TUN/TAP
TUN und TAP sind virtuelle Netzwerk-Kernel-Treiber, die Netzwerkgeräte über Software simulieren. TUN steht hierbei für Netzwerk-Tunnel und TAP für Network-TAP, also eine Netzwerk-Ausleitung. Die englische Abkürzung TAP stellt ein Backronym dar und steht für englisch Test Access Point aber auch für englisch Terminal Access Point. Während sich normalerweise hinter einem Netzwerkgerät (wie zum Beispiel eth0) direkt eine entsprechende Hardware in Form einer Netzwerkkarte verbirgt, werden Pakete, die an ein TUN/TAP-Gerät gesendet werden, an ein Programm im Userspace weitergeleitet und andersherum. Damit ein Userspace-Programm auch auf TUN/TAP-Geräte zugreifen kann, haben diese im Gegensatz zu realen Ethernet-Karten eine Gerätedatei mit der Bezeichnung tunN bzw. tapN unterhalb von /dev.
Unterschied zwischen TUN und TAP
BearbeitenTUN simuliert ein Ende-zu-Ende-Netzwerkgerät (OSI-Layer 3) und kommuniziert per IP-Paketen mit der Software, während TAP eine Punkt-zu-Punkt-Verbindung via Ethernet-Gerät simuliert (OSI-Layer 2) und über Ethernet-Frames mit der Software kommuniziert.
Beispiele für Anwendungen
BearbeitenBenutzt wird TUN/TAP u. a. für:
- Virtual Private Networks
- OpenVPN, Ethernet/IP über TCP/UDP; verschlüsselt, komprimiert
- tinc [1], Ethernet/IPv4/IPv6 über TCP/UDP; verschlüsselt, komprimiert
- VTun [2], Ethernet/IP/serial/Unix pipe über TCP; verschlüsselt, komprimiert, traffic shaping
- ICMPTX [3], IP über ICMP (ping)
- NSTX [4], IP über DNS
- HTun [5], IP über HTTP
- peervpn [6], Ethernet über UDP
- OpenSSH [7]; verschlüsselt, ggf. komprimiert; Schalter -w
- Netzwerke von virtuellen Maschinen
- Bochs
- coLinux
- QEMU
- VirtualBox
- Hercules (S/390-Emulator)
Implementierungen
BearbeitenTUN/TAP-Treiber sind zumindest für die folgenden Plattformen verfügbar: