test(netflow): зафиксировать приёмку на двух маршрутизаторах

docs/netflow-agent.md

@@ -154,3 +154,25 @@ docker run --rm --cap-drop ALL --cap-add NET_ADMIN --read-only --tmpfs /tmp \
 Она не заменяет приёмку на стенде с двумя MikroTik: handshake/IPFIX от каждого,
 сохранение первого соединения при добавлении второго, перезапуск агента/backend
 и холодная загрузка Linux-хоста с проверкой UDP bind.
+
+### Приёмка на стенде — 2026-10-16
+
+На `161.104.46.222` проверены временные контейнеры новой ветки с отдельной БД.
+15 тестов агента прошли с настоящим kernel WireGuard; 32 профильных скрипта
+и две отдельные SQL-проверки (monthly и IPv6 UDP/worker) завершились успешно.
+Оба MikroTik (`194.226.121.150`, `104.165.244.7`) подключены через API: подтверждены
+handshake, сохранение первого туннеля при добавлении второго и повторное подключение
+без дубликатов. В БД записаны IPFIX-потоки обоих MikroTik и синтетического Linux
+экспортёра через WireGuard. Реальные перезапуски контейнеров агента и backend
+сохранили соединения, приём пакетов продолжился.
+
+При проверке исправлен API настроек: счётчики и время последнего пакета теперь
+читаются из работающего коллектора. После исправления полный живой сценарий повторён.
+Настройки обоих маршрутизаторов восстановлены; временные контейнеры, интерфейс,
+БД/роли и приватные файлы удалены. Основные сервисы остались на прежних образах.
+
+Установщик с интеграцией `wg-quick`/systemd и холодная перезагрузка хоста на этом
+стенде не выполнялись. Образы собраны поверх существующего runtime backend;
+полная release-сборка frontend и публикация образов в эту проверку не входили.
+Результаты, исходные неудачные попытки и границы —
+[отчёт приёмки](ux-ui/acceptance/netflow-agent-2026-10-16.json).