Clarify constructor admission requirements and keep helper below includes

doc/ble_etcp.txt

@@ -80,7 +80,7 @@ BLE ACK подтверждает приём GATT-value драйвером, не
 кадры — неизменённые зашифрованные ETCP-пакеты, без IP-заголовков/добавочного framing.
 До завершения обмена ключами действует дедлайн 20 секунд.
 
-Допуск знакомого узла (31.10.2026)
+Допуск знакомого узла (30.10.2026)
 --------------------------------
 etcp_connection_create(instance, name, require_known_node) сохраняет политику до NEW callbacks.
 При флаге1 сам ETCP проверяет ключ после аутентификации пакета/STCP, до ответа INIT,

src/transport_layer/etcp.h

@@ -268,6 +268,7 @@ struct ETCP_CONN {
 #define RTT_CB_PERIOD_TB 600000  // 1 минута в 0.1ms
 
 /* Создать транспортный объект в instance, name копируется (может быть NULL).
+ * require_known_node=1 требует точный ключ участника своей CHAT-группы при аутентифицированном handshake; 0 — обычная политика.
  * Жизненным циклом прикладного соединения управляет NCD. Возвращает объект либо NULL при ошибке/отмене из callback.
  * New-connection/NEW callbacks могут закрыть объект; после отмены конструктор завершает закрытие и не возвращает handle. */
 struct ETCP_CONN* etcp_connection_create(struct UTUN_INSTANCE* instance, char* name, int require_known_node);

src/transport_layer/etcp_connections.c

@@ -31,6 +31,15 @@
 #include "../lib/debug_config.h"
 #include "etcp_loadbalancer.h"
 
+#include "etcp_keepalive.h"
+#ifdef UTUN_HAVE_STANDBY
+#include "standby.h"
+#endif
+#include <stdlib.h>
+#include <time.h>
+#include "../lib/mem.h"
+#include "etcp.h"
+
 /* Вызывать только после аутентификации ciphertext/STCP, под active_users/callbacks_running.
  * Новый handshake перепроверяет членство; обычные DATA используют положительный кэш этого линка. */
 static int admit_peer(struct ETCP_LINK* link, int handshake) {
@@ -46,14 +55,6 @@ static int admit_peer(struct ETCP_LINK* link, int handshake) {
     DEBUG_INFO(DEBUG_CATEGORY_ETCP, "[%s] authenticated known peer admitted path=%u", c->log_name, link->local_link_id);
     return 1;
 }
-#include "etcp_keepalive.h"
-#ifdef UTUN_HAVE_STANDBY
-#include "standby.h"
-#endif
-#include <stdlib.h>
-#include <time.h>
-#include "../lib/mem.h"
-#include "etcp.h"
 
 // Читаемое имя типа сокета (CFG_SERVER_TYPE_*) для логов.
 static const char* server_type_str(uint8_t type) {