【Linux5.4】【TUN】简单用例--使用TUN模拟Ping完结

【Linux5.4】【TUN】简单用例–模拟Ping完结

上篇完成模拟ICMP_ECHO包，但是没能实现与模拟ICMP_ECHOREPLY包联用。
原因很简单，程序使用TUN模块读写，其内部网络功能是通过创建一个虚拟网卡实现的，对网络协议栈而言，虚拟网卡与物理网卡在同一个层次：
①应用程序写入数据（调用write函数），对于网络协议栈而言就是接收程序发给虚拟网卡的数据包，解析该包时如果发现包目的地址不是自己本地IP就丢弃。因此在【模拟ICMP_ECHO】时目的地址必须是本地网卡已经配置的IP地址。
②应用程序读取数据（调用read函数），对于网络协议栈而言就是它有个数据包要交给虚拟网卡发出（路由表匹配，或者策略路由等），这样数据包才能被应用程序读到。因此在【模拟ICMP_ECHOREPLY】时，ping 命令使用-I来指定虚拟网卡为源，这么做目的就是为了让这个ping包能交给虚拟网卡，才能被程序“读取”到。
读起来很绕口，因为它和我们平时使用网络套接字方法不一样。
此刻应该来个图：

换言之，对于网络协议栈，虚拟网卡与物理网卡都是网络接口，物理网卡的另一端肯定时另一个网络终端，那么虚拟网卡另一端也被看成时“另一个网络终端”，那么使用TUN模式的程序更像是另一个主机的程序。（如果你非要把一台主机中两个物理网卡用网线直连来说明特殊情况的话，那我无能为力了Orz）

好，回到正题，既然使用TUN模块的程序可被视为另一个主机的程序，那么想让【ICMP_ECHO】与【ICMP_ECHOREPLY】连通的方法就容易想得到了，看图：

很明显，数据从一个网卡经过网络协议栈要转发到另一个网卡，这需要一个功能–>IP包转发功能。
把IP包转发功能打开后，使用echoreply程序创建一个“TEST0”虚拟网卡（IP地址192.168.10.1），使用echo程序创建一个“TEST1”虚拟网卡（IP地址192.168.11.1）并写入由“192.168.11.5”到“192.168.10.5”的ping包，就会发现两个程序都有输出了。
其中echo结果如下：

echoreply结果如下：