ping6 через wireguard работает только при первом включении туннеля

[Quqas Wased]

у ISP нет ipv6

удаляю все wg 

перегружаю kn-1611 4.3.6.1

гружу конфиг wg, а в нём

AllowedIPs = 104.19.153.29/32, 104.19.152.29/32, 95.161.64.0/20, 149.154.160.0/20, 185.76.151.0/24, 2001:67c:4e8::/48, 2606:4700::6813:991d/128, 2606:4700::6813:981d/128

иду в маршруты гружу bat
 

route add 185.76.151.0 mask 255.255.255.0 0.0.0.0
route add 149.154.160.0 mask 255.255.240.0 0.0.0.0
route add 104.19.153.29 mask 255.255.255.255 0.0.0.0
route add 104.19.152.29 mask 255.255.255.255 0.0.0.0
route add 95.161.64.0 mask 255.255.240.0 0.0.0.0

в cli делаю

ipv6 route 2606:4700::6813:991d/128 Wireguard0

ipv6 route 2606:4700::6813:981d/128 Wireguard0

ipv6 route 2001:67c:4e8::/48 Wireguard0

с самого роутера

sending ICMPv6 ECHO request to t.me...
PING t.me (2001:67c:4e8:f004::9) 1252 (1300) bytes of data.
1260 bytes from t.me (2001:67c:4e8:f004::9): icmp_req=1, ttl=55, time=42.69 ms.

************************

-- t.me ping statistics ---
50 packets transmitted, 50 packets received, 0% packet loss,
0 duplicate(s), time 49068.33 ms.
Round-trip min/avg/max = 41.40/42.76/73.56 ms.

НО ЭТО РАБОТАЕТ ТОЛЬКО пока я сам туннель не рестартану или рутер его рестартанёт увидев разрым туннеля

ПОЧЕМУ?

про пинг6 с клиентов пока речи не ведём

только про с самого роутера

то что тут на форуме писали что wg должен быть  верхним в политике - как видим не обязательно

а в моём случае AllowedIPs = и вовсе невозможно