kn-1010. долго не получалось понять почему не работает, пока не попалась эта тема. show object-group fqdn показало что ip адреса добавились. а потом попалось упоминание что с политиками не работает. У меня как раз была создана отдельная политика Provider, в котором было только подключение провайдера (т.к. давно были случаи, когда переключалось на совсем неправильное "резервное" подключение). наверно, сейчас-то этой проблемы нет (может, это было только у меня). значит, придётся переключить на "Политика по умолчанию"
будем надеяться что к релизу это исправят, т.к. могут быть случаи когда не обойтись без политики