From a6153ea8f1e147337538b8c4fbf3d4ac778b605b Mon Sep 17 00:00:00 2001 From: "Satur@it-depot.ru" Date: Wed, 21 Oct 2026 14:46:56 +0300 Subject: [PATCH] README: foreign UDP fixed via kernel-mode ts-vpn + xray-exit Co-Authored-By: Claude Opus 5.5 --- README.md | 6 ++++-- 1 file changed, 4 insertions(+), 2 deletions(-) diff --git a/README.md b/README.md index a87c2fb..9f2ef52 100644 --- a/README.md +++ b/README.md @@ -40,8 +40,10 @@ - **AmneziaWG (2026-10-21):** `amnezia-awg2` (`36113/udp`). Клиенты идут по той же политике, что и прокси: nft-пометка + TPROXY → нативный Xray `awg-router` → `ts-lan-xray`. Отказ безопасный: если роутер лежит, трафик не уходит в обход туннеля. ICMP держит - `unblock-icmp-watch`. **Зарубежный UDP не работает** (звонки, игры): SOCKS userspace-Tailscale - не передаёт UDP. Для исправления нужен kernel-mode выход. Инструмент: + `unblock-icmp-watch`. **Зарубежный UDP работает с 2026-10-21:** туннельный выход + `ts-lan-xray` теперь идёт через kernel-mode Tailscale `ts-vpn` (`00-miran-ru-vpn`, выход + `04-zomro`) и SOCKS `xray-exit` в его netns. Userspace `ts-proxy` UDP не передаёт и + остался только для MTProto. Инструмент: `tools/amnezia-split-routing` в ops-knowledge. - DNS `p.noren.ru` уже на `91.142.94.196` (TTL 86400 — до суток кэша). - **Было в плане:** переключить публичный A-запись `p.noren.ru` на `91.142.94.196` — сделано. Внутренний