Linux虚拟化2(tun)

首先来看一下物理设备上的数据如何是通过Linux网络协议栈送到用户态程序的,如图:
物理设备工作

物理网卡收到数据后送到网络协议栈,进程通过socket创建特殊套接字,从网络协议栈读取数据。
在网络协议栈看来,tun/tap这类虚拟网络设备和物理网卡并无区别。tun/tap设备就是利用Linux的设备文件实现内核态和用户态的数据交互,如图:
tun工作

物理网卡通过网线收发数据,而tun/tap通过设备文件(/dev/tunX)收发数据。所有对/dev/tunX的写操作会通过tun设备转成数据包发送给内核网络协议栈;当内核发包给tun设备时,用户态进程通过读/dev/tunX拿到包内容。
tun与tap的工作原理相同,区别在于:
tun的设备文件收发IP包,只能工作在L3层;
tap的设备文件收发的是链路层数据帧,工作在L2层,可以和网卡桥接。

Linux原生支持的隧道ipip和gre实验
两台主机,host1 IP 192.168.0.8/24;host2 IP 192.168.0.58/24,通过物理网卡互联;
tun100之间用gre隧道打通;
tun200之间用ipip隧道打通。
host1, host2 上前提准备:
开启ipv4路由功能:echo 1 > /proc/sys/net/ipv4/ip_forward
物理网卡设置混杂模式: ifconfig ens0 promisc
清掉iptables规则,防止不必要的干扰:iptables -F
在这里插入图片描述

  1. 在host1 host2上新建tun100、tun200
    host1:
    ip tuntap add dev tap1 mode tap
    ip tuntap add dev tap2 mode tap
    ip link set tap1 up
    ip link set tap2 up
    ip addr add 10.1.1.1/32 dev tap1
    ip addr add 20.1.1.1/32 dev tap2

host2:
ip tuntap add dev tap1 mode tap
ip tuntap add dev tap2 mode tap
ip link set tap1 up
ip link set tap2 up
ip addr add 10.1.1.2/32 dev tap1
ip addr add 20.1.1.2/32 dev tap2

  1. 配置ipip隧道
    host1:
    ip tunnel add tun100 mode gre remote 192.168.0.58 local 192.168.0.8 ttl 64
    ip link set tun100 up mtu 1400(因为多了一层封装,实际应用中会设置隧道mtu比物理接口mtu小)
    ip addr add 10.1.1.1 peer 10.1.1.2 dev tun100
    ip route(路由表显示去10.1.1.2下一跳到tun100,同理host2)
    10.1.1.2 dev tun100 proto kernel scope link src 10.1.1.1
    host2:
    ip tunnel add tun100 mode gre remote 192.168.0.8 local 192.168.0.58 ttl 64
    ip link set tun100 up mtu 1400
    ip addr add 10.1.1.2 peer 10.1.1.1 dev tun100

  2. 配置gre隧道
    host1:
    ip link set tun200 up mtu 1400
    ip addr 20.1.1.1 peer 20.1.1.2 dev tun200
    ip addr add 20.1.1.1 peer 20.1.1.2 dev tun200
    ip route(类似ipip,路由表显示20.1.1.2下一跳到tun200)
    20.1.1.2 dev tun200 proto kernel scope link src 20.1.1.1

host2:
ip tunnel add tun200 mode ipip remote 192.168.0.8 local 192.168.0.58
ip link set tun200 up mtu 1400
ip addr add 20.1.1.2 peer 20.1.1.1 dev tun200

  1. ping测试,tun100之间可以互通,tun200之间可以互通。其它不通。
    在这里插入图片描述
  2. 隧道区别
    wireshark抓包看,
    tun100,外层IP源192.168.0.58-目的192.168.08,内层gre封装,源10.1.1.2-目的10.1.1.1
    gre
    tun200,外层IP源192.168.0.58-目的192.168.08,内层没有gre封装直接堆了一层, 源20.1.1.2-目的20.1.1.1
    ipip
    附一张tunnel的工作流程图:
    在这里插入图片描述
  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值