[gelöst] Paket für virtuelles Net Device gesucht

[Blackbox]

Welches Paket stellt die virtuelle Gerätedatei /dev/net/tun zur Verfügung?
Dieses Gerät wird für den erweiterten Betrieb via libvirt benötigt.

Konkrete Fehlermeldung:

Code: Alles auswählen

Unable to open /dev/net/tun, is tun module loaded?

Allerding scheinen libvirt Services zu laufen.

41821

Die Fehlermeldungen aus dem Logfile sehen so aus:

Code: Alles auswählen

Nov 12 06:54:28 $HOSTNAME libvirtd[973]: Unable to open /dev/net/tun, is tun module loaded?
Nov 12 06:56:11 $HOSTNAME libvirtd[973]: Unable to open /dev/net/tun, is tun module loaded?
Nov 12 06:59:07 $HOSTNAME libvirtd[973]: Unable to open /dev/net/tun, is tun module loaded?
Nov 12 06:59:55 $HOSTNAME libvirtd[973]: Unable to open /dev/net/tun, is tun module loaded?
Nov 13 01:13:46 $HOSTNAME libvirtd[973]: Unable to open /dev/net/tun, is tun module loaded?
Nov 13 09:11:17 $HOSTNAME libvirtd[973]: Unable to open /dev/net/tun, is tun module loaded?

Any Ideas?

[TRex]

Code: Alles auswählen

filename:       /lib/modules/4.19.0-8-amd64/kernel/drivers/net/tun.ko

Du meinst dieses? Hast deinen Kernel aktualisiert und nicht rebootet?

[Blackbox]

Hast deinen Kernel aktualisiert und nicht rebootet?

Nein, habe den Kernel noch nicht aktualisiert.
Mein aktueller Kernel steht in der Signatur.
Alles andere wäre viel zu trivial gewesen.

[TRex]

Ging nicht um die exakte Version, sondern um den potentiellen mismatch zwischen dem laufenden Kernel und dem, was in dem modules-Verzeichnis ist. Aber gut - meintest du das tun.ko-file oder bezog sich deine Frage auf irgendetwas im userland?

[Blackbox]

meintest du das tun.ko-file

Ja, das scheint das betreffende Kernelmodul zu sein.

Der Auslöser für diesen Fehler scheint aber appamor zu sein, zumindest deutet diese Livemeldung darauf hin.

Code: Alles auswählen

Nov 13 14:23:39 $HOSTNAME kernel: audit: type=1400 audit(1668345819.691:189): apparmor="STATUS" operation="profile_replace" info="same as current profile, skipping" profile="unconfined" name="libvirt-b84f1602-4a43-4f10-8ba0-af6e5cd37057" pid=949999 comm="apparmor_parser"
Nov 13 14:23:39 $HOSTNAME kernel: BPF: [97154] STRUCT  
Nov 13 14:23:39 $HOSTNAME kernel: BPF: size=896 vlen=72
Nov 13 14:23:39 $HOSTNAME kernel: BPF:  
Nov 13 14:23:39 $HOSTNAME kernel: BPF: Invalid name
Nov 13 14:23:39 $HOSTNAME kernel: BPF: 
Nov 13 14:23:39 $HOSTNAME kernel: failed to validate module [tun] BTF: -22
Nov 13 14:23:39 $HOSTNAME libvirtd[973]: Unable to open /dev/net/tun, is tun module loaded?

Edit: Diskutiere das Problem nun in Upstream.

[Huck Fin]

dev tun und dev tap kenne ich jetzt nur von openvpn...

[Blackbox]

Nach einem Patch und einem Kernelupdate kann ich meine V-Entities wieder starten.
Vorerst habe ich mir damit geholfen, den in Debian unstable vorhandenen Sourcecode zu patchen und ein eigenes Übergangspaket zu bauen, um dieses dann zu installieren.
Anschließend den Debian Maintainer vom Patch in Kenntnis gesetzt, dieser sagte zu, diesen Patch bei nächster Gelegenheit auszurollen.

//Edit: Mittlerweile ist das gepachte Paket ist in Debian unstable gelandet und hat das selbsterstellte Paket ersetzt.