router/docs: update egw routing description and terminology

router/docs/egw-ogw-gateways.md

@@ -4,7 +4,8 @@
 
 - **egw** (exit gateway) — весь трафик клиента выходит в интернет через VDS
 - **ogw** (outgoing gateway) — трафик идёт напрямую через провайдера, DPI обходится локально (nfqws/zapret)
-- **igw** (internet gateway) — маршрутизатор, определяющий через какой канал (egw, ogw, upstream) пойдёт трафик
+- **igw** (internet gateway) — маршрутизатор, основной трафик через провайдера (апстрим), выборочно через туннели
+- **egw.etersoft.ru** — маршрутизатор, весь трафик через туннели (default via gre.hetzner.egw)
 
 ## VDS-серверы (апстримы)
 
@@ -72,6 +73,7 @@ graph LR
     CT258 & VPNOFF -->|"default via igw"| CT516
     EVPN -->|"default via 91.232.225.1"| INET
     CT516 -->|"выбор канала"| CT668 & CT674 & CT675 & CT676 & CT677 & CT680 & CT681 & CT684 & CT686 & CT531 & CT683 & CT685
+    CT528 -->|"default via"| CT680
 ```
 
 ## Контейнеры
@@ -100,10 +102,10 @@ graph LR
 
 ### Маршрутизаторы
 
-| CTID | Имя | IP | Назначение |
-|------|-----|----|------------|
-| 516 | igw.etersoft.ru | 91.232.225.13 | Основной трафик через провайдера (апстрим) |
-| 528 | egw.etersoft.ru | 91.232.225.14 | Весь трафик через туннели |
+| CTID | Имя | IP | Default via | Назначение |
+|------|-----|----|-------------|------------|
+| 516 | igw.etersoft.ru | 91.232.225.13 | 91.232.225.1 (провайдер) | Основной трафик через апстрим, выборочно через туннели |
+| 528 | egw.etersoft.ru | 91.232.225.14 | 91.232.225.122 (gre.hetzner.egw) | Весь трафик через туннели |
 
 ### VPN-серверы (клиентский доступ)
 
@@ -136,6 +138,10 @@ graph LR
 
 Все контейнеры в сети 91.232.225.0/24 на border. Трафик до VDS идёт через маршрутизатор 91.232.225.1.
 
+**igw** (CT 516): default via 91.232.225.1 (провайдер). Распределяет трафик по туннелям через policy routing (ip rule + таблицы dgw/ogw/egw).
+
+**egw** (CT 528): default via 91.232.225.122 (gre.hetzner.egw). Весь трафик идёт через GRE-туннель на hetzner. Конфиг: `/etc/systemd/network/eth0.network`.
+
 **egw-контейнеры:** default route через туннель (gre1/tun0/xray0/vpns) → VDS → интернет.
 
 **ogw-контейнеры:** default route через 91.232.225.1 → провайдер → интернет. Обход DPI локально (nfqws/zapret).