Как подружить sing-box (tun0) и b4?

[ddmitr]

Подскажите, как правильно настроить Traffic Routing на tun0?
на LAN клиенте просто не открывается 2ip.io, который завернут через tun0 в set:

С роутера: curl --interface tun0 https://api.ipify.org?format=json отвечает
в ответе IP от сервера, sing-box работает, vless поднят нет проблем, трафик ходит. tun0 живой

в логах b4 тоже детектит правильный сет:

2026/06/09 19:17:16.258529 [INFO] TCP 192.168.10.152:53109 → 188.40.167.81:443 2ip.io tls=1.2 ip-set=Vless TR XHHTP mac=D6:A0:66:41:DD:6E
2026/06/09 19:17:16.258889 [INFO] TCP 192.168.10.152:53109 → 188.40.167.81:443 2ip.io tls=1.2 ip-set=Vless TR XHHTP mac=D6:A0:66:41:DD:6E
2026/06/09 19:17:16.311350 [INFO] TCP 192.168.10.152:53109 → 188.40.167.81:443 2ip.io tls=1.2 ip-set=Vless TR XHHTP mac=D6:A0:66:41:DD:6E
2026/06/09 19:17:16.314648 [INFO] TCP 192.168.88.11:53109 → 188.40.167.81:443 ip-set=Vless TR XHHTP

firewall:

config zone
        option name 'tun'
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option input 'ACCEPT'
        option masq '1'
        option mtu_fix '1'
        option device 'tun0'
        option family 'ipv4'

config forwarding
        option name 'lan-tun'
        option dest 'tun'
        option src 'lan'
        option family 'ipv4'

network тоже прописал (не уверен надо ли, но ни на что не повлияло это, разве что в LUCI появился интерфейс):

config interface 'tun0'
        option device 'tun0'
        option proto 'static'
        option ipaddr '172.16.250.1'
        option netmask '255.255.255.0'