Недавнее содержимое от MrMikeSv

Не совсем понятно, что вы имели в виду, в файле /etc/hosts по определению прописывается пара - ip адрес и имя сервера

На какой железке? Я прописывал и в роутере UXG-Lite, и в CloudKey Gen2 Plus

А где конкретно вы его вставляли?

И вам не показалось логичным, раз этот адрес нормально отвечает вам через тоннель, именно его использовать в файле /etc/hosts, а не 50.7.87.85, который вас за сайт-заглушку уводит?

А на клиенте на Windows имя в тот же ip разыменовывается и на том же DNS-сервере?

Вот буквально на этой же странице неоднократно описана история, что коннекты через wireguard как-то определяются на стороне хостеров обновлений и блокируются. Это хорошая практика - читать ветку форума, прежде чем в нее задавать новые вопросы

Прописывайте в маршрутизации не домены, а конкретные адреса, которые вы внесли в /etc/hosts. Вы какой VPN подняли, Wireguard или OpenVPN?

Проблема решилась поднятием OpenVPN через Чехию. Причем хватило родного VPN-клиента и ручной правки /etc/hosts. Точки доступа, приложение Network и прошивка UXG-Lite обновились даже без внешнего промежуточного роутера. Сработали эти адреса: 50.7.87.85 fw-download.ubnt.com 50.7.87.85...

Да, похоже на то - я провел эксперимент из дома, доступа нет только с протоколом WireGuard, с ShadowSocks пинги летают. Железки на даче, в выходные перенастрою и проверю. Но блок стоит не у не провайдера, а, похоже, со стороны CloudFlare или AWS - выход в интернет через поднятый тоннель...

Ок, в выходные поиграюсь со странами

Неполноценный в плане страны, в которой сервер расположен, или в плане протокола? Чем поиграться?

Пинг не проходит. Tracert ниже root@GWUXG-Lite:~# traceroute fw-update.ubnt.com traceroute to fw-update.ubnt.com (100.22.213.127), 30 hops max, 60 byte packets 1 192.168.10.1 (192.168.10.1) 4.022 ms 4.145 ms 3.551 ms 2 10.66.66.1 (10.66.66.1) 38.952 ms 29.224 ms 35.541 ms 3...

Воткнул перед UXG-Lite свой рутер с взведенным WireGuard до Финляндии, 2ip.ru подтверждает, что я в Хельсинки. Тем не менее, приложение Network до 10.0.160 обновляться не хочет, застряли на 9.5.21. В диагностике в uos.log ошибка "ERROR Exit with error: HTTP error: Timeout error: error sending...

У меня тоже, потому и удивился набору адресов. Так-то можно на внешнем заграничном VPS запустить nslookup, получить для каждого сервера из набора список ip-адресов и потом использовать любые комбинации

А старые адреса уже не работают?