Alle Tunnel-Interfaces auf allen Systemen mit dem Problem haben die Bezeichnung “tunl0” und zeigen in der Abfrage des Agenten “link/ipip 0.0.0.0 brd 0.0.0.0” an (sonst steht an der Stelle link/ether und die MAC von Interface und brd).
Bleibt noch herauszufinden, wie ich entweder das Interface bei der Erfassung filtere oder aus den “0.0.0.0” was wie “00:00:00:00:00:00” mache.