После обновления ядра через unattended-upgrades весь WireGuard-трафик ушёл в ноль. Сетевые интерфейсы wg0–wg7 были UP, маршруты на месте, но ни одного пакета. tcpdump молчал. Причина — модуль wireguard был установлен через DKMS и не пересобрался автоматически. Проверка: dkms status показала, что модуль wireguard собран только для предыдущей версии ядра. Текущая — без него. lsmod | grep wireguard — пусто. Решение: dkms install wireguard/1.0.20230228 -k $(uname -r) и modprobe wireguard. Метрика отказа: 0% TX/RX на wg, при этом ip link show не выдавал ошибок. Это классический эксплуатационный отказ: зависимость от внешнего модуля без контроля жизненного цикла ядра. Подробнее: https://ftops.space/?utm*source=telegram&utm*medium=smm&utm*campaign=ftops&utm*content=dkms-protiv-vstroennyh-kmod-pochemu