原始套接字与TUN设备

Question

将IP数据包（从用户空间）发送到tun设备和使用原始套接字有什么区别？

用于通过用户空间隧道传输IP数据包。为什么我会使用一种方法而不是另一种？

raw socket：

s = socket(AF_INET, SOCK_RAW, IPPROTO_RAW);
send(s, ip_pkt, len, 0);

tun device：

struct ifreq ifr;
fd = open("/dev/net/tun", O_RDWR);
ifr.ifr_flags = IFF_TUN;
ioctl(fd, TUNSETIFF, (void *) &ifr)
send(s, ip_pkt, len, 0);

Answer 1

TUN或TAP设备（只是OSI模型中的差异层）是实际的虚拟网卡，出现在所有不同的工具中，如iptables，ifconfig，ip，route，tcpdump。因此，您写入此套接字的数据包会在远程到达此虚拟网卡的线路时显示。

SOCK_RAW方法将数据包插入IP堆栈，它将显示为从用户空间应用程序发送的数据包，并应根据路由表和/或套接字上配置的标志输出到网卡。