- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Tun虚拟接口应用总结
、实现原理
Linux内核的TUN/TAP虚拟设备,不同于内核的其它设备,其发送和接收数据包都在网络协议栈内部完成, 发送的数据包并不会离开协议栈进入到物理网络中, 同样,也不会接收
到从物理网络中进入协议栈的数据包。
用户空间的设备节点/dev/net/tun用于读写TUN/TAP设备,内核中TUN/TAP设备在发送 数据包时,将数据包发送到与 /dev/net/tun文件描述符相关联的套接口,用户空间就可从设 备节点读取数据。用户空间程序向 /dev/n et/tun文件描述符写入数据时, TUN/TAP驱动调用
内核的数据包接收函数(如 netif_rx )将接收到的数据包送入网络协议栈,就像数据包是从
物理网络中接收的一样。
使用TUN/TAP设备,可实现各种各样的隧道,如下示意图:
I tixinel /咯剤丿n巩/第匕
I tixinel
/咯剤丿n巩/第匕 seek ei
1 1
1 1
1 Tunnel —
1 ( II I
| socJtel
1
192. 2.0/24
-]3.1. 1.0/20-
、网络拓扑图:
三、测试实例
实例网址:/greg ni etsky/simplet un 9344路由A:
Eth0.2:
Br-la n:
Tun0:
PC1:88
做为服务端运行:./simpletun -i tunO -s
Ifconfig tunO
route add -net /24 dev tun0
route add -net /24 gw
9344路由B:
Eth0.2:80
Br-la n:
Tun0:
PC2:24
做为客服端运行:./simpletun -i tun0 -c
Ifconfig tun0
route add -net /24 dev tun0
route add -net /24 gw
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
虚拟接口信息:
tunO Link encap: UNS PEC .HWaddr 00-00—00 -00-C0—00-00—00-00—00 -0 0-00—Ol
inet addr; 192.16 3?1 P-t-P;192? 168. 3? 1 M皤k;255? 255.255. 255 UF POINTOFOINT RUNNIMG HQARP MULTICAST MTUJ5QQ
RX packets:2456540 errors;0 dropped:0 overruns:0 fraine:0
TX packets:1595740 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txQueuelen:500
RX bytes:3384023980 (3.1 GiB) TX bytes:1124320112 (1.0 GiB)
tunO Link encap :UNSPEC HWaddr 00-0€-00-00^00-00-00^0000-0000-00^
inet addr:192. 168. 3. 2 P-t-P:lS2.168. 3.2 Iask:255. 255. 255. 255 UP FOINTTOPOirrT RUWNIN NOARP MULTICAST imi:1500 Metric:1
RX pa_ck:Ets : 1B9E0S5 errors : 0 drcpped: 0 overTuns: 0 frame: 0 TX patkets errors pepped;0 overruns: 0 cariieriO
collisions:0 txqueueln:500
RX bytes:1123357079 (1.0 GIB) TX bytes:3384587980 (3 1 GIB)
1、点到点通信测试:
实例默认是TCP连接,测试ping对端虚拟接口 Ip是30-50毫秒左右。Iperf灌包速度1M左
root^OpenMrt: /usr/birL# ping 192. 158. 3. \PING 1^2,163, 3.1 (192,163.4 bytes from 1S2? 168, 3.1:64 bytes from 192,16S. 3.
root^OpenMrt: /usr/birL# ping 192. 158. 3. \
PING 1^2,163, 3.1 (192,163.
4 bytes from 1S2? 168, 3.1:
64 bytes from 192,16S. 3.1:
4 byt es from 192.168. 3+1: rc
?1):
原创力文档


文档评论(0)