本文介绍了Linux内核的TUN/TAP虚拟设备的工作原理，通过用户空间的设备节点/dev/net/tun与内核交互，实现数据包的收发。文章通过网络拓扑图和测试实例展示了TUN设备在点到点通信及子网到子网通信中的应用，包括TCP和UDP连接的性能比较。
一、实现原理
Linux内核的TUN/TAP虚拟设备，不同于内核的其它设备，其发送和接收数据包都在网络协议栈内部完成，发送的数据包并不会离开协议栈进入到物理网络中，同样，也不会接收到从物理网络中进入协议栈的数据包。
用户空间的设备节点/dev/net/tun用于读写TUN/TAP设备，内核中TUN/TAP设备在发送数据包时，将数据包发送到与/dev/net/tun文件描述符相关联的套接口，用户空间就可从设备节点读取数据。用户空间程序向/dev/net/tun文件描述符写入数据时，TUN/TAP驱动调用内核的数据包接收函数（如netif_rx）将接收到的数据包送入网络协议栈，就像数据包是从物理网络中接收的一样。
使用TUN/TAP设备，可实现各种各样的隧道，如下示意图：
二、网络拓扑图：
最低0.47元/天 解锁文章
扫一扫
1261
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
