик не уходит в обход туннеля. ICMP держит
+  `unblock-icmp-watch`. **Зарубежный UDP не работает** (звонки, игры): SOCKS userspace-Tailscale
+  не передаёт UDP. Для исправления нужен kernel-mode выход. Инструмент:
+  `tools/amnezia-split-routing` в ops-knowledge.
 - DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша).
 - **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний
   DNS XSERVER (`192.168.0.2`) отдаёт `p.noren.ru → 192.168.0.10` (старый fedora-xxx);