Ясно-понятно.
Есть впска для тестов покупал у сины, сейчас проверил все норм.
Кажется с xray и ssh добрались до портов ниже 1000. 4 разных порта (443, 980, 970 и 960) выделил под несколько видов - как появляется блокировка на домашнем интернете, ничего теперь не работает, кроме AWG2 на 990 порту. Любопытно и обидно…
при активации триггера блочится любой tcp трафик до некоторых хостеров