tun/tap界面理解

Question

我目前正在探索不同的网络接口，并遇到了tun/tap。我对创建套接字这一部分感到困惑。

我们是否可以在分配给tun/tap接口的ip地址上创建具有已知端口的常规套接字？

是否可以同时为tun和tap接口创建套接字？

如果在这里问这个问题太基本了，我很抱歉。(我找不到关于此主题的足够在线文档。)

附注:我认为由于它是一个网络接口，这应该是可能的。

Answer 1

为什么不行？从套接字的角度来看，它与任何其他网络接口没有什么不同。

您只需要像对其他网络接口所做的那样发送数据包。进程(通常是系统管理程序或某个VPN守护进程)将自动从/dev/net/tun设备读取通过tun/tap接口发送的数据包。这些进程将进一步处理数据包，例如，将它们传递给您的来宾。

因此，除非您正在编写虚拟机管理程序或某个VPN守护进程，否则您甚至不会注意到其中的区别……