# Octava Router dev399

## Исправлено

- Допустимые большие правила динамической маршрутизации больше не отклоняются
  из-за устаревшего ограничения файла состояния в 1 МиБ. Защита от
  переполнения сохранена: действуют отдельные пределы модели, файла и истории.
- Warm-start динамической маршрутизации поддерживает весь разрешённый набор
  адресных связок и остаётся ограниченным по размеру.
- MTProxy проверяет фактические правила nftables, а не только сохранённый план
  и состояние процесса. Отсутствующее или изменённое разрешение listener port
  определяется как неисправность и пересобирается.
- При включении MTProxy выбранный порт разрешается только на выбранных
  интерфейсах; при выключении listener и egress rules удаляются.

## После обновления

Сохранённые правила, пользователи MTProxy, секреты и ссылки подключения не
изменяются. Startup reconcile пересоберёт owned firewall table MTProxy. После
входа проверьте применение большого правила Dynamic Routing и подключение
Telegram к MTProxy; затем выключите MTProxy и убедитесь, что его порт закрыт.
