README: чистое форматирование + раздел тюнинга

- Переписан весь README с корректной markdown-разметкой (закрыты код-блоки,
  убраны литеральные "Bash"/"Ini, TOML"/"Code snippet", исправлены заголовки
  и съехавшие таблицы, устранена двойная нумерация раздела 4)
- install -m 755 вместо cp+chmod, бинарник ФАЙЛОМ (частая ошибка на Pi)
- Раздел 5 "Известные нюансы": автозагрузка с порядком запуска,
  диагностика "не все сайты" (QUIC/MTU), устранение дублей nftables

client/wg0.conf

@@ -1,6 +1,7 @@
 # RASPBERRY PI 4 (клиент/роутер)
 #   uplink   : usbnet 192.168.200.13/24, шлюз+DNS 192.168.200.1 (моб. канал, провайдер режет UDP)
 #   downstream: wlan0 192.168.77.0/24 (клиенты уходят в интернет через туннель)
+#   /etc/wireguard/wg0.conf
 
 [Interface]
 Address = 10.66.66.2/24