Eigenen Kernel backen

Eine Frage an die d-box 2 Experten:

Meine d-box 2 soll an einen WLAN Access-Point angeschlossen werden, auf dem keine WEP/WPA Verschlüsselung aktiviert ist. Das WLAN ist komplett per OpenVPN abgesichert.

Ich möchte nun auch die d-box in dieses Netz integrieren, ohne ein Sicherheitsloch in die Paketfilter der anderen PCs reißen zu müssen. Das bedeutet, dass auf der Box ein Kernel mit Support für Universal TUN/TAP installiert werden muss, damit OpenVPN eingerichtet werden kann.

Da ich bisher noch kein Image gefunden habe, bei dem das der Fall ist, muss ich mir so einen Kernel also selbst backen. Wo finde ich eine Übersicht über die benötigten Kernelpatches? Oder handelt es sich um einen 2.4er Standardkernel für PPCs? Gibt's dafür irgendwo eine Beispielkonfiguration? Hat jemand von euch sowas schonmal gemacht?

Gruß
Zombie

Möglicherweise solltest du diese Frage in einem speziellen D-BOX 2 Forum stellen, denn das ist eine ganz spezielle Anwendung, an die vielleicht hier nicht mal ansatzweise gedacht wird.

Ich hab's zumindest mal versucht.

Habe auch schon andere Foren durchwühlt, aber noch keine 100%ig passende Antwort zu diesem Problem gefunden.

Gibt's dafür irgendwo eine Beispielkonfiguration?

Zum Vergrößern anklicken....

evtl. isses diese im anhang.

gruß micha

E30. schrieb:

evtl. isses diese im anhang. [...]

Zum Vergrößern anklicken....

Die Konfiguration allein reicht nicht, denn es sind (wie ich inzwischen gesehen habe) eine Reihe von Patches für den Kernel nötig.

Bin am Basteln.

moin,
die patches für den kernel dürftest du ja mittlerweile auf deiner festplatte haben.
bin schon gespannt ob es bald die ersten "zombie 79" images für die dbox gibt.

gruß micha

E30. schrieb:

[...] bin schon gespannt ob es bald die ersten "zombie 79" images für die dbox gibt. [...]

Zum Vergrößern anklicken....

Dazu wird's wohl nicht kommen. Es sei denn, jemand hat Interesse an einem Image mit OpenVPN.

Der aktuelle Stand der Dinge:
Das Image zu erstellen klappt scheinbar problemlos (keine Fehlermeldungen), aber die Box weigert sich noch, es zu booten. Sie bleibt bei "loading kernel" stehen. Was über die serielle Konsole kommt, kann ich im Moment noch nicht sagen (habe mein Nullmodemkabel irgenwo versudelt und muss erstmal eins auftreiben).
Ich habe gelesen, dass es eventuell Probleme geben kann, wenn man das Image auf einem SMP-System erzeugt (warum auch immer). Ich werde es jetzt mal auf einem anderen PC durchschieben und weiter testen.

Es sei denn, jemand hat Interesse an einem Image mit OpenVPN

Zum Vergrößern anklicken....

interesse wär schon vorhanden,
kommt drauf an was für besondere features noch eingebaut sind

gruß micha

Erstmal muss ich es überhaupt lauffähig hinbekommen, dann können wir mal über andere Features nachdenken.

So einfach ist das alles nicht, wenn man's noch nie gemacht hat... Ich habe jetzt erstmal versucht, meine selbst kompilierte Version per NFS zu booten. Auch da bleibt die Box kurz nach dem Laden des Kernels hängen. Ohne die Debugausgaben komme ich nicht weiter, aber an so einem Kabel soll's mal nicht scheitern. Der Lötkolben ist schon vorgewärmt.

Hast du die Kernel-Sourcen installiert wenn du den Kernel neu backen willst? Hast du ein Script um den Kernel neu zu übersetzen? Gibt es eine Möglichkeit mehr zu debuggen? Es fehlen bestimmt irgnedwelche Header...

Bierjunge schrieb:

Hast du die Kernel-Sourcen installiert wenn du den Kernel neu backen willst? Hast du ein Script um den Kernel neu zu übersetzen? Gibt es eine Möglichkeit mehr zu debuggen? Es fehlen bestimmt irgnedwelche Header...

Zum Vergrößern anklicken....

Das war nicht das Problem, denn es ließ sich alles ohne Fehlermeldungen kompilieren.

Es lag gar nicht am Kernel, wie mir der Debug-Modus dann geflüstert hat. Es lag an einem Fehler im Standard Startskript, auf den ich beim Experimentieren gestoßen bin. Dummerweise hatte ich 2 Benutzeroberflächen eingebaut (neutrino & lcars) und kein lcdmenue. Das Startskript hatte dann versucht, enigma zu starten (was ich nicht im Image hatte). Deswegen blieb die Box einfach an der Konsole (welche ich ohne die serielle Verbindung nicht sehen konnte) stehen.