Настройка маршрутизации клиента/ Устранение таймаутов.

Задача: Настройка маршрутизации и сетевых параметров на стороне клиента (macOS, Windows) и диагностика возможных затыков с MTU/DNS для корректной работы сервиса. 1. Что УЖЕ сделано и ТОЧНО работает: * На VPS (Ubuntu 22.04 на Beget) вручную развёрнут чистый Xray-core версии 26.10.31 (без панелей управления, схема VLESS + Reality + XTLS-Vision). * Конфигурация сервера проверена: утилита `xray test -config ...` выдаёт статус "Configuration OK". Служба активна (running). * Порт 443 открыт, ufw отключен. tcpdump на сервере фиксирует входящие пакеты от клиентов на интерфейсе ens3. * Работоспособность туннеля подтверждена: с этими же ключами тестовый клиент на Windows (v2rayN) в этой же домашней сети успешно подключается, в логах сервера идут строки "accepted", трафик расшифровывается. Клиент на Android также успешно видит сервер. 2. В чём конкретно заключается проблема: При подключении с основного устройства через клиент v2Mac возникает затык: * В Глобальном режиме (Global/TUN) возникает таймаут / петля маршрутизации (ошибки BAD_CONFIG или TIMED_OUT). * В режиме правил (Rule / «Только правила») интернет на Маке есть, но трафик идёт напрямую через домашнего провайдера (2ip.ru определяет реальный IP). На вкладке v2Mac висит статус «Через этот сервер нет ответа». 3. Что необходимо сделать: * Разобраться с перехватом трафика на macOS Sequoia. Настроить клиент (v2Mac, V2Box или предложить свой проверенный вариант вроде OneXray/Streisand), чтобы трафик из браузеров гарантированно заворачивался в виртуальный TUN-интерфейс, а не шёл direct мимо прокси. * Настроить DNS-маршрутизацию на клиенте (проверить подмену системных DNS через FakeDNS или прямые UDP-серверы 8.8.8.8/1.1.1.1), чтобы убрать ошибки BAD_CONFIG. * Проверить размер пакетов (MTU / MSS): возможно, требуется скорректировать размер MTU/MSS на стороне клиента или при необходимости накинуть MSS-клэмпинг правило в iptables на сервере (доступ root по VNC/SSH предоставлю). Работа будет вестись удаленно через AnyDesk/RustDesk на Mac под моим присмотром, либо предоставлю root-доступ к VPS. Оплата только через безопасную сделку биржи после проверки работоспособности.