Личный архив решений, к которым приходится возвращаться: сеть, туннели, почтовый узел, резервные копии, обновления ядра. Пишется для себя, лежит открыто — вдруг пригодится кому-то ещё.
Обновление пакета с модулем сносит сборку для второго ядра и не возвращает её.
После каждого обновления стоит смотреть dkms status и при нужде собирать
модуль под нужное ядро вручную, иначе загрузка с предыдущего ядра оставит систему
без модуля — и это выяснится в самый неудачный момент.
Интерфейс нужно создавать внутри netns. Если создать его в корневом пространстве и перенести, UDP-сокет остаётся в корневом: пакеты уходят не туда, а стенд показывает «модуль сломан» на полностью исправном модуле.
Туннель поднимается, рукопожатие проходит, данные не идут. Прежде чем править конфигурацию, стоит проверить сырой путь: обычный HTTPS до машины, скорость по SSH, передачу между двумя серверами. Если сервер отдаёт файл соседу на полной скорости, а до вас глохнет на первых килобайтах — дело в адресе, и конфигурация тут ни при чём.
Порядок, в котором их удобно включать, и как читать заголовки входящего письма, чтобы понять, какая из трёх проверок не прошла и почему.