Setup tunnel-device (debian)

[Achim Dreyer]

Hy,

Wo ich eure netten Mails mit der Firewall-Konfig sehe, fällt mir noch ein
nettes Problem ein, welches ich zZ. habe. Ich habe mehrere FWs, an
unterschiedlichen Standorten, die frueher mit 2.0.x Kernel per Tunnel
device verbunden waren. Eine Firewall wurde mit SuSE neu installiert und
Kernel 2.2.x ausgestattet - tunnel funktionieren wie im Lehrbuch.
Eine andere habe ich per apt-get dist-upgrade(s) bis auf 
"woody" hochgepäppelt und auch den neuesten 2.2.19 Kernel per apt-get
kernel-image-2.2.19 installiert. Dort funktioniert der Tunnel aber leider
nicht.


# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:A0:24:EE:39:42
          inet addr:192.168.30.1  Bcast:192.168.30.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:64513 errors:5 dropped:0 overruns:0 frame:5
          TX packets:48634 errors:0 dropped:0 overruns:0 carrier:0
          collisions:3 txqueuelen:100
          Interrupt:11 Base address:0x1040
# ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:60:97:D8:DF:7A
          inet addr:10.0.0.2     Bcast:10.0.0.63     Mask:255.255.255.224
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:88631 errors:0 dropped:0 overruns:0 frame:0
          TX packets:83206 errors:0 dropped:0 overruns:0 carrier:0
          collisions:11 txqueuelen:100
          Interrupt:10 Base address:0x7000

# modprobe -v ipip
# ifconfig tunl0 192.168.30.7 netmask 255.255.255.255 up
# ip link show tunl0
Cannot send dump request: Connection refused
#  ip route add 192.168.10.0/24 via 10.0.0.1 dev tunl0 onlink
Cannot send dump request: Connection refused

(Die IP-Adressen habe ich natürlich verändert ;-)



Dazu habe dann auch im Net-HOWTO das folgende gefunden:

2. RTNETLINK is not configured in the kernell. One of the following
messages may be printed (depending on command): 
  Cannot talk to rtnetlink: Connection refused 
  Cannot send dump request: Connection refused

Mit dem Package wird auch die Config-Datei unter /boot/config-2.2.19
abgelegt.

# grep RTNETLINK /boot/config-2.2.19
# CONFIG_RTNETLINK is not set


Meine Frage:
 - Gibt es einen Grund warum dies im Standard-Kernel nicht aktiviert ist?


Ciao,
	Achim