Утилита wg-quick не может создать интерфейс, сообщая об отсутствии поддержки протокола со стороны ядра операционной системы Linux.

• Ошибка консоли: [#] ip link add dev wg0 type wireguard ... Error: Unknown device type / Operation not supported.
• Команда modprobe wireguard выдает: modprobe: FATAL: Module wireguard not found in directory /lib/modules/$(uname -r).
• В системах с Secure Boot: modprobe: ERROR: could not insert 'wireguard': Required key not available.
• Служба падает после недавнего обновления ядра Linux без перезагрузки системы.

1. Проверка версии ядра Linux

WireGuard официально включен в основную ветку ядра, начиная с версии **Linux 5.6**. Проверьте текущую версию ядра:

uname -r

2. Установка заголовков ядра и сборка модуля через DKMS (для старых ядер / LTS)

Если ядро старше 5.6 или модуль отсутствует в сборке дистрибутива:

# Для Debian / Ubuntu:
apt-get update
apt-get install -y linux-headers-$(uname -r) wireguard-dkms wireguard-tools

# Для RHEL / CentOS / Rocky Linux:
dnf install -y epel-release elrepo-release
dnf install -y kmod-wireguard wireguard-tools

3. Исправление конфликта версий после обновления ядра

Если ядро было обновлено, но система не перезагружалась, директория модулей указывает на старую версию. Выполните перезагрузку:

reboot

4. Решение проблемы Secure Boot (Подпись модуля ядра MOK)

Если включен Secure Boot, скомпилированный через DKMS модуль должен быть подписан:

# Генерация и импорт сертификата MOK
update-secureboot-policy --enroll-key
# Либо отключите Secure Boot в BIOS/UEFI хоста.

5. Альтернатива: Использование WireGuard в пространстве пользователя (Userspace Fallback)

Если невозможно загрузить модуль ядра (например, в непривилегированных контейнерах OpenVZ/LXC):

# Установка userspace-реализации
apt-get install -y wireguard-go

# Запуск интерфейса через wireguard-go
wireguard-go wg0
wg-quick up wg0