Маршрут до Европы нельзя отдавать туннелю до Европы. Типовой постмортем для BGP поверх obfuscated WireGuard: после импорта default трафик замирает, мониторинг обвиняет ТСПУ. Но совпадение с переключением маршрута — улика против собственной конфигурации. Обфускация меняет внешний вид транспорта; независимую доставку до endpoint она не создаёт. Проверка начинается с ip -4 rule show и ip -4 route show table all. Затем ip -4 route get ENDPOINTIP>: нужен адрес реального внешнего транспорта, включая обфускатор. Если сокет использует метку, повторяем lookup с mark ; при policy routing учитываем также источник. Выход через сам туннель выдаёт рекурсивную зависимость. tcpdump -ni IF> host ENDPOINTIP> проверяет, уходят ли внешние пакеты в физическую сеть. Смотрим дельты ip -s link show dev IF> и nstat -az: IpOutNoRoutes, IpOutDiscards. Нулевые значения не оправдывают схему: ошибочный маршрут может существовать, а пакет — уходить не туда без этих ошибок. Свежий ha...