linux - 原始套接字与 TUN 设备

Question

将 IP 数据包(从用户空间)发送到 tun 设备和使用原始套接字有什么区别？

为了通过用户空间传输 IP 数据包。为什么我会使用一种方法而不是另一种方法？

原始套接字:

s = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
send(s, ip_pkt, len, 0);

调整设备:

struct ifreq ifr;
fd = open("/dev/net/tun", O_RDWR);
ifr.ifr_flags = IFF_TUN;
ioctl(fd, TUNSETIFF, (void *) &ifr)
send(s, ip_pkt, len, 0);

Answer 1

TUN 或 TAP 设备(只是 OSI 模型中的不同层)是实际的虚拟网卡，出现在所有不同的工具中，如 iptables、ifconfig、ip、route、tcpdump。因此，您写入此套接字的数据包在远程到达此虚拟网卡的线路时显示。

SOCK_RAW 方法将数据包插入到 IP 堆栈中，它看起来像是从用户空间应用程序发送的，应该根据套接字上配置的路由表和/或标志输出到网卡。