Verdicts: ok — IP в правильном ipset, идёт через нужный интерфейс ·
drift — фактический маршрут не совпадает с ожидаемым (трафик утекает мимо VPN!) ·
missing_ipset — Neo не подхватил домен в ipset (попробуй neo restart) ·
blackhole — маршрут blackhole или нет ip route (VPN-аплинк лежит) ·
dns_blocked — DNS-блокировка через Neo ·
no_dns — домен не резолвится с роутера ·
not_managed — нет в hydra_config.