fix(api): отклонять несогласованные объекты IPsec и VXLAN

tests/e2e/vxlan-links.spec.ts

@@ -171,6 +171,9 @@ test("VXLAN: повреждённые записи не заменяют пос
     { tunnels: [{ ...valid, status: "unknown" }] },
     { tunnels: [valid, valid] },
     { tunnels: [], failures: [{ serverId: "1", error: null }] },
+    { tunnels: [valid], failures: [{ serverId: "1", error: "Конфликт" }] },
+    { tunnels: [], failures: [{ serverId: "1", error: "Сбой" }, { serverId: "1", error: "Повтор" }] },
+    { tunnels: [{ ...valid, arpMode: "enabled", arpProxy: true }] },
   ]) {
     control.payload = payload
     await page.getByRole("button", { name: "Обновить", exact: true }).click()