Dotaz: TUN/TAP popis funkce(prosím o kontrolu)

[xko]

Příloha:

• tuntapv1.doc (437760 bytů)

Ahoj, není to tak dávno co jsme se pídil po nějaké dokumentaci ohledně TUN a TAP interface. Dal jsme dohromady všechny informace co jsme měl k dispozici(vesměs je to překlad z angličtiny). Nejsme si ale jistý jestli jsme správně pochopil funkci virtualního síťového rozhraní. Tím nemám na mysli to že jedno jede na 3. a druhé na 2. vrstvě. Přikládám tedy moje vypracování. Je to ještě polotovar plný chyb takže se nezděste. Nejlepší by bylo podívat se přímo do přílohy kterou sem dávám. Tady nejde psát barevně text:(

Odpovědi

[trekker.dk]

pod "Universal TUN/TAP interface" si mam predstavit nejaky program ktery vytvari to virtualni rozhrani?

Není to program, ale ovladač; když ho nahraješ, tak můžeš vytvořit virtuální rozhraní (třeba tun0 nebo tap0)

jak otevre? co si pod tim mam představit?, pokud je/dev/net/tun jen nejaky buffer tak chapu

/dev/net/tun je soubor.

[xko]

Příloha:

• tuntapv1.pdf (185304 bytů)

Asi jsme se nepochopili... Vim ze /dev/net/tun je soubor. Ale nevim na co tam je. K cemu slouzi? Z ovladace "Universal TUN/TAP interface" jdou data do /dev/net/tun a z neho k aplikaci? To by mohla jit rovnou k ni ne? A nebo pres TCP/IP stack. To je to co potrebuju vysvetlit. A hlavne je mnou navrzene schema spravne? Prikladam jeste jednou v PDF.

[Andrej Herceg]

Zjednodušená verzia činnosti (základ toho je v súbore tuntap.txt).

Aplikácia si otvorí /dev/net/tun súbor (a popisovač súboru si zapamätá) a pomocou ioctl povie ovládaču tuntap, či chce vytvoriť zariadenie tun, alebo tap. Neskôr tam dáta zapisuje, prípadne ich číta (používa ten popisovač súboru). Keď chce komunikovať iný program pomocou tun/tap tak si otvorí to vytvorené sieťové zariadenie (musí byť nakonfigurované).

Aplikácia chce posielať dáta cez tun:

Aplikácia posiela údaje na IP adresu, ktorú sme priradili tun zariadeniu pomocou ifconfig. Tieto dáta dostane aplikácia, ktorá vytvorila to tun zariadenie (cez ten popisovač súboru). Tá aplikácia tie údaje spracuje (napr. zašifruje) a pošle ich cez normálne sieťové zariadenie.

Aplikácia chce dáta z tun načítať:

Aplikácia sa pripojí na tun zariadenie a čaká na dáta. Z normálneho sieťového zariadenia prídu údaje. Aplikácia, ktorá vytvorila tun zariadenie ich načíta, spracuje a pošle cez /dev/net/tun do aplikácie, ktorá je na to tun zariadenie pripojená.

Ten popis je pre tun zariadenie, pri tap zariadení je to podobné, ale čítanie/zapisovanie údajov prebieha mierne inak (kedže ide o ethernetové rámce a nie o IP pakety)

[xko]

Se souboru tuntap.txt jsem cerpal... Kdyz se podivate na mnou navrzene schema - myslite ze je spravne? A ze jsou spravne i jednotlive kroky tak jak jsme je tam popsal?

[Andrej Herceg]

Je tam vynechaná aplikácia, ktorá sa o to tunelovanie (a vytváranie tun/tap zariadenia) stará.

Taktiež to celé platí iba pre tun (aspoň si myslím, že eternetové rámce sa do tcp/ip stacku nedostávajú).

Zápis: Aplikácia - TCP/IP stack (zariadenie tunX) - /dev/net/tun - aplikácia, ktorá sa stará o ten tunel - TCP/IP stack (zariadenie ethX, pppX...)

[xko]

ok tak ted jsem z toho zmateny jeste vic:(( Jake zarizeni by melo vytvaret tun/tap(mame na mysli ten blok /dev/net/tun?). Kdyz se podivate na to prvni schema taky tam neni a to se bere jako vyukovy material na CVUT. Tak ja uz fakt nevim co mam delat. Jinak budeme mluvit uz jen o TUN. TAP to zbytecne komplikuje. Dalsi vec nazyvejme to ci ono nazvy tech bloku at se muzu orientovat v tom schematu.