После обновления ядра хост перестал участвовать в WireGuard mesh, хотя сервисы работали и интерфейсы были UP. Поверхностный мониторинг не ловит отсутствие работающего модуля ядра — только conntrack и netstat покажут, что трафик не шифруется и не маршрутизируется. Диагностика: # lsmod | grep awg (пусто — модуль не загружен) # dmesg | grep -i "awg|module" "module verification failed: signature and/or required key missing" # dkms status awg, 1.23, kernel 6.6.28 — installed awg, 1.23, kernel 6.6.30 — NOT installed Решение — ручной аудит всех внешних kmod после каждого обновления ядра. AWG (AmneziaWG) — проприетарный форк, его бинарник не входит в mainline и требует строгого контроля жизненного цикла. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=dkms-protiv-vstroennyh-kmod-pochemu