так какой смысл мне пытаться угадывать в чем ты ошибся. выложи полный конфиг тогда станет понятно.
может у тебя там фейк идет к TLS (а не unknown) или где-то в фильтрации ошибка, откуда мне знать
я для себя похожий кейс решил через any-protocol+seqovl-pattern+cutoff
в любом случае bolvan сорри за активный постинг в последнее время, больше не буду.