conn: сопоставление сокетов по ролям (direct/nat/local) + hairpin; NTP-детект оффлайна

- sock_match: единая классификация сокетов (DIRECT/NAT/LOCAL) и адресов (PUB/PRIV/UNREACH)
- eim приравнен к direct; на приватный адрес — только с приватного интерфейса;
  оба EIM за одним NAT (одинаковый публичный IP) — только через LAN
- topo_node: LOCAL-сокеты рекламируются (INTERFACE), private скрыт,
  NAT-адрес не рекламируется для strict и при оффлайне
- ntp: флаг reachable по циклам + пере-анонс nodeinfo при смене доступности
- cm_direct_add_links / ncd_create_links / conn_match_candidate_sockets на sock_match
- test_sock_match: unit-тесты классификации и сопоставления

src/utun_instance.c

@@ -88,6 +88,7 @@ static int instance_init_common(struct UTUN_INSTANCE* instance, struct UASYNC* u
     instance->running = 0;
     instance->ua = ua;
     instance->config = config;
+    instance->ntp.reachable = 1;  /* оптимистично: до первого NTP-цикла считаем, что интернет есть */
     
     // Set name from config
     if (config->global.name[0] != '\0') {