chore(test): подтвердить Android IPsec и очистить стенд

docs/ux-ui-remaining-acceptance.md

@@ -1,6 +1,6 @@
 # Оставшаяся внешняя приёмка — 2026-10-14
 
-Актуальное продолжение 2026-10-14: подготовлен Android profile227 для mm-phone227 на194.226.121.150 с full Internet/NAT;16 own objects оставлены до ручного теста телефона, cleanup pending. PKCS#12/chain/password protection проверены, JWT удалён; пароли CHR прежние. Общая UI-регрессия226 ещё выполняется. Backend ux-regression222/frontend ux-routing218. Далее — результат Android, native correlation/cleanup и предоставленный тестовый S3. Этап12.5 открыт.
+Актуальное продолжение 2026-10-14: Android227 принят по подтверждению пользователя — сайты, внешний IPv4 194.226.121.150, Ping198.18.227.1 и повторное подключение успешны.16 own objects удалены; поля исходных13 коллекций сохранены, оба CHR доступны, пароли прежние. Синхронные native packet counters не получены (sample0 peers/SA). Общая UI-регрессия226 выполняется, известны2 harness/compiler отказа. Backend ux-regression222/frontend ux-routing218. Далее — закончить226, затем тестовый S3 после получения параметров. Этап12.5 открыт.
 
 Это актуальная матрица после 12.5.225. Исторические записи сохраняют версии и ограничения на момент выполнения; поздние проверки ниже уточняют их. Этап 12.5 открыт. Успех в двух CHR и одном backend не означает приёмку всех конфигураций, интеграций или полной регрессии.
 
@@ -13,7 +13,7 @@
 | Группа | Что уже подтверждено | Оставшийся результат / что требуется |
 | --- | --- | --- |
 | REST и достоверность данных | Ошибки OSPF/BFD/BGP/GRE/WAN215–221 явные; latest API smoke222 прошёл | Причина единичных native401/500 неизвестна. Короткое независимое наблюдение возможно сейчас; оно не даст SLA |
-| Клиентские ОС и внешняя сеть | CHR↔CHR/Linux, private IPv4/ULA и synthetic IPv6/IPFIX приняты в протоколах | Windows/macOS/iOS/Android VPN, независимые WAN/multi-WAN и public IPv6; public IPv6 на текущем стенде отсутствует |
+| Клиентские ОС и внешняя сеть | CHR↔CHR/Linux, private IPv4/ULA и synthetic IPv6/IPFIX; Android full-tunnel/reconnect227 подтверждены пользователем | Windows/macOS/iOS VPN, расширенная Android приёмка, независимые WAN/multi-WAN и public IPv6; public IPv6 на текущем стенде отсутствует |
 | Масштаб и длительная устойчивость | Контролируемые lock/dedupe/loss/recovery и короткие native проверки | Несколько backend/worker/writers, длительный rekey/REST/traffic, physical disconnect и maximum throughput |
 | Внешние хранилища и jobs | Локальные API/errors/RBAC/owned SQL; реальные Portal1.3.1 и Telegram доставлены195–201 | Реальные S3/provider/container/Gitea/MaxMind jobs с соответствующими endpoints/аккаунтами; private/paid credentials не выдумывать |
 | Расширенные сетевые конфигурации | GRE/WG/VXLAN/IPsec/OSPF/BFD/BGP сценарии и точные границы записаны | from-pool/EUI-64/multiple-address import/export, outer IPv6, произвольная PKI/OID/policy/path-length и длительные переходы; BFD-only gate гарантией не стал |
@@ -1561,3 +1561,7 @@ Backend25/UI52, disabled33/months5 и оба IPv6 UDP/SQL worker режима п
 ## 12.5.227 — Android full-tunnel подготовлен, приёмка ожидается (2026-10-14)
 
 Реальный клиент mm-phone227/194.226.121.150, VIP198.18.227.250, NAT/full-tunnel policy, CA/server/client2дня;16 own objects intentionally retained, cleanup pending. Chain/password protection verified; профиль/пароль только ignored tmp, JWT удалён. Android Internet/Ping ещё не приняты; результаты пользователя и S3 credentials ожидаются. UI226 выполняется. [Подготовка](ux-ui/acceptance/android227-preparation-2026-10-14.json).
+
+### Завершение Android227 — 2026-10-14
+
+Пользователь подтвердил сайты/внешнийIPv4/Ping и повторное подключение. Все16 own objects удалены; исходные поля13 коллекций preserved, оба CHR доступны. Native sample0 peers/SA не синхронизирован с телефоном, packet counter proof отсутствует. [Приёмка/границы](ux-ui/acceptance/android227-human-acceptance-2026-10-14.json).