Поправка к предыдущему сообщению: Через какое-то время перестал работать DNS и через WireGuard для custom connection policy на прошивке 4.0.3.
Никакие пляски с включением/выключением подключений, их сортировкой не помогали.
Грохнул connection policy, создал заново, настроил - работает.
Через какое-то время DNS опять перестал работать.
nslookup google.com 192.168.1.1
где 192.168.1.1 - это роутер и даже
nslookup google.com 8.8.8.8
в Windows говорит DNS request time out
При этом браузер Chrome открывал сайты, адреса которых видимо были разрешены ранее и были в кэше.
Переключил connection policy для данного клиента на default policy - всё работает.