Sous Ubuntu 26.04, le profil AppArmor de wg-quick peut empêcher l’activation d’un tunnel WireGuard, notamment lorsque la configuration se trouve dans le répertoire personnel. L’article montre comment diagnostiquer le blocage via dmesg, recommande de placer les fichiers dans /etc/wireguard/, et propose, pour les phases de test, d’assouplir le profil AppArmor afin d’autoriser la lecture depuis le home. Il rappelle aussi qu’il faut désormais lancer wg-quick avec sudo explicitement.