# Router dev394 — VPN, динамические маршруты и внутренний порт

Обновление исправляет три связанные проблемы управления сетью и не меняет сохранённые пользовательские настройки.

## Исправлено

- VPN проверяет все сети `AllowedIPs` и маршрут по умолчанию до изменения конфигурации, firewall и запуска службы. При конфликте туннель не включается, а интерфейс показывает префикс, семейство адресов, интерфейс, шлюз, источник маршрута и владельца.
- Отключение и аварийный откат VPN сначала останавливают службу и отключают автозапуск. Ошибка очистки маршрута больше не оставляет конфликтующий туннель включённым и не создаёт самоблокировку конфигурации.
- Для правила динамической маршрутизации «весь трафик» с назначенными исключениями кнопка применения использует итог проверки всего плана. Под кнопками показана точная причина недоступности; ошибки semantic/runtime выведены в основной блок плана.
- Проверены исключения exact domain, wildcard domain, IP, CIDR, встроенных сервисных и географических списков, включая IPv4-only VPN с системными правилами для неподдерживаемого семейства.
- Внутренний BPI-R4 адаптер `eth0`, к которому относятся внешние порты, скрыт из пользовательского списка интерфейсов и редакторов. `lan0`–`lan3` остаются доступны.

Пользовательские VPN-конфигурации, ключи, правила маршрутизации и остальные настройки при обновлении сохраняются.