Ночью после автоматического обновления ядра через unattended-upgrades кластер потерял mesh-соединения. Все поды работают, BGP-сессии активны, но трафик между нодами не идёт. Поверхностный осмотр показывает: wg show — пусто, но systemctl status wg-quick@mesh — active. Глубже: dmesg выдаёт «awg: disagrees about version of symbol skb_reset_mac_header». Модуль awg-dkms скомпилирован под старое ядро, а встроенная реализация wireguard (начиная с 5.6) конфликтует с ним на уровне внутренних структур skb. Conntrack даже не успевает заполниться — пакеты умирают до netfilter. Диагностика: - modinfo /lib/modules/$(uname -r)/updates/dkms/awg.ko | grep vermagic - lsmod | grep -E 'wireguard|awg' - journalctl -u wg-quick@mesh --since "1 hour ago" Решение: либо чистка DKMS и переход на встроенный WG, либо строгий pin ядра + ручной rebuild awg-dkms после каждого обновления. Подробнее: https://ftops.space/?utm_source=telegram&utm_medium=smm&utm_campaign=ftops&utm_content=dkms-protiv-vstroennyh-kmod-pochemu