dop fix

modules/vds/nginx.nix

@@ -71,5 +71,9 @@ in
   networking.firewall.allowedTCPPorts = [
     80
     443
+    # 3x-ui subscription endpoint (subPort): /subs/, /subsjs/, /clash/
+    # раздаёт сама панель; порт должен быть открыт, пока ссылки подписки
+    # содержат :2096 (см. также nftables-ruleset в configurations/vds.nix).
+    2096
   ];
 }