在Linux系统下使用TUN/TAP虚拟网卡的基本教程

运维之道   11-20 11:58:36   作者:佚名   我要评论

这篇文章主要介绍了在Linux系统下使用TUN/TAP虚拟网卡的基本教程,文中以Fedoa系统作为示例环境,需要的朋友可以参考下

在计算机网络中,TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备,这些虚拟的网络设备全部用软件实现,并向运行于操作系统上的软件提供与硬件的网络设备完全相同的功能。
TAP 等同于一个以太网设备,它操作第二层数据包如以太网数据帧。TUN模拟了网络层设备,操作第三层数据包比如IP数据封包。
操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据,反之,用户空间的程序也可以像操作硬件网络设备那样,通过TUN/TAP设备发送数据。在后种情况下,TUN/TAP设备向操作系统的网络栈投递(或“注入”)数据包,从而模拟从外部接受数据的过程。
服务器如果拥有TUN/TAP模块,就可以开启VPN代理功能。
虚拟网卡TUN/TAP 驱动程序设计原理:
20151120120604752.jpg (553×396)

tun/tap 驱动程序实现了虚拟网卡的功能,tun表示虚拟的是点对点设备,tap表示虚拟的是以太网设备,这两种设备针对网络包实施不同的封装。
利用tun/tap 驱动,可以将tcp/ip协议栈处理好的网络分包传给任何一个使用tun/tap驱动的进程,由进程重新处理后再发到物理链路中。
开源项目openvpn ( http://openvpn.sourceforge.net)和Vtun( http://vtun.sourceforge.net)都是利用tun/tap驱动实现的隧道封装。
在使用virtualbox虚拟机测试网络启动服务时,由于主机的网络接口是通过DHCP获得ip地址,每次重新启动机器后,都需要更改dhcp的配置文件.
非常麻烦,所以想到使用虚拟网卡(TUN/TAP)来生成一个虚拟的网卡,设置静态ip,将virtualbox网络设置为桥接模式,而且可以和主机网络做到相对隔离(不同网段)
下面我们就以fedora13 来举例,来看看如何创建虚拟网卡设备

1. 确认内核是否支持tun/tap
确认内核是否有tun模块

复制代码
代码如下:

[root@hunterfu]# modinfo tun
filename: /lib/modules/2.6.34.7-56.fc13.i686.PAE/kernel/drivers/net/tun.ko
alias: char-major-10-200
license: GPL
author: (C) 1999-2004 Max Krasnyansky <maxk@qualcomm.com>
description: Universal TUN/TAP device driver
srcversion: 880DE258930FE60D765B735
depends:
vermagic: 2.6.34.7-56.fc13.i686.PAE SMP mod_unload 686

加载内核模块 -

复制代码
代码如下:

[root@hunterfu ~]# modprobe tun
[root@hunterfu ~]# lsmod | grep tun
tun 10548 1

执行以上命令后,出现如上输出,说明模块加载成功


2. 创建和配置虚拟网卡
确认是否有tunctl命令,如果没有通过yum安装即可

复制代码
代码如下:

[root@hunterfu ~]# yum install tunctl

创建虚拟网卡设备

复制代码
代码如下:

[root@hunterfu ~]# tunctl -t tap0 -u root

设置虚拟网卡

复制代码
代码如下:

[root@hunterfu ~]# ifconfig tap0 192.168.0.1 netmask 255.255.255.0 promisc

经过如上操作后,虚拟网卡已经建立和配置好了。


3. 作为系统服务随系统自动启动创建虚拟网卡
编写配置脚本(符合chkconfig规范)

复制代码
代码如下:

[root@hunterfu ~]# cat /etc/init.d/config_tap
#!/bin/bash
#
# config_tap Start up the tun/tap virtual nic
#
# chkconfig: 2345 55 25

USER="root"
TAP_NETWORK="192.168.0.1"
TAP_DEV_NUM=0
DESC="TAP config"

do_start() {
if [ ! -x /usr/sbin/tunctl ]; then
echo "/usr/sbin/tunctl was NOT found!"
exit 1
fi
tunctl -t tap$TAP_DEV_NUM -u root
ifconfig tap$TAP_DEV_NUM ${TAP_NETWORK} netmask 255.255.255.0 promisc
ifconfig tap$TAP_DEV_NUM
}

do_stop() {
ifconfig tap$TAP_DEV_NUM down
}
do_restart() {
do_stop
do_start
}
check_status() {
ifconfig tap$TAP_DEV_NUM
}

case $1 in
start) do_start;;
stop) do_stop;;
restart) do_restart;;
status)
echo "Status of $DESC: "
check_status
exit "$?"
;;
*)
echo "Usage: $0 {start|stop|restart|status}"
exit 1
esac

可以根据具体需求修改此脚本
加入到系统服务中

复制代码
代码如下:

[root@hunterfu ~]# chkconfig --add config_tap
[root@hunterfu ~]# chkconfig --level 345 config_tap on

操作完成后,就可以像其他标准服务一样,通过 service config_tap start 来进行创建和启动操作

相关文章

  • Linux mpstat命令的方法(实时系统监控工具)

    mpstat是Multiprocessor Statistics的缩写,是实时系统监控工具。其报告与CPU的一些统计信息,这些信息存放在/proc/stat文件中。在多CPUs系统里,其不但能查看所有CPU的平
    2018-02-18
  • linux iostat命令使用介绍

    iostat主要用于监控系统设备的IO负载情况,iostat首次运行时显示自系统启动开始的各项统计信息,之后运行iostat将显示自上次运行该命令以后的统计信息。用户可以通过指定统
    2018-02-18
  • Linux三剑客之awk命令使用详解

    awk 是一种很棒的语言,它适合文本处理和报表生成,其语法较为常见,借鉴了某些语言的一些精华,如 C 语言等。在 linux 系统日常处理工作中,发挥很重要的作用,掌握了 awk
    2018-02-18
  • linux tcpdump抓取HTTP包的详细解释

    这篇文章主要介绍了linux tcpdump抓取HTTP包的详细解释,需要的朋友可以参考下
    2018-02-17
  • 浅谈新手选择使用Linux桌面的七个注意点

    刚接触Linux桌面的用户该如何选择一款合适的Linux桌面环境呢?如果你习惯使用Windows或OS X,那么一想到要选择就让人犯难,那么你又该如何在十几个主要的Linux桌面、几十个
    2018-02-06
  • 浅谈2017年Linux 的五大痛点

    这篇文章主要介绍了浅谈2017年Linux 的五大痛点,2017年Linux的五大痛点具体是什么,通过本文我们一起来了解下吧,下面请参考本文具体介绍
    2018-02-05
  • 浅谈为什么磁盘慢会导致Linux负载飙升

    这篇文章主要介绍了浅谈为什么磁盘慢会导致Linux负载飙升,小编觉得还是挺不错的,具有一定借鉴价值,需要的朋友可以参考下
    2018-02-01
  • 浅谈为你的 Linux 服务器加把锁

    这篇文章主要介绍了浅谈为你的 Linux 服务器加把锁,简单介绍了使用shell命令查找服务等相关内容,小编觉得还是挺不错的,具有一定借鉴价值,需要的朋友可以参考下
    2018-02-01
  • Linux下的多线程编程和fork()函数详解

    这篇文章主要介绍了Linux下的多线程编程和fork()函数详解,涉及fork()与多线程等相关内容,小编觉得还是挺不错的,这里分享给大家,需要的朋友可以参考下
    2018-01-24
  • 谈谈Linux运维人员是否需要掌握一门编程语言

    这篇文章主要介绍了谈谈Linux运维人员是否需要掌握一门编程语言,小编觉得还是挺不错的,具有一定借鉴价值,需要的朋友可以参考下,下面就来和我一起看看吧,希望大家在阅
    2018-01-24

最新评论