При попытке создать интерфейс wireguard получаем ошибку «RTNETLINK answers: Operation not supported». «modprobe wireguard» возвращает «modprobe: FATAL: Module wireguard not found».
Очередной головняк подарил Easy-RSA. CA был создан на 3.0.3, понадобилось выпустить клиентский сертификат при помощи обновленного Easy-RSA.