连接到哪个物理接口tun/tap设备

Question

我在理解tun/tap设备实际上是如何工作的方面有点问题，这里是wiki上的

1. 虚拟网络设备实际上是如何工作的？虚拟网络设备可以看作是一个简单的点对点或以太网设备，它不是从物理介质接收数据包，而是从用户空间程序接收数据包，而不是通过物理介质发送数据包，将数据包发送到用户空间程序

好的，应用程序加密、压缩并通过TCP或UDP将其发送到另一方。

如果您有3个物理连接，每个连接路由到internet，tun/tap设备将使用哪个物理设备路由到internet？

我很困惑，因为没有人真正谈论tun/tap接口和实际物理接口之间的真正关系

提前Ty

Answer 1

TUN/分接头未连接到任何物理接口（直接）。程序使用它们向虚拟实体（用户空间程序而非物理设备）写入/读取L2/L3数据包。

TUN的一个用例如下：您在“RealDeal”机器上有一个VM。VM有一个NIC（虚拟），它为VM处理以太网帧。但“RealDeal”会剥离所有以太网帧头，并向上游发送IP数据包。这是一个问题。连接到网桥的Tap接口告诉操作系统，如果数据包打算用于VM，则不要剥离以太网头。

Answer 2

没有内在的联系。

重要的是要理解，TUN/TAP或任何其他设备都不做路由。网络之间互连的协议（IP）路由是由IP栈处理的，它不能真正区分TAP接口和真正的以太网接口。IP堆栈从TUN/TAP接口接收的数据包由同一机器上的程序生成，当IP堆栈将数据包路由出TUN或TAP接口时，它们仅由打开接口的软件接收。把它们想象成连接到软件的以太网端口，而不是真正的以太网网络。

你似乎很好地理解了你引用的例子。Vtun（软件）同时打开tap0接口和一个套接字，然后该套接字与任何其他IP通信一样进行路由。Vtun接受它在tap0上接收的数据包，并用加密和压缩将它们封装起来，然后将它们推出套接字。套接字另一端的另一个Vtun实例（可能运行在另一台机器上）将数据包从套接字中解封，并将它们推出其TAP接口，由其内核的网络层进行处理。

但是套接字根本不是TAP的一部分，它的路由方式取决于IP堆栈。如果Vtun的两个实例在同一个系统上运行，套接字将不需要路由出物理接口。并且在这样的用例中，套接字（以及加密和压缩）可以被完全移除。您可以让单个程序在两个TAP接口之间无声地复制数据。TUN/TAP规范中没有任何内容需要套接字或物理接口；示例套接字是偶然的，这是Vtun程序性质引入的一个特性。

所以你关于三个物理连接到互联网的问题与TUN/TAP无关，而是关于一般的知识产权路由。答案在很大程度上取决于您的具体配置。