网络虚拟化之虚拟网卡技术tun/tap

接上篇网络虚拟化之内核能力NetFilter再来看看真正的软件定义网络技术tun/tap。

一、概述

 几个核心点：

1.一个虚拟以太网设备的二层虚拟网卡tap，只能处理链路层以太网帧

2.一个虚拟网络层设备的三层虚拟网卡tun，只能处理网络层IP报文

3.通过字符设备与应用层交互

4.一个巨大的优势是，网络数据可以在用户态应用程序中完全掌控

5.VPN是tun的典型应用

二、核心原理

tun/tap可以通过网络接口和字符设备两种方式进行操作。

当应用程序使用标准网络接口socket API操作tun/tap设备时，和操作一个真实网卡完全一致。

当应用程序使用字符设备操作tun/tap设备时，字符设备即充当了用户空间和内核空间的桥梁直接读写二层或三层的数据报文。在 Linux 内核 2.6.x 之后的版本中，tun/tap 对应的字符设备文件分别为：

tun：/dev/net/tun
tap：/dev/tap0

当应用程序打开字符设备时，系统会自动创建对应