fix(ipsec): клиенты через общий IKEv2-peer и отдельный клиентский сертификат

Co-authored-by: Cursor <[email protected]>

components/ipsec/ipsec-user-sheet.tsx

@@ -155,7 +155,7 @@ function IpsecUserSheet({
                 label="Аутентификация"
                 required
                 hint={form.authMethod === "certificate"
-                  ? "CA и серверный серт берутся из уже настроенного IKEv2 (напр. MyCA + vpn-server); новый клиент подписывается этим CA"
+                  ? "По умолчанию клиент подключается через общий IKEv2-peer — выпускается только отдельный клиентский сертификат (CA и серверный серт берутся из уже настроенного IKEv2, напр. MyCA + vpn-server)"
                   : undefined}
               >
                 <div className="flex gap-1.5">
@@ -220,6 +220,7 @@ function IpsecUserSheet({
                 <p className="text-sm font-medium">Статический IP</p>
                 <p className="text-xs text-muted-foreground">
                   {freeIpHint ? `Свободный из пула: ${freeIpHint}` : "Иначе — выдача из пула"}
+                  {" "}Статический IP создаёт персональную identity на peer.
                 </p>
               </div>
               <FormToggle checked={form.useStaticIp} onChange={(v) => set("useStaticIp", v)} />