TAP/TUN（二）

tap.c代碼

    

1. #include<assert.h>
2. #include<fcntl.h>
3. #include<stdio.h>
4. #include<string.h>
5. #include<sys/socket.h>
6. #include<sys/ioctl.h>
7. #include<linux/if.h>
8. #include<linux/if_tun.h>
9. #include<sys/types.h>
10. #include<errno.h>
11. #include<net/route.h>
13. intTap=0;
14. intTap1=0;
18. int interface_up(char*interface_name)
19. {
20. int s;
22. if((s = socket(PF_INET,SOCK_STREAM,0))<0)
23. {
24. printf("Error create socket :%m/n", errno);
25. return-1;
26. }
28. struct ifreq ifr;
29. strcpy(ifr.ifr_name,interface_name);
31. short flag;
32. flag = IFF_UP;
33. if(ioctl(s, SIOCGIFFLAGS,&ifr)<0)
34. {
35. printf("Error up %s :%m/n",interface_name, errno);
36. return-1;
37. }
39. ifr.ifr_ifru.ifru_flags |= flag;
40. if(ioctl(s, SIOCSIFFLAGS,&ifr)<0)
41. {
42. printf("Error up %s :%m/n",interface_name, errno);
43. return-1;
44. }
46. return0;
48. }
51. int tun_create(char*dev,int flags)
52. {
53. struct ifreq ifr;
54. int fd, err;
55. assert(dev != NULL);
56. if((fd = open("/dev/net/tun", O_RDWR))<0){
57. return fd;
58. }
59. memset(&ifr,0,sizeof(ifr));
60. ifr.ifr_flags |= flags;
61. if(*dev !='\0'){
63. strncpy(ifr.ifr_name, dev, IFNAMSIZ);
64. }
65. if((err=ioctl(fd,TUNSETIFF,(void*)&ifr))<0){
66. close(fd);
67. return err;
68. }
69. strcpy(dev,ifr.ifr_name);
70. return fd;
71. }
73. int main(int argc,char*argv[])
74. {
75. char tun_name[IFNAMSIZ]="tap0";
76. char tun_name1[IFNAMSIZ]="tap1";
77. Tap=tun_create(tun_name, IFF_TAP | IFF_NO_PI);
78. if(Tap<0){
79. perror("tun_create");
80. return1;
81. }
82. printf("TAP name is %s\n", tun_name);
83. printf("Tap=%d\n",Tap);
84. //interface_up(tun_name);
85. system("ifconfig tap0 10.66.31.185 netmask 255.255.0.0 up");
86. while(1);
87. }

 

程序要一直運行，否則程序退出后創建的TAP設備會被釋放

---

在前面講到了TAP口的基本原理。

那么我們直接用TAP口轉發報文和TAP口綁定的虛擬網卡上用socket上發報文有什么區別呢？

    

 我上圖，我們可以看到， Virtual NIC 就是我們的虛擬網卡，那么如果從TAP口進行報文發送的時候，

我們說了，TAP的使用者就相當於遠程機器的網卡，也就是說報文會從虛擬網卡進入到協議棧，然后走內核

的轉發流程進行轉發（如果是本機就再去LocalIn點），否則就通過forward 到postRoute節點再次進入到TAP口，被

TAP接收后到應用層進行再次轉發出去。

但是如果是通過Virtual NIC的socket發送消息就不同了，會先進入到內核，然后進入到轉發面（LocalOut->forward），如果是本機發給本機的，報文就會進入到LocalIn節點，再被socket接收。

    如果是非本機的，就會通過postRoute發出去，再進入到TAP口被應用層轉發面走轉發流程。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

來自為知筆記(Wiz)

附件列表