Zlodey

Похожая проблема на KN-3010, 5.2 Beta 2, но со статическими маршрутами. Конфигурация: ~950 статических маршрутов ip route x.x.x.x/16 Wireguard0 auto + dns-proxy route object-group (списки доменов в WG). WireGuard = AmneziaWG до VPS. Симптомы: туннель поднят (handshake OK, трафик ходит), но префиксы Google (64.233/16, 74.125/16, 142.250-251/16, 172.217/16, 216.58/16 и др.), 104.244.0.0/16, 8.8.8.8/32 — TCP SYN не проходит (connect timeout). Соседние префиксы через тот же интерфейс (31.13.0.0/16, 151.101.0.0/16, 8.47.0.0/16) при этом работают. В show ip route все маршруты присутствуют. Перезагрузка, down/up интерфейса, полное удаление статики и заливка нового списка (1360 маршрутов) не помогают. Откат на Beta 1 с тем же startup-config — всё работает. Дополнительно в Beta 2: импорт файла маршрутов >1024 строк падает с libndmIp: the limit on the number of lines (1024) exceeded; маршруты, покрытые существующим более широким префиксом, не импортируются (routes imported: 0) — на Beta 1 оба случая работали. startup-config и логи готов предоставить.