为IPSEC创建TUN设备

Question

是否可以为ipsec创建一个单独的设备(如openvpn制造的tun )？如果是的话，我该怎么做？

Answer 1

可以，停那儿吧。

如何做到这一点将取决于你的情况。

下面是一种简单的方法：

加载内核模块。

/sbin/modprobe tun

创建隧道设备

cd /dev
sudo MAKEDEV tun

这将创建/dev/net/tun。

使用openvpn创建tun0。

sudo openvpn --mktun --dev tun0

可以选择编辑/etc/network/interfaces，并打开tun0。

sudo ifup tun0

Answer 2

我认为OP是在询问IPsec VPN，而不是openVPN。据我所知，IPsec将虚拟IP绑定到出站网卡(eth0，wlan0)作为辅助IP。