Новая функция ip policy dns-proxy route object-group

[mexxtron]

Добрый день, в альфе 5.2 появилась функция назначения маршрутов FQDN пользовательским политикам доступа. Вроде разобрался, синтаксис как пример:

 ip policy Policy0 dns-proxy route object-group domain-list5 Wireguard8 auto reject

После применения:

{
	"prompt": "(config)",
	"status": [
		{
			"status": "message",
			"code": "4456748",
			"ident": "Dns::Route::Manager",
			"message": "updated the DNS route to domain-list5."
		}
	]
}

 

Где Policy0 - политика резервного соединения, куда включены несколько устройств, domain-list5 - список с именами FQDN (не будем говорить какими :), Wireguard8 - подключение с доступом в интернет.

И все равно устройства не имеют доступа к этим ресурсам. Как добиться результата?

[mexxtron]

P.S. В качестве DNS конечно прописан кинетик для всех политик доступа.