原始套接字与TUN设备

Question

发送IP数据包(从用户空间)到tun设备和使用原始套接字有什么区别？

用于通过用户空间隧道传输IP数据包.为什么我会使用一种方法而不是另一种？

原始套接字:

s = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
send(s, ip_pkt, len, 0);

tun设备:

struct ifreq ifr;
fd = open("/dev/net/tun", O_RDWR);
ifr.ifr_flags = IFF_TUN;
ioctl(fd, TUNSETIFF, (void *) &ifr)
send(s, ip_pkt, len, 0);

Answer 1

TUN 或 TAP 设备（只是 OSI 模型中的不同层）是实际的虚拟网卡，出现在所有不同的工具中，例如 iptables、ifconfig、ip、route、tcpdump。因此，您写入此套接字的数据包会在远程到达此虚拟网卡的线路时出现。

SOCK_RAW 方法将数据包插入到 IP 堆栈中，并且它将显示为从用户空间应用程序发送的数据包，并且应根据套接字上配置的路由表和/或标志输出到网卡。