- Корень «awg2 не ходил»: строгий rp_filter=1 на интерфейсе дропал transport
из туннеля (handshake жив, транзит 0%). awg0 работал на rp_filter=2 (loose).
При заведении финского awg2 строка rp_filter=2 не была добавлена (для awg0 была).
- Фикс на роутере: net.ipv4.conf.awg2.rp_filter=2 в /etc/sysctl.conf
+ hotplug 99-awg-rpfilter (loose на все awg* при ifup). podkop → awg2.
- podkop-reference §5: добавлена грабля rp_filter (handshake-есть-транзита-нет).
- Снято неверное «awg2 сломан / OpenWrt не тянет AWG 1.5» — сервер/протокол исправны.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
3d71b56ae3