README: AmneziaWG split routing on the hub; foreign UDP gap

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

README.md

@@ -37,6 +37,12 @@
   `04-zomro`. Исключение: у Мирана нет маршрута до Госуслуг, поэтому они идут в туннель.
   Геоданные — runetfreedom, их автообновление ещё не настроено. MTProto всегда идёт
   через туннель.
+- **AmneziaWG (2026-10-21):** `amnezia-awg2` (`36113/udp`). Клиенты идут по той же политике,
+  что и прокси: nft-пометка + TPROXY → нативный Xray `awg-router` → `ts-lan-xray`. Отказ
+  безопасный: если роутер лежит, трафик не уходит в обход туннеля. ICMP держит
+  `unblock-icmp-watch`. **Зарубежный UDP не работает** (звонки, игры): SOCKS userspace-Tailscale
+  не передаёт UDP. Для исправления нужен kernel-mode выход. Инструмент:
+  `tools/amnezia-split-routing` в ops-knowledge.
 - DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша).
 - **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний
   DNS XSERVER (`192.168.0.2`) отдаёт `p.noren.ru → 192.168.0.10` (старый fedora-xxx);