Disable vision

Services.md

@@ -279,6 +279,8 @@ podman-compose up -d
 
 > ⚠️ Файлы `.env` и `config/config.json` содержат секреты и исключены из Git. Ссылка подключения тоже является секретом — не публикуйте её.
 
+> В конфигурации отключён XTLS Vision (`flow` не задаётся), чтобы работал UDP — это нужно для игр и Minecraft Bedrock. REALITY/TLS продолжают шифровать трафик. Если UDP не нужен и важна максимальная защита от TLS-in-TLS DPI, Vision можно вернуть, добавив `"flow": "xtls-rprx-vision"` в клиент и `flow=xtls-rprx-vision` в ссылку.
+
 > После изменения `XRAY_PORT`, `XRAY_DEST` или `XRAY_SERVER_NAME` в `.env` запустите `./setup.sh` заново — он пересоберёт `config/config.json` и проверит его. Секреты при этом сохраняются.
 
 ### Проброс порта
@@ -310,6 +312,8 @@ XRAY_PUBLIC_HOST=vpn.domain.ru
 - **Только домашняя сеть:** оставьте интернет напрямую, а подсеть `192.168.0.0/16` (или `geoip:private`) направьте в proxy.
 - **Полный туннель:** весь трафик (`0.0.0.0/0`) направьте в proxy.
 
+> Xray — это proxy, а не L2 VPN. Broadcast/multicast (обнаружение устройств и LAN-серверов в играх) не переносится. Для игр используйте прямое подключение по IP; для полноценного LAN-обнаружения нужен ZeroTier/SoftEther.
+
 Для доступа по именам добавьте локальные записи в клиент или используйте DNS домашней сети (например, AdGuard/OPNsense), направив DNS-запросы через туннель.
 
 ### Добавление устройства
@@ -318,8 +322,7 @@ XRAY_PUBLIC_HOST=vpn.domain.ru
 
 ```json
 {
-  "id": "новый-uuid",
-  "flow": "xtls-rprx-vision"
+  "id": "новый-uuid"
 }
 ```