TAP/TUN（二）

tap.c代码

    

1. #include<assert.h>
2. #include<fcntl.h>
3. #include<stdio.h>
4. #include<string.h>
5. #include<sys/socket.h>
6. #include<sys/ioctl.h>
7. #include<linux/if.h>
8. #include<linux/if_tun.h>
9. #include<sys/types.h>
10. #include<errno.h>
11. #include<net/route.h>
13. intTap=0;
14. intTap1=0;
18. int interface_up(char*interface_name)
19. {
20. int s;
22. if((s = socket(PF_INET,SOCK_STREAM,0))<0)
23. {
24. printf("Error create socket :%m/n", errno);
25. return-1;
26. }
28. struct ifreq ifr;
29. strcpy(ifr.ifr_name,interface_name);
31. short flag;
32. flag = IFF_UP;
33. if(ioctl(s, SIOCGIFFLAGS,&ifr)<0)
34. {
35. printf("Error up %s :%m/n",interface_name, errno);
36. return-1;
37. }
39. ifr.ifr_ifru.ifru_flags |= flag;
40. if(ioctl(s, SIOCSIFFLAGS,&ifr)<0)
41. {
42. printf("Error up %s :%m/n",interface_name, errno);
43. return-1;
44. }
46. return0;
48. }
51. int tun_create(char*dev,int flags)
52. {
53. struct ifreq ifr;
54. int fd, err;
55. assert(dev != NULL);
56. if((fd = open("/dev/net/tun", O_RDWR))<0){
57. return fd;
58. }
59. memset(&ifr,0,sizeof(ifr));
60. ifr.ifr_flags |= flags;
61. if(*dev !='\0'){
63. strncpy(ifr.ifr_name, dev, IFNAMSIZ);
64. }
65. if((err=ioctl(fd,TUNSETIFF,(void*)&ifr))<0){
66. close(fd);
67. return err;
68. }
69. strcpy(dev,ifr.ifr_name);
70. return fd;
71. }
73. int main(int argc,char*argv[])
74. {
75. char tun_name[IFNAMSIZ]="tap0";
76. char tun_name1[IFNAMSIZ]="tap1";
77. Tap=tun_create(tun_name, IFF_TAP | IFF_NO_PI);
78. if(Tap<0){
79. perror("tun_create");
80. return1;
81. }
82. printf("TAP name is %s\n", tun_name);
83. printf("Tap=%d\n",Tap);
84. //interface_up(tun_name);
85. system("ifconfig tap0 10.66.31.185 netmask 255.255.0.0 up");
86. while(1);
87. }

 

程序要一直运行，否则程序退出后创建的TAP设备会被释放

---

在前面讲到了TAP口的基本原理。

那么我们直接用TAP口转发报文和TAP口绑定的虚拟网卡上用socket上发报文有什么区别呢？

    

 我上图，我们可以看到， Virtual NIC 就是我们的虚拟网卡，那么如果从TAP口进行报文发送的时候，

我们说了，TAP的使用者就相当于远程机器的网卡，也就是说报文会从虚拟网卡进入到协议栈，然后走内核

的转发流程进行转发（如果是本机就再去LocalIn点），否则就通过forward 到postRoute节点再次进入到TAP口，被

TAP接收后到应用层进行再次转发出去。

但是如果是通过Virtual NIC的socket发送消息就不同了，会先进入到内核，然后进入到转发面（LocalOut->forward），如果是本机发给本机的，报文就会进入到LocalIn节点，再被socket接收。

    如果是非本机的，就会通过postRoute发出去，再进入到TAP口被应用层转发面走转发流程。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

来自为知笔记(Wiz)

附件列表