docs: add hetzner/sprintbox VDS port layout with nginx stream mux

router/docs/egw-ogw-gateways.md

@@ -13,7 +13,7 @@
 
 | Имя | IP | Хостинг | SSH |
 |-----|----|---------|-----|
-| hetzner.egw.eterhost.ru | 135.181.95.108 | Hetzner (Финляндия) | `ssh -p32 root@hetzner.egw.eterhost.ru` |
+| hetzner.egw.eterhost.ru | 135.181.95.108 | Hetzner (Финляндия, Rocky Linux 10) | `ssh -p32 root@hetzner.egw.eterhost.ru` |
 | sprintbox.egw.eterhost.ru | 138.249.117.171 | Sprintbox | `ssh root@sprintbox.egw.eterhost.ru` |
 | vdska.egw.eterhost.ru | 217.177.44.55 | VDSka (Ubuntu 24.04) | `ssh root@vdska.egw.eterhost.ru` |
 | beget.ogw.eterhost.ru | 217.12.37.55 | Beget | `ssh root@beget.ogw.eterhost.ru` |
@@ -178,6 +178,31 @@ graph LR
 iptables -t nat -A POSTROUTING -s 91.232.225.0/24 -o gre1 -j MASQUERADE
 ```
 
+## Сервисы на VDS
+
+### hetzner (135.181.95.108)
+
+Порт 443 — nginx stream мультиплексирование по SNI:
+
+| Порт | Сервис | Назначение |
+|------|--------|------------|
+| :443 | nginx stream (ssl_preread) | SNI-маршрутизация: `chatgpt.com` → ck-server, остальное → nginx http |
+| 127.0.0.1:9443 | nginx http | HTTPS-бэкенд (kuma.eterhost.ru, mirror.eterfund.org, clamav.mirror.eterfund.org) |
+| :1443 | ck-server (Cloak) | ProxyBook: openvpn → tcp://127.0.0.1:2022 |
+| :2022 | OpenVPN (TCP) | VPN-сервер для egw-контейнеров (priv.conf) |
+| :8443 | Xray (REALITY) | VLESS, SNI chatgpt.com |
+| :4443 | ocserv | OpenConnect VPN |
+
+Конфиг stream: `/etc/nginx/conf-enabled.d/stream.conf`
+
+### sprintbox (138.249.117.171)
+
+| Порт | Сервис | Назначение |
+|------|--------|------------|
+| :443 | ck-server (Cloak) | ProxyBook: openvpn → udp://127.0.0.1:1194 |
+| :1194 | OpenVPN (UDP) | VPN-сервер |
+| :8443 | Xray (REALITY) | VLESS |
+
 ## Мониторинг
 
 Telegraf → InfluxDB → Grafana на telegraf.office.etersoft.ru (CT 682, 10.20.30.130).