fix: harden production topology and runtime state

config.example.toml

@@ -45,10 +45,10 @@ ip_forward = true
 # off | auto | require
 # auto: использовать BBR, если доступен; иначе пропустить без ошибки.
 # require: завершить с ошибкой, если BBR недоступен.
-tcp_bbr = "auto"
+tcp_bbr = "off"
 
-# none | fq | fq_codel
-# fq применяется только когда BBR активен.
+# none | fq
+# fq управляется только когда BBR выбран desired policy.
 default_qdisc = "fq"
 
 # Лимиты socket buffers в байтах.
@@ -61,7 +61,7 @@ wmem_max = 67108864
 netdev_backlog_enabled = false
 netdev_max_backlog = 10000
 
-udp_rmem_min_enabled = true
+udp_rmem_min_enabled = false
 udp_rmem_min = 8192
 
 # net.ipv4.udp_wmem_min intentionally not managed: