kernel mit Policy Match Support recompilieren

[ccc]

hallo

weiss jemand wie ich kernel mit Policy Match Support recompilieren kann ?

bei ipsec & shorewall konfigurationen, bekomme folgende Fehlermeldung:

Code: Alles auswählen

Error: Your kernel and/or iptables does not support policy match: ipsec:

gruss
ccc

[H4kk3r]

Dafür muss es ein Kernelmodul geben. Irgendwo unter Network müsste sich das richtige finden => Kernel kompilieren.

[ccc]

gibt's keine Möglichkeit einfach mit apt-get zu installieren ?

oder wie kann ich überprüfen, ob nicht bereits drin ist und vielleicht shorewall kein recht hat ?

[rendegast]

@ccc

was waere mit den Optionen
--ahspi
--espspi
'iptables -I INPUT -j LOG -m policy --dir in --pol ipsec'
(ist zwar ein unsinniges Ding (habe keine Ahnung von VPN), wird aber formal akzeptiert ohne Deine Fehlermeldung)
Kernel ist 2.6.8-2-686

> man iptables

[ccc]

kann mir aber jemand erklären bitte, wie ich den kernel mit Policy Match recompilieren kann ?

habe bis jetzt noch nie gemacht.

[H4kk3r]

http://lists.shorewall.net/pipermail/sh ... 18358.html
http://wiki.debian.org/IPsec
http://gentoo-wiki.com/HOWTO_Shorewall_ ... 2.6_kernel

[ccc]

http://lists.shorewall.net/pipermail/sh ... 18358.html
http://wiki.debian.org/IPsec
http://gentoo-wiki.com/HOWTO_Shorewall_ ... 2.6_kernel

herzlichen dank !

der erste link mit dem manual ist nicht schlecht,
kann aber nirgends kernel-image-2.6.11 finden

habe mit kernel-image-2.6.15 probiert, aber läuft in die hose.

weiss jemand vielleicht wo ich kernel-image-2.6.11 downloaden kann ?

[H4kk3r]

Es ging nicht darum, dir zu zeigen, wie das mit Kernel 2.6.11 geht, sondern dir einen Anhaltspunkt zu geben, was überhaupt damit gemeint ist.

[ccc]

habe eine Frage

wird eigentlich Policy Match durch debian unstable unterstützt ?

[H4kk3r]

Policy Match scheint man durch einen Kernel-Patch nutzen zu können, also wird es prinzipiell von stable, testing und unstable unterstützt.